云服务器+ngrok搭建内网穿透服务（只有公网ip无域名）

已于 2022-08-08 16:39:20 修改
阅读量1.9k 收藏 3
点赞数
分类专栏： linux 文章标签： 服务器 tcp/ip 腾讯云
于 2022-08-08 12:14:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44732146/article/details/126224523
版权

有的时候在项目开发或者远程开发时，需要把本地端口映射到公网上，让本地端口可以远程访问（TCP(ssh), http, https等），如果自己没有一台拥有公网ip的服务器的话可以租一台阿里云服务器或者腾讯云服务器。

服务器上操作：

购买完成后，在腾讯云服务器中添加安全组开放端口，注意，ngrok默认使用4443端口进行通信。
远程ssh连接到阿里云服务器上，更新(由于腾讯云服务器默认没有root权限，所以加sudo，或者切换为root用户，如果是有root权限，则不用加上sudo)。

apt-get update
安装git和go语言（为ngrok提供支持）

go安装
下载
下载地址:https://studygolang.com/dl
解压

tar -zxvf go2.25.1.linux-amd64.tar.gz

配置
vim /etc/profile

#GO          
export PATH=$PATH:/opt/go/go/bin
#GOPATH
#export GOPATH=/opt/go/workspace
#export PATH=$PATH:$GOPATH/bin
    
# Set the GOPROXY environment variable
export GOPROXY=https://goproxy.io,direct
# Set environment variable allow bypassing the proxy for specified repos (optional)
export GOPRIVATE=git.mycompany.com,github.com/my/private

编辑完成之后运行下面的命令
source /etc/profile
验证

go version

git 安装

apt-get install git

验证

git --version

在这里插入图片描述
在这里插入图片描述

下载源码ngrok （项目早已停止更新，源码完全固定）

下载地址

或者使用git下载。

 git clone https://github.com/inconshreveable/ngrok.git

使用ip生成自签证书
解决报错：开启服务后，服务端报错 Failed to read message: remote error: bad certificate, 客户端端报错 x509: cannot validate certificate for xx.xx.xx.xx because it doesn't contain any IP SANs

（参考 https://www.jianshu.com/p/d308b92e58ea）

# 添加环境配置
vim /etc/profile
export DOMAIN=xx.xx.xx.xx # 域名，这里我用了 ip
# 刷新配置
serouce /etc/profile
# 验证配置成功没有
echo $DOMAIN
# 生成自签证，一年过期
echo subjectAltName = IP:xx.xx.xx.xx > extfile.cnf #如果使用ip直接访问的话必须加这一句以及最后的-extfile extfile.cnf

openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$DOMAIN" -days 10000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=$DOMAIN" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 10000 -extfile extfile.cnf

# 复制并覆盖到 assets 构建的时候自动引用
yes|cp rootCA.pem assets/client/tls/ngrokroot.crt
yes|cp device.crt assets/server/tls/snakeoil.crt
yes|cp device.key assets/server/tls/snakeoil.key
去掉随机生成的 subdomain

ngrok 客户端会自动生成一个随机子域名或者用户自定义一个，总之无论如何都会有一个域名，这就会导致 ip 域名无效， 例如http://92832de0.1.1.1.1 -> localhost:80， 解决办法就是改源码，去掉随机生成的 subdomain。代码地址：src/ngrok/server/tunnel.go 第89 行

// src/ngrok/server/tunnel.go  #89 行
// Register for random URL
    t.url, err = tunnelRegistry.RegisterRepeat(func() string {
      return fmt.Sprintf("%s://%x.%s", protocol, rand.Int31(), vhost)
    }, t)

修改后:
return fmt.Sprintf("%s://%s", protocol, vhost)

注意: 删掉 %x. ，rand.Int31(), 以及该文件第一行引入的 math/rand，重新编译出服务端与客户端即可。这样不加 -subdomain 选项就不会有子域名

编译服务端（编译可能会很慢，慢慢等）

如果出现GnuTLS recv error (-110): The TLS connection was non-properly terminated，安装gnutls-bin

apt-get install gnutls-bin

如果出现go: go.mod file not found in current directory or any parent directory; see 'go help modules'
解决办法
开启go modules功能，命令行输入

