搭建一個加密伺服器
我認為，至少需要滿足下面4個方面的要求。
1、保證資料庫系統的整體性能沒有明顯下降
眾所周知，資料庫系統的數據處理性能對整個業務系統的整體性能表現有決定性的作用，在某些場合，資料庫必須保證處理能力維持在某個較高水平才能滿足業務需要。另一方面，資料庫加密系統是一個對資料庫中數據進行加密保護的應用系統，在數據從業務系統存儲到資料庫時要對數據進行加密，這個過程中明文數據需要被加密成密文，在數據由資料庫中被讀取出來傳遞到業務系統時要對數據進行解密，這個過程中密文需要被解密成明文。加密和解密是個根據一定的演算法邏輯進行循環運算的過程，這個過程對CPU會產生一定的消耗，會影響資料庫的性能。
資料庫加密系統可以有多種技術路線來實現，業界已經驗證和使用的技術路線包括應用系統加密、前置代理加密、後置代理加密、表空間透明數據加密、文件系統加密和磁碟加密。其中應用系統加密和前置代理加密技術會極大地影響資料庫性能，僅適用於小量數據加密場景；後置代理加密技術在某些場景上也會大幅影響資料庫性能，使用場景有明顯限制；所以，好的資料庫加密系統應該盡量使用後三種技術路線來實現。
2、保證數據安全
保存在資料庫中的數據是用戶的資產，因此，任何一個資料庫加密系統都需要保證在有密鑰的前提下能夠對由自己加密的數據進行無損解密。因此，一個好的資料庫加密系統應該具備密鑰備份和恢復功能，以便於在加密機故障不可用時能夠快速搭建新的加密機環境；另外，如果資料庫加密系統提供了獨立的工具或介面來實現加密機故障時用戶數據的解密，則是更好的選擇。
3、應用完全透明
資料庫系統是為業務系統提供數據服務的，一個好的資料庫加密系統應該對應用系統具備完全的透明性，這種透明性主要表現在：（1）部署資料庫加密系統時，應用系統不需要做任何改造，即使是連接字元串都不需要修改；（2）在部署了資料庫資料庫加密系統後，資料庫內部的存儲過程、用戶自定義函數、觸發器、sql代碼段等可執行對象及主外鍵關系、各種索引、默認值、Check約束等均可以正常使用，也不需要做任何改變；（3）資料庫自身的外圍管理工具、第三方資料庫工具等在部署資料庫加密系統後仍然可以正常使用。
4、高可用性
資料庫加密系統自身應具備高可用能力，可以以主備或多機的方式提供資料庫加密服務，當其中的一台加密機發生故障時，其它加密機應可能快速接管加密服務，保證資料庫系統和用戶業務系統的可用性。
❷ 怎樣搭建pptp和l2tp伺服器
文章為大家介紹一下WIN7下 PPTP與L2TP 兩種VPN的連接設置方法。
步驟一 為建立兩種連接的基礎設置，如果要連接PPTP，則只需接下來按照步驟二（PPTP）設置；如果要連接L2TP，則只需要接下來按照步驟二（L2TP）設置 即可。
工具/原料
WIN7
步驟一
1
打開 網路和共享中心
2
點擊建立新的VPN連接
3
輸入你得到的地址，可以是網址或者是IP地址，並勾選「現在不連接；僅進行設置以便稍後進行連接」選項。
4
輸入你得到的用戶名和密碼，勾選記住密碼方便連接，下面的 域 一般不需要填寫。
然後點擊下一步，在下一個界面不要選擇立即連接，點擊「關閉」按鈕。
END
步驟2（PPTP）
1
點擊右下角的網路連接圖標，右鍵點擊你剛才設置的連接，然後點擊屬性。
2
切換到安全選項卡，按照圖片進行設置。
選擇「點對點隧道協議(PPTP)」，數據加密選擇 「可選加密」，身份驗證中除了最後一個選項外，剩下三個都選中。
然後按確定
3
點擊網路連接，點擊你剛才設置的VPN連接，點擊連接，即可連接上VPN。
END
步驟二（L2TP）
點擊右下角的網路連接圖標，右鍵點擊你剛才設置的連接，然後點擊屬性。
切換到安全選項卡。
VPN類型選擇「使用IPsec的第2層隧道協議（L2TP/IPSec）」。
然後點擊旁邊的高級設置，選擇第一個選項，並且輸入你得到的密鑰，確定。
剩下的選項按照圖片設置即可。
