资讯专栏INFORMATION COLUMN

使用frp配置内网(穿透[保姆级教程])

yeooo / 3552人阅读

摘要:简介是一个开源简洁易用高性能的内网穿透和反向代理软件,支持等协议。是一个可用于内网穿透的高性能的反向代理应用,分为服务端和客户端,支持协议。是该条规则在服务端开放的端口号,自己填写并记录即可。


首先我们了解一下基础知识

什么是内网穿透

1.内网穿透是我们在进行网络连接时的一种术语,也叫做NAT穿透,即在计算机是局域网内的时候,外网与内网的计算机的节点进行连接时所需要的连接通信,有时候就会出现内网穿透不支的情况。内网穿透的功能就是,当我们在端口映射时设置时,内网穿透起到了地址转换的功能,也就是把公网的地址进行翻译,转成为一种私有的地址,然后再采用路由的方式ADSL的宽带路由器,具有一个动态或者是固定的公网IP,最后ADSL直接在 交换机 上,这样所有的电脑都可以共享上网。内网穿透除了可以实现内网之间机器的网络通信功通之外,还可以解决UDP中出现的数据传输不稳定问题。2.简单说,就是A客户端要访问B客户端,通过一台服务器进行桥接,桥接有两种方式,一种是相互转发,另一个是告诉对方的地址,自己就当一个介绍人的角色。

使用场景有哪些

首先我们参考一下本人自己画的图

1.小明的电脑和张三家里的电脑分别处在两个不同的局域网内,如果小明想访问张三家电脑的资源,这时就需要运用到内网穿透。借助frp端口映射技术进行内网穿透2.张三在家办公想用家里的电脑,访问公司的电脑资源,这时也可以借助frp工具进行内网穿透进行实现总结:在一个可以访问互联网的设备上,访问一个内网中的资源。

frp简介

frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件,支持 tcp, udp, http, https等协议。frp 是一个可用于内网穿透的高性能的反向代理应用,分为服务端frps和客户端frpc,支持 tcp, udp, http, https 协议。详情可浏览该项目的Github主页: https://github.com/fatedier/frp/

frp的作用

利用处于内网或防火墙后的机器,对外网环境提供 http 或 https 服务。对于 http, https 服务支持基于域名的虚拟主机,支持自定义域名绑定,使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器,对外网环境提供 tcp 和 udp 服务,例如在家里通过 ssh 访问处于公司内网环境内的主机。

frp工作原理

frp工作原理1.服务端运行,监听一个主端口,等待客户端的连接;2.客户端连接到服务端的主端口,同时告诉服务端要监听的端口和转发类型;3.服务端fork新的进程监听客户端指定的端口;4.外网用户连接到客户端指定的端口,服务端通过和客户端的连接将数据转发到客户端;5.客户端进程再将数据转发到本地服务,从而实现内网对外暴露服务的能力。

实验环境的准备

frp实验准备1台vps:vps拥有公网地址(这里我用的阿里云vps)2台linux/windows虚拟机1台可以联网的设备(这里我用的kali)拓展:为frp的原理是利用服务端(所准备的VPS)进行转发,因而VPS的速度直接决定了之后连接的质量。
实验环境	需要计算机可以上网,vps拥有公网地址kali	192.168.0.55		(测试机[能访问baidu即可])linux 192.168.0.208		(clint[内网机器])Win7  192.168.0.213		(clint[内网机器])vps   your-vps-ip			(server[公网机器])	这里做实验做了两个内网机器供大家学习。两种方法。		如果需要访问内网的网页服务,可以购买的域名。

vps

如果是第一次买,推荐需要的朋友选择这两款其中一款(笔者买的是第二款相对多了1核)
这是新人专区的特惠(如果直接从阿里云产品里购买里比较贵)

https://www.aliyun.com/activity/1111/index?spm=5176.21103406.J_6174043250.1.53321719sUISzv&scm=20140722.M_1294.P_3426.MO_466-ID_5976783-CID_21937-ST_3606-V_1这里给大家贴上链接地址。新人活动应该是一直存在,如果链接失效,大家寻找一波一定会有收货。

