Serv-U这类文件服务工具在局域网里使用起来很直接。管理员提前配置好用户、目录和权限同事在同一网络中通过FTP、FTPS或SFTP客户端连接就能上传、下载和管理文件。真正麻烦的是离开局域网以后。文件服务明明在办公室电脑或内网服务器上正常运行但外部设备无法直接访问内网IP如果没有公网IP或者不能修改路由器端口映射远程连接就会变得很不稳定甚至根本无法建立。对于只想安全访问文件目录的场景SFTP会比直接暴露普通FTP更适合。它基于SSH通道传输连接时需要账号密码也能配合客户端完成文件上传、下载和目录管理。Serv-U中只要已经启用SFTP监听器就可以围绕这个端口继续配置远程访问。本文将以Windows环境下的Serv-U为例先确认域中的SFTP监听器和端口再通过 cpolar 创建TCP隧道把本地22端口映射成一个外部可连接的公网地址。随后使用FileZilla进行连接测试验证外网设备能否正常访问内网文件服务。如果只是临时使用可以先选择随机TCP地址快速验证如果要发给同事长期连接后续再配置固定TCP地址。这样既能保留Serv-U原有的权限管理能力又能让文件服务跨出局域网在外部网络中继续使用。1. 查看开启的监听器打开我们创建域里面的详细信息—监听器列表可以看到,是默认开启SFTP监听器,端口是 22端口,接下来我们就是通过SFTP连接,方便 快捷.如果没有看到 我们可以点击右下角添加一个SFTP连接的监听即可,添加好后 我们下面安装cpolar工具 实现远程连接.2. Windows安装Cpolar首先注册一个账号,点击下面地址访问cpolar官网注册一个账号然后再进入下载页面下载windows安装包.windows系统在官网下载安装包后双击安装包一路默认安装即可。Cpolar安装成功后在浏览器上访问本地9200端口【http://localhost:9200】使用cpolar账号登录,即可看到Cpolar 管理界面,然后一切设置只需要在管理界面完成即可!3. 配置SFTP远程地址登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道隧道名称可自定义注意不要与已有的隧道名称重复协议tcp本地地址22 (这里端口填写我们在上面监听器看到的端口)域名类型临时随机TCP端口 (首次使用 选择随机地址测试)地区选择China vip点击创建(注意点击一次即可,不要重复点击!)然后打开左侧在线隧道列表,查看刚刚创建隧道后生成的远程 TCP连接地址,这个地址就是远程连接的地址,在其他设备上的SFTP客户端,输入这个地址即可连接,下面进行连接测试本例使用的连接端的filezilla, 主机名称填写: sftp://8.tcp.vip.cpolar.cn(⚠️注意不能漏掉sftp://协议名称),端口填写地址后面的五位数端口 再点击连接即可,如果出现弹框,点击接受, 然后可以看到 连接成功了,简单几部实现了远程连接本地Serv -U 文件服务小结为了更好地演示我们在前述过程中使用了Cpolar生成的隧道其公网地址是随机生成的。这种随机地址的优势在于建立速度快可以立即使用。然而它的缺点是网址是随机生成这个地址在24小时内会发生随机变化更适合于临时使用。我们通常会使用固定TCP域名原因是我希望将地址发送给同事或其他人时它是一个固定、易记的公网地址这样更显正式便于流交协作。4. 固定SFTP远程地址上面步骤在cpolar中使用的是随机临时tcp端口地址所生成的公网地址为随机临时地址该公网地址24小时内会随机变化为了方便使用,我们接下来为其配置固定的TCP端口地址该地址不会变化设置后将无需每天重复修改地址。配置固定tcp端口地址需要将Cpolar升级到专业版套餐或以上。登录Cpolar官网点击左侧的预留找到保留的tcp地址我们来为Serv-U远程连接保留一个固定的地址地区选择China vip描述即备注可自定义点击保留地址保留成功后系统会生成相应的固定公网地址将其复制下来再次打开cpolar web ui管理界面点击左侧仪表盘的隧道管理——隧道列表找到我们上面创建的TCP隧道点击右侧的编辑修改隧道信息将保留成功的固定tcp地址配置到隧道中端口类型修改为固定tcp端口预留的TCP地址填写官网保留成功的地址点击更新(只需要点击一次更新即可,不要重复点击)隧道更新成功后点击左侧仪表盘的状态——在线隧道列表可以看到公网地址已经更新成为了和我们在官网固定的TCP地址和端口一致。这样表示地址已经成功设置固定了,下面测试固定地址连接5. 固定地址测试连接固定好了地址后,现在我们再次打开连接客户端,打开输入我们在cpolar中创建的固定公网tcp地址,然后点击连接,出现提示弹框点击确定即可可以看到连接成功了,这样一个固定不变的公网TCP地址就设置好了,不用担心地址变化.只要本地serv-u服务和cpolar服务正常运行,随时随地的可以输入地址进行连接!完成配置后Serv-U中的SFTP服务就不再只局限于本地网络。外部电脑只要使用FileZilla等支持SFTP的客户端填写公网TCP地址、端口、账号和密码就可以连接到原本部署在内网中的文件服务器。cpolar 在这套方案中的作用是为本地SFTP监听端口建立一条公网TCP通道。随机地址适合快速测试连接是否可用固定TCP地址则更适合长期办公和多人协作避免地址变化后反复通知他人修改配置。对于企业内部资料、项目交付文件或个人常用文件目录来说这种方式的优势在于改动较小。原来的Serv-U用户、目录和权限体系可以继续使用只是在访问入口上增加了一条外部连接路径。需要注意的是文件服务一旦能够从公网连接账号安全就必须认真处理。建议为远程访问单独创建用户限制可访问目录使用强密码并定期检查不再使用的账号和权限。不要把管理员账号直接作为日常连接账号使用。Serv-U负责管理文件和权限SFTP负责安全传输cpolar负责打通公网连接入口。当这几部分组合起来后本地文件服务就可以从“只能办公室访问”变成一套在外出、异地办公和临时协作时都能连接的远程文件访问方案。