qq_63013137的博客

在现代企业管理中，ERP系统是一项不可或缺的辅助工具。它允许企业对人员、财务和物资等资源进行数字化管理，从而实现更好的经济效益。由于不同地点和时间的限制，ERP系统必须具备远程访问的能力，以便出差或分支机构的员工能够随时随地访问数据。接下来，我们将以金蝶云星空为例，详细介绍如何在没有公网IP的网络环境下，实现公司本地内部ERP系统的外网互联网访问。

这是上一篇《怎么在树莓派上搭建WordPress博客网站，并发布到外网可访问？》的进阶篇，本篇介绍如何为WordPress配置上自己的域名。

在上篇文章中，我们为大家介绍了如何获得cpolar的固定二级子域名。当我们获得固定的二级子域名后，就需要在群晖中进行配置，使安装在群晖NAS上的cpolar能够使用这个二级子域名，建立起稳定的数据隧道。今天，我们就为大家介绍，如何在群晖NAS上，配置固定的二级子域名。

在之前的文章，我们向大家介绍了如何使用cpolar，为家庭内网的群晖NAS设置一条专属的数据隧道，让我们能在公众互联网访问到内网里群晖NAS数据的方法。但这种方法更适合开发人员使用，因为cpolar生成的域名有24小时的时间限制，对于随时有访问内网群晖NAS需求的客户并不适用。为解决重复更换域名的弊端，我们将从这篇文章开始，为大家介绍，如何获取稳定的二级域名，让我们能随时随地访问内网的群晖NAS。

树莓派作为一个超小型的电脑系统，虽然因其自身性能所限，无法如台式机或笔记本等准系统一样，运行大型软件或程序（指望用树莓派玩大型游戏或看高清影视就算了吧），但其极小的体积和极低的功耗，完全能够胜任小型网页服务器的作用，或作为小型开发系统使用。现在网上对树莓派的应用方式已经非常多，这里就不再一一列举，仅介绍cpolar与树莓派配合，将其作为小型网页服务器的配置方法。

在上一篇文章里，我们为树莓派设置了一个固定的二级子域名，并且将其加入了树莓派的配置文件中，这样我们就不必每次启动树莓派都对其进行设置，大大提升了我们的工作效率，避免了很多麻烦。但为了防止我们在参数设置时弄错了某项参数，因此有必要对修改参数后的数据隧道进行测试。现在，我们就为大家介绍，cpolar修改参数后的测试方法。

远程桌面控制树莓派，我们可以用xrdp协议来实现，它内部使用的是windows远程桌面的协议。我们只需要在树莓派上安装xrdp，就可以在同个局域网下远程桌面控制树莓派。而如果需要在公网下远程桌面控制树莓派，可以通过cpolar内网穿透，映射3389端口，生成公网TCP端口地址，通过该公网地址来实现公网环境下的远程桌面。

本篇文章主要介绍在Ubuntu上安装XRDP远程桌面，实现同个局域网内远程桌面Ubuntu，同时解决远程桌面登录蓝屏的问题。并做内网穿透，使用cpolar内网穿透映射3389端口，生成公网TCP端口地址，实现在公网环境下，远程桌面Ubuntu系统。

树莓派作为一款以教育为目的推出的硬件系统，也是超低功耗的微型“准系统”，能够提供基础的电脑应用体验。而得益于其极小的体积和超低功耗，又被开发出多种应用场景，其中就包括小型网页服务器、机器人学习等。也正是因为树莓派的这些特点，使我们在使用时极少会为其配备显示器、键盘鼠标等外围设备，想要更改树莓派的设置时，就需要借助其他电脑进行操作。今天，我们就为大家介绍，如何使用cpolar内网穿透连接树莓派。

在上篇介绍中，我们为大家详细介绍了如何在局域网环境下，用电脑设备登录和操作树莓派。但在某些情况下，我们会需要远程（不在同一局域网内）登录位于本地的树莓派进行操作和设置，那这时又应该如何操作呢。现在，就让我们为大家展示，如何在非本地网络下，使用cpolar内网穿透连接到本地树莓派。

