探究背景簡介：

　　大學校內站點一般不對外開放，個人認為原因有二：

　　一是站點內容受眾就是大學師生；

　　二是站點基本無防禦措施，在公網環境下容易發生意外情況。

　　至於為何不對外開放，不是這篇隨筆探討的重點，利用一些技術工具，實現公網下訪問校內站點，才是這篇隨筆要談的。

　　為何要在校外去訪問校內資源？這每個人都有自己的答案。

　　要通過公網訪問這種內部站點，基本思路有兩個，一個就是找一臺在校園內部能連線到公網的機器做代理；另一個就是利用幾乎所有高校都會提供的VPN通道，通常用學號等作為驗證。

　　第一種思路需要有一定的人脈等資源，不然很難找到一臺在校內能24小時不間斷執行的機器，況且針對機器的宕機很難線上修復，利用個人電腦在宿舍搭建也不現實，畢竟許多學校會斷電斷網。反觀第二種思路，只要有一個學號或者教職工號就可以通過VPN使用校內資源，較為便捷，唯一的一點問題是在連線到VPN後，一般情況下只能訪問校內資源，而無法使用其他的公網上的資源，好在這種現象只是vpn客戶端的一種安全策略而已，可以通過修改路由表

目的：讓普通師生使用者直接訪問到校內資源。

　　無論使用3G,4G，還是自家的移動聯通電信寬頻，都能便捷的訪問校內網站，而無需連線到校內網。

大致工作流程：

一、建立雲主機

　　毫無疑問，必須選擇國內的雲主機。

　　作為一名忠實的軟粉，選擇雲主機必然是優先選擇微軟自家的Azure了，無奈囊中羞澀，只好放棄。但是1元體驗Azure的好事是絕對不能錯過的，於是用1元錢體驗了1500RMB額度的Azure，建了一個D0標準的虛擬機器，貌似是一天80RMB，很是奢侈啊。但是體驗完了，還是要回歸現實的，最終選了阿里雲最便宜的一檔ECS，但針對此次探討的需求，已經足夠。

　　虛擬機器的系統大版本是Ubuntu14。

二、配置雲主機

　　因為選擇了使用VPN來訪問校內網站，那麼必須安裝一個VPN客戶端到伺服器，學校提供的VPN是基於SSL協議的，經過我幾天的百度，發現只有MotionPro這款軟體最好使，但遺憾的是，在Linux上面，這款軟體只支援GUI的操作方式，並沒有提供在BASH中操作的命令，那必須要為伺服器安裝一個桌面環境了。經過百度發現，XUbuntu-desktop比較輕量級，在伺服器上使用最好不過，於是根據一些教程，完成了伺服器上桌面環境的安裝配置。具體配置可以參考這篇教程 http://www.linuxidc.com/Linux/2015-04/116446.htm

　　作為一名軟粉，為什麼不用Winserver呢？因為windows下Nginx的效能不是一般的差，而且還只是一個beta版本；而IIS在反向代理中會出現一些我個人暫時沒找到解決辦法的問題。所以只能Linux了。

況且！！！Satya Nadella 說了“Microsoft Love Linux”，是的，我也愛Linux。

三、安裝MotionPro

　　ArrayNetwork還有幾款類似MotionPro的SSL VPN客戶端軟體，但是這些都會監測路由表變化，然後重置路由表。所以暫時選擇MotionPro

　　Array Network公司產品下載集合，可以選擇合適的版本進行下載使用

　　http://support.arraynetworks.com.cn/troubleshooting/

四、配置定時任務和指令碼，修改路由表

　　針對路由表的修改，是這次探討最為關鍵的一步。通過修改路由表，可以實現特定的IP通過VPN去訪問，而其他的IP則通過物理網絡卡去訪問，從而實現學校內網和公網的同時訪問。

　　值得注意的是：

1. 所有的路由表修改工作是在虛擬機器上完成，不正當的修改會導致當前主機失去和虛擬機器的網路連線
2. 學校的vpn在長時間無訪問的情況下，會自動掉線，所以需要一個心跳包的機制
3. 我所在學校的vpn，無論如何，24小時後會自動斷開，需要重連

　　所有這些導致的結果就是必須用定時任務和指令碼去修改路由表。至於修改的具體內容，我在GitHub有一個專案專門介紹：https://github.com/cjw1115/RouteTableChange

　　由於用到了shell指令碼，需要注意的是，再Ubuntu中，原先預設的bash shell被修改成了dash shell，這會導致一些指令碼處理的語法錯誤，

　　通過如下方式改回bash:
　　

sudo dpkg-reconfigure dash
選擇NO

五、Nginx反向代理

　　完成以上四個步驟後，現在伺服器應該可以訪問校內站點諸如：jwgl.xxxx.edu.cn,my.xxxx.edu.cn等類似網站，也可以訪問百度新浪等公網上的站點。接下來就是安裝配置Nginx，架起一座校內和校外的橋。

　　一個基本需求是，使用者訪問例如jwgl.proxyxxx.com,返回jwgl.xxxx.edu.cn的內容。

　　Nginx負責監聽使用者對jwgl.proxyxxx.com的請求，並將請求轉發到jwgl.xxxx.edu.cn，最後把jwgl.xxxx.edu.cn的響應又轉發給使用者，實現反向代理。

具體如何配置,可以參考如下配置檔案（/etc/nginx/nginx.conf部分）

upstream  jwgl{
         server jwgl.xxxx.edu.cn:80;
}
server{
         listen 80;
         server_name 127.0.0.1;
        
         location /{
                proxy_set_header Host $host;
                proxy_pass http://jwgl;
         }
}

　　jwgl.proxyxxx.com這個網址應該被解析到雲虛擬機器的公網IP上面，具體的解析可以到域名提供商處設定。

　　以上五個步驟就可以實現這篇隨筆要探討的主題，在公網下訪問不對外開放的校內資源！

　　接下來是自問自答環節：

　　問：既然校內資源不對外開放，自然有它的道理，那為什麼還要通過這種方式去訪問校內資源呢？

　　答：這麼做，只是為了更好的使用校內資源，絕不是為了搞破壞！