春節(jié)將至，去年被疫情打了個措手不及的各位，經(jīng)過近一年的摸索和適應(yīng)，相信和我一樣都對遠(yuǎn)程辦公這件事有了新的認(rèn)識。雖然遠(yuǎn)程視頻會議、線上辦公協(xié)作平臺等等工具的出現(xiàn)解決了大部分新常態(tài)辦公需求。

但對特定行業(yè)、特定工作從業(yè)者而言，將辦公平臺放在這些基于公有云/混合云的第三方服務(wù)上始終不太合適?；诒Ｃ?、內(nèi)網(wǎng)安全的考慮，這類團(tuán)隊(duì)往往需要使用辦公室的內(nèi)網(wǎng)網(wǎng)絡(luò)資源來完成業(yè)務(wù)和工作，包括內(nèi)網(wǎng)的文件存儲、傳輸，內(nèi)網(wǎng) ERP、OA 系統(tǒng)訪問等等。

如果你的團(tuán)隊(duì)并沒有購買、搭建專業(yè)的內(nèi)網(wǎng)服務(wù)，有沒有一種辦法能夠?qū)惖赝碌挠嬎銠C(jī)或者內(nèi)網(wǎng)服務(wù)器等設(shè)備組建成一個「虛擬局域網(wǎng)」，讓身處各地的同事依然可以像在同一辦公室網(wǎng)絡(luò)環(huán)境內(nèi)協(xié)作呢？

智能組網(wǎng)：把辦公室搬到云上

通過「智能組網(wǎng)」這種形式，我們就可以將家中的電腦和辦公室的電腦/服務(wù)器連接起來。具體而言，智能組網(wǎng)通過類似虛擬局域網(wǎng)的形式組成一個內(nèi)網(wǎng)，這個內(nèi)網(wǎng)中的計算機(jī)并不再局限于是否處于同一地理位置或者處于同一交換機(jī)下，它可以實(shí)現(xiàn)和辦公室內(nèi)網(wǎng)互相訪問基本相同的效果——所以即便我們離開了辦公室，也可以借助智能組網(wǎng)繼續(xù)訪問內(nèi)網(wǎng)文件服務(wù)器或者是直接訪問內(nèi)網(wǎng)的 ERP 等關(guān)鍵業(yè)務(wù)。

從原理上來看，智能組網(wǎng)通過一個軟件層的管理端對設(shè)備進(jìn)行管理，管理端負(fù)責(zé)設(shè)置虛擬的內(nèi)網(wǎng)網(wǎng)段并提供虛擬路由和交換，同時管理局域網(wǎng)內(nèi)的設(shè)備，設(shè)備端則通過專用的客戶端通過「虛擬軟網(wǎng)卡」和管理端連接，管理端通過對設(shè)備端網(wǎng)絡(luò)情況進(jìn)行判斷來為其提供不同的連接形式。

例如設(shè)備處于一個沒有公網(wǎng) IP 的內(nèi)網(wǎng)環(huán)境中，則這臺設(shè)備和虛擬內(nèi)網(wǎng)其他設(shè)備的連接就必須通過中繼服務(wù)器進(jìn)行，形式上和我們此前普遍使用的 內(nèi)網(wǎng)穿透 類似，訪問速度也受限于中繼服務(wù)器的網(wǎng)絡(luò)速度；而如果設(shè)備擁有公網(wǎng) IP，則可以通過類似 P2P 連接形式和虛擬內(nèi)網(wǎng)中其他有公網(wǎng) IP 的設(shè)備進(jìn)行連接，訪問速度則和設(shè)備當(dāng)前網(wǎng)絡(luò)環(huán)境的上傳帶寬速度有關(guān)。

不難看出，智能組網(wǎng)只是基于軟件層面的虛擬路由器和交換機(jī)，來實(shí)現(xiàn)設(shè)備管理和虛擬網(wǎng)絡(luò)地址再分配。這也在一定程度上更適合當(dāng)前的遠(yuǎn)程辦公場景——畢竟相比物理組網(wǎng)上，軟件層的虛擬組網(wǎng)要更簡單也更容易進(jìn)行操作。

