我有一个Windows服务器。我使用IIS中的主机头绑定在端口443上托管多个网站。这很好,不过,我正在寻找一种解决方案,以便能够以某种方式使用端口443在同一台windows机器上运行OpenVPN服务器。
我是否可以使用IIS将vpn.example.com端口绑定到443,并使其将所有传入连接路由到内部端口,例如8080,该端口将承载OpenVPN应用程序,或者是否有人知道可能的应用程序/解决方案将完成相同的任务?
发布于 2017-10-10 06:46:38
不可能。
让OpenVPN使用端口443是可能的,也是绕过打开端口443的防火墙的一种有用方法。这是因为HTTPS和OpenVPN都使用TLS加密,这使得它们几乎不可能区分开来。
但是,虽然OpenVPN使用了常见的TLS加密,但它并不实现HTTP协议;该协议具有允许基于名称的虚拟主机的Host:头。因此,您需要OpenVPN服务器的另一个IP地址。
(*)一些深度数据包检查可能具有检测与HTTPS不匹配的模式的能力。
https://serverfault.com/questions/877717
复制相似问题