疫情之下,远程办公之利用公司vpn+nginx tcp转发,使用windows远程桌面连接公司pc

2019/04/10 10:10
阅读数 262

前言

说下背景吧,现在疫情很严重,所以呢,公司让我们远程办公。公司给我们开了vpn,利用vpn,我们可以连接到公司的内网服务器上,但是,不能连接到自己的工作pc上,不知道其他公司有没有这个问题,反正我们有这个问题。

现在一般来说,连接到公司里的个人pc上,有下面几种方式:

  1. teamviewer
  2. 向日葵

上面两种都是内网直接穿透的。但我这边感觉还是有点卡。

在我的琢磨下,有了下面的第三种方式:

因为开了vpn时,家里pc --》 公司服务器 是通的;公司服务器上--》工作pc,也是通的。

假设我想通过家里pc,通过windows远程桌面的方式去连接工作pc,要怎么做?

正常远程桌面时,是通过下面的方式:

图里的ip,就是我工作pc的ip,但是很遗憾,我家里pc和工作pc网络不通。

在使用远程桌面进行连接时,

此时会进行如下的网络通信(向要远程的主机的3389端口发起通信):

但是我们也看到了,ip不通,3389端口根本上不去,怎么办呢?

解决方案

从前面我们知道,站在家里pc的角度,工作pc的ip是不通的,但是公司里的内网服务器却是通的。

而且,公司内网服务器,到工作pc的网络也是通的。

那么,我们的办法就是,在内网服务器上,安装一个代理软件,对3389端口进行监听,同时,将该端口的流量,转发到 工作pc的3389端口上。不就解决了吗?

最后呢,我用来完成这个功能的软件是nginx,nginx可以进行tcp流量转发。

可参考:

https://blog.csdn.net/yjyd54430/article/details/84888914

操作步骤

  1. nginx的该项功能,需要启用stream模块,操作步骤可以参考:

编译nginx平滑添加stream模块

  1. 配置nginx.conf

    参考 : https://blog.csdn.net/yjyd54430/article/details/84888914

我这边给一下我的配置文件的大概样子(注意,stream和http之类是平行的):

    http {
	...
	}
	stream {

		upstream 482{
             hash $remote_addr consistent;
             server 10.15.4.82:3389 max_fails=3 fail_timeout=30s;
        }

        server {
            listen 9981 so_keepalive=on;
            proxy_pass 482;
        }

        upstream 472{
             hash $remote_addr consistent;
             server 10.15.4.72:3389 max_fails=3 fail_timeout=30s;
        }

        server {
            listen 9982 so_keepalive=on;
            proxy_pass 472;
        }
	}

值得注意的是,大家看到我的配置文件里配了两个端口,9981,9982,分别转发流量到不同的工作pc。

因为我这是给组里的小伙伴配置的,实际不止这两个,配了大概十多个端口吧,每个小伙伴一个。

远程桌面连接的时候,直接就使用(打开远程桌面:win + R输入mstsc):

展示下效果吧:

大家看,我已经连接进去了,速度嘛,比向日葵快,大家有兴趣,可以试试。

通信过程中,抓包如下:

总结

利用技术解决生活中的问题,是不是还比较有意思呢,哈哈。大家有疑问请和我联系。

原文出处:https://www.cnblogs.com/grey-wolf/p/12259421.html

展开阅读全文
打赏
0
0 收藏
分享
加载中
更多评论
打赏
0 评论
0 收藏
0
分享
返回顶部
顶部