NGROK内网穿透搭建流程

NGROK内网穿透搭建流程

准备工作：服务器、域名

设置域名指向服务器，并开启此域名的二级域名用作内网访问地址，如下图所示：
即ngrok.sdskxy.top和*.ngrok.sdskxy.top都使用A记录指向119.45.190.106。

一、编译ngrok源码

1.安装依赖

yum -y install openssl-devel wget gcc gcc-c++
yum install git
yum install golang

go version  #查看go版本

2.导出ngrok源码

cd /usr/local/
git clone https://github.com/inconshreveable/ngrok.git
cd ngrok/

3.生成证书

export NGROK_DOMAIN="ngrok. sdskxy.top"
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem
openssl genrsa -out server.key 2048
openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr
openssl x509 -req -in server.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out server.crt -days 5000

4.替换掉旧证书

cp rootCA.pem assets/client/tls/ngrokroot.crt
cp server.crt assets/server/tls/snakeoil.crt
cp server.key assets/server/tls/snakeoil.key

5.编译

make release-server release-client
GOOS=windows GOARCH=amd64 make release-client

第一句会编译好server，即 ngrokd，还有一个linux的客户端 ngrok。不过我们一般开发的时候都需要用到Windows平台的，再运行第二句就可以编译出一个Windows版本的 ngrok.exe。

编译生成ngrok客户端，运行在arm平台

GOOS=linux GOARCH=arm make release-client

编译生成ngrok客户端，运行在Linux平台

GOOS=linux GOARCH=386 make release-client
GOOS=linux GOARCH=amd64 make release-client

编译生成ngrok客户端，运行在Windows平台

GOOS=windows GOARCH=386   make release-client
GOOS=windows GOARCH=amd64 make release-client

编译生成ngrok客户端，运行在MacOS平台

GOOS=darwin GOARCH=amd64 make release-client

到此，服务端已经生成完毕。

二、ngrok启动

1.服务端启动

./bin/ngrokd -domain="ngrok. sdskxy.top" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443"

2.客户端启动

将客户端文件通过ftp工具拷贝出来,然后在ngrok文件下创建ngrok.cfg配置文件

vi ngrok.cfg

内容如下：

server_addr: "ngrok.sdskxy.top:4443"
trust_host_root_certs: false

保存后，使用如下命令启动：

./ngrok -subdomain subdomain -config=ngrok.cfg port

三、ngrok自启动和后台运行

1.nohup后台运行

nohup ./bin/ngrokd -domain="ngrok. sdskxy.top" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443" &

2.systemctl自启动和后台运行

在Linux上利用systemctl添加自定义系统服务。使linux服务开机自启动，进程关闭后自动启动，注意下列指令中的配置文件需要写绝对路径。

[Unit]
Description=Share local port(s) with ngrok
After=syslog.target network.target

[Service]
PrivateTmp=true
Type=simple
Restart=always
RestartSec=1min
StandardOutput=null
StandardError=null
ExecStart=/usr/local/ngrok/bin/ngrokd -tlsKey=/usr/local/ngrok/assets/server/tls/snakeoil.key -tlsCrt=/usr/local/ngrok/assets/server/tls/snakeoil.crt -domain=xxx网址 -httpAddr=:8081 -httpsAddr=:443 -tunnelAddr=:8083 %i
ExecStop=/usr/bin/killall ngrok
 
[Install]
WantedBy=multi-user.target

将上面的指令保存为ngrok.service并移动到/lib/systemd/system/

cp -r ngrok.service /lib/systemd/system/ngrok.service

#自启动
sudo systemctl enable ngrok.service
#启动ngrok
sudo systemctl start ngrok.service


#重启应用
sudo systemctl restart ngrok.service
#停止应用
sudo systemctl stop ngrok.service
#查看应用的日志
sudo systemctl status ngrok.service