本次使用工具推荐使用FRP(官网推荐看github上的开源链接https://github.com/fatedier/frp),下面是实战内容:
关于FRP的安装,自行google,无非就是下载,解压而已的操作,本次实验只是针对穿透到内网,方便外网访问内网http服务,其他加密措施详见官方文档;
我使用的release版本为:frp_0.30.0_linux_amd64(https://github.com/fatedier/frp/releases/download/v0.30.0/frp_0.30.0_linux_amd64.tar.gz)
机器环境为:服务器端(centos7.6)客户端(Ubuntu 18.10)
第一步:有一台阿里云主机(或腾讯云主机等)能够有公网Ip;
第二步:有一个能够使用的域名(已备案)可以解析到上述拥有公网IP主机上;
第三步(在具有公网ip的机器上FRP服务器端配置):
解压到指定目录:
vim frps.ini编辑内容如下:
[common]
bind_port = 7000
#web reflect innet service
vhost_http_port = 7085
备注:
bind_port: 为frp监听服务器机器的端口
vhost_http_port :外网访问通过该端口映射到内网
第四步(解析域名到公网服务器):
例如我的域名是ruichar.com 解析时使用*.ruichar.com解析到公网机器1.2.3.4(注意一定是*开头方便后续自定义子域名);
第五步(公网ip、nginx映射配置):
server {
listen 80;
server_name *.ruichar.com;
location / {
# 7085端口即为frp监听的http端口
proxy_pass http://127.0.0.1:7085;
proxy_set_header Host $host:80;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_connect_timeout 7d;
proxy_send_timeout 7d;
proxy_read_timeout 7d;
}
# 防止爬虫抓取
if ($http_user_agent ~* "360Spider|JikeSpider|Spider|spider|bot|Bot|2345Explorer|curl|wget|webZIP|qihoobot
|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|Mediapartners-Google|Adsbot-Google
|Feedfetcher-Google|Yahoo! Slurp|Yahoo! Slurp China|YoudaoBot|Sosospider|Sogou spider
|Sogou web spider|MSNBot|ia_archiver|Tomato Bot|NSPlayer|bingbot")
{
return 403;
}
}
第六步(frp客户端配置,内网机器):
vim frpc.ini
[common]
#frp服务器的地址端口配置
server_addr = 1.2.3.4
server_port = 7000
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000
[web01]
#http服务配置
type = http
#内网主机的端口
local_port = 8080
custom_domains = web01.ruichar.com
[web02]
type = http
local_port = 8081
custom_domains = web02.ruichar.com
[web03]
type = http
local_port = 8082
custom_domains = web03.ruichar.com
最后启动:
服务端启动:
控制台启动:./frps -c ./frps.ini
后台启动:nohup ./frps -c frps.ini >/dev/null 2>&1 &
客户端启动:
控制台启动:./frpc -c ./frpc.ini
后台启动:nohup ./frpc -c frpc.ini >/dev/null 2>&1 &
其中:在外网直接访问web01.ruichar.com,web02.ruichar.com,web03.ruichar.com
即(假设内网ip为192.168.2.20) 访问:http://192.168.2.20:8080,http://192.168.2.20:8081,http://192.168.2.20:8082,
其中web01,web02,web03是自己定义的子域名;以上就完成了内网穿透的具体案例;其他的配置参考github:
再发一遍链接:https://github.com/fatedier/frp
啊,码字不容易!休息下眼睛@@@