深耕远程领域 欢迎探讨

现代科技日新月异，我们身边的电子设备也在不断更新，日积月累之下，被淘汰的电子设备越来越多，难道就让这些性能不算差的电子设备从此闲置么，这明显不符合我们物尽其用的原则，不少玩家都将闲置的电脑改造成了家庭NAS。不过这时的群晖NAS只能在家庭网络下使用，无法通过公共互联网访问。现在，我们可以通过cpolar的内网穿透功能，让家里的群晖NAS也能在公共互联网访问到。

通过前面两篇文章介绍的方法，我们已经成功的在局域网内的群晖NAS上安装了网站运行所需的软件环境，并通过WordPress搭建起一个像样的网站。不过，这个网站的最终目的是发布到公共互联网上，因此我们接下来要设置的，就是cpolar的数据隧道。

在上篇文章中，我们在局域网内的群晖系统中安装了运行WordPress网站所需的周边环境，包括网页的“壳”程序（Web Station）、网页程序apache2和PHP7.4、数据库程序MariaBD 10和phpMyadmin，接下来，我们就可以正式进行WordPress套件的安装，并设置一个正式的网站。

现代商业活动离不开数据，随着时间推移，企业的数据也会日渐庞大。而协同办公的兴起，也对企业数据的保存和管理提出较高要求，专门应对数据存储和管理的硬件设备也应运而生，群晖NAS就是很代表性的一种。但动辄数千上万的群晖NAS仅仅用作数据存储和处理，显得有些不划算，因此一些企业利用群晖NAS不关机断电的特点，将公司网站也放入其中，让公司网站能长期稳定的运行。今天，我们就来看看，如何使用cpolar创建的数据隧道，将群晖NAS上的网页发布到公共互联网上。

在之前的介绍中，我们成功的在虚拟机中安装了群晖系统，并进行了基本设置。不过要让群晖系统成为共享数据中心，我们还需要设置一个共享文件夹，让该群晖系统的用户都能访问到，并且为了方便在任意地点操作，我们还可以通过cpolar建立数据隧道，让我们能在公共互联网上访问到位于内网的群晖NAS，使其真正发挥私有云盘的作用。

在上篇文章中，我们安装好了Synology Assistant程序，也意味着群晖系统的安装走到了最后一步，在这一步中，我们主要是对群晖系统进行存储空间设置，使其能够成为真正数据中心。现在，就让我们开始吧。

随着网络技术和硬件设施的发展，大用量存储设施已经在我们的生活中越来越常见，群晖NAS也在家庭和小型企业中得到大范围应用。不过群晖系统动辄数千元的定价，也着实劝退了不少人。不过，我们可以借助虚拟机，在Windows系统的电脑上安装一个群晖系统，让我们的普通电脑也能发挥群晖NAS的作用。

群晖作为大容量存储系统，既可以作为个人的私有存储设备，也可以放在小型企业中作为数据中心使用。其强大的数据存储和管理功能，让其还能够胜任更多任务。但由于群晖的应用场景所限，这些功能通常只能在局域网内实现，想要让群晖NAS存储的数据能在公网访问到，我们可以借助cpolar的辅助，轻松实现在公共互联网访问内网群晖NAS上的数据。在这之前，我们还是需要了解下cpolar的基本操作方式。

在之前的文章中，我们为大家介绍了如何在群晖6.X系统下安装cpolar，并使用cpolar进行一些简单的操作（如公共互联网访问群晖NAS，将群晖NAS上的网页发布到公共互联网上），不过随着群晖系统的更新换代，此时的用户大多使用更新版本的群晖7.X。虽然群晖的操作系统都是Linux的定制版，但在细节上还是有所区别。从这篇文章开始，我们就为大家详细介绍，如何在群晖7.X系统上安装和使用cpolar。

随着硬件设备和软件技术的发展，以及数据量的发福暴涨，小型化的数据存储中心悄然流行起来，从最早的可存储路由器到现在广泛应用的群晖系统，都是其中的代表。不过经过用户的选择，群晖系统已经成为私有云和私有数据中心的最终选择。与其他系统一样，cpolar同样能在群晖系统中得到应用。从这篇文章开始，我们将为大家详细介绍，cpolar在群晖系统中的应用场景。首先，我们会为大家介绍，如何在群晖系统（6.X版本）中安装cpolar。

