端口转发(Port forwarding)，有时被叫做隧道，是安全壳(SSH) 为网络安全通信使用的一种方法。端口转发是转发一个网络端口从一个网络节点到另一个网络节点的行为，其使一个外部用户从外部经过一个被激活的NAT路由器到达一个在私有内部IP地址(局域网内部)上的一个端口。

端口映射与端口转发用于发布防火墙内部的服务器或者防火墙内部的客户端计算机，有的路由器也有端口映射与端口转发功能。端口映射与端口转发实现的功能类似，但又不完全一样。端口映射是将外网的一个端口完全映射给内网一个地址的指定端口，而端口转发是将发往外网的一个端口的通信完全转发给内网一个地址的指定端口。端口映射可以实现外网到内网和内网到外网双向的通信，而端口转发只能实现外网到内网的单向通信。

转发是一种与其他网络应用程序交互的方式。在SSH连接的一端，SSH截取其他程序的服务请求，将其通过加密的SSH连接发送，传给另一端的适当服务接收者。多数情况下，这一过程对连接的两端而言都是透明的：每端都相信它在与对方直接对话，丝毫意识不到转发的存在。SSH转发还有更强大的功能，可以实现几种原来无法实现的通信。

因为某些原因，用户只能经过一个非安全的主机才能连接到一个安全的主机，在这种情况下，ssh提供了一个名为端口转发的功能。利用“端口转发”功能，用户就能够加强连接路由上非安全路段的安全性。用户需要做的只是简单地在非安全主机上指定一个端口，非安全主机将通过这个端口与安全主机建立连接。这就在本地主机和远程主机之间以那个非安全主机为跳板建立了一个直接的连接。用户可以对远程主机或者自己的本地主机上的端口设置端口转发功能。如果是把远程主机的一个端口转发到本地主机上的某个端口，需要使用ssh命令的-R选项，后面分别跟着本地端口、远程主机地址以及将要被转发的远程端口，彼此之间用冒号隔开。它的工作原理是分配一个套接字来监听远程方面的那个端口。只要有连接建立在这个端口上，该连接就会被转发到一个安全的通道上，也就建立起一个从本地机器到远程端口的连接。

花生壳使用感受

（1）花生壳有带宽和流量限制，不太适合数据远程存储，增加带宽和流量需要收费。

（2）内网穿透方法只适合网页，官方群晖可以APP操作更方便。

为了满足用户们的使用需求，上海贝锐信息科技股份有限公司推出了花生壳软件。这款软件无需公网IP，自带端口映射，同时支持穿透任意网络。

Oray花生壳官网提供花生壳DNS解析、内网穿透，向日葵远程控制、远程桌面，蒲公英VPN，花生壳免费域名申请，橄榄邮企业邮箱、智能建站、云空间等互联网服务，是开放的互联网应用服务引领者，所有服务都可以免费使用。

局域网络管理软件能对局域网内电脑操作行为进行监控、控制或者远程察看，以方便了解局域网内电脑使用情况。而且局域网管理软件能监控员工所上的网站，及内容，以方便管理者对员工上网行为进行监控和管理。并具有网页过滤功能，可禁止员工上特定的网站。能监控员工使用各种聊天工具聊天的内容，方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容。可对员工的复制、剪切、删除、重命名文件或文件夹操作进行监控。

花生壳管理软件优势

1、架构方式优势

采用B/S架构模式，一机安装，处处管理。无论您身在何处，只要能访问到网络，您就可以快速了解到公司员工的工作状态，极度便捷地管理公司网路。

2、全面的操作审计功能

可轻松掌握所有计算机的网页浏览记录、聊天内容、邮件收发、文件操作记录、软件硬件使用、打印记录等情况，并可控制员工的违规操作，对违规操作的内容进行记录和备份。

3、完备的信息保密功能

具有严密的防止泄密措施，通过文件操作管控、邮件管控、聊天工具管控、设备管控等手段，能有效监控文件操作，限制文件拷贝，限制通过邮件、聊天工具、网络硬盘、移动设备拷贝走文件。 移动存储授权功能规范公司的文件传输，只有经过授权的移动设备，才可以进行文件拷贝。

全面完备的文件保密措施，有效封堵信息泄密的可能。详细的信息记录，做到有据可查，有法可依。更将有文件透明加密功能，即使文件泄漏，打开也会是乱码。

4、严谨的程序控制功能

集成有大量经过分类的常用软件， 并可自主添加需要管理的程序，建立起庞大的软件库。LaneCat网猫内网详细分析了各种应用程序的名称、大小、窗口标题等使用信息，采取了多种方式信息匹配，可以完全做到不被客户端隐瞒欺骗过去。

5、完善的系统限制功能

具备丰富的系统管理功能，禁止员工修改操作系统设置，规范了员工的操作行为，消灭了导致局域网内部混乱的因子，极大地方便了管理员对局域网的管理，节约了不当操作引起的不必要消耗。