點擊網路連接，點擊你剛才設置的VPN連接，點擊連接，即可連接上VPN。
4
如果L2TP不能連接，那麼新建一個文本文檔，將輸入以下內容，並將後綴改為.reg，運行後重啟即可。
❸ 如何製作和使用高度匿名加密代理伺服器
先簡單介紹一下代理的分類:
代理分：Level 1~Level 5 五個等級；
或者也可以分為3類：·
A .全匿名代理不改變你的Request
Fields，使伺服器端看來就像有個真正的客戶瀏覽器在訪問它。當然，你的真實IP是隱藏起來的。伺服器的網管不會認為你使用了代理。
B· 普通匿名代理能隱藏你的真實IP，但會更改你的Request
Fields，有可能會被認為使用了代理，但僅僅是可能，一般說來是沒問題的。不過不要受它的名字的誤導，其安全性可能比全匿名代理更高，有的代理會剝離你的部分信息（就好比防火牆的Stealth
Mode），使伺服器端探測不到你的操作系統版本和瀏覽器版本。
C· 透明代理（簡單代理）改編你的Request Fields，並會傳送真實IP。
你訪問的網站會把你看的一清二楚，知道你用了代理，知道代理的IP，也知道你的真實IP。
一般Level3?-Level5屬於 透明代理； Level 1-Level3 屬於匿名代理！ 全匿名代理有時也稱為超級代理！
不想讓網管(國內代理伺服器}或者ISP(國外代理伺服器)知道我想去哪去過哪,那把你的連接請求用SSL加密就行了.
有了匿名功能再加上加密的連接,隱身術終於練成!
製作和使用這個代理需要的軟體是CCPROXY 6.2,STUNNEL,OPENSSL,SOCKSCAP.都是免費軟體,CC3個用戶就夠了.
假設你已經有了一台遠程機器A做代理伺服器,你自己的機器為B.
在A機上,我們要開一個SOCKS5的本地代理埠,並且用SSL加密他的傳輸.首先,在CCPROXY里啟用SOCKS5的代理服務,假設埠是 1080,創建一個用戶,驗證方式為用戶名/密碼/IP混合,假設用戶名密碼都是123,IP為127.0.0.1,記得順便把"禁止區域網外用戶訪問" 勾上,因為遠程的B機不會直接訪問這個服務,免得老人人來掃密碼.下面是關鍵,打開CCPROXY.INI文件,修改並確認下面2個參數:
EnableProxyConnection=0
EnableReferer=0
這樣別人就不知道你使用了代理,也不知道你從哪兒來.好像CC6.0也支持這兩個參數,不過官方是6.3才在FAQ裡面寫出來.
然後配置STUNEEL.CONF文件,內容如下:
cert=stunnel.pem
key = stunnel.pem
taskbar=no #這個參數可以隱藏STUNELL的圖標,如果做壞事就用$%#%#
client=no
[socks2ssl]
accept = 80 #在80埠監聽,准備接受外部連接.
connect = 127.0.0.1:1080 #連接CCPROXY開的SOCKS5服務埠
把監聽埠設為80的原因是極端的假設B機前面的防火牆只允許B機訪問80埠,如果沒這個限制,隨便設一個.
代理伺服器做好了,我們要配置一下B機這個客戶端.
首先是客戶端的STUNNEL.CONF
client = yes
[ssl2SOCKS]
accept = 127.0.0.1:8282 #在本地啟用8282埠的SOCKS5代理服務
connect = AAA.AAA.AAA.AAA:80 #連接到你的代理伺服器A,地址或者域名+埠
然後設置SOCKSCAP,設置代理類型SOCKS5,地址127.0.0.1,埠8282,用戶密碼驗證(啟動SOCKSCAP會讓你輸入,就是前面設置的123了),DNS解析選先本地再遠程.
最後,把你的瀏覽器,例如IE,拉入SOCKSCAP,可以去 http://proxyjudge.org/
驗證你的匿名度了!通常就是下面這樣的結果.
