|
首先要做的事情如下： 1、確認(rèn)你內(nèi)網(wǎng)的路由器是否支持端口映射功能 2、如果你的路由器支持端口映射功能，在你本機(jī)安裝遠(yuǎn)程控制軟件 3、遠(yuǎn)程控制軟件安裝后，設(shè)置路由器，輸入遠(yuǎn)程控制軟件的端口和你本機(jī)ip，做端口映射 4、在你本機(jī)安裝花生殼之類(lèi)的動(dòng)態(tài)域名軟件 5、測(cè)試成功后，你在外網(wǎng)打開(kāi)遠(yuǎn)程軟件控制端，輸入動(dòng)態(tài)域名就可以訪問(wèn)你自己電腦了 端口映射（Port Mapping）： 如果你是ADSL、MODEM或光纖等寬帶接入用戶，想在公司或單位內(nèi)部建一個(gè)服務(wù)器或WEB站點(diǎn)，并且想讓互聯(lián)網(wǎng)上的用戶訪問(wèn)你的服務(wù)器，那么你就會(huì)遇到端口映射問(wèn)題。 通常情況下，路由器都有防火墻功能，互聯(lián)網(wǎng)用戶只能訪問(wèn)到你的路由器WAN口(接ADSL的電話線口或路由寬帶外網(wǎng)口)，而訪問(wèn)不到內(nèi)部服務(wù)器。要想讓互聯(lián)網(wǎng)用戶訪問(wèn)到你建的服務(wù)器，就要在路由器上做一個(gè)轉(zhuǎn)發(fā)設(shè)置，也就是端口映射設(shè)置，讓互聯(lián)網(wǎng)用戶發(fā)送的請(qǐng)求到達(dá)路由器后,再轉(zhuǎn)發(fā)到你建立的服務(wù)器或WEB站點(diǎn)。這就是端口映射。由于各個(gè)路由器廠商所取功能名稱(chēng)不一樣，有的叫虛擬服務(wù)器，有的叫NAT設(shè)置(BitComet中常見(jiàn)問(wèn)題)端口映射。 其實(shí)做端口映射設(shè)置很簡(jiǎn)單，例如要映射一臺(tái)內(nèi)網(wǎng)IP地址為192.168.0.66的WEB服務(wù)器，只需把WEB服務(wù)器的IP地址192.168.0.66和TCP端口80填入到路由器的端口映射表中就OK了。 關(guān)于打開(kāi)端口映射后的安全問(wèn)題： 設(shè)置了端口映射后，互聯(lián)網(wǎng)用戶能夠通過(guò)設(shè)置好映射的端口，跳過(guò)路由器防火墻訪問(wèn)到你的服務(wù)器，在通過(guò)攻擊你服務(wù)器上的漏洞控制你的主機(jī)，所以打開(kāi)端口映射后有必要在你的服務(wù)器上再掛一個(gè)防火墻也確保安全性。 花生殼是一套完全免費(fèi)的動(dòng)態(tài)域名解析服務(wù)客戶端軟件。當(dāng)您安裝并注冊(cè)該項(xiàng)服務(wù)，無(wú)論您在任何地點(diǎn)、任何時(shí)間、使用任何線路，均可利用這一服務(wù)建立擁有固定域名和最大自主權(quán)的互聯(lián)網(wǎng)主機(jī)?！盎ㄉ鷼ぁ敝С值木€路包括普通電話線、ISDN、ADSL、有線電視網(wǎng)絡(luò)、雙絞線到戶的寬帶網(wǎng)和其它任何能夠提供互聯(lián)網(wǎng)真實(shí)IP的接入服務(wù)線路，而無(wú)論連接獲得的IP屬于動(dòng)態(tài)還是靜態(tài)。 動(dòng)態(tài)域名 用戶每次上網(wǎng)得到新的動(dòng)態(tài)分配的IP地址之后，安裝在用戶計(jì)算機(jī)里的動(dòng)態(tài)域名軟件就會(huì)把這個(gè)IP地址發(fā)送到動(dòng)態(tài)域名解析服務(wù)器，更新域名解析數(shù)據(jù)庫(kù)。Internet上的其他人要訪問(wèn)這個(gè)域名的時(shí)候，動(dòng)態(tài)域名解析服務(wù)器會(huì)返回正確的IP地址給他。這叫動(dòng)態(tài)域名。 因?yàn)榻^大部分Internet用戶上網(wǎng)的時(shí)候分配到的IP地址都是動(dòng)態(tài)的，用傳統(tǒng)的靜態(tài)域名解析方法，用戶想把自己上網(wǎng)的計(jì)算機(jī)做成一個(gè)有固定域名的網(wǎng)站，是不可能的。而有了動(dòng)態(tài)域名，這個(gè)美夢(mèng)就可以成真。