终极玩转我的ADSL服务器(图)
配置公网和内网发布
这里我就只介绍我自己的解决办法,还有其它的解决办法我这里不做深入讨论了。网站发布以前是必须基于固定IP地址的,花钱申请一个静态IP地址不太划算,我们完全可以使用广州网域科技提供的动态IP花生壳服务来解决,我曾试用过一年多,免费的服务能做到这样已经难能可贵了。他们的网站是http://www.oray.net 先注册一个网域护照,登陆后进入花生壳维护中心,激活你的花生壳服务,如下图。
![]() |
| 激活花生壳(点击看大图) |
点击后需要同意网域的协议,下一步,填写一些信息,完成后就能激活你的动态IP解析,网域送你的二级域名可以随时指到你的电脑上。赶快下载一个花生壳客户端吧,安装完成会自动添加进系统启动列表,刷新一下看看,你的域名是不是已经在列表里了,搞定,快叫你的朋友用这个地址访问一下看看吧。公网IP直接指到本机,好是好,但是也把本机暴露在互联网上了,需要再进一步配置网络安全,这里推荐诺顿网络安全特警,具体如何配置才能开放WEB和FTP服务,请查看网域论坛http://forum.vavic.com/forum_posts.asp?TID=47525&PN=3,更多的设置配置资料可以在论坛里找到,包括如何利用IIS6支持PHP等等。我自己使用的杀毒防火墙是MACFEE8.1服务器版,杀毒能力强悍,集成了网络防火墙,也是需要手工配置规则。
内网用户的优势在于本机对互联网是隐藏的,如果让ADSL MODEM打开路由功能,让猫来冲当网关,安全性就得到很大保证。现在很多猫基于WEB控制面版来配置猫的参数,虽然方便了用户,但是也方便了黑客,如果你的猫是这样的,那么不推荐你开路由,我曾经参考过某位大虾的文章,在网页代码里能看到猫的超级管理帐号和密码(即使你已经修改了出产默认设置的帐号和密码),幸亏我的这个猫用超级终端才可以连接配置,不提供WEB界面,修改了帐号和密码后就相对安全得多。用超级终端连接ADSL831,具体的配置路由的过程网上到处都是,可以在网域论坛找到。我这里说一下如何做端口映射,将外网的访问自动转到内网的某个固定IP上,实现内网的WEB服务:
>>pat
>pat>addpatin pppoe 80/tcp 192.168.1.2
(这个意思就是在192.168.1.2的电脑上有80端口开放WEB服务)
>pat>home
>>save
同理,继续配置FTP的21端口。你或许想到了,如果将开了路由的猫接到交换机,有多台电脑同时接入,那么是不是可以实现一根宽带多个服务器?答案是肯定的,可以这么做,只要猫里配置上对应的IP就可以了。修改密码的方式如下(如果你修改后忘记密码,那么只能将猫的所有信息升级刷回出产配置,升级程序中兴公司网站提供):
>>manage
>manage>setpass
Old Password:*******(这里输入出产默认密码adsl831)
New Password(press ENTER to disable):(这里输入你想要的新密码)
……
>>save
经过以上步骤配置,猫已经成功将所有访问80端口的信息自动转发给本机, 此时你在本机是无法直接访问猫得到的公网IP地址,你需要在IE里使用代理服务器或者叫你的朋友帮你测试,如果能看到页面,那么恭喜你,映射也成功了。赶快启动花生壳吧,你以后就可以在内网用域名发布网站啦。返回IIS界面,进入站点属性,“WEB站点”选项卡,点“高级”,点“添加”,添加你需要的解析到该站点的所有域名,如下面两图。
![]() |
| 设置WEB站点(点击看大图) |
![]() |
| 查看WEB站点(点击看大图) |
这里说明一下,如果你想使用国际优异域名,请到网域用你的ID登陆后购买,在线开通,然后你也需要重复一次激活,刷新花生壳客户端看到新注册的域名就算开通啦。
