内网穿透ngrok
@[TeachOfNgrok]
步骤:
1.安装Go语言环境(解压,设置环境变量在此处省略)
2.安装Git并且拉取源码包
mkdir ngork 建立并进入文件夹ngork
3.生成证书
#为base域名dagm.com生成证书
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=gmlgtf.com" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=gmlgtf.com" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000
4.替换证书文件
cp rootCA.pem assets/client/tls/ngrokroot.crt
cp device.crt assets/server/tls/snakeoil.crt
cp device.key assets/server/tls/snakeoil.key
5.开始编译ngrok
make release-server
测试并运行ngrokd(ngrokd在bin文件夹中)
./bin/ngrokd -domain="gmlgtf.com" （默认使用 http:80 https:443 tunnelAddr:4443）//该方式为当前进程运行，关闭命令行程序终止
后台运行：nohup ngrokd -domain="gmlgtf.com" -log="ngrok.log" -httpAddr=":8081" -httpsAddr=":8054" &
[15:14:59 CST 2018/09/12] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [registry] [tun] No affinity cache specified
[15:14:59 CST 2018/09/12] [INFO] (ngrok/log.Info:112) Listening for public http connections on [::]:80
[15:14:59 CST 2018/09/12] [INFO] (ngrok/log.Info:112) Listening for public https connections on [::]:443
[15:14:59 CST 2018/09/12] [INFO] (ngrok/log.Info:112) Listening for control and proxy connections on [::]:4443
[15:14:59 CST 2018/09/12] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [metrics] Reporting every 30 seconds
出现上图表示服务端正常启动了
6.编译客户端不同平台用不同的编译参数
- 我在这里使用的是mac 64位编译
GOOS=darwin GOARCH=amd64 make release-client
7.通过scp 命令下载客户端文件到本地
scp {root}@{ip}:{文件的位置} {本机存放文件的位置}
//注意不需要将整个ngork文件下载，只需要下载对应的客户端文文件即可，比如mac下就是darwin_amd64文件夹下面的ngrok
8.在刚才下载的文件目录下创建ngrok.cfg文件
cfg的文件名随意，只需要和待会的启动命令中的参数保持一致即可
9.运行客户端程序
出现客户端连接服务端成功的界面图
表示和服务端连接上了，
log 参数可写可不写，如果写了会在当前目录下建立一个log文件
ngrok -subdomain demo -config=ngrok.cfg -log=ngrok.log 4000
demo随便取，不重复即可，4000为我本机开放的服务端口
效果图
效果图
第二个连接地址可在外网环境下访问
10.将ngrokd添加到环境变量
vim ~/.bashrc
export PATH=$PATH:/root/go/src/github.com/inconshreveable/ngrok/bin
source ~/.bashrc
11. 压轴重点(遇到的坑)
本内网穿透是基于阿里云的服务器，环境为ubantu 16.04
常见的问题： 连接的时候一直出现红色的reconnectioning
- 可能的原因：
1.服务端启动的时候对应的端口没有开放(使用telbet ip port 检查是否开放),如果没有开放，参考下面如何开放云服务器端口
2.同时保证自己的云服务器服务器解析已经开放对应的端口(以TCP协议)
3.域名DNS解析配置错误(以及域名和二级域名(或者更多级)域名均需要配置,建议使用通配符)
如何开放linux服务器端口(这种方式是临时修改,不是永久)
iptables -A INPUT -p tcp --dport 777 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 777 -j ACCEPT
再查看下 iptables -L -n 是否添加上去, 看到添加了
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:777
Chain OUTPUT (policy ACCEPT)
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:777
客户端编译参数参数
Linux 平台 32 位系统：GOOS=linux GOARCH=386
Linux 平台 64 位系统：GOOS=linux GOARCH=amd64
Windows 平台 32 位系统：GOOS=windows GOARCH=386
Windows 平台 64 位系统：GOOS=windows GOARCH=amd64
MAC 平台 32 位系统：GOOS=darwin GOARCH=386
MAC 平台 64 位系统：GOOS=darwin GOARCH=amd64
ARM 平台：GOOS=linux GOARCH=arm
