XenApp外网访问配置教程
(2012-3-16 / by 阳光)
最近有些网友对Citrix XenApp如何发布到外网有些不理解，这里做个教程共享给大家，有问题的也可以提出，这样才能更好的为大家做讲解。
实验说明：
1、先决条件是首先在如图所示搭试好的平台里，内网里的PC1机器可以正常访问WI里发布的应用。
2、将WI里的访问方式做些配置。
3、然后在路由器里做端口映射，将内网的80、1494和2598映射到外网。
一、测试环境
先说说测试环境：
6 PC2 110.80.1.240 外网用户，测试外网访问。
测试环境的拓扑图
二、WI里的配置
2.1 右键点击已发布的站点链接，选择“安全访问”
2.2 将“默认”的访问方法改为“已转换”
2.3 为了保证我们的内网网段不被转换为外网IP而导至内网用户无法正常访问，我们需要添加一个访问规则，让内网用户的访问方法为“直接”，如下图，我们将192.168.1.0的网段添
加到列表。
2.4 完成后效果如下图，点击“下一步”继续：
点击添加
输入内网网
段:192.168.1.
0,图片里输入
错了。
完成确定选择直接
2.5 到此步，我们需要添加一些转换规则，也就是指定要如何转换。
点击添加
2.6 将内部XA Server的IP地址的1494端口映射到公网地址的1494端口：
2.7 如上一步同样的方式将2598也添加进来
2.8 都添加好后点击“完成”即可。
三、路由器里的配置工作
路由器需要做的就是将内网192.168.1.4的IP地址的1494和2598端口映射到公网地址的1494和2598地址，还有WI服务器192.168.1.3的80端口映射到外网的8088端口。1494端口：Citrix的ICA协议端口
2598端口：保证会话可靠性的端口，如果此端口没映射，发布的XenApp也同样可以访问，但连接速度会非常慢。
80端口：不发布就没法打开网页了。
四、测试工作。
在PC2上Telnet 公网IP：110.80.1.230的1494,2598,8088端口是否可以正常连接。
可以正常连接通常就可以在外网PC2上正常访问内网发布的应用了。
五、附加说明：
在一些用户环境里，没有固定IP，这时候我们就可以使用花生壳来替代公网网址，只需要这两步变动，其它相同，如下图所示：
宽带路由器端口映射远程控制电脑利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。 图解宽带路由器端口映射远程控制电脑，关于很多的宽带路由器端口映射问题，都是涉及到远程控制电脑的，所以要先了解远程控制电脑的一些基本知识才能为以后的日志配置做好准备。 宽带路由器端口映射方案一：由于小李的电脑在局域网内，只有利用反弹型远程控制软件（如：灰鸽子等）；但是，考虑到它属于后门程序，使用也比较复杂，便放弃这个方案。 宽带路由器端口映射方案二：利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。宽带路由器端口映射实现步骤： 1、查看小李办公室电脑IP网关地址（一般情况下网关地址就是路由器LAN口地址，这个就是要访问的内网电脑），在浏览器里面输入http://192.168.1.1。输入相应的用户以及密码进入路由器（默认情况下都是admin），如下图所示：
2、依次点击网络参数——WAN口设置。一般情况下WAN口连接类型是PPPoE，请注意选定“自动连接，在开机和断线后自动进行连接”，再点击保存，如下图所示：
3、为了方便，不使用第二步，直接点击设置向导：如下图 点击下一步，出现： 如果是宽带拨号上网选择第二个，PPPoE（ADSL虚拟拨号），下一步输入上网账号和密码：
输入完成，点击下一步，设置无线上网账号和密码： 完成： 4、接下来设置路由器映射： 依次点击转发规则——虚拟服务器，添加端口和IP地址
继续添加远程桌面端口3389。 同时，还可以通过DMZ主机实现；但是，这个方法有很大的风险，容易受到来自外部的攻击。打开DMZ主机的方法如下；依次点击转发规则——DMZ主机，填写相应的IP地址，并勾选启用，如下图所示： 5、在上图中，我们看到了553端口对应的IP为：192.168.1.9；而3389端口对应的IP为：192.168.1.168。其原因在于，系统不可能为不同的IP转发相同的端口，我们可以通过修改一些电脑的服务端口，来实现分别为不同用户可以在家里远程控制办公室电脑。（实现多个桌面远程控制） ◆修改终端服务端口号的方法如下，依次注册表：
端口映射 以路由器TL-R410（TP-Link）为例，在配置路由器前先用一根网线连接路由器和局域网中的集线器或交换机，或用一根网线将路由器和计算机相连。 1．建立正确的网络配置 路由器默认的IP地址是192.168.1.1，默认子网掩码是255.255.255.0，（这些值都可以根据需要而改变），然后配置计算机的IP地址： 方法1：手动设置IP地址 设置计算机的IP地址为192.168.1.xxx（xxx范围是2～254），子网掩码为255.255.225.0，默认网关为192.168.1.1。 方法2：利用路由器内置的DHCP服务器自动设置IP地址 1）设置计算机的TCP/IP协议为“自动获取IP地址”。 2）关闭路由器和计算机电源。首先打开路由器，然后再启动计算机，这样路由器内置DHCP服务器将自动为计算机设置IP地址。 2.配置路由器 在浏览器的地址栏里输入路由器的IP地址，如：http://192.168.1.1,连接建立起来后，你会看到如图1登陆界面，（用户名和密码均为admin）： 如果名称和密码真确，浏览器将显示管理员模式的画面，并会弹出一个设置向导的画面，如图2：
