Ngrok搭建服务器

最新推荐文章于 2024-03-01 16:00:08 发布
最新推荐文章于 2024-03-01 16:00:08 发布
阅读量288 收藏
点赞数
文章标签： git 开发工具 golang
原文链接：https://my.oschina.net/dingdayu/blog/736911
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

一、ngrok简介及作用

ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放。

这些看上去很麻烦，我们更需要的是了解ngrok的用途。

  • 完美代替“花生壳”软件。

“花生壳”是一款老牌的内网穿透软件，一年的内网版服务要两百多块钱，都快可以买一年垃圾点的VPS服务器了。而免费版的“花生壳”稳定性较差，隔三差五的不能访问，每个月只有1G流量，以前做项目没少被坑。ngrok是一款免费开源的软件，稳定性极强，我曾做过测试，将ngrok客户端所在计算机的网络断开一阵子，再连接另一个网络，ngrok很快会自动重连，几乎不受影响。

  • 用于对处在内网环境中，无外网IP的计算机的远程连接。

ngrok可以做TCP端口转发，对于Linux可以将其映射到22端口进行SSH连接。Windows的远程桌面可以将其映射到3389端口来实现。同理，如果要做MySQL的远程连接，只需映射3306端口即可。

  • 用作临时搭建网站并分配二级域名，可用作微信二次开发的本地调试。

微信公众平台二次开发时，服务器必须要能通过外网访问，而且必须是80接口。我们一般会在自己的电脑上写代码，但是由于电信运营商将80端口屏蔽了，甚至很多人通过无线路由器上网，根本就没有公网ip。在这种情况下，我们每次都要上传代码到服务器对微信公众平台进行接口调试，十分的不方便。而ngro可以将内网映射到一个公网地址，这样就完美的解决了我们的问题。

ngrok官方为我们免费提供了一个服务器，我们只需要下载ngrok客户端即可正常使用，但是后来官方的服务越来越慢，直到ngrok官网被完全屏蔽。现在我们已经无法使用ngrok官方的服务器了。所以，接下来我们自行搭建属于自己的ngrok服务器，为自己提供方便快捷又稳定的服务，一劳永逸。

二、环境准备

VPS：这里以阿里云ECS为例，操作系统为CentOS7（64位）。
域名：将一个域名或二级域名泛解析到VPS服务器上。例如将*.tunnel.mydomain.com解析到VPS的IP。要注意，此时还需要将tunnel.mydomain.com的A记录设置为VPS的IP。

1、安装git

#安装git
yum install git
#注意git版本应大于1.7.9.5

源码编译安装请参考：http://my.oschina.net/dingdayu/blog/657538

2、配置go环境

下载并解压

#下载go1.4.2源码包
wget https://storage.googleapis.com/golang/go1.7.linux-amd64.tar.gz
#解压到/usr/local/
tar -C /usr/local/ -zxf go1.7.linux-amd64.tar.gz

可从后面的链接中下载新的版本：https://golang.org/dl/

添加环境变量

#打开/etc/profile
#配置profile
vim /etc/profile

在最后面添加：

#添加下面两行代码
export GOROOT=/usr/local/go
export PATH=$GOROOT/bin:$PATH

保存并退出，然后编译/etc/profile文件，使之前的配置生效

#编译profile
source /etc/profile

查看go环境是否配置成功

#查看go环境是否配置成功
#显示go version go1.4.2 linux/amd64则说明go环境配成功
#
go version

 

 

三、准备编译Ngrok

1、下载Ngrok源码包

#下载ngrok源码包
cd ~
git clone https://github.com/inconshreveable/ngrok.git
cd ngrok/

2、为Base域名生成自签名证书

ngrok需要一个域名作为base域名，ngrok会为客户端分配base域名的子域名。例如：ngrok的base域名为tunnel.mydomain.com，客户端即可被分配子域名test.tunnel.mydomain.com。

使用ngrok官方服务时，base域名是ngrok.com，并且使用默认的SSL证书。现在自建ngrok服务器，所以需要重新为自己的base域名生成证书。

#为base域名tunnel.mydomain.com生成证书
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=tunnel.mydomain.com" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=tunnel.mydomain.com" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

一定要注意对应的base域名

执行完上述命令，正常情况下，该目录会多出device.crt、device.csr、device.key、rootCA.key、rootCA.pem、rootCA.srl六个文件，用它们来替换默认的证书文件即可。默认的证书文件在“./assets/client/tls”和“./assets/server/tls/”目录中

