摘要:最近单位分部办公室新装了宽带,本来以为很顺利的事,结果出了个麻烦,就是外面想访问单位内部的系统,让技术部的人过来看,他们说运营商不给那个叫 “公网 IPv4” 的东西,另一个叫 “IPv6” 的也用不了,技术部说试过什么 “内网穿透”,试了几天稳定性和性能满足
最近单位分部办公室新装了宽带,本来以为很顺利的事,结果出了个麻烦,就是外面想访问单位内部的系统,让技术部的人过来看,他们说运营商不给那个叫 “公网 IPv4” 的东西,另一个叫 “IPv6” 的也用不了,技术部说试过什么 “内网穿透”,试了几天稳定性和性能满足不了项目需求。最后他们还说,要不向运营商申请个 “公网 IP” 试试,哪怕不是固定的也行,可以加钱,结果人家说现在申请不到。这事儿就僵在这儿了,如果通专线的话就超出了预算。
于是我在网上看到有人推荐使用叫 “IBCS 虚拟专线” 的东西,能给咱单位弄个固定的 “公网 IP”,如果域名是已备案的话还可以绑定一下单位的域名,这样就相当于单位的网关里有一个固定的公网IP了,使用方法也和通运营商专线一致。就是就开通了一下,开通过程很顺利,还赠送了一台网关设备,看起来像路由器,但是我又不确定,问了一下对方得知这设备有两种接网线的法子:一种是接在现有路由器下面,叫 “旁路模式”;另一种是自己当路由器,让需要外面访问的机器接在它下面。他们选了那个 “旁路模式”,说简单,插上网线就差不多了。
我这里的使用方法就是:
第一步,登录到单位的路由器里在路由器里找这个叫 “IBCS-T90” 的设备,查到个地址 “192.168.2.113”,在浏览器里输这个地址,就进到管理界面了,输上密码就能操作。哦对了,他们说如果用另一种接法,直接在浏览器输 “http://192.168.51.1/” 就行,不用这么麻烦找地址。
如果只是将这个设备作为旁路进行使用,那么我这里直接在浏览器里输入192.168.2.113就可以打开IBCS的本地web管理界面了。
输入默认的用户名和密码,登录进去就可以看到自己申请到的固定公网IPv4地址,每个人申请到的都不一样,图示IP是我修改过的(毕竟不能暴露自己固定的IP),既然是专线,那么肯定是固定的,而且所有端口必须是可以开放的,不像运营商分配的IP,部分端口不让用。
按照使用教程,需要选择【IBCS管理】菜单,里面有【安全组设置】、【DMZ设置】等,我这里的情况是单位的机房里有一台服务器,上面跑公司的业务系统,ERP和财务两个系统,只需要把来自网络的请求转发到这个服务器上就可以了,于是技术部说直接设置DMZ就可以了,不仅简单还方便,如下图所示:
填写单位服务器主机的IP地址,协议这里选择全部即可。
这样点击【确认添加】按钮后,分配的固定公网IP相当于绑定到了单位指定的服务器主机上,
亲测了一下,使用分配的IP直接就可以访问到我的业务系统了,单位的这台服务器配置比较高,相当于一台云主机了,比较租云服务器同样的配置每个月要大几千,还要云硬盘云存储、云数据库等都要钱,相对来说部署在本地成本会降很多,如果只是简单部署一个小web,那么租一台云服务玩玩也可以了,像我这样的单位本身就有服务器,还是有一个固定的公网IP划算。
反正最后是弄好了,外面能稳定访问进来了。管它什么技术原理呢,能解决问题,不耽误项目,就行。
来源:前沿科技技术分享达人