服务器与互联网之间的硬件

Question

我不知道该怎么做，但这是我的情况，我有4台戴尔1U机架服务器，第四将用于网络，第三将用于电子邮件，第二将是为MySQL和我希望第一个是‘控制器’。每个服务器都在千兆位网络上，到它的因特网连接将来自以太网连接，我希望第一个服务器使用这个连接，然后它将知道在哪里发送在局域网上的请求，例如，我可以从外部进入user@mailserver.mydomain.com或user@mysql.mydomain.com，并“进入”本地服务器网络。这有可能吗?怎么可能？

什么样的专业硬件实际上是使用在服务器行业，作为路由器/网关的广域网，比我的家庭宽带路由器更可靠，你能得到他们与多个广域网连接？

谢谢，戴夫

Answer 1

要做到这一点，您需要为mailserver.mydomain.com、mysql.mydomain.com等设置DNS，以便将这些解析转换为您的“控制器”或面向服务器/路由器的internet上的IP。

如果您有多个公共IP，那么您可以将这些不同的IP传输到防火墙/控制器服务器后面的不同服务器，您已经实现了您想要的结果。如果您没有超过一个IP，那么您将需要NAT不同的端口通过您的防火墙后面的服务器。例如ssh通常运行在端口22上，您需要为邮件服务器和MSSQL服务器分配不同的端口，并在SSH请求中包括端口。

另一种可能更好的解决方案是在面向公共的服务器上运行VPN服务器(可能是openvpn，它是免费的)，在使用VPN客户端时运行VPN，然后直接使用内部服务器名到SSH。这通常被认为是一种更安全的远程访问方法。

希望这能帮上忙

C