#替换默认的证书文件
cp rootCA.pem assets/client/tls/ngrokroot.crt
cp device.crt assets/server/tls/snakeoil.crt 
cp device.key assets/server/tls/snakeoil.key

查看截图

四、开始编译ngrok

1、编译服务器端ngrokd

ngrokd就是ngrok服务器端，默认编译为Linux的执行文件，我们的VPS本身就是Linux的，所以直接make编译就好。

#编译ngrokd（服务器端）
make release-server

显示下面的内容则表示编译成功：

GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata
bin/go-bindata -nomemcopy -pkg=assets -tags=release \
	-debug=false \
	-o=src/ngrok/client/assets/assets_release.go \
	assets/client/...
bin/go-bindata -nomemcopy -pkg=assets -tags=release \
	-debug=false \
	-o=src/ngrok/server/assets/assets_release.go \
	assets/server/...
go get -tags 'release' -d -v ngrok/...
github.com/inconshreveable/mousetrap (download)
github.com/rcrowley/go-metrics (download)
Fetching https://gopkg.in/inconshreveable/go-update.v0?go-get=1
Parsing meta tags from https://gopkg.in/inconshreveable/go-update.v0?go-get=1 (status code 200)
get "gopkg.in/inconshreveable/go-update.v0": found meta tag main.metaImport{Prefix:"gopkg.in/inconshreveable/go-update.v0", VCS:"git", RepoRoot:"https://gopkg.in/inconshreveable/go-update.v0"} at https://gopkg.in/inconshreveable/go-update.v0?go-get=1
gopkg.in/inconshreveable/go-update.v0 (download)
github.com/kardianos/osext (download)
github.com/kr/binarydist (download)
Fetching https://gopkg.in/inconshreveable/go-update.v0/check?go-get=1
Parsing meta tags from https://gopkg.in/inconshreveable/go-update.v0/check?go-get=1 (status code 200)
get "gopkg.in/inconshreveable/go-update.v0/check": found meta tag main.metaImport{Prefix:"gopkg.in/inconshreveable/go-update.v0", VCS:"git", RepoRoot:"https://gopkg.in/inconshreveable/go-update.v0"} at https://gopkg.in/inconshreveable/go-update.v0/check?go-get=1
get "gopkg.in/inconshreveable/go-update.v0/check": verifying non-authoritative meta tag
Fetching https://gopkg.in/inconshreveable/go-update.v0?go-get=1
Parsing meta tags from https://gopkg.in/inconshreveable/go-update.v0?go-get=1 (status code 200)
Fetching https://gopkg.in/yaml.v1?go-get=1
Parsing meta tags from https://gopkg.in/yaml.v1?go-get=1 (status code 200)
get "gopkg.in/yaml.v1": found meta tag main.metaImport{Prefix:"gopkg.in/yaml.v1", VCS:"git", RepoRoot:"https://gopkg.in/yaml.v1"} at https://gopkg.in/yaml.v1?go-get=1
gopkg.in/yaml.v1 (download)
github.com/inconshreveable/go-vhost (download)
github.com/alecthomas/log4go (download)
github.com/nsf/termbox-go (download)
github.com/mattn/go-runewidth (download)
github.com/gorilla/websocket (download)
go install -tags 'release' ngrok/main/ngrokd

查看截图

我们可以在./bin/目录中找到文件ngrokd。可以先运行测试一下。

#执行ngrokd
#
./bin/ngrokd -domain="tunnel.mydomain.com" -httpAddr=":8080"

出现类似以下内容，则说明我们的服务器端ngrokd正常运行了。

[23:18:27 CST 2016/08/23] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [registry] [tun] No affinity cache specified
[23:18:27 CST 2016/08/23] [INFO] (ngrok/log.Info:112) Listening for public http connections on [::]:8080
[23:18:27 CST 2016/08/23] [INFO] (ngrok/log.Info:112) Listening for public https connections on [::]:443
[23:18:27 CST 2016/08/23] [INFO] (ngrok/log.Info:112) Listening for control and proxy connections on [::]:4443
[23:18:27 CST 2016/08/23] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [metrics] Reporting every 30 seconds

