当前位置:   article > 正文

Ubuntu 18.04 使用FRP 内网穿透,映射内网Web服务至公网_ubuntu frp内网穿透

ubuntu frp内网穿透

对于开发来说高昂的服务器费用一点都不想承担,于是想到了[内网穿透],在经过对比后最终选择了 frp 来实现。于是在本机搭建了虚拟机来“趟雷”(Ubuntu 18.04),毕竟小白一枚(搭建虚拟机浪费时间过长,这里的心酸就不说了一定要留意设置的密码是什么,不然虚拟机重启后,真的进不去!!)

最终效果(域名自行购买):http://www.zhuhongmiaoq.com:8089 (如果打不开,不要慌可能是本机没在线)

打开看到 “Welcome to nginx!” 的就是本地服务

想要了解更多就实际操作一下吧

简单说明

frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp 协议,为 http 和 https 应用协议提供了额外的能力,且尝试性支持了点对点穿透。

使用说明

  1. 下载地址: https://github.com/fatedier/frp/releases
  2. 使用版本 frp_0.33.0_linux_amd64
  3. 将 frps 及 frps.ini 放到具有公网 IP 的机器上。
  4. 将 frpc 及 frpc.ini 放到处于内网环境的机器上。

使用示例说明:在这里只是简单映射了web应用端口

通过自定义域名访问部署于内网的 web 服务

公网服务器配置

有时想要让其他人通过域名访问或者测试我们在本地搭建的 web 服务,但是由于本地机器没有公网 IP,无法将域名解析到本地的机器,通过 frp 就可以实现这一功能,以下示例为 http 服务,https 服务配置方法相同, vhost_http_port 替换为 vhost_https_port, type 设置为 https 即可。

修改 frps.ini 文件,设置 http 访问端口为 8089

[common]

bind_port = 7000

vhost_http_port = 8089

启动 frps:

./frps -c ./frps.ini

成功结果!

内网服务器配置

修改 frpc.ini 文件,假设 frps 所在的服务器的 IP 为 x.x.x.x,local_port 为本地机器上 web 服务对应的端口, 绑定自定义域名 www.yourdomain.com:

[common]

server_addr = x.x.x.x

server_port = 7000

[web_9971]

type = http

local_port = 9971

custom_domains = www.yourdomain.com

#多个web项目可以这么配置(域名必须唯一)

[web_9972]

type = http

local_port = 9972

custom_domains = test.yourdomain.com

启动 frpc:

./frpc -c ./frpc.ini

成功结果!

将 www.yourdomain.com 的域名 A 记录解析到 IP x.x.x.x,如果服务器已经有对应的域名,也可以将 CNAME 记录解析到服务器原先的域名。

通过 SSH 访问内网机器

修改 frps.ini 文件,这里使用了最简化的配置,设置了 frp 服务器端接收客户端流量的端口:

  1. [common]
  2. bind_port = 7000

启动 frps:

./frps -c ./frps.ini

修改 frpc.ini 文件,假设 frps 所在服务器的公网 IP 为 x.x.x.x:

  1. [common]
  2. server_addr = x.x.x.x
  3. server_port = 7000
  4. [ssh]
  5. type = tcp
  6. local_ip = 127.0.0.1
  7. local_port = 22
  8. remote_port = 6000

注意,local_port(客户端侦听)和 remote_port(服务器端暴露)是用来出入 frp 系统的两端,server_port 则是服务器用来与客户端通讯的。

  1. 以守护进行的方式运行,方式很多,我这里选择了nohup(偷懒)
  2. nohup ./frpc -c ./frpc.ini &

END 验证自定义域名访问

这里启动服务使用是容器的方式: 先安装 docker 安装方式这里不说了

新建 docker-compose.yml,复制以下代码可启动nginx服务进行验证

  1. version: "3.6"
  2. services:
  3. halobug-main:
  4. image: nginx:1.17.1-alpine
  5. restart: always
  6. ports:
  7. - "9971:80"
  8. volumes:
  9. - /etc/localtime:/etc/localtime:ro
  10. - /etc/timezone:/etc/timezone:ro
  11. - ./logs:/var/log/nginx
  12. networks:
  13. - traefik
  14. labels:
  15. - "traefik.enable=true"
  16. - "traefik.docker.network=traefik"
  17. - "traefik.http.routers.halobug-main.entrypoints=http"
  18. - "traefik.http.routers.halobug-main.rule=Host(`halobug.local.cn`)"
  19. - "traefik.http.services.halobug-main-backend.loadbalancer.server.scheme=http"
  20. - "traefik.http.services.halobug-main-backend.loadbalancer.server.port=80"
  21. logging:
  22. driver: "json-file"
  23. options:
  24. max-size: "10m"
  25. networks:
  26. traefik:
  27. external: true

通过浏览器访问 http://www.yourdomain.com:8089 即可访问到处于内网机器上的 web 服务。

END 验证SSH 登录

  1. #ssh 就能登录了
  2. ssh user@ip -p 6000

如果想了解更多使用方式 请点击这个详细的很:https://github.com/fatedier/frp/blob/master/README_zh.md

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/Monodyee/article/detail/186113
推荐阅读
相关标签
  

闽ICP备14008679号