#开启
go env -w GO111MODULE=on
#关闭
go env -w GO111MODULE=off

再不行关了在开。

生成客户端与服务端
<!--linux服务端/客户端-->
GOOS=linux GOARCH=386 make release-server (32位)
GOOS=linux GOARCH=amd64 make release-server（64位）

GOOS=linux GOARCH=386 make release-client (32位)
GOOS=linux GOARCH=amd64 make release-client（64位）

<!--Mac OS服务端/客户端-->
GOOS=darwin GOARCH=386 make release-server
GOOS=darwin GOARCH=amd64 make release-server

GOOS=darwin GOARCH=386 make release-client
GOOS=darwin GOARCH=amd64 make release-client


<!--windows服务端/客户端-->
GOOS=windows GOARCH=386 make release-server
GOOS=windows GOARCH=amd64 make release-server

GOOS=windows GOARCH=386 make release-client
GOOS=windows GOARCH=amd64 make release-client

编译完成后在bin目录下应当有如下文件：

go-bindata  ngrok  ngrokd windows_amd64

在这里插入图片描述
ngrokd是公网阿里云服务器上运行的程序，ngrok是本地运行的程序，可以使用scp拷贝到本地或者使用xftp传输到本地

启动服务器
./bin/ngrokd -tlsKey=device.key -tlsCrt=device.crt -domain="xx.xx.xx.xx" -httpAddr=":8000" -httpsAddr=":8443"

参数说明：

-httpAddr=":8000" http服务的访问端口 默认80
-httpsAddr=":8443" https服务的访问端口 默认443
-tunnelAddr=":4443" 客户端连接服务端的端口 默认4443
注意事项，使用端口时，同时记得配置防火墙。

启动客户端

以windows为例:
把/bin/windows_amd64/ngrok.exe文件传输到本地。
然后在当前目录下新建文件ngrok.cfg,注意与ngrok.exe在相同目录下。

