项目背景:
部门因安全合规问题急需统一代理方案,需支持海内外数千节点的集中管理,且业务系统严格不联网。
核心架构:
● 设计并实现多服务端拓扑代理网络。
● 客户端同时维持多条mTLS长连接,按目标集群自动路由。
● 服务端支持多客户端并发接入,覆盖多个网管集群。
关键技术:
证书全生命周期自动化:实现CA、服务端、客户端三级证书自动签发与续期,通过channel机制实现零停机切换。
安全架构:mTLS双向认证,客户端证书动态管理,配置热更新自动生效。
系统级集成:与Proxifier深度集成,实现Windows注册表读取、XML配置解析、文件监控与规则动态更新。
技术栈:Go、TLS/mTLS、SOCKS5、RPC、Thrift、fsnotify
需求方专属客服,免费梳理匹配
添加客服微信,免费为您安排与该工程师直接沟通
长按二维码添加客服微信
如当前档期不合,也可免费为您推荐相似案例作者