堡垒机与服务器部署项目的问题

[wuzhu]

本人身处小公司，经验浅，初次接受到堡垒机的操作，有个问题不明白，所以想请教一下各位。 外网访问项目，是项目部署在服务器上，然后外网通过堡垒机 nginx 这种转发访问服务器上的 Java 项目吗？

[gengchun]

堡垒机是审计 ssh / rdp 这些会话用的。管理流量才会走堡垒机。

业务流量不走堡垒机。

[rainfox]

看有没有负载均衡器这类前段分发流量，没有就是直接请求服务器，堡垒机的操作是针对服务器运维 /开发的

[wuzhu]

@gengchun 谢谢解答，意思是服务器后面要开放公网端口，直接使用这个端口访问项目吗？

[wuzhu]

@rainfox 感谢，明白了。就是后期外网还是直接访问服务器的

[salmon5]

业务流量通常原来怎么走，还继续怎么走；业务流量走防火墙、waf 、cdn 、nginx 等；业务流量一定不走堡垒机。

[wuzhu]

@salmon5 谢谢

[Tianao]

走业务流量的“堡垒机”叫前置机。