下面簡單介紹兩款主流的「智能組網(wǎng)」服務(wù)，希望可以在春節(jié)期間幫助到需要遠(yuǎn)程辦公的你。

方案一：量大質(zhì)優(yōu)的 ZeroTier

首先是這個名為 ZeroTier 的智能組網(wǎng)服務(wù)，一句話評價就是設(shè)置簡單，上手容易，限制也很少且免費(fèi)版本就可以滿足大多數(shù)需求，設(shè)備支持上也幾乎覆蓋了我們可能遇到了所有設(shè)備（包括各種 NAS）。

想要使用 ZeroTier 來組建虛擬內(nèi)網(wǎng)網(wǎng)絡(luò)其實(shí)主要分為兩步，注冊管理賬號并創(chuàng)建虛擬網(wǎng) ID，然后安裝客戶端并將設(shè)備加入到虛擬網(wǎng)絡(luò)中。

首先登錄 ZeroTier 并注冊賬號，也可以通過授權(quán)登錄的形式來注冊 ZeroTier 賬號。

登錄完成之后點(diǎn)擊 「Create A Network」來創(chuàng)建你的虛擬網(wǎng)絡(luò)，然后在這個 Network 網(wǎng)絡(luò)中進(jìn)行設(shè)置，比如名稱、設(shè)備的加入方式以及內(nèi)網(wǎng)網(wǎng)段等。

之后我們下載 App 并將其加入到這個新創(chuàng)建的虛擬網(wǎng)絡(luò)中。首先我先將我在辦公室的 Windows 電腦加入到網(wǎng)絡(luò)中。

下載并安裝對應(yīng)的客戶端，運(yùn)行后在系統(tǒng)托盤處找到 ZeroTier one 并右擊選擇「Join network」，然后在彈出的輸入框中輸入前面在網(wǎng)頁管理端創(chuàng)建的 16 位字符的 Network ID。

如果輸入正確，系統(tǒng)會自動生成一個虛擬網(wǎng)絡(luò)并提示你是否加入，點(diǎn)擊加入之后就算是正式加入到這個虛擬局域網(wǎng)中了。

當(dāng)然你也可以通過 在 Windows 終端中輸入 ipconfig 來檢查你加入的這個虛擬網(wǎng)絡(luò)下對應(yīng)的內(nèi)網(wǎng) IP 地址。

以此類推，這里我還為家中的 NAS 也安裝了對應(yīng)的客戶端。雖然 ZeroTier 針對不同的 NAS 提供了專門的客戶端，但考慮到通用性我直接通過 Docker 鏡像來安裝。

首先打開群暉的 Docker 套件，在注冊表欄中輸入「ZeroTier」來搜索相關(guān)的鏡像，然后選擇「henrist/zerotier-one」這個鏡像并下載。

打開「映像」找到剛才下載的 zerotier-one 鏡像，雙擊后在創(chuàng)建容器中勾選「使用高權(quán)限執(zhí)行容器」，然后在「高級設(shè)置」中勾選上「啟動自動重新啟動」，在「網(wǎng)絡(luò)」選項(xiàng)卡中勾選「使用與 Docker Host 相同的網(wǎng)絡(luò)」。

切回到「卷」中，點(diǎn)擊「添加文件夾」來保存數(shù)據(jù)，在「文件/文件夾」中定位到存儲數(shù)據(jù)的文件夾（比如 docker/zerotier-one），然后右側(cè)「轉(zhuǎn)載路徑」輸入 /var/lib/zerotier-one，然后點(diǎn)擊應(yīng)用使得容器生效。

容器運(yùn)行后，在「容器」中選中 「zerotier-one」并點(diǎn)擊詳情，我們接下來需要輸入 Network ID 來將 NAS 加入到虛擬內(nèi)網(wǎng)中，這里在 zerotier-one 中找到「終端機(jī)」選項(xiàng)卡，然后點(diǎn)擊「新增」-「通過命令啟動」，然后輸入一個 ash 并點(diǎn)擊確定。