REMOTE_HOST=AAA.AAA.AAA.AAA
REMOTE_ADDR=AAA.AAA.AAA.AAA
HTTP_ACCEPT=*/*
HTTP_ACCEPT_ENCODING=gzip, deflate
HTTP_ACCEPT_LANGUAGE=zh-cn
HTTP_CONNECTION=Keep-Alive
HTTP_HOST=proxyjudge.net
HTTP_REFERER=http://proxyjudge.org/
HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;
Maxthon; SV1)
--------------------------------------------------------------------------------
REMOTE_HOST
Result
IP Addr.
Comment
I have no idea because DNS lookup failure.
HTTP Env. value
Result
NoProxy!
Comment
Like no proxy server.
AnonyLevel : 1
REMOTE_HOST that is IP addr. is precious.
或者B機上面裝個個人防火牆例如ZONEALARM,啟用它的隱私保護,那麼
HTTP_ACCEPT_LANGUAGE
HTTP_USER_AGENT
這些本機信息也都會被隱藏.
後記:最初只是通過CCPROXY+STUNNEL建一個HTTP的SSL伺服器通道,然後本機也是直接用STUNNEL連接出來的HTTP代理,但是驗證匿名度的時候始終是Level2,3,讓人很不爽.知道後來看了一些關於CCPROXY和SOCKS5的資料,試著轉換角度弄一下,終於成功了.其實用SOCKSCAP還有一個好處,他可以過濾某些數字開頭的IP
跳過代理直接連接,如果你的代理伺服器駕在國外,你只要把國內主要的一些IP數字開頭例如:202.96. 61.141等等加到那個過濾列表裡面,就可以解決國外代理訪問國內網站很慢的問題了.
❹ 如何用IIS搭建加密WEB伺服器（https）
打開IIS管理器，在網站中新建 ，換個難猜的埠把 。https加密設置是需要付費的
❺ SSH服務的搭建
管理服務
SSH基礎服務，SSH是遠程連接linux，管理Linux的服務。
Secure Shell Protocol簡寫SSH 安全的shell協議
使用的默認的埠為22（一台機器的不同功能就用埠區分）
ssh參數：
-p 指定埠
格式：命令 -p 埠 用戶@IP相當於ssh IP
scp命令參數:
-P埠
-r遞歸
-p保持屬性
-l 限制速度
推：
scp -P 22 -rp /data [email protected]:/tmp
scp -P -rp /data 172.16.1.7:/tmp
拉
scp -P 22 -rp [email protected]:/data /tmp
scp -P -rp 172.16.1.7:/data /tmp
對比下scp和rsync
scp每一次都是全量考本，加密拷貝。
rsync第一次全量拷貝，遠程shell也是加密拷貝
sftp命令：加密的ftp服務，默認缺點不能鎖定家目錄。
ftp：vsftp。
sftp服務也支持windows ftp客戶端：
winscp,flashftp,xshell也支持
常規和伺服器交互數據文件：
rz/sz 屬於lrzsz
ssh服務配置：
s
使用用戶名密碼登錄
不需要密碼登錄，使用密鑰文件就可以連接伺服器。
實踐密鑰認證：
項目實踐：批量管理、批量分發內容項目
1、基於root用戶做Linux之間的秘鑰認證。
2、生成密鑰對（去超市買把鎖），不需要指定伺服器。
3、在61上生成密鑰對（方便）。
4、把鎖放到7/8上
C6:
