OA、CRM、报销和财务系统作为公司最常用的工具,实现流程化规范管理不再是梦想!

配置路由器“端口转发规则”,以便在家里使用RX300、LEAFOS设备远程访问办公室中的vSpace Pro服务器?

浏览: 作者:RX300端口转发规则 来源:NComputing 时间:2023-06-29 分类:KB-NComputing访问设备
如果您的组织需要将路由器端口转发到多个vSpace服务器,则需要设置多个路由器端口转发规则,其中每个vSpace服务器都需要不同的自定义端口号默认TCP端口27605除外

部署vSpace Pro服务器的客户可以通过路由器端口转发方法远程访问其用户会话。但是,此方法可能会导致安全漏洞(端口 27605 转发),如果客户没有VPN基础结构,则应该是最后一个选项。 管理员应为帐户重新强制设置强密码,以帮助缓解安全漏洞。


端口转发将路由器IP地址(您的公共 IP)上的端口映射到要访问的 vSpace Pro 服务器的端口和 IP 地址。端口转发规则会拦截流向公司路由器公共 IP 地址的数据流量,并将其重定向到内部 vSpace Pro 服务器 IP 地址。这允许公共网络中的瘦客户端连接到专用网络中的 vSpace Pro 服务器。


通常,您的 ISP 使用网络地址转换 (NAT) 通过路由器提供互联网连接。通常需要对路由器进行配置更改才能启用端口转发选项。


wfh2


下面包含有关如何在组织的路由器上设置和启用端口转发(TCP 端口 27605)以允许组织网络外部的 vSpace 连接的详细信息:


端口转发只是将路由器 IP 地址(您的公共 IP)上的端口映射到要访问的 vSpace 服务器的端口和 IP 地址。


启用端口转发的具体步骤取决于您使用的路由器,因此您需要在线搜索路由器的说明。


请按照以下步骤为您的 vSpace 服务器设置端口转发。由于访问将通过广域网 (WAN),因此与从同一局域网 (LAN) 访问相比,vSpace 连接和用户体验可能会慢。为了最大程度地减少用户体验下降,请确保您的瘦客户端或软件客户端已连接到高速 Internet 访问。


(1) 查找您的 vSpace 服务器的“内部 IP”地址。 要获取 vSpace 服务器的内部 IP 地址,您可以在 vSpace 主机上的“cmd.exe”中键入 ipconfig。它通常采用“192.168.1.**”的形式。


(2)查找组织路由器的“公共 IP”地址。有很多方法可以找到它 - 您可以在浏览器中搜索“我的IP”。


(3) 在路由器中设置端口转发(端口转换)。 请登录您组织的路由器网站(通常在 http://192.168.1.1/ 或 http://192.168.0.1/),然后进入“端口转发”部分。为 TCP 端口 27605 添加新的“端口转发”规则,以转发到 vSpace Server 的内部 IP。请参阅以下示例:

port_routing


警告:您正在向互联网打开 vSpace 服务器 - 请确保您的 PC 设置了强密码。


映射端口后,通过连接到组织路由器的公共 IP 地址,您将能够从本地网络外部连接到 vSpace 服务器。


(4)可选:设置动态 DNS (DDNS)。您组织的路由器的 IP 地址可能会更改 - 您的互联网服务提供商 (ISP) 可以随时为您分配新的 IP。为避免遇到此问题,请考虑使用动态 DNS - 这样您就可以使用易于记忆的域名(而不是 IP 地址)连接到 vSpace Server。如果 DDNS 服务发生更改,组织的路由器会使用您的新 IP 地址自动更新该服务。


注意: 对于大多数路由器,您可以定义哪个源 IP 或源网络可以使用端口映射。因此,如果您知道您只会在家中连接,则可以为家庭网络添加IP地址 - 这样可以避免向整个公共互联网打开端口。如果用于连接的 vSpace 主机使用动态 IP 地址,请设置源限制以允许从该特定 ISP 的整个范围进行访问。


您还可以考虑在 vSpace Server 上设置静态 IP 地址,以便内部 IP 地址不会更改。如果这样做,则路由器的端口转发将始终指向正确的 IP 地址。


设置端口转发到多个 vSpace 服务器:


上述说明用于将路由器端口转发到一个 vSpace 服务器。


如果您的组织需要将路由器端口转发到多个 vSpace 服务器,则需要设置多个路由器端口转发规则,其中每个 vSpace 服务器都需要不同的自定义端口号(默认 TCP 端口 27605 除外)


要更改 vSpace 服务器的默认网络端口,请执行以下操作:

(1) 在系统注册表中添加新条目:

Name : Port,

Type   : DWORD(32-bits) Value,

Value : new port value

Path   : [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\SERVICES\hstd]


(2) 重新启动服务器计算机。

(3) 根据您刚刚创建的自定义端口号创建新的路由器端口转发规则

(4) 在支持的客户端设备(RX 系列、LEAFOS、适用于 Windows 和 Chromebook 的 vSpace Pro 软件客户端)中,输入 vSpace IP 地址,后跟冒号和自定义端口号(例如 10.1.4.160:27604)以访问相应的 vSpace 用户会话。


例如,您有两个 vSpace 服务器,用户希望通过路由器端口转发访问这些服务器。管理员需要自定义第二个 vSpace 服务器的端口号,使其与第一个 vSpace 服务器不同。

vSpace 服务器 #1(IP 地址):10.1.4.150(使用默认端口 27605)

vSpace 服务器 #2(IP 地址):10.1.4.160(使用自定义端口 27604)


从受支持的 NComputing 端点,最终用户可以通过端口转发访问不同的 vSpace 服务器:

要访问 vSpace Server #1:端点将 10.1.4.150 配置为 vSpace 服务器 IP 地址。在这种情况下,将使用默认端口号 (27605)。

要访问 vSpace Server #2:端点将 10.1.4.160:27604 配置为具有自定义端口 27604 的 vSpace Server IP。