在上一篇文章中，我们为大家介绍了在群晖NAS中安装cpolar的基本步骤和核验方法。但安装只是cpolar应用的第一步，想要cpolar能正常使用，让我们能从公网访问到内网的群晖NAS，我们还需要对cpolar进行必要的设置。今天，我们就为大家介绍，如何对cpolar进行设置，构建内网与公网之间的数据隧道，让我们能从公网安全迅捷的访问到内网群晖NAS中的数据。

通过云存储技术，我们能够使用不同的设备，在一定范围内方便快捷的访问同一数据，而群晖NAS又因其便捷易用的特性，成为不少家庭云存储的选择。但家庭群晖NAS作为内网存储中心，只能在家庭内网环境下访问，如何才能在公众互联网上访问到家中的群晖NAS呢？今天，我们就为大家介绍，如何借助cpolar，在公众互联网上，访问到家中内网的群晖NAS。

在之前的文章中，我们向大家演示了如何使用cpolar，创建一条固定的、能够在公共互联网登录内网群晖NAS的数据隧道。这条隧道已经能够应对大多数情况。不过我们能看到，在公网登录内网群晖NAS时，使用的协议为http，而cpolar又支持自定义域名，那么我们完全可以更进一步，使用类似网址的域名，甚至为其加上现在流行的安全协议（https），让我们的数据更为安全。现在，就让我们开始探索吧。

在上篇文章中，我们为大家介绍了如何获得cpolar的固定二级子域名。当我们获得固定的二级子域名后，就需要在群晖中进行配置，使安装在群晖NAS上的cpolar能够使用这个二级子域名，建立起稳定的数据隧道。今天，我们就为大家介绍，如何在群晖NAS上，配置固定的二级子域名。

在之前的文章，我们向大家介绍了如何使用cpolar，为家庭内网的群晖NAS设置一条专属的数据隧道，让我们能在公众互联网访问到内网里群晖NAS数据的方法。但这种方法更适合开发人员使用，因为cpolar生成的域名有24小时的时间限制，对于随时有访问内网群晖NAS需求的客户并不适用。为解决重复更换域名的弊端，我们将从这篇文章开始，为大家介绍，如何获取稳定的二级域名，让我们能随时随地访问内网的群晖NAS。

在现代企业中，协同办公和数据共享的作用已经受到广泛认可，而群晖作为小型数据处理中心，也已经进入很多公司，并成为局域网内的数据存储和处理中心。但如果需要在公共互联网访问公司内的群晖NAS的情况时，公网设备无法直接访问内网群晖NAS的问题就会凸显出来。此时，我们就可以利用cpolar的数据隧道功能，为内网的群晖NAS创建一条数据隧道，使公司人员在公网条件下，也能轻松访问到公司局域网内的群晖NAS。现在，就让我们来看看应该如何操作吧。

在前面的介绍中，我们成功地将自己购买的域名，绑定到连接本地群晖NAS的数据隧道上，使我们能在cpolar的帮助下，在公共互联网使用特定域名访问到位于内网的群晖NAS。接着点击页面下方的“下一步”。首先回到域名平台的域名控制台，点击页面上方的“工作台”，进入工作台页面后，点选“SSL证书”（我们的域名在阿里云平台购买，因此以阿里云为例介绍）在“添加记录”页面，我们需要将之前（验证DNS页面）获得的验证信息填入这个页面（这也是手工DNS验证的由来），在确认填写无误后，点击右下方的“确认”按钮，完成验证过程。

因此，我们就用cpolar创建了一条，能让我们从公共互联网访问到内网群晖NAS的数据隧道，而这条数据隧道仅仅通过几项简单定义就能建立，大家都能轻松上手，为群晖NAS拓展出更广泛的应用场景。在这里，我们能在“公网地址”下看到一个http地址，而这个地址，就是从公共互联网访问内网群晖NAS的数据隧道入口。进入“终端机和SNMP”项后，勾选“启动SSH功能”，如果想要更改端口，必须将端口号记牢，避免之后cpolar设置时端口号错误（注：由于群晖周边套件占用了大量端口，若无必要尽量不要修改默认端口号）。

而最后的“备注”，这是这条数据隧道的提示，这里我们填入test。如上图所示，我们需要将之前勾选的“随机域名”更改为“二级子域名”，并在新出现的“Sub Domain”栏中，填入我们在cpolar云端保留的二级子域名（这个例子中，我们保留的是NAS）。接着我们转回cpolar客户端，在客户端“隧道管理”项下的“隧道列表”页面，重新编辑我们之前建立的临时数据隧道，将cpolar云端数据隧道的入口，与cpolar本地端数据隧道的出口关联起来，这样我们才能使用重定义的数据隧道，访问位于内网的群晖NAS。

