问下，有没有方便又安全的服务器连接方式

[luotuoxiaohui]

问下，有没有方便又安全的服务器连接方式
场景：有一个国内公网 ip 的服务器，用于内部使用，服务器有很多功能，不同端口对应不同程序，需要适配同事不同设备 ios ，安卓，鸿蒙，win ，mac 系统可以直接访问与使用

限制：
1：不能装软件，避免麻烦
2：他们在异地直接连接使用服务器的网站，或者共享文件夹，api 授权，调取内部数据，远程服务器内的虚机电脑，等等操作
3：为了安全，肯定会限制其他人链接这个 ip ，都是拒绝的
4：也就是说有什么办法可以只给同事的设备的 ip 开启白名单，但是同事的设备存在动态 ip 的情况
5：正规行业，正规国内服务器，正规使用用途。
6：已经问了 ai ，但是他的方法太复杂了，很难落地，也搜索了，暂时还没有搜索到合适方案

[paopjian]

感觉最省事的办法是端口敲门, https://www.cnblogs.com/martinzhang/p/5348769.html 类似这种先访问服务器的固定端口发送信息, 服务器认证后开启允许的端口, 记录允许的访问 ip

[yidinghe]

本地端口转发。
1. 服务器只开放 SSH 端口；
2. 所有人都只能用私钥登录，以免泄露密码；
3. 登录后通过本地端口转发来访问其他端口的服务。

如果你的同事都是做开发的，那么这很容易。

[luotuoxiaohui]

@paopjian (⊙o⊙)…，原来还有这样的方法，感觉很适配，方便，简单，并且不需要装软件，

[luotuoxiaohui]

@yidinghe 公司的不同同事（生产同事，或者业务同事），所以比较反而不好弄，如果都会网络或者会一点 it ，基本上都有办法

[YoYoLikesCiCi]

单独布置一个 jumpserver 服务，给不同用户设置好账号密码，资产，可运行的命令