摘要：对于现代企业而言，“内网隔离”是安全的基石，却也是效率的枷锁。传统的解决方案如VPN，往往配置复杂、权限粗放、存在安全风险，让IT部门疲于奔命。
“紧急发布！有线上bug需要马上修复！”
开发团队居家办公，核心代码库、测试环境都在公司内网；
财务人员出差，急需访问内部的ERP系统；合作伙伴需要临时接入，共享项目文档……
对于现代企业而言，“内网隔离”是安全的基石，却也是效率的枷锁。 传统的解决方案如VPN，往往配置复杂、权限粗放、存在安全风险，让IT部门疲于奔命。
安全风险高：VPN一旦打通，相当于将用户放入了内网，访问控制困难，一旦账号泄露，后果不堪设想。运维成本高：客户端安装、配置、故障排查，无一不消耗着IT团队的宝贵精力。访问体验差：速度慢、不稳定，员工抱怨连连，直接影响工作效率。是时候用更现代、更安全的方式解决这个问题了。
二、关于 ZeroNews
ZeroNews 是一款专为企业场景打造的安全内网穿透与反向代理服务。不仅仅是将内网服务暴露到公网，更是为企业提供了一套精细、可控、安全的远程访问方案。
官方网站：www.zeronews.cc
三、部署
Windows环境
首先，根据系统类型，下载 Agent 到本地环境。
启动 ZeroNews Agent
打开 ZeroNews Agent程序下载文件， 双击 ZeroNews.exe 程序,弹窗 ZeroNews 命令行控制台界面
Linux环境
在Linux环境中，我们可以通过下面的命令安装。
zeronews set token
我们还可以在安装了OpenWrt路由器上执行。支持x86_x64、armv71、aarch64、mips 架构。在路由器中，我们也可以方便地安装。
支持树莓派安装
支持Docker等等，接下来，我们新建一个https域名，用来远程访问内网OA系统。
以O2OA为例，企业员工只需在浏览器中输入 ZeroNews 映射的远程访问地址，即可轻松实现远程访问。以下是本地部署的OA系统平台，通过 IP:PORT，可正常打开。
如您在外网环境时，无法通过内网IP https://127.0.0.1:8080 访问公司的OA系统。
通过ZeroNews ，将内网IP映射为公网域名如：https://127.0.0.1:8080 >>> https://***.cc
在浏览器访问 https://***.cc 即可访问您公司里的OA系统。
四、亮点及高阶功能
1. 多协议全支持，满足一切业务场景
企业的IT环境是复杂的，ZeroNews 提供全面协议支持，轻松应对各种需求：
HTTPS服务：完美发布企业官网、OA系统、项目演示环境。TCP应用：稳定支持SSH远程桌面、数据库连接（MySQL/Redis）、视频监控流等。自定义域名：为内部服务绑定专业域名，提升品牌形象与访问便捷性。2. 团队管控，权责清晰一目了然
告别VPN单一密码共享的混乱局面。ZeroNews 提供强大的团队协作功能：
基于服务的鉴权管理：可以为每条隧道单独设置访问账号密码，实现“谁，在何时，能访问什么服务” 的精细化管理。访问日志审计：所有内外网的访问记录清晰可查，满足企业安全审计与合规要求。3. 企业级安全与可靠性保障
安全，是我们为企业客户设计的首要考量。
端到端加密：所有数据传输均经过高强度TLS加密，杜绝数据在公网被窃取或篡改。高可用架构：服务节点多地域、多线路部署，自动负载均衡与故障转移，保障业务连续性。IP白名单：可配置固定IP访问，进一步收紧安全策略，防止未授权访问。现在，ZeroNews 专为广大新用户推出 「双节 1元 体验计划」 ：
新注册账号，仅需 ¥1 元，即可获得：
企业级服务全功能体验资格支持创建多条高性能隧道开启团队协作与安全管控功能专属技术客服一对一答疑机会难得，用一杯咖啡的成本，为您的企业解锁安全高效的远程访问能力！
来源：ZeroNews内网穿透
