深耕远程领域 欢迎探讨

在我们访问互联网上的网址时，有时会碰到浏览器跳出提示，显示该网站不安全，但大部分网站并不会有这样的提示，这是什么原因呢？是因为显示不安全的网站并没有使用更为安全的https协议（可以看做http协议的安全升级版），那应该如何设置，让我们在Ubuntu系统上的网站不会被显示为“不安全”呢？其实只要申请对应的https证书和密钥，并应用在cpolar上即可。现在就让我们来实际操作吧。

在上篇介绍中，我们向大家展示了如何在本地电脑上搭建一个论坛网站。虽然这个论坛网站已经能在本地电脑上正常运行，也能够为同一局域网下的其他电脑访问到，但想让其发布到公共互联网上，我们还需要用到cpolar的内网穿透功能。现在就让我们继续吧。

要建立一个功能相对完善的公司论坛，我们不一定要有高深的编程知识，我们完全可以使用现有的开源论坛进行。在这里，我们使用phpstudy构建论坛网页运行所需的网页环境，用Discuz构成论坛主体，再使用Cpolar进行内网穿透，让不同部门和分公司的同事都能轻松访问到公司论坛。

在上篇文章中，我们向大家展示了如何在本地电脑上部署一个DokuWiki网站，并在本地电脑成功访问到这个网站。不过只在本地电脑和本地局域网内访问dokuwiki网站并不是我们的目标。因此我们还需要使用cpolar建立一条内网穿透数据隧道，将本地的dokuwiki网站发布到公共互联网。现在，就让我们开始吧。

使用DokuWiki和cpolar的组合，也能让我们打造自己的知识网站，既可以作为个人知识平台，也可以应用于企业员工培训，或企业跨部门合作时的流程指引。现在，就让我们看看应该如何操作吧

随着软件技术的发展，我们已经可以通过几个简单的步骤，在家用电脑上搭建起像样的个人博客网站，并通过cpolar搭建的数据隧道，将其发布到公共互联网上，实现以最低成本建立个人博客网站的目标。今天，我们就为大家介绍，如何用短短三步，建立起一个像样的个人独立网站。

现代商业活动离不开数据，随着时间推移，企业的数据也会日渐庞大。而协同办公的兴起，也对企业数据的保存和管理提出较高要求，专门应对数据存储和管理的硬件设备也应运而生，群晖NAS就是很代表性的一种。但动辄数千上万的群晖NAS仅仅用作数据存储和处理，显得有些不划算，因此一些企业利用群晖NAS不关机断电的特点，将公司网站也放入其中，让公司网站能长期稳定的运行。今天，我们就来看看，如何使用cpolar创建的数据隧道，将群晖NAS上的网页发布到公共互联网上。

在上篇文章中我们介绍了相对URL的重要性，并在WordPress中安装了“Relative URL”插件，这篇文章中我们就要对“Relative URL”插件进行设置，生成我们网站的相对URL链接，让我们的网站更为稳定。由于WordPress是通过隧道主机名进行操作，因此可以通过修改WordPress confing.php，来进行设置。今天，我们就为大家介绍，如何修改config.php文件，让其生成相对URL。

在上篇文章中，我们在本地电脑中成功安装了WordPress，并进行了简单设置，接下来，我们就可以通过WordPress对我们的网页进行排版编辑，使它看起来成为一个正常的网页，方便公众互联网用户的访问。今天，我们就为大家介绍，如何用WordPress的模板，对我们的网页进行排版编辑。

在之前的文章中，我们为大家介绍了搭建自己的Web站点所需要的各项准备工作，并且通过cpolar的数据隧道设置，已经成功将处于本地电脑的网页，生成一个能让公众互联网用户稳定访问的二级子域名。但网页主要的作用就是信息传达，因此我们还需要为我们的网页填充内容。而网页内容的填充，我们依旧通过WordPress进行，不过与其他软件一样，WordPress在使用前，也要进行相应设置。今天，我们就为大家介绍，WordPress使用前的初始化设置。

在上一篇文章中，我们介绍如何通过VS Code，为cpolar添加一个长期保留的数据隧道，虽然我们在进行设置时万分小心，但在没有实际运行之前，谁也不能保证我们的设置准确无误。因此需要进行对应的测试，及时发现可能存在的错误。今天，我们就为大家介绍，如何进行cpolar设置的数据隧道进行测试。

