无法做端口映射如何允许外网访问服务器Ngrok配置教程

例如我们公司在本地局域网中设置了一台电脑/服务器， 该电脑使用Apache + PHP + Mysql环境并且安装了客户管理系统（CRM）。公司员工都可以在本地局域网内访问此管理系统。但是，我们希望该系统同时可以在外网被访问，这样我们员工就可以在家里能访问客户管理系统了。要实现这个功能其实非常简单，那就是在路由器上面进行端口映射，并使用DDNS动态域名解析服务。

完成这些操作，即可输入动态域名如http://unifore.ddns.net 来访问系统，而不是本地IP地址 http://192.168.1.2。 但是，有很多中国电信猫不支持端口映射，或者设置好了还是无法允许外网访问，你又不想购买一台新的路由器，遇到这种情况可以使用Ngrok, Pagekite 反向代理软件/服务。

Ngrok, Pagekite的原理我不是很清楚，可能就是本地电脑安装的客户端把电脑的IP地址和端口号上传给远程服务器，远程服务器存储了客户端网络信息供外网用户来连接，类似于P2P服务器。这些反向代理可实现无需端口转发，无需使用DDNS就可以使本地部署的网站让外网能直接访问。 Ngrok和Pagekite软件被广泛应用于微信开发中。

此次我们选择了国内的Ngrok免费服务，该网站这样描述Ngrok服务的 - “一条命令解决的外网访问内网问题，本地WEB外网访问、本地开发微信、TCP端口转发。” 

1. 下载Ngrok客户端

下载地址： http://www.ngrok.cc   下载客户端使用， 根据电脑系统选择合适自己的客户端，我的电脑是Windows 32位系统，所以下载： Win 32Bit版本

2. 解压文件夹并运行bat文件

解压文件夹到电脑，文件夹包括两个文件；sunny.exe以及Sunny-Ngrok启动工具.bat文件， 不需要直接运行sunny.exe，而是直接双击Sunny-Ngrok启动工具.bat即可。 如果提示“sunny.exe非内部外部程序” 错误，请确保两个文件在同一个文件夹里，或者右击sunny.exe属性 > 兼容性 > 勾选 以管理员身份运行此程序。 

运行Sunny-Ngrok启动工具.bat后将提示输入“客户端ID”。

3. 注册Ngrok服务

使用Ngrok客户端必须注册并购买隧道服务，Ngrok.cc提供提供10M服务器隧道免费，及100M服务器隧道付费服务。

登陆注册: http://www.ngrok.cc/login

用注册邮箱和密码登录Sunny-Ngrok后台管理，在左侧菜单中选择 [隧道管理] > [开通隧道]， 选择你的套装，点击立即购买。 Ngrok.cc提供香港100M VIP服务器，10元每月，以及香港免费服务器。强烈建议你选择付费的，因为连接速度更快。

4. Ngrok隧道设置

• 隧道名称: 自定义名称
• 域名类型: 选择使用前置域名，或使用自定义域名
• 使用前置域名（Ngrok可免费分配一个二级域名给你
• 自定义域名 （自己已经注册过的域名，或者在自己的二级域名，请把域名CNAME解析到server.ngrok.cc).
• http验证用户名： 进行http映射的时候如需要授权访问请输入账号
• http验证密码：进行http映射的时候如需要授权访问请输入密码
• 本地端口：127.0.0.1:80 （默认）， 本地映射端口，如需修改其他端口，则输入 127.0.0.1:8000

 完成添加后，在隧道列表中即可查看到隧道ID，也就是你要使用的客户端ID，如下图所示：

5. Windows系统下开机自动运行Ngrok

运行Sunny-Ngrok启动工具.bat后将提示输入“客户端ID”。在CMD窗口输入隧道ID号并回车，这个时候你的服务器就可被外网访问了。

当然，很多时候，我们想让程序能开机自动运行，那么如何才能实现呢？

要实现开机自动运行Ngrok客户端，必须：

1. 编辑"Sunny-Ngrok启动工具.bat“这个文件，修改代码。

a. 选中该文件，并右击>编辑， 可看到该批处理的代码。

b. 对代码进行修改： 删除"set /p clientid= 输入需要启动的客户端id，多个客户端id请使用英文逗号（,）隔开：" 以及"PAUSE" 代码。 使用注册的隧道ID替换”%clientid%“ 代码。并且，把”sunny.exe“ 更换为文件路径。修改后，保存。

2. 把”Sunny-Ngrok启动工具.bat“ 放置到电脑【启动】文件夹里。

开始 > 所有程序 > 启动， 右击【打开】。 把修改好的”Sunny-Ngrok启动工具.bat” 文件拖到（粘贴）到此文件夹。