- 博客(12)
- 收藏
- 关注
RSS订阅原创 群晖 NAS 映射公网如何防扫描？C3RB3R 勒索事件后的安全加固方案
2026 年 10 月，群晖官方通报针对仍运行受影响旧版 DSM 设备的勒索攻击。NAS 需要远程访问时，怎样减少公网扫描和不可信请求？本文介绍如何借助边缘网关，通过 IP 白名单、地址围栏和路由白名单控制访问来源与可访问路径，并说明 TLS 等入口能力的作用和防护边界。
2026-11-05 23:57:24
421
原创 企业文件外网访问方案实践：ZeroNews LFS 与网盘的选型、权限设计和配置方法
企业文件外网访问需平衡安全与效率。传统网盘模式易导致副本冗余，更新不同步。ZeroNews LFS 通过绑定本地目录，实现公网直接访问权威文件源，避免重复上传。其核心优势在于：本地文件为唯一权威版本，支持按账号、目录精细权限控制，支持浏览器在线预览，兼顾公开分享与受控访问。适用于客户资料共享、外勤查阅、产品发布等场景。配置时应遵循最小权限原则，做好备份与账号管理。最终选型取决于文件权威来源、核心需求（同步或访问）及本地设备稳定性。
2026-11-05 23:28:17
450
原创 被扫了一次之后，我总结了内网穿透安全配置的 5 项自检
内网穿透解决了可达性，但应用映射公网后总被扫、被爆破、被乱访问。本文以踩坑复盘的方式，把网关层安全收敛为 5 项自检：谁能连、凭什么连、能访问什么、从哪里连、做了什么，并给出四类业务的配置速查与避坑提示
2026-10-19 12:14:06
250
原创 frp 只能解决可达性？企业内网穿透还要安全与可观测
frp 只解决内网穿透的可达性，安全、日志与故障定位都需自建，且无商业化保障。ZeroNews 定位企业级网关集群，把安全、日志、可达性一并解决：客户端监测、隧道可用性探测、日志审计、访问日志、流量监控与 Webhook 告警一体，故障定位一目了然。个人场景 frp 够用，企业选型应从 "能访问" 升级为 "敢上线、管得住"。
2026-10-19 12:01:02
302
原创 ZeroNews LFS 实战：NAS 本地目录安全公网 HTTPS 分享，文件无需上传网盘
ZeroNews LFS实现NAS本地目录安全公网HTTPS访问，文件无需上传网盘，始终驻留内网。通过独立域名、细粒度权限控制、账号登录与公开链接双模式，支持预览、上传、断点续传、打包下载，结合网关IP/区域管控，构建“数据不出内网”的安全共享体系，适用于设计、项目交付、法务等多场景，兼顾便捷性与合规性。
2026-09-28 18:17:46
453
原创 内网穿透生产踩坑：别用随机域名访问 OA/ERP，自有域名完整实战
企业使用内网穿透暴露 OA、ERP、小程序后端时，直接使用平台随机域名会遇到域名不稳定、品牌公信力差，无法通过微信、企业微信域名主体校验等问题。本文结合生产实战，讲解备案自有域名接入内网穿透完整流程，配置 CNAME 解析与自动 TLS 证书，安全供外勤、合作方访问内网业务。
2026-09-28 17:47:00
323
原创 Halo 留在内网，用 ZeroNews 安全发布到公网：无需公网 IP，不用维护 Nginx 和证书
本文介绍如何通过 ZeroNews 将内网 Halo 博客安全发布至公网，无需公网 IP、不需维护 Nginx 与证书。仅需三步：使用 Docker 部署 Halo + PostgreSQL，安装 ZeroNews 客户端，配置 HTTPS 隧道绑定域名。全程几分钟完成，实现固定 HTTPS 地址访问，数据全留内网，兼顾安全性、稳定性与低成本，适合无公网环境的个人及小团队使用。
2026-09-11 23:08:05
286
原创 飞牛NAS部署DeepSeek Harness 公网访问实战：ZeroNews 内网穿透 + Nginx 反代 + BasicAuth 安全加固
本文详细介绍了在飞牛NAS上部署DeepSeek Harness并实现公网访问的完整流程：通过ZeroNews客户端绑定飞牛设备，配置DSH自定义域名与HTTPS隧道，利用Nginx反向代理实现安全访问，并通过docker-compose部署Harness与Nginx容器。关键步骤包括设置信任域名、配置nginx.conf、启用BasicAuth安全加固，最终通过加密域名访问Web UI完成模型API密钥配置，实现安全、稳定的远程使用体验。
2026-09-11 18:44:08
369
原创 内网大模型公网访问实战：Ollama + OpenWebUI + ZeroNews 完整部署教程
企业内网大模型公网访问的完整落地方案：基于 Docker 容器化部署 Ollama 运行本地大模型（qwen3:1.7b），搭配 OpenWebUI 提供可视化交互界面，通过 ZeroNews 配置 HTTPS 内网隧道将 11434/8080 端口安全映射至公网，并叠加健康检查、IP 黑白名单、Geo 地址围栏等多层安全策略加固防护。
2026-08-24 18:29:47
204
原创 2026 年内网穿透方案梳理：托管、自建与组网的技术差异
本文从技术原理出发，将内网穿透方案分为托管式、开源自建、虚拟组网三类，对 ZeroNews、FRP、Ngrok、ZeroTier、Tailscale 五款主流工具的协议支持、安全能力、国内线路、免费额度及数据主权等维度做客观横评，并结合不同使用场景给出选型建议，帮助读者根据自身技术能力和预算做出合理选择。
2026-08-19 17:53:38
377
原创 在飞牛 NAS 上用 Docker 部署 Hermes AI Agent 并通过 ZeroNews 实现公网远程管理
本文介绍如何在飞牛 NAS 上以 Docker 方式部署 Hermes AI Agent 及 Web UI 管理面板，并通过 ZeroNews 内网穿透将 6060 端口映射为 HTTPS 公网域名，实现随时随地远程管理 Agent。全程无需固定公网 IP、无需配置 VPN 或 Nginx 证书，仅暴露 Web UI 入口，兼顾便捷性与安全性，适合希望把 AI Agent 长期跑在内网、又需在外操控的用户。
2026-08-19 12:07:49
758
原创 开源 Agent 框架 DeepSeek Harness：内网穿透安全远程访问实践
DeepSeek Harness 是开源 Agent 智能体框架，可完成代码分析、修改文件、执行命令等工作流任务，但默认仅支持本地访问，直接对外暴露存在较大安全风险。本文基于 ZeroNews 内网穿透平台，完整演示搭建 HTTPS 隧道实现外网访问内网 DeepSeek Harness Web UI 的实操流程，同时介绍 BasicAuth 鉴权、IP 白名单、地址围栏等安全加固策略。该方案将密钥与项目数据保留在内网机器，在实现远程下发 Agent 任务的同时保障访问安全可控。
2026-08-18 15:38:51
1198
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人