域名

因为大家基本上是自用,这里给大家推荐一些,适合大众的域名购买
如果大家有阿里vps了,可以直接从这里进入(下方我也会贴上链接地址)

万网链接地址https://wanwang.aliyun.com/domain/?spm=5176.10173289.0.0.2f6b2e77depa6w

点击新用户专享


这里大家输入自己的网址信息,查询后可以1元购买未被注册的域名


接着大家把购买的域名添加到这里,然后解析设置,按照阿里云的帮助信息填写好。

域名是需要备案的,这里我们可以以后在弄



1.frp的使用

1.1serve服务端设置

SSH连接到VPS之后运行如下命令查看处理器架构,根据架构下载不同版本的frp arch查看结果,如果是“X86_64“即可选择”amd64”,运行如下命令,根据架构不同,选择相应版本并进行下载。

先下载 frp客户端

wget https://github.com/fatedier/frp/releases/download/v0.22.0/frp_0.22.0_linux_amd64.tar.gz这里因为是github如果下载慢可以在外面下好上传到vps里

然后解压

tar -zxvf frp_0.22.0_linux_amd64.tar.gz

文件夹改个名,方便使用

cp -r frp_0.22.0_linux_amd64 frp

把解压出来的文件夹复制到你想要的目录下,为了方便我直接放在用户目录下了,进入该目录

cd frp

查看一下文件

ls -a

我们只需要关注如下几个文件

frpsfrps.inifrpcfrpc.ini

前两个文件(s结尾代表server)分别是服务端程序和服务端配置文件,后两个文件(c结尾代表client)分别是客户端程序和客户端配置文件。因为我们正在配置服务端,可以删除客户端的两个文件
rm frpcrm frpc.ini

然后修改frps.ini文件

vim frps.ini

这个文件应有如下格式

[common]bind_port = 7000dashboard_port = 7500token = 12345678dashboard_user = admindashboard_pwd = adminvhost_http_port = 10080vhost_https_port = 10443
如果没有必要,端口均可使用默认值,token、user和password项请自行设置。“bind_port”表示用于客户端和服务端连接的端口,这个端口号我们之后在配置客户端的时候要用到。“dashboard_port”是服务端仪表板的端口,若使用7500端口,在配置完成服务启动后可以通过浏览器访问 x.x.x.x:7500 (其中x.x.x.x为VPS的IP)查看frp服务运行信息。“token”是用于客户端和服务端连接的口令,请自行设置并记录,稍后会用到。“dashboard_user”和“dashboard_pwd”表示打开仪表板页面登录的用户名和密码,自行设置即可。“vhost_http_port”和“vhost_https_port”用于反向代理HTTP主机时使用,本文不涉及HTTP协议,因而照抄或者删除这两条均可。

可以运行frps的服务端

./frps -c frps.ini

如果看到屏幕输出这样一段内容,即表示运行正常,如果出现错误提示,请检查上面的步骤。

2019/01/12 15:22:39 [I] [service.go:130] frps tcp listen on 0.0.0.0:70002019/01/12 15:22:39 [I] [service.go:172] http service listen on 0.0.0.0:100802019/01/12 15:22:39 [I] [service.go:193] https service listen on 0.0.0.0:104432019/01/12 15:22:39 [I] [service.go:216] Dashboard listen on 0.0.0.0:75002019/01/12 15:22:39 [I] [root.go:210] Start frps success


此时访问 x.x.x.x:7500 并使用自己设置的用户名密码登录,即可看到仪表板界面

1.2服务端后台运行

我们的服务端仅运行在前台,如果Ctrl+C停止或者关闭SSH窗口后,frps均会停止运行,因而我们使用 nohup命令将其运行在后台。

nohup ./frps -c frps.ini &

输出如下内容即表示正常运行

nohup: ignoring input and appending output to "nohup.out"