在现代企业中，协同办公和数据共享的作用已经受到广泛认可，而群晖作为小型数据处理中心，也已经进入很多公司，并成为局域网内的数据存储和处理中心。但如果需要在公共互联网访问公司内的群晖NAS的情况时，公网设备无法直接访问内网群晖NAS的问题就会凸显出来。此时，我们就可以利用cpolar的数据隧道功能，为内网的群晖NAS创建一条数据隧道，使公司人员在公网条件下，也能轻松访问到公司局域网内的群晖NAS。现在，就让我们来看看应该如何操作吧。

在现代生活中，很多场景都会用到监控设备，但也不是所有场景都需要用到专业且昂贵的监控报警系统，更多的场景只是简单的在家用电脑中连接一个摄像头，进行简单的观察和录像功能，这样的简单监控系统通常不具备远程实时访问的功能，但我们可以通过cpolar搭建的TCP数据隧道，让我们能在公共互联网条件下，访问到内网环境下的电脑摄像头。

本例中，我们在windows中搭建了sftp站点，并且在本网测试成功后，又使用cpolar穿透工具，将SFTP站点，变得公网可用。由于本例中使用的是免费套餐，sftp站点的公网地址及端口会在24小时内变化，经常使用会很不方便。建议升级到专业套餐以上，并配置成固定TCP隧道，以获得更好的体验，注专业套餐是免费套餐带宽的3倍。

在上篇介绍中，我们在cpolar后台创建了一条能够长期保留的TCP数据隧道，并获得了数据隧道的入口地址。与现实中的隧道概念一样，有了隧道入口，还需要有一个出口，才能真正实现互联互通的目的。现在，我们就来设置TCP数据隧道的出口。

在前面的介绍中，我们成功地将自己购买的域名，绑定到连接本地群晖NAS的数据隧道上，使我们能在cpolar的帮助下，在公共互联网使用特定域名访问到位于内网的群晖NAS。不过，由于使用的是http协议，让这样的访问连接很可能被黑客盯上。为了避免这种情况，我们需要将http协议升级为https协议。而升级https协议也并不复杂，从流程上看主要分为域名平台部分和cpolar客户端部分。现在，先让我们来看看如何处理域名平台部分的设置吧。

在上篇介绍中，我们为所购的网站域名提交了DNS验证。由于申请域名的SSL证书需要实名认证，并进行严格的审核，因此我们需要耐心等待一段时间。而通过实名认证和审核的证书申请，域名供应商平台也会第一时间通知申请人。在收到证书申请通过的邮件后，我们就能进行网站安全设置的最后一步，即本地网页的证书应用。

在上篇介绍中，我们成功的使用cpolar创建起一条，能够连接内网群晖NAS和公共互联网的数据隧道。不过此时的数据隧道处于临时状态（随机域名，每24小时重置一次），大多用于测试场景。想要长期稳定的访问内网群晖NAS，我们还需要进一步的设置，将临时数据隧道转为固定隧道（需要成为cpolar的VIP会员）。现在，就让我们开始吧。

在上篇介绍中，我们成功提交了SSL证书的实质性审核，在等待一段时间后，即可获得SSL证书审核通过的通知。但SSL证书并不会自行关联到我们本地的网站，因此需要我们自行对网站的SSL证书进行部署。

通过之前一系列的操作，我们已经能够在Ubuntu系统上建立一个拥有特色网址（可以是公司名称，也可以是产品特色等等）的网站，并且通过cpolar创建的数据隧道，将其发布到公共互联网上，让公网访客能顺利的访问到这个网站。相信大家也发现，此时的网址还在使用http为网站前缀（即http协议），访客浏览器的网址前会显示“不安全网站”，让访问者有所顾忌，特别应用在商业网站时，很可能导致潜在客户流失。为了解决这个问题，我们必须为网站增加安全文件（即启用https协议），解除访客的后顾之忧。

通过之前的一系列的实例介绍，我们已经在Linux系统中创建了自己的网站，并且通过cpolar建立的数据隧道，将这个本地网站发布到公共互联网上，让公网访客也能轻松的访问到位于本地电子设备上的网站。不过，在某些特殊场合，特别是对于小型商务应用场景，会对网站的网址有一定要求（比如希望网站地址能体现自家公司名称或产品特色）。而这一点，cpolar也能够通过一些设置而满足需求。现在，就让我们看看如何使用cpolar，建立域名带有自身特色的数据隧道吧。