6、智能化的客户端管理

经过初装后，之后客户端可以做到智能化管理，可远程对客户端进行升级、卸载等操作，无需繁琐地到各个计算机去处理。

互联网发展的速度，早已超出了每个人的预料。面对很多网络应用的流行，对于企业网来说，并不是件好事。因为如果没有一款好的局域网络管理软件将很难管控这些应用，而这些应用大多数在企业网中是没有存在的价值的。还好，局域网管理软件也不是一层不变的，不断的更新才能阻断很多常见的网络应用。所以，未来的企业网络中，必装一款局域网管理软件。

Oray花生壳官网提供花生壳DNS解析、内网穿透，向日葵远程控制、远程桌面，蒲公英VPN，花生壳免费域名申请，橄榄邮企业邮箱、智能建站、云空间等互联网服务，是开放的互联网应用服务引领者，所有服务都可以免费使用。

众所周知，传统运营过程，局域网桌面监控软件是必不可少的，就是跟运营商购买或者租赁设备，申请并挂载相应公网IP，部署上服务，而后运营。而运维人员就在机房的设备控制台中或者远程ssh 到设备提供的公网接口，去操作这些设备，安装各式各样的软件，调整各类系统配置，处理各类流程事务，总体来讲比较复杂。而且在应对突发过程时，尤其是公网出现问题时，制约就比较大。在网络不通的情况下，或一些比较特殊的问题上，需要当场操作的情况就显得无力。

局域网桌面监控软件好用吗？

如果作为一名运维人员，能够像机房管理人员一般管理设备，也是心很累的一件事。“那么问题来了”，怎么解决客户端和服务器设备之间连接不通的问题呢？答案就是今天要讲的局域网桌面监控软件！局域网桌面监控软件即虚拟网络控制台，它是一款基于 UNIX 和 Linux 操作系统的优秀远程控制工具软件，由著名的 AT&T 的欧洲研究实验室开发，远程控制能力强大，高效实用，并且免费开源。

VNC基本上是由两部分组成：一部分是客户端的应用程序；另外一部分是服务器端的应用程序。在任何安装了客户端的应用程序的计算机都能十分方便地与安装了服务器端的应用程序的计算机相互连接。

vnc远程控制软件是一款很实用的可以实现远程桌面控制的小工具，我遇到的有两种情况比较常见，一是有时候可能你会外出或离开自己办公室（但可以访问到办公司的网络），而很多资料都保存在办公室的台式机上，这时如果突然有问题需要用到那些资料，你又不方便立刻回去，这时你就可以考虑借助笔记本电脑通过VNC远程控制自己的台式机桌面进行操作，处理一些紧急问题；还有一种情况就是你外出或离开办公室后要访问公司的某些网络或网络中的设备、服务器等，而这些网络的访问权限只对办公室里的台式机所在的网段开放，而你的台式机所在网段的权限对你的笔记本所在网络是开放的，这时也可以考虑通过笔记本上的vnc远程控制软件台式机的桌面，再来访问受限的网络进行相关管理和操作。

局域网控制软件推荐——花生壳

准备：

电脑：Windows系统电脑（演示电脑为win10）；

手机APP：Microsoft远程桌面。

第一步、内网穿透
1、 将花生壳盒子的网口端和路由器（或者交换机）相连接。

2、 通过网址b.oray.com，进入花生棒登录界面;

3、 输入你的sn码（在机身背后）和初始密码登录，按照提示登录之后的界面如下，可以看到购买花生壳盒子的时候官方已经送了一个免费域名给我们；

4、然后选择"内网穿透"，点右下角的位置"添加映射"。为被远程控制的机器添加一个映射，好让我们能够在外网访问到这台机器；

5、选择或填写："应用名称"、"域名"、"映射类型"、"外网端口"、"内网主机"、"内网端口"；

注：

1、远程桌面默认端口是3389，如果有在花生壳官网购买过固定的端口，外网端口选固定端口填写购买的端口，反则选择临时端口。

2、内网IP地址可在网站服务器电脑上——开始——运行——输入cmd 确认，在弹出的界面中输入命令：ipconfig 查询到。

6、添加成功后，会生成一个外网访问地址，这个地址是配合手机App远程到电脑用的。

第二步、电脑开启远程控制功能

1、在被控电脑win10系统操作如下：右键单击"我的电脑"——"属性"、点击"远程设置"，允许远程连接到计算机，点确定即可；

第三步、手机远程控制

1、 在手机下载：Microsoft远程桌面，打后点右上角加"＋"加号，然后点击"桌面"填写被控电脑信息、在"PC名称"这一栏填写我们刚才在花生壳上生成的外网访问地址："vp-youuserna-051.ticp.net:26848"