server_addr: "xx.xx.xx.xx:4443" 
trust_host_root_certs: false

然后新建脚本start.bat

ngrok -config=ngrok.cfg -log=ngrok.log  8080

8080就是本地端口的地址
norok.log 就是日志的日志的名称
双击start.bat即可。
在这里插入图片描述
在这里插入图片描述

使用tmux在后台运行程序
apt-get install tmux

新建tmux窗口（名称为ngrok）并进入，退出用Ctrl+D，或者直接关闭窗口

tmux new-session -s ngrok

连接tmux窗口

tmux attach-session -t ngrok

列出所有tmux窗口

tmux ls

关闭某个tmux窗口

tmux kill-window -t ngrok
胡八一、
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ngrok-内网穿透服务搭建（在家办公）
04-15
可以通过外网访问本地的服务。（需要自己的域名和服务器） 服务器可以买性能低的，然后搭建这个服务，进行内网穿透，把本地的服务，映射出去，通过外网访问，相当于本地的性能跑服务，然后可以通过外网访问。 缺点：本地电脑不稳定，内网穿透连接有可能不稳定。。不能完全当服务器使用。 优点：满足在家办公的需求，可以把公司的服务，或者别的服务，映射出来，然后在家办公
CentOS 7使用Ngrok搭建内网穿透服务
01-20
CentOS 7使用Ngrok搭建内网穿透服务 依赖安装 安装go语言环境 sudo yum install -y golang 验证go语言环境 go env 安装最新版本git sudo yum remove git sudo yum install epel-release sudo yum install -y https://centos7.iuscommunity.org/ius-release.rpm sudo yum install git2u 验证git版本 git --version 安装 Ngrok 下载 Ngrok 最新源码 Ngrok Gtihub 地址:
从零开始 手把手教学 CentOS7.6 部署Ngrok 并成功使用
最新发布
kong_jie123的博客
04-12 1052
自建ngrok服务器：服务端centos7.6，被控端windows，控制端windows；实现内网穿透
利用阿里云自建NGROK内网穿透
镜水灵动
03-09 1113
一、说明 通过阿里云域名解析以及ngrok，将外网映射到本地计算机。 二、安装 2.1 环境准备 vim /etc/profile export NGROK_DOMAIN="ngrok.yourdomain.com" yum -y install zlib-devel openssl-devel perl hg cpio expat-devel gette...
阿里云+ngrok 配置内网穿透注意点
qq_21298819的博客
05-19 426
在ngrok的路径下，ngrok/src/ngrok/client/，执行 vi model.go ,必须把这个地方改成和二级域名一样（test.baidu.com），默认的是ngrok的，具体是啥忘记了。一定要有二级域名，配置的时候也必须使用二级域名，如果有在阿里云上有了一级域名，再免费申请个二级域名就可以了。1.subdomain代表三级域名的前缀：（my.test.baidu.com）,是内网穿透后的访问域名。如：baidu.com是一级域名，test.baidu.com是二级域名。
frp内网穿透&内网服务器可被公网访问（腾讯云、阿里云等）
小白
12-03 1590
一、前期准备 1.1准备清单 1.vps一台（腾讯云、阿里云等皆可） 2.内网服务器一台（自己的电脑也行） 3.frp安装包 1.2 安装包下载地址 点我进入github下载页面 不知道如何选择，请向下看，github下载速度相当慢，步骤[1.5]提供高速下载。 1.3 查看服务器体系架构 arch 在终端中输入arch可以查看服务器的体系架构，本人的是x86架构，使用“frp_0.34.3_linux_386.tar.gz”安装包，不知道如何选择，请看步骤[1.4]。 1.4选择合适的安装包
利用阿里云和frp实现无域名内网穿透
w632782651的博客
08-10 5495
在学校做了一个deep learning项目通过web提供服务，验收阶段需要给甲方测试，但是学校是内网甲方无法访问，于是搜索内网穿透，解决方案非常多，身边同学推荐花生壳，经实测花生壳体验版速度慢，流量受限（每月1G）且不够稳定，正式版只能按年购买费用较贵，考虑到甲方测试至多只需一个月，花生壳正式版成本太高，本着给导师省钱的原则，选择了外网ip+frp的方案。 frp全称fast rev...
FRP 内网穿透搭建(无域名)
lihuayong的专栏
01-06 3159
frp是一种快速反向代理，可帮助您将NAT或防火墙后面的本地服务器暴露到Internet。到目前为止，它支持TCP和UDP，以及HTTP和HTTPS协议，其中请求可以通过域名转发到内部服务。
简单记一下ngrok内网穿透入门步骤（可以直接使用ip，不一定要域名）
weixin_45775077的博客
12-07 3645
内网穿透步骤： 1、安装go语言环境并配置环境。 2、下载ngrok源码（可上传源码或安装git下载源码 yum install git） 3、生成证书（本地生成） 4、用新证书替换旧证书 5、编译源码 6、生成对应客户端（window，Mac） 7、启动服务端 8、客户端配置、启动 9、启动本地web项目 10、大功告成，访问公网ip或 域名 一、安装go语言环境并配置环境。 1、下载go语言...
