如何用花生壳内网穿透进行远程访问

花生壳作为一款知名的内网穿透软件，能助力用户在没有公网IP或处于复杂内网环境下实现远程访问。使用花生壳进行内网穿透远程访问，主要分为前期准备、安装与注册、映射设置及访问使用等步骤，以下将为您详细介绍。

前期准备工作

1、明确访问需求与目标：在使用花生壳内网穿透前，要清晰确定需要远程访问的服务或设备。比如，若要远程访问家中电脑的文件共享服务，需先确保该共享服务在局域网内正常运行。若要远程访问公司内部的OA系统，需提前知晓OA系统所使用的内网IP地址以及对应的端口号（常见的Web服务端口为80或443，不同OA系统可能有差异）。对于Windows远程桌面，其默认端口为3389；若搭建了FTP服务器用于文件传输，常见端口为21。准确掌握这些信息，是后续成功设置花生壳内网穿透的关键。
2、检查网络环境：花生壳虽能适应多种网络环境，但仍需对现有网络进行检查。首先确认本地网络连接正常，可通过访问一些常用网站测试网络是否畅通。其次，了解所在网络是否存在限制，部分企业网络或公共网络可能对端口使用、网络访问等有限制策略。例如，某些企业为了网络安全，可能禁用了一些非业务必需的端口，这种情况下使用花生壳可能会遇到阻碍，需与网络管理员沟通协调解决。此外，若网络中有防火墙，需确保防火墙不会阻止花生壳客户端的正常运行以及相关数据传输。

安装与注册花生壳

1、下载花生壳客户端：打开浏览器，访问花生壳官方网站（https://hsk.oray.com/）。 在官网首页找到“下载中心”板块，根据要进行内网穿透的设备所使用的操作系统，选择对应的花生壳客户端版本。花生壳支持Windows、Linux、Mac、树莓派、OpenWRT等多种操作系统。以Windows系统为例，点击“Windows下载”按钮，将客户端安装程序下载到本地。若要在内网的Linux服务器上使用花生壳，找到Linux版本下载链接，根据服务器的具体架构（如x86_64、arm等）选择合适的安装包下载。
2、安装花生壳客户端：找到下载完成的花生壳客户端安装程序，对于Windows系统，双击安装程序，弹出安装向导界面。按照向导提示，点击“下一步”，可选择安装路径（建议保持默认路径，方便管理），然后继续点击“下一步”直至完成安装。在Linux系统中，若下载的是.deb或.rpm格式的安装包，打开终端，进入安装包所在目录，对于.deb包，执行命令“sudodpkg-i花生壳安装包名.deb”；对于.rpm包，执行“sudorpm-ivh花生壳安装包名.rpm”，按提示完成安装。安装过程中可能会要求输入系统管理员密码，以获取安装权限。
3、注册与登录花生壳账号：安装完成后，打开花生壳客户端。首次运行时，会提示进行账号注册。若已有贝锐账号（花生壳为贝锐旗下产品），可直接输入账号密码登录；若没有账号，点击“注册账号”，按照页面提示填写邮箱、设置密码等信息完成注册。注册成功后登录花生壳客户端，登录成功后，客户端界面会显示账号信息以及相关功能选项。

映射设置

1、进入映射设置界面：登录花生壳客户端后，在客户端界面中找到“内网穿透”选项，不同版本客户端界面可能略有差异，但该选项一般都在较为显眼的位置。点击“内网穿透”进入映射设置页面，也可通过登录花生壳云端管理平台（https://hsk.oray.com/console/）进行映射设置，在云端管理平台登录账号后，找到“内网穿透”菜单进入映射管理界面。
2、添加映射：在映射设置页面点击“添加映射”按钮开始创建映射规则。在弹出的映射配置窗口中，需要填写以下关键信息：
（1）映射名称：可自定义一个便于识别的名称，如“远程桌面映射”“公司OA系统映射”等，方便后续管理和识别不同的映射规则。
（2）映射类型：花生壳支持多种映射类型，如HTTP、HTTPS、TCP、UDP等。若要远程访问Web应用（如OA系统、网站等），通常选择HTTP或HTTPS类型；若要访问Windows远程桌面、FTP服务器等，则选择TCP类型。例如，访问Windows远程桌面选择TCP类型。
（3）内网主机：填写需要被远程访问的设备在内网中的IP地址。可通过在目标设备上打开命令提示符（Windows系统）或终端（Linux、Mac系统），输入“ipconfig”（Windows）或“ifconfig”（Linux、Mac）命令查看本机内网IP地址。假设要远程访问的电脑内网IP为192.168.1.100，则在此处填写该IP。
（4）内网端口：填写目标服务在内网所使用的端口号。如Windows远程桌面默认端口3389，若OA系统使用的是8080端口，则对应填写相应端口号。
（5）外网端口：对于大部分用户，可选择“随机端口”，花生壳会自动分配一个可用的外网端口。若有特殊需求且具备相关权限，也可选择“自定义端口”，但需注意自定义端口可能会受到网络环境及运营商限制。
3、保存映射设置：填写完上述信息后，仔细检查确保信息准确无误，然后点击“保存”按钮。花生壳会根据设置生成一个外网访问地址，该地址由花生壳域名和分配的端口号组成，如“http://xxx.vicp.net:12345”（此为示例地址）。

访问使用

1、远程访问：在需要远程访问的设备上，打开相应的访问工具。若要远程访问Web应用，打开浏览器，在地址栏中输入花生壳生成的外网访问地址，如“http://xxx.vicp.net:12345”， 即可像访问普通网站一样访问内网中的Web服务。若要远程连接Windows桌面，在远程电脑上打开“远程桌面连接”（在“开始菜单”中搜索“远程桌面连接”即可找到），在“计算机”一栏输入花生壳生成的外网访问地址（格式为“域名：端口号”），点击“连接”，然后输入目标电脑的账号密码进行登录访问。
2、安全设置与注意事项：为保障远程访问安全，花生壳提供了多种安全功能。可设置访问密码，在花生壳客户端或云端管理平台的映射设置中，找到“访问密码”选项，设置一个强度较高的密码，访问时需输入此密码才能访问成功。还可使用黑白名单功能，在“访问控制”中设置允许或禁止访问的IP地址，只有在白名单中的IP地址才能访问映射服务，黑名单中的IP地址则无法访问，有效防止恶意访问。同时，建议定期更换花生壳账号密码以及访问密码，以提高安全性。

拓展阅读

1、什么是公网IP和内网IP？：公网IP是广域网中用于标识设备的唯一地址，可被互联网上其他设备直接访问。内网IP则是在局域网内部使用的地址，用于局域网内设备间通信，不能直接被外网访问。家庭或企业网络中的设备一般通过路由器分配内网IP，路由器通过公网IP与外网通信。
2、如何查看局域网内其他设备的IP地址？：在Windows系统中，可打开“命令提示符”，输入“arp-a”命令，会显示局域网内已与本机通信过的设备IP地址及对应的MAC地址。在Linux系统中，可使用“nmap”工具，如执行“nmap-sP192.168.1.0/24”（假设局域网网段为192.168.1.x），可扫描出该网段内所有在线设备的IP地址。
3、端口号有什么作用？：端口号用于标识网络服务或应用程序。不同的网络服务使用不同的端口号，如HTTP服务常用80端口，HTTPS服务常用443端口，FTP服务常用21端口等。当设备通过IP地址访问网络服务时，需同时指定端口号，才能准确连接到对应的服务程序，实现数据交互。