内网应用需访问外网 Webscoket 如何正向代理的问题

[jack778]

我现在碰到这样一个问题:

• 运行环境
  • 服务器
    • A 服务器
      • 只能访问局域网
      • 用于部署 WEB 应用
    • B 服务器
      • 可以访问互联网
      • 用于做 A 服务器的外网访问正向代理
  • 客户端
    • 只能访问 A 服务器的 WEB 应用
• 网络访问路径: 客户端(内网)->A 服务器(内网)->B 服务器(可访问外网)
• 问题
  • 客户端需要在 A 服务器上的 WEB 应用中与网易云信的 IM 服务器建立 webscoket 连接
  • 因为 A 服务器无法访问外网, 所以 A 服务器要通过 B 服务器转发该 Webscoket(Wss)请求

请问有哪些简单的解决方案, 主要是 A 服务器如何转发 Webscoket 请求给 B 服务器,B 服务器通过扫码方式代理该请求? 目前有两个方案 1. A 服务器改 hosts 文件, 然后 B 服务器开端口转发, 不过貌似要占用 443 端口 2. A 服务器和 B 服务器都装 nginx, 双重反向代理 请问各位有没有更加优雅简单的方法?

[julyclyde]

先把拼写弄正确！！

[jack778]

@julyclyde 请问哪里拼写错了,没看出来

[zmqking]

websocket

[ysc3839]

B 服务器端口转发用非 443 端口也可以吧

[Nazz]

在 B 服务器部署 socks5 就行了

[march1993]

通过 Service Worker API ？无感代理外网请求

[lsk569937453]

就 B 装一个 Nginx ，A 发请求到 B 的 Nginx 就完事了。

[tin3w5]

既然是正向代理，那就直接 Squid 。

[abear]

5,7 楼说得对

[jack778]

@Nazz A 服务器上是用 nginx 接收客户端请求的,请问如何让 B 服务器代理 A 服务器的 websocket 请求呢, A 服务器要怎么配置?

[Nazz]

@jack778 首先在 B 服务器部署 socks5 server, 然后找一个支持代理的 websocket client. 如果是 go 语言, 可以用我写的这个 https://github.com/lxzan/gws

[jifengg]

看你最后的描述，你是知道怎么转发的，只是问有没有更优雅的方法。

首先确定，客户端能不能访问 B 服务器？如果能，那 A 的 web 应用里，配置 ws 地址为 B 服务器的 ws 地址，让客户端直接连 B ，B 连网易。A 就不用再转一次 ws 了。这里要解决一个跨域问题就行了。
如果不能，那就只能 客户端->A->B->网易 了