在前面的文章中，我们为大家展示了如何借助cpolar，将创建于本地树莓派的简单网页发布到公共互联网上。不过此时我们使用的大多是命令行，对于新手操作显得不是那么友好。今天，我们仍将以发布网页为例子，向大家介绍如何创建一个能为自己所编辑的网页，并依托cpolar创建的数据隧道在公网上发布。现在，就让我们开始吧。

本文主要介绍如何为WordPress博客网站配置自己购买的域名，并且公网可访问？

接下来，我们会在后面的文章中向大家介绍，如何在树莓派下搭建一个动态网页，从而丰富我们的网页功能。文章里，我们为树莓派设置了一个固定的二级子域名，并且将其加入了树莓派的配置文件中，这样我们就不必每次启动树莓派都对其进行设置，大大提升了我们的工作效率，避免了很多麻烦。最后，我们输入“sudo reboot”命令，重启一次cpolar，然后进入cpolar的官网，进入“仪表盘”界面，点击左侧的“状态”按钮，查看之前设置的cpolar隧道是否都处于在线状态，如下图所示，则说明cpolar的配置成功。

中，我们向大家介绍了使用cpolar创建一个临时数据隧道，让本地树莓派的网页能被公网访客访问到的方法，但由于此时的cpolar还没有进行更高级的配置，因此该数据隧道会在cpolar关闭后取消。然后点击“仪表盘”，进入“仪表盘”界面。从以上介绍可以看出，在对cpolar的参数进行修改时，我们需要十分仔细，否则很可能出现配置参数错误，导致cpolar的数据隧道无法启动的情况。服务等级越高，能够获得的带宽也越大，而最重要的，就是能让我们获得长期稳定的数据隧道，保证我们树莓派上的网站能正常访问。

需要注意的是，由于我们还没有对cpolar进行更高级的设置，因此现在cpolar处于前台运行状态，且该公网地址为临时地址，如果cpolar在前台关闭，则该临时地址也将失效。在这片文章中，我们就为大家介绍，如何使用cpolar建立一个临时数据隧道，让公众互联网的访客，能从公众互联网访问到本地树莓派中的网页。当确定cpolar安装成功后，我们需要输入cpolar的认证码，具体方式为登录cpolar官网，进行用户注册（仅对新用户，老用户在第一次输入认证码时已激活）然后在“仪表盘”中找到token码。

其实在树莓派上建立一个网站，与个人电脑上建立网站十分相似，但因为树莓派的操作系统与个人电脑的操作系统不同，因此会用到不同的软件和流程，来进行网站的建设。与个人电脑上建设网站一样，树莓派的网站也分为静态网站和动态网站，遵循从易到难的方式，我们会先为大家介绍，在树莓派上建立静态网站的方式。树莓派作为新兴起的低功耗高性能设备，从性质上看，可以视作一台功能齐备的微型电脑主机，虽然它的性能并不能与真正的台式电脑或者笔记本电脑相提并论，但因其体积小低功耗的特点，很适合作为个人服务器使用。

接下来，我们就需要创建一条能够长期稳定存续的空白数据隧道，要做到这一点，我们要进入cpolar的官网，点击主页面左侧的“预留”按钮，进入数据隧道预留设置界面，在这个页面我们找到“保留二级子域名”栏位，并进行几项简单设置，主要为“地区”、“二级域名”和“描述”栏位。当cpolar云端的数据隧道建立完毕后，我们就能进行最后一步，在本地电脑的cpolar客户端进行设置，将保留的空白数据隧道与我们的皮外购旅游相册关联起来。在本地电脑的cpolar客户端，我们在主界面左侧找到“隧道管理”项下的“创建数据隧道”。

需要补充的信息包括需要绑定的域名（我们填入所购买的域名即可），域名验证方式（选择手工DNS验证），联系人（通常这项会自动关联域名持有人的信息，我们只要核对无误即可）以及所在地信息。在之前的文章介绍中，我们向大家展示了如何在树莓派上搭建一个网站，并通过设置，将这个网站以我们喜欢的域名发布到公共互联网上。此时阿里云会生成几个验证DNS的信息，包括“记录类型”、“主机记录”和“记录值”，我们需要对这几个信息都熟悉（下一步验证过程中会使用到）。点击“创建证书”后，我们需要在弹出的网页上，对证书信息进行补充。

