使用Cpolar进行内网穿透演示系统

最新推荐文章于 2025-05-28 11:11:22 发布

菜鸟叮咚糖

最新推荐文章于 2025-05-28 11:11:22 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： Nginx 日常问题网络文章标签：大数据

本文链接：https://blog.csdn.net/qq_24484085/article/details/125430543

日常问题同时被 3 个专栏收录

31 篇文章

订阅专栏

Nginx

3 篇文章

订阅专栏

网络

2 篇文章

订阅专栏

在无法访问外网的内网环境中，通过在一台可访问内网的电脑C1上部署Nginx代理服务，将内网系统S1的30020端口映射到8900端口。然后使用Cpolar工具进一步将C1的8900端口映射到公网，使得外部设备B1可以通过Cpolar的公网地址访问到内网系统。这种方法确保了客户演示时的安全性，同时解决了网络隔离的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

业务场景

部署在内网的系统要给客户演示，内网是完全隔离的，不能通外网，此时只有一台电脑可以访问内网，电脑也不能带走，只能放在固定位置。

粗略的网络架构图：

映射思路

在C1上安装Nginx，用于代理本地S1的服务
在C1上安装Cpolar，用于映射Nginx代理的S1的服务

Nginx配置：

1. Nginx启动的端口为8900。
2. 经过Nginx的所有请求都会通过proxy_pass配置的代理转发到172.16.80.154:30020。

3.这样我们在C1上面访问127.0.0.1:8900这样就可以访问到S1的172.16.80.154:30020应用服务。


#user  nobody;
worker_processes  1;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       8900;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            proxy_pass http://management;
        }
 
    }

    upstream management{
            server 172.16.80.154:30020;
    }

}

C1启动Cpolar

启动命令：cpolar http 8900