Web-Check 本地部署与公网远程访问实战

执行命令启动容器：

sudo docker compose up -d

如需停止服务，可执行 sudo docker compose down。

本地访问测试

在浏览器中输入 http://localhost:6599 即可访问。显示界面即为访问成功。

![图片]

在输入框中输入要检查的网址，例如：

https://www.baidu.com

点击'Analyze！'按钮，即可查看网站的详细报告，对内部服务进行深入分析，确保它们符合安全标准并优化性能。

![图片]

公网远程访问本地 Web-Check

目前我们只能在本地局域网内访问该工具。如果不在同一个局域网下，如何远程安全访问和管理位于企业内网的设备，而不需要开启额外端口或降低防火墙安全级别呢？我们可以使用内网穿透工具来实现无公网 IP 环境下的远程访问需求。

内网穿透工具安装

使用一键脚本安装命令：

sudo curl https://get.cpolar.sh | sh

安装完成后，执行以下命令查看服务状态：

sudo systemctl status cpolar

服务正常启动后，在浏览器上输入主机 IP 加 9200 端口（如 http://localhost:9200）访问管理界面，使用账号登录后即可配置。

![图片]

创建远程连接公网地址

登录管理界面后，点击左侧仪表盘的隧道管理——创建隧道：

• 隧道名称：自定义，例如 Web-Check（注意不要与已有隧道重复）
• 协议：http
• 本地地址：6599
• 域名类型：选择随机域名
• 地区：选择 China

![图片]

创建成功后，打开在线隧道列表，可以看到生成了公网地址。在其他局域网下使用上述任一公网地址在浏览器中访问即可。

![图片]

此时已成功实现用公网地址异地远程访问本地部署的 Web-Check 网络检测工具。这提高了内部服务的安全性和可靠性，便于远程团队成员维护，同时保持了内网资源的隐蔽性。

使用固定公网地址远程访问

如果需要长期远程访问且希望地址固定好记，可以选择使用固定的二级子域名方式。

1. 在预留区域选择保留二级子域名，设置一个名称（如 mywebcheck）。
2. 返回隧道管理页面，找到 Web-Check 隧道，点击编辑。
3. 将域名类型改为二级子域名，Sub Domain 填写刚才保留的名称，地区选择 China。
4. 点击更新。

![图片]

更新完成后，公网地址将变为固定的二级子域名。使用该地址在浏览器访问，即可随时随地远程工作。

![图片]

通过上述流程，实现了在 Linux Ubuntu 系统使用 Docker 部署 Web-Check 网络检测工具，并结合内网穿透工具配置公网地址的全部流程。利用它全面的网站检查能力，可以识别潜在的安全漏洞、优化网站性能并增强整体安全性。