没有公网 IP，如何安全地远程访问企业内部服务器？

正在咖啡馆与客户开会的李工，突然收到监控告警——公司内网的一台核心应用服务器CPU飙升至100%。

若在以往，他必须立刻结束会议，火速赶回公司机房。这不仅会耽误重要客户，问题响应时间也长达数小时。

但现在，李工只是向客户致歉片刻，从容地掏出笔记本电脑。连接咖啡馆Wi-Fi，打开终端，输入一行简短的命令

瞬间，他就如同置身公司内网，直接登录到那台故障服务器上。快速排查后发现是一个异常进程，一分钟内便成功终止，服务恢复平稳。整个过程，客户甚至没有察觉任何异样。

这就是ZeroNews带来的改变：无论你身在何处，你的内网Linux服务器触手可及。

【ZeroNews 如何实现？】

1. 统一入口：为分散的内网服务器分配唯一的公网域名。

2.安全加密隧道：建立一条加密通道，让您的访问请求安全“直达”内网。

3.无缝连接：像访问普通网站一样，通过域名直接SSH连接，无需记忆复杂IP，无需繁琐配置。

跟着下面步骤操作，立即实现远程访问~

先决条件

1. 在使用 ZeroNews SSH 远程连接 Linux 服务器之前，请确认您的 Linux 服务器已开启远程连接服务。如果未开启 SSH，请参考 CentOS/Ubuntu 启用 SSH 服务的相关文档。

2. 确保用户已在 ZeroNews 平台完成用户注册并登录。

第 1 步：生成 ZeroNews Agent所需的 Token

用户登录 ZeroNews 平台，在“快速开始”页面复制您的 Token。

第 2 步：运行 ZeroNews Agent

参考 Linux 中 运行 Zeronews 文档, 在 Linux 服务器上运行 ZeroNews，绑定 Token, 完成 ZeorNews Agent上线。

ZeroNews Agent正常上线后，接下来添加 SSH 远程连接应用。

第 3 步：为 SSH 远程连接分配公网域名及端口

1. 为 Linux 服务器添加用于 SSH 远程连接的公网域名：

用户登录 ZeroNews 平台，在 "域名端口" 管理页面， 点击 "添加域名" 添加公网可访问的域名。

a. 域名前缀： 用户输入定义的 域名前缀，如 linuxssh

b. 勾选 TCP 复选框，输入 TCP 端口号，如 20022

第 4 步：为 SSH 远程连接添加公网映射

1. 进入"映射"页面，点击 "添加映射”添加 linuxssh 映射 。

a. 选择设备(Agent)：选择已经认证的设备(Agent)

b. 映射协议：选择 TCP 协议

c. 公网访问地址：选择上一步创建好的TCP 域名端口，如 linuxssh.ny.takin.cc:20022

d. 映射带宽：为 SSH 远程连接分配占用的带宽大小，不大于用户当前的最大可用带宽

e. 内网映射地址：如需SSH本机，IP地址可输入 127.0.0.1，若要远程内网其它windows电脑，则输入要远程电脑的IP地址

f. 内网端口：输入要远程连接主机的 SSH 端口号，默认 22

2. SSH 远程连接映射添加完成后，可在应用详情中可查看添加好的映射列表。

第 5 步：通过远程连接工具连接 Linux 主机

1. 通过 SecureCRT 工具 SSH 内网 Linux 服务器：

● 在 "Protocol" 选择框中选择 "SSH2" 协议。

● 在 "hostname" 输入框中输入 SSH 应用的公网域名地址。

● 在 "port" 输入框中输入分配给 SSH 应用的公网端口号。

按照上面步骤操作，从此，告别“不在公司就无法操作”的困境。ZeroNews 就是您最可靠的远程运维钥匙。

一键配置，永久畅连。专注解决内网穿透，专为 SSH 远程管理而生。

审核编辑 黄宇