由于现在移动办公,外地办公,对于办公要求越来越高。如何将公司的服务器映射到公网,让员工在任何地方随时随地可以访问,这个需求对于每个公司都必不可少,不管是财务服务器、文件服务器或是外网实时访公司监控。
第一步:注册花生壳域名
一、如果公司办理的网络业务不是固定IP地址,而是PPPOE拨号上网的公司,公司必须要去注册动态域名解析。可以到花生壳供应商处注册动态域。
二、什么叫动态DNS解析?
动态域名解析服务,是将用户的动态IP地址映射到一个固定的域名解析服务上。用户每次连接网络的时候,客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序,服务程序负责提供DNS服务并实现动态域名解析。
动态DNS注册地址:
第二步:路由器中配置花生壳域名
注册完成之后,登录公司路由器,找到动态DNS。将注册好的花生壳用户名和密码输入进去。
服务端口:如果路由器有多WAN口,需要选择的是路由器接口连接电信猫接口标识口(WAN1,WAN2或WAN3)。
用户名/域名:花生壳注册的用户名
密码:花生壳注册的密码
状态:默认启用。
确定后,可以看到域名已经正常获取,域名解析已经启用。
可以使用电脑去ping 20498y74y.ia 这个域名。
第三步:测试域名是否配置正确
Ping 20498y74y.ia,发现无法ping通。怎么办?
查看WAN1的设置,发现PPPOE拨号获取的100.81.192.141网段的公网IP地址。
而这100开头的公网IP地址是虚拟公网IP地址,不是真正的公网IP地址,需要打电话到电信将100开头的公网IP地址更改为真正的公网IP地址。
打电话到电信客服,更改公网 IP 地址,更改完成后,重新启动电信猫。
重新 PPPOE 拨号,拨了好几次都没有拨号成功,然后将 WAN1 连接方式更改为自动获取 IP 地址,获取到一个192.168.3.2内网IP地址。这个192.168.3.2这个地址是从电信猫自动获取得到的一个内网的IP地址。而我们现在需要是真正公网的IP地址。
注意:当打电话给电信客服让他更改公网IP地址后,客服更改公网IP地址后,电信猫中的连接方式也会被更改为自动获取IP地址,电信猫作为路由器使用,PPPOE拨号的操作默认在电信猫中自动完成。
而我们需要将PPPOE拨号方式在我们企业路由器中设置,企业路由器获取公网IP地址后,才可以做服务器端口映射。
这时还需要打电话报修,需要将电信猫中的连接方式重新更改,需要将电信猫更改为桥接模式,PPPOE拨号操作需要在我们自己企业路由路内完成。
让电信技术工程师远程更改一下,或让电信技术工程师上门更改一下连接方式。
电信技术工程师更改完成后,在路由器上拨号方式更改为PPPOE拨号,成功拨号,获取的公网的IP地址是117开头的真正的公网IP地址。
这时在去ping 20498y74y1.ia后,就可以正常访问了。
第四步:端口映射
在虚拟服务器中将内网的服务器,需要使用的端口都映射到公网上即可。
以下是U8财务软件配置的映射端口。
在家访问内网服务器过程分析:
当外部电脑访问这个2098y74.y.ia域名,就会通过动态DNS解析到WAN1口的公网IP地址。然后再将WAN1口的IP地址映射到内部服务器的IP地址,然后就可以直接跳转访问到公司内网服务器了。
关注iT小技术,有您想要的IT干货!