查看截图

之后Ctrl+C退出ngrokd，继续来编译ngrok客户端。

2、编译客户端ngrok

编译linux客户端很简单，一条命令就搞定

#编译Linux客户端
make release-client

显示以下内容，没有任何报错的话，客户端ngrok就编译成功了，我们在./bin/目录下就可以找到执行文件ngrok。

bin/go-bindata -nomemcopy -pkg=assets -tags=release \
	-debug=false \
	-o=src/ngrok/client/assets/assets_release.go \
	assets/client/...
bin/go-bindata -nomemcopy -pkg=assets -tags=release \
	-debug=false \
	-o=src/ngrok/server/assets/assets_release.go \
	assets/server/...
go get -tags 'release' -d -v ngrok/...
go install -tags 'release' ngrok/main/ngrok

是，我们现在需要在windows下运行ngrok客户端。所以，重点是我们需要编译Windows版的ngrok客户端。那么我们难道要安装WIndows版的go环境，在Windows下编译吗？那太麻烦了，不用这样。go开发环境为我们提供了强大的跨平台交叉编译功能，在Linux下即可完成Windows版的编译。

#切到go的安装目录
cd /usr/local/go/src
#给Go编译器加上交叉编译windows/amd64程序的功能
GOOS=windows GOARCH=amd64 ./make.bash

如果这里提示错误

./make.bash: eval: line 135: syntax error near unexpected token `('

有可能是之前使用yum安装过go，通过命令yum remove go 卸载当前的go并按照本文的方法重新安装。

#切回到ngrok目录
cd -
#执行如下命令编译Windows 64位客户端
GOOS=windows GOARCH=amd64 make release-client
#以上GOARCH=amd64指的是编译为64位版本，如需32位改成GOARCH=386即可

没有错误的话，Windows客户端ngrok就编译成功了，我们可以在./bin/windows_amd64/目录下找到执行文件ngrok.exe。将其下载到Windows上。

查看截图

mac的编译命令

#切换到ngrok目录
cd -;
#mac平台下的64位环境
GOOS=darwin GOARCH=amd64 make release-client

五、运行并测试

1、启动服务器端ngrokd

这个很简单，首先执行VPS上的服务器端ngrokd，这里的8080指的是服务器启用8080端口，就是说内网穿透后的域名为xxx.tunnel,mydomain.com:8080。如果在80端口未作他用的情况下，也可将8080端口改为80，这样更方便些。而如果我们VPS的80端口被占用了，但是我们还想用80端口作为服务端口，那么可以使用nginx做一个xxx.tunnel.mydomain.com的反向代理。

#执行ngrokd
./bin/ngrokd -domain="tunnel.mydomain.com" -httpAddr=":8080"

2、写客户端配置文件

在ngrok.exe所在目录下建立文件ngrok.cfg，用记事本等文本编辑器写入以下内容并保存。

#配置文件ngrok.cfg的内容
#
server_addr: "ngrok.dingdayu.com:4443"
trust_host_root_certs: false

3、映射HTTP

之后打开Windows服务器，这里以80端口为例。打开命令提示符，切到ngrok.exe所在目录，并执行以下命令。

#启动ngrok客户端
#注意：如果不加参数-subdomain=test，将会随机自动分配子域名。
#
ngrok -config=ngrok.cfg -subdomain=test 80

正常情况下，客户端上会显示以下内容，表示成功连接到服务器端。

#客户端ngrok正常执行显示的内容
ngrok                                                  (Ctrl+C to quit)
 
Tunnel Status     online
Version           1.7/1.7
Forwarding        http://ngrok.dingdayu.com:8080 -> 127.0.0.1:80
Forwarding        https://ngrok.dingdayu.com:8080 -> 127.0.0.1:80
Web Interface     127.0.0.1:4040
# Conn            0
Avg Conn Time     0.00ms

打开浏览器，分别在地址栏中输入http://localhost和http://test.tunnel.mydomain.com:8080，如果后者正常显示并且和http://localhost显示的内容相同，则证明我们已经成功了。

4、映射TCP

#这里以SSH连接Linux时的22端口为例
./ngrok -proto=tcp 22

映射成功的话，会显示如下内容：

#客户端ngrok正常执行显示的内容
ngrok                                                  (Ctrl+C to quit)
 
Tunnel Status     online
Version           1.7/1.7
Forwarding        tcp://ngrok.dingdayu.com:49805 -> 127.0.0.1:22
Web Interface     127.0.0.1:4040
# Conn            0
Avg Conn Time     0.00ms

