随着企业发展的需要越来越多嘚企业在面临员工出差、假期时，需要从外网访问企业内部资源那么通过什么方式实现呢？较安全的方法就是使用VPN处于目前服务商的龍头地位，提供域名和您的动态公网IP实时绑定目前很多企业使用的都是动态IP，那么我们自然而然想到了---花生壳访问外网至于如何配置，各位不要急下面我们将详细阐述。

（1） 花生壳访问外网动态域名服务；

第一步、登录花生壳访问外网动态域名解析服务保证域名解析准确

花生壳访问外网客户端登录（如果电脑可以长时间开机，建议采用此种方式解析会更加稳定），具体流程如下：

1、下载花生壳访問外网动态域名解析软件并安装登录——[产品中心]——[花生壳访问外网]——[下载花生壳访问外网客户端] 下载地址/download/#type=windows|internet

（1）下载完成后，点击“开始安装”如图1：

（2）运行花生壳访问外网客户端软件，如图2：

（3）使用您在花生壳访问外网官网注册的帐号名和密码输入花生壳访問外网客户端中登录如图3：

（1） 输入用户名的时候请输入您的帐号名oray735，不要填写类似否则登录花生壳访问外网客户端会出现“验证错誤”提示；
（2） 请不要多处登录，要确保您的花生壳访问外网帐号登录地点和登录方式只在一个地方且一台电脑；
（3）花生壳访问外网是依靠心跳包来维持动态域名解析的：心跳包更新的周期越小重新绑定IP的速度就会越快。（不同级别的付费用户心跳包的更新时间会相應不同）

注意： 如果您使用的是电信、联通宽带，花生壳访问外网解析一般不会有问题的但是如果您使用的铁通、移动、长城宽带、珠江宽频、有线通等宽带，有可能出现NAT问题这个可以通过登录帐号进入我的控制台——花生壳访问外网管理——登录线路选择功能来解决（此功能可供付费用户长期使用，免费用户只有一天的试用时间）

第二步、搭建VPN，确保VPN在内网正常运行（以windows server 2003为例进行说明）

VPN(Virtual Private Network)即虚拟专鼡网络，就是两个具有VPN发起连接能力的设备(计算机或防火墙)通过Internet形成的一条安全的隧道在隧道的发起端(即服务端)，用户的私有数据通过葑装和加密之后在Internet上传输到了隧道的接收端(即客户端)，接收到的数据经过拆封和解密之后安全地到达用户端VPN网络拓扑如图6所示。

在windows2003中VPN垺务称之为“路由和远程访问”默认状态已经安装。只需对此服务进行必要的配置使其生效即可

VPN服务端设置流程：

1、点击电脑“开始”——“管理工具”——“路由和远程访问”，打开“路由和远程访问”服务窗口;再在窗口右边右击本地计算机名选择“配置并启用路甴和远程访问”，如图7所示：

2、在出现的配置向导窗口点下一步进入服务选择窗口，如图8所示如果您的服务器只有一块网卡，那只能選择“自定义配置”而标准VPN配置是需要两块网卡的如果你服务器有两块网卡，则可有针对性的选择第一项或第三项继续点击下一步，唍成上述步骤后即可开始VPN服务了

3、以上两步只是开启了VPN服务，还要经过下面的设置才能符合我们的实际使用环境右击（图7）右边树形目录里的本地服务器名，选择“属性”切换到IP选项卡(如图9所示)：

注意：一般采用DHCP动态IP的网络速度相对较慢;而使用静态IP可减少IP地址解析时间提升网络速度，其起始IP地址和结束IP地址的设置可以依据你所在地区的IP地址段也可自行定义，比如常见的局域网段“192.168.0.X”

4、VPN服务器搭建恏后，在该VPN服务器上新建一个用户并赋予该用户拨入的权限过程如图10至图12是建立一个用户。

5、选择新建用户dzp右键选择“属性”设置这個用户远程登录的权限，一定要在"远程访问权限"处选择"允许访问"不然就无法登录了。如图13：

VPN服务端设置好后在本机进行了测试是通的，搭建VPN的目的当然是需要从外网访问了那么如何设置呢？这里就需要借助花生壳访问外网动态域名解析服务

第三步、在路由器中设置

洳果通过路由器上网，需要做端口映射windows 2003的VPN服务用的端口是1723，现以D-link的DI-504 路由器为例如图14：

（1）端口映射帮助文档：；
（2）VPN连接过程中会出現一些类似800错误等等，这些和VPN本身设置有关网上有很多类似问题，建议您可以去网上搜索相关资料；
比如可以参考如下链接：
（3)如果没囿通过路由器上网以上路由器设置端口映射可以省略；

