远程穿透的博客

在之前的文章中，我们为大家介绍了如何在群晖6.X系统下安装cpolar，并使用cpolar进行一些简单的操作（如公共互联网访问群晖NAS，将群晖NAS上的网页发布到公共互联网上），不过随着群晖系统的更新换代，此时的用户大多使用更新版本的群晖7.X。虽然群晖的操作系统都是Linux的定制版，但在细节上还是有所区别。从这篇文章开始，我们就为大家详细介绍，如何在群晖7.X系统上安装和使用cpolar。

随着硬件设备和软件技术的发展，以及数据量的发福暴涨，小型化的数据存储中心悄然流行起来，从最早的可存储路由器到现在广泛应用的群晖系统，都是其中的代表。不过经过用户的选择，群晖系统已经成为私有云和私有数据中心的最终选择。与其他系统一样，cpolar同样能在群晖系统中得到应用。从这篇文章开始，我们将为大家详细介绍，cpolar在群晖系统中的应用场景。首先，我们会为大家介绍，如何在群晖系统（6.X版本）中安装cpolar。

在上一篇文章中，我们为大家介绍了在群晖NAS中安装cpolar的基本步骤和核验方法。但安装只是cpolar应用的第一步，想要cpolar能正常使用，让我们能从公网访问到内网的群晖NAS，我们还需要对cpolar进行必要的设置。今天，我们就为大家介绍，如何对cpolar进行设置，构建内网与公网之间的数据隧道，让我们能从公网安全迅捷的访问到内网群晖NAS中的数据。

通过云存储技术，我们能够使用不同的设备，在一定范围内方便快捷的访问同一数据，而群晖NAS又因其便捷易用的特性，成为不少家庭云存储的选择。但家庭群晖NAS作为内网存储中心，只能在家庭内网环境下访问，如何才能在公众互联网上访问到家中的群晖NAS呢？今天，我们就为大家介绍，如何借助cpolar，在公众互联网上，访问到家中内网的群晖NAS。

在之前的文章中，我们向大家演示了如何使用cpolar，创建一条固定的、能够在公共互联网登录内网群晖NAS的数据隧道。这条隧道已经能够应对大多数情况。不过我们能看到，在公网登录内网群晖NAS时，使用的协议为http，而cpolar又支持自定义域名，那么我们完全可以更进一步，使用类似网址的域名，甚至为其加上现在流行的安全协议（https），让我们的数据更为安全。现在，就让我们开始探索吧。

在上篇文章中，我们为大家介绍了如何获得cpolar的固定二级子域名。当我们获得固定的二级子域名后，就需要在群晖中进行配置，使安装在群晖NAS上的cpolar能够使用这个二级子域名，建立起稳定的数据隧道。今天，我们就为大家介绍，如何在群晖NAS上，配置固定的二级子域名。

在之前的文章，我们向大家介绍了如何使用cpolar，为家庭内网的群晖NAS设置一条专属的数据隧道，让我们能在公众互联网访问到内网里群晖NAS数据的方法。但这种方法更适合开发人员使用，因为cpolar生成的域名有24小时的时间限制，对于随时有访问内网群晖NAS需求的客户并不适用。为解决重复更换域名的弊端，我们将从这篇文章开始，为大家介绍，如何获取稳定的二级域名，让我们能随时随地访问内网的群晖NAS。

群晖作为小型数据处理中心，也已经进入很多公司，并成为局域网内的数据存储和处理中心。但如果需要在公共互联网访问公司内的群晖NAS的情况时，公网设备无法直接访问内网群晖NAS的问题就会凸显出来。此时，我们就可以利用cpolar的数据隧道功能，为内网的群晖NAS创建一条数据隧道，使公司人员在公网条件下，也能轻松访问到公司局域网内的群晖NAS。现在，就让我们来看看应该如何操作吧。

在前面的介绍中，我们成功地将自己购买的域名，绑定到连接本地群晖NAS的数据隧道上，使我们能在cpolar的帮助下，在公共互联网使用特定域名访问到位于内网的群晖NAS。不过，由于使用的是http协议，让这样的访问连接很可能被黑客盯上。为了避免这种情况，我们需要将http协议升级为https协议。而升级https协议也并不复杂，从流程上看主要分为域名平台部分和cpolar客户端部分。现在，先让我们来看看如何处理域名平台部分的设置吧。

群晖NAS作为应用较为广泛的小型数据存储中心，近年来颇受使用者的青睐，越来越多的小型企业和家庭使用该系统存储数据。通常，群晖系统几乎都是在内网系统内运行，我们很难从公共互联网上，访问位于内网的群晖NAS。不过现在，我们可以使用cpolar内网穿透，建立一条专属的数据隧道，轻松地从公共互联网上访问到内网的群晖NAS。现在，就让我们来看看如何操作吧。

