江苏龙网

  1. 主页 > 生活百科 > >

开源内网穿透工具，支持https，网络开发好助手( 二 )

内网穿透

  1. 在要访问这个服务的机器上启动另外一个 frpc，配置如下：
# frpc.ini[common]server_addr = x.x.x.xserver_port = 7000[secret_ssh_visitor]type = stcp# stcp 的访问者role = visitor# 要访问的 stcp 代理的名字server_name = secret_sshsk = abcdefg# 绑定本地端口用于访问 ssh 服务bind_addr = 127.0.0.1bind_port = 6000
  1. 通过 ssh 访问内网机器，假设用户名为 test：
ssh -oPort=6000 test@127.0.0.1
点对点内网穿透frp 提供了一种新的代理类型 xtcp 用于应对在希望传输大量数据且流量不经过服务器的场景 。
使用方式同 stcp 类似，需要在两边都部署上 frpc 用于建立直接的连接 。
目前处于开发的初级阶段，并不能穿透所有类型的 NAT 设备，所以穿透成功率较低 。穿透失败时可以尝试 stcp 的方式 。
  1. frps 除正常配置外需要额外配置一个 udp 端口用于支持该类型的客户端:
bind_udp_port = 7001
  1. 启动 frpc，转发内网的 ssh 服务，配置如下，不需要指定远程端口:
# frpc.ini[common]server_addr = x.x.x.xserver_port = 7000[p2p_ssh]type = xtcp# 只有 sk 一致的用户才能访问到此服务sk = abcdefglocal_ip = 127.0.0.1local_port = 22
  1. 在要访问这个服务的机器上启动另外一个 frpc，配置如下:
# frpc.ini[common]server_addr = x.x.x.xserver_port = 7000[p2p_ssh_visitor]type = xtcp# xtcp 的访问者role = visitor# 要访问的 xtcp 代理的名字server_name = p2p_sshsk = abcdefg# 绑定本地端口用于访问 ssh 服务bind_addr = 127.0.0.1bind_port = 6000
  1. 通过 ssh 访问内网机器，假设用户名为 test:
ssh -oPort=6000 test@127.0.0.1
Dashboard通过浏览器查看 frp 的状态以及代理统计信息展示 。
注：Dashboard 尚未针对大量的 proxy 数据展示做优化，如果出现 Dashboard 访问较慢的情况，请不要启用此功能 。
需要在 frps.ini 中指定 dashboard 服务使用的端口，即可开启此功能：
[common]dashboard_port = 7500# dashboard 用户名密码，默认都为 admindashboard_user = admindashboard_pwd = admin打开浏览器通过 http://[server_addr]:7500 访问 dashboard 界面，用户名密码默认为 admin 。
开源内网穿透工具，支持https，网络开发好助手

文章插图
 
Admin UIAdmin UI 可以帮助用户通过浏览器来查询和管理客户端的 proxy 状态和配置 。
需要在 frpc.ini 中指定 admin 服务使用的端口，即可开启此功能：
[common]admin_addr = 127.0.0.1admin_port = 7400admin_user = adminadmin_pwd = admin打开浏览器通过 http://127.0.0.1:7400 访问 Admin UI，用户名密码默认为 admin 。
如果想要在外网环境访问 Admin UI，将 7400 端口映射出去即可，但需要重视安全风险 。
监控frps 当启用 Dashboard 后，会默认开启内部的监控，数据存放在内存中，每次重启进程后会清空，监控数据可以通过 dashboard 的地址发送 HTTP 请求获取 。
目前还支持 Prometheus 作为可选的监控系统 。
Prometheus在 frps.ini 中启用 Dashboard，并且设置 enable_prometheus = true，则通过 http://{dashboard_addr}/metrics 可以获取到 Prometheus 的监控数据 。
客户端身份验证目前 frpc 和 frps 之间支持两种身份验证方式，token 和 oidc 。
通过 frpc.ini 和 frps.ini 中 [common] section 的 authentication_method 参数配置需要使用的验证方法 。
authenticate_heartbeats = true 将会在每一个心跳包中附加上鉴权信息 。
authenticate_new_work_conns = true 将会在每次建立新的工作连接时附加上鉴权信息 。
Token当 authentication_method = token，将会启用基于 token 的验证方式 。
需要在 frpc.ini 和 frps.ini 的 [common] section 中设置相同的 token 。
OIDC当 authentication_method = oidc，将会启用基于 OIDC 的身份验证 。
验证流程参考 Client Credentials Grant
启用这一验证方式，配置 frpc.ini 和 frps.ini 如下：
# frps.ini[common]authentication_method = oidcoidc_issuer = https://example-oidc-issuer.com/oidc_audience = https://oidc-audience.com/.default[common]authentication_method = oidcoidc_client_id = 98692467-37de-409a-9fac-bb2585826f18 # Replace with OIDC client IDoidc_client_secret = oidc_secretoidc_audience = https://oidc-audience.com/.defaultoidc_token_endpoint_url = https://example-oidc-endpoint.com/oauth2/v2.0/token加密与压缩这两个功能默认是不开启的，需要在 frpc.ini 中通过配置来为指定的代理启用加密与压缩的功能，压缩算法使用 snAppy：
# frpc.ini[ssh]type = tcplocal_port = 22remote_port = 6000use_encryption = trueuse_compression = true


推荐阅读


上一篇：文件同步工具 SyncTime for mac

下一篇：Kafka-manager部署与使用简单介绍