DC娱乐网

没有公网 IP,如何安全地远程访问企业内部服务器?

正在咖啡馆与客户开会的李工,突然收到监控告警——公司内网的一台核心应用服务器CPU飙升至100%。若在以往,他必须立刻结

正在咖啡馆与客户开会的李工,突然收到监控告警——公司内网的一台核心应用服务器CPU飙升至100%。

若在以往,他必须立刻结束会议,火速赶回公司机房。这不仅会耽误重要客户,问题响应时间也长达数小时。

但现在,李工只是向客户致歉片刻,从容地掏出笔记本电脑。连接咖啡馆Wi-Fi,打开终端,输入一行简短的命令

瞬间,他就如同置身公司内网,直接登录到那台故障服务器上。 快速排查后发现是一个异常进程,一分钟内便成功终止,服务恢复平稳。整个过程,客户甚至没有察觉任何异样。

这就是 ZeroNews 带来的改变:无论你身在何处,你的内网Linux服务器触手可及。

【ZeroNews 如何实现?】

1. 统一入口:为分散的内网服务器分配唯一的公网域名。

2. 安全加密隧道:建立一条加密通道,让您的访问请求安全“直达”内网。

3. 无缝连接:像访问普通网站一样,通过域名直接SSH连接,无需记忆复杂IP,无需繁琐配置。

跟着下面步骤操作,立即实现远程访问~

先决条件

1. 在使用 ZeroNews SSH 远程连接 Linux 服务器之前,请确认您的 Linux 服务器已开启远程连接服务。如果未开启 SSH,请参考 CentOS/Ubuntu 启用 SSH 服务的相关文档。

2. 确保用户已在 ZeroNews 平台完成用户注册并登录。

第 1 步:生成 ZeroNews Agent所需的 Token

用户登录 ZeroNews 平台,在“快速开始”页面复制您的 Token。

第 2 步:运行 ZeroNews Agent

参考 Linux 中 运行 Zeronews | Zeronews 文档, 在 Linux 服务器上运行 ZeroNews,绑定 Token, 完成 ZeorNews Agent上线。

ZeroNews Agent正常上线后,接下来添加 SSH 远程连接应用。

第 3 步:为 SSH 远程连接分配公网域名及端口

1. 为 Linux 服务器添加用于 SSH 远程连接的公网域名:

用户登录 ZeroNews 平台,在 "域名端口" 管理页面, 点击 "添加域名" 添加公网可访问的域名。

a. 域名前缀: 用户输入定义的 域名前缀,如 linuxssh

b. 勾选 TCP 复选框,输入 TCP 端口号,如 20022

第 4 步:为 SSH 远程连接添加公网映射

1. 进入"映射"页面,点击 "添加映射”添加 linuxssh 映射 。

a. 选择设备(Agent):选择已经认证的设备(Agent)

b. 映射协议:选择 TCP 协议

c. 公网访问地址:选择上一步创建好的TCP 域名端口,如 linuxssh.ny.takin.cc:20022

d. 映射带宽:为 SSH 远程连接分配占用的带宽大小,不大于用户当前的最大可用带宽

e. 内网映射地址:如需SSH本机,IP地址可输入 127.0.0.1,若要远程内网其它windows电脑,则输入要远程电脑的IP地址

f. 内网端口:输入要远程连接主机的 SSH 端口号,默认 22

2. SSH 远程连接映射添加完成后,可在应用详情中可查看添加好的映射列表。

第 5 步:通过远程连接工具连接 Linux 主机

1. 通过 SecureCRT 工具 SSH 内网 Linux 服务器:

● 在 "Protocol" 选择框中选择 "SSH2" 协议。

● 在 "hostname" 输入框中输入 SSH 应用的公网域名地址。

● 在 "port" 输入框中输入分配给 SSH 应用的公网端口号。

按照上面步骤操作,从此,告别“不在公司就无法操作”的困境。ZeroNews 就是您最可靠的远程运维钥匙。

一键配置,永久畅连。专注解决内网穿透,专为 SSH 远程管理而生。