从外部连接到intranet内的机器，地址相同。

Question

我有一个服务器在我的内部网，在维奇我有一些web应用程序运行apache。

当我在办公室时，我用来连接的网址是zeus.mydomain.it，它的工作原理是我在我的/etc/主机中有记录的192.168.0.11 zeus.mydomain.it，但是当我在不同的网络中时，它显然不能工作。

我有一个带有静态ip的互联网连接，所以我可以在外部连接到我的intranet表单。

问题是:如何使用zeus.mydomain.it从内部网内外连接到intranet服务器？

谢谢！！皮埃特罗

Answer 1

有一种标准的方法可以使这一工作，但它需要得到您的网络运行人员的协助和批准：

让您的内部服务器在互联网上公开可见，并始终使用该公共地址。您可以通过在计算机上配置具有公共IP地址的第二个以太网接口，并将该接口连接到连接服务器到外部世界的交换机，从而使服务器多户。然后，当外部对公共IP地址的请求进入您的网络时，它们将直接进入您的服务器。您必须非常小心地为此配置在系统上设置防火墙规则和安全性。然后，您可以访问机器的内部和外部相同的dns名称。

实现相同效果的另一种方法是使用虚拟专用网(如OpenVPN )远程连接到网络。使用此设置，您来自远程计算机的部分或全部网络流量将通过隧道传输到您的网络中，这实际上是将您的系统从家中放到您的办公网络上。这意味着当vpn运行时，您可以从您的家庭计算机直接连接到zeus.mydomain.it。此解决方案还需要办公室网络管理员的协助才能设置。

Answer 2

1. 您需要将域zeus.mydomain.it解析为公共(因特网) IP地址。通常在您的注册服务器上完成(其中大多数允许创建子域，如zeus，并在DNS配置中为其分配IP地址) 。
   1. 您需要您的办公室的路由器/防火墙，即在Internet和intranet之间建立接口的路由器/防火墙，将帧路由到内部服务器，通常首先通过NAT伪装(因为您的局域网位于专用网络192.168.0.0/16)，但很可能已经这样做了。然后，您需要将HTTP端口(80)从路由器的WAN端映射到本地服务器192.168.0.11，如果未被接受/使用.