这种需求，大家看看有没有比较好的解决方案

在我们的应用中，碰到了如图所示的一种网络结构。

 

重新描述一下吧。

 

网络A和网络B之间有防火墙进行隔离，网络B不能对网络A发起任何形式的连接访问，网络A中的服务器A上运行了一套数据迁移程序以及该数据迁移程序的Web监测控制台（其作用是对数据迁移程序进行监测和控制，比如查看其运行状态、数据处理日志等，这是监测。另外还有控制，比如数据迁移程序的停止、启动、重启、程序更新部署等），数据迁移程序可以通过jdbc连接网络B中部署的数据库服务器，除此之外，网络A和网络B不能进行任何交互访问。网络B中的服务器B可以访问网络B中的数据库服务器，网络B中的服务器B可以被Internet上的客户机访问。现在的需求是，我们想通过这样一种网络结构，在Internet的客户机上，对运行于网络A中的服务器A上的数据迁移程序进行监测与控制，也就是说有没有一种什么方法，可以间接的访问到网络A中服务器A上的数据迁移Web控制台。

 

前提是，我上边描述的网络结构，硬件，防火墙设置等不能做任何更改（这是客户的要求）。

 

大家看看，是否可以利用网络B中的数据库服务器作为中介，采用一种间接的方式来对Web控制台进行访问？

评论

14 楼 lzz4438253 2010-06-25  

<div class="quote_title">huangyuanmu 写道</div>
<div class="quote_div">
<p>在我们的应用中，碰到了如图所示的一种网络结构。位于网络A中的服务器A可以单向访问网络B中的服务器B，网络B不能以任何形式访问网络A，网络A的服务器A上部署着一套Web监控管理系统，对网络A中的某些资源进行监控和管理，位于Internet网络上的客户机可以访问网络B中的服务器B。现在的问题是，我们想要在Internet的客户机上，访问网络A中部署在A服务器上的Web监控管理系统。通过分析，直接访问应该是不太可能实现的，有没有一种间接的方法呢？</p>
</div>
<p><br>    我们类似的做法是    A 上报数据给B,这时候B相当于Server,A是Client;B和远程服务器就不用说了.B是client...</p>
<p>    A与B之间通过协议交互...</p>
<p>    心跳,交互协议处理比较繁杂..我们都自己用Socket写(心跳用webservice)..</p>
<p>    B和A的交互虽然是单向的..但是其实也很简单吧..B写缓存..A自己来下载回去.然后根据协议组织好数据给B..</p>
<p>    我们当初出现这种问题是因为A时没有固定IP的..所以只能由A来自己连上B..</p>
<p>    当然这只是很粗浅的说..</p>
<p>    </p>

13 楼 javafound 2010-06-25  

引用

网络A中的服务器A可以单向访问网络B中的服务器B，网络B不能以任何形式访问网络A

　　单向是什么意思？至少支持tcp/ip连结吗？如果支持的话：
   再如果你＂单向＂的意思是A只能做客户端访问B,即Ａ可以寻Ｂ的址，那问题就很容易解决，用端口转发：

     在Ｂ上写一个端口映射的程序（赖写直接到网上找portMap)，这个程序启动后，A做为客户机会连结上Ｂ，
于Ｂ保持tcp/ip连结．
　　 当用户要访问A上的服务器，首先连结的是Ｂ的某个端口，Ｂ上的端口映射将在这个端口接到的数据转发给己建立连结的Ａ，将从Ａ上接收到的数据转发给与Ｂ建立连结的客户机就ＯＫ了．

        估计你的场景是：A是内网的一台机器，B是有公网ＩＰ的前置机．用户要通过B访问Ａ，其实是把Ｂ当做一个防火墙用，

12 楼 curacfyh 2010-06-25  

hatedance 写道

看你的情况，A能连接B，那么你把B做server。A发起请求，和B建立长期的连接。然后AB就能通讯了。
说得通俗一点就是搞一个类似浩方的平台。A和C就是2个玩家，B是服务器。通过B来进行互联。