第一步：在网络参数中设置路由器的内网地址，如图3：
第二步：在网络参数中设置路由器的外网地址，将出现如图4界面（这里我们采用PPPoE 拨号的方式）： 配置好之后在运行状态中的状态信息如图5：
3.配置DVR 将DVR的网关设为路由器的内网地址（如：192.168.1.1），IP地址设为跟网关在同一 网段（如：192.168.1.21），如图6：
4.端口映射 然后在转发规则的虚拟服务器中进行端口映射，若局域网中有两台或两台以上的设备，应改变设备的两个端口号来区分，如图7： 5.域名解析 先到花生壳网站上去申请一个域名，然后进行域名解析，如图8：
网络摄像机外网访问设置方法 当首次用浏览器（Internet Explore）访问IP Camera 时，必须安装插件。 插件安装方法： 下载安装 在浏览器（Internet Explore）地址栏输入IP Camera 的IP 地址，例如设备的地址： ，进入登录页面， 弹出文件下载对话框,选择【运行】或【保存】进行下载，下载完成后双击下载文件， 点击Install 按钮，进行控件的安装，安装成功后提示“Register OCX success！”，如下图2 所示： 若安装前PC 有打开的浏览器（Internet Explorer），则会提示如下图所示，点击“确定” 按钮，将会关闭所有已打开的浏览器（Internet Explorer）。 由于IE 的安全设置的级别比较高，对于插件的下载，和软件的升级会有影响，如无法升级，无法下载控件等。 因此，想要通过IE 浏览器来观看网络摄像机视频，首先要对IE 浏览器进行设置。 具体操作步骤：打开IE 浏览器，进入菜单“工具/Internet 选项/安全/自定义级别”，在设置中把“ActiveX 控件和插件”的权限为“启用”，若启用不安全，选择推荐的选项。如下图：
安装成功后重新打开浏览器（Internet Explorer），输入IP Camera 的IP 地址，例如设备的地址：，进入登录页面（输入用户名、密码(出厂用户名、密码默认：admin)， 点击登陆，进入主界面）如下图： 登陆IP Camera界面后，点击右上角【参数设置】在左边菜单栏中选择【网络设置】。 进入基本参数，其中数据端口就是用于客户端访问的端口，Web端口是IE访问用的端口 此时将80端口改为81或82、83……，（通常80端口都会被路由器使用，为避免冲突可先更
★★★服务端架设方法: ★★★安装时使用默认设置 D:\ ★★★建立 MuOnline 和 Ranking 空数据库! ★★★还原服务端目录D:\MuOnline\1.02k数据库备份中的数据库! ★★★双击服务端下的1.02kODBC数据源自动建立.reg 建立数据源! ★★★设置D:\MuOnline\ConnectServer\DATA里面ServerList为自己的外网ip或者域名! ★★★设置D:\MuOnline\Data里面MapServerInfo为自己的外网ip或者域名! ★★★设置D:\MuOnline\GameServer0\Data里面MapServerInfo为自己的外网ip或者域名! {除了以上2处目录下的文件需要设置外，其他文件的IP一率不要改！} ★★★设置04-盟系统及05-聊天服务快捷方式属性中的127.0.0.1的IP设置为你的外网IP或者域名! ★★★注意修改SA密码如下： D:\MuOnline\EventServer\DATA的svconfig mu2003_uid = sa mu2003_pass = 写你的SA密码 D:\MuOnline\ExDB的exdb "sa" "写你的SA密码" 1 50 50 D:\MuOnline\RankingServer的svconfig odbc_uid=sa odbc_pass=写你的SA密码 D:\MuOnline\GameServer0\GameServer0的GameServer.ini D:\MuOnline\GameServer1的GameServer.ini D:\MuOnline\GameServer2的GameServer.ini D:\MuOnline\GameServer3的GameServer.ini D:\MuOnline\GameServer4的GameServer.ini DB_Password = sa ; 写你的SA密码 启动gs一闪就不见的特别注意以下: 用带有SP1 SP2系统的注意设置数据DEP保护, 简单的设置--我的电脑--右键属性--高级--性能--设置--数据保护--除所选之外--添加-- 看路径把启动一闪不见的GS添加进去,反之不用添加! 重新提示2个不能"无视"值得注意的问题: C盆设置虚拟内存为3333或3054--4096！ D盆★★★硬盘必需是设置程序{注意:不能为后台} 设置虚拟内存为1024---2048 E盆设置虚拟内存为16---16 其它盆继续下去都设置16--16 这样设置为最佳必须设置虚拟内存的方法 可以解决部分不稳定的系统引起GS启动问题!
