教你轻松使用公网远程访问公司内网办公，公司内网远程访问配置教程

众多企业都会在总部搭建各类项目管理办公系统（如OA、ERP、CRM、财务系统等等），以提高员工的办公及管理效率。不少出差在外或者居家办公的员工需要从外部网络访问内网来登录各类系统，以满足办公协作管理的需要。

在数字化时代，企业的办公模式日益多元化，远程办公、跨地区协作等需求不断增加。这使得在公司内网中配置远程访问变得至关重要，它能让员工无论身处何地，只要有网络连接，就能便捷地访问公司内部的各类资源，如文件服务器、办公系统、数据库等，极大地提高了工作效率和灵活性。

一、远程访问的原理

公司内网通常使用私有 IP 地址，这些地址在局域网内是唯一的，但在全球互联网中并不具备唯一性，无法直接被外网访问。为了实现远程访问，需要借助一些技术手段来打通内网与外网之间的通道。常见的原理包括 NAT（网络地址转换）和内网穿透。NAT 是将内网设备的私有 IP 地址转换为公网 IP 地址，使得内网设备能够与外网进行通信。而内网穿透则是一种将本地网络服务暴露给互联网的技术，它可以通过建立特定的通道，将内部网络服务映射到外部网络，从而实现外网对内网资源的访问。

二、远程远程跨网办公方案

那么，怎样才能从外部网络访问登陆公司内网的管理系统呢？这是很多企业客户经常问到的问题，一般有以下这几种方法：

1.有公网IP、端口映射权、一定技术理论知识的情况下，在特定条件满足下，通过做路由器端口映射实现访问。

2.如果没有公网IP，无法登录光猫，没有路由器账号密码，没有端口映射权限时，可以用内网穿透工具来实现外网访问。像一些软件是固定端口，是不能更改的，内外网端口不一致的话，就没有办法连接，这时就需要用到可以自定义端口的nat123内网穿透工具。

3.通过智能组网（组建虚拟局域网）的方式实现，和一般的远程桌面控制不同，智能组网可以跨地区、跨运营商、跨云平台将不同的网络组成同一个大型局域网，居家办公、异地出差也能轻松远程访问公司内网OA、ERP等管理系统，甚至云上业务也能随时随地访问。

4.使用远程桌面或专门的远程控制软件。远程桌面是windows自带的，设置较为简单。而远程控制软件通常需要在二端都下载安装，并通过对应生成的ID进行远程连接访问。

三、在公司内网中配置远程访问的方法：利用 Windows 远程桌面连接

Windows 系统自带的远程桌面连接功能是实现远程控制电脑的基础工具。它可以在局域网内或通过互联网进行远程连接。

1.启用目标电脑的远程桌面功能：在目标电脑（即需要被远程访问的电脑）上，右键点击 “此电脑”，选择 “属性”，然后在弹出的窗口中点击 “远程设置”。在 “系统属性” 的 “远程” 选项卡中，选择 “允许远程连接到此计算机”，并根据需要勾选 “仅允许运行使用网络级别身份验证的远程桌面的计算机连接”，以提高安全性。点击 “确定” 保存设置。

2.配置访问电脑：在用于远程访问的电脑上，打开 “远程桌面连接” 应用。可以通过在搜索框中输入 “远程桌面连接” 来找到该应用。打开后，输入目标电脑的 IP 地址和端口号（默认端口为 3389）。如果目标电脑的 IP 地址是动态的，且没有固定的公网 IP，可以结合nat123等动态域名解析工具使用绑定自己域名或默认生成的二级域名。

3.进行远程连接：输入目标电脑的用户名和密码，点击 “连接” 按钮，即可进行远程连接。连接成功后，就可以像操作本地电脑一样操作目标电脑。

四、在内网本地配置给外网远程连接：借助nat123实现远程访问

nat123是一款具备内网穿透和动态域名解析功能的软件，它能为没有公网 IP 或动态公网 IP 的用户提供简单、高效、稳定、快速的远程访问服务。

1.下载并安装nat123客户端：进入对应官网，根据公司服务器或需要被远程访问设备的操作系统类型，下载并安装最新的客户端。例如，如果是 Windows 系统，就下载 Windows 版本的客户端；若是 Linux 系统，下载 Linux 版本的客户端。

2.注册账号并登录：安装完成后，打开nat123客户端，点击 “注册” 按钮，或直接访问对应官网注册链接上，按照提示填写帐号密码邮箱相关信息完成注册。注册成功后，使用刚刚注册的账号登录客户端。

3.添加内网映射：在登录nat123客户端后，通过客户端右下角的 “添加映射“（如是Linux等无界面操作的客户端，则登录对应官网管理后台添加修改操作），出来一个编辑映射界面。

在这个映射编辑中，正确填写内网环境下搭建应用的 IP 及端口号。比如，如果要远程访问公司的 Windows 电脑，且使用 Windows 远程桌面连接，“内网地址”填写目标需要远程主机私有IP，“内网端口” 就填写 3389或实际填写；对于 “外网端口” 没有特殊要求的，默认为 “随机端口” 即可，或按需修改未占用的；“外网地址”填写自己域名或默认提供的自定义二级域名。

填写完成后，点击 “保存”确认。

4.远程访问：保存设置后，会生成一个映射记录图标，同时有显示内外网访问地址。在外网环境下，通过这个对应自定义好的外网域名端口访问地址，就可以远程连接到公司内网的电脑或访问其他内网资源。

五、使用专业的远程控制软件（以TeamViewer为示例）

通过专门的远程控制软件，从跨网不同环境远程访问管理目标内网主机操作。如TeamViewer是比较知名的远程连接软件。它是全面的远程访问、远程控制及远程支持解决方案，几乎适用于所有桌面和移动平台。TeamViewer的安装使用也格外简单方便。以用电脑远程控制电脑为例，操作步骤如下：

第一步：用户提前在两台电脑里下载安装TeamViewer。注意：需从TeamViewer官网下载。

第二步：用户初次登录，需要注册。

第三步：注册成功后登录，输入需要被控制的电脑的ID和密码，就可以开始连接。

连接成功后，出现以下界面：

如果用户想用手机远程控制电脑，也需从官网或正规软件商店下载安装TeamViewer，其中步骤类似。最后，连接成功。

有的用户可能还会担心，公司不允许内部系统连接互联网，这该怎么办？用户可以考虑通过单独手机/平板远程视频的方式解决问题。而如果用户的办公电脑不允许安装远程控制软件，则TeamViewer提供的远程协助方案，不需要安装软件，用户只要点击主控端发送的链接后下载运行即可，操作更加简便。

简单三步就能快速使用TeamViewer，电脑小白赶快收下这份指南吧。