ITBear旗下自媒体矩阵:

智汇华云 | 隐藏noVNC服务器IP和端口号的方式

   时间:2022-10-27 16:04:30 来源:互联网编辑:茹茹 发表评论无障碍通道

在各种云计算平台中,都会提供一个连接虚拟机控制台的URL地址,有些远程控制台地址是以noVNC来提供访问的。noVNC可以让用户直接使用浏览器很方便地操作虚机,无需再安装另外的程序。但有的URL地址直接就暴露了虚机所在的节点IP,这样就可能直接影响云平台的安全性。

为了不直接暴露虚机节点信息,就需要我们对URL地址、noVNC返回的页面信息进行拦截转换。

获取noVNC地址

1.首先客户端通过请求API的方式获取noVNC可访问的URL。

2.中间服务从noVNC服务器列表中获取对应的noVNC地址。

3.中间服务将获取到noVNC地址进行截取改造,保证新的URL里没有noVNC服务器的IP和端口号。

4.根据本次请求生成一个新的Token,并将生成的Token集成到新的URL中。

5.将Token和原来URL对应关系保存在中间层服务的转发路由信息中,包括HTML的URL和WebSockets的URL对应关系,并返回新生成的URL。

6.客户获取到了新URL,这个新的URL是经过基于中间层微服务进行过转义过的URL。

转发noVNC地址

1.客户端根据新的URL,在浏览器中输入新的URL地址。

2.浏览器会根据新URL请求中间服务,中间服务修改URL请求的HTTP中header参数为Host和Origin信息。

3.修改Header信息之后,根据路由中的信息转发HTTPS或者WebSocket请求到noVNC服务器上。

4.中间层微服务接受到noVNC服务器返回HTML信息之后,替换掉HTML里包含服务器节点地址和端口号。

5.中间层微服务处理好信息之后,把信息返回给客户端浏览器。

效果

转发前noVNC地址:

转发后noVNC地址:

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  RSS订阅  |  开放转载  |  滚动资讯  |  争议稿件处理  |  English Version