【TCCN-3.3.5-Trinity8400单机&外网架设心得】 本帖最后由 harklewis 于 2011-4-2 01:46 编辑 本教程是小弟我钻研了几天总结的 首先给大家说说小弟我对服务器的概念: 我只是个小白而已只是个人理解 你创建服务器就好像你建一个房子 IP就好像是这个房子的编号 端口就是这个房子的几个门 别人要去你房子必须知道你的编号 然而进房子的时候要进的去门才行 你的门上写着4就只能让有4这个钥匙的人进了 【方便大家学习我就不设置回复可见了回帖是美德】 一.服务端安装 大家都下载好了TCCN-3.3.5-Trinity8400服务端了吗？下载好了就开始安装 安装路径里面不能有中文字符最好直接安装到磁盘目录 X:\TCCN-3.3.5-Trinity8400
二.启动WEB_server 运行一键启动WEB服务器.exe 看是否存在无法启动apache等问题 这是运行成功的web 【问题2.1】 启动一键启动web服务器.exe 后不能在浏览器打开注册页面,请右键单击一键启动web服务器状态栏图标如果出现:单独启动Apache 说明Apache未成功启动
解决办法: 1. 首先检查wow_server文件夹所在目录中是否有中文,如果有中文,请把wow_server无中文的路径中,推荐放到磁盘根目录. 2. 如果没有1里的情况,可能是端口冲突引起,请用记事本打开X:\TCCN-3.3.5-Trinity8400\web_server\etc\httpd.conf.template 滚动条拉到最下面找到: Listen 80 NameVirtualHost *:80
一、基础知识篇 要架设奇迹，首先我们需要知道一个完整的系统组成，搭好结构才能造房子不是 1、网络基础 网游分为服务端和客户端两大部分 两者通过IP地址互相访问，而且一般情况下我们关注的都是服务端的IP 客户端通过IP连接到服务端进行游戏，而服务端通过某种手段将客户端的账号与IP联系在一起，大致就是这么回事 在不同的情况下服务端使用的IP地址是不同的 比如单机情况，就是服务端和客户端在一台电脑上，那么显然两者的IP地址是相同的，所以之后在设置中需要填IP地址的地方都要相同并且是你自己本机的IP地址 如果不知道自己的IP，很简单在单机情况下IP地址只要填127.0.0.1或者127.0.0.2就行了，这两个IP是默认用来表示本机IP地址的 第二种情况，比如你和你的朋友在一个局域网内进行游戏，需要一台机器运行服务端，另外一台机器运行客户端，那么这时两者IP地址会不同，一般为192.168.1.X之类的 第三种情况，外网，这个基本与第二种情况相同，但是要注意的是外网架设一般面临一个路由器的障碍，因为一般在家里有路由器的话，一台电脑将会同时拥有内网IP和外网IP，内网IP即为路由器分配给你的IP地址，就像以上第二种情况中192.168.1.X 之类的，外网IP的话即为你对外访问网络时拥有的标示，想知道的话，直接百度“IP地址”就可以咯，所以当外网的计算机通过外网IP访问你的服务端时，面临着路由器能不能准确把数据传达到你这台内网的计算机上，这个问题比较复杂我也说不太清，想了解的话可以百度“端口映射”，当然如果不存在内外网IP的转换即大概等同于没有路由器直接访问外网的情况时，外网架设等同于局域网架设 除了IP地址外，还有一个需要了解的就是“端口”的概念了，可以大致这样理解：一台电脑拥有一个IP地址，不过可以具备很多端口，每个端口对应一个应用程序，程序直接通过端口实现准确访问，比如奇迹的服务端里包含了“连接服务”、“战盟服务”等不同的程序，那么他们在同一台电脑上运行时，他们之间就是通过端口号来交流数据的 2、系统组成 这部分就说说一个能正常运行的奇迹一共包含了哪些东西 挑简单的吧，先说客户端，比如我们玩宝湾奇迹，需要先下载一个官方的客户端，再下载一个宝湾专用的登录器，官方客户端自不必多说，包含了在本机运行奇迹需要使用的图像，声音等数据，而所谓的登录器，就是一个包含了服务端IP地址和端口的引导启动客户端的程序罢了，而SF一般使用的登录器，还包含了检测外挂，记录网卡地址等功能，要实现这些功能，当然也需要配合服务端的登录器服务端使用了
1．因为默认的80端口不能转发，所以首先修改这台摄像机的HTTP端口为801，方法如下： 2．修该后摄像机会重启，用DeviceSearch搜索工具，显示端口已经改成了801 接下来，需要在路由器上面进行设置，以TP—LINK路由器为例： 1．登陆到TP—LINK路由器。 2．打开虚拟服务器转发规则： 3．添加两个端口，一个是HTTP 801，一个是数据端口553： 此处的端口要和摄像机修改后的数据端口相一致，553端口也要转发，否则可能进行远程观看时会没有图像。 4如果路由器上面的IP与MAC绑定功能开启了，需要将摄像机的IP与MAC地址添加上去，如下图： 5．访问时，路由器公网IP加端口进行访问，打开IE浏览器，输入 6．出现登陆页面，如下截图： 7．输入用户名admin，密码admin 8．根据你的上行带宽，调整摄像机的比特流率，调整方法如下：点击下图中的视频及音频按钮 9．将比特流率控制在你的最大上行带宽以内，否则图像会传不过来 注： 以上是通过IE浏览器，输入，进行访问的摄像机，但一次只能看到一台摄像机，那如果内网中，有多台摄像机需要进行访问，该如何设置呢 方法有两种： 第一种：还是通过IE浏览器进行访问， 1．