不在公司也能连文件服务器：用Serv-U搭建可远程访问的SFTP服务(1)

Serv-U这类文件服务工具，在局域网里使用起来很直接。管理员提前配置好用户、目录和权限，同事在同一网络中通过FTP、FTPS或SFTP客户端连接，就能上传、下载和管理文件。

真正麻烦的是离开局域网以后。文件服务明明在办公室电脑或内网服务器上正常运行，但外部设备无法直接访问内网IP；如果没有公网IP，或者不能修改路由器端口映射，远程连接就会变得很不稳定，甚至根本无法建立。

对于只想安全访问文件目录的场景，SFTP会比直接暴露普通FTP更适合。它基于SSH通道传输，连接时需要账号密码，也能配合客户端完成文件上传、下载和目录管理。Serv-U中只要已经启用SFTP监听器，就可以围绕这个端口继续配置远程访问。

本文将以Windows环境下的Serv-U为例，先确认域中的SFTP监听器和端口，再通过 cpolar 创建TCP隧道，把本地22端口映射成一个外部可连接的公网地址。随后使用FileZilla进行连接测试，验证外网设备能否正常访问内网文件服务。

如果只是临时使用，可以先选择随机TCP地址快速验证；如果要发给同事长期连接，后续再配置固定TCP地址。这样既能保留Serv-U原有的权限管理能力，又能让文件服务跨出局域网，在外部网络中继续使用。

1. 查看开启的监听器

打开我们创建域里面的详细信息—监听器列表可以看到,是默认开启SFTP监听器,端口是 22端口,接下来我们就是通过SFTP连接,方便 快捷.

如果没有看到 我们可以点击右下角添加一个SFTP连接的监听即可,添加好后 我们下面安装cpolar工具 实现远程连接.

2. Windows安装Cpolar

首先注册一个账号,点击下面地址访问cpolar官网，注册一个账号，然后再进入下载页面下载windows安装包.

• windows系统：在官网下载安装包后，双击安装包一路默认安装即可。

Cpolar安装成功后，在浏览器上访问本地9200端口【http://localhost:9200】，使用cpolar账号登录,即可看到Cpolar 管理界面,然后一切设置只需要在管理界面完成即可!

3. 配置SFTP远程地址

登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道：

• 隧道名称：可自定义，注意不要与已有的隧道名称重复
• 协议：tcp
• 本地地址：22 (这里端口填写我们在上面监听器看到的端口)
• 域名类型：临时随机TCP端口 (首次使用 选择随机地址测试)
• 地区：选择China vip

点击创建(注意点击一次即可,不要重复点击!)

然后打开左侧在线隧道列表,查看刚刚创建隧道后生成的远程 TCP连接地址,这个地址就是远程连接的地址,在其他设备上的SFTP客户端,输入这个地址即可连接,下面进行连接测试

本例使用的连接端的filezilla, 主机名称填写: sftp://8.tcp.vip.cpolar.cn(⚠️注意不能漏掉sftp://协议名称),端口填写地址后面的五位数端口 再点击连接即可,如果出现弹框,点击接受, 然后可以看到 连接成功了,简单几部实现了远程连接本地Serv -U 文件服务

小结

为了更好地演示，我们在前述过程中使用了Cpolar生成的隧道，其公网地址是随机生成的。

这种随机地址的优势在于建立速度快，可以立即使用。然而，它的缺点是网址是随机生成，这个地址在24小时内会发生随机变化，更适合于临时使用。

我们通常会使用固定TCP域名，原因是我希望将地址发送给同事或其他人时，它是一个固定、易记的公网地址，这样更显正式，便于流交协作。

4. 固定SFTP远程地址

上面步骤在cpolar中使用的是随机临时tcp端口地址，所生成的公网地址为随机临时地址，该公网地址24小时内会随机变化为了方便使用,我们接下来为其配置固定的TCP端口地址，该地址不会变化，设置后将无需每天重复修改地址。

配置固定tcp端口地址需要将Cpolar升级到专业版套餐或以上。

登录Cpolar官网，点击左侧的预留，找到保留的tcp地址，我们来为Serv-U远程连接保留一个固定的地址：

• 地区：选择China vip
• 描述：即备注，可自定义

点击保留

地址保留成功后，系统会生成相应的固定公网地址，将其复制下来

再次打开cpolar web ui管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到我们上面创建的TCP隧道，点击右侧的编辑

修改隧道信息，将保留成功的固定tcp地址配置到隧道中

• 端口类型：修改为固定tcp端口
• 预留的TCP地址：填写官网保留成功的地址，

点击更新(只需要点击一次更新即可,不要重复点击)

隧道更新成功后，点击左侧仪表盘的状态——在线隧道列表，可以看到公网地址已经更新成为了和我们在官网固定的TCP地址和端口一致。这样表示地址已经成功设置固定了,下面测试固定地址连接

5. 固定地址测试连接

固定好了地址后,现在我们再次打开连接客户端,打开输入我们在cpolar中创建的固定公网tcp地址,然后点击连接,出现提示弹框点击确定即可

可以看到连接成功了,这样一个固定不变的公网TCP地址就设置好了,不用担心地址变化.只要本地serv-u服务和cpolar服务正常运行,随时随地的可以输入地址进行连接!

完成配置后，Serv-U中的SFTP服务就不再只局限于本地网络。外部电脑只要使用FileZilla等支持SFTP的客户端，填写公网TCP地址、端口、账号和密码，就可以连接到原本部署在内网中的文件服务器。

cpolar 在这套方案中的作用，是为本地SFTP监听端口建立一条公网TCP通道。随机地址适合快速测试连接是否可用，固定TCP地址则更适合长期办公和多人协作，避免地址变化后反复通知他人修改配置。

对于企业内部资料、项目交付文件或个人常用文件目录来说，这种方式的优势在于改动较小。原来的Serv-U用户、目录和权限体系可以继续使用，只是在访问入口上增加了一条外部连接路径。

需要注意的是，文件服务一旦能够从公网连接，账号安全就必须认真处理。建议为远程访问单独创建用户，限制可访问目录，使用强密码，并定期检查不再使用的账号和权限。不要把管理员账号直接作为日常连接账号使用。

Serv-U负责管理文件和权限，SFTP负责安全传输，cpolar负责打通公网连接入口。当这几部分组合起来后，本地文件服务就可以从“只能办公室访问”，变成一套在外出、异地办公和临时协作时都能连接的远程文件访问方案。