到这里，我们就成功的将树莓派上的网页，以全新的域名发布到公共互联网上，让网页域名带上自己的特色。在上篇文章中，我们为大家展示了如何通过修改wordpress和apache的设置，让网页的链接能够显示为当前页面的文章名，这样做能让访客更快的找到我们的网页，也能让访客对网页留下深刻印象。回到树莓派的cpolar客户端，我们在浏览器地址栏中输入“localhost：9200”，打开cpolar界面，进入“隧道管理”项下的“隧道列表”页面，点击对应网页的“编辑”按钮（可以根据之前设置的隧道备注识别不同网页）

在之前的介绍中，我们向大家展示了如何在树莓派上搭建一个完整的网页，并使用cpolar将其发布到互联网的过程，这时的网页已经是一个功能齐全的网页，我们可以使用该网页储存照片或视频，并在需要的时候与大家分享。选择完毕后，点击下方的“保存更改”按钮，保存所做的设置。命令输入完毕后，apache设置界面看起来是这样的，而我们就需要在红线所标定的位置，插入新的指令（在第一行后回车，另开启一行输入指令），这里需要注意的是，由于命令行严格区分大小写和符号全半角，因此最好复制文中的命令，避免出现无法执行的情况。

经过实测，我们已经可以使用https协议正确的访问到我们Ubuntu系统内的网页，也就说明我们对本地网页的安全配置正确，此时公网访客就可以安全放心的访问我们的网站了。接着我们回到cpolar的web-UI界面，点击“隧道管理”项下的“隧道列表”项，找到我们网站的数据隧道，点击“编辑”按钮，将证书匹配到本地网站上。上传完成后，点击下方的“更新”按钮，完成我们本地网站的证书上传工作。为验证我们的网站是否已经是安全网站，我们可以在浏览器中输入使用https的网址，查看是否能够安全的访问到我们本地的网页。

在这里我们需要填写申请证书的域名相关信息，包括完整的域名、验证方式、域名地址、联系人等等（我们需要填写的，主要是完整域名、联系人、所在地信息），这些信息填写完毕后，就能点击下一步，进入验证信息设置。在阿里云的“工作台”页面，我们能够找到“SSL证书”项，点击进入“SSL页面”（没有SSL证书项的，可以点击旁边的“添加”查询）。信息填入完毕后，点击下方的“确认”按钮。在证书审核通过后，我们返回阿里云的“工作台”，点击“云解析DNS”，在DNS解析页面选择“添加记录”，此时会弹出要求填入解析信息的信息框。

接着我们回到域名供应商（此处以阿里云为例）的“域名列表”页面，在这个页面中，找到对应域名后的“解析”项，在跳出的域名“解析”设置卡中，在“记录类型”中选择“CNAME”类型，“主机记录”输入“WWW”，最后再将cpolar生成的“CNAME”值填入“记录值”框内。通过之前的一系列的实例介绍，我们已经在Linux系统中创建了自己的网站，并且通过cpolar建立的数据隧道，将这个本地网站发布到公共互联网上，让公网访客也能轻松的访问到位于本地电子设备上的网站。完成这些设置并且点击下方的“更新”按钮。

只要在“保留二级子域名”项下，填入一些简单的信息信息，如保留的二级子域名名称、所保留的二级子域名备注等，点击右侧的“保留”按钮，就能保留一条长期稳定的数据隧道，而不用再担心每隔24小时面临重置网页链接的问题。在上篇介绍中，我们通过cpolar建立的数据隧道，已经成功的将本地网页临时发布到互联网上，这时我们就可以通过真实的互联网访问环境，对我们的网页进行测试，消除可能存在的bug。在“创建隧道”页面，我们同样需要填入一些简单的隧道信息，包括“隧道名称”、“本地地址”、“域名类型”几个主要信息。

科学技术的发展日新月异，电子设备在人们的生活中已成为不可或缺的工具，甚至在很多情况下，各类型的电子设备已经成为工作的核心，虽然移动设备越来越小巧，功能也越来越强大，但因其天然存在的劣势，迄今仍无法取代桌面级电脑的作用，如图片或视频编辑、文档及网站编写、软件编写、甚至家庭安保或设备主控，几乎都是由电脑完成，而电脑端也发展出众多软件，以方便我们的工作和生活，cpolar就是其中之一。软件下载安装相信大家都十分熟悉，只要登陆网站下载相应版本的软件至本地，进行安装即可。