ngrok 服务搭建内网穿透，多张image图片排列有空隙解决方案
03-29
我们建议下载的时候最好把文件放在一个比较容易找的地方，如果是我，我会更改一下文件名，而且是英文的。 第二步、解压到相应文件夹...执行 ngrok -config=ngrok.cfg -subdomain xxx 80 //(xxx 是你自定义的域名前缀)。
内网用户通过域名或公网IP访问内部服务器的解决办法
04-23
内网用户通过域名或公网IP访问内部服务器的解决办法 在这个解决方案中，我们将讨论如何让内网用户通过域名或公网IP访问内部服务器。这个解决方案可以分为两部分，一部分是内网用户和内部服务器不在同一个网段，另一...
Docker 使用NPS在服务器搭建内网穿透服务
01-11
使用NPS在服务器搭建内网穿透服务
借助frp+阿里云服务器实现内网穿透
COCO56的博客
05-10 1万+
FRP：https://github.com/fatedier/frp/blob/master/README_zh.md 文章目录1. 按2. 关闭相应的安全措施，以防止被误拦3. 使用实例3.1. 新手配置3.1.1. 服务端配置3.1.2. 客户端配置3.2. 我的配置3.2.1. 服务端配置3.2.2. 客户端配置4. 更多使用案例 1. 按 在IPv4统治的时代，由于公网地址匮乏，很多时候我们需要借助第三方工具+拥有IPv4公网地址的服务器进行内网穿透。本文介绍的frp适合有带公网IPv4地址的服务
利用阿里云服务器搭建内网穿透服务（基于FRP）
weixin_43881345的博客
04-20 1668
确认CPU型号，这里使用的阿里云服务器AMD64，内网机器Win10系统下载对应型号FRP：https://github.com/fatedier/frp/releases。
【保姆级】阿里云服务器frp内网穿透教程
热门推荐
第四维度的博客
04-28 1万+
背景1： 去年买了一台阿里云服务器，轻量应用服务器，2核4G.个人比较喜欢嵌入式，开发板也不少，但是开发板连接路由器后内次都要看一下IP然后去连接（虽然可以在路由器上控设置固定IP），然后最近突发奇想，使用阿里云服务器的公网IP作为跳板实现frp内网穿透，实现公网IP+端口随时随地就能控制你的开发板[nice.jpg]，也能通过公网IP+端口访问你的电脑等等，感觉特别好玩，联想起huashengke的实现原理好像也是这样。 背景2： 就在前不久，感觉学校的内网把我的公网IP给拦截了，只要是使用学校的内网都p
无需花生壳，阿里云解析实现内网穿透
小二的博客
02-26 6944
家里闲置着一台老款的Mac mini Server，跑OS X越来越慢，索性装上了Cent OS 7，变成了一台家庭服务器，装上了Plex媒体服务器和Transmission下载服务，同时，也装上了Nginx、Mysql、MongoDB、Redis等，可以调试代码，甚至担当一些小型项目的服务器。 不过，只在家庭内网使用，功能太有限，于是接下来面临的一个问题就是内网穿透。使用过花生壳和花生棒，服务相当不稳定，而且种种受限，每要多加一个端口就要多花钱，安全性也有问题。 其实想想，内网穿透的最大难题无非就是家
利用阿里云轻量服务器实现frp内网穿透（Mac远程控制win）
m0_46475681的博客
05-06 1300
#一、准备 我自己用的是一台m1的Mac，还有一台联想拯救者，为了在不同局域网下用Mac远程操作win的电脑。 1、首先你需要有一个阿里云的轻量服务器，学生优惠一年只需要96块钱，阿里云官网买。 服务器的系统配置不是很重要，看自己我用的是ubuntu18.04 2、查看自己的windows版本是否为专业版，如果不是不支持远程，将win升级为专业版（淘宝就有的卖），在远程设置里打开就可以。（不知道自行百度很简单） 3、Mac用户建议下载Microsoft Remote Desktop，苹果商城就可以下载（i
通过阿里云服务器（frp内网穿透工具），实现跨局域网通信
learninger_lt7的博客
03-16 4672
Windows系统，frp + 阿里云服务器内网穿透，跨局域网访问
阿里云搭建frp服务实现本地内网穿透
qq_30141543的博客
07-02 3213
利用阿里云搭建frp服务，本地frp客户端来实现内网穿透，来达到访问没有公网ip的远程机器首先我们先安装一键部署frp的脚本,如果是阿里云的服务器直接用以下源： 首先选择下载源：默认是阿里云 回车frp的监听端口我选7000 默认是5443默认就直接回车vhost_http_port端口默认是80,但是我80端口已经给nginx了所以随便设置了8080,因为我用不到这个同上我默认的443端口也是被占用了，所以直接随机给了4433dashboard是监控面板网址的端口我们直接用默认的回车就行监控面板的用户名和
如何在只有公网IP的云服务器，实现服务器内网与本地IP实现互通
03-28
要实现服务器内网与本地IP的互通，需要进行以下步骤： 1. 在本地网络中设置端口转发或者NAT，将本地IP映射到公网IP的某个端口。 2. 在云服务器中开放相应的端口，允许外部访问。 3. 在云服务器中配置防火墙规则，允许来自本地IP的流量通过。 4. 在云服务器中设置路由规则，将来自本地IP的流量转发到相应的内网IP地址。 5. 在本地网络中设置路由规则，将云服务器的内网IP地址添加到路由表中。 6. 进行测试，确保内网与本地IP之间可以互相访问。 需要注意的是，以上步骤需要具备一定的网络知识和技能，如果不熟悉网络配置，建议寻求专业人士的帮助。同时，为了保障网络安全，需要严格控制访问权限，只允许信任的IP地址进行访问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值