内网穿透的应用-企业级远程办公方案:NAS部署网页版Linux,HTTPS加密访问全配置

ops/2025/3/4 9:44:10/

文章目录

    • 前言
    • 1. 下载Docker-Webtop镜像
    • 2. 运行Docker-Webtop镜像
    • 3. 本地访问网页版Linux系统
    • 4. 群晖NAS安装Cpolar工具
    • 5. 配置异地访问Linux系统
    • 6. 异地远程访问Linux系统
    • 7. 固定异地访问的公网地址

前言

今天要给大家分享一个超炫酷的技能——如何在你的群晖NAS设备上部署Docker-Webtop,并巧妙结合cpolar内网穿透工具。这样一来,无论你身处何方,只需轻轻打开浏览器,就能瞬间进入一个功能强大的网页版Linux虚拟桌面。无论是处理紧急任务还是查找重要文件,这都将成为你提升工作效率、摆脱物理束缚的超级武器!

1. 下载Docker-Webtop镜像

本例群晖版本由于无法直接在群晖控制面板docker界面搜索下载docker镜像,所以采用命令行方式进行镜像下载,

首先开启群晖ssh连接,然后使用工具通过ssh连接上群晖,然后执行下面命令拉取镜像

sudo docker pull lscr.io/linuxserver/webtop:ubuntu-kde

上面命令中,ubuntu-kde 表示运行一个ubuntu系统的Linux,如果需要运行其他的系统,可以看一下网上文档:https://gitcode.com/linuxserver/docker-webtop/overview, 拉取的镜像比较大,执行后耐心等待拉取完成即可.

https://img-blog.csdnimg.cn/img_convert/fc08fbc93d559212176d6b369d112c04.png" alt="image-20240515173116334" />

然后返回群晖管理面板,可以看到已经下载好了镜像,下面运行该镜像

https://img-blog.csdnimg.cn/img_convert/98be898409dc364d8856f772255f3bcd.png" alt="image-20240515174130546" />

2. 运行Docker-Webtop镜像

选中镜像,点击运行,进入设置界面

https://img-blog.csdnimg.cn/img_convert/830d1bf9839764c9c4ddcfd10cd5d91d.png" alt="image-20240516110543627" />

容器名称可以自己设置,如果需要设置自启动,勾选"启用自动重新启动即可",首次安装,建议不要设置自启动,设置完成然后点击下一步

https://img-blog.csdnimg.cn/img_convert/320aaa73a6bfd4a622d3353de6dadfaf.png" alt="image-20240516111011981" />

然后设置对外访问端口,3000表示http访问,3001表示https访问端口,这里设置对应容器内的端口即可,设置完成点击下一步

https://img-blog.csdnimg.cn/img_convert/75804564daed24e846ade1433360b96a.png" alt="image-20240516111130845" />

然后再点击完成,点击后容器自动运行了,下面进行局域网内访问

https://img-blog.csdnimg.cn/img_convert/cf6c822ec797ce59825f8c630b48755f.png" alt="image-20240516111241524" />

3. 本地访问网页版Linux系统

上面我们设置运行Docker-Webtop容器后,进入容器页面查看状态,Up状态表示正常

https://img-blog.csdnimg.cn/img_convert/bc485e6c21ad3898cd63ac963d69be13.png" alt="image-20240516111542594" />

然后通过群晖局域网IP加3000端口在浏览器上进行访问,即可成功访问到了我们Linux界面,本地访问就成功了,下面我们配置远程访问,让我们在异地网络也可以访问这个Linux,首先安装cpolar内网穿透工具.

https://img-blog.csdnimg.cn/img_convert/d88293759d54b7189af8c3000ff621f0.png" alt="image-20240516111801274" />

4. 群晖NAS安装Cpolar工具

cpolar 提供了群晖安装的套件,点击下面Cpolar群晖套件下载地址,下载相应版本的群晖Cpolar套件,如果找不到对应的型号,可以选择相近版本型号套件

https://www.cpolar.com/synology-cpolar-suite,

https://img-blog.csdnimg.cn/img_convert/e1d41a0597178c8980f99e3f07ac4103.png" alt="20221222170135" />

