内外主机虚拟机上苍穹通过花生壳映射实现外网访问

admin

向日葵、花生壳，都是贝锐公司旗下产品。
1、向日葵是主要实现远程操作的产品。

2、而花生壳主要实现的是：
受限于政策因素，境内企业或个人内网应用（网站/APP等）要实现外网访问，是需要进行备案的。
有时为了测试或者轻办公，走备案将比较麻烦。
因此，花生壳实现的就是，帮助以上需求群体，做内网对外解析访问的“中介”

（其实，花生壳本身也是有做符合政策的各种备案各种登记的，就算如此，个人注册花生壳来做内网应用对外解析，也是受限于政策的，花生壳注册人的身份信息也是需要实名才能使用花生壳正常解析，只是在花生壳上实名并实现解析比个人或者企业自己申请备案会简单许多）

那么，花生壳实现的原理是什么呢？其实很简单：
内网应用（网站/APP）所在机器安装花生壳——登录花生壳（实名认证）——配置解析（花生壳针对免费用户免费提供一个外网访问域名：配置内网IP:端口映射花生壳提供的免费域名及对应端口）——外网成功访问！

原理看起来虽然简单，但是要理解一下，还必须了解，正常通过备案实现自己域名解析内网的原理：
内网局域网IP——映射对外的公网固定IP（一般需要找所在运营商申请，如果用的是80端口也需要额外申请）——购买的域名做解析（解析到申请到的公网固定IP）——找相关部门做备案——外网通过域名访问成功！

另注：如果用的是公有云（如腾讯、阿里或华为云）也是需要备案但是公网IP公有云上就有提供。
流程是：
解析到境内公有云：
购买公有云（包含虚拟机或独立云主机和公有云提供的公有固定IP）——已有或购买的域名解析到提供的IP——做备案（世界上有上千个域名后缀，只有几十上百个后缀支持备案，比如.com  .cn  .net .fans 这些都支持备案）——实现访问

解析到境外公有云：
购买公有云（境外公有云特点是又好又便宜：配置和带宽）——已有或购买的域名解析到公有云提供的IP——正常访问（完全无需备案，但是最近几年开始，福建、江苏等地对解析到境外的很多域名后缀做禁止访问操作！）

好了，现在说到公司苍穹系统如何通过花生壳映射到外网的：
由于苍穹系统是部署到内网的机器的虚拟机上，因此还需要多一步配置是虚拟机映射到内网机器上。全部步骤是：
虚拟机IP及端口映射成内网机器的IP及端口——内外主机登录花生壳——配置内网主机IP及端口映射花生壳提供的域名及端口上——外网访问！
如下图：
1、虚拟机IP及端口映射到内外主机


2、登录花生壳解析内网IP及端口

以下443端口是HTTPS SSL协议默认端口，网页传输数据更加安全是加密过的。
主流浏览器已经基本上不支持HTTP协议了，只支持HTTPS协议。

yyj

以上，有任何疑问，都可以咨询“尤”