如何从外网访问局域网的观辰应用
如何实现远程访问局域网中的设备
如何实现远程访问局域网中的设备远程访问局域网中的设备已经成为了现代生活中的一个重要需求。
无论是在家办公、远程监控、还是远程控制设备，远程访问局域网中的设备都能为我们带来便利和效率。
本文将介绍如何实现远程访问局域网中的设备，并提供一些常用的实现方法。
一、概述远程访问局域网中的设备是指通过互联网等网络手段，从外部网络连接并访问局域网内的设备。
这些设备可能包括电脑、摄像头、路由器、打印机等各种类型的网络设备。
实现远程访问局域网中的设备可以让用户随时随地地连接到自己的设备，实现数据传输、设备控制等功能。
二、常用的远程访问方法1. VPNVPN（Virtual Private Network，虚拟专用网络）是一种通过公用网络在私有网络中建立加密通道的技术。
用户可以通过VPN来实现远程访问局域网中的设备。
具体使用方法是在局域网中搭建VPN服务器，然后在外部网络的设备上配置VPN客户端，通过VPN客户端连接到VPN服务器，从而实现远程访问局域网中的设备。
2. 远程桌面远程桌面是一种通过网络远程控制计算机的技术。
用户可以通过远程桌面来实现远程访问局域网中的电脑。
具体使用方法是在局域网中的电脑上开启远程桌面功能，然后在外部网络的设备上使用远程桌面客户端连接到局域网中的电脑，从而实现远程访问。
3. 端口映射端口映射是一种通过路由器或者防火墙将外部网络请求映射到局域网中某个设备的指定端口上的技术。
用户可以通过端口映射来实现远程访问局域网中的设备。
具体使用方法是在路由器或防火墙中配置端口映射规则，将外部网络请求映射到局域网中的设备上，从而实现远程访问。
4. 云服务云服务是一种通过将设备连接到云服务器上，从而实现远程访问和控制的技术。
用户可以通过云服务来实现远程访问局域网中的设备。
具体使用方法是将设备连接到云服务器，并通过云服务提供的接口来进行远程访问和控制。
三、实现远程访问的步骤1. 网络环境准备确保局域网中的设备已经连接到网络，并有一个可用的公网IP地址。
利用NAT实现外网主机访问内网服务器要点
利用NAT实现外网主机访问内网服务器要点NAT（Network Address Translation）是一种网络协议，它允许将一个或多个私有IP地址映射到一个公共IP地址。
利用NAT来实现外网主机访问内网服务器可以采取如下要点：1.配置NAT设备：在网络中的边界设备（如路由器、防火墙等）上配置NAT规则，将外部IP地址映射到内部服务器的IP地址。
这可以通过在NAT设备上创建端口映射、地址映射或绑定多个公共IP地址来实现。
2.设置端口映射：为了实现外网主机访问内网服务器，需要将NAT设备上的外部端口映射到内部服务器的特定端口上。
这可以通过在NAT设备上创建端口映射规则来实现。
例如，将外部IP地址的80端口映射到内部服务器的80端口，使得外网主机可以通过访问公共IP地址的80端口来访问内网服务器。
3.配置防火墙规则：为了确保访问的安全性，需要在NAT设备上配置防火墙规则，限制外网主机对内网服务器的访问。
可以根据需要限制访问的源IP地址、端口等。
这样可以防止未经授权的外部主机访问内部服务器。
4.动态DNS：如果内网服务器的IP地址是动态分配的，则需要使用动态DNS服务来保证外网主机可以通过域名访问内网服务器。
动态DNS服务会将内网服务器的IP地址与域名进行绑定，并定期更新IP地址，使得外网主机可以根据域名找到内网服务器。
5.VPN隧道：如果安全性要求较高，可以考虑通过建立VPN隧道来实现外网主机访问内网服务器。
VPN隧道可以提供加密和身份验证等功能，确保通信的安全性。
在此配置下，外网主机需要先建立VPN连接，然后才能访问内网服务器。
