公网VPN访问本地服务

是的，您可以通过在公网服务器上搭建VPN服务，然后在本地计算机上连接到这个VPN，进而安全地访问部署在同一内网中的数据库服务器，而不需要将数据库服务器直接暴露在公网上。以下是实现该方案的大致步骤：

1. 准备工作：

• 确保您有一个公网IP地址的服务器，我们称之为VPN服务器。
• 确保您有一个内网服务器用于部署数据库，我们称之为数据库服务器。
• 确保您的本地计算机可以连接互联网。

2. 在VPN服务器上安装VPN软件：

• 您可以选择OpenVPN, WireGuard等流行的VPN解决方案。（宝塔支持一键安装OpenVPN）
• 安装VPN软件，并配置相关的网络设置，包括创建VPN用户账号和密码。

3. 配置防火墙和端口转发：

• 在VPN服务器上配置防火墙规则，允许VPN连接。
• 如果需要，设置端口转发，以允许从VPN网络访问数据库服务器的特定端口。

4. 设置数据库服务器：

• 配置数据库服务器，使其监听来自VPN内部网络的连接。
• 为了安全起见，配置数据库服务器的防火墙规则，仅允许来自VPN内网的IP地址访问数据库端口。

5. 在本地计算机上配置VPN客户端：

• 安装VPN客户端软件。
• 导入VPN服务器提供的配置文件，输入您的VPN账号和密码。

6. 连接VPN：

• 使用VPN客户端连接到VPN服务器。
• 一旦连接成功，您的本地计算机就会像在VPN服务器的内网中一样。

7. 访问数据库：

• 在本地计算机上，使用数据库客户端软件，连接到数据库服务器的内网IP地址和端口。
• 由于您已经通过VPN连接，您的连接将被视为内网连接，而不会通过公网暴露。

确保在整个过程中，您都严格遵守安全最佳实践，包括使用强密码、定期更新软件以修补安全漏洞、限制不必要的网络访问等。此外，定期检查日志文件以监控任何异常活动也是非常必要的。

OpenVPN客户端

https://openvpn.net/cloud-vpn/quick-start/