如何通过外网访问局域网的某一台电脑或服务.doc

如何通过外网访问局域网的某一台电脑或服务呢
一、通过设置路由器来实现
演示环境
硬件:TP-Link TD-W89841N 增强型 300M11N(支持【转发规则-虚拟服务器】都可以)
      Windows Server 2003 系统电脑一台(用于搭建服务)
      普通电脑一台(用于测试)
其他:Windows Server 2003 电脑是通过局域网的路由器拨号上网的
      普通电脑能正常上网
      1个花生壳账号
测试内容:Web网站
          FTP
          远程桌面控制
          SVN
          路由管理
          MsSql数据库
一、前期工作准备
1、你现在已经拥有一台通过路由器拨号上网的Win2003服务器,并且服务器上已经安装了各种服务,如Web网站、远程桌面控制、路由管理等。
2、有一台普通的电脑,能正常上网就行了。
3、拥有一个花生壳账号。并设置DDNS。(具体怎么设置本节不讲)
二、进入路由设置
1、转发规则-虚拟服务器-添加新条目
 
>使用接口,默认一般只有1个。
>服务端口号,是指局域网的WIN2003服务器中的某个服务的端口号,如要用转发远程桌面,那么端口号就是3389。
>IP地址,是指局域网的WIN2003服务器的IP地址
>协议,一般都是TCP/IP
>状态,生效
>常用服务端口,不用管
>设置好以上的,记得保存
2、设置动态DNS(DDNS)
>输入花生壳账号和密码
>启用DDNS
>登陆成功
>保存
测试:假设我的宽带外网IP是 ,就用PING 。
三、实践操作
1、我所有操作都完成了,开始远程桌面测试。
>开始-运行-mstsc-输入你宽带外网IP或者花生壳域名。如123.
>远程桌面连接-输入你宽带外网IP或者花生壳域名。
>输入Win2003账号和密码,进入系统桌面
>
>以上的操作没有问题,说明成功了。其他服务操作也差不多的,自己试试吧!
>
Tisp:
1、路由器设置转发规则那台服务器或者电脑,一定要开机服务正常,不然是无法映射的。
2、如果有修改端口,需要及时更正。
3、有部分家庭宽带可能无法正常使用80端口,因为给运营商封了。
4、如果有设置转发规则,一定修改默认端口,提高安全性。
二、通过设置花生壳来实现
准备工具
系统:windows server 2003 (其他系统操作方法大同小异)
软件:花生壳(内网版) 
操作步骤简介:
设置花生壳
设置计算机登陆用户及密码
开启远程桌面功能
测试成果
说明:为保证电脑安全,以下内容中,凡涉及到域名部分,全部以“xxxxx. “代替。以免被别有用心之人利用。请见谅。
操作方法
设置花生壳
下载安装花生壳,这个太简单了,不用说。直接进入主题。
上注册的账号。
 
登陆成功
 
下面开始映射:
右键 壳域名 选择 “新花生壳管理”;也可双击准备映射的壳域名,进入 新花生壳管理界面。
打开右上角的“新花生壳映射” ===》选择左上角的“添加映射”。
输入相关信息,如下图,在这里着重说明的是应用名称、内网主机、和内网端口这三个选项。
应用名称:便于理解的名称,以方便日后管理,如我输入的是rdp to ip230意思就是rdp的功能映射到ip为230的主机上。
内网主机:当然就是本机的IP了,
内网端口:需要映射的端口。我做RDP 远程控制,需要映射的端口就是3389了。
在左侧,程序员们已经预置了几个常用的选项,可以直接点击,自动填充,以免输入出错。右下角的“开启外网HTTP80端口”,这个如果不做网站的话,基本用不到。
我已经输入好了,点击“确定”使之生效。
设置成功,
Yzxxxx.:41614就是我的远程控制地址了
冒号前面的部分就是你注册的壳域名了。冒号后面的数字,是你访问时的端口。
花生壳(内网版)的设置就已经完成了。下面来设置下pc以支持远程访问。
设置计算机登陆用户及密码
Windows 2003的用户一般都会给自己的PC加上密码,请跳过设置密码这一步。
没有密码的童鞋,请跟我来。
右键我的电脑 ===》管理
进入“计算机管理”窗口。在右侧找到你需要设置密码的用户名(一般为Administrator),特殊情况请自行处理。
右键该用户,选择设置密码。弹出安全提示,点击继续。
弹出如下窗口,为你的用户设置一个密码吧,一定要记住这个密码哟,否则你就天天看着你的电脑锁屏界面吧(*