在上篇介绍中，我们为购买的域名向域名平台提交了安全证书的申请，经过一段时间的审核，域名平台会通过邮件/短信方式通知我们证书申请通过，也意味着我们可以将证书部署到cpolar客户端，让我们能使用https协议访问群晖NAS上的网页。完成文件的上传后，即可点击下方的“更新”按钮，保存上传的网站安全证书文件。至此，我们在群晖NAS上搭建的网站，通过cpolar搭建的数据隧道，已经能够位访客提供稳定、安全的访问服务，我们可以用这个网站作为记录个人生活的博客网站，也能将其设定为体现公司和产品的商业网站。

在上篇介绍中我们提到，虽然此时位于群晖NAS上的网站已经成功配置了自定义域名，但这个域名还只是http前缀，即没有配置现在流行的https协议，因此在访客浏览时，网站会被定义为不安全，同时也大大增加了我们网站被劫持的可能性。在填入必要信息后，就可以点击页面下方的“下一步”，进行证书信息核验，在申请人确认提交的信息无误后，就可以点击页面下方的“提交审核”，完成域名安全证书的审核提交。想要获取https协议所需的安全证书，我们需要回到域名平台，并找到SSL证书页面（我们是在阿里云购买的域名，因此回到阿里云）

这一次，我们点击“域名类型”中的“自定义域名”，并在下方出现的“域名名称”栏中，填写完整的域名（在这个例子中，我们填入的域名为www.womenlaitansuo.xyz）。“地区”需要按实际使用地进行选择（需要注意的是，选择中国相关的地区，域名必须经过域名实名认证和域名备案，否则域名所指向的网页无法正常打开，基于测试原因，我们先临时选择中国以外的地区）；在完成cpolar的设置后，域名平台的DNS解析也差不多完成了，我们可以回到cpolar客户端在“在线隧道列表”页面，尝试访问新的自定义域名，

这里我们需要注意，由于之前的静态网页已经占用了web station的81端口，因此我们需要在本地地址处使用82端口，这也是为什么在web station设置输出端口时，需要勾选HTTPS项并设置对应端口（当然，也可以在web station设置WordPress网页参数时，将http端口设定为其他端口）。在上篇介绍中，我们成功的将WordPress网站装入web station的“壳”中运行，并让其获得了一个固定的端口号，使得cpolar的数据隧道有了明确的锚点，也就为网页发布到公共互联网做好了准备。

这里需要注意，无论是选择“基于名称”还是“基于端口”，我们都尽量选HTTP项，并为其指定对应的网页输出端口，否则会导致无法显示正确的WordPress网页（cpolar可以设置针对公共互联网访客的https选项，为web station的https选项针对的是内网访客）。现在，就让我们来看看如何操作吧。我们在之前的文章中介绍过，要将一个网站发布到网上，必须在一个“壳”里运行网站，而我们的WordPress网站想要发布到公网，也需要这样一个“壳”，这个“壳”就是我们之前使用过的web station套件。

在这步设置中，我们需要对隧道出口的信息进行设定。“域名类型”我们选择“二级子域名”（我们已在cpolar云端保留了固定隧道，也设置了二级子域名），点选“二级子域名”后，该栏下方会出现空白栏位，这里就填入我们在cpolar云端保存的二级子域名；在这些信息设定完毕后，就能点击下方的“创建”按钮，完成空白隧道的出口端设定。接着，我们点击左侧边栏“状态”项下的“在线隧道列表”按钮，就能看到我们设立的能够长期稳定保存的公网群晖NAS访问地址，我们也就能在公共互联网上，通过这个网址访问到位于内网群晖NAS上的数据。

我们可以根据群晖的实际情况（如群晖系统版本、使用的硬件情况等），选择下载对应的cpolar套件，接着在群晖套件中心以手动安装方式，将cpolar安装到群晖系统中。不过，由于我们打算建立的是稳定存在的数据隧道，因此我们必须依托cpolar云端的支持，即在cpolar云端建立起一条空白的数据隧道，再在群晖系统的cpolar客户端设定数据隧道出口。在cpolar安装完成后，我们就可以在套件中心中找到cpolar，并可以从这里打开cpolar的Web-UI界面，对数据隧道进行设置。