环境:公司为内网,不能上外网,IP网段为10开头的网段(如10.103.33.xx)。通过黑群晖做代理服务器,实现内网上外网。
硬件配置:
1、黑群晖主机双网卡,需要加装一张网卡,网卡的型号需是群晖支持的型号(参考),如Realtek r8168 RTL8111系列 ;
2、另有独立宽带(如个人宽带)一条,IP网段假定为192.168.1.x;
硬件接线示意图
配置步骤:
一、配置网卡,确保另外一个网卡被识别出来。(如果你自己动手安装过黑群晖,以下内容基本一看就懂)
1、修改启动文件grub.cfg,将你的启动U盘插到WIN8-10系统电脑,即可正常打开,我是用内核为WIN8版的WINPE中打开的,找到grub文件夹下的grub.cfg配置文件并用系统自带记事本notepad打开。
打开grub.cfg文件后,
二、配置Proxy Server 套件,在群晖 套件中心 里面安装 Proxy Server 套件,
打开套件,
验证,默认不启用。启用后,使用该代理服务器时需要输入账号、密码(本人没有设置验证,估计是群晖控制面板里面的用户账号,可专门新增一组账号密码用于代理服务器使用)。
三、内网主机配置 代理服务器参数
1、常见的IE浏览器,在IE设置-Internet选项,连接-局域网设置 中输入 代理服务器的地址和端口号,即群晖主机的 内网网卡IP 10.103.33.18,端口号3218 (本人已改为808)
为避免内网网站打不开,记得打钩 “对于本地地址不使用代理服务器”,同时点击“高级”,在例外-对于下列字符开头的地址不使用代理服务器框输入“ localhost;127.*;10.*; 192.168.* ”,以免内网网址打不开。
2、微信代理服务器设置,打开电脑版微信,点击界面右上角的齿轮图标,再点击使用代理“启用”,输入地址、端口号,确定,如下图。(注:微信要安装2.6.6.25以上的版本,有部分旧版本的微信代理服务设置不兼容,无法登陆)
如果仍旧不能上外网,请到群晖控制面板 中的 网络看看 默认网关是否外网网卡的网关192.168.1.1,
如果不是,请点击上方的“网络界面”,对 网卡1 进行编辑,打钩 默认网关。还是不行的话,同时在高级配置里面配置打钩“启用多网关”。(此两个配置,在后期计划反向代理服务器的时候,也许用得上)
基于此基础上,那么怎样把内网中的OA办公系统等各业务系统通过群晖映射(反向代理)到外网,以便通过正常的域名网址访问呢?待续。
发表评论