THU CESL - 清华大学电子工程系复杂工程系统实验室

1 简介

我在实验室里部署了很多服务,在这个网页里我对这些服务进行介绍,方便各位同学的使用。

另外需要说明,这个网站是我的个人博客,也欢迎大家来给我涨访问量。你可以用两种方式来访问这个网站:

  1. 使用 https://www.codewoody.com 这个地址访问。这个网站副本部署在校外访问,因此具有最高的可用性 (Availability)。这个副本的部署中部分 URL 是受到密码保护的;
  2. 使用 http://192.168.2.186:4000 这个地址访问。这个网站副本部署在内网中,你需要接入内网 VPN 才能访问。但是这个网站的速度会比较快,且不需要进行认证。推荐大家使用这个副本。

2 网络接入

2.1 端口

由于学校政策的限制,非固定 IP 的低位端口(1024 以下端口)是不能从校外网络访问的,因此,我们在 80 (http) 和 443 (https) 这两个端口之外,额外增加一个 5443 端口的 (https only) 入口。这意味着,在学校里面,可以直接用 https//domain.com 的方式进行访问,而在校外网络环境下则需要手动添加 5443 端口 https//domain.com:5443

另一个方法是让客户端主机接入 VPN 网络,使用 VPN 私有 IP 进行解析。这个方法同时还需要客户端修改本地 host 文件以覆盖域名公网 DNS 解析记录。

2.2 VPN

实验室提供了两种 VPN 接入方式,分别是中心式的 OpenVPN 和分布式的 Zerotier。

2.2.1 OpenVPN

OpenVPN 是较为传统的 VPN 架构,即存在一个中央服务器,所有的客户端都同这个服务器进行连接。