在上篇介绍中，我们成功的使用cpolar创建起一条，能够连接内网群晖NAS和公共互联网的数据隧道。不过此时的数据隧道处于临时状态（随机域名，每24小时重置一次），大多用于测试场景。想要长期稳定的访问内网群晖NAS，我们还需要进一步的设置，将临时数据隧道转为固定隧道（需要成为cpolar的VIP会员）。现在，就让我们开始吧。

需要说明的是，在创建cpolar启动脚本时，脚本文件的目录可以按自己喜欢设置，文本通常存放在/usr/syno/etc.defaults/rc.sysv 目录中。输入命令“reboot”，在启动后输入“ps -aux | grep cpolar | grep -v grep”命令，查看是否有消息正常输出，若有输出就说明cpolar已经在后台正常启动。中，我们为大家介绍了如何对cpolar进行配置，以便其能够在后台生成数据隧道，满足我们访问内网群晖NAS的要求。接着，我们输入命令以下，对脚本的内容进行编辑。

但由于群晖NAS开机自启动设置需要进行脚本编辑，为保证大家能更好的理解相关知识，我们会在下一篇文章中为大家详细介绍。输入命令“cd /root/cpolar/”启动cpolar，然后在输入命令“./cpolar start-all”启动所有数据隧道，只要能出现如下显示，就说明我们的配置正确。如果命令输入后有消息输出，则说明cpolar在后台运行正常，若没有消息输出，则说明cpolar已经退出。需要注意的是，cpolar的配置文件是yaml格式，每一级的参数前面，会缩进两个空格，一定不能使用TAB键！

在安装和调试完本地的cpolar后，我们终于可以接触到cpolar的核心功能：建立一条专属于自己的数据通道，而这个功能，也是cpolar众多扩展应用的基础，但由于从头建立一个web并通过cpolar发布到公众互联网上，并不是一蹴而就的事，因此我们可以从易到难、循序渐进，像搭积木一样学会各个部分的功能和设置，到真正制作网页并通过cpolar发布到公众互联网时，就会更容易理解。接着，我们使用cpolar，为这个网页建立一个能够为公众互联网访客所访问的链接，让公众互联网的用户也能找到。

以上是最简单的介绍了cpolar群晖套件的安装与创建最简单的隧道方法，稍后我们将更深入的讲解隧道的各种高级用法。

为确保下载并安装的cpolar能在群晖NAS上正常运行，我们可以通过简单的方式进行验证，即转到cpolar目录（命令行为cd /root/cpolar），输入“./cpolar version”命令，只要界面显示出cpolar的版本信息，就说明cpolar的客户端已经在群晖NAS中部署成功，之后就是对cpolar客户端的激活认证（这一步可参见。在上两篇文章中，我们为大家介绍了，如何使用cpolar构建起一条（或多条）数据隧道，让我们能从公众互联网中，安全快速的访问到内网群晖NAS上的数据。

虽然群晖优势多多，但在某些情况下，比如出差在外急需调用办公室群晖里的文档及表格，或要与同事朋友分享家里群晖存储的照片或电影数据，就很难在内网（办公室网络或家庭网络）以外取得。经过以上简单的步骤，cpolar就成功安装到本地的群晖上，经过简单配置，我们就可以通过cpolar构建的数据隧道，在公众互联网上方便的访问内网群晖上存储的数据，就如同我们身在内网中一样。需要注意的是，在cpolar安装过程中，会需要输入群晖的管理员账户和密码，而不是cpolar的用户名和密码。首先，让我们从cpolar的套件安装开始。

这里是引用。

在上篇介绍中我们提到，虽然此时位于群晖NAS上的网站已经成功配置了自定义域名，但这个域名还只是http前缀，即没有配置现在流行的https协议，因此在访客浏览时，网站会被定义为不安全，同时也大大增加了我们网站被劫持的可能性。在填入必要信息后，就可以点击页面下方的“下一步”，进行证书信息核验，在申请人确认提交的信息无误后，就可以点击页面下方的“提交审核”，完成域名安全证书的审核提交。想要获取https协议所需的安全证书，我们需要回到域名平台，并找到SSL证书页面（我们是在阿里云购买的域名，因此回到阿里云）

这一次，我们点击“域名类型”中的“自定义域名”，并在下方出现的“域名名称”栏中，填写完整的域名（在这个例子中，我们填入的域名为www.womenlaitansuo.xyz）。“地区”需要按实际使用地进行选择（需要注意的是，选择中国相关的地区，域名必须经过域名实名认证和域名备案，否则域名所指向的网页无法正常打开，基于测试原因，我们先临时选择中国以外的地区）；在完成cpolar的设置后，域名平台的DNS解析也差不多完成了，我们可以回到cpolar客户端在“在线隧道列表”页面，尝试访问新的自定义域名，

