内网网站安全访问不再难：P2P端口映射+HTTP代理新玩法！

为了访问内网网站方便，我们可以把内网端口映射到互联网，但这也会带来安全风险。尽管可以采取一些补救措施，但最好的方案仍然是“不要暴露”。你可以像企业用户一样选择VPN，这个是普遍采用的方案，只是有点重。比如，我们的用户提到，在移动端安装VPN客户端，有时会有一些莫名的故障。

现在，又多了一个新方案：一款集成了P2P端口映射和HTTP代理的浏览器——贝锐洋葱头浏览器

第一步：下载安装贝锐洋葱头并登录

访问贝锐洋葱头官网，找到下载页，根据操作系统的版本下载洋葱头PC版浏览器，安装后登录。建议使用微信扫码登录，建议选择“企业用途”，这样功能更多。并且可以组团使用。

第二步：在内网电脑上安装访问网关

在内网找一台电脑，它需要【1】能访问互联网【2】能访问内网应用【3】它可以一直开机。这有点类似于内网穿透或组网客户端。可以使用闲置的设备，或者在自己的工作电脑上安装，也可以使用VMWare虚拟机。只要满足上面三个条件就可以。

在新标签页中，点击“管理团队”按钮，进入团队控制台。

在访问网关菜单中，根据操作系统下载并在内网选定的电脑上安装访问网关。

第三步：配置网关使其可以被用户自由选择

如下图所示，在“用户自由选择”列中，打开“允许”开关。

第四步：通过网关访问内网网站

在洋葱头打开新标签页，点击右上角的“网关助手”插件

选择“指定代理”，并选择刚刚在内网安装的那台访问网关，像内网一样访问内网网站即可。

TCP/UDP的P2P端口映射

在上面第二步安装完访问网关后，接下面的步骤。

第三步：配置TCP/UDP端口映射并授权给指定用户

在“应用列表”-->“自定义应用”菜单中，创建自定义应用。选择协议类型，并填写访问网关可以访问的内网IP和端口 。将该TCP应用授权给全体成员即可。

有权限访问该TCP应用的用户，登录洋葱头后，在新标签页中可以看到该TCP应用。

第四步：访问TCP应用

在RDP客户端中，输入本地地址即可访问。

洋葱头通过点对点映射的方式将内网的TCP/UDP应用映射到被授权的用户的客户端本地，本地地址为127.0.0.1和一个随机端口（可固定）。这个地址不会暴露在互联网上，没有安全风险。它比传统内网穿透更安全，可控度更高。比VPN组网类产品更轻量级，它没有驱动，是用户态进程，不会搞乱系统跌幅表，也不会有蓝屏死机风险。