OA系统安装部署在公司内部的服务器上，在公司内部办公的员工可以直接通过局域网进行访问，内网有着网络稳定、访问速度快、安全性好、数据私密性高的优势，如果需要支持手机OA移动办公或外部访问，那么怎样才能从外网访问公司内部的OA系统呢？

目前主流的OA软件一般是基于B/S架构的，OA系统及相关软件集中部署在OA服务器上，PC客户端无需安装专用的软件，一般使用PC端的浏览器或移动端的app访问即可。OA系统支持外部访问的前提是公司需提供一个外部公网IP，并将外部IP映射至公司内部的OA服务器，这样在外部就可以访问公司内部的OA系统了。

外部IP分为固定IP和动态IP两种类型，固定外部IP是IP地址永久固定不发生变化的IP地址，需要公司从电信、移动、联通等运营商那里额外购买；动态IP，由于固定IP相对比较少而且费用比较高，很多企业用户一般不会选择，而普通宽带上网用户一般不具备固定的公网IP，而是由ISP动态分配一个临时的外部公网IP地址。

对于有固定外网IP的，只需将外部IP+端口映射至公司内部的OA服务器即可，很多的路由器和防火墙等软硬件设备都支持这种功能（具体参考指定设备的使用配置），设置成功后可以直接使用外网IP进行访问，也可以结合域名解析使用域名进行访问。 相关阅读：oa软件系统如何通过域名访问?

一、固定外部IP
固定公网IP可以通过租用云主机、主机托管或单位购买固定公网IP（区别于普通宽带的动态IP）等方式获得，适合有多个外部分支机构的单位。租用云主机无需用户购买和配置服务器，可以依据费用多少选择云主机的不同配置，主机托管需要同时配置硬件OA服务器，并租用ISP提供的外部固定IP，二者成本相对于购买固定公网IP要低很多，但OA服务器无法部署在公司内部；购买固定公网IP则可以将OA服务器部署在公司内部，这样可以实现内网+外网的访问。 相关阅读：企业oa部署选择云主机还是自建服务器？

由于固定公网IP的购买成本相对比较高，目前大部分的单位采用租用云主机、主机托管等方式，但这类部署模式OA服务器就不能放在单位内部，oa系统访问也都是基于Internet。固定IP可以结合域名解析，使用固定域名访问OA系统方便记忆，日后OA服务器的迁移也无需更改访问地址。

二、动态外部公网IP
普通宽带上网有一个动态的外部IP，也就是说IP是动态获得的，过一段时间（长的话也有可能保留几天）或重新拨号连接后IP会发生变化，如果知道动态IP的地址，我们也可以在短时内使用这个IP访问公司内部的OA系统，但这只是一种权宜之计，日常访问不是很方便，故而一般很少采用。
oa服务器部署在公司内部，内部办公的人员可以使用局域网IP访问；使用来自公司普通上网宽带的动态IP，因为外网IP不固定，外部访问一般需要使用动态域名解析，实现使用固定的域名访问OA系统，这样兼顾了内外网的访问。

【动态外部IP+动态域名解析】
动态域名解析实现将动态变化的IP解析到一个固定的域名上，每次IP发生变化后动态域名解析客户端软件将自动重新提交IP，这样虽然IP不断的在变化，但指向的是一个固定域名，因而就可以使用固定的域名在外部访问OA系统了，用户单位无需额外投入外部固定IP的购买费用。

动态域名解析有很多的技术解决方案，有付费的也有免费的，用户具体可以依据实际需要选择，但需要评估其域名解析的及时性和稳定性，即IP变化后能够快速地识别、重新解析和稳定访问。很多用户是通过申请动态域名服务商的账号，并在OA服务器上安装动态域名服务商的客户端软件，或使用路由器自带的动态域名解析功能。
部分OA厂商也可以直接提供动态域名解析功能，稳定性和可靠性方面会更有优势（如：承元OA），非常适合有内外网办公和移动办公需求，需要本地私有化部署，且无固定公网IP的中小企业用户单位。
相关阅读：通过宽带+动态域名访问内部的OA系统

三、无任何公网IP
这类用户宽带上网使用电信、移动、联通等运营商的内网IP，如：电信的100.64.xx.xx，或无法使用公网IP进行端口映射，此时可以采用内网穿透支持OA的外部访问。

推荐阅读：
  (1) 如何合理的使用网络资源支持外部访问
  OA外部访问的几种常见模式