现在，在putty等ssh工具中即可连接tunnel.mydomain.com。切记端口是号49805，是随机分配的一个端口号，而不是默认的22端口了。

Windows的远程桌面可以将其映射到3389端口来实现。同理，如果要做MySQL的远程连接，只需映射3306端口即可。FTP可映射21端口。

六、后续定制及优化

通过以上操作，我们的ngrok服务器就已经成功搭建了，客户端也成功的跑了起来。但是，如果我们想要对ngrok进行一些定制和优化，可以参考这些后续定制及优化的方法。

1、修改客户端ngrok默认服务地址

客户端每次还需要加载配置文件，这样显得有些麻烦。能不能像官方服务那样直接执行命令ngrok 80就能使用呢？我们只需要在编译客户端之前，稍作修改即可。同样，如果需要指定域名可以执行命令ngrok -subdomain=test 80来运行客户端。

#修改默认服务地址
vim ./src/ngrok/client/model.go
#找到第23行，将
defaultServerAddr = "ngrokd.ngrok.com:443"
#修改为defaultServerAddr = "ngrok.dingdayu.com:4443" 即可

2、修改客户端ngrok左上角蓝色文字logo

运行客户端后，我们会发现在客户端左上角会有一个蓝色字体的“ngrok”字样的文字logo，如果觉得不太喜欢，或者想修改一下的话，可以在编译客户端之前，作如下修改。

#修改客户端蓝色文字logo
Vim ./src/ngrok/client/views/term/view.go

找到第100行，将

v.APrintf(termbox.ColorBlue|termbox.AttrBold, 0, 0, "ngrok")

修改为

v.APrintf(termbox.ColorBlue|termbox.AttrBold, 0, 0, "your logo")

3、修改客户端帮助信息

ngrok客户端默认的帮助信息很少，我们可以在编译客户端之前，自己定制帮助内容。

#修改客户端默认帮助信息
vim ./src/ngrok/client/client/cli.go

找到第14行，修改const usage2 string的值即可。

4、客户端程序加壳优化

编译好的Windows客户端ngrok.exe大小为10MB，有点大，这样加载到内存中，需要读取硬盘的内容也相对较多，影响速度。所以，我们还可以给客户端程序加个压缩壳，对程序进行压缩。