用戶可以申請(qǐng)一個(gè)域名，利用動(dòng)態(tài)域名解析服務(wù)，把域名與自己上網(wǎng)的計(jì)算機(jī)綁定在一起，這樣就可以在家里或公司里搭建自己的網(wǎng)站，非常方便 端口映射（Port Mapping/Port Forwarding）有點(diǎn)類(lèi)似服務(wù)重定向, 所以有些路由器(Router)中也稱(chēng)為虛擬服務(wù)器(Virtual Server)。為了描述方便, 下面的敘述中統(tǒng)一稱(chēng)為[端口映射]。 采用端口映射的方法，可以實(shí)現(xiàn)從Internet 到局域網(wǎng)內(nèi)部機(jī)器的特定端口服務(wù)的訪問(wèn)。 端口映射的實(shí)現(xiàn)方式可以分為純軟件和軟硬結(jié)合方式。以純軟件方式實(shí)現(xiàn)端口映射功能軟件有很多, 比如, MS Windows9x/200/XP 下的PortTunnel 專(zhuān)門(mén)針對(duì)HTTP、FTP、SMTP 服務(wù)的端口映射，提供了較多的參數(shù)設(shè)置，在相應(yīng)的標(biāo)簽菜單下調(diào)整。又如各種版本的Linux 操作系統(tǒng)本身就支持端口映射, 只需要網(wǎng)絡(luò)管理員做相應(yīng)的設(shè)置和調(diào)整即可實(shí)現(xiàn)。 而以軟硬結(jié)合方式實(shí)現(xiàn)端口映射功能的, 主要常見(jiàn)于各種路由器(提供網(wǎng)關(guān)路由功能) 。 下面主要介紹各種路由器(Router)中如何實(shí)現(xiàn)端口映射 一般路由器中有個(gè)端口映射（Port Mapping）或者虛擬服務(wù)器(Virtual Server)的設(shè)置。用戶需要在路由器(Router)的“管理界面”中相應(yīng)的端口映射界面中, 設(shè)置好相應(yīng)的需要映射的端口, 協(xié)議,內(nèi)網(wǎng)地址等, 才能生效。設(shè)置的方法可能會(huì)因?yàn)槁酚善?Router)不同的品牌和型號(hào)，在設(shè)置的方法上也會(huì)有所不同。端口映射支持的網(wǎng)絡(luò)協(xié)議有TCP/UDP/兩者, 所以進(jìn)行端口映射設(shè)置時(shí), 如果不熟悉, 可以選擇兩者都支持。 舉例說(shuō)明: 以某路由器(Router)為例，在啟用其路由功能之后，網(wǎng)絡(luò)拓?fù)鋱D如下： 這里假定路由器(Router)默認(rèn)IP 內(nèi)網(wǎng)地址為192.168.1.1，內(nèi)網(wǎng)中電腦一般可以設(shè)置成為192.168.1.X（X=2~254），在內(nèi)網(wǎng)中某一臺(tái)電腦上打開(kāi)IE，在地址欄輸入http://192.168.1.1，輸入初始用戶名、密碼，之后就可以看到設(shè)置界面了。 針對(duì)郵件服務(wù)器要做如下設(shè)置：進(jìn)入“端口映射”，在端口填入 25, 協(xié)議中選擇： TCP, IP地址： 192.168.1.x(x 為安裝郵件服務(wù)器電腦的局域網(wǎng)IP 地址），同樣方法設(shè)置110(pop3),6080(webmail)端口等。 以上假定用戶內(nèi)網(wǎng)段地址為: 192.168.1.0。設(shè)置好后, 就實(shí)現(xiàn)了端口映射功能了, 發(fā)往路由器的郵件就會(huì)自動(dòng)轉(zhuǎn)發(fā)到指定的內(nèi)網(wǎng)主機(jī)上(192.168.1.x)。 同樣, 如果想設(shè)置特殊端口, 比如: 6000。 在端口填入 6000, 協(xié)議中選擇： ALL(或根據(jù)具體情況選擇), IP 地址：192.168.1.x(x 為內(nèi)網(wǎng)段地址 1~254)。 設(shè)置好后, 發(fā)往路由器6000 端口的任何數(shù)據(jù)就會(huì)自動(dòng)轉(zhuǎn)發(fā)到主機(jī)192.168.1.x 的端口6000 上了。 以上說(shuō)明沒(méi)有針對(duì)具體路由器。 具體情況, 請(qǐng)查閱您的路由器說(shuō)明書(shū)，看看如何作端口映射。 |
|
|
來(lái)自： fzren > 《IT知識(shí)》
