怎么才能在外网访问内网服务器的网站？

Posted 2023-05-07

一、确保页面在内网可正常访问
比如，Tomcat默认页面是：http://localhost:8080/

二、确认内网IP和外网IP
1、Windows系统的内网IP查询办法：
a、按下“Win+R”快捷键，打开“运行”窗口；
b、在“运行”窗口里输入“cmd”并按Enter键，打开命令（Command）窗口；
c、在命令行中输入“ipconfig”，即可查到本机的内网IP（IPv4 地址）；
本地链接 IPv6 地址. . . . . . . . : fe80::cca4:d1c:35d1:a149%13
IPv4 地址 . . . . . . . . . . . . : 192.168.0.123
子网掩码 . . . . . . . . . . . . : 255.255.255.0
默认网关. . . . . . . . . . . . . : 192.168.0.1
2、外网IP的查询办法：
打开浏览器，输入网址“ip.cn”，并按Enter键前往，即可看到外网IP了。
当前 IP：122.233.45.140 来自：浙江省杭州市 电信
GeoIP: Hangzhou, Zhejiang, China

三、设置本地的路由器的端口转发功能
1、登陆路由器（TP-LINK）的管理页面（http://192.168.0.1/）；
2、在“转发规则-虚拟服务器”下设置：
服务端口号：8080
IP地址：192.168.0.123
协议：ALL
状态：生效

或者在“转发规则-DMZ主机”下设置“虚拟服务”：
DMZ 状态：启用
DMZ 主机IP地址：192.168.0.123

设置并保存好后，就可以通过外网IP访问内网的网页了：
http://122.233.45.140:8080/
DMZ（Demilitarize Zone）即非军事区，它将主机从防火墙内暴露给外网。
它无需设置端口，也就是所有端口全部开放，所以，安全风险很大。 参考技术A 假如我在家，可以访问公司的服务器是上的OA,
有映射端口，在内网中各电脑可以互访，在公司里的电脑是一个网段的可以访问，就是在别的网段的访问不了，比如在家或外面出差。

1、首先申请金万维动态域名解析账号xxx，这时候你会得到一个如xxx.gnway.cc的域名。
2、在安装OA的服务器上下载动态域名客户端，用刚申请的金万维账号登录客户端
3、在路由器上把OA的端口在路由器内映射出去，设置完成后即可以通过金万维的域名访问局域网内的OA等本回答被提问者采纳 参考技术B 如果你有固定的公网IP，直接在路由器里面做端口转发就可以了。如果你没有公网IP或者公网IP不固定，那么你需要一个可以实现内网转发或者说内网访问设备，实现原理很多，有做DDNS动态域名绑定的，有走转发的。还有零遁，一个小设备，接入服务器所在大的内网，即可将网站发布到公网上去，是走中继的，稳定可靠。傻瓜式的操作，几步的映射配置就能完成。 参考技术C 1. Download software package holer-client.zip;
下载软件包holer-client.zip；
2. Install Java 1.7 or higher version;
使用前请先安装Java 1.7或者更高版本；
3. Unzip holer-client.zip, modify configuration file
解压holer-client.zip，修改配置文件
holer-client/conf/holer.conf

Only need to set HOLER_ACCESS_KEY:
只需设置HOLER_ACCESS_KEY：
HOLER_ACCESS_KEY=XXX，请参考github.com Wisdom-Projects holer
4. Start holer
启动Holer服务
cd holer-client/bin

Windows:
Run command startup.bat or double click startup.bat

Linux:
Run command sh startup.sh 参考技术D 这个一般要通过路由端口映射，或者服务器上安装远程软件的方式

怎么解决外网不能访问IIS的问题

参考技术A

怎么解决外网不能访问IIS的问题

　　IIS的安全脆弱性曾长时间被业内诟病，一旦IIS出现远程执行漏洞威胁将会非常严重。外网不能访问IIS的问题是其中之一，下面是我收集的解决办法，希望对你有帮助!

　　1、查看网站属性——文档

　　看看启用默认文档中是否存在：index.asp index.htm index.html (最好全都有，没有可添加)

　　2、查看网站属性——主目录

　　A、本地路径是否指定正确

　　B、是否勾选“脚本资源访问”?

　　C、是否勾选“读取”?

　　D、执行权限：纯脚本

　　3、查看网站属性——目录安全性——编辑

　　A、是否勾选“匿名访问”?

　　B、用户名：IUSR_您的\'计算机名(不对，就点浏览选择)

　　C、密码不用改，勾选“允许IIS控制密码”就可以了

　　D、其它不用选

　　4、查看网站属性——网站

　　A、IP地址：全部未分配 或者 选择一个

　　B、TCP端口：80 (最好不要改，改了访问方法就不一)

　　5、打开控制面板——管理工具——计算机管理——本地用户和组——用户

　　A、看看“IUSR_您的计算机名”此用户有没有启动，必须启动(说明：有红色的×表示没有启动)

　　B、看看“IWAM_您的计算机名”此用户有没有启动，必须启动(说明：有红色的×表示没有启动)

　　C、在“IWAM_您的计算机名”该用户上按右键——设置密码(密码要记住，后面还需要用上该密码)

　　6、打开控制面板——管理工具——组件服务——组件服务——计算机——我的电脑——COM+应用程序

　　A、在“IIS Out-Of-Process Pooled Applications”上按右键选择‘属性’——选择‘标识’，指定用户：IWAM_您计算机名(说明：可以点浏览查找);输入密码，密码上面步骤的密码。再次启动该服务，启动后它会动。

　　B、在“IIS In-Process Applications”上按右键选择‘属性’——选择‘安全性’，将‘启用身份验证’勾去掉

　　C、

　　在“IIS Utilities”上按右键选择‘属性’——选择‘安全性’，将‘启用身份验证’勾去掉。

　　7、如果还行，就关掉服务器的防火墙。

　　最后，就是测试了.

;