2、在"用户账户"这一栏填写被控电脑账户名称和登录密码（也就是电脑每次开机时显示的账户和要求输入的开机密码），点击保存即可。

3、这样就可以实现手机随时随地控制你的电脑了。花生壳系列局域网控制软件能满足用户的区别。

Oray花生壳官网提供花生壳DNS解析、内网穿透，向日葵远程控制、远程桌面，蒲公英VPN，花生壳免费域名申请，橄榄邮企业邮箱、智能建站、云空间等互联网服务，是开放的互联网应用服务引领者，所有服务都可以免费使用。

在工作中，我们经常会在多台电脑见建立局域网进行文件共享，但是经常会遇到有的电脑局域网无法访问，那么局域网无法访问怎么办？要怎么解决呢？本文为大家讲解局域网无法访问的解决方法以及使用花生壳实现局域网服务器搭建。

局域网无法访问的解决方法

1、直接按“Windows+R”快速打开“运行”窗口中，输入命令“regedit”并按回车即可打开注册表编辑界面

2、依次展开“[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters] ”项，在右侧空白处右击鼠标，从其右键菜单中选择“新建”-“DWORD值（32位）”项。

3、然后将新创建的DWORD项重命名为“AllowInsecureGuestAuth”，同时将其值修改为“1”，点击“确定”完成设置操作。注：64位的系统同样需要添加32位的dword值。

4、右击任务栏“网络”图标，从其右键菜单中选择“打开网络和共享中心”项进入。

5、点击左上角的“更改高级共享设置”按钮，接下来从打开的“更改高级共享设置”界面中，展开“来宾或公用”栏目，勾选“启用网络发现”和“启用文件和打印共享”项，点击“保存设置”按钮。

6、开启“Server”服务：

直接按“Windows+R”打开“运行”窗口，输入“services.msc”并按回车即可进入“服务”界面。

7、找到“Server”服务，右击选择“属性”项。

将“启动类型”设置为“自动”，同时点击“启动”按钮以启动此服务，点击“确定”完成设置。

8、最后再尝试打开“网络”界面，就可以找到局域网中其它电脑和打印机、路由器等设备。

使用花生壳轻松实现局域网服务器搭建

需要使用的软件工具：花生壳内网穿透和IIS7.0组件，搭建WEB网站（在这里以 win 7 旗舰级的IIS7.0为例）

第一步，搭建内网网站服务：

点击电脑开始--控制面板--程序，程序与功能，点击打开或关闭windows功能，在弹出的界面中，选择Internet信息服务；

点击Internet 信息服务--Web管理工具，开启web管理功能，点击“确定”按钮，然后就会自动把Internet 信息服务(IIS)的相关服务装上；

然后根据提示，就完成了安装。安装完成后，就来开始我们的建站之旅：

1、打开Internet 信息服务(IIS)管理器，可以通过两种打开方式：

1）可以在开始--运行，输入Internet 信息服务(IIS)打开；

2）通过控制面板--所有控制面板项--管理工具中，找到Internet 信息服务(IIS)管理器（可创建快捷方式放置桌面，以便查看）；

添加站点：在网站上点击鼠标右键，添加网站，输入站点描述信息（网站名称只是在IIS里面的一个识别而已，防止以后随着站点的增加而造成管理困难，可随意填写，物理路径是网站内容存放地址，一般使用默认地址：C:\inetpub\wwwroot 绑定网站地址中可填写网站服务器地址（可在网站服务器电脑上--开始--运行--输入cmd 确认，在弹出的界面中输入命令：ipconfig 查询本地电脑IP地址，服务器电脑建议设置为固定内网IP地址）、端口可以随意设置，现使用80进行测试）；

设置好后，使用http://192.168.21.164:80 进行访问。

至此内网网站服务已搭建好。

第二步，开通新花生壳内网版服务，并在服务器电脑上下载花生壳内网穿透。

1、开通新花生壳内网版服务：http://hsk.oray.com/price/

或开通体验版http://www.oray.com/activity/131202/”

2、下载新花生壳内网穿透，

3、安装花生壳内网穿透，

4、安装成功后，运行花生壳客户端软件；

5、使用您在花生壳官网www.oray.com 注册的帐号名和密码填入花生壳客户端软件中进行登陆。正常登录后，会显示登录帐号下的域名；

6、做映射。在默认域名的地方点击，新花生壳管理。

7、添加映射；

8、点击当前主机。内网任何端口映射，获取外网随机端口，点击确认；

9、最后，映射好了。内网映射后不再需要其他任何设置，直接通过映射后的外网地址即可以访问链接。

花生壳内网穿透，无需公网IP，无需设置路由转发，只需安装花生壳内网穿透软件，添加映射，即可通过域名访问内网应用。

Oray花生壳官网提供花生壳DNS解析、动态域名解析，向日葵远程控制、远程桌面，蒲公英VPN，花生壳免费域名申请，橄榄邮企业邮箱、智能建站、云空间等互联网服务，是开放的互联网应用服务引领者，所有服务都可以免费使用。