6.网络地址转换：在进行NAT配置时，需要确保内网服务器的IP地址与外网主机所在的网络地址不发生冲突。
可以通过使用私有IP地址范围（如10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）来避免地址冲突。
此外，还需确保NAT设备能够正确转换内外网地址。
局域网远程访问设置指南
局域网远程访问设置指南局域网（Local Area Network，LAN）远程访问是一种便利的方式，可以让用户从外部网络连接到他们所在的局域网内的设备或资源。
本文将为您提供一份局域网远程访问设置指南，帮助您正确地配置和管理远程访问。
1. 确定需求在开始设置局域网远程访问之前，首先要明确您的需求。
是希望从外部网络访问特定设备，还是希望能够远程控制局域网内的计算机？根据您的需求，选择合适的设置方式和工具。
2. 配置动态 DNS（Dynamic DNS）通常情况下，局域网的公网 IP 地址是动态分配的，这意味着它会周期性地变化。
为了方便远程访问，您可以使用动态 DNS 服务将一个易记的域名与您的局域网关联起来。
这样，即使公网IP 地址发生变化，您仍然可以通过域名访问您的设备或资源。
您可以选择使用一些提供免费动态 DNS 服务的网站，如No-IP、DynDNS等。
注册一个账号，并按照网站提供的指南进行设置和配置。
一般来说，您需要在路由器或设备上输入您的域名和动态 DNS 服务提供商提供的验证信息。
3. 设置端口转发如果您想要远程访问特定设备或服务（如摄像头、文件共享等），则需要设置端口转发。
端口转发将您的局域网中的特定端口映射到公网 IP 地址的对应端口上，从而实现外部网络访问。
首先，您需要确定要使用的端口号。
一般来说，常用的远程管理协议，如SSH（22端口）、远程桌面协议RDP（3389端口）等都有默认的端口号。
您可以根据需要，选择已被使用的端口或自定义一个不常用的端口。
然后，登录到您的路由器配置界面，找到端口转发或端口映射的选项。
添加一条新的端口转发规则，将外部端口和内部 IP 地址及对应的端口号进行映射。
保存并应用设置后，您就可以通过公网 IP 地址和指定端口访问您的设备。
4. 配置虚拟专用网络（VPN）如果您更关心网络的安全性，希望远程访问时能够通过加密通道进行传输，那么设置虚拟专用网络（VPN）可能更适合您的需求。
外网怎么样访问局域网
外网怎么样访问局域网在如今互联网高度发达的时代，人们越来越依赖网络来满足各种需求，包括访问局域网。
然而，由于局域网的特殊性，如何在外网环境下访问局域网并不是一件简单的事情。
本文将介绍外网如何访问局域网的方法和技巧。
一、了解局域网和外网的基本概念在进一步讨论如何在外网访问局域网之前，我们首先需要了解局域网和外网的基本概念。
局域网（Local Area Network）是指在一个相对较小的地理范围内建立的计算机网络，一般由一组相互连接的计算机组成，例如家庭网络或办公室网络。
而外网（Internet）则是指全球范围内互联的网络系统，它可以连接各种局域网和计算机。
二、使用虚拟专用网络（VPN）进行访问一种常用的方法是使用虚拟专用网络（Virtual Private Network，简称VPN）来实现外网访问局域网。
VPN通过在公共网络上建立一条加密隧道，将外部用户连接到局域网中。
用户可以通过VPN客户端程序连接到局域网，并获得一个虚拟的IP地址和安全的连接通道，从而在外网上访问局域网中的资源和服务。
三、配置端口映射另一种常用的方法是通过配置端口映射（Port Forwarding）来实现外网访问局域网。
端口映射是一种技术，它将外部网络请求转发到局域网中的指定计算机和端口上。
用户可以在路由器或防火墙上进行相关配置，将外网请求导向局域网中的特定计算机和服务。
