FRP内网穿透（linux-＞windows）

最新推荐文章于 2024-01-03 02:05:07 发布

weixin_43762303

最新推荐文章于 2024-01-03 02:05:07 发布

阅读量1.2k

点赞数

分类专栏： linux 文章标签： linux windows 服务器

本文链接：https://blog.csdn.net/weixin_43762303/article/details/122943232

版权

linux 专栏收录该内容

32 篇文章 0 订阅

订阅专栏

使用背景

由于内网环境所在的电脑无法通过公网暴露访问，而使用类似于向日葵等其他代理工具，又存在一定的延迟卡顿。因此，决定待用Frp的内网穿透的功能，来实现借由公网服务器代理访问内网所在的电脑。

原理

frp 主要由 客户端(frpc) 和 服务端(frps) 组成，服务端通常部署在具有公网 IP 的机器上，客户端通常部署在需要穿透的内网服务所在的机器上。

内网服务由于没有公网 IP，不能被非局域网内的其他用户访问。

用户通过访问服务端的 frps，由 frp 负责根据请求的端口或其他信息将请求路由到对应的内网机器，从而实现通信。

官方中文文档：https://gofrp.org/docs/

准备工作

需要有一台带域名的公网服务器（我的是阿里云，如下为小编随机写的ip及域名）
- 公网服务器IP：123.0.0.1
frp 服务端、客户端工具

frp下载地址：https://github.com/fatedier/frp/releases

由于我们服务器是linux的系统环境，因此在服务器上下载linux环境64位的包

而连接的客户端是win10的系统，因此在客户端方面下载windows环境64位的包

服务端 Linux 安装

创建frp用户，使用指定用户安装frp服务端

groupadd frp
useradd -g frp -d /home/frp -s /bin/bash -m frp
passwd frp

解压：tar -zxvf frp_0.39.1_linux_amd64.tar.gz
配置服务端（公网服务器），首先删掉frpc、frpc.ini两个文件，然后再进行配置 frps.ini

配置如下

[common]
bind_port = 7000
bind_addr = 0.0.0.0

#客户端连接凭证，自定义且与客户端一致
privilege_token = password

#最大连接数
max_pool_count = 5

bind_udp_port = 7031
kcp_bind_port = 7032

#配置http代理端口，支持公网环境通过该端口访问web服务（例如:访问客户端内容ip:7001访问内网web服务）
vhost_http_port = 7001
vhost_https_port = 44001
#在公网服务器配备了域名解析的环境下，可以通过该配置项利用域名访问web服务
subdomain_host = remote.test.com

#服务器看板的访问端口
dashboard_port = 7500
dashboard_user = test
dashboard_pwd = test

#日志
enable_prometheus = true
log_file = ./frps.log
log_level = info
log_max_days = 3

token 说明
默认情况下只要知道 FRP 服务端开放的端口，任意 FRP 客户端都可以随意在服务端上注册端口映射，这样对于在公网上的 FRP
服务来说显然不太安全。FRP 提供了身份验证机制来提高 FRP 服务端的安全性。要启用这一特性也很简单，只需在 FRP 服务端和 FRP
客户端的 common 配置中启用 token 参数就行。启用这一特性后，只有 FRP 服务端和 FRP 客户端的 common 配置中的 token 参数一致身份验证才会通过，FRP
客户端才能成功在 FRP 服务端注册端口映射。

启动frp服务

这里我们创建一个sh脚本frp_start.sh，并配置后台启动frp服务

nohup ./frps -c frps.ini &

创建完成后，运行frp_start.sh

FRP 服务端 Dashboard 监控台

通过 Dashboard 可以方便的查看 FRP 的状态以及代理统计信息展示，要使用这个功能首先需要在 FRP 服务端配置文件中指定 Dashboard 服务使用的端口，网页访问：http://ip:7500

配置服务器入站端口（需登录云服务器配置入站规则）
若开启防火墙，还需通过firewalld命令开启相应端口

客户端 windows 安装

首先，解压windows版本的压缩包，删除frps的相关文件

编辑修改frpc.ini

[common]
server_addr = 公网ip地址
server_port = 7000
#privilege_token需与服务端访问token一致
privilege_token = password
protocol = tcp

# 配置通过公网访问的web服务
[web]
type = http
# 内网本及 ip 
local_ip = 内网ip地址
# 内网要代理的端口，与 nginx 对应，用于监听
local_port = 7001
use_compression = 
use_encryption = 
# 公网域名
custom_domains = remote.test.com


#配置windows远程桌面访问
[RDP]
type = tcp
local_ip = 内网ip地址
local_port = 3389
# 远程连接的端口，即使用ssh连接时需要通过此端口进行连接，注意：需要开启云服务器的该端口
remote_port = 6000

配置完成后，在当前目录进入cmd，执行以下指令