同样的方法，要修改摄像机的HTTP端口和数据端口： 2．修改后摄像机会重启，用DeviceSearch搜索工具，显示HTTP端口已经改成了802，数据端口改成了554 3.打开路由器，添加转发规则，如下： 访问第2台摄像机时，依然是固定IP加端口进行访问，打开IE浏览器，输入 就可以访问到第2台摄像机了。 如果有第3台，第4台，第5台．．．．．．，同样的方法，修改摄像机HTTP端口号和数据端口号，在路由器上添加转发规则。 访问第3台摄像机时，固定IP加端口进行访问，打开IE浏览器，输入 访问第4台摄像机时，固定IP加端口进行访问，打开IE浏览器，输入 访问第5台摄像机时，固定IP加端口进行访问，打开IE浏览器，输入 依次类推。。。。。。 第二种方法是通过摄像机客户端软件,可以远程访问多路摄像机，方法如下： 1．打开摄像机客户端软件 2对所有镜头，右键添加摄像机IP地址 3．出现设置IP地址画面如下： 在摄像机IP栏中，输入固定IP，如 重要说明： 摄像机软件进行远程观看时，用的是数据端口，而不是摄像机的HTTP端口，因此上图中的端口号，一定要写553，而不是801 4．点击确定就可以看到远程的画面了。 6．点击确定就可以看到远程的画面了 7．如果有第3台需要访问，填上第3台摄像机的端口号即可 8．依次类推，可以访问很多台摄像机，只要你的外网带宽够用。 说明： 1.有固定IP地址时，无需在申请动态域名，如果你以前申请的有动态域名，最好停用
第一步先把端解压到D盘，目录名别改，方便启动快捷方式正常使用。 解压完后，我们第一步是要还原数据库,端里的DATA里面有二个数据库的BAK备份，QQXYDBCenter.bak QQXYlogin.bak 接下来修改你们的SQL默认用户sa密码改成123456，这样配合服务端就不用修改什么了发的这端默认配置是IP,127.0.0.1,1433 SQL用户名: sa，SQL密码: 123456 为了安全自己请修改。 还有一步视为重要，因为新安装的MSSQL默认都是不开启127.0.0.1及1433端口连接的，那么我们就需要手动开启它们，。127.0.0.1也正常连上数据库了 修改完接下来玩单机的网友，端的配置参数就不用修改了可以直接运行。 如果向朋友开放外网的网友，请修改这里IP D:\QQXYserver\world_gateway\Gateway.ini LocalAddr=127.0.0.1:20001 修改20001端口的参数127.0.0.1为外网IP刻可外网登陆,切记修改这一个文件INI配置就可以了 接下来需要修改经验值倍数，修改 D:\QQXYserver\world_server\Globals.lua Sys.setGSF( GSF_ExpGainRate, 188 ); --经验值获得的倍数[服务器整体] Sys.setGSF( GSF_SPGainRate, 188 ); --SP值获得的倍数[服务器整体] Sys.setGSF( GSF_ExpQuestGainRate, 188); --任务经验给与的倍数[服务器整体] Sys.setGSF( GSF_HonorGainRate, 1 ); --荣誉值获得的倍数[服务器整体] Sys.setGSF( GSF_ExpAbsorbRate, 0.1 ); --经验珠的经验值吸收率 Sys.setGSF( GSF_SPAbsorbRate, 0.1 ); --SP珠的SP值吸收率 Sys.setGSF( GSF_LongPlayingTime, 30); --经验值获得*增加*[玩家长时间在线]，单位:秒 下一步就是启动服务端程序，启动顺序把D:\QQXYserver下的快捷方式复制到桌面启动吧。 1_loginServer.exe 2_DBCenter.exe (DB开启后会出现6个DB为正常现象)（有的电脑可能要装DBC DBC2000） 3_MallServer.exe 4_WorldServer.exe 5_WorldGateway.exe 6_InstServer.exe 7_InstGateway.exe 启动完成后查下启动程序有没错误提示，如果没有的进游戏那是肯定的了 如果有什么相关错误的，到“野人社区”发帖出错误抓图我一一给你们解答。 接着登陆游戏需配置好WEB浏览服务，有IIS的直接目录指向到 D:\QQXYserver\LoginWeb 不想安装IIS的，那就去下个超级小旋风Asp服务器,下这个附使用说明的。ASP服务器 安装完后能浏览不报400-500错误就可以了,那么登陆器就能正常读取配置分区了
宽带路由器端口映射远程控制电脑 利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。 图解宽带路由器端口映射远程控制电脑，关于很多的宽带路由器端口映射问题，都是涉及到远程控制电脑的，所以要先了解远程控制电脑的一些基本知识才能为以后的日志配置做好准备。 宽带路由器端口映射方案一：由于小李的电脑在局域网内，只有利用反弹型远程控制软件（如：灰鸽子等）；但是，考虑到它属于后门程序，使用也比较复杂，便放弃这个方案。 宽带路由器端口映射方案二：利用宽带路由器端口映射或者是DMZ 主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。宽带路由器端口映射实现步骤： 1、查看小李办公室电脑IP网关地址（一般情况下网关地址就是路由器LAN口地址，这个就是要访问的内网电脑），在浏览器里面输入192.168.1.1。输入相应的用户以及密码进入路由器（默认情况下都是admin），如下图所示：