通过端口映射，用户可以在外网上访问局域网中的服务，如网页服务器、FTP服务器等。
四、使用远程桌面协议（RDP）如果用户需要在外网上远程控制局域网中的计算机，可以使用远程桌面协议（Remote Desktop Protocol，简称RDP）。
RDP允许用户通过网络连接到局域网中的计算机，并在外网环境下操作该计算机，就像直接坐在该计算机前一样。
用户需要启用RDP功能，并在外网中使用RDP客户端程序连接到局域网中的计算机。
五、使用第三方工具或服务除了以上介绍的方法，还有许多第三方工具或服务可以帮助用户实现外网访问局域网。
外网访问设备的方法
外网访问设备的方法在局域网（内网）访问监控设备的方法，外网访问设备的方法设备通过网线接入局域网1.将设备连入局域网内的路由器或者交换机当中，如果当前网络环境较为复杂，比如路由套路由，则需注意设置好IP地址，子网掩码和网关三项。
2..将设备的IP和电脑的IP设在同一个网段。
重点在于连接好之后将设备的IP地址和连在同一台路由器或交换机上的电脑的IP地址设在同一个网段，（比如电脑的ip是192.168.1.100，设备的ip可以设为192.168.1.108，最后一位不同。
数字在1-255之间）3.输入IP地址访问设备打开电脑的IE浏览器输入设备的IP地址，则可以访问设备。
访问设备的时候会涉及到安装控件的问题，IE实现对设备的正常访问取决于控件是否正常安装，打开IE里的工具-internet选项-安全-自定义级别-控件和插件涉及到大约有7项全部选择启用。
保存后退出，重新访问设备的IP,一般情况下都可以正常访问设备。
如果上述方法无法正常访问，以下是手动安装控件的方法：假定当前设备的内网IP是192.168.1.108，则输入http://192.168.1.108/webrec.cab，敲完以后回车，会出来安装文件，解压之后找到inf后缀的文件，右击选择安装即可。
或者将文件解码后整个文件夹拷贝到C盘-programme files里面。
同样的，如果碰到能够正常进入网页，但是无法正常进行网络监视的情况（比如蓝屏，花屏），先卸载掉控件，方法是在刚才提到的C盘-programme files里面将webrec整个文件夹删除，再重新访问，控件会自动重装。
重装后如果还是不行，可以尝试用客户端软件进行测试，如果客户端访问页同样情况，则考虑设备本身这边编码问题。
外网访问设备的方法1.首先测试在局域网是否可以正常访问设备，在此前提下通过做端口映射才可以正常在外网进行对设备的访问。
2.端口映射通过路由器来做，一般交换机都不支持端口映射功能。
如何实现外网访问局域网网站
如何实现外网访问局域网网站很多人都想把自己建立在局域网中的网站可以通过不同地方访问，但是却不知道怎么操作，所以今天店铺就给大家讲讲具体操作方法。
实现外网访问局域网网站的方法1.注册一个用户名1.1下载安装客户端，安装在部署网站的服务器上，安装之后打开客户端,点击注册账号，这时会自动跳转到注册界面1.2选择个人账号，当然也可以选择企业账号，一般个人网站选择个人账号就可以了，之后填入相应的账号，密码，重复密码，手机号码，常用邮箱，验证码，之后点击同意以下协议并注册。
1.3注册成功之后会提示注册成功2.登录并设置2.1打开客户端，输入如用户名：surekj 密码：zyfXXXXXX之后点击登录或直接按enter键登录。
2.2登录之后里面可以看到这个账户已经申请的域名，个人一般可以申请免费域名。
如果有调到2.5步骤。
2.3如果没有域名可以在百度上搜花生壳，之后进入官网点击右上角登录在弹出的界面输入用户名和密码点击登录。