5、ssh--id:原理
6、測試遠程執行命令：
7、寫個腳本
8、開發腳本實現批量管理伺服器：
9、批量發文件：
復雜分發文件腳本：
SSH批量管理如何一鍵完成：
一鍵創建及分發秘鑰：
❻ 如何搭建Radius伺服器
RADIUS（Remote Authentication Dial In User Service，遠程用戶撥號認證服務）伺服器提供了三種基本的功能：稿櫻認證（Authentication）、授權（Authorization）和審計（Accounting），即提供了3A功能。其中審計也稱為「記賬」或「計費」。
RADIUS協議採用了客戶機/伺服器（C/S）工作模式。網路接入伺服器（Network Access Server，NAS）是RADIUS的客戶端，它負責將用戶的驗證信息傳遞給指定的RADIUS伺服器，然後處理返回的響應。
搭建Radius伺服器的方法：
用戶接入NAS，NAS向RADIUS伺服器使用Access-Require數據包提交用戶信息，包括用戶名、密碼等相關信息，其中用戶密碼是經過MD5加密的，雙方使用共享密鑰，這個密鑰不經過網路傳播；RADIUS伺服器對用戶名和密碼的合法性進行檢驗，必要時可以提出一個Challenge，要求進一步對用戶認證，也可以對NAS進行類似的認證；如果合法，給NAS返回Access-Accept數據包，允許用戶進行下一步工作，否則返回Access-Reject數據包，拒絕用戶訪問；如果允許訪問，NAS向RADIUS伺服器提出計費請求Account- Require，RADIUS伺服器響應Account-Accept，對用戶的計費開始，同時用戶可以進行自己的相關操作。
RADIUS還支持代理和漫遊功能。簡單地說，代理就是一台伺服器，可以作為其他RADIUS伺服器的代理，負責轉發RADIUS認證和計費數據包。所謂漫遊功能，就是代理的一個具體實現，這樣可以讓用戶通過本來和其無關的RADIUS伺服器進行認證，用戶到非歸屬運營商所在地也可以得到服務，也可以實現虛擬運營。
RADIUS伺服器和NAS伺服器通過UDP協議進行通信，RADIUS伺服器的1812埠負責認證，1813端沖侍口負責計費工作。採用UDP的基本考慮是因為NAS和RADIUS伺服器大多在同一個區域網中，使用UDP更加快捷方便，而且UDP是無連接的，會減輕RADIUS的壓力，也更安全。
RADIUS協議還規定了重傳機制。如果NAS向某個RADIUS伺服器提交請求沒有收到返回信息，那麼可以要求備份RADIUS伺服器重傳。由於有多個備份RADIUS伺服器，因此NAS進行重傳的時候，可以採用輪詢的方法。如果備份RADIUS伺服器的密鑰和以前RADIUS伺服器的密鑰不同，則需要重新進行認散敬吵證。
❼ 如何開啟https給自己的網站加密
1、確定需要HTTPS的域名，當然這個域名是獨立的，可以正常解析。
2、擁有一台獨立伺服器，通常適應的是雲伺服器（虛擬主機通常都不支持的）。
3、網站程序源碼，這個很重要不是所有源碼都支持HTTPS，不過通常主流都是支持的，不支持的也是稍微修改一下就可以了。
4、HTTPS是要辦理認證的，這一點需要登陸：Gworg 獲取信任的證書，當然需要驗證的域名的，不過Gworg會指導完成驗證。網頁鏈接
5、需要把認證好的證書安裝到獨立伺服器，可以根據Gworg提供安裝文檔。
6、最後一步打開網頁，預覽就看到地址欄顯示HTTPS了。
❽ 如何在家搭個小型伺服器
送你一個神器， wgcloud監控系統 ，免費的，只要是伺服器，肯定選它就沒錯了。
我們項目中就用的它，主要是領導喜歡它的UI風格，它用戶體驗做的確實也好。
它能對伺服器各種指標進行實時監測，比如cpu，內存，磁碟，網路流量等，部署簡單，上手容易，雖然是英文名字，但卻是地地道道的國產軟體，運行幾乎不佔用資源，性能超好。
搭建家庭小型伺服器，建議搭建黑群暉系統，對於離線下載高清電影，大容量素材的存儲十分方便，對於黑群暉系統的搭建，下面和朋友們簡單談一下：