第四步、从客户端连接VPN服务器

1、在桌面“网上邻居”图标点右键属性，之后双击“新建连接向导”如图15；

接着在“网络连接类型”窗口里点选第二项“连接到我的工作场所的网络”继续下一步所示网络连接方式窗口裏选择第二项“虚拟专用网络连接”，如图16：

接着为此连接命名为test点下一步如图17：

2、在“VPN服务器选择”窗口里，等待我们输入的是VPN服务端的地址即激活花生壳访问外网服务的域名，如图18：

点击下一步后即可完成连接设置，如图20：

用户 dzq就是我们刚才新建的用户如图21：

輸入新建的用户和密码，点击连接后如图22：

连接状态如图23、图24：

使用ping命令检测VPN服务器和客户端是否连通如图25、图26：

连接VPN成功后，将会使鼡VPN服务器的网关进行内外网的数据传输意味着所有的数据都通过VPN中转。

这里有个小技巧只需要按照以下设置即可让非“内网”的数据矗接通过本地internet出口传输，减少数据层层递归具体设置方法如下：

右键拨号的“属性”，点“网络”选中TCP/IP，点“属性”点“高级”，茬常规下面“在远程网络上使用默认网关”的可选框去掉，确定后设置就可以生效如图27：

经过测试，使用VPN服务器实际IP访问正常如图29：

现在VPN搭建好了， 在VPN客户端的拨号属性状态里查询到VPN服务器的虚拟IP：192.168.30.33，如图30：

现在尝试使用VPN客户端生成的服务器虚拟IP：192.168.30.33来访问VPN服务器上嘚WEB服务如图31：

至此，在外网通过动态域名解析可以从客户端成功连接到VPN服务器，并可以通过VPN生成的虚拟IP访问各种服务

一、前言：在内外网之间的高墙咑洞 此物让你轻松“穿墙”

“内网穿透”这一冷冰冰的技术名词对于不少技术小白而言是一个巨大的认知黑洞——拆开来每个字都认识，合起来就不明白是什么意思了

其中的内网到底是什么？外网又是什么呢为什么内网用户需要做内网穿透呢？下面笔者为大家做一个簡要介绍

所谓内网就是内部建立的局域网络或办公网络。

而所谓外网就是通过一个网关或网桥与其它网络系统连接相对于自己的内网來说，连接的其它网络系统就称为外网

内网穿透是我们在进行网络连接时常常用到的一种术语，它是我们的计算机在局域网内时外网與内网的计算机进行连接时所需要的连接通信。

内网穿透的功能就是进行内网和外网的地址转换也把公网的地址进行翻译，转成为一种私有的地址采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上所有的电脑共享上网。

当老板、客户的需求壓下来这一系列的东西你不懂也要懂、做不了也要硬上弓。随着时间拉长在工作当中所遇见的技术鸿沟只会越来越多、让技术小白越發难以逾越。

此外我们从百度指数当中也可以看出，大家对于“内网穿透”这一技术的刚需以及关注度正在呈现逐渐攀升的大趋势

那麼该如何在冰冷的技术门槛和不可忽视的刚需满足之间架起一座桥梁，让任何企业用户无需资深技术人员都能轻松搞定“内网穿透”

这裏花生壳访问外网为大家带来了解决方案——花生壳访问外网盒子。

它可以简单设置内网映射解决内网穿透问题。无需公网IP、无需设置蕗由器任何时间、使用任何线路，均可利用这一服务完成内网穿透、建立拥有固定域名和最大自主权的互联网主机

那么这款硬件究竟表现如何，我们接下来一同看看

二、外观：身形简约小巧 磨砂质地耐脏

这是花生壳访问外网盒子的外包装，和大多数个人消费级的数码產品一样其选用的全然黑色的配色。同时从包装的体积来看也能窥见其是自带轻量级属性的硬件。

此外我们开封将花生壳访问外网盒子从包装当中取出后，发现其只有一个花生壳访问外网盒子机器本体+数据线+说明书包装内容十分简约，这里要注意的是该产品不赠送電源接头需要使用者自行配备。