从本质上说，cpolar是一款安全的隧道软件，而这里所说的“隧道”，就如同现实意义的隧道一样。对于上面所说的问题，也可以。而cpolar作为打通两台电脑之间的隧道，其作用绝不仅仅限于远程访问本地数据，和进行软件及网页测试等工作，就像之前举的例子，两台或多台电脑之间的道路一旦打开，就可以带来无限可能，就像两个城市间的高速公路，不仅可以通行车辆（数据包），还能通过这些数据包进行更深层次的操作，如组建属于小范围的网络，共同完成某项工作或目标，而这个网络的各个成员，并不必处于同一内网下。

然后我们打开浏览器，重新登录cpolar官网，并在自己账号的“仪表盘”页面，点击左侧的“状态”按钮，在“状态”页面下，能够看到cpolar自行启动的数据隧道服务，只要能够找到之前我们设置的自定义域名（包括原始的http前缀，和新建立的https前缀），就说明我们的https协议已经成功应用。在前面的几篇文章中，我们为自己的域名申请了域名认证，并成功获得了SSL证书，但这并不是结束，因为我们还需要将获得的SSL证书，配置到cpolar中，让我们的站点能够支持更安全的https协议。

在验证结束后，就可以为自己的网站下载相应的证书，让我们的自建网站正式升级为https协议的安全网站。SSL证书有很多种类，在这里我们选择nginx进行下载，以便之后在cpolar中进行配置，让用户能够使用更安全的https协议进行访问我们的网站。虽然我们成功的在阿里云平台申请了免费的SSL证书，但需要注意的是，该免费证书的有效期为一年时间。点击“下载”按钮后，浏览器就会打开下载页面，由于证书文件都很小，因此下载并不会花费多少时间，我们只要记住下载的文件存放在哪个文件夹里就好。

在完成“支付”（虽然我们的订单并没有花费一分钱）后，我们可以点击同页面的“登录管理控制台”按钮，回到证书管理页面，此时我们能看到“免费证书”页面列表下，“创建证书”按钮成为可点击状态。在内容都填写完毕后，点击左下方的“下一步”按钮，确认填写的内容信息正确无误。点击“编辑”小图标后，就会进入“dev.bestexpreeser.com”网址的解析设置页面，在这个页面点击“添加记录”按钮，在点击“创建证书”按钮后，列表中会出现“digicert”的免费版SSL证书，我们直接点击条目后方的“证书申请”即可。

在前面的一系列文章中，如《搭建自己的Web站点》系列及《在树莓派上搭建WordPress站点》系列，我们为大家详细介绍了在自己电脑上建立网站，并使用cpolar发布到公众互联网的全过程。但这样建立的网站，还存在一个小瑕疵，就是生成网址，使用的是http网址，而不是https开头的网址，在某些情况下，可能会被挂上不安全网址的说明。今天，我们就为大家介绍，如何为自己的站点设置https证书。点击SSL证书后，会转入SSL证书的细分页面，由于我们还没有SSL证书，因此要选择“控制台还没有SSL”选项。

在我们使用cpolar的过程中，经常会遇到需要对cpolar客户端配置进行修改的情况，如修改cpolar.yml中的参数，使之能在后台连接到已保存的二级子域名、TCP地址等，这些自动化的操作，都需要对cpolar的配置文件进行编辑和修改，而这些编辑和修改都离不开编辑软件的帮助。今天，我们就为大家介绍，如何使用开发软件，对cpolar的.yml文件进行修改。只要登录VS code的官网（虽然VS code的官网是英文网站，但在下载完成、第一次打开软件时，它会自动识别操作系统的语言环境，切换到合适的语言显示。

cpolar从本质上来说，是一款高效安全的内网穿透软件，它能通过建立一条用户专属的数据隧道，连接不同网络下的电子设备，实现内网与外网的联通功能，是我们能在任何网络下，连接特定内网中的电子设备，为我们的生活和工作创造更大的便利。新版本cpolar最大的变化，就在软件运行界面内，我们会在后续的文章中，为大家介绍新图形版cpolar的使用方法。点击对应版本的软件下载按钮后，浏览器会弹出下载页面，我们只要选择“直接打开”按钮，就可自动下载最新版本的cpolar，并在下载结束后自动进入软件安装界面。