1選擇主板CPU套裝
由於群暉系統對於硬體要求較低，一般主要考慮搭建低功耗平台，推薦使用華擎j3455B-ITX CPU主板套裝，對於群暉系統的兼容性較好，功率較低，比較省電。
選擇專用的黑群暉機箱和電源
根據硬碟的數量和個人偏好選擇相應盤位的黑群暉機箱，並選擇和機箱配套的電源即可。
內存黑群暉系統對於內存要求不高，一般選擇2g內存就可以滿足需要，也可以根據需要選擇4g內存。
組裝黑群暉電腦
硬體准備齊全後就可以組裝黑群暉電腦了，和普通電腦裝機差別並不是很大。
安裝黑群暉系統 黑群暉電腦組裝成功後，需要升級專用主板BIOS以兼容黑群暉系統。製作黑群暉系統啟動U盤，並下載黑群暉系統鏡像。用系統啟動U盤啟動黑群暉電腦後，在同一網路的電腦上使用群暉助手就可以將黑群暉系統鏡像安裝到黑群暉電腦中。詳細教程網上都有，可以具體參考一下。
搭建黑群暉成本比購買白群暉要低很多，但功能方面基本相同，很適合高清影片離線下載和影視素材的存儲。
建議你購買一款群暉Synology NAS，輕松搭建一個小型工作站，簡單以我自己的群暉NAS做為簡單演示。
首先你得購買一台群暉NAS，京東天貓都有旗艦店，作為家庭小型伺服器的搭建對硬體配置要求不用太高，參考我的配置即可：
硬碟推薦選擇大一些，比如我選擇了3TB的兩塊硬碟，雖然貴點，但是一步到位，可以較長一段時間內足夠放大量的圖片和視頻，我第一次因為沒經驗選擇了1TB的硬碟，結果沒用兩年就空間不夠了，不得不另外購置3TB的硬碟升級，幸好群暉升級硬碟非常省心，只需要將做RAID1的其中一塊拆卸下來，放入一塊新的硬碟，啟動系統以後系統會自動提示有硬碟有沖突問你是否要fix，你就點擊fix確定，然後系統會自動將其中一塊舊硬碟的數據全部鏡像到另外一塊，等幾個小時後徹底同步好了，再拆卸掉舊的，如法炮製裝上另外一塊空白硬碟再次同步，然後就成功將兩塊硬碟都升級為了3TB。
搭建好了NAS以後，就是通過遠程訪問了，一般如果默認只需要區域網訪問就很簡單，只需要將此NAS通過有線插入路由器，然後通過同一個區域網里的一台電腦通過瀏覽器遠程訪問此NAS，一般區域網內會默認通過： http://192.168.1.105:5000的方式來訪問，然後就是進行一些常規的設置，進入Synology自帶的Pacage Center，去安裝一些常用的套間，群暉最大的特點就是操作系統非常牛逼，自帶的套間也非常多，有些還非常好用，比如最新推出的一款Drive，里邊包含了類似Google Doc和Zoho Doc的Office套件，完全支持多人協同作業，用戶體驗一級棒，反正我用了這個套件以後，團隊內部協作就再也沒出現過問題了：
從上圖可以看出，有了這個Drive套件以後，基本滿足了我們整個團隊內部的文檔協作，而且極大的提高了協作效率，為此我們真的要給予Synology團隊點一百個 。
同時Synology Pacake Center還有大量的多媒體套件，可以滿足各種多媒體存儲和展示需求，比如如下這些套件：
搭建一個家庭影音休閑中心是完全沒問題的。
Synology還有一個很厲害的地方就是，可以通過設置，讓外網輕松訪問到，從此只要這台NAS開啟，無論出差到哪裡都可以輕松讀取NAS上的任何文件，是不是很酷？
如上圖所示，簡單兩步設置以後，就徹底將這台區域網內的NAS變成了一台對外的公網伺服器，從此只要你將此NAS一直保持開機狀態，無論你到天涯海角都可以輕松讀取文件，存取文件，從此無需再裝任何第三方隨時可能坑爹的雲服務了。
或許有些人會擔心這種NAS的安全性，我可以負責任的高速你，Synology這套操作系統是基於Unix內核開發的，類似Mac一樣的一個分支，穩定性和安全性都絕對沒問題，而且有一點就是，你可以隨時隨地物理的接觸到這台伺服器，有任何問題可以隨時拆卸查看硬體問題，況且如今這個時代硬體產生問題的可能性幾乎很小很小，只要放置的地方保持一定的溫度和乾燥，基本和放機房沒太大區別。
