口映射是一種關(guān)鍵的網(wǎng)絡(luò)技術(shù)，它允許將外部網(wǎng)絡(luò)請求轉(zhuǎn)發(fā)到內(nèi)部網(wǎng)絡(luò)的特定端口上。通過端口映射，我們可以實(shí)現(xiàn)遠(yuǎn)程訪問、內(nèi)網(wǎng)穿透以及連接分布式辦公環(huán)境等功能。本文將詳細(xì)介紹端口映射的設(shè)置方法，以及具體的實(shí)現(xiàn)步驟和常用工具。
1、端口映射的基本原理：
端口映射的基本原理是通過路由器或防火墻將外部網(wǎng)絡(luò)請求轉(zhuǎn)發(fā)到內(nèi)部網(wǎng)絡(luò)的特定端口上。它涉及到源端口、目標(biāo)端口、IP地址和協(xié)議等要素。
2、配置路由器端口轉(zhuǎn)發(fā)：
a、進(jìn)入路由器管理界面，通常通過瀏覽器訪問路由器的IP地址。
b、找到端口轉(zhuǎn)發(fā)或端口映射設(shè)置選項(xiàng)。
c、按照指引，設(shè)置外部端口、內(nèi)部IP地址、內(nèi)部端口和協(xié)議等參數(shù)。
d、保存設(shè)置并重啟路由器，使配置生效。
3、端口映射的安全性考慮：
在做端口映射的時候需要有些安全方面的考慮內(nèi)容，因?yàn)樽隽硕丝谟成渚陀辛艘恍┌踩[患。
a、使用強(qiáng)密碼：設(shè)置強(qiáng)密碼來保護(hù)路由器、端口映射工具以及內(nèi)部網(wǎng)絡(luò)的安全。
b、啟用防火墻：配置防火墻規(guī)則，只允許特定IP地址或端口訪問。
c、限制訪問：僅允許必要的端口對外開放，并限制
4、第三方免端口映射工具介紹
如果您覺得端口映射繁瑣或者有安全隱患，也可以采用第三方的工具，可以在不做端口映射的前提下實(shí)現(xiàn)遠(yuǎn)程的訪問和應(yīng)用，例如：天聯(lián)解決方案，天聯(lián)是一款異地組網(wǎng)、內(nèi)網(wǎng)穿透產(chǎn)品，不需要端口映射，只需要通過天聯(lián)的訪問通道就可以實(shí)現(xiàn)遠(yuǎn)程訪問。
用路由器后，Internet用戶無法訪問到局域網(wǎng)內(nèi)的主機(jī)，因此不能訪問內(nèi)網(wǎng)搭建的Web、FTP、Mail等服務(wù)器。虛擬服務(wù)器功能可以實(shí)現(xiàn)將內(nèi)網(wǎng)的服務(wù)器映射到Internet，從而實(shí)現(xiàn)服務(wù)器對外開放。
網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D
服務(wù)器架設(shè)后，需要將網(wǎng)頁服務(wù)器對外網(wǎng)開放。通過虛擬服務(wù)器功能實(shí)現(xiàn)該需求。用戶網(wǎng)絡(luò)參數(shù)如下：
| 服務(wù)器類型 | 外部端口 | 內(nèi)部端口 |
| WEB服務(wù)器 | 8080 | 80 |
外部端口：Internet用戶訪問服務(wù)器使用的端口。
注意：以上參數(shù)僅供本文指導(dǎo)參考，請以實(shí)際為準(zhǔn)。
設(shè)置方法
1.進(jìn)入虛擬服務(wù)器設(shè)置頁面
登錄路由器管理界面，點(diǎn)擊“應(yīng)用管理”，進(jìn)入應(yīng)用中心，如下圖：
找到虛擬服務(wù)器，點(diǎn)擊“進(jìn)入”，如下：
2.添加映射條目及規(guī)則
點(diǎn)擊“添加”按鈕，如下：
輸入需要映射的服務(wù)器的參數(shù)，如下：
外部端口：外部端口為對外開放端口，即Internet訪問服務(wù)器使用的端口。
添加之后列表如下：
至此，虛擬服務(wù)器規(guī)則設(shè)置完成。
3.在外網(wǎng)訪問虛擬服務(wù)器
根據(jù)以上設(shè)置，Internet中的客戶端通過郵件客戶端軟件訪問121.202.33.100（WAN口IP地址），即可訪問到郵件服務(wù)器。通過瀏覽器訪問網(wǎng)頁服務(wù)器，訪問形式如下：
注意：具體的訪問形式以實(shí)際服務(wù)器要求為準(zhǔn)。
如果您的寬帶并非靜態(tài)IP地址，可以在“動態(tài)DNS”中申請域名賬號并在路由器中登錄該賬號，登錄后使用您的域名和開放的端口號訪問服務(wù)器。
常見問題：設(shè)置虛擬服務(wù)器后，外網(wǎng)無法訪問？
如果設(shè)置過程中遇到其他問題，您可以點(diǎn)擊咨詢在線客服：
改windows系統(tǒng)遠(yuǎn)程桌面的默認(rèn)端口
在互聯(lián)網(wǎng)運(yùn)維我們遠(yuǎn)程桌面操控的方法非常多，比如QQ、向日葵、TeamViewer等等，在局域網(wǎng)管理中，使用的最多的是windows系統(tǒng)自帶的遠(yuǎn)程桌面，受限于局域網(wǎng)內(nèi)，不是說不能在互聯(lián)網(wǎng)中使用windows系統(tǒng)自帶的遠(yuǎn)程桌面，也可以使用，但是需要固定IP地址，要把遠(yuǎn)程桌面的端口映射到互聯(lián)網(wǎng)中，考慮到ip地址的成本，以及安全性，一般在互聯(lián)網(wǎng)不使用windows系統(tǒng)自帶的遠(yuǎn)程桌面。
如果在互聯(lián)網(wǎng)使用系統(tǒng)自帶的遠(yuǎn)程桌面，最好是不使用默認(rèn)端口3389，把此端口修改為不常使用的端口，盡量保證安全。
這里我們通過實(shí)驗(yàn)說一下怎么修改windows遠(yuǎn)程桌面端口的修改。
通過注冊表修改的windows遠(yuǎn)程桌面端口的步驟如下：
1、 打開注冊表：開始-運(yùn)行-輸入regedit-確定。
2、 依次打開：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
3、 找到右欄的PortNumber，把DWORD值由3389修改為你需要的值（說明端口范圍不能超過65536，盡量不使用常用端口）
4、 生效后，再通過遠(yuǎn)程桌面連接時，需要在ip地址后面加上你修改的端口號（格式：ip地址+冒號+端口）