异地办公如何访问公司内网系统？贝锐花生壳内网穿透的落地要点
1. 异地办公最大的阻碍，往往不是网络，而是“服务出不来”
很多团队推进异地办公时，第一反应是先把沟通工具、文档协同搭好，结果真正卡住效率的却是内网里那套业务系统：ERP、OA、CRM、财务软件、代码仓库、数据库，全部部署在办公网的局域网里，员工一旦离开公司网络就彻底访问不了。临时出差、居家处理紧急事务、外部分支协同，都需要一个能随时接入内网服务器的通道。传统做法是拉专线或者申请固定公网 IP，部署周期长、成本高，遇到突发性的远程需求很难快速响应。
2. 内网穿透解决的是“映射”问题，不是“组网”问题
先厘清一个概念。贝锐花生壳是内网穿透与动态域名解析工具，它的核心能力是在内网主机与公网之间建立映射关系：客户端运行在目标内网设备上，与云端服务保持连接，外部访问请求经云端转发至内网服务，整个过程不需要公网 IP，也不需要改动路由器的端口映射配置。其内网穿透核心组件为自研 PHTunnel，约 80KB，采用高性能反向代理方式实现。这也意味着，异地办公场景下的访问链路是“外部 → 花生壳云端 → 内网客户端 → 本地服务”，内网设备始终主动外连，不对外暴露监听端口。
3. 映射类型只有两种，选错就要返工
花生壳内网穿透仅支持 TCP 与 HTTPS 两种映射类型，这一点在规划阶段就必须确认清楚。HTTPS 映射用于把内网的 HTTP 服务发布为外网 HTTPS 访问，证书由平台自动部署，本地无需再配置证书；TCP 映射用于远程桌面、SSH、数据库、FTP 等非 Web 类服务。几个容易被忽略的细节：Windows 家庭版未完整搭载远程桌面服务，3389 端口映射需要专业版及以上系统；FTP 应使用 TCP 映射，并覆盖 21 端口与被动端口，不能用 HTTPS 映射承载；监控摄像头的管理界面属于 Web 服务，走 HTTPS 映射而非 HTTP。
4. 部署环节的三个关键点
第一是客户端平台。花生壳客户端支持 Windows、macOS、Linux、树莓派、嵌入式SDK 共 5 个平台，基本覆盖办公终端与常见服务器环境，嵌入式SDK 适合集成到自有设备中。第二是映射参数。映射需要手动添加，应用名称、映射类型、外网域名、内网主机、内网端口均为必填项；外网端口默认动态随机分配，删除重建后会变更，固定端口属于付费增值配件，需要长期稳定地址的应当提前规划。第三是带宽。场景映射默认 10Mbps，可根据实际负载在官网增配；夜间 18:00 至次日 8:00 所有映射带宽翻倍，且速度不低于 5Mbps，对需要夜间跑批、异地同步数据的团队比较实用。
5. 异地办公的安全底线要提前划好
把内网服务映射到公网，安全设计不能后置。传输层面，花生壳采用 RSA/AES 混合加密配合端到端 TLS 加密通信，链路本身是加密的。访问层面，可通过访问控制对应用设置时间与周期限制、IP 地址与区域限制、浏览器与系统限制，以及网页访问验证，实现二次校验；同时具备黑白名单防黑验证、威胁情报（百万级高可信失陷检测情报）、监控告警（服务应用、访问流量、登录状态）与动态安全策略，检测到指定病毒类型时可自动关闭映射。需要注意，访问控制等部分能力需额外购买服务，具体权益以官网为准。
6. 没有常开服务器？还有硬件与轻量发布两条路
如果内网里没有一台 7×24 在线的机器，可以考虑硬件形态。花生壳盒子支持 2.4G WiFi 与 RJ45 有线接入，免安装客户端，登录 b.oray.com 激活即可使用；花生壳盒子X 额外提供 4G 蜂窝备用与串口 RS232/485 转 TCP 能力，属于微服务器形态，适合 PLC、工控机、串口设备等工业场景。