說了這么多可別以為我是在為群暉打廣告，本人和群暉公司沒有任何關系，只不過確實是這幾年用下來的一個真實感受，不吐不快，希望能夠幫到你，最後祝你好運。
「網路極客」，全新視角、全新思路，伴你遨遊神奇的網路世界。
家庭小型區域網，往往在裝修的時候，已經以弱電箱為匯聚點完成了綜合布線。
其實，並不建議按照此種方式布局，但是沒有辦法，只能夠按照裝修的規劃來布置了。
一起來看看，如何圍繞著弱電箱來搭建家庭小型區域網吧。
整體網路布局思路具體設置
關於家庭小型區域網組網，是否海域更好的建議？
歡迎大家留言討論，喜歡的點點關注。
既然你問的是小型的，那麼這非常簡單：
1）需要一台無線路由器。其中「無線」兩個字，就意味著手機等等無線數碼設備也可以連入區域網。
2）如果家裡有電腦，除了可以通過無線網卡接入區域網外，更推薦用網線連接到路由器的LAN口上。一般路由器上有4個LAN口，即最多可以通過網線接入4台設備（如電視機、高清盒子、藍光播放機……等等）。
3）如果希望用網線接入區域網的設備超過4台，那麼可以增加一個交換機，網購價只需幾十元。此時的連接方法是，用一根網線從路由器的LAN口接入交換機的任何一個介面上即可。此時其它要接入區域網的設備就可以通過交換機的網線口連接了。
我家就是這樣連接的。我家除了各位家庭成員的手機和iPad等通過無線連接外，通過網線連接的設備有兩台電腦、智能電視機、藍光碟機、4K網路盒子、卡拉OK點歌機。
「IT狂人日誌」來回答你這個問題，推薦你使用TrueNas，簡單說幾個優點：
1、開源，免費使用；
2、支持NFS，SMB、SCSI、WebDAV等多種協議，尤其是還支持：蘋果文件協議（AFP），多平台使用非常方便；
3、安裝部署簡單。
建議采購一台群暉，或者威聯通的NAS這樣就什麼都有了，php+mysql環境，tomcat環境，java都可以，要是對dock了解那就很快上手，再有文件共享，音頻，視頻服務，個人網站，wordprees，crm系統在NAS上都可以一鍵搭建，NAS可以做vpn伺服器，郵件伺服器，監控伺服器，最關鍵是比較小巧不佔地方，購買一台2盤位的足夠用了，除非你要有大量小片放！
窮玩黨，沒錢買伺服器，閑的蛋疼又不甘墮落的，在寢室或家裡寬頻60m，身邊還有台電腦，夢想把家裡的電腦 如何架設成伺服器 ?自己當網管，肯定比買某雲的強太多了，即使不能保障365*24持續維護，但能夠爽個一年半載也是不要不要的。即使不同的伺服器提供的服務並不相同，但每種伺服器由規劃、架設到後續的安全維護， 流程是沒太大差別的。
下面介紹一下第一種，操作的話還需自己琢磨。比如說光纖貓是網通的，有公有地址，平時用nat連接，本質就是埠映射，如果將光纖貓的某個固定埠，映射到自己電腦上的服務埠(就80吧)，那應該就ok的，雖然正常是dhcp分配的，臨時映射埠，但是提供映射的應該還是有的吧。想要原理，自己上網。網上有人成功把私有地址改成了公有地址，那就下面是過程。
1、直接輸入網關地址登錄進去了，進去直接看到一個應用的，埠是應用層的了。
2、然後，可以看到nat伺服器，可以直接設置，添加，
3、外部埠就是貓的埠，也就是客戶端訪問的時候的埠了。初始和終止的，直接設置80，
4、然後，還要選擇伺服器，默認的就什麼telnet之類的，直接其他伺服器地址的話，選擇電腦的地址。
5、確認了。設置好後，首先是進入狀態，了下公有地址了(沒有的話，就網上搜下查看自己的共有ip啥的就行了)，
6、輸入，如果成功，可以試試電腦、手機了，輸入發現ok的話可以斷下wifi，用的數據，如果，連接不上。首先，就apache(我用的wamp)是不是受限了，反正跟著網上的搞了很多httpd.conf的東西，把所有的deny from all改成allow了，
7、如果不行就可能是防火牆了，電腦防火牆是關著的，測試了下把防火牆打開，還是不行。那就只能是貓的防火牆了。但是，一打開，發現貓的防火牆只有高中低，不能關閉，
