roger

2万积分	41 好友	1168 主题

发消息

[转载工具] 看雪安全接入KSA（Kanxue Security Access）

发表于 2021-6-19 17:32:39 | 查看: 12567| 回复: 7

看雪安全接入KSA（Kanxue Security Access）

Kanxue Security Access功能

无需公网IP，远程接入内网

安装流程

https://ksa.kanxue.com/
KSA的服务端和客户端集成在一个可执行文件之中，目前仅支持Windows和macOS平台，下载地址在文末，全平台会在未来逐渐释出。

配置服务端

双击运行可执行文件，左半部分KSA服务端已经默认生成好KSA ID和密码，记住这个KSA ID和密码即可。点击启动服务开始运行服务端：

看雪安全接入KSA（Kanxue Security Access）

注意：KSA ID和密码仅作为客户端与服务端连接时互相校验的用途，看雪服务器并不保存KSA ID和密码。

此产品尚处于内测阶段，请勿在生产环境中部署，由此带来的一切后果，看雪不予承担。
初次使用时Windows平台会弹出安装驱动，请允许安装驱动。
macOS平台可能会要求输入管理员密码。

配置客户端

在右侧的“远程接入到KSA服务端”中，输入输入KSA ID和密码，点击“接入服务端”即可。接入成功后如下图所示：

看雪安全接入KSA（Kanxue Security Access）

访问内网IP

连接成功之后服务端所在的局域网的IP（我们假设为192.168.1.*），在客户端机器上都可以直接访问了，比如内网网络邻居也可以打开：

看雪安全接入KSA（Kanxue Security Access）

IP可以直接ping通之后，所有基于IP端口的协议都可以使用，比如ftp、ssh、telnet、http(s)、stmp/pop、远程桌面、mysql、tomcat。

其余注意事项

此产品尚处于内测阶段，请勿在生产环境中部署，由此带来的一切后果，看雪不予承担。
远程接入分为p2p直连和NAT中转两种模式。
KSA会优先选择p2p直连的模式，在该模式下服务端与客户端直接连接，速度快，不限量。
在p2p尝试失败的情况下，KSA会启用NAT中转模式，在该模式下服务端与客户端之间的连接会经过看雪服务器中转，所有流量使用AES-256-CFB模式全局加密，看雪服务器不会保存流量、也无法解密。
在NAT中转模式，由于看雪服务器资源有限，会进行一定的限速限量措施，内测阶段会根据流量进行动态调整，恕不另行告知。

游客，如果您要查看本帖隐藏内容请回复

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。

安全, 接入, security, access