内网渗透的博客

本篇文章主要介绍在Ubuntu上安装XRDP远程桌面，实现同个局域网内远程桌面Ubuntu，同时解决远程桌面登录蓝屏的问题。并做内网穿透，使用cpolar内网穿透映射3389端口，生成公网TCP端口地址，实现在公网环境下，远程桌面Ubuntu系统。

本文主要介绍如何实现非局域网ssh连接Ubuntu，不需要公网ip和设置路由器那么麻烦， 直接在Ubuntu上安装个cpolar内网穿透工具就可以，非常的方便。

在之前一系列文章中，我们以手把手演示的方式，向大家一步步详细展示了如何在Ubuntu系统中搭建一个网站，并将其以现在互联网流行的安全协议（https），发布到公网上的流程。虽然看起来这个流程冗长复杂，但实际操作起来却并不麻烦。只要按照步骤进行操作，任何人都能以相对轻松的方式，搭建起属于自己的网站。在收到读者朋友的反馈后，我们将一些容易出现问题的地方，单独进行说明，以便之后的新朋友们能够更快上手操作，避免一些小小磕绊。

在之前的介绍中，我们历经重重审核和验证，终于成功的申请到https协议必须的SSL加密证书，并将证书下载到本地电脑上。此时还差最后一步，就能让我们的网站地址前显示那个令人安心的小锁。话不多说，让我们立刻开始。

在上篇介绍中，我们初步完成了https协议中SSL证书的初步申请，但该证书在申请中，需要对所绑定域名的真实性和合法性进行确定，因而会有较为繁琐的验证过程。在这篇介绍中，我们会继续为大家介绍，SSL证书申请的其他验证内容。

在上篇介绍中，我们为大家演示了如何获得一个心仪的自定义域名，并且使用cpolar，将该域名设置为指向本地网页的方法。相信有细心的朋友会发现，在我们网页地址的前端，有个带红色斜线的锁的图标。这个图标的含义为我们的网站并没有启用现在流行的https协议，而是采用了风险较高的http协议，让人感觉我们的网站有些不安全。本着精益求精的精神，我们会继续对网站进行打磨，让我们的网站能够使用https协议，去掉这个让人不安的红色锁。

在上一篇文章中，我们在域名供应商处购买了属于我们自己的域名，但这个域名还没有经过设置，也就不能指向我们本地的网站，想要让这个域名能够指向我们本地的网站，必须先对域名进行解析，并对cpolar进行设置，让该域名能够指向本地网页的端口，从而实现本地网页在公网发布的目的。现在，就让我们开始吧。

在前面的介绍中，我们对自己的网站进行了多个方面的优化，但这些优化仅仅限于网站的本地部分，而对于网站的外部部分（即网站域名），还没有优化为我们想要（或需要）的样子，仍是cpolar生成的随机域名，这不仅过于复杂不易记忆，看起来还很不正规。因此我们需要将网站域名更改为我们想要且容易记忆的样子。今天，我们将为大家介绍，如何更改我们网站的域名。

在上篇文章中，我们成功的在apache2中安装了对URL进行重写的插件，方便我们对网页链接进行SEO优化，也让公网访客能更轻松的记住这个网站。当然，插件的安装只是工作的第一步，接下来我们还需要在WordPress中进行一个简单的测试。

在之前的介绍中，我们提到了WordPress强大的功能，并且初步使用WordPress建立起属于我们自己的网站。虽然这个网站看起来稍显粗糙，但经过精心的打磨和装饰，他也能成为不输专业大站的个人展示平台。今天，我们就来聊一聊WordPress的设置之一：将文章名作为链接，即所谓链接的重写功能。

在前面的介绍里，我们成功的在Ubuntu系统中安装了mysql数据库、WordPress、cpolar等几款软件，并进行了初始配置，让这几款软件协同工作，将本地电脑中的网站发布到公共互联网中。虽然我们的网站成功上线，但此时它还并不完美，比如网站URL还没有使用当下流行的https协议、还没有使用固定域名等等，因此我们还要继续对网站进行打磨，让它以完美状态示人。今天，我们继续为大家介绍，如何更改我们的隧道名称，以方便我们进行操作和记忆。

