远程办公连不上内网怎么办？贝锐花生壳帮你搞定

远程办公早已不是新鲜事，但很多团队在实际落地时，依然被同一个问题卡住：人在外面，怎么安全、稳定地访问公司内网的服务器、数据库、ERP系统或NAS？ VPN 配置复杂、公网 IP 难得、专线费用高昂……这些老办法要么折腾人，要么烧钱。其实，换个思路，用内网穿透来解决远程办公的访问难题，反而更轻巧、更务实，这也是贝锐花生壳专注了二十年的核心方向。

一、远程办公的第一步：让内网应用拥有外网地址

远程办公最基础的需求，是让员工在外网环境下，能够像坐在公司工位上一样，访问内网里的各类业务系统。贝锐花生壳的核心能力，就是通过自研的 PHTunnel 内网穿透组件，在内网服务器与花生壳云节点之间建立一条加密通道，把内网应用的访问能力“投射”到外网。

你不需要申请公网 IP，也不需要改路由器配置。在部署了花生壳客户端的服务器上，添加一条映射，填写内网服务实际的 IP 和端口，就能获得一个外网访问地址。无论是远程桌面（3389）、SSH（22），还是 SQL Server 数据库服务，都能在几分钟内完成外网访问的打通。对于远程办公场景来说，这一步是后续所有操作的基础。

二、远程办公的安全底线：加密通信与访问控制

外网可访问，不等于裸奔。远程办公意味着企业的业务入口直接暴露在公网环境中，安全措施必须跟上。贝锐花生壳在这方面做了三层防护：

第一层是通信加密。花生壳采用 RSA/AES 混合加密方式，并在客户端与服务器之间建立端到端 TLS 加密通信，确保数据在传输过程中不被窃听或篡改。

第二层是访问控制。你可以为映射设置访问密码，也可以限制访问的时间段、来访 IP 区域、浏览器类型甚至操作系统，精准控制谁在什么条件下可以访问内网服务。对于企业管理员来说，这项功能相当于给远程办公的入口加了一道闸门。

第三层是监控告警与动态安全策略。花生壳支持对服务状态、访问流量和登录状态进行监控，一旦发生异常会自动告警；在检测到特定病毒类型时，还能自动关闭映射，切断风险入口。同时，花生壳内置威胁情报库，对访问请求进行实时比对，把已知的高危访问挡在门外。

三、远程办公的不同场景，怎么选协议与带宽？

贝锐花生壳的内网穿透支持两种协议：TCP 和 HTTPS。选对了协议，远程办公的体验会顺畅很多。

远程桌面、SSH、数据库、FTP 这类应用，选择 TCP 映射，原协议透传，兼容性最好。

网站类应用（如内网 Web 管理后台），选择 HTTPS 映射，花生壳会自动部署证书，外网通过 HTTPS 加密访问，省去手动配置证书的麻烦。

四、远程办公的硬件方案：花生壳盒子与盒子X

如果你的内网环境里不方便安装软件客户端，或者希望远程办公方案更独立、更稳定，可以考虑贝锐花生壳的硬件产品线。

花生壳盒子支持 2.4G WiFi 和 RJ45 有线两种联网方式，即插即用，无需安装客户端，通过浏览器登录 b.oray.com 即可完成激活。适合办公室、小型工作室等常规远程办公场景。

花生壳盒子X 则是为工业级场景设计的：它支持 4G 蜂窝网络作为备用链路，内置串口 RS232/485 转 TCP 能力，可以直连 PLC、工控机、串口设备等工业硬件。如果你所在的企业涉及工厂设备远程运维、PLC 程序远程上下载，花生壳盒子X 比通用客户端更对口。

需要注意，花生壳盒子X 具备防尘能力（IP30），但并非防水设计；在部署时，尽量放在室内或防护机柜中。

五、远程办公的最后一个环节：账号与实名

最后提醒一个容易被忽略的细节：同一花生壳账号不能在多地同时登录，否则会发生互踢，导致映射失效。如果你需要多个同事同时使用远程办公，建议为每个人分配独立账号，或者在团队内部错开使用时间。

另外，使用花生壳的壳域名进行远程访问时，需要遵守国内 ICP 备案相关规定。免费注册赠送的壳域名，适合用于本地开发、测试或个人学习；如果用于企业正式的商用站点，建议绑定已完成 ICP 备案的自有域名，避免合规风险。

FAQ

Q：免费用户能切换登录线路吗？

A：不能。免费用户无法手动选择登录线路，系统会自动分配。付费用户可以根据需要自定义线路。

Q：远程办公时，HTTPS 映射和 TCP 映射有什么区别？

A：HTTPS 映射适用于网站类应用，花生壳会自动部署证书，外网通过 HTTPS 加密访问；TCP 映射适用于远程桌面、SSH、数据库等非网站类应用，原协议透传，兼容性更好。

Q：花生壳盒子X 支持防水吗？

A：不支持。花生壳盒子X 具备 IP30 防尘能力，但不防水，部署时需要注意环境防护。