打开群晖套件中心,点击右上角的手动安装按钮。

https://img-blog.csdnimg.cn/img_convert/a0453fbbd1bb4586a920708aa20d7814.png" alt="image-20240111165335915" />

选择我们本地下载好的cpolar套件安装包,然后点击下一步

https://img-blog.csdnimg.cn/img_convert/9d5378fdf4f7d9831aa51763a0a9b916.png" alt="image-20240111165603922" />

点击同意按钮,然后点击下一步

https://img-blog.csdnimg.cn/img_convert/2fa1f6003a4ff1eb27c7617a1d6ac90e.png" alt="image-20240111165702028" />

最后点击完成即可。

https://img-blog.csdnimg.cn/img_convert/a7d9c715fff55c55c0e683a545f6975d.png" alt="image-20240111165721365" />

安装完成后,在外部浏览器,我们通过群晖的局域网ip地址9200端口访问Cpolar的Web管理界面,然后输入Cpolar邮箱账号与密码进行登录,如无账号可去官网注册:
cpolar官网地址:https://www.cpolar.com/

https://img-blog.csdnimg.cn/img_convert/234fadffd38c5406410cd5ec1ce58e37.png" alt="image-20230612165349594" />

5. 配置异地访问Linux系统

在cpolar管理界面,点击左侧仪表盘的隧道管理——创建隧道,创建一个的公网地址隧道!

  • 隧道名称:可自定义命名,注意不要与已有的隧道名称重复
  • 协议:选择 http
  • 本地地址:3000 (本地访问的http端口)
  • 域名类型:免费选择随机域名
  • 地区:选择China vip

点击创建

https://img-blog.csdnimg.cn/img_convert/d432f3e04019def8bdba192793dd455d.png" alt="image-20240516113055125" />

隧道创建成功后,点击左侧的状态——在线隧道列表,查看所生成的公网访问地址,有两种访问方式,一种是http 和https,上面我们设置的是3000端口,所以选择http访问即可

https://img-blog.csdnimg.cn/img_convert/311f69f148b86982bcac459e64caee6b.png" alt="image-20240516113131891" />

6. 异地远程访问Linux系统

使用上面cpolar生成的http地址,在任意设备浏览器输入访问,即可看到Linux Ubuntu系统界面,这样一个远程访问的地址域名就设置好了,无需公网IP,无需云服务器,实现了远程异地访问该Linux 网页版Ubuntu系统 .

https://img-blog.csdnimg.cn/img_convert/d696267277ab00a243b3fac226e6336f.png" alt="image-20240516113550877" />

小结

为了更好地演示,我们在前述过程中使用了cpolar生成的隧道,其公网地址是随机生成的。

这种随机地址的优势在于建立速度快,可以立即使用。然而,它的缺点是网址由随机字符生成,不太容易记忆(例如:3ad5da5.r10.cpolar.top)。另外,这个地址在24小时内会发生随机变化,更适合于临时使用。

我一般会使用固定二级子域名,原因是我希望将网址发送给同事或客户时,它是一个固定、易记的公网地址(例如:linuxsystem.cpolar.cn),这样更显正式,便于流交协作。

7. 固定异地访问的公网地址

由于以上使用Cpolar所创建的隧道使用的是随机公网地址,24小时内会随机变化,不利于长期远程访问。因此我们可以为其配置二级子域名,该地址为固定地址,不会随机变化

登录cpolar官网,点击左侧的预留,选择保留二级子域名,设置一个二级子域名名称,点击保留,保留成功后复制保留的二级子域名名称

https://img-blog.csdnimg.cn/img_convert/f71cc6238b9f9111fc736e1c85c0ec78.png" alt="image-20240516114032672" />

保留成功后复制保留成功的二级子域名的名称

https://img-blog.csdnimg.cn/img_convert/88e0048a357762117b57945499daab3a.png" alt="image-20240516114804971" />

返回登录Cpolar web UI管理界面,点击左侧仪表盘的隧道管理——隧道列表,找到所要配置的隧道,点击右侧的编辑

https://img-blog.csdnimg.cn/img_convert/2baea2aac0521a7d117cb21168573104.png" alt="image-20240516114134144" />

