一个端口部署两个django_一个端口掰成两个用

由于NAT映射问题导致内部服务器间文件传输受阻,通过SSLH实现一个公网端口同时提供Django服务和SSH访问,避免了额外的端口映射需求,解决了运维中的困扰。
摘要由CSDN通过智能技术生成

由于我们云中心的出口是联通和移动共用的一个防火墙,而且采用的PBR,而且坐了会很多端口映射就会给下面的场景造成一些困扰。我们需要传递一些文件到系统里面,但是由于NAT映射仅仅是在出口,内部访问的话就会有问题。

例如:

我内部有一台服务器10.1.1.1,我把8000端口映射到公网的100.1.1.1的8000,这个时候我从10.1.1.2访问100.1.1.1:8000是无法访问的,因为没有做内部NAT映射。对于内外NAT映射过去我在华为路由器上做过,但是对于天融信就不清楚了。

总结就是,由于路由以及NAT的问题,对于我们的运维服务中的传递文件造成了一些困扰。

解决之道

在网络之外,远端简历HTTP服务。

真要是这么简单也好了,有一台服务器,直接搭建HTTP服务,把小文件一传,哪儿哪儿都能下载了。巧了,手头刚好有一个山东的服务器,但是只是SSH端口映射了出来,直接搞搞让同事再开一个端口映射就好了。但是,为了挑战难度,可不可以在不麻烦同事的情况下,将一个端口掰成两个用呢。

有。答案就是SSLH。

废话少说,直接上配置截图:

79beee2df2e39e0eaf1ae39b88e691bf.png

嘿嘿。

公网地址+9999映射给了内部服务器的22端口。该机器会根据22端口的HTTP流量交给本地80端口,而SSH

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在nginx和uwsgi上部署多个Django HTTPS服务,需要遵循以下步骤: 1. 在服务器上安装并配置nginx和uwsgi。 2. 在Django项目中创建uwsgi配置文件,例如`uwsgi.ini`。 3. 在`uwsgi.ini`中配置uwsgi服务器,包括端口号、进程数量等。 4. 在nginx配置文件中添加HTTPS服务器块,包括服务器名称、SSL证书路径和uwsgi代理设置。 5. 重启nginx和uwsgi服务器以使配置生效。 以下是一个示例nginx配置文件: ``` server { listen 443 ssl; server_name example.com; ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; location / { include uwsgi_params; uwsgi_pass 127.0.0.1:8000; # uwsgi服务器监听的端口号 uwsgi_param UWSGI_SCRIPT project.wsgi:application; #uwsgi配置文件中的应用程序路径 uwsgi_param UWSGI_CHDIR /path/to/project; #Django项目的根目录 } } server { listen 443 ssl; server_name example2.com; ssl_certificate /path/to/cert2.pem; ssl_certificate_key /path/to/key2.pem; location / { include uwsgi_params; uwsgi_pass 127.0.0.1:8001; # uwsgi服务器监听的端口号 uwsgi_param UWSGI_SCRIPT project2.wsgi:application; #uwsgi配置文件中的应用程序路径 uwsgi_param UWSGI_CHDIR /path/to/project2; #Django项目的根目录 } } ``` 请注意,在这个例子中,我们在同一台服务器上部署两个Django项目,每个项目都有自己的SSL证书。我们使用不同的端口号来监听uwsgi服务器,并在nginx配置文件中针对每个项目创建一个HTTPS服务器块。在每个HTTPS服务器块中,我们将uwsgi代理设置为与uwsgi服务器监听的端口号相对应的端口号。 希望这可以帮助你部署多个Django HTTPS服务。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值