内网穿透工具---frp使用教程

前言

最近在研究内网渗透的一些东西,碰到了需要内网穿透的情况,使用了几款工具后,就来总结一下啦。
介绍frp
frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp, http, https 协议。
1、利用处于内网或防火墙后的机器,对外网环境提供 http 或 https 服务。
2、对于 http, https 服务支持基于域名的虚拟主机,支持自定义域名绑定,使多个域名可以共用一个80端口。
3、利用处于内网或防火墙后的机器,对外网环境提供 tcp 和 udp 服务,例如在家里通过 ssh 访问处于公司内网环境内的主机。

准备

1、目标机器window service2008;
2、自己的VPS服务器Ubuntu;
3、我自己的机器window10;
4、内网穿透的工具frp工具;
据说这个工具很厉害的,frp,下载地址;可以下载对应自己平台的包;如下:
frp下载地址截图
大家尽量使用最新版本,同时使用的版本必须一致,有些高低版本不兼容,会出一些问题。

步骤

1、frp是有一个客户端,一个服务器端,首先配置服务器端的frp配置;frpc后门跟着一个c,大家应该知道是client的首字母,frps也是一样server;这样就容易理解所对应的文件是干嘛的了,frpc.ini和frps.ini分别对应客户端和服务器端的配置文件;
在这里插入图片描述
2、将对应系统的frp包上传到自己的VPS服务器上面,使用xshell吧,比较方便;上传好后我们就开始解压吧;
在这里插入图片描述
3、执行命令tar -zxvf frp_0.30.0_linux_amd64.tar.gz 这样解压这个包,会释放文件;
在这里插入图片描述
4、进入对应的文件夹里面,服务器端使用的文件就如上面说的一样frps,frps.ini文件;接下来配置frps.ini文件;
在这里插入图片描述
5、vi frps.ini文件,默认情况下只配置了一个7000端口,
在这里插入图片描述
6、进行配置了,但是主要的配置基本项就如下,就已经是够用了;
在这里插入图片描述

[common]
bind_port = 7000
vhost_https_port = 7001		#当代理出来的是web服务时,在外网访问http://vps的IP:7001
#dashboard_port状态以及代理统计信息展示,网址:7500可查看详情
dashboard_port = 7500
#dashboard_user访问用户dashboard_pwd访问密码
dashboard_user = admin
dashboard_pwd = password
#log_file日志文件log_level记录的日志级别log_max_days日志留存3天authentication_timeout超时时间
log_file = ./frps.log
log_level = info
log_max_days = 3
authentication_timeout = 0
#max_pool_count最大链接池,每个代理预先与后端服务器建立起指定数量的最大链接数
max_pool_count = 50

7、配置后,开始启动frps服务器端,执行命令./frps -c frps.ini;这里在上面进行配置“log_file = ./frps.log”所以这里没有日志输出,现在可以直接在浏览器中访问http://1xx.1xx.1xx.2xx:7500,是否成功运行;
在这里插入图片描述
8、访问http://1xx.1xx.1xx.2xx:7500,这里弹出一个提示框需要输入密码,在上面配置时设置了用户名和密码: dashboard_user = admin dashboard_pwd = password,输入配置的密码就行了
在这里插入图片描述
如果配置没有问题可以直接访问到页面,及其相关信息,这就代表了配置成功,服务器端可以正常运行了
在这里插入图片描述
9、接下来是客户端的配置,配置frpc.ini就行了;我的vps没有域名,所以我这里就转发3389端口来进行配置;将对应系统的frp包上传到windows service2008中,解压,如下;
在这里插入图片描述
10、配置frpc.ini
在这里插入图片描述

[common]
server_addr = 1xx.1xx.1xx.205 #vps的ip
server_port = 7000	#vps中配置服务端要一样bind_port = 7000
[rdp]
type = tcp	#类型tcp
local_ip = 127.0.0.1		#需要代理出去的ip
local_port = 3389	#需要代理出去访问的端口我这里是3389
remote_port = 7389	#这里就是转发出去的端口,也就是在自己的机器上访问的代理端口 rdp:vps的IP:7389

11、配置好了就启动frpc.exe客户端的代理试试看,是否配置成功了 frpc.exe -c frpc.ini;
在这里插入图片描述
接着看看frpsWEB服务上面的状态,可以见到有一个客户端了,还要一个代理
在这里插入图片描述
在tcp里面可以看到代理出来的内网端口7389,接下来我们就通过vpsIP加上这个端口就可以访问内网的3389了;
在这里插入图片描述
12、mstsc启动远程连接:VPS的IP:7389,输入远程桌面密码,就等着连接吧。
在这里插入图片描述
在这里插入图片描述
好了连接成功了,有时候网速不成功,这个要看vps的网速。
在这里插入图片描述

最后

当然如果你要代理处内网里面的网站,需要将自己的VPS绑定一个域名,不然在配置客户端frpc.ini中没有办法填写custom_domains = your domain,以下是配置连接内网网站,ssh服务时的配置;但是网站配置我还没有试验过,毕竟没有绑定域名。

[web]
:#当代理出来的是web服务时,在frps.ini中的一项:vhost_https_port = 7001	,在外网访问http://vps的IP:7001
type = http	
local_ip = 192.168.1.12 #内网IP
local_port = 8080	#内网的web端口
custom_domains = xxx.com	#外网vps的域名
pool_count = 10 #连接池大小10

代理ssh服务时,可以进行如下基本配置;
在这里插入图片描述
启动客户端之后,在xshell中设置,访问的端口就是客户端设置的remote_port= 6000端口,这里不要搞错了就行。
在这里插入图片描述
在这里插入图片描述

[ssh]
type = tcp
remote_port = 6000	#remote_port外部端口
local_ip = 127.0.0.1	#local_ip内网IP
local_port = 22	#local_port内部端口
use_gzip = true
use_encryption = true
pool_count = 2
发布了30 篇原创文章 · 获赞 18 · 访问量 4万+
展开阅读全文

没有更多推荐了,返回首页

©️2019 CSDN 皮肤主题: 游动-白 设计师: 上身试试

分享到微信朋友圈

×

扫一扫,手机浏览