2、依次点击网络参数——WAN口设置。一般情况下WAN口连接类型是PPPoE，请注意选定“自动连接，在开机和断线后自动进行连接”，再点击保存，如下图所示：
3、为了方便，不使用第二步，直接点击设置向导：如下图 点击下一步，出现： 如果是宽带拨号上网选择第二个，PPPoE（ADSL虚拟拨号），下一步 输入上网账号和密码：
输入完成，点击下一步，设置无线上网账号和密码： 完成： 4、接下来设置路由器映射： 依次点击转发规则——虚拟服务器，添加端口和IP地址
继续添加远程桌面端口3389。 同时，还可以通过DMZ主机实现；但是，这个方法有很大的风险，容易受到来自外部的攻击。打开DMZ主机的方法如下；依次点击转发规则——DMZ主机，填写相应的IP地址，并勾选启用，如下图所示：
天之炼狱归来dklegend 6.65 服务器端架设教程(图文) 架设环境：物理路由器/2M宽带上网/Windows XP SP3 所需工具：alzip80beta1解压工具（英文的） VMware-workstation-full-7.1.4-385536 （虚拟机自己安装，打包了汉化包和KEY） winscp432setup （winscp） navicat8数据库管理工具 securecrt （secureCRT） t1dk_setup_6.65_0824 （客户端） 简易登录脚本 架设流程： 1 安装alzip80beta1后用它解压下载后的服务端文件包，得以下9个文件(总大小4.92GB)： 2 用VMWare 虚拟机打开.vmx镜像(网络模式为桥接不启用NAT)。
3 打开镜像电源(绿色三角) ，等待Centos 5.5启动至登录界面。 4 输入账号root密码`1234进入终端。（注意密码1前面的那个点，别拉下了） 5 输入setup进入配置，选择network config进入网络配置界面：
这里有2项： 第1项edit devices 填入： 第2项edit DNS config 填入：
注意这里第二行primary DNS 填当地的DNS。查看路由器的首要DNS服务器。 然后，保存，退出到终端。 输入service network restart 等待出现4个[OK] 输入ping https://www.doczj.com/doc/b57431786.html, 如果ping通了百度，说明网络配置成功，虚拟机CentOS已可联网。 6 用winscp登录设好网络的虚拟机centos（192.168.1.96）: 右边窗口即为centos里的文件结构，定位到home/darkeden/vs/conf 修改这3个.conf文件里所有不以#开头的ip地址为：192.168.1.96。保存。 7 使用navicat for mysql连接192.168.1.96数据库。 选择DARKEDEN库。 把GameServerInfo表的IP改成外网IP(查路由器W AN口)。
要实现远程访问，要在路由器上做端口映射。假如路由器用的公网IP是119.123.222.68 现在有一台摄像机IP是192.168.1.49需要外网访问，它默认的HTTP端口是80，数据端口553，那么该如何实现呢1．因为默认的80端口不能转发，所以首先修改这台摄像机的HTTP端口为801，方法如下： 2．修该后摄像机会重启，用DeviceSearch搜索工具，显示端口已经改成了801 接下来，需要在路由器上面进行设置，以TP—LINK路由器为例： 1．登陆到TP—LINK路由器。 2．打开虚拟服务器转发规则：
3．添加两个端口，一个是HTTP 801，一个是数据端口553： 此处的端口要和摄像机修改后的数据端口相一致，553端口也要转发，否则可能进行远程观看时会没有图像。
4如果路由器上面的IP与MAC绑定功能开启了，需要将摄像机的IP与MAC地址添加上去，如下图： 5．访问时，路由器公网IP加端口进行访问，打开IE浏览器，输入 6．出现登陆页面，如下截图： 7．输入用户名admin，密码admin
8．根据你的上行带宽，调整摄像机的比特流率，调整方法如下：点击下图中的视频及音频按钮 9．将比特流率控制在你的最大上行带宽以内，否则图像会传不过来
注： 以上是通过IE浏览器，输入，进行访问的摄像机，但一次只能看到一台摄像机，那如果内网中，有多台摄像机需要进行访问，该如何设置呢？ 方法有两种： 第一种：还是通过IE浏览器进行访问， 假如有第二台摄像机IP是192.168.1.50需要外网访问 1．同样的方法，要修改摄像机的HTTP端口和数据端口：
