这是一个创建于 2568 天前的主题，其中的信息可能已经有所发展或是发生改变。
环境：公司电脑是内网，限制了部分公网网站的访问，可以访问公司的内网 OA 网站，如 xx123.com 。xx123.com 在公网是无法访问的。家里的路由器是公网 IP 地址，而且打开了 SSH 服务端。
这几天学习了 SSH 隧道的端口转发。所以在公司的电脑上 SSH 连接到家里路由器，做了动态端口转发，然后公司电脑就可以突破内网的限制，通过家里路由器作为代理访问所有公网网站了，同时也能访问公司内网网站 xx123.com 。
现在的需求是：如何在家里的电脑上访问 公司内网 OA 网站 xx123.com? 想了半天没想明白。
这几天学习了 SSH 隧道的端口转发。所以在公司的电脑上 SSH 连接到家里路由器，做了动态端口转发，然后公司电脑就可以突破内网的限制，通过家里路由器作为代理访问所有公网网站了，同时也能访问公司内网网站 xx123.com 。
现在的需求是：如何在家里的电脑上访问 公司内网 OA 网站 xx123.com? 想了半天没想明白。
 | 1 tt67wq 2018-09-29 09:11:57 +08:00 你家里是怎么弄出公网 IP 的啊，我也想弄个 |
 | 2 Ryans 2018-09-29 09:13:36 +08:00  1 你们公司没有 VPN 吗？ 没有 Citrix 吗？ 感觉你是在往作死的边缘试探呀 |
 | 3 kekeyu OP @tt67wq 家里是电信宽带，我们这边给电信 10000 号打电话，是可以要求分配公网 IP 的。现在家里路由器每次拨号都会分配公网 IP，然后再弄了个免费的动态 DNS，随时随地可以访问。 |
| 4 kekeyu OP @Ryans VPN 是给公司领导层用的，我只是普通员工。只是自己想学点东西，练练手而已，算不上作死。公司电脑随便插 U 盘，微信传文件什么的都可以，其实本来就没一点保密性。 |
 | 5 RoyLeong 2018-09-29 09:18:02 +08:00 ssh -D 反向代理了解一下 |
 | 6 nutting 2018-09-29 09:18:02 +08:00 可以啊，都有了隧道了，还是 ssh 映射端口就行 |
 | 7 sarices 2018-09-29 09:21:37 +08:00 |
| 9 sarices 2018-09-29 09:24:06 +08:00 搜索这个关键字一大堆帖子有，应该不是的 |
 | 10 uncat 2018-09-29 09:35:55 +08:00 via Android 在用了，在家访问公司内网，留坑待答 |
 | 11 dbw9580 2018-09-29 09:38:16 +08:00 via Android 关键词是不可能告诉你的，要的就是你自我审查；他们管这叫政治觉悟。 |
 | 12 delectate 2018-09-29 09:38:16 +08:00 vpn、反代，或者弄个 vps 中转。 |
 | 13 zer 2018-09-29 09:40:04 +08:00 公司内网 PC 安装服务端（加上-d 参数指定内网 dns ）、Frp 客户端，公网服务器安装 Frp 服务端 家里安装客户端，连接公网服务器地址。 |
 | 14 shynome 2018-09-29 09:56:27 +08:00 via Android 一般来说这种情况都是有 vpn 的问下说明用途就会给你开个的 没有的话可以参考下面 https://gist.github.com/shynome/d1a6bf5c68b4504c21e4ae83add97eda |
 | 16 stephenyin 2018-09-29 10:06:32 +08:00 能 ssh 了, 本地装个 xserver 启动远程浏览器就可以了. |
 | 17 tonghuashuai 2018-09-29 10:08:22 +08:00 SSH Tunnel 了解下 https://blog.csdn.net/blade2001/article/details/8877250 |
| 18 uncat 2018-09-29 10:13:13 +08:00 2 条件: 公司内网需要有一台设备 (叫它内网服务器) 一直保持运行. 比如树莓派. 一台公网服务器 假设: 贵公司内网是 192.168.3.0/24 1. 配置 FRP. 通过 FRP 可以将内网服务器 1194 端口和公网服务器 1194 端口绑定起来. 这样, 当我们访问公网服务器 1194 端口就相当于访问内网服务器 1194 端口了. 2. 在内网服务器上构建 openvpn 环境. openvpn 客户端和服务器的配置文件在这里. https://gist.github.com/jinmiaoluo/7e7d8e3d44f6c0b380bc30bc04ec5b64 建议直接在内网服务器上安装 docker, 然后用这个 openvpn 镜像即可. https://github.com/kylemanna/docker-openvpn 3. 安装 openvpn 客户端. Mac 可以用 tunnelblick. 导入自己的证书到客户端. 连接. 连接成功就可以访问公司内网了. |
 | 19 warlue 2018-09-29 14:55:35 +08:00 via iPhone 在路由器里面把端口映射出来就好了。 |
 | 20 railgun39939 2018-09-29 16:18:40 +08:00 出一个有待认证的主意 1.在家里的路由器或某台设备上架设 VPN 服务器 2.用公司电脑连接家里的 VPN 服务器 3.用家中电脑远程连接公司电脑 4.在远程连接中登陆 OA 网站 |
| 21 kekeyu OP 感谢以上朋友的回复。 其实我不是想在家里访问公司的 OA，只是想练练手，掌握一个技能而已。 能不能只是用 ssh 完成？公司的 OA 系统只有网站版，我是想在家里的电脑上，打开浏览器，输入网址来直接打开公司的 OA 网站。 |
Select Language