王少冬1. Windows Admin Center 反向代理配置实战指南
Windows Admin Center（简称WAC）作为微软新一代服务器管理工具，已经成为许多系统管理员日常运维的利器。但当我们尝试将其暴露在公网环境时，往往会遇到各种限制和挑战。本文将详细分享如何通过Apache反向代理实现WAC的安全远程访问，解决实际部署中的各种疑难杂症。
1.1 为什么需要反向代理
WAC默认设计用于内网环境，直接暴露在公网会面临以下问题：
- 自签名证书不被外部设备信任
- 无法通过子目录路径访问（必须使用根路径）
- NTLM认证在长距离网络中的稳定性问题
- WebSocket连接可能被防火墙拦截
通过反向代理方案，我们可以：
- 使用可信的Let's Encrypt证书
- 实现自定义域名访问
- 保持内网WAC服务器不直接暴露
- 优化外部网络到内部服务的连接
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 环境准备与架构设计
2.1 基础环境要求
推荐服务器配置：
- 反向代理服务器：Ubuntu 20.04+/CentOS 7+，2核4GB内存
- Apache版本：2.4.x
- WAC服务器：Windows Server 2016/2019/2022
网络拓扑：
code复制公网用户 → 防火墙(443) → Apache反向代理(443) → 内网WAC服务器(443)
2.2 证书规划
建议采用以下证书策略：
- 对外：Let's Encrypt通配符证书（如*.example.com）
- 对内：WAC默认自签名证书（无需更换）
注意：不要尝试替换WAC的自签名证书，这会导致控制台功能异常。反向代理正是为了解决证书信任问题而存在。
3. Apache详细配置解析
3.1 模块启用与依赖安装
除了文中提到的模块外，还需要确保以下依赖：
bash复制# Ubuntu/Debian
sudo apt install apache2 libapache2-mod-proxy-html
# CentOS/RHEL
sudo yum install mod_proxy_html
关键模块作用说明：
proxy_wstunnel：WebSocket隧道支持（WAC实时监控依赖）