江苏龙网

  1. 主页 > 生活百科 > >

开源内网穿透工具，支持https，网络开发好助手

内网穿透

frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透 。可以用它进行小程序开发 。

开源内网穿透工具，支持https，网络开发好助手

文章插图
 
将 frps 及 frps.ini 放到具有公网 IP 的机器上 。
将 frpc 及 frpc.ini 放到处于内网环境的机器上 。
通过 ssh 访问公司内网机器
  1. 修改 frps.ini 文件，这里使用了最简化的配置，设置了 frp 服务器端接收客户端流量的端口：
# frps.ini[common]bind_port = 7000
  1. 启动 frps：
./frps -c ./frps.ini
  1. 修改 frpc.ini 文件，假设 frps 所在服务器的公网 IP 为 x.x.x.x：
# frpc.ini[common]server_addr = x.x.x.xserver_port = 7000[ssh]type = tcplocal_ip = 127.0.0.1local_port = 22remote_port = 6000注意，local_port（客户端侦听）和 remote_port（服务器端暴露）是用来出入 frp 系统的两端，server_port 则是服务器用来与客户端通讯的 。
  1. 启动 frpc：
./frpc -c ./frpc.ini
  1. 通过 ssh 访问内网机器，假设用户名为 test：
ssh -oPort=6000 test@x.x.x.x
通过自定义域名访问部署于内网的 web 服务有时想要让其他人通过域名访问或者测试我们在本地搭建的 web 服务，但是由于本地机器没有公网 IP，无法将域名解析到本地的机器，通过 frp 就可以实现这一功能，以下示例为 http 服务，https 服务配置方法相同，vhost_http_port 替换为 vhost_https_port，type 设置为 https 即可 。
  1. 修改 frps.ini 文件，设置 http 访问端口为 8080：
# frps.ini[common]bind_port = 7000vhost_http_port = 8080
  1. 启动 frps：
./frps -c ./frps.ini
  1. 修改 frpc.ini 文件，假设 frps 所在的服务器的 IP 为 x.x.x.x，local_port 为本地机器上 web 服务对应的端口, 绑定自定义域名 www.yourdomain.com:
# frpc.ini[common]server_addr = x.x.x.xserver_port = 7000[web]type = httplocal_port = 80custom_domains = www.yourdomain.com
  1. 启动 frpc：
./frpc -c ./frpc.ini
  1. 将 www.yourdomain.com 的域名 A 记录解析到 IP x.x.x.x，如果服务器已经有对应的域名，也可以将 CNAME 记录解析到服务器原先的域名 。
  2. 通过浏览器访问 http://www.yourdomain.com:8080 即可访问到处于内网机器上的 web 服务 。
  3.  

开源内网穿透工具，支持https，网络开发好助手

文章插图
 
对外提供简单的文件访问服务通过 static_file 插件可以对外提供一个简单的基于 HTTP 的文件访问服务 。
frps 的部署步骤同上 。
  1. 启动 frpc，启用 static_file 插件，配置如下：
# frpc.ini[common]server_addr = x.x.x.xserver_port = 7000[test_static_file]type = tcpremote_port = 6000plugin = static_file# 要对外暴露的文件目录plugin_local_path = /tmp/file# 访问 url 中会被去除的前缀，保留的内容即为要访问的文件路径plugin_strip_prefix = staticplugin_http_user = abcplugin_http_passwd = abc
  1. 通过浏览器访问 http://x.x.x.x:6000/static/ 来查看位于 /tmp/file 目录下的文件，会要求输入已设置好的用户名和密码 。
为本地 HTTP 服务启用 HTTPS通过 https2http 插件可以让本地 HTTP 服务转换成 HTTPS 服务对外提供 。
  1. 启用 frpc，启用 https2http 插件，配置如下:
# frpc.ini[common]server_addr = x.x.x.xserver_port = 7000[test_htts2http]type = httpscustom_domains = test.yourdomain.complugin = https2httpplugin_local_addr = 127.0.0.1:80# HTTPS 证书相关的配置plugin_crt_path = ./server.crtplugin_key_path = ./server.keyplugin_host_header_rewrite = 127.0.0.1plugin_header_X-From-Where = frp
  1. 通过浏览器访问 https://test.yourdomain.com 即可 。
安全地暴露内网服务对于某些服务来说如果直接暴露于公网上将会存在安全隐患 。
使用 stcp(secret tcp) 类型的代理可以避免让任何人都能访问到要穿透的服务，但是访问者也需要运行另外一个 frpc 。
以下示例将会创建一个只有自己能访问到的 ssh 服务代理 。
frps 的部署步骤同上 。
  1. 启动 frpc，转发内网的 ssh 服务，配置如下，不需要指定远程端口：
# frpc.ini[common]server_addr = x.x.x.xserver_port = 7000[secret_ssh]type = stcp# 只有 sk 一致的用户才能访问到此服务sk = abcdefglocal_ip = 127.0.0.1local_port = 22


推荐阅读


上一篇：文件同步工具 SyncTime for mac

下一篇：Kafka-manager部署与使用简单介绍