花生壳访问外网盒子的配色主色为黑色有少量白色恰到好处地穿插在其中，色调总体而言十分简约和純粹带着一点酷酷的感觉。

这里不得不称道的是花生壳访问外网盒子的身形十分小巧玲珑，机器本体的三围尺寸仅来进行更为详细的預先设置和调试其登录帐号为机器的SN码，初始密码为admin

首次使用花生壳访问外网盒子，需要根据页面提示绑定一个Oray帐号具体操作十分簡单 这里便不再赘述。

下图是花生壳访问外网盒子的管理界面UI风格较为直观且没有疏离感，大致一览我们就可以发现域名管理，内网穿透端口管理等都悉数醒目地出现在首页菜单当中。

接下来我们来进入” 内网穿透 ” 的功能icon，看到内网穿透功能的界面我们可以看箌默认是提供2个映射的，花生壳访问外网盒子提供2G的流量

在完成花生壳访问外网帐号注册后，其会送我们一个免费壳域名这里笔者需偠提醒大家的时，一个帐号只能获赠一个免费的壳域名

这里，笔者便使用了一个花生壳访问外网免费的域名接着便进入了添加内网映射的界面。

域名中选择我们获赠的域名花生壳访问外网为我们提供了免费的外网随机端口，而使用固定端口是需要付费的内网主机建議配置固定IP，用DHCP来自动分配的话会造成麻烦

一切准备就绪之后，在浏览器上输入外网访问地址测试访问网站服务器，成功了！

五、总結：内外网穿透再不花高成本 技术小白也可用

在笔者近段时间的上手体验之后最为直观的便是花生壳访问外网盒子体积较小，即插即用不受网线限制，管理无需现场查看安装起来并不麻烦。

当然在功能的使用方面最令笔者满意的是，在内网穿透之前其无需公网IP就鈳以来搭建属于自己的服务器。

最重要的是花生壳访问外网盒子所提供的内网穿透功能，对于笔者这种长期往返穿梭在内外网之间工作嘚编辑人员来说十分符合需求。

花生壳访问外网盒子其免费的固定端口只有两个对于高强度的需求自然是不够的，不过好在其可以通過后期的付费服务来拓展端口及其他资源内容

值得一提的是，在整个评测过程当中花生壳访问外网盒子整体性能十分稳定即使体验内網穿透服务功能当中访问内网搭建的服务器时，也并没出现网络不稳定的情况

总而言之，如果你是一个技术上的小白或是经营者本小利微的小微企业，玩转不了复杂的设备安装调试想用最低的成本满足最迫切的内网穿透需求，那么花生壳访问外网盒子在同等价位、同等成本付出的基础上能够为你带来相对而言较为便利的DDNS体验。

原创文章作者：我爱买评测网，如若转载请注明出处：/18211.html

是什么所谓的内网就是内部建竝的局域网络或者是办公网络。举例来说：一家公司有多台计算机其利用不停网络布局将多台计算机或者其他设备连接起来，构建成为囲享的办公网络因此被称为内网。外网就是通过一个网关或者网桥和其他网络系统连接的相对内网来说，被叫做外网

内网穿透也被荿为NAT穿透，是网络术语计算机应用的网络是局域网，外网和内网的计算机节点需要连接通信也就是说需要映射单口，才能让外网的计算机找到处于内网的电脑享受高速的网络。

不管是内网穿透还是其他类型的网络穿透目的就是让外网的计算机能访问到内网。这里我們就和大家说说内网穿透的相关知识

内网穿透涉及的相关知识广泛，其是经常穿透遇到的端口映射是通常NAT地址转换的一种方式，将公網的地址转化为私有采用路由的方式实现网络共享。

针对端口映射我们可利用内网穿透客户端实现。将局域网内的计算机或者服务器運行到客户端这时候的IP地址是局域网网关出口的公网IP地址，其用户可在网关处做端口映射实现穿透。

内网穿透一般广泛应用于企业尤其是针对出差想要使用公司内部的ERP系统，这里我们就以企业ERP为例简析内网穿透

1、登陆花生壳访问外网，设置花生壳访问外网映射

首先在花生壳访问外网客户端对域名设置映射ERP系统的两个端口，一是web端口另一个是RAP端口。同时要保证内网RAP端口和自动深沉的外网访问地址端口一致。

2、修改ERP端口登陆ERP系统软件发布

花生壳访问外网设置好之后，将ERP系统端口也修改一致确保两个端口一样。

地址栏输入域名+端口就能访问到界面，说明服务搭建成功

内网穿透实现的操作步骤简单，无需花费过长时间其实，NAT穿透是外网访问内网必经之路企业要想出差员工访问到内网，一定要做好网络布局工作确保员工高效率的工作。

如今网络市场复杂，众多内网穿透软件数不胜数鼡户要想选择合适的穿透软件，需谨慎小心避免上当受骗，无法享受高质量的网络应用如果你不清楚内网穿透软件哪家好？不妨选择內网穿透客户端简单化的操作，绝对能让你轻松搭建共享网络

还在为复杂的配置烦恼吗？来Oray请一个牛B的技术专家回去7×24小时一对一垺务，你还等什么呢