2.4登录之后点击壳域名,之后可以在搜索框中输入自己想要申请的域名如surekj，点击搜索之后底部会显示还有那些域名是可以申请的，点击立即注册就可以申请了，不过注意了免费的域名每个账号之限注册一个哦，申请成功之后会提示申请成功!2.5有了域名之后，就可以对域名进行设置了，选中要设置的域名，右键点击花生壳管理，之后点击添加映射，之后在弹出的界面选择当前主机，输入内网主机IP如：192.168.1.66和要映射的端口，一般网站默认端口号为80，如果端口号做了改变，那么这里的端口号也要随之改变。
勾选2.63.路由器设置3.1输入路由器的IP：192.168.1.1输入用户名和密码登录之后找到虚拟服务器一项，点击添加新条目，添加服务端口80，IP地址192.168.1.66，协议选all3.2找到转发规则下的DMZ主机，输入DMZ主机为192.168.1.66并且选择启用3.3找到动态DNS一项,之后使用花生壳用户名和密码登录，之后提示连接成功44.使用域名访问在做完上述步骤之后，在浏览器中输入域名之后就会惊喜的发现可以访问你的网站了。
外网访问内网
外网访问内网概述随着互联网和网络技术的发展，许多企业和个人都开始使用内部网络（内网）来处理和存储敏感数据和资源。
然而，有时候需要从外部访问这些内部网络中的资源，例如远程办公、远程桌面控制等。
本文将探讨外网访问内网的几种常见方法和相应的安全措施。
一、端口映射端口映射是最简单和常见的外网访问内网的方法之一。
它通过将外部网络（公网）中的某个端口与内部网络中的特定设备或服务绑定起来，实现数据的传输。
具体步骤如下：1. 在内部网络的路由器或防火墙上配置端口转发规则。
将要访问的端口映射到内部网络中的目标设备或服务上。
2. 在外部网络中，通过访问内部网络的公网IP地址以及映射的端口号进行访问。
尽管端口映射简单易用，但也存在一定的安全风险。
由于内部设备或服务直接暴露在公网上，可能会受到入侵者的攻击。
因此，在配置端口映射时，应注意配置合适的访问控制策略，比如限制访问IP、使用强密码等。
二、虚拟专用网络（VPN）虚拟专用网络（VPN）是一种通过公网来建立安全连接的方法。
使用VPN，外部用户可以通过公网与内部网络建立加密的隧道，使得外部用户能够安全地访问内部网络中的资源。
要实现外网访问内网的VPN，需要在网络中建立一个VPN服务器和相应的VPN客户端。
具体步骤如下：1. 在内部网络中，搭建VPN服务器。
配置用户认证、加密算法等参数。
2. 配置VPN客户端，使其能够与服务器建立安全连接。
3. 在外部网络中，使用VPN客户端连接到VPN服务器，并通过VPN隧道访问内部网络中的资源。
使用VPN的优点是它提供了一种安全的外网访问内网的方法，数据在传输过程中通过加密保护，可以防止黑客窃取敏感信息。
同时，VPN还可以提供身份认证和访问控制等功能，增强网络安全性。
三、反向代理反向代理是一种通过将外部网络请求转发到内部网络的方法。
它隐藏了内部网络的真实地址和结构，只暴露一个公网IP地址给外部网络，可以提高内部网络对外部网络的安全性。
外网访问内网服务解决方案
外网访问内网服务解决方案外网访问内网服务是指通过公共网络（如互联网）访问局域网或私有网络中的服务。
通常情况下，内网服务是不直接暴露在外网的，这是为了保护内网服务的安全性。
然而，有时候我们需要从外部访问内部的服务，这会带来一些挑战。
下面是一些常见的外网访问内网服务的解决方案。
1. VPN（Virtual Private Network，虚拟专用网络）： VPN可以为用户提供一个通过公共网络访问受限网络的安全通道。
用户可以在外部计算机上建立VPN连接，然后通过该连接访问内网服务。
VPN采用加密技术来保护数据的安全性，在访问内网服务时提供了一定的安全保障。
2. 端口映射（Port Forwarding）：端口映射是一种在公共网络和私有网络之间建立通信的方式。
