Intranet penetration 是什麼意思？ 15

眾所周知，內網計算機（即lowid）至少通過一層閘道器連線到網際網絡，並且沒有自己獨立的IP和埠（別人看到的你的IP就是閘道器），所以別人無法主動與你建立連線，兩個內網使用者自然無法連線， 更不用說傳輸了。但是，當內網計算機可以主動連線到其他具有獨立IP的外網計算機，然後通過UDP協議進行通訊時，由於UDP是非持久連線，閘道器會為你開啟乙個臨時埠，以便你可以接受外網計算機返回給你的UDP資料包。

例如，如果計算機 A 和計算機 B 位於兩個不同的 LAN，並且兩個 LAN 位於兩個不同的 NAPT 後面，那麼如果 A 和 B 想要連線、通訊或傳輸資料，則需要借助 Mizo Intranet 滲透技術進行連線。

例如，我們常用的遠端監控軟體需要借助內網滲透技術連線兩台計算機。 但是，大多數遠端控制軟體不支援內網滲透，只能借助埠對映來實現。

我們來談談如何做埠對映：

埠對映，其實常說是NAT位址轉換的一種，它的功能是將公網中的位址轉換為私有位址，採用路由模式的ADSL寬頻路由器具有動態或固定的公網IP，ADSL直接連線到集線器或交換機，所有計算機共享網際網絡。

神卓內網滲透是NAT滲透，網路連線的術語，當計算機在區域網中時，需要將外部網路和內部網路的計算機節點連線和通訊。

無論是內網滲透還是其他型別的網路滲透，都是研究和解決網路滲透的統一方法。

NAT 遍歷和 NAT 遍歷包含有關網路遍歷的詳細資訊。

網路滲透是攻擊者常用的攻擊手段，也是一種綜合性的高階攻擊技術，網路滲透也是安全工作者的研究課題，經常被口中提及"滲透測試"。

不管是網路滲透還是滲透測試，其實都是指同一件事，就是一步步研究如何攻擊乙個大型網路主機伺服器組。

但是，從實現的角度來看，前者是攻擊者的惡意行為，而後者是安全工作者模擬入侵攻擊測試，然後找到最佳安全防護方案的合法手段。

Intranet 對映意味著當外部網路訪問到達您的路由器時，此訪問將放置在內部網路的主機上。 例如，您已經在 Intranet 上構建了乙個 Web 伺服器（即 **）。 外部訪問請求只能看到你的路由器，並且只能到達你的路由器，如果你不對映（有的叫**，有的叫虛擬服務）到內網，那麼訪客就無法訪問了，你一**就沒事了。

內聯網滲透。 如果可以獲取公共 IP，則無需滲透 Intranet。 因為有些網友得到的不是寬頻服務商的公網IP，而是寬頻服務商的內網IP。

此時，如果要在 Intranet 中建立服務，則必須滲透 Intranet。

因為你提供服務，所以你被動地等待別人與你聯絡。 訪問者只能看到，他們只能聯絡服務提供商，而不能聯絡到您的路由器，因此您無能為力。 服務提供商不會訪問您的路由器，因為您在他的區域網中，他的區域網中有很多機器，他不知道他在誰和哪個埠上。

內網滲透，俗稱打孔，需要中間人幫你。 首先，你主動向中介註冊（當然，它是由你在區域網中安裝的內網滲透軟體自動完成的）來提供你想提供的服務，比如網頁上的預設埠80。 當你去註冊時，你傳送的資料會逐層通過路由器（你的路由器，寬頻提供商的路由器），傳送時必須有乙個傳送埠。

每次通過一層路由器時，路由器都會更改乙個 IP 位址和乙個埠（即 NAT）。 這些資料最終會到達中間服務提供商。

在這種情況下，中間服務提供商將記住您的寬頻服務提供商的公共 IP 位址和傳送埠（請注意，他看不到您的路由器或 LAN 主機的 IP）。 這時，當別人訪問這個**時，其實第乙個訪問是中介服務商發布的服務，當然中介知道，然後把你的請求轉給（或直接告訴訪問者）寬頻服務商的IP加埠（這個埠就是你註冊時的傳送埠）。

然後，寬頻服務提供商將請求轉發到您的路由器，路由器又將請求轉發到區域網上的主機。 當然，您不需要在路由器上進行埠對映。 因為 nat 也會有這樣的功能。

簡單來說，內網就是在公司或家庭內部建立的一種區域網或辦公網路，從而實現多台計算機之間的資源共享，包括裝置、資料、資料等。 外部網路通過閘道器連線到其他網路系統，與內部網路相比，這種網路系統稱為外部網路，通常稱為Internet。 為了讓外部網路訪問內網，需要穿透內部網路。

內網滲透工具很多，以開源系列為主，也有第三方產品，如零逃逸滲透盒、NAS伴侶等。

如果你是新手，建議使用第三方產品，這樣更容易上手，如果你是網路專家，那就使用免費工具。

玻璃鋼、ngrok、花生殼等 免費的是 sunny-ngrok。

它突破了少數**的內網限制，進入了外部**。

1、內網滲透，即NAT滲透，確保具有特定源IP位址和源埠號的資料巨集資料包不被NAT裝置遮蔽，正確路由到內網主機。

2、UDP內網滲透的本質是利用路由器上的NAT系統。 NAT是一種將私有（保留）位址轉換為合法IP位址的轉換技術，廣泛應用於各種型別的網際網絡接入方式和各種型別的網路中。 NAT可以完成位址的復用，內部網路結構可以對外隱藏。