緊接著在 ash 這個選項(xiàng)卡的后面輸入加入網(wǎng)絡(luò) ID 的終端命令：

zerotier-cli join [你的虛擬內(nèi)網(wǎng) ID]

看到終端顯示 200 OK 則表示加入成功了。

這時候在回到 控制 zerotier 管理端并刷新，應(yīng)該可以看到 NAS 設(shè)備也已經(jīng)順利加入到虛擬內(nèi)網(wǎng)中并順利被分配了一個內(nèi)網(wǎng) IP 地址。

此時可以通過 ping 地址的方式來測試連通情況，在 Windows 上打開終端然后輸入：ping [對應(yīng)設(shè)備的 虛擬內(nèi)網(wǎng) IP]

如果兩個設(shè)備都有對應(yīng)的公網(wǎng) IP，那么從 ping 的延遲就能看到其實(shí)是非常小的，這樣設(shè)備之間的連接可以不通過服務(wù)器橋接的形式，所以訪問上也會更加順暢。

至此虛擬內(nèi)網(wǎng)就已經(jīng)順利搭建完成了，你可以像訪問內(nèi)網(wǎng)文件服務(wù)器那樣，通過 SMB 協(xié)議來訪問這個千里之外的服務(wù)器。如果訪問內(nèi)網(wǎng)服務(wù)器中關(guān)鍵業(yè)務(wù)，則可以直接通過內(nèi)網(wǎng) IP 的方式進(jìn)行訪問，再也不需要通過端口映射的方式來進(jìn)行訪問了。

內(nèi)網(wǎng)訪問網(wǎng)站項(xiàng)目

Zerotier 支持 100 臺以內(nèi)設(shè)備進(jìn)行免費(fèi)的虛擬內(nèi)網(wǎng)的組建，超過的部分需要另外收費(fèi)。由于沒有公網(wǎng) IP 的設(shè)備則需要依賴其部署在海外中繼服務(wù)器轉(zhuǎn)發(fā)訪問，相對而言速度上就要有所影響，當(dāng)然 Zerotier 也支持自建中繼服務(wù)器來加速訪問，如果你的設(shè)備都能獲取到公網(wǎng)的 IP，那么 Zerotier 虛擬組網(wǎng)是最為適合的。

方案二：穩(wěn)定性更強(qiáng)的蒲公英

考慮到國內(nèi)的網(wǎng)絡(luò)環(huán)境，如果遇到需要轉(zhuǎn)發(fā)那么必然需要通過服務(wù)器進(jìn)行轉(zhuǎn)發(fā)，上面提到的 Zerotier 的中繼服務(wù)器的穩(wěn)定性就要打上不小的折扣。如果你介意網(wǎng)絡(luò)穩(wěn)定性，國內(nèi)的虛擬組網(wǎng)服務(wù)「蒲公英」是另一個選擇。

原理類似，同樣你需要在蒲公英的管理控制臺注冊并創(chuàng)建網(wǎng)絡(luò)，這里使用體驗(yàn)版服務(wù)就只能選擇「對等網(wǎng)絡(luò)」，然后輸入網(wǎng)絡(luò)名字來創(chuàng)建。

創(chuàng)建完成之后就是下載客戶端了，和 Zerotier 一樣，蒲公英支持幾乎所有的主流的桌面以及移動系統(tǒng)，并且還加入了 Docker 客戶端來實(shí)現(xiàn)對 NAS 這一類設(shè)備的支持。首先我們依舊從最常用的 Windows 客戶端開始。

