内网穿透远程访问

### 实现对企业资源计划 (ERP) 系统的远程安全访问 为了使位于内网中的 ERP 软件能被外部网络的安全访问，可以采用 ngrok 或者 FRP 这样的工具来进行内网穿透设置。下面提供这两种方式的具体配置指南。 #### 使用 Ngrok 配置教程 Ngrok 是一种简单易用的服务，允许快速创建从公共互联网到本地服务的安全隧道连接[^1]。 1. 下载并安装 ngrok 客户端程序； 2. 启动本地运行的 ERP 应用服务器，假设其监听地址为 `http://localhost:80`； 3. 执行命令启动 ngrok 并指定目标端口： ```bash ./ngrok http 80 ``` 4. 访问 https://dashboard.ngrok.com 获取分配给当前会话的独特 URL 地址； 5. 将该 URL 提供给需要远程接入的人士作为入口链接； 注意：对于生产环境中长期使用的场景建议注册账号获取专属域名以及更稳定的转发规则支持。 #### 使用 FRP 配置教程 FRP 则是一个更为灵活且适合企业级部署的选择，尤其适用于那些希望拥有更高定制性和稳定性的场合[^4]。 ##### 控制端（外网） 1. 准备一台具有固定 IP 的 VPS 或云主机充当代理节点； 2. 登录上述机器下载对应平台版本的 frps 文件包解压后放置于合适位置； 3. 编辑 frps.ini 文件定义基本参数如下所示： ```ini [common] bind_port = 7000 dashboard_port = 7500 token = your_token_here ``` 4. 开启服务进程保持后台持续运作: ```bash nohup ./frps -c ./frps.ini & ``` ##### 受控端（内网） 1. 类似地准备好另一份 frpc 套件上传至欲开放访问权限的目标计算机上； 2. 修改 frpc.ini 中的内容匹配实际需求： ```ini [common] server_addr = x.x.x.x # 替换成上面提到的真实IP server_port = 7000 token = your_token_here # 和前面一致 [web] type = tcp local_ip = 127.0.0.1 # 如果ERP是在本机则填这个，默认值也是这样 local_port = 80 # ERP所在端口号 remote_port = 6001 # 自定对外映射端口 ``` 3. 同样利用 nohup 指令激活客户端部分： ```bash nohup ./frpc -c ./frpc.ini & ``` 完成以上步骤之后，在任何地方只要能够上网就可以通过 `<VPS_IP>:<remote_port>` 来间接接触内部网络里的 ERP 数据库了[^5]。