BPM实例分享:DMZ内部网络转发https请求访问微信API

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了BPM实例分享:DMZ内部网络转发https请求访问微信API相关的知识,希望对你有一定的参考价值。

应用场景:H3 BPM部署在企业内部网络需要访问微信API但不能直接访问互联网

 

解决方案:通过DMZ服务器部署nginx转发来自H3 BPM的https请求至微信服务器

 

1. 在H3 BPM服务器配置hosts文件添加一条记录,将访问微信API服务器重定向至内部的DMZ服务器

[DMZ IP] qyapi.weixin.qq.com

 

2.参考链接创建SSL服务器的无密码证书和key用于解密https加密内容

http://www.voidcn.com/blog/huplion/article/p-6244111.html

 

3.将server.crt和server_no_passwd.key文件复制到DMZ服务器的Nginx安装目录的conf路径

 

4.修改Nginx的conf目录下nginx.conf文件,增加一个server监听443端口并将此端口的请求转发出去:

 

    server {

        listen      443 ;

        ssl on;

        server_name  example.com;

        access_log   /var/nginx/access_443.log;

        ssl_certificate /var/nginx/conf/server.crt;

        ssl_certificate_key /var/nginx/conf/server_no_passwd.key;

        location /       {

            proxy_pass ‘https://qyapi.weixin.qq.com‘;

        }

    }


以上是关于BPM实例分享:DMZ内部网络转发https请求访问微信API的主要内容,如果未能解决你的问题,请参考以下文章

什么叫DMZ区?DMZ区有什么作用?应该怎样构建DMZ?

BPM实例分享:文件存储之FTP存储

BPM实例分享:如何设置开窗高度与宽度?

BPM实例分享:H3如何调试V3

BPM实例分享:玩转数据字典新技能-字典库排序

BPM实例分享:添加组织机构全面解析 新手必看