此时可先使用Ctrl+C关闭nohup,frps依然会在后台运行,使用jobs命令查看后台运行的程序​jobs
在结果中我们可以看到frps正在后台正常运行

[1]+  Running                 nohup ./frps -c frps.ini &

此时访问 x.x.x.x:7500 依然可以打开仪表板界面,至此,服务端即设置完成。
这里有个坑,这里设置了后台运行。如果更改了配置需要重新运行这个程序 需要先结束这个进程

ps -aux | grep "frps"kill -9 加id

1.3客户端设置

这里我运用的linux主机设备,和windows都进行了测试frp的客户端就是我们想要真正进行访问的那台设备,大多数情况下应该会是一台Windows主机Linux配置方法类似
下载链接https://github.com/fatedier/frp/releases这里的坑,win7下用的和 linux下用的程序不同



根据客户端设备的情况选择相应的frp程序进行下载
用文本编辑器打开frpc.ini,与服务端类似,内容如下。

[common]server_addr = x.x.x.xserver_port = 7000token = 12345678[rdp]type = tcplocal_ip = 127.0.0.1           local_port = 3389remote_port = 7001  [smb]type = tcplocal_ip = 127.0.0.1local_port = 445remote_port = 7002

这里需要注意
[common]
server_addr = x.x.x.x 这里是vps地址
server_port = 7000 这里是上面写的sever端口
token = 12345678 这里是上面server的token

其中common字段下的三项即为服务端的设置。“server_addr”为服务端IP地址,填入即可。“server_port”为服务器端口,填入你设置的端口号即可,如果未改变就是7000“token”是你在服务器上设置的连接口令,原样填入即可。

frp实际使用时,会按照端口号进行对应的转发,原理如下图所示。(侵权请联系删除)

frpc.ini的rdp、smb字段都是自己定义的规则,自定义端口对应时格式如下。“[xxx]”表示一个规则名称,自己定义,便于查询即可。“type”表示转发的协议类型,有TCP和UDP等选项可以选择,如有需要请自行查询frp手册。“local_port”是本地应用的端口号,按照实际应用工作在本机的端口号填写即可。“remote_port”是该条规则在服务端开放的端口号,自己填写并记录即可。
RDP,即Remote Desktop 远程桌面,Windows的RDP默认端口是3389,协议为TCP,建议使用frp远程连接前,在局域网中测试好,能够成功连接后再使用frp穿透连接。SMB,即Windows文件共享所使用的协议,默认端口号445,协议TCP,本条规则可实现远程文件访问。

frpc程序不能直接双击运行!
配置好frpc.ini文件后

在cmd命令行 或者powershell运行frpc.exe

如果看到屏幕输出这样一段内容,即表示运行正常,如果出现错误提示,请检查上面的步骤。

2019/01/12 16:14:56 [I] [service.go:205] login to server success, get run id [2b65b4e58a5917ac], server udp port [0]2019/01/12 16:14:56 [I] [proxy_manager.go:136] [2b65b4e58a5917ac] proxy added: [rdp smb]2019/01/12 16:14:56 [I] [control.go:143] [smb] start proxy success2019/01/12 16:14:56 [I] [control.go:143] [rdp] start proxy success

这里运用kali里的工具可以直接访问vps的7001端口进入远程桌面的Win7

redesktop you-vps-ip:端口



1.4结果测试

参考链接 -中文frp手册https://www.bookstack.cn/read/frp/spilt.8.spilt.3.README_zh.mdhttps://www.cnblogs.com/sanduzxcvbnm/p/8508741.html还有诸多方法待实验,例如dns...

