企业通过搭建文件服务器，让员工方便存储、协同办公已经成为一种普遍的需求，常见搭建共享文件的工具Samba、Serv-U、NAS等。企业网盘也可以达到共享文件的需求，为什么企业多数会自建共享文件服务器而非选择市面上常见的网盘呢？

这是因为网盘数据保存在云端，具有太多不确定性和不安全性等因素。企业文件涉及到单位的无形资产和商业机密，一旦泄密将会给企业带来巨大的损失，因此自建文件服务器是防止企业信息泄露的上策。因此，企业在搭建文件共享服务器的同时，也要注意保护共享文件的安全。

下面以搭建Serv-U文件共享为例，演示如何使用花生壳实现外网访问企业文件共享。

1. 安装及配置Serv-U服务器

通过Serv-U的官方网站下载新版本的Serv-U服务器软件，无购买授权情况下有指定天数的免费使用时间，本文中使用Serv-U 15.0.1版本进行示例。

1.1 安装Serv-U

（1）下载Serv-U执行文件安装，安装成功后开始配置Serv-U；

1.2 新建域

（1）在Serv-U中，点击“新建域”。

（2）输入“名称”（自定义），然后点击下一步。其他都使用系统默认的设置点下一步直至完成。

（3）这里定义域使用的协议及其对应的端口。

注意：在搭建共享文件服务器时，常用的端口有21、HTTP 80和HTTPS 443，若局域网内有其他服务占用了对应的端口，FTP服务器也使用相同的端口则会导致冲突。如果一旦发现有端口冲突，需要修改对应的服务端口，如下图的HTTP端口修改为88。

1.3 新建用户

（1）域已经建立好，此时Serv-U会提示域中无用户，是否给域创建用户，点击“是”。

（2）根据提示，我们现在来添加一个用户名为oray的账户（账户名称自行定义）。

（3）定义此账户的密码。

（4）选择此域用户的根目录地址，点击下一步。

（5）到了这里我们已经安装并创建好FTP服务了。当然，大家可以根据实际情况自行进行调整。

2. 花生壳应用

若当前所在的网络环境具有动态的公网IP/固定IP，同时路由器/光猫具备设置端口映射的条件和权限，可以通过花生壳公网版+路由器端口映射方式实现外网访问。

若服务器所在的网络环境无公网IP，无路由器管理权限，可以通过花生壳内网版的内网穿透功能来实现外网访问。

2.1 花生壳公网版

下面以路由器拨号，服务器连接路由器联网，映射88端口为例演示操作步骤。

（1）在浏览器输入路由器的管理地址（网关IP），并输入账号密码，登录路由器管理页面。

（2）查看路由器WAN口拨号获取的公网IP地址。

（3）将路由器WAN口拨号的IP复制到IP138（https://www.ip138.com/） 上查询此IP地址是否为真实公网IP。

注意： ①查询结果显示IP具体的归属地及运营商时，为真实公网IP地址

②若提示为本地局域网地址或保留地址等，则为虚假的公网IP
此时无法使用路由器开放端口实现外网访问，需设置花生壳内网穿透映射实现外网访问。

（4）接着是路由器设置端口映射的步骤，在端口映射设置界面，新增虚拟服务器规则。按照要求填写共享文件服务器的局域网IP地址，内部端口和外部端口。

（5）此时只需在服务器上安装花生壳客户端，登录已注册的贝锐账号，域名自动指向当前网络的公网IP。
由于已经在路由器设置映射，花生壳客户端保持登录在线即可，无需做其他配置。
（6）外网在浏览器地址栏输入：域名+端口的地址，即可访问到公司内部搭建的共享文件服务器了。连接成功后，可以进入到对应的文件目录，进行上传下载操作了。

2.2 花生壳内网穿透

使用花生壳设置内网穿透映射可实现员工远程访问企业的共享文件，具体实现步骤如下：

（1）花生壳客户端安装完成后，登录贝锐账号，点击添加映射按钮。

（2）跳转至花生壳管理平台进行填写共享文件服务器的映射内容：

确认映射信息填写无误后，点击保存。

（3）自动生成https开头的外网访问地址；

（4）使用该外网访问地址连同端口，在浏览器上访问，即可打开公司内部的共享文件夹。

使用花生壳实现在外网也能访问企业的共享文件服务器，对出差/远程办公人员来说，很好地解决了异地获取重要文件的问题，也能防止重要文件在社交软件/网盘等互联网工具上传播，员工可以随时随地在外办公，帮助公司大幅提升业绩。