在对cpolar的新界面熟悉后，我们就可以更加便捷轻松的使用cpolar完成各项操作，如通过cpolar建立连接公司内网电脑的隧道进行远程办公、将位于内网设备上的的网页发布至公网、甚至通过cpolar对微信小程序进行测试等，为我们的生活和工作带来更多便利。对于曾经使用过cpolar命令行版本的用户来说，新的Web-UI界面显得有些陌生，但这个新界面不仅保留了cpolar的各项功能，还通过更为友好的图形化界面方式，让cpolar 的操作更加简单，自然也会有助于新用户更快上手cpolar的操作。

需要说明的是，在创建cpolar启动脚本时，脚本文件的目录可以按自己喜欢设置，文本通常存放在/usr/syno/etc.defaults/rc.sysv 目录中。输入命令“reboot”，在启动后输入“ps -aux | grep cpolar | grep -v grep”命令，查看是否有消息正常输出，若有输出就说明cpolar已经在后台正常启动。中，我们为大家介绍了如何对cpolar进行配置，以便其能够在后台生成数据隧道，满足我们访问内网群晖NAS的要求。接着，我们输入命令以下，对脚本的内容进行编辑。

但由于群晖NAS开机自启动设置需要进行脚本编辑，为保证大家能更好的理解相关知识，我们会在下一篇文章中为大家详细介绍。输入命令“cd /root/cpolar/”启动cpolar，然后在输入命令“./cpolar start-all”启动所有数据隧道，只要能出现如下显示，就说明我们的配置正确。如果命令输入后有消息输出，则说明cpolar在后台运行正常，若没有消息输出，则说明cpolar已经退出。需要注意的是，cpolar的配置文件是yaml格式，每一级的参数前面，会缩进两个空格，一定不能使用TAB键！

在这个页面内，我们需要对“隧道名称（与其他隧道区分的水命）”、“协议（http或https协议）”、“本地地址（即端口信息显示的8080端口）”、“域名类型（若在cpolar云端设置了保留数据隧道，则可根据保留的隧道类型选择）”和“地区（根据实际使用地选择即可）”进行设置。公共互联网所需的访问地址可在“状态”项下的“在线隧道列表”中找到。而为了让本地的电子书库能在任何有网的地方访问到，就需要cpolar搭建的内网穿透数据隧道，为本地的kindle书库生成一个公共互联网地址。

在这里，我们将certs文件夹放在D盘下。在上篇文章中，我们从阿里云下载了网站的安全证书，但这个证书想要生效，还需要进行相应的配置，而对其进行配置又需要使用VS code对cpolar的配置文件进行必要的修改。在这个路径下，放的都是我们网站的相关文件夹，其中带有我们所购买域名的压缩文件和文件夹，就是安全证书和密钥。在放置好网站安全文件后，我们要记住这些安全文件的路径，然后打开VS code，对cpolar的配置文件进行修改，让cpolar知道这两个安全文件所在位置，使其能够在有需要时进行调用。

经过前几篇文章的介绍，相信大家已经知道，如何为自己的域名绑定一个安全证书（SSL证书），让我们的域名更具安全性。不过此时的证书还没有保存到我们本地的电脑上（可以看作传统的网站服务器），因此访问我们网站的访客，还不能接收到这份安全证书，所以在这篇文章里，我们会为大家展示，如何将安全证书下载到本地电脑上，并将其放置到我们网站中。下载的证书文件会以我们申请安全证书的域名进行命名，将下载的压缩包解压后，就能看到两个证书文件。点击“下载”按钮后，会出现多种格式的证书，我们选择Nginx格式的证书下载。

接下来，我们就需要将这张签发好的证书下载到本地电脑上，并对本地网站进行设置，让我们的网页正式成为安全网站。由于使用证书对本地网页进行设置步骤较多而本文篇幅有限，我们将在下篇文章中，为大家详细介绍，如何在本地配置网站安全证书。需要注意的是，这一步填写的信息多且杂，并且还有一些信息是需要经过实名认证，因此建议填写真实信息，并且依照指引选择。在上篇文章中，我们向大家展示了如何申请免费的安全证书。在证书审核完成后（等待时间会显示在以上页面的最下部），就能看到SSL证书页面中，已经出现了已签发的新的证书信息。