同意，不过貌似不能实时，B无法通知A。

11 楼 huangyuanmu 2010-06-25  

mercyblitz 写道

为什么不给A开放指定IP或者数字证书的Internet　Client？

A网络是客户的内部网络，客户不给开放，就这么简单，呵呵。

10 楼 mercyblitz 2010-06-25  

为什么不给A开放指定IP或者数字证书的Internet　Client？

9 楼 huangyuanmu 2010-06-25  

xpower 写道

在B上装一个远程控制软件

B是不能访问A网络的，所以这样的方法肯定不行。

事实上，在能用remote anywhere的网络结构里，我们肯定都是用这种类似软件来实现监控的，哪怕在网络中跳n层。关键的是像我帖子里说的这种网络结构，根本没有办法直接去访问A网络，所以才拿出来和大家一起讨论。

其实，我在回帖里也说了我的思路，跟回帖中大部分人的思路基本上相同，也准备着手这样去做。

但是，我还想集中一下大家的智慧，看看有没有更好的解决方法、有没有现成的解决方案或者工具，或者谁有这方面的经验，顺道也向其学习一下。

8 楼 xpower 2010-06-25  

在B上装一个远程控制软件

7 楼 hatedance 2010-06-25  

看你的情况，A能连接B，那么你把B做server。A发起请求，和B建立长期的连接。然后AB就能通讯了。
说得通俗一点就是搞一个类似浩方的平台。A和C就是2个玩家，B是服务器。通过B来进行互联。

6 楼 xujunJ2EE 2010-06-25  

其实这样的场景也很常见，在电力系统中，有严格的1,2,3区的概念，每个区中间都有硬件防火墙作隔离，然后又要想方法实现数据互通。类似LZ的这种应用

5 楼 yoohoo.lai 2010-06-25  

A可以访问B，那就定时把监控结果以文件的形式放在B机的硬盘或以数据的形式写到B机上的数据库中。这样客户端就能通过B机看到数据，只是不是能实时而已

4 楼 berlou 2010-06-25  

很奇怪为什么把监控管理系统部署在A上。
其实A上只需要部署一个Agent定期向B发送信息。
B上部署管理系统对发来的信息（可能在某种queue或者类似东西里）处理，这样不就行了么？
感觉是部署架构的问题。

3 楼 andsofish 2010-06-25  

huangyuanmu 写道

呵呵，不是黑客啊，现实需要。
因为有些系统我们部署在客户内网，平时的维护和监控需要我们去做，但是客户基于安全性的考虑，又不给我们开放网络访问，就造成了这种局面。
每次都等到有问题再去现场处理耗时又耗力，所以在这种网络结构下，我们想尝试一下直接进行监控管理。

现在初步的想法是，客户机向网络B中的服务器B发送请求，服务器B接收到请求以后，把请求缓存起来。网络A中的服务器A定期扫描网络B中服务器B缓存的请求，并对其进行响应，服务器B把响应返回给Internet上的客户机。

谁都不能访问，只能我主动把你们的查询结果发给你们。我定期去取查询条件。我看也就只能这样了吧。

2 楼 huangyuanmu 2010-06-25  

呵呵，不是黑客啊，现实需要。
因为有些系统我们部署在客户内网，平时的维护和监控需要我们去做，但是客户基于安全性的考虑，又不给我们开放网络访问，就造成了这种局面。
每次都等到有问题再去现场处理耗时又耗力，所以在这种网络结构下，我们想尝试一下直接进行监控管理。

现在初步的想法是，客户机向网络B中的服务器B发送请求，服务器B接收到请求以后，把请求缓存起来。网络A中的服务器A定期扫描网络B中服务器B缓存的请求，并对其进行响应，服务器B把响应返回给Internet上的客户机。

1 楼 抛出异常的爱 2010-06-25  

引用

在我们的应用中，碰到了如图所示的一种网络结构。位于网络A中的服务器A可以单向访问网络B中的服务器B，网络B不能以任何形式访问网络A，网络A的服务器A上部署着一套Web监控管理系统，对网络A中的某些资源进行监控和管理，位于Internet网络上的客户机可以访问网络B中的服务器B。现在的问题是，我们想要在Internet的客户机上，访问网络A中部署在A服务器上的Web监控管理系统。通过分析，直接访问应该是不太可能实现的，有没有一种间接的方法呢？[img]/upload/picture/pic/65761/9dc6645d-162d-3fc3-ae81-7b2359ba8661.bmp&quot; alt=&quot;[/img]

写黑客软件?
0day下载几个都试试

从A download B服上的文件 (最好是动态语言的那种) 返回结果 updata到B服上.