乐趣区

记一次使用frp完成内网服务器实现穿透全过程

写在前面

因之前内网穿透一直使用的 ngrok,使用的 ngrok 1.x 版本的最新 1.7.1,而 1.7.1 有严重的内存泄露问题,再加上 1.x 早已不在维护,ngrok 2.x 后已经不再开源,所以考虑换一个内网穿透工具。

一、业务场景

装备情况 如下:

  • 一台阿里云服务器(Windows Server 2012)、公网 IP。
  • 三台内网服务器,其中两台 Windows Server,一台 CentOS。
  • 一个一级域名,已解析到公网 IP。

需求:通过域名或 IP 可访问三台内网部署的 http 服务、通过域名或 IP 可通信三台内网的远程桌面或 SSH

二、为什么选择 frp

开源,维护频繁,Go 语言开发占用内存小,代理稳定、配置简单,自定义插件化配置以及可开发自己业务需求的插件。

代理服务器上面,可在浏览器里面访问的各代理状态的可视化仪表盘。

内网穿透服务器上提供可查看各穿透状态、动态在线配置、热更新配置功能。

三、服务端配置

1. 开放云服务器的端口

登录阿里云服务平台,进入实例安全组,开放穿透代理需要的端口,先开放端口如下:

  • 开放 TCP 端口,7000 至 7010 端口,7000 端口是 frp服务端代理通信的默认端口,7001 至 7010 端口可代理内网服务器的 TCP 应用程序的端口,如果不够使用可将端口继续延长。
  • 开放 TCP 端口,7080 与 7443 端口,方便进行 HTTP 与 HTTPS 代理,因云服务器 80 与 443 端口已经被其他应用程序占用,取名后缀 80 与 443 方便记忆维护。
  • 开放 UDP 端口,开放 7001 端口,如果有需要提供点对点内网穿透可开启。

以上端口开启不是指定,可自定义灵活配置。

2. 下载frp

进入 frp 的 GitHub releases 地址,查看已经编译好的最新版,下载对应云服务器系统的版本。

3. 配置frps

下载完成后,解压打开文件夹,找到 frps.ini 文件进行配置服务端代理规则,frpc 开头的文件代理服务器上面不会用,在配置内网的服务器上面会用到。

将 frps.ini 配置基本内容如下:

[common]
# 设置地址及通信端口
bind_addr = 0.0.0.0
bind_port = 7000

# 设置默认的 UDP 端口
bind_udp_port = 7001

# 监听 7080 与 7443 端口,进行 HTTP 与 HTTPS 代理,HTTP 与 HTTPS 端口可以成设置一样
vhost_http_port = 7080
vhost_https_port = 7443

# 设置查看仪表板服务地址及端口,dashboard_addr 不设置,默认与 bind_addr 一样,如果不设置 dashboard_port 端口不会开启这个服务
dashboard_addr = 0.0.0.0
dashboard_port = 7500

# 设置仪表盘服务的登录的账号与密码,如果不设置就默认都是 admin
dashboard_user = admin
dashboard_pwd = admin

# 设置云服务器的域名,方便简单的配置代理出去的服务可以通过子域名的方式访问
subdomain_host = example.com

# 设置 Token, 尽量配置复杂些,配置 frpc 会用到
token = 123456789

# 设置日志文件记录路径
log_file = ./logs/frps.log
# 设置日志记录级别,分别有 trace, debug, info, warn, error
log_level = info
# 设置日志记录最大天数
log_max_days = 1

4. 启动 frps

启动 frps 的服务很简单,输入如下命令,代理服务端就已经启动起来了。

./frps -c ./frps.ini

5. 将 frps 配置成系统服务

如果服务器是 Windows 系统推荐使用 winsw 工具将 frps 配置成系统服务。

如果服务器是 Linux 系统,在下载 frp 解压目录的 systemd 目录下面已经有提供将 frps 配置成系统服务的文件。

四、客户端配置

1. 下载frp

进入 frp 的 GitHub releases 地址,查看已经编译好的最新版,下载对应代理器系统的版本。

2. 配置frpc

下载完成后,解压打开文件夹,找到 frpc.ini 文件进行配置服务端代理规则,同理 frps 开头的文件在内网服务器上面不会用到。

将 frpc.ini 配置基本内容如下:

[common]
# 云服务器的 IP 地址及 frps 里面设置的通信端口
server_addr = x.x.x.x
server_port = 7000

# 授权 token 与 frps 配置的一样
token = 123456789

# 设置日志文件记录路径
log_file = ./logs/frps.log
# 设置日志记录级别,分别有 trace, debug, info, warn, error
log_level = info
# 设置日志记录最大天数
log_max_days = 1

# 设置可在浏览器里面配置热更新的服务
admin_addr = 127.0.0.1
admin_port = 7400
admin_user = admin
admin_pwd = admin

# tcp 范围 7001-7010

# RDP,即 Remote Desktop 远程桌面,Windows 的 RDP 默认端口是 3389,协议为 TCP
[rdp]
type = tcp
local_ip = 127.0.0.1           
local_port = 3389
remote_port = 7001
subdomain = rdp

# SMB,即 Windows 文件共享所使用的协议,默认端口号 445,协议 TCP,本条规则可实现远程文件访问。#[smb]
#type = tcp
#local_ip = 127.0.0.1
#local_port = 445
#remote_port = 7002

# 代理本机 SSH
#[ssh]
#type = tcp
#local_ip = 127.0.0.1
#local_port = 22
#remote_port = 7003

# 设置本地端口 80 HTTP 服务的代理
# 可通过 frps 里面配置的 subdomain_host 域名
# 访问 test.example.com 加 HTTP 代理端口,即 http://test.example.com:7080
[web_test]
type = http
local_port = 80
subdomain = test

4. 启动 frpc

启动 frpc 的服务与frps 类似。

./frpc -c ./frpc.ini

5. 将 frpc 配置成系统服务

这里不再赘述,与配置将 frps 配置成系统服务类似。

四、将穿透域名配置成泛型域名证书

  • 待更新

参考资料

  • frp 使用文档

原文首发地址 https://github.com/liuvigongzuoshi/summarize-web-resources/blob/master/operation/frp.md

退出移动版