在上篇介绍中，我们在Ubuntu系统中安装了cpolar，并将官网生成的token码加入了本地cpolar客户端的yml配置文件中，使cpolar能够生成我们专属的数据通道，这也为我们将本地网页发布到公网做好了准备。现在，我们就向大家介绍，如何使用cpolar生成数据隧道，将本地网页发布到公网。

在之前的几篇文章中，我们在Ubuntu中安装了wordpress、apache2、Mysql几个软件，并对wordpress进行了基本设置，成功的制作出属于我们自己的网页。虽然这个网页看起来还有些简陋，但可以通过套用wordpress提供的模板，让它变得更加美观。但此时我们的网页还只存在本地电脑上，想要让这个网页被大家访问到，还需要cpolar的帮助。今天，我们就为大家介绍，如何在Ubuntu上安装cpolar。

在上一篇文章中，我们将wordpress运行所需的各项插件和数据库都安装到本地电脑上，但此时本地登录localhost时，还是会转到wordpress的设置页面，而不是转入我们搭建的本地网页，因此，我们还需要对wordpress进行运行脚本方面的设置。

在之前的文章中，我们向大家展示了如何在Ubuntu系统中安装制作和运行网页的必要软件，并对这些软件进行了相应设置，使我们能在本地电脑上方便的制作属于自己的网页。但此时的网页还无法被公网用户所访问到，因此我们就需要cpolar的配合，使公网用户能够访问到位于本地电脑的网页。话不多说，让我们继续这一有趣的旅程。

在之前的几篇文章中，我们在Ubuntu系统内安装了建立动态网页必备的WordPress、Mysql数据库等软件，并在Mysql服务器上成功设置了与本地WordPress连接的数据库，但距离我们真正建立属于自己的网站仍有一定距离，因此我们还需要继续进行设置。现在，我们就继续我们的自建网站之路。

在之前的文章中，我们为大家介绍了如何在Ubuntu系统中安装常用的WordPress和mysql，而这两款软件安装完成并不是结束，还需要对其进行必要的设置和调试，其中就包括对动态网页必备的数据库的设置。今天，我们继续为大家介绍如何设置网页数据库。

在上篇文章中，我们在Ubuntu系统中安装了apache2和mysql数据库，这两款软件的安装相对简单，没有涉及到过多的命令行操作，可以视作熟悉ubuntu命令行操作的很好案例。接下来，我们就可以下载我们所熟悉的网站工具WordPress到Ubuntu系统中。首先，要转入静态文件存放的文件夹，即输入命令行 “cd var/www/html”，再输入命令行“sudo wget

cpolar作为一款高效安全且方便的内网穿透软件，能够用极为简单的方式穿透内网，将本地电脑的网页和数据方便的发布到公共互联网上，以便访客及自己访问。当然，现在电脑端使用操作系统种类很多，从覆盖最广泛的Windows、Mac OS，到极为小众的Ubuntu，而cpolar均能够完美覆盖。今天，我们就以cpolar最基础的应用之一，建立本地网页发布到公共互联网上，为大家介绍如何在Ubuntu上使用cpolar。

上篇文章，我们实现了在公网环境下，通过免费的cpolar内网穿透，远程桌面连接Ubuntu系统。不过使用免费的cpolar，带宽比较小，并且所生成的公网TCP端口地址为随机临时地址，每隔24小时就会变化，对于经常需要远程的用户来讲，比较不方便。所以本篇文章我们来为远程桌面Ubuntu配置一个固定的公网TCP端口地址，并增大带宽，实现更高效率且顺畅的远程连接。

为自己的网站配置一个特别的网址，就成为所有网站建设者需要面对的问题。当然，网站域名作为互联网上的为数不多的会被耗尽的资源，自然需要付出一定代价（毕竟域名都要向域名供应商购买）。但假设我们已经购买了自己喜欢的域名，应该如何将其与我们的网站关联起来呢？现在我们就为大家介绍，如何为cpolar的数据隧道进行定义，让其能指向我们Ubuntu系统上搭建的网站。

网站作为互联网世界中的一个个门户，是我们对外表达的窗口，无数个人和企业通过这个窗口传递着信息，这个传递信息的窗口必须稳定持续存在，才能让更多访客看到，为我们带来更多的流量。而使用cpolar创建的数据隧道，不仅能让我们在互联网世界轻松的建立起新窗口，也能保证这个窗口长期稳定的存在。今天，我们就为大家介绍，如何为Ubuntu建立的网页，设置长期稳定存在的数据隧道。