通过前面介绍中的操作，我们已经成功的在Linux系统中搭建起网页运行所需的环境，并且通过WordPress成功制作了一个网页。但此时的网页还仅存在于本地电子设备上，想要将其发布到互联网上，还需要通过cpolar建立的数据隧道才能实现。今天，我们就尝试使用cpolar建立的数据隧道，让本地网页能够为互联网访客所访问的集中方法。

通过前面几篇介绍中的范例，我们已经在Ubuntu系统中安装了WordPress网站运行所需的环境，并进行了相关配置。接下来，我们就可以正式进入网站的编辑流程，并通过cpolar将其发布到公共互联网上，接受互联网访客的访问。现在，就让我们开始吧。

在前面的文章中，我们向大家介绍了如何在Ubuntu系统中安装apache2、mySQL、WordPress、cpolar几款软件，算是为我们的个人网站搭建打好了基础。但此时这些软件的状态是“安装上”，还不能直接启用，因此需要对软件进行相应的配置。现在，我们就来看看，如何对这些软件进行配置，使其能构建起网站运行的必要环境。

在前面的文章里，我们分节为大家介绍了在树莓派上搭建站点所需的各种软件及其设置，也安装和注册了WordPress，并成功建立了一个可供访问的本地内容。接下来的问题，就是如何让公共互联网的用户，能够访问到位于本地树莓派上的网页内容。今天，我们就为大家介绍，如何通过cpolar，为我们本地树莓派上的网页，建立以一个能为公共互联网用户访问的网址。

在前几期文章里，我们以较为详细的方式，介绍了如何在树莓派中建立一个静态展示网页，并通过cpolar将这个网页发布至公共互联网，让大家都能访问本地树莓派的网页。不过，静态网页毕竟是初级难度，作为追求卓越的程序员，我们应该向更高难度的动态网页发起冲击。从今天开始，我们将陆续为大家介绍，如何在树莓派上搭建WordPress博客站点，并建立公共互联网的访问隧道。

接上一篇文章（如何在局域网外SSH远程访问连接到家里的树莓派？），本文讲述如何为树莓派的SSH远程配置一个永久股东的公网TCP地址。通常，每次启动Cpolar TCP隧道时,系统都会随机分配一个远程TCP地址和端口，它会在24小时后随机变化，这对于经常访问的用户，或者生产环境的服务来说很不方便。为此，您需要配置一个永久固定的公网TCP地址。

本文介绍，如何将cpolar配置成后台服务，并且开机自动启动。cpolar是可以将多个隧道配置在配置文件中的，并且可以通过后台服务的方式，同时启动多个隧道。本文将用实例方式讲解。

在前面的几篇文章中，我们为自己的域名申请了域名认证，并成功获得了SSL证书，但这并不是结束，因为我们还需要将获得的SSL证书，配置到cpolar中，让我们的站点能够支持更安全的https协议。

在上篇文章中，我们为大家介绍了免费获取单域名证书的步骤，完成上一步操作之后，我们就需要进入证书申请阶段，并应随之而来的各种认证。在完成“支付”（虽然我们的订单并没有花费一分钱）后，我们可以点击同页面的“登录管理控制台”按钮，回到证书管理页面，此时我们能看到“免费证书”页面列表下，“创建证书”按钮成为可点击状态。

在我们使用cpolar的过程中，经常会遇到需要对cpolar客户端配置进行修改的情况，如修改cpolar.yml中的参数，使之能在后台连接到已保存的二级子域名、TCP地址等，这些自动化的操作，都需要对cpolar的配置文件进行编辑和修改，而这些编辑和修改都离不开编辑软件的帮助。今天，我们就为大家介绍，如何使用开发软件，对cpolar的.yml文件进行修改。

cpolar从本质上来说，是一款高效安全的内网穿透软件，它能通过建立一条用户专属的数据隧道，连接不同网络下的电子设备，实现内网与外网的联通功能，是我们能在任何网络下，连接特定内网中的电子设备，为我们的生活和工作创造更大的便利。与任何软件一样，cpolar也经历了多次升级迭代，从最初面对开发人员的命令行界面，到现在更为友好的Web-UI界面。现在，就让我们来看看，如何安装最新Web-UI界面的cpolar。