修改隧道信息,将保留成功的二级子域名配置到隧道中

  • 域名类型:选择二级子域名
  • Sub Domain:填写保留成功的二级子域名

点击更新(注意,点击一次更新即可,不要重复点击)

https://img-blog.csdnimg.cn/img_convert/76564864ace3ebfb64738f96e9d8ba59.png" alt="image-20240516114213484" />

更新完成后,打开在线隧道列表,此时可以看到公网地址已经发生变化,地址名称也变成了固定的二级子域名的名称域名

https://img-blog.csdnimg.cn/img_convert/ef3e51804bf56b5c6367ed9185e48af8.png" alt="image-20240516114239088" />

最后,我们使用固定的公网http地址访问,可以看到同样访问成功,这样一个固定且永久不变的公网地址就设置好了!

https://img-blog.csdnimg.cn/img_convert/e25f22abed8a5e4f2f40010e0e51da4b.png" alt="image-20240516114556464" />

通过在群晖NAS上部署Docker-Webtop并搭配cpolar内网穿透工具,你将能够轻松实现随时随地访问强大的Linux虚拟桌面。从此以后,无论你在家中、咖啡馆还是旅途中,都能像坐在办公室一样高效地处理任务,享受流畅的操作体验。这不仅让你的工作变得更加灵活便捷,还能在关键时刻拯救你的生产力!


http://www.ppmy.cn/ops/163009.html

相关文章

仿12306购票系统(3)

前面完成了乘车人登录功能的实现,本篇主要是控制台方面的管理 对于整体的控制台的设计,为了能够快速的检验,不进行登录拦截,在控制台的这个模块的controller层增加admin,以及在登录界面的拦截器排除掉admin. 车站 即…

Spark 和 Flink

Spark 和 Flink 都是目前流行的大数据处理引擎,但它们在架构设计、应用场景、性能和生态方面有较大区别。以下是详细对比: 1. 架构与核心概念 方面Apache SparkApache Flink计算模型微批(Micro-Batch)为主,但支持结构…

DeepSeek蒸馏TinyLSTM实操指南

一、硬件准备 阶段推荐配置最低要求训练阶段NVIDIA A100 80GB 4RTX 3090 24GB 1量化阶段Intel Xeon Gold 6248R CPUi7-12700K + 64GB RAM部署阶段Jetson Xavier NX开发套件Raspberry Pi 4B 8GB二、软件环境搭建 # 创建Python虚拟环境 conda create -n distil python=3.9 conda…

Java RPC(远程过程调用)技术详解

在当今分布式系统盛行的时代,服务间的通信变得至关重要。Java RPC(Remote Procedure Call,远程过程调用)作为一种高效、透明的远程通信手段,在微服务架构、分布式计算等领域扮演着重要角色。本文将深入介绍Java RPC的基…

【后端】Flask vs Django vs Node.js 对比分析

1. 基本概述 特性FlaskDjangoNode.js语言PythonPythonJavaScript类型轻量级 Web 框架全功能 Web 框架运行时环境(基于 V8 引擎)架构微框架(灵活、扩展性强)一站式框架(内置 ORM、管理后台)事件驱动、非阻塞…

C++---了解STL

上节学习了模板,那么就得谈到C的标准模板库STL。 C98:以模板方式重写了C标准库,引入了STL(标准模板库)。 1.概念 STL(Standard template Libarary)标准模板库:是C标准库的重要组成部分,不仅是一个可复用的组件库&am…

ZT23 小美的蛋糕切割

描述 小美有一个矩形的蛋糕,共分成了 n 行 m 列,共 nm 个区域,每个区域是一个小正方形,已知蛋糕每个区域都有一个美味度。她想切一刀把蛋糕切成两部分,自己吃一部分,小团吃另一部分。 小美希望两个人吃的…

2.css简介

什么是css: CSS (Cascading Style Sheets,层叠样式表),是一种用来为结构化文档(如 HTML 文档或 XML 应用)添加样式(字体、间距和颜色等)的计算机语言,CSS 文件扩展名为 .…