内网穿透 NPS 站点并添加HTTPS

最新推荐文章于 2022-12-15 00:08:44 发布

未闻花名996

最新推荐文章于 2022-12-15 00:08:44 发布

阅读量7.1k

点赞数

分类专栏： linux 文章标签： nginx http nps

本文链接：https://blog.csdn.net/qq_28462305/article/details/120738657

版权

2 篇文章 0 订阅

订阅专栏

本文默认你已经本地部署好了站点的，大部分只是穿透的内容。

建立https隧道

在客户端列表点主机进去
需要修改的只有三次，主机、模式、目标 (IP:端口)：
主机：你的域名
模式：这里根据你要穿透的类型选择，http选http，https选https，不需要选的情况很少。
目标 (IP:端口)：如果npc客户端和站点是在同一机器的，直接填站点的端口就行，https宝塔等大部分软件默认都是443，http是80，如果不同机器则填局域网IP，需要确保两个机器能互相访问，推荐在同一台机器部署，不同机器的话有可能会因为防火墙、路由器等导致穿透访问不了。

站点绑定一个不是443的端口，因为浏览器默认的https端口是443，不改端口时本地测试比较麻烦，然后https://IP:端口访问，看看是否正常访问。
例如，nginx配置：

server {
    listen 8002  ssl;
    listen 443 ssl;
    server_name  ***;
    
    #HTTPS其他配置
    
    location / {
		index index.html;
	}
}

访问https://10.1.1.2:8002时会出现下图的情况，点击地址栏的不安全，可以查看证书信息，看看证书是否配置正确，如果都没问题，那本地基本是可以了。
请添加图片描述

请添加图片描述
添加一个TCP类型的隧道，因为http和https都是通过tcp来传输数据的，所以在简单测试时，可以直接建立tcp的隧道来测试，其他大部分的应用，如果不知道协议，但知道端口的基本都可以用tcp来穿透。

添加成功后，用https://服务器IP:8029来链接，访问结果和上面的本地测试一下则配置成功。

本教程是本地站点添加https，不是web管理使用https，该官方教程链接的内容是管理后台加https

可以用win自带的telnet功能来测试端口是否正常，具体百度。

防火墙放行端口：
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --add-port=7000-9000/tcp --permanent

重启防火墙让配置生效
firewall-cmd --reload

查看所有打开的端口：
firewall-cmd --zone=public --list-ports

大部分服务器都会有安全组，需要确保安全组已经把端口放行了
请添加图片描述

关注