通过将公共网络中的特定端口与内网中的服务端口进行映射，用户可以通过公共网络访问内网服务。
这需要在网络设备上进行配置，将公共网络的请求转发到对应的内网服务。
端口映射可以通过路由器、防火墙或者专用的映射软件来实现。
3. 反向代理（Reverse Proxy）：反向代理是一种通过在公共网络和内网之间建立代理服务器的方式来访问内网服务。
当用户通过公共网络请求访问特定的地址时，反向代理服务器接收到请求后会将请求转发到内网服务，并将内网服务的响应返回给用户。
反向代理可以配置访问控制和安全策略，提供更加安全的外网访问内网服务的方式。
4. SSH（Secure Shell）隧道： SSH隧道是通过SSH协议在公共网络和内网之间建立安全通道的一种方式。
用户可以在外部计算机上通过SSH协议建立连接，并通过隧道将公共网络的请求转发到内网服务。
SSH隧道可以通过端口映射或者动态端口转发进行配置，提供了一种安全且可靠的外网访问内网服务的方式。
5.使用云服务提供商的解决方案：云服务提供商通常提供一些工具和服务，可以帮助用户将内网服务暴露在公共网络上。
例如，一些云服务提供商提供了VPN网关，用户可以通过该网关将公共网络请求转发到内网服务；还有一些提供了负载均衡和反向代理的服务，用户可以将内网服务注册在云服务提供商的负载均衡器或者反向代理服务器上，实现外网访问内网服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
如何从外网访问局域网内的观辰应用
要解决什么问题 (2)
问题 (2)
解决思路 (2)
准备工作 (2)
工作原理以及设置方法 (2)
工作原理 (2)
常用路由器设置方法 (3)
D-Link DI-7100路由器设置方法 (3)
D-Link DI-604路由器设置方法 (4)
TP-Link路由器设置 (5)
解决公网IP地址变化造成外部无法访问的问题 (6)
使用花生壳动态域名 (6)
采用路由器自带的花生壳 (9)
常见问题诊断 (11)
如何解决宽带提供商封锁80端口造成的问题 (11)
要解决什么问题
问题
在局域网内的某台电脑已经安装了观辰的应用软件，局域网内大家都可以使用各自的电脑访问使用。
但如果出差在外的话，就无法访问使用，这种情况如何解决？
解决思路
通过一系列的设置，将局域网内的观辰应用软件暴露到外网（广域网）上，就可以通过广域网地址访问使用观辰应用软件，以下将详细讲解具体的设置方法。
准备工作
首先要保证广域网连接的畅通，即在局域网可以正常上网。
工作原理以及设置方法
工作原理
局域网是通过路由器与广域网连接的，路由器是连接局域网与广域网的中枢，局域网内所有与广域网的通讯都是有路由器负责完成的。
换个角度来说，在广域网中只能直接访问路由器，而无法直接访问局域网内的电脑。
如下图所示：
在上图中，局域网内的所有电脑与路由器相连，而不是直接连接到广域网。
仅有路由器既与局域网内的电脑相连，也与广域网相连。
换句话而言，路由器就是连接广域网与局域网的桥梁。
因此要从广域网中访问位于局域网内的观辰应用软件，就必须从路由器着手，即通过路由器设置，为局域网内安装有观辰应用软件的电脑开辟一条专用通道，使得可以从广域网中直接访问到该电脑上安装的观察应用软件。
常用路由器设置方法
不同的路由器的说法和设置方法也不相同，但大同小异，了解原理之后，设置工作并不复杂。
常见的说法有：端口映射设置、Services（服务）->NAT（网络地址转换）设置等。
D-Link DI-7100路由器设置方法
在D-Link路由器中的【高级选项】->【端口映射】菜单下，点击【添加新规则】按钮，如下图所示：
进入【端口映射：编辑】页面，如下图所示：
说明：
