一文了解内网穿透以及内网穿透工具 Sunny-Ngrok 的使用指南

墨鸦_Cormorant

已于 2024-08-26 09:18:26 修改

阅读量690

点赞数 35

分类专栏：网络安全文章标签： php 开发语言 Ngrok 网络网络安全

于 2024-08-26 09:05:43 首次发布

本文链接：https://blog.csdn.net/footless_bird/article/details/141549792

版权

3 篇文章 2 订阅

订阅专栏

概述

在现代网络架构中，内网穿透（也称为 NAT 穿透或端口转发）是一项至关重要的技术，它允许网络用户通过公共网络（如互联网）访问私有网络（如局域网）中的资源。这一技术在远程办公、智能家居、游戏联机、服务器部署等多个领域都有着广泛的应用。本文将深入探讨内网穿透的原理、方法、应用场景及其在安全方面的考量。

在这里插入图片描述

内网穿透的核心原理在于利用中间服务器（通常称为“跳板机”或“中继服务器”）作为桥梁，将来自公共网络的连接请求转发到私有网络中的特定设备或应用。由于私有网络通常被防火墙或NAT（网络地址转换）设备保护，外部网络无法直接访问内部资源，因此需要通过内网穿透技术来实现通信。

反向代理：反向代理是一种常用的内网穿透方法，它通过在公共网络上部署一个代理服务器，将外部连接请求转发到私有网络中的目标设备。这种方法需要目标设备能够主动连接到代理服务器，并在代理服务器上注册其地址和端口信息。
VPN（虚拟私人网络）：VPN 通过在公共网络上建立加密通道，实现私有网络资源的远程访问。VPN 技术可以在用户设备上安装客户端软件，通过 VPN 服务器连接到私有网络，从而实现对内部资源的访问。
端口映射：端口映射是通过配置 NAT 设备（如路由器），将外部网络的特定端口映射到内部网络设备的某个端口上。这样，外部网络就可以通过访问 NAT 设备的公共 IP 地址和映射端口来访问内部设备。
穿透技术（如 STUNNEL、FRP 等）：这些技术通过隧道协议在公共网络上建立加密通道，实现私有网络资源的远程访问。它们通常不需要目标设备具有公网 IP 地址，只需在目标设备上运行穿透客户端软件即可。

尽管内网穿透技术为用户带来了便利，但也带来了一定的安全风险。以下是一些安全方面的考量：

总之，内网穿透技术为用户提供了远程访问私有网络资源的便利，但在使用过程中也需要注意安全问题。通过选择合适的穿透方案、实施严格的访问控制策略、部署防火墙和入侵检测系统以及定期更新和维护设备，可以确保系统的安全性和稳定性。

Ngrok 是一个反向代理，通过在公共端点和本地运行的 Web 服务器之间建立一个安全的通道，实现内网主机的服务可以暴露给外网。ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放，所以 ngrok 可以很方便地协助服务端程序测试

Sunny-Ngrok 是 ngrok 二次开发的内网穿透工具，支持 http，https 协议，同时支持更丰富的系统和语言：linux、win、mac、openwrt、 python、php 等。

注册账号：进入官网 Sunny-Ngrok内网转发内网穿透，点击注册，输入邮箱，然后在邮箱激活
实名认证：注册成功之后，登录系统，进行实名认证，认证费两元。认证通过后才能开通隧道。
开通隧道：选择免费的隧道
开通成功后查看开通隧道，并下载客户端
启动隧道：下载客户端后，将文件解压，双击启动工具

复制隧道管理中的隧道 id 粘贴到 cmd 窗口

点击回车，显示 connecting 表示连接中，成功后的状态为 online