FastTunnel是一款跨平台内网穿透工具,提供反向代理内网服务,将内网服务暴露在公网供别人访问,您可以通过本项目快速搭建一个穿透服务,需要的物料如下:
- 一台公网的服务器
- 自己的域名(如果使用域名穿透访问内网站点则需要)
特性
- 用自定义域名访问内网web服务(常用于微信开发)
- 远程内网计算机 windows/linux/mac
- 端口转发,访问内网任意端口提供的服务 MySQL、redis、ftp等等
- 点对点p2p穿透
- 在 releases 页面下载对应的程序
- 分别修改配置文件Appsettings.json
- 服务端运行FastTunnel.Server.exe(windows),其他平台安装dotnetcore运行时,执行 dotnet FastTunnel.Server.dll
- 客户端运行FastTunnel.Cient.exe(windows),其他平台同安装dotnetcore运行时,执行 dotnet FastTunnel.Client.dll
- 例如你拥有一个服务器,公网ip地址为 110.110.110.110 ,同时你有一个顶级域名为 test.cc 的域名,你希望访问 test.test.cc可以访问内网的一个网站 。
- 你需要新增一个域名地址的DNS解析,类型为A,名称为 * , ipv4地址为 110.110.110.110 ,这样 *.test.cc的域名均会指向110.110.110.110的服务器,由于FastTunnel默认监听的http端口为1270,所以要访问http://test.test.cc:1270
- 如果不希望每次访问都带上端口号,可以通过Nginx转发实现 。
- 如果服务端配置的域名为ft.suidao.io, 则通过子域名test.ft.suidao.io访问在本地的站点,IIS配置如下:
文章插图
2. 远程内网计算机 Windows/Linux/Mac客户端配置如下,内网有两台主机,ip如下: appsettings.json
"ClientSettings": {"Common": {"ServerAddr": "xxx.xxx.xxx.xxx","ServerPort": 1271},"SSH": [{"LocalIp": "192.168.0.100", // linux主机"LocalPort": 22,// ssh远程默认端口号"RemotePort": 12701},{"LocalIp": "192.168.0.101", // windows主机"LocalPort": 3389,// windows远程桌面默认端口号"RemotePort": 12702}]}
ssh远程内网linux主机 (ip:192.168.0.100)假设内网主机的用户名为 root,服务器ip为x.x.x.x,访问内网的两个主机分别如下ssh -oPort=12701 root@x.x.x.x
mstsc远程桌面Windows主机(ip:192.168.0.101)被控制端设置- 打开cmd输入指令 sysdm.cpl 在弹出的对话框中选中允许远程连接此计算机
文章插图
控制端设置
- 打开cmd输入指令 mstsc,打开远程对话框,在对话框的计算机输入框,输入 x.x.x.x:12701 然后指定用户名密码即可远程内网的windows主机
文章插图
参与开发/PR
- 安装 vs2019
- 安装 dotnetcore runtime&sdk 3.1 或以上版本
【一款跨平台内网穿透工具】
推荐阅读
- realme|唯一一款不到2000元的天玑8100手机来了!realme GT Neo3新版本周预售
- 都2020年了,你居然还是不会内网穿透?
- 黑客必学知识点--”什么是内网穿透“详解
- PcapXray一款功能强大取证工具。黑客都害怕!
- 燃气热水器怎么选?哪一款更好用?我刚换了热水器,可以说说感受
- 教你无需任何开发技术,自己开发一款app软件
- 内网渗透-net-NTLM hash的攻击
- 内网渗透之域关系探测神器:Bloodhound
- 盛夏将至,如何挑选一款好风扇,你准备好了吗?
- 推荐一款github上开源的SSL VPN