1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
您的流程基本正確！讓我幫您完善並提供標準的網管溝通文件。

## 正確的部署流程

```
1. 樹莓派到現場
2. 連結 WiFi
3. 取得並記錄網路資訊
4. 準備標準化的網管申請文件
5. 聯絡網管人員提交申請
6. 配合網管進行測試驗證
```

## 給網管人員的標準申請文件

### 📋 連接埠轉發設定申請表

---

**申請日期**: 2024年12月19日
**申請人**: [您的姓名/部門]
**聯絡方式**: [手機/分機]
**專案名稱**: 電子鎖遠端控制系統

---

### 🔧 技術需求資訊

**內部設備資訊:**
- 設備名稱: 樹莓派4B (電子鎖控制器)
- 內部 IP 位址: `192.168.1.150` (請網管確認或指定)
- MAC 位址: `b8:27:eb:xx:xx:xx` (實際 MAC)

**連接埠轉發需求:**
```
外部連接埠: 8080
內部 IP: 192.168.1.150
內部連接埠: 5000
通訊協定: TCP
用途: HTTPS Web 管理介面
```

**防火牆規則需求:**
- 允許外部透過 8080 埠存取
- 建議限制存取來源 IP (如有特定需求)

---

### 🌐 預期的存取方式

**內部存取**: `http://192.168.1.150:5000`
**外部存取**: `http://[公司公網IP]:8080`

---

### 💼 業務需求說明

- **用途**: 遠端電子鎖控制與監控
- **使用者**: 授權管理人員 (約 X 人)
- **使用時間**: 24小時服務
- **重要性**: [一般/重要/關鍵]

---

### 🔒 安全考量

- 已實作使用者身份驗證
- 使用 HTTPS 加密連線 (如已設定)
- 具備存取日誌記錄功能
- 定期安全更新計畫

---

**請網管協助確認以下事項:**
- [ ] 公司防火牆政策是否允許此設定
- [ ] 是否需要申請固定內部 IP
- [ ] 是否需要額外的安全審核
- [ ] 預計完成時間

**測試配合:** 設定完成後，申請人將配合進行連線測試

---

## 🛠 現場準備工作腳本

在到現場前，準備這個資訊收集腳本：

（略）

## 💬 與網管溝通的標準對話範本

### 初次聯絡

```
您好，我是 [部門] 的 [姓名]，

我們需要在公司網路環境中部署一套電子鎖遠端控制系統。
已將樹莓派設備連接到公司WiFi，並收集了相關技術資訊。

請問是否方便協助設定一組連接埠轉發？
我已準備了詳細的技術需求文件可以提供給您。

主要需求：
- 外部埠 8080 轉發到內部設備的 5000 埠
- 用途為 Web 管理介面存取
- 已考量基本安全防護措施

請問您方便的聯絡時間是？謝謝！
```

### 提供技術資料時

```
以下是詳細的技術設定資訊：

【設備資訊】
- 設備型號：樹莓派4B
- 當前IP：192.168.1.150
- MAC位址：b8:27:eb:xx:xx:xx
- 服務埠：5000

【轉發需求】
外部8080 → 192.168.1.150:5000 (TCP)

【測試方式】
設定完成後，我可以從外部測試：
curl http://[公網IP]:8080

請問還需要其他資訊嗎？
```

## 🧪 設定完成後的驗證步驟

（略）

## 📋 常見網管關切問題及回應

**Q: 為什麼需要對外開放？**
A: 用於遠端門禁管理，提升管理效率和緊急應變能力。

**Q: 安全性如何保障？**
A: 已實作身份驗證、HTTPS加密、存取日誌等安全措施。

**Q: 會不會影響網路效能？**
A: 流量很小，主要是控制指令和狀態查詢，不會影響網路效能。

**Q: 需要固定IP嗎？**
A: 建議使用DHCP保留，確保重開機後IP不變。

這樣的準備應該能讓與網管的溝通更順利，也顯示您的專業度！