外网如何访问内网机器 |
您所在的位置：网站首页 › 如何访问内网网站 › 外网如何访问内网机器 |
|
外网如何访问内网机器？
一、要想让内网的机器可以被外网访问，可以考虑使用 VPN 来实现，不过设置方面有一定的复杂。简单点 的方案可以通过花生壳系统结合远程控制软件来实现 ： 在内网机器装上花生壳 ， 然后在路由器里设置 NAT 。 这样设置后，外网就可以用任何远程控制软件直接连接内网机器了，内网需安装远程控制的服务端，在路 由器里开通需要的端口映射。
-- " 花生壳 " 是一套完全免费的动态域名解析服务客户端软件。
当您安装并注册该项服务，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥有 固定域名和最大自主权的互联网主机。
" 花生壳 " 支持的线路包括普通电话线、 ISDN 、 ADSL 、有线电视 网络、双绞线到户的宽带网和其它任何能够提供互联网真实 IP 的接入服务线路，而无论连接获得的 IP 属 于动态还是静态。
对于使用动态 IP 接入的用户而言，您可以利用 " 花生壳 " 在办公室或家庭建立拥有固定域名的互联网主 机。由于不受线路类型、主机存放地点的约束，所以您可以根据自己的需求选择合适的系统平台、数据库 平台和站点运营模式，并由此获得最大限度的自主性。
对于希望拥有个人网站的用户而言，您从今天开始就可以利用包月的宽带接入线路和花生壳把主机设在 家中，而无须再忍受朝三暮四、从不顾用户感受、随意更改服务条款、利用你的个人网站来弹出他们的广 告窗
、还硬性限制网站流量的无良服务商。
对于使用静态 IP 接入的用户而言，特别是使用独立主机托管的用户，您可以利用 " 花生壳 " 提供的域名解析 服务来避免在不断转换服务商时，需要不断向域名解析服务商重复复杂的修改过程，完全实现域名解析的 自主性。
二、 NAT （网络地址转换）是一种将一个 IP 地址域映射到另一个 IP 地址域技术，从而为终端主机提供透 明路由。 NAT 包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转 换、端口映射等。 NAT 常用于私有地址域与公用地址域的转换以解决 IP 地址匮乏问题。在防火墙上实现 NAT 后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向 NAT 提供动 态网络地址及端口转换功能，还可以实现负载均衡等功能。
端口映射功能可以让内部网络中某台机器对外部提供 WWW 服务，这不是将真 IP 地址直接转到内部提供 WWW 服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了 WWW 之外，外部网络 可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样 多的 IP 地址进行转换，从而达不到节省 IP 地址的目的。端口映射功能是将一台主机的假 IP 地址映射成一 个真 IP 地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定 服务的主机；利用端口映射功能还可以将一台真 IP 地址机器的多个端口映射成内部不同机器上的不同端 口。
端口映射功能还可以完成一些特定代理功能，比如代理 POP ， SMTP ， TELNET 等协议。理论上可以 提供六万多个端口的映射，恐怕我们永远都用不完的。
由于公网 IP 地址有限，不少 ISP 都采用多个内网用户通过代理和网关路由共用一个公网 IP 上 INTERNET 的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的 一点是，怎样把多用户的内网 IP 和一个他们唯一共享上网的 IP 进行映射！就象在局域网或网吧内一样， 虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的 IP 地址，怎么样把外网的 IP 映射成相应的内网 IP 地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有 IP 地 址的用户也就是说这是我们的接入 ISP 服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为 |
| CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |