外网访问内网ERP【内网穿透】

一般公司购买的ERP管理软件，都会安装在公司内网的主机上，公司员工只能在公司内网环境下访问进入。

但对于出差或者疫情在家办公的情况下，想要远程查看公司内网办公系统的一些资料文件，又该如何实现呢？

在大内网环境下，要想实现外网访问内网，主要是通过内网穿透来实现，通过第三方有公网IP的服务器来转发，不需要公网IP，不需要进入路由器，也不需要运维人员搭建VPN，在本地安装个内网穿透工具就可以了。

比如cpolar内网穿透，支持http/https/tcp协议，可以免费使用，还不限制流量，使用也很简单。

1、注册并下载安装cpolar

cpolar官网地址：https://www.cpolar.com/

使用邮箱账号注册一个cpolar账号。
windows系统可以直接在官网下载安装包到本地后，解压后并双击安装包，一路默认安装即可。

2、创建隧道映射本地端口

2.1 登录cpolar web UI管理界面

成功安装cpolar后，浏览器访问http://localhost:9200/，登录cpolar web UI管理页面

2.2 创建隧道，将本地端口映射到公网

成功登录cpolar web UI界面后，点击左侧的隧道管理——创建隧道：

隧道名称：可自定义填写（如ERP管理）
协议：选择http
本地地址：填写ERP服务端口号（默认为80端口，注意以实际端口号为准）
域名类型：免费使用选择随机域名，也可以升级套餐使用生成固定的域名地址访问
地区：选择China或者China vip

点击创建

注意确认ERP系统在局域网内可通过浏览器访问到。

3、公网远程访问内网ERP

隧道创建成功后，会自动跳转到隧道列表，并自动生成公网地址。可在状态——在线隧道列表，查看到所生成的公网地址。复制该公网地址，然后外网环境下浏览器访问，就可以实现随时随地远程访问内网ERP了。

4、配置固定二级子域名

由于使用免费的cpolar所生成的公网地址为随机临时地址，它会在24小时内变化，如果需要长期进行远程访问，可以配置固定的二级子域名进行访问。

4.1 保留一个二级子域名

将cpolar升级到基础版套餐（支持配置二级子域名）后，登录cpolar官网后台——预留，为ERP隧道保留一个二级子域名：

地区：选择 China或者China vip
二级域名：可自定义（注意不能重复）
描述：即备注，可自定义填写

点击保留

二级子域名保留成功后，将其复制下来

4.2 配置二级子域名

登录cpolar web ui【http://localhost:9200/】，点击左侧的隧道管理——隧道列表，找到ERP隧道，点击编辑

修改ERP隧道信息：

域名类型：改为选择 二级子域名
Sub Domain：填写刚刚保留成功的二级子域名【本例中为ERP】

点击更新

隧道更新成功后，点击左侧的状态——在线隧道列表，可以查看到ERP隧道的公网地址已经更新为固定二级子域名，复制该公网地址到浏览器访问即可。