在“隧道列表”的编辑页面，我们需要将之前勾选的“随机域名”改选为“二级子域名”，改选后下行会出现“Sub Domain”的空格（即二级子域名），我们在这一空格填入在cpolar云端保留的二级域名（这个例子中为WordPress，实际需要根据预留信息填入）。在上篇文章中，我们为群晖NAS上的WordPress网页设置了能够连接公共互联网的临时数据隧道，并使用这条临时数据隧道进行了网页的访问测试，结果我们确实能从公共互联网上访问到位于内网群晖NAS上的WordPress网页。

这里我们需要注意，由于之前的静态网页已经占用了web station的81端口，因此我们需要在本地地址处使用82端口，这也是为什么在web station设置输出端口时，需要勾选HTTPS项并设置对应端口（当然，也可以在web station设置WordPress网页参数时，将http端口设定为其他端口）。在上篇介绍中，我们成功的将WordPress网站装入web station的“壳”中运行，并让其获得了一个固定的端口号，使得cpolar的数据隧道有了明确的锚点，也就为网页发布到公共互联网做好了准备。

这里需要注意，无论是选择“基于名称”还是“基于端口”，我们都尽量选HTTP项，并为其指定对应的网页输出端口，否则会导致无法显示正确的WordPress网页（cpolar可以设置针对公共互联网访客的https选项，为web station的https选项针对的是内网访客）。现在，就让我们来看看如何操作吧。我们在之前的文章中介绍过，要将一个网站发布到网上，必须在一个“壳”里运行网站，而我们的WordPress网站想要发布到公网，也需要这样一个“壳”，这个“壳”就是我们之前使用过的web station套件。

首先在浏览器地址栏内输入地址“http://（此处为群晖NAS的IP地址）/wordpress/wp-admin”，进入wordpress的仪表盘页面，安装一个名为“relative url”的wordpress插件，使wordpress能够正确指向搭建的网站，而不是转入wordpress的设置页面。在上篇文章中，我们成功的在群晖系统中安装了wordpress及其所需的网页运行环境，此时我们就能使用wordpress，建立起一个像样的个人博客网站（这个网站既可以为个人使用，也能作为中小型企业的官网使用）。

在前面的文章中，我们向大家介绍了如何在群晖系统中建立一个简单网站，并使用cpolar将这个网站发布到公共互联网上，让大家都能访问到。不过，这样的简单网站并不是我们的最终目标，我们希望达成的，是能够在群晖系统中搭建一个像样的个人博客网站。进入phpMyAdmin后，我们会看到一连串令人眼花缭乱的列表文件，不用管他们，我们只需要专注于建立能够适应wordpress的数据库即可。此时wordpress会弹出两个数据库询问页面，都是要求输入和确认数据库用户名和密码的提示框，我们只要输入正确的用户名和密码即可。

我们可以根据群晖的实际情况（如群晖系统版本、使用的硬件情况等），选择下载对应的cpolar套件，接着在群晖套件中心以手动安装方式，将cpolar安装到群晖系统中。不过，由于我们打算建立的是稳定存在的数据隧道，因此我们必须依托cpolar云端的支持，即在cpolar云端建立起一条空白的数据隧道，再在群晖系统的cpolar客户端设定数据隧道出口。在cpolar安装完成后，我们就可以在套件中心中找到cpolar，并可以从这里打开cpolar的Web-UI界面，对数据隧道进行设置。

虽然这个网页很简单，但对于我们学习建立网页，或发布一些简单内容（如说明书、指南等），以及对数据隧道建立方法的认识，都有很大好处。要建立一条稳定的数据隧道，需要从隧道的入口和出口两方面进行设置，数据隧道的出口很明显，就是群晖NAS本地的网页（可以在cpolar客户端进行设置），而数据隧道的入口，就是cpolar云端生成的公网地址。在cpolar云端设置好数据隧道后，我们回到群晖NAS的cpolar客户端，在“隧道管理”项下的“隧道列表”找到之前建立的临时数据隧道，点击“编辑按钮”，打开隧道编辑页面。

不过此时的数据隧道还处于临时链接状态，每隔24小时这个公网地址就会更新一次，为了让我们的网站能够长期稳定访问，我们还需要对数据隧道进行进一步设置，这部分内容我们将在下篇文章中，为大家详细介绍。在使用cpolar创建数据隧道之前，我们需要回顾本地网页的输出端口，在之前的设置中，我们将http和https端口分别设置为81和82（设为同一端口会导致端口冲突，因此只能分开设置）。各项设置完成后，就可以点击页面下方的“创建”按钮，创建一条临时数据隧道，对本地网页进行测试，确认其能够被正常访问到。