问将SSTP流量从Ubuntu Apache2服务器重定向到内部Windows

EN

尝试使用SSLH

安装SSLH

SSLH是为大多数Linux发行版打包的，因此您可以使用默认的包管理器来安装它。

sudo apt install sslh

配置Apache

正如您已经知道的，Apache默认会监听所有网络接口(即0.0.0.0:443)。我们需要更改此设置，让webserver只监听localhost接口(即127.0.0.1:443或localhost:443)。

为此，编辑webserver (nginx或apache)配置文件，并找到以下行：

 listen 443 ssl;

并将其改为：

listen 127.0.0.1:443 ssl;

如果您在Apache中使用Virutalhost，请确保您也对其进行了更改。

VirtualHost 127.0.0.1:443

保存并关闭配置文件。不要重新启动服务。

配置SSLH

使webserver仅在本地界面上侦听之后，编辑SSLH配置文件：

sudo vi /etc/default/sslh

查找以下行：

Run=no

并将其改为：

Run=yes

然后，向下滚动一点，修改下面的行，允许SSLH在所有可用接口上监听端口443 (例如。0.0.0.0:443)。

DAEMON_OPTS="--user sslh --listen 0.0.0.0:443 --ssh 127.0.0.1:22 --ssl 127.0.0.1:443 --openvpn 127.0.0.1:1194 --pidfile /var/run/sslh/sslh.pid"

哪里,

• 用户sslh :需要在这个指定的用户名下运行。
• 听0.0.0.0:443 : SSLH正在监听所有可用接口上的端口443。
• sshs 127.0.0.1:22 :将SSH流量路由到本地主机上的端口22。
• ssl 127.0.0.1:443 :将HTTPS/SSL流量路由到本地主机上的端口443。
• openvpn 127.0.0.1:1194 :路由openvpn流量到本地主机上的端口1194

保存并关闭文件。

最后，启用并启动sslh服务以更新更改。

sudo systemctl enable sslh

sudo systemctl start sslh

更改ip、端口和协议以满足您的需要。