1分钟远程访问内网ERP
| 2022-08-24
2020年全国各地的疫情还在不断反复，突发的临时居家/远程办公，让不少企业措手不及。选择合适的远程办公方案尤为重要。员工出差在外、分支机构协同共享都需要一个能随时安全接入公司内网服务器办公的需求。
1. 企业难题
（1）公司网络没有公网IP实现内网映射
（2）分支机构接入的网络安全问题
（3）传统的网络专线部署周期长、成本高昂
2. 解决方案：花生壳内网穿透
综合上述多方面因素考虑后，花生壳内网穿透服务可帮助企业快速实现远程办公。企业在使用ERP过程中，系统的应用数据仍存储在自己的服务器，为企业独有。花生壳仅提供内网映射，为企业建立远程连接通道做数据转发，可以保障企业原有内网敏感信息及核心数据的私密性。
花生壳的优点有：
①无需改变企业任何IT部署架构
②无需公网IP环境/网络专线/复杂的路由器端口映射
③安全高效，简单灵活，方案快速落地
下面为大家展示设置步骤：
3. 安装登录花生壳
（1）在服务器电脑访问花生壳下载页，下载花生壳软件。
（2）软件下载后，双击程序就可以开始安装了。
（3）运行花生壳客户端，在登录窗口，输入花生壳账号密码登录。
（4）花生壳支持在客户端或Web管理平台设置映射，客户端设置如下图，点击界面上的【+】，跳转至花生壳管理平台新增映射。
4. 设置内网穿透映射
这里为大家介绍演示在Web管理平台设置映射：
（1）在花生壳管理平台【内网穿透】，点击<添加映射>，添加映射。
（2）接着需要填写远程桌面的映射信息，这里针对图上标记的地方做详细的解释说明：
| 序号 | 选项 | 描述 |
|---|---|---|
| ① | 映射类型 | 选择“常规应用”，适合远程桌面、SSH、数据库、联机游戏等；常见TCP应用，不支持浏览器访问 |
| ② | 应用名称 | 自定义填写 |
| ③ | 映射协议 | TCP：用于准确性要求高的数据传输，如文件传输、远程访问等，不支持创建网站或在浏览器访问 「注意」:串口TCP必须将当前账号登录到花生壳盒子后，才能成功创建 |
| ④ | 外网域名 | 用于外网访问的域名，选择账号下所拥有的域名 |
| ⑤ | 外网端口 | 选择外网访问时所需填写的端口。其中动态端口为系统随机生成的端口号，映射删除后无法恢复；支持选择固定端口（删除映射后可重复使用） |
| ⑥ | 内网主机 | 所映射的服务器内网IP地址 |
| ⑦ | 内网端口 | 所映射的服务服务器内网端口 |
| ⑧ | 带宽 | 默认根据账号等级分配相应的带宽，也可根据实际需求额外付费购买 |
| ⑨ | 夜间带宽 | 18:00-次日8:00带宽速度提升100%，速度不低于5Mbps；带宽基数越大，夜间越快 |
| ⑩ | 访问规则 | 支持映射设置访问密码进行二次校验访问；支持设置指定时间、区域、IP、浏览器、系统等方式进行应用访问限制【点击查看访问控制帮助教程】 |
以上配置项确认无误后，点击“确定”即可。
「注意」
- 在服务器电脑按下Win+R键，调出cmd命令行窗口。输入ipconfig命令后回车，即可查看服务器内网IP。
- 以下方式获知ERP的内网端口号：
①在ERP软件的系统参数中查看
②咨询负责安装配置ERP软件的管理人员
③联系软件商咨询
（3）此时会生成一个外网访问地址，在映射左下角点击“诊断”，诊断信息显示当前映射可正常访问。
接下来我们验证外网电脑是否能连接ERP服务器。
 注意：
①花生壳程序是映射本地内网服务实现外网访问
②若异地登录花生壳，将会导致已设置的本地内网服务映射失效
③若有多个地点的服务需要发布，建议通过多个账号进行映射操作
5. 外网连接ERP系统
现在我们找一台笔记本电脑，并且安装上ERP客户端。
注意笔记本电脑不能使用公司内部的网络，可以连接手机热点，模拟外网网络：
①在电脑打开ERP软件，登录窗口点击“选择账套”，先配置ERP服务器的地址和端口号
②在“应用服务器地址”中输入花生壳映射的外网域名；通讯端口号填写花生壳映射后生成的5位数端口号
③点击“连接测试”，提示连接服务器账套成功，代表映射成功啦
最后，不管是企业分支或是出差员工，都可以用花生壳映射出来的域名+端口，随时访问公司的ERP系统进行远程办公.