下載客戶端并安裝后，使用之前注冊的蒲公英賬號密碼登錄后，系統(tǒng)會自動將當(dāng)前的設(shè)備綁定到此前創(chuàng)建的網(wǎng)絡(luò)中，這里不像 Zerotier 需要輸入虛擬網(wǎng)絡(luò)號。不過和 Zerotier 不同的是，體驗(yàn)版賬號下并不能手動選擇網(wǎng)段，只能隨機(jī)進(jìn)行分配，并且免費(fèi)版本設(shè)備數(shù)也有所限制。

對于 NAS 設(shè)備，蒲公英的解決方案就是通過 Docker 鏡像來實(shí)現(xiàn)，不過相比 Zerotier 在操作上要麻煩一些，原因是需要單獨(dú)在終端中安裝一個虛擬網(wǎng)卡驅(qū)動來實(shí)現(xiàn)。

在群暉的 Docker 中在側(cè)邊欄找到「注冊表」，然后搜索蒲公英的官方鏡像「pgyvpn」并雙擊下載。

雙擊下載完成之后先不要立即安裝，這里首先在群暉中打開「控制面板」-「終端機(jī)和SNMP」，然后勾選「啟動 SSH 功能」，為了安全考慮你可以自己改一個端口。

接下來我需要通過局域網(wǎng)來遠(yuǎn)程通過 SSH 來訪問群暉，這里我使用 Xshell 創(chuàng)建一個訪問來連接，然后輸入一下命令來確定是否安裝了虛擬網(wǎng)卡驅(qū)動：

lsmod |grep tun

如果沒有任何顯示 tun 的信息，則需要安裝虛擬網(wǎng)卡，輸入以下命令（如 root 權(quán)限登錄則不需要輸入 sudo -i）：

sudo -i insmod /lib/modules/tun.ko

安裝完成之后，我們使用終端命令來創(chuàng)建并啟動容器：

sudo -i docker run -d –net host –cap-add NET_ADMIN –env PGY_USERNAME=“此處填寫Oray帳號或UID” –env PGY_PASSWORD=“此處填寫帳號密碼” bestoray/pgyvpn

這里會再次要求你輸入 NAS 的登錄密碼進(jìn)行驗(yàn)證，完成之后會返回一個容器的 ID 值，選中并將其復(fù)制下來。

如果需要進(jìn)入到容器，則通過以下命令進(jìn)入：

sudo -i docker exec -it 容器ID值 bash

然后找容器中輸入 pgyvpn 來訪問蒲公英的控制面板。

實(shí)際上至此我們已經(jīng)順利在 NAS 上啟動蒲公英并且將其加入到創(chuàng)建的虛擬內(nèi)網(wǎng)中，在蒲公英客戶端界面中也可以看到對應(yīng)的幾臺設(shè)備的內(nèi)網(wǎng) IP，只不過群暉設(shè)備顯示為轉(zhuǎn)發(fā)，即需要通過中間的轉(zhuǎn)發(fā)服務(wù)器來實(shí)現(xiàn)訪問。

當(dāng)然這樣操作也使得文件訪問操作等都要受制于轉(zhuǎn)發(fā)的中繼服務(wù)器，蒲公英體驗(yàn)版只能有三臺設(shè)備，加上轉(zhuǎn)發(fā)帶寬只有 1M，唯一的優(yōu)勢就是中繼轉(zhuǎn)發(fā)服務(wù)器在國內(nèi)，穩(wěn)定性肯定會優(yōu)于 ZeroTier。

結(jié)語

相比此前我經(jīng)常使用的內(nèi)網(wǎng)穿透，使用虛擬組網(wǎng)的形式來實(shí)現(xiàn)跨物理區(qū)域的設(shè)備互訪無論是配置上還是訪問速度上都有著不小的保證。在可以獲得公網(wǎng) IP 的情境下，由于無需通過第三方服務(wù)器就可以直接互訪，因此在大文件傳輸，以及內(nèi)網(wǎng) Web 服務(wù)訪問上使用也更方便。

考慮到接下來春節(jié)前后可能會持續(xù)的「遠(yuǎn)程辦公」?fàn)顟B(tài)，希望這篇文章能為你和你的團(tuán)隊(duì)帶來一些參考。