8、還不行就是超級管理員的問題，但這個管理員才能修改，賬戶只能查看，也可以直接修改啊，
9、期間還可以把apache的許可權搞一遍，重啟幾遍，還是不行就映射其他埠試試。可以把埠改成了8520，這自己調試。
解決了問題關鍵是到一千還是兩千是熟知埠，到8000以上的，肯定是自定義埠了，最低級別就是屏蔽這些埠了。可能，nat映射，這些熟知埠就默認沒拿來映射(現在只是光纖貓，如果是主機那就廢了)所以，埠映射的時候，最好還是選擇自定義埠的。
人名幣玩家如何架設伺服器？
只需要兩步：1、購買伺服器。2、搭建伺服器。
1、先登錄wenidc.com/這個網站，在上面完成登錄和注冊，根據自己需要的產品進行充值。
2、充值後才可以購買伺服器，要選擇與我國關系友好的地區，如台灣等。在此選擇香港。
3、伺服器的類型(現在大多數的計算機都是64位操作系統的，所以一般選擇64 bit os)，但是由於在下面要在linux操作系統下遠程部署伺服器，所以選擇apache。
4、選擇伺服器的大小，在這里進行付費，付費後如果感覺伺服器不理想，可以刪除伺服器，再重新購買。
到此，伺服器購買完成，接下來就是部署伺服器了。
第二步：部署伺服器
1、下載ftp(上傳網站模板到伺服器需要用到的軟體)
2、安裝後打開該軟體，點擊新建。
填寫兩項：名稱(隨意)，主機(剛剛購買的伺服器的IP地址)
在這里可以查到IP地址。輸入完後點擊確定。然後點擊鏈接進入用戶名界面，確認後開始輸入密碼。
那麼如何查找密碼呢?點擊剛剛購買的伺服器 ，進入後即可找到密碼。
復制代碼，確定後，進入部署界面，表示與伺服器連接成功。
3、部署伺服器
完成後出現設置新密碼的界面。
設置完密碼出現設置埠的密碼。
設置完埠後，出現以下幾個界面直接回車確定
出現上面那張圖像時表示部署成功。(最後的這個的這個圖最好保留下來，因為其中包括很多重要信息。)
三、用shadowsocks登陸 【客戶端下載】
第一次電腦系統使用SSR/SS客戶端時，需要安裝NETFramework 4.0，不然無法正常使用，微軟官網下載。NET Framework 4.0是SSR/SS的運行庫，沒有這個SSR/SS客戶端無法正常運行。有的電腦系統可能會自帶NETFramework 4.0。
打開ssr，在對應的位置，填上伺服器ip、伺服器埠、密碼、加密方式、協議和混淆。密碼和埠就是在部署伺服器的時候自己設置的。
您的伺服器將需要每日備份。也可以購買相關備份的軟體，但必須監控並保持備份安全。可以存儲在當前伺服器或將它們存儲在不同的計算機上。備份的一個主要問題是傳輸文件和知道備份是否可行的時間。大多數公司不知道他們的備份在他們真正嘗試恢復數據之前已經損壞。此時，如果備份損壞，則數據將丟失。
因此，在搭建伺服器時，請確保考慮備份過程，並花時間驗證備份是否可行。大多數調度軟體還會對備份進行檢查，以確保數據不被破壞，但只有在測試過以後才發現，想要免去備案及相關麻煩其實還是租用一台香港免備案伺服器更劃算一點，你覺得呢？
我有個案例，幫朋友公司弄的用了半年了還沒有出現過問題叫我去維護的，我自己用了也兩年了
需要的硬體大致列一下：
1、h61平台一套 一個質量好一點容量在32G—64G的固態（我跟我朋友的配置都是i3 8G的內存，區別：我是ASUS的普通主板，朋友用的是最便宜的Dell塔式伺服器）
2、我用的是黑裙 ，玩nas誰不想省兩個毛爺爺。當然還有其它的開源平台
3、固態硬碟寫好引導，輸入ip地址進入後台進行相關設置，只要主板的SATA介面多，電源功率夠，硬碟數量不是問題，黑裙裡面可以組軟陣列
這是自己的
這是朋友公司的
家中搭建，最關鍵的是外部網路。公網IP的ddns和埠轉發。
然後是內網。根據你的訴求，視頻為主。那麼內網傳輸速度非常關鍵。如果家中PC無法長期開機，可能需要買nas設備和千兆網卡等附屬硬體了。買買買就可以。
如果是丐版能用就行。可以選擇樹莓派。300對塊錢，待機才幾瓦。
❾ 路由器怎麼設置伺服器_路由器搭建伺服器