1.4.1 用kali进行测试 3389远程连接是否成功。

这里运用了一台可以上网的 kali需要进行测试的是远程连接一台Win7

这个地址是我们的vps地址,端口为上方设置的端口

1.4.2 在web端实现 可以访问内网8080端口数据

这里利用linux 测试了 web服务
1.通过自定义域名访问部署于内网的 web 服务修改 frps.ini 文件,设置 http 访问端口为 8060:# frps.ini[common]bind_port = 7000dashboard_port = 7500token = 12345678dashboard_user = admindashboard_pwd = adminvhost_http_port = 8060vhost_https_port = 8090

2.启动 frps;./frps -c ./frps.ini
3.修改 frpc.ini 文件,假设 frps 所在的服务器的 IP 为 x.x.x.x,local_port 为本地机器上 web 服务对应的端口, 绑定自定义域名 www.yourdomain.com:# frpc.ini[common]server_addr = your-vps-ipserver_port = 7000token = 12345678[web]type = httplocal_port = 8080custom_domains = www.chenxiaile.top





这里输入的域名 是vps的域名,加上frp的端口就进入到了内网的tomcat


最后在frp管理界面可以查看详情(例如走的一些流量或者详细信息)




文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/123425.html

相关文章

  • 5 分钟,使用内网穿透快速实现远程桌面

    摘要:以下文章来源于,作者星安果前言前言今天给大家分享如何使用实现内网穿透,控制电脑。参与维护万的开源技术资源库,包括等。 以下文章来源于AirPython ,作者星...

    paraller 评论0 收藏0
  • kodexplorer私有云本地部署,低成本内网穿透教程

    摘要:高级教程自己的顶级域名绑定在阿里云或者腾讯云等购买自己的域名,目前费用为元年。在阿里云控制台里边,设置自己的域名解析到,主机记录为记录内容为。可搭建:网站或个人博客;类似于某云的网盘;远程路由器(等家电)控制,内网的服务穿透至外网;迅雷远程下载;家庭云存储中心等。准备工作: 1、 可以插U盘的路由器(推荐二手小米mini,40包邮不能再多了) 2、 将路由器刷为最新的老毛子固件(参见恩山...

    HollisChuang 评论0 收藏0
  • 使用frp实现内网穿透

    摘要:我们需要彻底一点的方案,那就是内网穿透,即通过一台具有公网静态的电脑服务器,等来反向代理内网中的机器。简而言之,现在我们可以从外部网络访问内网中的某些设置好的设备了。 现在办理宽带的时候,运营商都不会给你分配公网静态ip,这导致的问题就是如果你想让外部网络访问家里局域网内的某台设备,你不能使用一般路由器都自带的端口映射(虚拟服务器)来简单的让外部网络成功访问到。在运营商动态分配ip的时...

    mrli2016 评论0 收藏0
  • 使用frp搭建内网穿透

    摘要:内网穿透的应用场景对开发人员来说,一个典型的应用场景就是针对第三方授权通常是和支付回调的开发调试。通过将应用部署在本机,再利用内网穿透工具对外提供服务,这样就能,既节约服务器租用费用,又能提升服务器的硬件配置。 内网穿透的概念 内网穿透,即NAT穿透,网络连接时术语,计算机是局域网内时,外网与内网的计算机节点需要连接通信,有时就会出现不支持内网穿透。——来自百度百科。 简单来说,就是让...

    zzbo 评论0 收藏0
  • 使用frp搭建内网穿透

    摘要:内网穿透的应用场景对开发人员来说,一个典型的应用场景就是针对第三方授权通常是和支付回调的开发调试。通过将应用部署在本机,再利用内网穿透工具对外提供服务,这样就能,既节约服务器租用费用,又能提升服务器的硬件配置。 内网穿透的概念 内网穿透,即NAT穿透,网络连接时术语,计算机是局域网内时,外网与内网的计算机节点需要连接通信,有时就会出现不支持内网穿透。——来自百度百科。 简单来说,就是让...

    xushaojieaaa 评论0 收藏0

发表评论

0条评论

yeooo

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<