之前的教程介绍的frp内网穿透都是用tcp模式，然而tcp模式是间接把端口映射到公网IP上，很容易被扫描爆破，还是存在肯定的危险。咱们能够应用frp提供的stcp模式来防止公开裸露端口，要求访问者运行一个frpc作为身份认证和流量转发，把访问者的本地端口绑定到内网frpc服务上。不再公开映射内网frpc端口。
FRP指定访问者:平安地裸露内网服务FRP指定访问者:平安地裸露内网服务
frps配置
作为两头传输的服务器端的frps配置不变，参考之前的文章，如果想自定义其余端口，留神两端的frpc中的"server_addr"、"server_port"参数要统一。frps用到的端口要在防火墙或者宝塔那里放行。
frps.ini
[common]
bind_port = 7100
token=12310086N
dashboard_port = 7501
dashboard_user = admin
dashboard_pwd = admin123
FRP指定访问者:平安地裸露内网服务FRP指定访问者:平安地裸露内网服务
客户端
stcp模式的演示，咱们以windwos的远程桌面为例，不再间接把内网的3389端口映射到公网IP的端口上，而是通过stcp模式指定验明访问者分身，要求访问者也要运行一个frpc 作为身份校验和流量转发，让访问者把拜访本地端口的申请转发到内网机器上。
frpc两端分为内部的"管制端"和处于内网中的"受控端"。
内网中的受控端
编辑 fcpc.ini文件。服务[secret_rdp]之类的服务名能够自定义，见名知意即可。
[common]
server_addr = 服务器ip
server_port = 7100
token=12310086N
[secret_rdp]
type = stcp
sk = 58iD9tfjPIHQ0dWO
local_ip = 127.0.0.1
local_port = 3389
frpc.exe -c frpc.ini
FRP指定访问者:平安地裸露内网服务FRP指定访问者:平安地裸露内网服务
外网的管制端
编辑 fcpc.ini文件，服务[secret_rdp_visitor]之类的服务名能够自定义，见名知意即可。
[common]
server_addr = 服务器ip
server_port = 7100
token=12310086N
[secret_rdp_visitor]
type = stcp
role = visitor
sk = 58iD9tfjPIHQ0dWO
server_name = secret_rdp
bind_addr = 127.0.0.1
bind_port = 30009
frpc.exe -c frpc.ini
FRP指定访问者:平安地裸露内网服务FRP指定访问者:平安地裸露内网服务
牵线胜利
两端都显示连贯胜利了，frp的在线面板里也看到stcp中多了"secret_rdp"一个连贯记录。
FRP指定访问者:平安地裸露内网服务FRP指定访问者:平安地裸露内网服务
FRP指定访问者:平安地裸露内网服务FRP指定访问者:平安地裸露内网服务
管制端启动连贯胜利时候也会看到frps呈现连贯胜利的日志。
FRP指定访问者:平安地裸露内网服务FRP指定访问者:平安地裸露内网服务
连贯
咱们在外网的管制端，关上远程桌面，输出 "127.0.0.1:30009",就弹出来连贯胜利的登录界面了。
FRP指定访问者:平安地裸露内网服务FRP指定访问者:平安地裸露内网服务
原理
原理两端的frpc启用的stcp模式，就是要求frps把一端拜访本地端口的申请转发到内网frpc上。一端必须运行访客模式的frpc表明身份才会被frps接收再转发。
受控端
受控端中frpc读取配置文件：
“[secret_rdp]”服务中，以stcp模式，把受控端本地的3389转发到服务器的frps上。
"sk"是stcp服务的密钥，两端中的"sk"不匹配，不容许连贯。
受控端stcp模式以服务名的模式匹配连贯，不须要映射到公网IP的端口上，也不再须要remote_port。
管制端
管制端中的配置：
[secret_rdp_visitor]服务中"role=visitor"是指定本机的服务为"访问者"的stcp模式。
"sk"密钥。
管制端中的“server_name”是指定要连贯的受控端中的服务名，服务名必须统一。
管制端中的"bind_addr"必须是"127.0.0.1"。
"bind_addr"、"bind_port"这两个参数是指本地端口。指定本地frpc转发要通过frps和受控端连贯的本地端口。
流程
frps启动，等着两端frpc的stcp转发配置。
受控端frpc启动，读取配置文件:服务名[secret_rdp]以stcp模式，将本地的3389端口转发到frps上。
管制端frpc读取配置文件和frps连贯。
管制端frpc的配置指定"sk"密钥和受控端的服务名，要frps把管制端本地30009端口和受控端的[secret_rdp]服务绑定上。
管制端拜访本地30009端口，申请被管制端的frpc转发到frps上，frps再将申请转发到受控端的[secret_rdp]服务上。
受控端[secret_rdp]服务里也指明了受控端哪些端口来接管响应解决被转发申请。
总结
流程就是frpc指定应用stcp拜访，要求校验正确身份和服务名后再转发申请，把访问者的本地端口绑定到内网frpc服务上。不再间接把受控端映射到公网端口上，也防止因为公开被扫描爆破的危险，平安的裸露内网服务。
表白程度无限，多读几遍下面的步骤，就是把访问者的本地端口绑定到内网frpc服务上，这一套下来比拟绕，如果没看懂，照着教程操作一次，了解了就恍然大悟了。
同时也能够着手实际平安的裸露其余的内网服务，比方MySQL：指定管制端拜访本地的33306端口的响应由内网的MySQL 3306响应。