作者：巫巫数码
花生壳作为贝锐旗下备受赞誉的内网穿透和动态域名解析品牌，一直致力于为那些没有公网IP或动态公网IP的用户提供简单、高效、稳定、安全的远程访问服务。它的出色表现使其在众多网络工具中脱颖而出，收获了广大用户的喜爱和信赖。
使用过花生壳的人都知道，它的功能十分强大，覆盖面也很广，涵盖了内网搭建网站和小程序、异网访问NAS、打造仿真开发调试环境和自定义场景映射等等，给我们的日常工作带来了极大便利的同时，也有一些用户不免会想：内网穿透，会不会有什么安全隐患呢？万一有人在我不注意的时候，通过我的花生壳入侵内网，那我的工作秘密岂不是全暴露了？
近日，花生壳揭晓了一项全新的“访问控制”功能，这项功能宛如一道坚实的护城河，保护着内网的安全，充分保障信息安全。它的出现无疑将满足更多用户安全远程访问内网服务的需求。
这项全新的“访问控制”功能赋予了用户精细化的权限设置能力，能够精准地设置谁可以访问他们的内网服务，其采用了先进的身份验证机制，确保只有经过授权的用户才能一窥内网深处，有效防范未经授权的访问。同时，它还支持端到端的TLS加密通信，为数据传输披上一层坚实的保护壳，让安全无懈可击。
花生壳的“访问控制”功能分为时间周期限制、网页访问验证、IP区域限制、浏览器限制和操作系统限制五大模块，基本上把内网穿透可能存在的风险点都一一堵住，给内网系统打造铜墙铁壁般的防护。
登录花生壳管理后台，找到并点击“访问控制”选项。在“访问控制”界面中，点击“添加规则”按钮，即可将其应用到指定的映射。
比如我之前做的“公司内网OA”映射，就可以在这里看到并应用了。
当然，反过来你也可以在新增或者编辑内网穿透规则映射时，将访问控制规则选中并应用，这样它就可以生效了。
在这里，你可以自由设置规则名称、描述、生效时间等基本信息，比如设置白名单为上班时间的8点半到18点，这样非上班时间，除非得到网管允许，否则谁也别想通过花生壳来访问公司内网。
如果你的公司位于广东省广州市，你还可以在花生壳管理平台上进行区域限制，启动后外网仅在指定区域限制条件下才能被允许访问映射，这样也就不必担心外部黑客的入侵了，特别是一些敏感系统，比如财务系统、涉密系统等，只要检测到IP不属于广州市，就会自动拒绝接入访问。
当然，如果觉得整个广州市都被允许访问，还是存在风险，你还可以更“极端”一点，直接指定允许访问的IP地址！这么一来，网络安全风险就火速降到了可控范围。
如果管理员手上掌握了一批可疑IP地址，也可以通过表单一键进行导入，将它们拉入黑名单。
如果说iP限制、区域限制在常见的防火墙上都有，不见得有多稀奇的话，那么花生壳“访问控制”的这个“浏览器限制”功能你一定要了解一下，它提供了Google（Chrome）、Edge、Safari和FirefoX这四种市场占有率最高的浏览器限制选项，甚至还能精确到版本。
最后，花生壳的“访问控制”功能还可以针对操作系统来进行限制，比如市面上常见的Win、mac OS、Linux、Andrioid和iOS，覆盖了PC、笔记本和手机，启动后外网仅在指定操作系统条件下，方可允许或禁止访问HTTPS映射。
总结：
花生壳的这项“访问控制”功能可以在多个场景下发挥作用。在商业环境中，敏感数据保护是至关重要的。通过花生壳的“访问控制”功能，企业可以精确地设置谁可以访问公司的内网服务，防止敏感数据泄露。在家庭环境中，家长可以通过花生壳的“访问控制”功能限制孩子的网络行为，保护他们免受不良信息的侵害。在教育环境中，教师可以通过花生壳的“访问控制”功能管控学生的在线学习行为，确保他们在安全的环境中学习。
未来，我们期待花生壳继续为我们带来更多创新的功能和服务，满足更多用户的需求。同时，我们也希望花生壳能够在保护用户隐私和安全方面做出更大的贡献，让每一个用户都能享受到更加优质、高效的网络服务。
阅读更多其他网络设备精彩内容，可前往什么值得买查看
相关文章