XenApp外网访问配置教程 (2012-3-16 / by 阳光) 最近有些网友对Citrix XenApp如何发布到外网有些不理解，这里做个教程共享给大家，有问题的也可以提出，这样才能更好的为大家做讲解。 实验说明： 1、先决条件是首先在如图所示搭试好的平台里，内网里的PC1机器可以正常访问WI里发布的应用。 2、将WI里的访问方式做些配置。 3、然后在路由器里做端口映射，将内网的80、1494和2598映射到外网。 一、测试环境 先说说测试环境： 6 PC2 110.80.1.240 外网用户，测试外网访问。
测试环境的拓扑图 二、WI里的配置 2.1 右键点击已发布的站点链接，选择“安全访问” 2.2 将“默认”的访问方法改为“已转换” 2.3 为了保证我们的内网网段不被转换为外网IP而导至内网用户无法正常访问，我们需要添加一个访问规则，让内网用户的访问方法为“直接”，如下图，我们将192.168.1.0的网段添
加到列表。 2.4 完成后效果如下图，点击“下一步”继续： 点击添加 输入内网 网段 完成确定选择直接
2.5 到此步，我们需要添加一些转换规则，也就是指定要如何转换。 点击添加 2.6 将内部XA Server的IP地址的1494端口映射到公网地址的1494端口：
2.7 如上一步同样的方式将2598也添加进来 2.8 都添加好后点击“完成”即可。
三、路由器里的配置工作 路由器需要做的就是将内网192.168.1.4的IP地址的1494和2598端口映射到公网地址的1494和2598地址，还有WI服务器192.168.1.3的80端口映射到外网的8088端口。1494端口：Citrix的ICA协议端口 2598端口：保证会话可靠性的端口，如果此端口没映射，发布的XenApp也同样可以访问，但连接速度会非常慢。 80端口：不发布就没法打开网页了。 四、测试工作。 在PC2上Telnet 公网IP：110.80.1.230的1494,2598,8088端口是否可以正常连接。 可以正常连接通常就可以在外网PC2上正常访问内网发布的应用了。 五、附加说明： 在一些用户环境里，没有固定IP，这时候我们就可以使用花生壳来替代公网网址，只需要这两步变动，其它相同，如下图所示：
网外(Internet)访问代理服务器内部的实现方法 由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上INTERNET的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网IP和一个他们唯一共享上网的IP进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的IP 地址，怎么样把外网的IP映射成相应的内网IP地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP地址的用户也就是说这是我们的接入ISP服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。因为这一切的设置必须在代理服务器上做的。 要实现这一点，可以用Windows 2000 Server 的端口映射功能，除此之外Winroute Pro也具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用Windows 2000 Server最为方便。 先来介绍一下NAT，NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。 端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。端口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。 一、下面来介绍一下通过NAT共享上网和利用NAT来实现端口映射。 1、在Windows 2000 Server上，从管理工具中进入“路由和远程访问”（Routing and Remote Access）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问”
局域网内网站搭建+外网访问教程 关键字：局域网,内网,网站搭建,外网访问 狂热技术粉们都是怎么搭建自己的个人网站的呢？内网搭建的网站，外网又怎么才能正常访问呢？本文就将告诉你：如何在内网搭建外网可以访问的网站！ 实现这个功能很简单，用花生壳软件即可。花生壳大家都有听说过，一款ddns动态域名解析软件。根据网络环境的不同，分为内网版和公网版。安装并注册花生壳动态域名软件，在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥有固定域名和最大主动权的互联网主机。 下面以内网版搭建网站为例： 需要使用的软件工具：花生壳内网版2.2软件和IIS7.0组件，搭建WEB网站（在这里以win 7 旗舰级的IIS7.0为例） 第一步，搭建内网网站服务： 点击电脑开始——控制面板——程序——程序与功能——点击打开或关闭windows功能，在弹出的界面中，选择Internet信息服务，如图1：
点击Internet 信息服务--Web管理工具，开启web管理功能，点击“确定”按钮，然后就会自动把“Internet 信息服务(IIS)”的相关服务装上，如图2：
