@yinmin #41 感谢大佬指点

@yinmin #37 （ 1 ）我最开始是了一下应用程序直连，证书配置这一块没调好，是不是 stunnelserver 和 mysql 服务应该使用同一个证书啊？
（ 2 ） nginx 的 tcp 代理只能做到端口的区分，如果都使用同一个端口的话，无法分流出不同应用数据包。

@ysc3839 #39 stunnel 也支持身份验证，从访问控制和传输上来说和 vpn 差不多吧。公司在 dmz 和内网服务器之间有防火墙，使用 vpn 的话所有的端口都能绕过这个防火墙了，安全性更差？

@yinmin #20 最后利用 stunnel 解决了，在 dmz 部署 stunnel client ，在内网部署 stunnel server 。为每个应用客户端配置一个 stunnel client ，每个 client 配置不同的 sni name 。server 端根据 sni name 转发到不同的应用服务上就 ok 。另外，sni 到 ip 的映射我是手动添加在 hosts 文件中的

@zjyl1994 我感觉也是，有点离谱

@julyclyde 我刚入职，不是我设计的

@yinmin 谢谢佬 我去试试

@xuanbg 是 DMZ 中的服务器访问内网

@caola 不让用内网穿透

@zzh0410 大佬感觉这个可行 我去试试

@opengps 不是外网访问，是 DMZ 上的服务需要访问

@jiangzm dmz 到内网有防火墙，开端口的话需要申请

@jifengg dmz 和内网之间有防火墙，开端口需要向总部打申请

@carson8899 1310 楼还发吗

uid:7405***0248
钱包地址:8vk76YsHohCjWgh5BghzRaGghALx2FXBe47Q4FLpiYYa
谢谢

@callmejoejoe 楼主植发后需要吃药多长时间啊

@mahaoqu 校招是这个难度吗，太猛了

@xdzhang 现在后悔了吗

cDk1NzgwNTA1NQ==
谢谢