FRP内网穿透-HTTPS代理Web服务

sunshine-sm

已于 2024-02-24 16:21:31 修改

阅读量6.8k

点赞数 9

分类专栏： FRP 文章标签： debian https 服务器运维

于 2024-02-24 16:12:50 首次发布

本文链接：https://blog.csdn.net/SunBoy_1409/article/details/136272243

版权

FRP 专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了如何使用FRP、SSL证书和Nginx配置，通过自定义域名将内网Web服务映射到外网并支持HTTPS访问。步骤包括设置FRP服务端和客户端，配置Nginx以处理HTTP和HTTPS请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通过自定义域名访问内网的 Web 服务

本文将介绍使用 自定义域名 通过FRP将内网机器上的web服务映射到外网，并且配置SSL证书，使用 HTTPS协议 访问。

需要使用的工具：

域名一个（解析到 FRP服务端 机器上）
域名证书（若不需要 https 可不需要）
NGINX（安装在 FRP客户端 机器上）

1. 配置FRP服务端

配置 frps.toml
在 frps.toml 文件中添加以下内容，以指定 HTTP 请求的监听端口为 80，HTTPS请求的监听端口为 443：
```
# HTTP 类型代理
vhostHTTPPort = 80
# HTTPS 类型代理
vhostHTTPSPort = 443
```
配置好需重启frps服务
```
sudo systemctl restart frps
```

2. 配置FRP客户端

配置 frpc.toml
在 frpc.toml 文件中添加一下内容，以指定访问域名及访问协议：

[[proxies]]
name = "web1"
type = "http"
localPort = 80
customDomains = ["test1.example.com"]

[[proxies]]
name = "web2"
type = "https"
localPort = 443
customDomains = ["test2.example.com"]

配置好需重启frpc服务
```
sudo systemctl restart frpc
```

3. 配置 NGINX

在内网机器上安装好Nginx

将SSL证书上传到内网机器

新增 nginx 配置（HTTP配置）：

server {
	#HTTP 默认访问端口号为 80
	listen 80; 
	#请填写绑定证书的域名
	server_name test1.example.com; 

	location / {
		root   /opt/test/web1;
		try_files $uri $uri/ /index.html;
		index  index.html index.htm;
	}
}

新增 nginx 配置（HTTPS配置）：

server {
	#HTTPS默认访问端口号为 443
	listen 443 ssl; 
	#请填写绑定证书的域名
	server_name test2.example.com; 
	#请填写证书文件的相对路径或绝对路径
	ssl_certificate /etc/nginx/conf.d/cert/test2.example.com.crt; 
	#请填写私钥文件的相对路径或绝对路径
	ssl_certificate_key /etc/nginx/conf.d/cert/test2.example.com.key; 
	ssl_session_timeout 5m;
	#请按照以下协议配置
	ssl_protocols TLSv1.2 TLSv1.3; 
	#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
	ssl_prefer_server_ciphers on;

	location / {
		root   /opt/test/web2;
		try_files $uri $uri/ /index.html;
		index  index.html index.htm;
	}
}

配置好需 重载nginx配置

# 校验nginx配置
sudo nginx -t
# 重载nginx配置
sudo nginx -s reload

4. 访问web服务

分别访问 http://test1.example.com 、https://test2.example.com，能访问则说明配置成功。

上一章：FRP内网穿透-客户端（frpc）