Запуск службы OpenVPN на веб-сервере VPS

452
cinnaroll45

Я развернул VPS-сервер на digitalocean, чтобы дать возможность попробовать node.js и приложения, такие как Ghost. Между тем, я хочу использовать дроплет как личный VPN. Будет ли нормально запускать сервис OpenVpn на дроплете, на котором есть действующий веб-сайт и домен, на который он указывает? (В основном, с точки зрения безопасности обоих сервисов)

1

1 ответ на вопрос

0
davidgo

Я не знаю, что такое дроплет, но не существует значительного риска безопасности для запуска OpenVPN и живого веб-сайта на одной и той же системе - хотя у вас могут быть проблемы с маршрутизацией для пользователей VPN, и, конечно, если VPN используется чтобы спрятать свою задницу, а затем тянет в результате, вниз идет веб-сервер.

спасибо за ответ, не могли бы вы рассказать о проблеме маршрутизации, с которой я могу столкнуться? cinnaroll45 7 лет назад 0
Немного было бы комментировать в общих чертах - некоторые возможности включают в себя, если бы этот трафик от вашего vpn-клиента к серверу не проходил через VPN-соединение для подключения к блоку, в то время как весь другой трафик, вероятно, будет (из-за того, что шлюз по умолчанию является Конечная точка VPN, но к устройству необходим статический маршрут, чтобы можно было достичь конечной точки VPN). В зависимости от веб-конфигурации и DNS, если вы отправляете веб-трафик на внутренний интерфейс вашего хоста (например, используя файл hosts или разделенный DNS), вам необходимо убедиться, что веб-сервер должен отвечать на все адреса, а не на внешний адрес. davidgo 7 лет назад 0
Другими словами, все должно работать нормально, если вы не пытаетесь получить доступ к своему веб-сайту через VPN, но у вас будут проблемы, если вам нужно зашифровать свой трафик на веб-сайт с помощью VPN. davidgo 7 лет назад 0

Похожие вопросы