然后根据提示，就完成了安装。安装完成后，就来开始我们的建站之旅： 1、打开Internet 信息服务(IIS)管理器，可以通过两种打开方式： 1）可以在开始——运行——输入“Internet 信息服务(IIS)”打开； 2）通过控制面板--所有控制面板项--管理工具中，找到Internet 信息服务(IIS)管理器（可创建快捷方式放置桌面，以便查看），如图3；
添加站点：在“网站”上点击鼠标右键“添加网站”，输入站点描述信息（网站名称只是在IIS里面的一个识别而已，防止以后随着站点的增加而造成管理困难，可随意填写，物理路径是网站内容存放地址，一般使用默认地址：C:\inetpub\wwwroot 绑定网站地址中可填写网站服务器地址（可在网站服务器电脑上--开始--运行--输入cmd 确认，在弹出的界面中输入命令：ipconfig 查询本地电脑IP地址，服务器电脑建议设置为固定内网IP地址）、端口可以随意设置，现使用80进行测试），如图4：
外网访问内网教程 外网访问内网的方法有许多，花生壳和nat123等软件都能做到，下面主要介绍一下利用nat123来访问内网的两种方法。 方法一：非80网站映射方法 实施场景描述： 路由器分配的是内网IP，只能在内网访问路由。 步骤一：明确内网自己路由器的访问地址，并核实内网可以正常登录访问。 步骤二：nat123端口映射的使用。 在路由器内网任意一台服务器上，安装nat123客户端并使用它。 然后使用自己的帐号登录客户端。如没有帐号就注册一个。 步骤三：登录后/主面板/端口映射列表/添加映射。 步骤四：设置映射信息。选择非80网站应用类型。填写路由器内网登录访问地址，和希望外网访问的域名地址。可以使用自己的域名，或直接使用免费二级域名。鼠标放在输入框上有提示向导。 步骤五：映射信息保存后，查看映射列表信息。将鼠标放在映射图标上，会有当前状态提示信息。 步骤六：当映射正常后，记下外网地址，然后在任意可上网地方都可以用这个外网地址进行访问自己的路由器。外网地址包括域名和外网端口。
方法二：全端口映射方法 实施场景描述： 路由器分配的是内网IP，只能在内网访问。步骤： 步骤一和二和上面的一样。
步骤三：登录后/主面板/端口映射列表/添加映射。
步骤四：设置映射信息。选择全端口映射模式。内网地址是内网路由器访问地址。外网地址域名可以是自己的域名，或二级域名保存映射信息后，可以查看映射图标状态信息，一般几分钟内映射生效。 步骤五：当映射提示正常后，说明映射已成功。记下外网地址域名，访问时需要。 步骤六：访问。在访问端，同样需要安装nat123客户端，并启用访问者。 访问者打开路由器访问域名和访问端口。域名是映射后的域名，端口跟路由器内网访问端口一样。如在添加访问地址时，同时勾选允许局域网访问，则在访问者局域网内都可以访问。查看访问者状态。鼠标放在访问者图标上，提示当前状态信息。 在访问者本地，可以进行访问路由器应用了。域名地址和127地址都可以实现访问。
ACWEB魔兽世界服务端架设教程 一、单机运行 1. 首先下载并安装VC2013、Microsoft、NET Framework 4.0.30319； 2. 下载AC-WEB服务端并安装； 3. 运行AC服务端控制器； 4. 配置服务端路径如图： Sever path D：\ACWEBv6.2\Core MySQL path D：\ACWEBv6.2\Server\MySQL\bin Apache path D：\ACWEBv6.2\Server\Apache\bin 5. 启动4个服务，顺序1.apache 2.mysql 3.auth 4.world；
图示183.160.117.225:8085因为我设置的是外网，单机是127.0.0.1:8085 6. 在auth启动的窗口添加账号并设置GM权限； 注册账号：.account create 账号密码 将账号添加成为GM: .account set gmlevel 账号 3 -1 这一步我没有弄好，不过没有关系，在浏览器中输入：127.0.0.1，然后回车
进入下面界面开始注册一个账号 图示127.0.0.1:8081因为我改了Apache的端口，默认80端口就会是127.0.0.1。这是因为开放外网的话，80端口有时候被电信等屏蔽，改为8081比较靠谱些。到现在为止，你的账号还不是GM账号，那么怎么办呢？下面一条再说。 7. 下载并安装魔兽3.35客户端； 8. 新建文本文档，把以下内容复制进去，另存为单机运行魔兽世界.bat文件，将其放到客户端根目录下面。 echo y | rd /s "Cache" echo SET realmlist "127.0.0.1" > Data\zhTW\realmlist.wtf echo SET realmlist "127.0.0.1" > Data\enTW\realmlist.wtf echo SET realmlist "127.0.0.1" > Data\zhCN\realmlist.wtf echo SET realmlist "127.0.0.1" > Data\enCN\realmlist.wtf echo SET realmlist "127.0.0.1" > Data\enUS\realmlist.wtf echo SET realmlist "127.0.0.1" > realmlist.wtf start wow.exe goto end 不出意外的话，就可以用单机运行魔兽世界.bat进入游戏Happy！ 国服的话，蓝色字可以删掉，开外网的话，127.0.0.1换成你的外网ip或者域名
