ฉันกำลังพยายามหาแนวทางที่ดีที่สุดในการรับเซิร์ฟเวอร์ภายนอกเข้าสู่โดเมนท้องถิ่นของฉัน
เซิร์ฟเวอร์ภายนอกเชื่อมต่อโดยตรงกับอินเทอร์เน็ต ไม่มีฮาร์ดแวร์-ไฟร์วอลล์
เซิร์ฟเวอร์ภายในอยู่หลัง hardware-filewall (และแน่นอนว่ามี nat)
ฉันทราบดีว่าไม่ใช่สถานการณ์ที่ Microsoft รองรับ แต่ไม่น่าจะเป็นไปได้ คำถามคือสิ่งที่จะดีที่สุด
ขณะนี้ฉันคิดได้ 3 วิธีที่อาจเป็นไปได้:
- ตั้งค่าไฟร์วอลล์ windows ด้วยตนเองบนเซิร์ฟเวอร์ภายนอกเพื่อให้การสื่อสารโฆษณาเป็นไปได้เฉพาะกับเซิร์ฟเวอร์ภายใน ipof สาธารณะ ตั้งค่า dns สำหรับโดเมนด้วยตนเองผ่านไฟล์โฮสต์
- สร้างการเชื่อมต่อ VPN แบบโทรเข้าจากเซิร์ฟเวอร์ภายนอกไปยังไฟร์วอลล์ภายในและเริ่มต้นผ่านตัวจัดการงานเมื่อเริ่มต้นระบบ (และอาจตัดการเชื่อมต่อ / เชื่อมต่อทุกๆ 2 ชั่วโมงหรือเพื่อความปลอดภัยในการเชื่อมต่อใหม่ในบางปัญหา)
- ตั้งค่า RAS บนเซิร์ฟเวอร์ภายนอก และให้ไฟร์วอลล์ภายในเชื่อมต่อกับเซิร์ฟเวอร์ภายนอก (ถ้าเป็นไปได้ ไม่ทราบ แต่ควรทำอย่างไร)
- อาจเป็นซอฟต์แวร์เพิ่มเติมบนเซิร์ฟเวอร์ที่สามารถเชื่อมต่อ VPN กับไฟร์วอลล์ภายในได้โดยอัตโนมัติแม้ผู้ใช้ไม่ได้เข้าสู่ระบบ
แนวคิดอื่นใดหรือคุณคิดว่าเป็นแนวทางที่น่าเชื่อถือและปลอดภัยที่สุด?