群晖nas上实现免费的内网穿透

前言

随着企业运营模式的多样化，员工出差和分支机构间的协同工作变得日益频繁。在这样的背景下，远程访问内部网络资源成为大家迫切的需求，今天，我们就来聊聊如何使用内网穿透技术，让你在任何地方都能轻松访问家里的群晖NAS。

一、什么是内网穿透？

简单来说，它是一种技术手段，能让你在外部网络环境下安全地连接到公司或家里的私有网络。这对于需要远程访问文件、数据库或者设备的用户来说非常实用。ZeroNews内网穿透这款软件可以实现免费访问家里的群晖NAS。

那么，如何利用ZeroNews内网穿透来访问家中的群晖NAS呢？步骤其实很简单。

二、使用步骤

1.在群晖上安装 Docker 套件

打开群晖管理后台，点击 "套件中心" 以进入管理界面，然后在搜索框中搜索 "Docker"，找到后点击 "安装"。

安装完成后，你可以在 "套件中心" 的已安装应用列表中看到 Docker。

2.下载 ZeroNews 的 Docker 镜像

这里需要注意一下：ZeroNews 提供 ZeorNews 官方仓库镜像及 Docker 官方仓库镜像， 用户可以任意选填一个，考虑到国内网络访问 Docker 仓库的问题，建议用户选用 ZeorNews 官方仓库镜像地址。

从 ZeroNews 官方仓库下载 ZeroNews 镜像

打开 Docker 应用界面，点击 "注册表" 以进入注册表管理界面。然后点击 "设置"

在注册表的 "设置" 弹窗中，点击 "新增"， 添加 ZeroNews 官方仓库，然后点击 "确认" 完成添加

注册表名称： 如输入 zeronews 注册表地址： 输入ZeroNews 官方仓库地址 https://docker.zeronews.cc

ZeroNews 官方仓库添加完成后，配置 ZeroNews 官方仓库为使用状态，然后关闭设置

关闭设置弹窗后，在注册表页面选中 zeronews 镜像，点击下载，等待 zeronews 镜像下载完成

zeronews 镜像下载完成后，在 "映像" 界面能查看已下载好的 zeronews　镜像

从 Docker 公共仓库下载 ZeroNews 镜像

打开 Docker 应用界面，点击 "映像" 以进入镜像管理界面。然后点击 "新增"，选择 "从 URL 添加"，输入 ZeroNews 的镜像地址并点击 "确定"，等待下载完成。ZeroNews 的镜像地址是： zeronews/zeronews。

下载完成后，在 "映像" 界面可以查看已下载的 ZeroNews 镜像。

3.生成 ZeroNews 的认证 Token

登录 ZeroNews 平台，在 "设备" 菜单中找到 "Token" 页面，添加认证 Token。请复制 Token 备用。

4.创建并启动 ZeroNews 容器

在 "容器" 菜单下，点击 "新增" 按钮，开始创建 ZeroNews 容器。

选择 ZeroNews 镜像，然后点击 "下一步"

在 "网络" 设置页面，选择 "与 Docker Host 相同的网络"，然后点击 "下一步"。

在 "常规设置" 页面，勾选 "启用自动重新启动"，然后点击 "高级设置" 进入高级设置界面

在高级设置中，选择 "执行命令"，并在 "命令" 输入框中输入生成的 Token 和网络区域 ID，中间用空格分隔，然后点击 "保存"，回到 "常规设置" 页面，点击 "下一步"。

在 "存储空间设置" 页面，点击 "下一步"。

最后，在 "摘要" 页面，确认 Token 和网络区域 ID 无误后，点击 "完成" 按钮。此时，ZeroNews 容器已经创建并启动。

在 "容器" 页面可以查看新创建并运行的 ZeroNews 容器。

用户在 ZeroNews 平台的"设备"界面上可以看到该容器设备已上线。

三、公网 HTTP/HTTPS 访问内网群晖

上面步骤完成之后，接下来公网访问内网群晖，为群晖分配公网域名及TLS证书

1.用户登录 ZeroNews 平台，在 "资源" 的 "域名" 管理页面， 点击 "添加域名" 添加公网可访问的域名

生效设备： 选择对应的 Linux ZeroNews 设备。

域名前缀： 用户输入定义的 域名前缀，如 qunhui

在“添加端口”步骤，勾选HTTP选项

2.开启 TLS证书功能， ZeroNews 自动为 qunhui 域名分配 TLS 证书

3.为 群晖 平台添加公网映射

先在 "应用" 菜单下，点击 "添加应用" 添加群晖应用。

• 应用名称： 如输入群晖

4.支持通过 HTTP 或 HTTPS 方式访问 群晖 设备管理平台，用户跟根据需要选择

HTTPS方式访问 群晖 ，以 HTTPS 协议添加映射

映射协议：选择 HTTPS 协议

公网访问地址：选择域名，qunhui.center.takin.cc

映射带宽： 输入分配的带宽大小，不大于用户当前的最大可用带宽

内网映射地址：内网IP地址输入 群晖设备的IP地址，如 127.0.0.1内网端口：输入群晖平台的端口号5000

HTTP方式访问 群晖 ，以 HTTP 协议添加映射

映射协议：选择 HTTP 协议

公网访问地址：选择域名，群晖.center.takin.cc

映射带宽： 输入分配的带宽大小，不大于用户当前的最大可用带宽

内网映射地址：内网IP地址输入 群晖 设备的IP地址，如 127.0.01 内网端口：输入群晖 平台的端口号 5000

群晖 映射添加完成后，可在应用详情中可查看添加好的映射列表，点击 映射访问地址后面的小图标，即可在浏览器中访问 群晖 管理平台

5 .通过互联网访问群晖管理平台

HTTPS 方式访问 打开浏览器，输入 群晖 的域名地址 https://qunhui.center.takin.cc 即可访问 家庭或公司内部的 群晖 设备。