转载于:https://my.oschina.net/dingdayu/blog/736911

weixin_33843409
关注
ngrok搭建服务器(超级详细)
jiahang的博客
04-29 2603
ngrok详细的搭建过程，没有多余步骤，有需要编译好文件的同学留言给我
搭建ngrok内网穿透服务器
ychen219的专栏
04-09 1953
服务器环境：ubuntu20.04 （需要有外网IP） 客户端环境：ubuntu20.04 （也可以是windows和Mac） 1、安装golang和git sudo apt install golang git 安装完成，未防止go的版本太新编译不过，需关闭module模式（因为源码很老） 还好目前apt安装的golang是1.3版本也比较老，也直接使用 #关闭module模式 go env -w GO11...
编译好的Windows版Ngrok服务器端
01-25
编译好的Windows版Ngrok服务器端，有32和64位两个版本。解压就能用，网上很难找。
ngrok编译
dragoonnet的专栏
03-12 272
安装git 安装wget 安装make Devel Install 安装gcc Devel Install --------------------------- Setup Alert --------------------------- In order to use libusb0, you must download and run the LibUSB-Win32 driver i...
ngrok的编译与部署
一花一世界
03-05 943
ngrok的编译与部署环境编译部署服务端客户端参考链接 环境 Ubuntu 20.04 64位 公网IP 域名 内网机器 编译 在ubuntu上安装Git，Golang等 sudo apt-get update sudo apt-get install git golang 下载源码 git clone https://github.com/inconshreveable/ngrok.git github镜像 待补充 生成证书 cd ngrok export NGROK_DOMAIN
ngrok服务的编译与环境搭建
随心
05-24 1116
ngrok作为一个内网穿透工具，可以帮助我们将内网的服务器直接公布在外网上，但如果自己要搭建的话还是需要耗费一些功夫。 这里我将我用到的编译脚本整理出来，供下次需要时候在查阅。 操作系统：Ubuntu 16.04.2 LTS GO版本：go version go1.11.4 linux/amd64 由于上述两个环境之前搭建的，忘记了步骤，此处不做阐述，可以自行百度 这里说说几个问题 ...
搭建自己ngrok服务器
03-29
搭建自己的ngrok服务器是一项实用的技术任务，特别是在需要远程访问本地开发环境或测试服务器时。ngrok是一个开源工具，它能够创建安全的隧道，让你的公网设备可以访问内网中的服务。下面将详细介绍如何在阿里云...
ngrok服务器搭建流程.zip
08-15
ngrok服务器搭建流程，实现内网透传，方便微信开发，流程验证可用
自己搭建的ngrok服务器，需要的可以自行下载
03-13
在描述中提到的是部署在本地的ngrok服务端，这意味着用户不再依赖官方的ngrok服务，而是选择自己搭建服务器，这涉及到自托管ngrok。 自托管ngrok的好处包括更好的隐私控制、数据安全性以及可以根据需求定制功能。...
selfupdate:构建自我更新的Go程序
04-01
selfupdate：构建自我更新的Go程序 注意：原始工作位于github.com/inconshreveable/go-update，已针对MinIO项目的需要进行了修改 软件包更新提供了实现安全的，自我更新的Go程序（或其他单文件目标）的功能。程序可以通过用新版本替换其可执行文件来更新自身。 它提供了实现不同更新用户体验（如自动更新或手动用户启动的更新）的灵活性。 它还具有二进制修补程序和代码签名验证之类的高级功能。 从URL更新的示例： import ( "fmt" "net/http" "github.com/minio/selfupdate" ) func doUpdate ( url string ) error { resp , err := http . Get ( url ) if err != nil {
编译搭建ngrok服务实现内网穿透
轻步玉阶
10-19 630
编译ngrok自行搭建内网穿透服务
Ngrok服务器的搭建
Henson的博客
12-16 447
等待编写
ngrok编译和安装
风行天下
01-09 2799
1：安装git [root@iZuf6h59snssqyqa3ka87eZ home]# yum install git [root@iZuf6h59snssqyqa3ka87eZ home]# yum install git Loaded plugins: fastestmirror
ngrok编译安装
weixin_42763067的博客
11-03 522
强烈推荐go环境版本1.11.13 安装包下载地址： https://storage.googleapis.com/golang/go1.11.13.linux-amd64.tar.gz 一、安装go环境 tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz vim /etc/profile export GOPATH=/usr/local/go # export GOROOT=/root/go 执行后又执行了unset GOROOT，所..
centos 6.5 编译安装ngrok
wjf_jeff的博客
01-27 1175
阿里云香港服务器centos6.5安装ngrok 一、环境安装  安装git 安装go 二、编译ngrok 启动ngrok服务端 启动ngrok客户端
轻松搭建自己的Ngrok服务器
。。。。
08-29 4434
前言 提示：首先需要一个成功经过备案的域名 再者： 需要一台服务器，腾讯云亦或阿里云国内服务器皆可！ 介绍 ngrok是一个内网穿透的解决方案，它使得你本地的服务器可以被局域网外的公网访问到 ngork有服务端和客户端，服务端运行在公网服务器，客户端运行在本地服务器 ngrok服务端会建立 http 和 https 服务，默认端口 80/443，以及供 ngrok 客户端连接的服务，默认端口 4443 它的工作流程如下： 访问端输入域名 -> DNS -> ngrok 服务端 ->
10分钟教你搭建自己的ngrok服务器
热门推荐
yjc_1111的专栏
02-23 17万+
内网穿透想必开发过微信的同志都很了解，大部分人选择网上寻找各种现成的，比如ngrok官网、ittun-ngrok、sunny-ngrok或者花生壳之类的。但是世界上没有免费的午餐，要不就是收费，要不就是免费但是偶尔会出现连接失败的问题（当然大多数时间是没有问题的）。 偶然，正在测试微信的某些功能，但是正在使用的ittun-ngrok连接失败了。导致测试无法进行，最终萌生出自己搭建一个ngrok服...
手把手教你在 CentOS7 上部署Ngrok （踩坑&填坑）
最新发布
大鹏集成
03-01 2234
ngrok是一款用Golang语言打造的开源的内网穿透软件，它可以帮助我们把内网的应用提供给外网用户访问。
搭建ngrok服务器
08-08
要搭建 ngrok 服务器，首先需要在本地安装 ngrok，安装完成后在命令行中输入 `ngrok authtoken <YOUR_AUTH_TOKEN>` 来设置认证令牌。 接下来，使用 `ngrok http <port>` 来启动服务，其中 <port> 是您要映射到公网...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值