在上篇文章中，我们向大家简要介绍了如何在Ubuntu系统上安装WordPress网站运行所需的各项软件，以及WordPress数据库的设置方式。接下来，我们就是要对我们的WordPress网站进行优化，并使用cpolar将其发布到公共互联网上。现在，就让我们开始吧。

在个人电脑领域，Windows操作系统是当之无愧的王者，几乎90%的个人电脑都是使用Windows系统。Windows的用户很多，但也并不是百分百占领市场，仍有一些相对小众的操作系统正在被使用，其中就包括Ubuntu系统。虽然Ubuntu系统用户较少，但也同样能实现大部分Windows系统能实现的功能，如正常发布网页等。今天，我们就为大家简要介绍，如何在Ubuntu系统上使用cpolar发布网页。

cpolar作为一款体积小巧却功能强大的内网穿透软件，不仅能够在多种环境和应用场景中发挥巨大作用，还能适应多种操作系统，应用最为广泛的Windows、Mac OS系统自不必多说，稍显小众的Linux、树莓派、群晖等也在其支持之列，真正做到了广泛适用性。从这篇介绍开始，我们将会为大家详细介绍，cpolar在Linux系统下的各种应用类型。

在之前的系列文章中，我们向大家详细介绍了如何在Linux系统中搭建一个像样的网站，并通过cpolar的数据隧道功能，将这个网站快速的发布到公共互联网的步骤。以相对简单的方式，将位于本地的网页发布到公共互联网上，只是cpolar众多功能中的一种，cpolar还可以轻松的实现很多其他功能，包括使用不同操作系统硬件间的轻松互联。现在，我们就向大家介绍，在Ubuntu系统下如何实现不同系统间的SSH连接（同一局域网环境）。

随着科技和经济的发展，我们身边的电子设备也越来越多，而不同的电子设备也让我们接触到各有特色的操作系统。但多种操作系统之间如何有效的进行数据互联并进行远程操作，又成为比较麻烦的事。现在，我们可以通过cpolar建立的数据隧道，连接起不同的操作系统。现在，我们就来看看如何让Windows与Ubuntu系统进行远程互联。首先，我们需要在Ubuntu系统下安装cpolar软件。不过有的Ubuntu系统并未自带curl软件，因此需要先安装curl

在上篇介绍中，我们已经成功从外网设备上，通过cpolar创建的tcp隧道，连接到内网的Ubuntu设备中。但此时的tcp隧道还只是临时连接，每隔24小时都要重新对该隧道进行配置，对于打算长期使用tcp隧道连接Ubuntu系统的用户来说，还是有些不方便。如果想要保存这条连接Ubuntu系统的tcp隧道，我们就需要进行更深层次的设置。

在上篇介绍中，我们通过对Ubuntu的配置，成功实现了在同一局域网下，在另一台设备上对Ubuntu系统进行操作，但这还不是我们的最终目的，我们最终希望能在外网条件下，也能对本地的Ubuntu系统进行操作。而这，可以通过cpolar轻松实现。现在就让我们尝试，使用cpolar远程对Ubuntu系统进行操作。

在之前的系列文章中（如何在Ubuntu上使用cpolar），我们已经成功的在Ubuntu系统中搭建起了个一个完整的网站，并且让公网用户能够稳定的访问到该网站。不过在很多情况下，我们并不会用自己的主力电脑作为网站的服务器，而可能采用一些退居二线的电脑来发挥余热，如果这些硬件没有配备显示器，或者需要远程操作时，就需要使用到SSH连接。今天，我们就为大家介绍，在Ubuntu上如何使用cpolar+SSH配合进行远程操作。

在同个局域网内ssh远程Ubuntu，一般只需要知道Ubuntu的IP地址就可以。但对于想要在不同局域网下同样能够ssh远程Ubuntu，比如在家远程公司的Ubuntu，在家远程学校的Ubuntu…，又该如何进行设置？这里主要教大家通过内网穿透的方式来ssh远程，不需要申请公网IP，也不需要进入路由器，在Ubuntu上安装个内网穿透工具就可以，非常简单。