開啟路由器上的服務，無論身在何處我們都可以通過它來訪問家庭網路中的資源，輕松、安全地存取家庭網路中的數據，那麼路由器怎麼設置伺服器呢?下面是我以華碩路由器為例整理的路由器設置伺服器的 方法 ，供您參考。
路由器設置伺服器的方法
開啟服務 首先，進入路由器Web設置頁面，選擇“伺服器”設置，在“啟用PPTP伺服器”選項中選擇“是”。注意不同的路由器支持的伺服器類型有所不同，請記住開啟的伺服器類型，以便在客戶端上做相應的設置。
管理賬戶 在設置頁面的下方鍵入自定義的伺服器登錄賬戶，並單擊下方的“應用本頁面設置”按鈕存儲設置。注意在設置密碼時除了考慮密碼的安全以外，還必須考慮到高強度的密碼在移動設備上輸入時會有困難。
詳細設置 單擊切換到“詳細設置”選項卡，設置伺服器可以用於分配給遠程登錄用戶的IP地址，通常路由器會自動給出可以使用的網段。最後，根據需要選擇伺服器的驗證方式與加密強度，並單擊下方的“應用本頁面設置”按鈕存儲設置。注意記住所選擇的驗證方式與加密方式，以便在客戶端上做相應的設置。
動態域名 如果獲得的是動態IP地址，那麼接下來需要轉到“外部網路|DDNS”啟動動態域名功能，在路由器支持的服務商中選擇一個動態域名服務，讓路由器在每次互聯網IP地址更新的同時自動更新動態域名與IP地址的對應關系，這樣我們就能夠擁有一個可以訪問家庭網路的固定域名。
相關服務 檢查路由器的相關設置，例如“外部網路|NAT Passthrough”，確保伺服器所使用的網路協議能夠被支持。如果路由器提供防火牆，那麼需要確保其不會影響服務的使用。接下來，伺服器即可正式投入使用。
電腦連接 以Windows 7為例，通過“控制面板|網路和Internet|網路和共享中心”選擇“設置新的連接或網路”，在設置對話框中選擇“連接到工作區|使用我的Internet連接()”，輸入家庭網路的動態域名即可創建連接。注意需要根據伺服器的配置修改連接的驗證方式與加密方式，可右擊連接，選擇“屬性”，切換到“安全”選項卡進行設置。
平板電腦 以iPad為例，進入“設置|通用|網路|”，選擇“添加配置”，根據伺服器的配置，在上方選擇正確的伺服器類型，例如“PPTP”，並在下方鍵入伺服器的地址、賬戶等信息。點擊右上角“存儲”按鈕，即可通過“設置|”連接家庭網路的伺服器。
智能手機 以Android 4.3系統智能手機為例，鍵入“設置|無線和網路|”，單擊左上角的加號，鍵入自定義的伺服器名稱，按伺服器的配置從“類型”中選擇相應的伺服器類型並鍵入伺服器動態域名，單擊“保存”按鈕。再點擊這個連接，鍵入用戶名、密碼，即可連接家庭網路的伺服器了。
你還可以利用豪情一鍵重啟路由器工具遠程對路由器進行重啟，無需手動操作。
路由器設置伺服器的相關 文章 ：
1. 路由器設置連接不上怎麼辦
2. TP-LINK企業路由器伺服器端怎麼設置
3. 路由器的功能怎麼設置
4. 路由器怎麼設置連接
❿ 自己如何搭建伺服器。
1、打開控制面板，選擇並進入「程序」，雙擊「打開或關閉Windows服務」，在彈出的窗口中選擇「Internet信息服務」下面所有地選項，點擊確定後，開始更新服務。
(10)搭建一個加密伺服器擴展閱讀：
入門級伺服器所連的終端比較有限（通常為20台左右），況且在穩定性、可擴展性以及容錯冗餘性能較差，僅適用於沒有大型資料庫數據交換、日常工作網路流量不大，無需長期不間斷開機的小型企業。
不過要說明的一點就是目前有的比較大型的伺服器開發、生產廠商在後面我們要講的企業級伺服器中也劃分出幾個檔次，其中最低檔的一個企業級伺服器檔次就是稱之為"入門級企業級伺服器"，這里所講的入門級並不是與我們上面所講的"入門級"具有相同的含義，不過這種劃分的還是比較少。
還有一點就是，這種伺服器一般採用Intel的專用伺服器CPU晶元，是基於Intel架構（俗稱"IA結構"）的，當然這並不是一種硬性的標准規定，而是由於伺服器的應用層次需要和價位的限制。