學(xué)習(xí)目標(biāo)：

目標(biāo)

含義：

• 內(nèi)網(wǎng)穿透工具是一種能夠幫助沒有公網(wǎng)IP或者動(dòng)態(tài)IP用戶進(jìn)行遠(yuǎn)程訪問內(nèi)網(wǎng)應(yīng)用的工具。通過內(nèi)網(wǎng)穿透，用戶無論身處任何網(wǎng)絡(luò)環(huán)境，都可以方便地訪問企業(yè)內(nèi)部的ERP、OA、CRM等應(yīng)用。內(nèi)網(wǎng)穿透工具還支持默認(rèn)的Https保密協(xié)議，

---

學(xué)習(xí)內(nèi)容：

內(nèi)容

1. 了解內(nèi)網(wǎng)穿透原理
   在開始配置內(nèi)網(wǎng)穿透之前，我們需要先了解一下內(nèi)網(wǎng)穿透的原理。簡(jiǎn)單來說，內(nèi)網(wǎng)穿透就是將內(nèi)網(wǎng)對(duì)外的請(qǐng)求通過特定的技術(shù)手段轉(zhuǎn)發(fā)到內(nèi)網(wǎng)中的某個(gè)主機(jī)或應(yīng)用。這個(gè)轉(zhuǎn)發(fā)過程涉及到公網(wǎng)IP、端口映射、反向代理等概念。
2. 選擇適合的內(nèi)網(wǎng)穿透工具
   市場(chǎng)上有許多不同的內(nèi)網(wǎng)穿透工具可供選擇，例如Ngrok、Frp、花生殼等。不同的工具有不同的特點(diǎn)和適用場(chǎng)景，我們需要根據(jù)自己的需求選擇合適的工具。在選擇的過程中，我們可以參考工具的穩(wěn)定性、功能豐富程度、性能表現(xiàn)等因素，選擇合適的穿透工具。此次我使用的是快解析客戶端。
3. 安裝并配置內(nèi)網(wǎng)穿透工具
   選擇好了適合自己的內(nèi)網(wǎng)穿透工具后，我們需要按照工具的官方文檔進(jìn)行安裝和配置。不同的工具有不同的安裝和配置方法，我們需要仔細(xì)閱讀相關(guān)文檔，并按照指引一步一步地進(jìn)行操作。通常情況下，我們需要設(shè)置一些基本的參數(shù)，如端口號(hào)、域名、訪問方式等。

復(fù)制默認(rèn)域名

訪問地址為映射中我的應(yīng)用的 中顯示的訪問地址
應(yīng)用程序端口 應(yīng) 與 java 項(xiàng)目中 yml 文件中配置 port 相同。

4. 測(cè)試內(nèi)網(wǎng)穿透是否成功
   在完成安裝和配置后，我們需要進(jìn)行一次測(cè)試，以確保內(nèi)網(wǎng)穿透是否成功。我們可以嘗試在外部網(wǎng)絡(luò)環(huán)境下訪問內(nèi)網(wǎng)應(yīng)用，并觀察是否能夠正常訪問。如果能夠成功訪問，那么說明內(nèi)網(wǎng)穿透已經(jīng)配置成功；如果不能正常訪問，則需要檢查配置是否有誤，并進(jìn)行相應(yīng)的調(diào)整。

使用前先打開應(yīng)用，檢測(cè)是否映射成功

5.加強(qiáng)內(nèi)網(wǎng)安全性
內(nèi)網(wǎng)穿透雖然方便了遠(yuǎn)程訪問內(nèi)網(wǎng)應(yīng)用，但也存在一定的安全風(fēng)險(xiǎn)。為了增強(qiáng)內(nèi)網(wǎng)的安全性，我們可以采取一些額外的安全措施?？梢允褂眠h(yuǎn)程訪問密碼、限制訪問IP、設(shè)置訪問時(shí)間等。通過這些措施，我們可以有效地防止未經(jīng)授權(quán)的人員訪問內(nèi)網(wǎng)應(yīng)用。
6.持續(xù)監(jiān)控和更新配置
內(nèi)網(wǎng)穿透的配置并非一勞永逸，我們需要定期對(duì)其進(jìn)行監(jiān)控和更新。隨著網(wǎng)絡(luò)環(huán)境的變化，我們可能需要對(duì)配置進(jìn)行一些調(diào)整，以保證內(nèi)網(wǎng)穿透的穩(wěn)定性和性能。我們還可以使用監(jiān)控工具對(duì)內(nèi)網(wǎng)穿透的運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)測(cè)，以及及時(shí)發(fā)現(xiàn)和解決可能出現(xiàn)的問題。
7.理使用內(nèi)網(wǎng)穿透工具
內(nèi)網(wǎng)穿透工具雖然有很多優(yōu)點(diǎn)，但并不是所有的應(yīng)用都適合使用。在使用內(nèi)網(wǎng)穿透工具之前，我們需要評(píng)估自己的需求和風(fēng)險(xiǎn)承受能力。如果我們的應(yīng)用不涉密且對(duì)安全性要求不高，那么可以考慮使用內(nèi)網(wǎng)穿透工具；如果我們的應(yīng)用涉密且對(duì)安全性要求較高，那么就需要慎重選擇，并采取其他更加安全可靠的方式來進(jìn)行遠(yuǎn)程訪問。

內(nèi)網(wǎng)穿透是一種方便實(shí)用的技術(shù)，可以幫助沒有公網(wǎng)IP或者動(dòng)態(tài)IP用戶進(jìn)行遠(yuǎn)程訪問內(nèi)網(wǎng)應(yīng)用。

知識(shí)小結(jié)：

小結(jié)：

• 1、內(nèi)網(wǎng)穿透，也即 NAT 穿透，進(jìn)行 NAT 穿透是為了使具有某一個(gè)特定源 IP 地址和源端口號(hào)的數(shù)據(jù)包不被 NAT 設(shè)備屏蔽而正確路由到內(nèi)網(wǎng)主機(jī)。
• 2、UDP 內(nèi)網(wǎng)穿透的實(shí)質(zhì)是利用路由器上的NAT 系統(tǒng)。
• 3、NAT 是一種將私有（保留）地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型 Internet 接入方式和各種類型的網(wǎng)絡(luò)中。NAT可以完成重用地址，并且對(duì)于內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)可以實(shí)現(xiàn)對(duì)外隱蔽。
• 4、原理：內(nèi)網(wǎng)穿透可以理解為一個(gè)專用信道，這個(gè)信道是由內(nèi)網(wǎng)機(jī)器(Client)發(fā)起向外網(wǎng)服務(wù)器(Server)的連接，目的是使處于外網(wǎng)的客戶端可以通過外網(wǎng)服務(wù)器訪問到內(nèi)網(wǎng)的服務(wù)。