在上篇文章中，我们在Ubuntu系统中安装了SSH软件，并尝试在同一局域网下进行了不同设备间的互联。不过这种互联方式有较大局限性，就是两台硬件设备必须处于同一局域网环境下，才能进行连接。如果这两台设备不在同一环境下，就需要使用cpolar的TCP数据隧道功能。现在，就让我们来看看如何使用cpolar，让不同的硬件设备进行远程互联吧。

在上篇文章中，我们通过cpolar建立的临时TCP数据隧道，成功连接了位于其他局域网下的Ubuntu系统，实现了不同操作系统、不同网络下的系统互连，并能通过这条TCP连接隧道进行无差别操作。不过，此时的TCP数据隧道还是随机临时TCP隧道，每个24小时端口号就会发生变化，更适合应用于系统调试、远程解决操作问题等环境。如果想要让不同设备间的数据隧道长期稳定存在，我们还需要进一步的设置（由于固定TCP隧道会长期占用cpolar服务器资源，因此不得不将此服务列入VIP项目中）。现在，就让我们来设置一条能长期稳定存

本篇文章主要介绍在Ubuntu上安装XRDP远程桌面，实现同个局域网内远程桌面Ubuntu，同时解决远程桌面登录蓝屏的问题。并做内网穿透，使用cpolar内网穿透映射3389端口，生成公网TCP端口地址，实现在公网环境下，远程桌面Ubuntu系统。

在上篇介绍中，我们将cpolar安装到了Ubuntu系统上，并通过web-UI界面对cpolar的功能有了初步了解。当然cpolar除了web-UI界面操作，也能通过Ubuntu系统的命令行进行操作。不过这种操作方式相对抽象，因此对电脑操作有一定基础要求，同时因为没有输入cpolar账号，因此需要输入相应账号的token码进行使用账号者识别，并进行单独的开启自启动设置。现在，就让我们来看看如何进行设置吧。

在上篇介绍中，我们在cpolar后台创建了一条能够长期保留的TCP数据隧道，并获得了数据隧道的入口地址。与现实中的隧道概念一样，有了隧道入口，还需要有一个出口，才能真正实现互联互通的目的。现在，我们就来设置TCP数据隧道的出口。让我们回到Ubuntu系统的cpolar客户端，在Ubuntu系统的浏览器地址栏输入“localhost:9200”，就能进入cpolar 客户端的web-UI界面。在输入用户名和密码后，就能进入cpolar客户端的主界面。

Windows系统自不必多说，几乎所有的应用软件都有windows版本，而Ubuntu系统则能带来另一种操作系统的体验，特别是在一些应用开发环境中，Ubuntu可以作为linux系统的优质测试环境。既然Ubuntu系统会被作为开发测试环境，就一定会用到远程操作（毕竟Ubuntu系统没存在办公室电脑上），因此也就产生了远程连接Ubuntu系统的需求。那如何使用windows系统连接到远程的Ubuntu系统呢？我们可以使用cpolar软件中的TCP隧道，通过SSH来实现

Windows操作系统作为全球使用最多的个人操作系统，在我们身边随处可见，但放眼各类电子设备的操作系统，windows并不是一家独大，服务器系统大多基于Linux系统开发、手机操作系统几乎都是安卓、更不用说还有苹果的iOS、树莓派、Ubuntu等等。今天，我们就为大家介绍，如何让windows能与ubuntu系统相互“沟通”。不同操作系统之间的“沟通”可以粗略的看做不同设备之间的连接。

在上篇介绍中，我们成功提交了SSL证书的实质性审核，在等待一段时间后，即可获得SSL证书审核通过的通知。但SSL证书并不会自行关联到我们本地的网站，因此需要我们自行对网站的SSL证书进行部署。

通过之前一系列的操作，我们已经能够在Ubuntu系统上建立一个拥有特色网址（可以是公司名称，也可以是产品特色等等）的网站，并且通过cpolar创建的数据隧道，将其发布到公共互联网上，让公网访客能顺利的访问到这个网站。相信大家也发现，此时的网址还在使用http为网站前缀（即http协议），访客浏览器的网址前会显示“不安全网站”，让访问者有所顾忌，特别应用在商业网站时，很可能导致潜在客户流失。为了解决这个问题，我们必须为网站增加安全文件（即启用https协议），解除访客的后顾之忧。