Citrix 外网访问设置方法 2008-12-30 15:12 CITRIX 3.0 外网访问发布应用的Web Interface设置参考： 1、如果内网装有防火墙，必须设置NAT，把80及1494端口打开 2、在Citrix服务器的 web interface console 的 DMZ Settings 的Network Address Translation 中把 Default address translation settion 设置成 Translated address 3、在Specific address translation settings中的Client subnet:中的Address填入本地网段地址(如：192.168.0.0)，Mask为子网掩码(如：255.255.0.0)。Option 选择 Normal address 。然后 ADD增加到Setting map 中，即本地内部网段的地址使用正常的服务器内部地址连接。 4、MetaFrame server address translation 中的Server address填入本地地址(如：192.168.0.1)，Translated port为1494，Translated address填入外网地址（固定IP或动态域名），Translated port为1494，然后ADD增加到Translation map中保存。 5、退到web interface console的首页，按应用按钮启用上述设置
6、如果使用动态域名，还需作如下更改： 1). 打开文件： \Inetpub\wwwroot\Citrix\MetaFrame\conf\WebInterface.conf 2). 修改行：Set AddressResolutionType=DNS-port.
在局域网（内网）访问监控设备的方法，外网访问设备的方法 设备通过网线接入局域网 1.将设备连入局域网内的路由器或者交换机当中，如果当前网络环境较为复杂，比如路由套路由，则需注意设置好IP地址，子网掩码和网关三项。 2..将设备的IP和电脑的IP设在同一个网段。 重点在于连接好之后将设备的IP地址和连在同一台路由器或交换机上的电脑的IP地址设在同一个网段，（比如电脑的ip是192.168.1.100，设备的ip可以设为192.168.1.108，最后一位不同。数字在1-255之间） 3.输入IP地址访问设备 打开电脑的IE浏览器输入设备的IP地址，则可以访问设备。 访问设备的时候会涉及到安装控件的问题，IE实现对设备的正常访问取决于控件是否正常安装，打开IE里的工具-internet选项-安全-自定义级别-控件和插件涉及到大约有7项全部选择启用。 保存后退出，重新访问设备的IP,一般情况下都可以正常访问设备。 如果上述方法无法正常访问，以下是手动安装控件的方法： 假定当前设备的内网IP是192.168.1.108，则输入http://192.168.1.108/webrec.cab，敲完以后回车，会出来安装文件，解压之后找到inf后缀的文件，右击选择安装即可。或者将文件解码后整个文件夹拷贝到C盘-programme files里面。同样的，如果碰到能够正常进入网页，但是无法正常进行网络监视的情况（比如蓝屏，花屏），先卸载掉控件，方法是在刚才提到的C盘-programme files里面将webrec整个文件夹删除，再重新访问，控件会自动重装。重装后如果还是不行，可以尝试用客户端软件进行测试，如果客户端访问页同样情况，则考虑设备本身这边编码问题。 外网访问设备的方法 1.首先测试在局域网是否可以正常访问设备，在此前提下通过做端口映射才可以正常在外网进行对设备的访问。 2.端口映射通过路由器来做，一般交换机都不支持端口映射功能。不同的路由器做端口映射的地方不同，以TPLink 为例，打开路由器的地址，找到转发规则-虚拟服务器-添加新条目-输入端口号，设备在内网的IP，协议，状态四项。一共开放两个端口，分别为HTTP（默认80）和TCP端口（默认37777）。举例如下： 设备在内网的IP地址为192.168.1.108，在内网已经可以通过其他的电脑来访问，则做端口映射的时候填入80,192.168.1.108，协议ALL，状态生效，同样的方法填入37777,192.168.1.108，协议ALL。状态生效，截图如下：（其他厂家路由器请咨询厂家或查看说明书） 端口映射做好之后，打开路由器的首页或者运行状态一项查看整个网络对外的IP地址，用获取的公网IP在外网进行访问，正常情况下可以访问到设备。方法同内网访问。不再赘述。 以下情况可能导致端口映射做好了但是不能访问： 1，所在的网络服务提供商（比如电信）把80端口封掉了。解决方法是，将80端口修改为其他，同样路由器里端口也要修改成一致。例如，将端口改成81，外网的ip地址获取到是112.113.114.115，访问的时候IE浏览器填入http://112.113.114.115:81即可。 2，端口映射没有做好 3，路由器有问题。无法映射端口。 4，外网IP没有输对