在上篇文章中，我们介绍了新版本cpolar的安装方法，其安装过程并不复杂。我们也可以记下cpolar的安装位置（默认状态下，cpolar的安装位置为：本地磁盘C:/Program Files/cpolar），以便之后进行高级操作（如修改cpolar日志文件等）。当然，这都是更高级的操作，我们会在之后的文章中涉及到。这里，我们先对新版本cpolar的界面进行一些了解。

在上一篇文章中，我们为大家介绍了如何对cpolar进行配置，以便其能够在后台生成数据隧道，满足我们访问内网群晖NAS的要求。接下来，我们就要让cpolar能够在开机时能自行启动，并自动打开预留的数据隧道。

在现代计算机技术中，很多软件都会带有开机自动启动功能，这样就避免了每次电脑重启后，都要对相关服务软件进行重新启动和设置的麻烦。而对于群晖NAS这样的数据存储设备，每次重启后都对服务软件进行启动和设置，就显得十分麻烦。因此我们可以通过配置，让群晖NAS中的cpolar开机自启动。今天，我们就为大家介绍，如何对群晖NAS中的cpolar进行开机自启动设置。

科学技术的发展日新月异，电子设备在人们的生活中已成为不可或缺的工具，甚至在很多情况下，各类型的电子设备已经成为工作的核心，虽然移动设备越来越小巧，功能也越来越强大，但因其天然存在的劣势，迄今仍无法取代桌面级电脑的作用，如图片或视频编辑、文档及网站编写、软件编写、甚至家庭安保或设备主控，几乎都是由电脑完成，而电脑端也发展出众多软件，以方便我们的工作和生活，cpolar就是其中之一。今天，我们就为大家介绍，cpolar的作用。

虽然电脑牢牢占据了我们工作和生活的中心节点，但电脑仍然存在一些缺点，如电脑端做出的成果（如软件、APP、网页等），在未发布到公共互联网之前，很难在本地进行测试，也很难在异地（其他电脑或外网上）访问本地电脑存储的文件，好在现代的个人电脑可以通过各类型的软件，弥补其自身的不足。对于上面所说的问题，也可以通过cpolar这款软件，实现本地数据不必上传公共互联网即可访问的问题。

在上篇介绍中，我们通过将cpolar云端数据隧道与本地网页的关联，了解了如何对cpolar的配置文件进行修改。现在，我们将继续对cpolar进行设置，将其添加到树莓派的自启动服务中，并设置为后台服务，这样即便树莓派重启，我们也不必再单独启动cpolar的数据隧道。话不多说，这就开始吧。

在上篇介绍中，我们成功的在本地树莓派上建立起一个简单网页，不过在通常情况下，树莓派并不会随身携带，而是将其放在固定的地方（如家里），想要在其他地方访问到树莓派上的网页，就需要将树莓派的网页发布到公共互联网。想要达到这个目的，我们可以借助cpolar完成。

在之前一系列文章中，我们以手把手演示的方式，向大家一步步详细展示了如何在Ubuntu系统中搭建一个网站，并将其以现在互联网流行的安全协议（https），发布到公网上的流程。虽然看起来这个流程冗长复杂，但实际操作起来却并不麻烦。只要按照步骤进行操作，任何人都能以相对轻松的方式，搭建起属于自己的网站。在收到读者朋友的反馈后，我们将一些容易出现问题的地方，单独进行说明，以便之后的新朋友们能够更快上手操作，避免一些小小磕绊。

在上篇介绍中，我们初步完成了https协议中SSL证书的初步申请，但该证书在申请中，需要对所绑定域名的真实性和合法性进行确定，因而会有较为繁琐的验证过程。在这篇介绍中，我们会继续为大家介绍，SSL证书申请的其他验证内容。