【外部端口】和【内部端口】填入80即可。
【内部IP】就是指安装有观辰应用软件的电脑在局域网内的IP地址。
设置完成后，即可通过路由器的公网IP地址直接访问观辰应用软件。
在浏览器上输入如下地址即可：
http://路由器公网IP/虚拟目录名/
如果无法访问，则请检查是否设置错误，特别是【内部IP】要正确设置。
如果设置没有错误，但还是无法访问，可能是深层次的原因造成的，请参照【常见问题诊断】。
D-Link DI-604路由器设置方法
路由器，点击“进阶设定”－“虚拟服务器”，如下图所示：
设置【端口】为80，服务器IP地址设置为安装有观辰应用软件的电脑在局域网内的IP地址，然后点击【执行】即可。
TP-Link路由器设置
在菜单中选择【转发规则】-【虚拟服务器】，如下图所示：
点击【添加新条目】按钮，打开页面如下：
填写【服务端口号】为80，【IP地址】设置为安装有观辰应用软件的电脑在局域网内的IP 地址，然后点击保存即可。
解决公网IP地址变化造成外部无法访问的问题
由于拨号上网的广域网IP地址经常会变化，每次变化后，就无法在使用原来的广域网IP访问观辰应用了，而必须使用新的广域网IP地址来访问，这会造成很大的麻烦。
一个有效的解决办法就是采用免费的动态域名服务，向动态域名提供商申请一个二级动态域名，同时安装动态域名提供商提供的一个小工具，这个小工具会随时报告IP地址的变化情况，确保动态域名与最新的IP地址对应起来。
采用动态域名后，在广域网中就可以通过这个不变的动态域名访问即可，比如申请的动态域名是 ，则访问观辰应用的地址就是：
/oa
或者带端口号的情况
:88/
目前动态域名提供商也有不少，下面简要介绍一下常用的花生壳动态域名。
使用花生壳动态域名
花生壳动态域名的申请网址是/peanuthull/，首先要注册护照，如下图所示：
点击【注册】链接，进入护照注册页面，如下图所示：
请按照提示要求填写，特别是【护照名】，因为以后访问的二级域名就是根据护照名生成的。
点击【提交】，注册成功后自动调整回首页，如下图所示：
点击【管理中心】链接，进入管理中心页面，如下图所示：
默认已经生成了一个动态域名*，这个域名就是目前可以使用动态域名，但现在还无法使用，因为还必须安装花生壳的客户端软件。
在花生壳网站上找到下载，如下图所示：
下载安装，并运行花生壳客户端，如下图所示：
在【用户名】输入框内填入刚才申请的护照名，【密码】输入框内输入密码，点击【登陆】即可。
花生壳客户端会定时上报IP变化，实现动态域名绑定功能。
现在可以打开浏览器，在地址栏输入：
http://hz****/oa
即可访问局域网中的观辰应用。
采用路由器自带的花生壳
有些路由器内嵌了花生壳客户端，这种情况下就无需安装花生壳客户端，但仍然需要注册花生壳的护照。
以D-Link内嵌的花生壳客户端为例，选择【高级选项】-【动态域名】菜单，界面如下：
点击【编辑】图标，页面如下：
存】按钮即可，如下图所示：
常见问题诊断
如何解决宽带提供商封锁80端口造成的问题
如果按照本文提供的方法正确设置了路由器之后，仍然不能访问，那么很可能是宽带提供商封锁了80端口。
针对这种情况的解决办法是改端口，经过我们的测试，改为88端口一般就可以了。
设置方式如下图所示：
如上图所示，将【外部端口】和内部端口都改为88。
然后打开【观辰应用管理中心】，删除原来的应用，注意不要选择删除附件和数据库，如下图所示：
重新创建同名应用，选择原来的数据库，采用站点方式，并设置端口为88即可（即让观辰应用改为使用已经暴露到外网的88端口）。
如下图所示：
点击【开始创建】，即可完成对原应用的端口调整。
注意：端口调整后，局域网内的访问地址也相应调整，新的地址为：
http://局域网内IP:88/
这一点应特别注意。