如何在外网进入网公司内？

若想在外网进入公司内网，当公司 Web 应用没有公网 IP 时，可通过内网穿透技术，将处于局域网的应用服务映射至互联网，推荐使用花生壳这一内网穿透工具，它无需公网 IP 就能实现外网访问内网。

一、准备工作
在使用花生壳进行内网穿透前，需要确保以下几点：
1.确认公司内网环境：知晓公司内网中需要访问的服务器 IP 地址、对应的服务端口号。比如，公司的文件服务器 IP 为 192.168.1.100 ，提供的 FTP 服务端口是 21，Web 服务端口是 80 等。
2.具备花生壳账号：如果没有花生壳账号，需要前往花生壳官网（https://hsk.oray.com/ ）进行注册，按照注册流程填写相关信息，完成账号注册。

二、下载并登录花生壳客户端
1.下载花生壳客户端：访问花生壳官网的下载页面（内网映射穿透工具下载动态域名解析软件下载_花生壳软件下载 - Oray 花生壳），根据自己使用的设备操作系统，选择对应的花生壳客户端进行下载。若使用 Windows 系统电脑，点击 Windows 版本的下载链接；若是 Linux 系统服务器，则选择 Linux 版本下载。
2.安装花生壳客户端：下载完成后，找到安装文件并运行。以 Windows 系统为例，双击下载的安装程序，按照安装向导的提示，一步步完成安装。过程中可能需要同意软件许可协议、选择安装路径等，安装完成后桌面上会出现花生壳客户端的图标。
3.登录花生壳客户端：打开花生壳客户端，在登录界面输入之前注册好的花生壳账号和密码，点击 “登录” 按钮。登录成功后，会进入花生壳客户端的主界面，界面上会显示一些基本信息和功能入口。

三、设置内网映射
1.进入内网映射设置界面：在花生壳客户端主界面中，找到并点击 “内网穿透” 选项，这会跳转到花生壳的管理网页。在管理网页中，点击 “添加映射” 按钮，进入映射设置页面。
2.填写映射信息：
-应用名称：为本次映射设置一个名称，方便识别和管理。例如，若要访问公司的文件服务器，可命名为 “公司文件服务器”；若是访问公司的 OA 系统，可命名为 “公司 OA 系统”。
-选择域名：如果自己有已备案的域名，可以选择绑定自己的域名；若没有，也可使用花生壳提供的免费二级域名。使用自己的域名时，需要提前进行域名解析设置，将域名解析到花生壳分配的地址上。
-映射类型：根据公司内网服务类型选择。常见的有 HTTP、HTTPS、TCP、UDP 等。若公司提供的是 Web 服务，一般选择 HTTP（端口 80）或 HTTPS（端口 443，用于加密传输）；若是 FTP 服务，则选择 TCP，并指定端口 21；如果是一些特殊的应用服务，需根据其使用的协议和端口来选择。
-外网端口号：可以选择随机端口，也可以根据需求自定义。但要注意，自定义端口时需确保该端口未被其他服务占用，且符合网络安全策略。
-内网主机 IP：填写公司内网中需要访问的服务器的 IP 地址，如 192.168.1.100。
-内网端口：填写对应服务在公司内网中使用的端口号，如 FTP 服务的 21 端口，Web 服务的 80 端口等。
1.保存映射设置：填写完上述所有信息后，仔细检查确保无误，然后点击 “确定” 按钮。花生壳会根据设置生成一个外网访问地址，该地址就是在外网访问公司内网服务的入口。

四、访问公司内网
完成上述设置后，就可以在外网设备上使用生成的外网访问地址来访问公司内网了。例如，在外网的电脑上打开浏览器，输入花生壳生成的用于访问公司 Web 服务的外网地址，即可打开公司的内部网站；使用 FTP 客户端软件，输入用于访问公司 FTP 服务的外网地址、用户名和密码，就能访问公司的文件服务器，进行文件的上传和下载等操作。

通过花生壳进行内网穿透，虽然方便快捷，但在实际使用中也要注意网络安全问题。比如设置强密码、定期更换密码，防止账号被盗用；合理设置访问权限，避免敏感信息泄露等。

拓展阅读
1.什么是域名解析：域名解析是将域名转换为对应的 IP 地址的过程，通过域名系统（DNS）实现，让用户能使用易记的域名访问对应的服务器，而无需记住复杂的 IP 地址。
2.HTTP 和 HTTPS 的区别：HTTP 是超文本传输协议，数据传输未加密，安全性较低；HTTPS 是 HTTP 加上 SSL/TLS 加密协议，数据传输加密，安全性更高，能防止数据在传输过程中被窃取和篡改。
3.如何保障内网穿透的安全性：可以通过设置强密码、定期更换密码、启用 SSL 加密、合理设置访问权限等措施，保障内网穿透过程中的数据安全和网络安全。