在当前的互联网信息化情况下,同时随着远程工作的普及,越来越多的公司开始允许员工在家办公,通过不同网络的跨地方连接,员工可以访问公司资源、文件和应用程序,而无需亲自到办公室。这就需要解决一个问题:在家怎么登录单位内网的网址?如何在家访问公司的内网服务器和指定资源呢?
内外网互通远程访问方案分析选择
在家中链接到公司内网的工具和方法多种多样,最常见的包括路由映射、VPN、RDP、VLAN、云服务访问、内网穿透等。不同的方法合适不同的网络环境和访问需求,其中像路由映射和虚拟组网,要么需要公网IP,要么设置较为复杂需要专业人员来搭建部署。对于需要面对无公网IP和简单操作使用的普通用户,内网穿透无疑是最便捷通用的一种方案之一。本文重点介绍如何通过nat123内网穿透,从外部网络环境(比如异地和家中网络)访问公司内网的 OA、ERP等系统。
今天我将介绍无公网IP内网穿透让外网访问的通用简单解决方案和详解教程
1,首先需要明确,自己内网的网址是什么
在家需要远程办公直接登录公司内的办公OA和ERP系统网站,还是在异地想要远程桌面连接管理到单位内部计算机操作管理,又或是不在办公室又想用办公内网的网络打印机???
不管是什么网络场景,都先确保目标本地内网的服务正常,并能够在局域网内可以正常连接访问状态测试使用,同时记录好对应的内网地址和端口号,及所用的协议等信息。
2,然后在本地,用网络工具将内网地址映射到公网
用内网穿透软件的方法,将需要访问的内网地址变成公网地址。内网穿透工具有不少,以较多人用的nat123为示例,其操作实现步骤参考如下。
内网映射公网一步详解:在目标内网本地计算机,下载并安装和登录nat123客户端并添加端口映射记录设置。通过这一步操作,自定义好内外网地址,打通外部用户连接请求,将本地端口服务开放给其他网络下访问。配置中涉及映射类型、内网地址和外网地址3个重要因素说明如下。
(1)映射类型。包括80http/443https/非80网站/同端口直连点到点模式等,这需要根据本地实际网络场景来选择,不同的应用和访问需求选择对应不同的类型线路。
(2)内网地址。以本地应用资源使用地址实际情况来填写,如是本机的可直接用127.0.0.1表示。
(3)外网地址。自动生成的二级域名,就是外网访问的地址。也可以填写用自己的域名,但同时需要在自己注册域名解析网站设置对应的cname指向让自己域名生效。
用软件添加映射设置后,界面上会多一个小图标显示,用鼠标停留上面一般会提示相应的状态信息,有助于判断是否成功。如本地内网IP端口填写有误的,则会提示内网IP端口不通,需要双击或右键进入编辑重新修改正确的。
3,最后异地连接访问,使用对应的公网地址
当我们在本地内网使用网络端口映射软件,并配置好内外网地址绑定后,在外网其他局域网下及任意上网点,都可以通过对应设置的域名地址来连接访问。
如在家个人电脑浏览器用域名和外网端口号打开公司内的财务管理系统网站,或在外网调试测试公司内网的API接口程序,等跨网访问的网络场景都可以胜任。
小结
内网穿透,即内网映射,NAT映射,通常采用软件为载体,从而在不用公网IP,不增加硬件设备的情况下,可以简单方便的将本地内网地址转换成公网地址,实现外网对内网的连接访问,这是一种较为便捷且通用的内网发布公网方案。