内网外的svn服务器总是连不上？把svn服务器发布到外网，我用贝锐花生壳就搞定了
很多开发团队在公司内部使用 svn 服务器管理代码版本，但项目成员并不总坐在同一间办公室。出差、居家办公、异地协同，这些场景对“在公网访问 svn 服务器”的需求非常强烈。传统的做法是申请固定公网 IP、租用云服务器或者搭建 VPN，成本和管理复杂度都不低。其实，只要在 svn 服务器所在的内网中运行贝锐花生壳，就能生成一个固定的外网访问地址，让远程同事像在局域网内一样连接 svn 服务器。
1、为什么需要远程访问 svn 服务器？
svn 服务器通常部署在公司内部的服务器或员工电脑上，这类设备处于局域网环境中，默认没有公网 IP。外部网络发起连接时，找不到一个可以直达的内网地址，自然无法访问 svn 服务器中的代码库。
有人会想到用“动态域名解析”来解决，但如果宽带运营商没有分配公网 IP，这种方式也无能为力。租用云服务器并自建代码中心又涉及数据迁移和额外运维成本，对小团队并不友好。于是，用内网穿透作为远程访问 svn 服务器的补充方案，是更务实的思路。
2、贝锐花生壳如何让 svn 服务器“出网”？
贝锐花生壳的核心能力是内网穿透，它不需要改变现有网络拓扑，也不需要申请公网 IP。当 svn 服务器所在网络没有公网 IP 时，只需在可访问该 svn 服务器的设备上安装并登录花生壳客户端，添加一条映射规则，客户端就会与花生壳云服务器建立安全的反向数据通道。
通过这条通道，花生壳会分配一个外网可访问的域名和端口。外网用户访问这个地址时，请求会经花生壳服务器转发到本地 svn 服务器端口上。也就是说，svn 服务器本身仍然放在内网，数据也由自己掌握，但代码仓库获得了对外可达的访问入口。
这里需要注意：svn 服务器常见的 svnserve 服务使用 TCP 协议，默认端口是 3690，而花生壳内网穿透支持 TCP 映射，所以可以放心使用。若采用 HTTP/HTTPS 方式访问代码库，则可以选择花生壳提供的 HTTPS 映射类型，进一步简化证书配置。
3、给 svn 服务器添加 TCP 映射的操作要点
在实际配置前，先准备好 svn 服务器所在机器的信息，比如侦听端口是默认的 3690，还是自定义的其他端口。然后打开贝锐花生壳客户端，进入“内网穿透”模块，点击“添加映射”，按下表思路填写即可：
应用名称：自定义，例如“svn 代码库”；
映射协议：TCP；
内网主机：svn 服务器所在机器的局域网 IP。如果花生壳就安装在同一台服务器上，可填写 127.0.0.1；
内网端口：svn 服务器实际监听的端口，默认是 3690；
外网域名：选择账号下已经拥有的壳域名；
外网端口：选择动态端口即可，系统会自动分配一个可用端口。
提交后，花生壳会生成形如 xxxx.hsk.top:端口号 的外网访问地址，其中端口号就是动态分配的访问端口。远程同事在 TortoiseSVN 等客户端中，使用 svn://xxxx.hsk.top:端口号/svn/repo名 这样的 URL 即可尝试访问。
这里有个小提醒：如果 svn 服务器同时配置了防火墙，需要确保内网端口已经放行。否则外网连接到了花生壳服务器，但无法触达本机的 svn 进程，连接依然会失败。建议先在内网用 svn://127.0.0.1 自测一遍，确认 svn 服务本身没问题后，再去调整花生壳映射。
4、svn 服务器对外开放，安全和稳定性不可忽视
svn 服务器承载的是核心代码资产，一旦暴露到公网，就必须考虑访问控制。贝锐花生壳的控制端可以设置访问规则，例如开启访问密码验证，或者按时间段、来源 IP、浏览器、操作系统等维度限制访问。远程办公团队成员较多时，建议按角色设置访问策略，避免仓库被任意匿名连接扫描。
稳定性方面，花生壳的服务等级与带宽、并发能力存在差异。如果 svn 服务器主要用于个人项目或小团队协作，普通体验版即可起步；如果是正式研发团队日常高频提交，建议关注账号带宽与稳定性的增配选项，具体套餐权益以贝锐花生壳官网为准。svn 服务器本身也要保持系统补丁更新，关闭不必要的高危端口，做到双重防护。
总的来说，svn 服务器部署在内网并不意味着只能被局域网访问。用贝锐花生壳做一次 TCP 映射，就能在不迁移代码、不改变开发习惯的前提下，让异地开发成员安全地提交、更新和回溯代码。
FAQ
Q：远程连接 svn 服务器时提示超时，该怎么办？
A：首先确认本地 svnserve 服务已经启动，并且花生壳映射状态为正常运行。其次检查 svn 服务器所在机器的防火墙是否放行了内网端口。如果使用的是公司网络，还需要确认路由器没有拦截相关协议。
Q：花生壳分配的外网端口是固定的吗？
A：选择动态端口时，端口号可能随映射的重新创建而变化。如果需要长期固定的外网端口，可以关注花生壳的固定端口服务，能否开通请以官方购买页面为准。
Q：svn 服务器使用 HTTP 方式访问，是否也能用花生壳？
A：可以。HTTP 方式的 svn 服务器本质是 Web 服务，花生壳的 HTTPS 映射专门用于这类场景，并且会自动部署证书，无需在本地额外配置。
Q：花生壳客户端必须安装在 svn 服务器同一台机器上吗？
A：不一定要同一台。只要安装花生壳的电脑能够访问到 svn 服务器内网端口，即可完成映射。推荐将花生壳安装在稳定的内网设备上，避免因电脑休眠导致 svn 服务器不可访问。
