通过frp实现访问内网ssh与http简明教程

柔光的暖阳◎ 2024-04-19 11:28 15阅读 0赞

*  [1. 前言][1.]
 *  [2. 下载与安装][2.]
    
     *  [2.1. 公网服务器端：][2.1.]
     *  [2.2. 内网客户端：][2.2.]
 *  [3. 实现ssh与web访问所需配置][3. _ssh_web]
    
     *  [3.1. 公网服务器端][3.1.]
     *  [3.2. 内网客户端1][3.2. _1]
     *  [3.3. 内网客户端2][3.3. _2]
     *  [3.4. 客户端相关命令][3.4.]
 *  [4. 访问][4.]
    
     *  [4.1. 访问服务器端的dashboard查看统计信息][4.1. _dashboard]
     *  [4.2. 访问内网ssh][4.2. _ssh]
     *  [4.3. 访问内网web][4.3. _web]

# 1. 前言 #

当内网安装有服务例如ssh，web时，因为从公网无法访问内网，需要借助内网穿透的软件。  
frp 是一个开源的可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议。  
frp的基本原理是在公网搭设一个具有公网ip的服务器，然后建立与内网的通道，转发所有的端口流量到内网相应服务器，实现了内网服务的对外提供。架构图如下：

![image\_1c7bb1plmbvjiqfp31vu11shn9.png-16.2kB][image_1c7bb1plmbvjiqfp31vu11shn9.png-16.2kB]

image\_1c7bb1plmbvjiqfp31vu11shn9.png-16.2kB

github上的官方说明内容太多，而且没有清晰的结构化和顺序，所以编写了如下教程，针对典型的ssh访问和web访问，给出了简明的步骤和说明，便于快速上手使用。

# 2. 下载与安装 #

各种平台的软件包下载地址：

https://github.com/fatedier/frp/releases

包括linux, windows等不同版本。

下面以常见的linux 64位为过程演示

mkdir ~frp
    cd ~frp
    wget https://github.com/fatedier/frp/releases/download/v0.16.0/frp_0.16.0_linux_amd64.tar.gz
    tar -zxvf frp_0.16.0_linux_amd64.tar.gz
    cd frp_0.16.0_linux_amd64/

因为下载的文件同时包含服务端和客户端，所以基本无需安装。

## 2.1. 公网服务器端： ##

将 frps 及 frps.ini 放到具有公网 IP 的机器上。

## 2.2. 内网客户端： ##

将 frpc 及 frpc.ini 放到处于内网环境的机器上。

# 3. 实现ssh与web访问所需配置 #

事先申请域名，将域名指向服务器的ip. 这里的域名为 p2pnet.club

## 3.1. 公网服务器端 ##

编辑 frps.ini

[common]
    bind_addr = 0.0.0.0
    bind_port = 7000
    
    # udp port to help make udp hole to penetrate nat
    bind_udp_port = 7001
    
    dashboard_port = 7500
    # dashboard 用户名密码，默认都为 admin
    dashboard_user = admin
    dashboard_pwd = admin
    
    vhost_http_port = 2780
    subdomain_host = p2pnet.club

可通过7500的管理端口来查看连接情况。 具体通过  
[http://ip:7500/][http_ip_7500] 来访问。

运行

./frps -c ./frps.ini

## 3.2. 内网客户端1 ##

修改 frpc.ini 文件，假设 frps 所在服务器的公网 IP 为 x.x.x.x；  
需要注意多个客户端时字段区域section的 ssh, web的名字不要重复。可以通过ssh, ssh2，web,web2来改变。  
ssh的端口在服务端不能重复，设置为7022,7023.

web通过二级域名office,home来区分，可以采用相同的端口配置，这里是2780。

[common]
    server_addr = x.x.x.x
    server_port = 7000
    admin_addr = 127.0.0.1
    admin_port = 7400
    
    [ssh]
    type = tcp
    local_ip = 127.0.0.1
    local_port = 22
    remote_port = 7022
    
    [web]
    type = http
    local_port = 2780
    subdomain = office

## 3.3. 内网客户端2 ##

[common]
    server_addr = x.x.x.x
    server_port = 7000
    admin_addr = 127.0.0.1
    admin_port = 7400
    
    [ssh2]
    type = tcp
    local_ip = 127.0.0.1
    local_port = 22
    remote_port = 7023
    
    [web2]
    type = http
    local_port = 2780
    subdomain = home

## 3.4. 客户端相关命令 ##

启动 frpc：

./frpc -c ./frpc.ini

修改配置文件重新载入frpc：

./frpc reload

查看frpc状态：

./frpc status

# 4. 访问 #

## 4.1. 访问服务器端的dashboard查看统计信息 ##

http://p2pnet.club:7500/

## 4.2. 访问内网ssh ##

通过 ssh 访问内网机器，假设用户名为 test：

ssh -oPort=7022 test@x.x.x.x

ssh -oPort=7023 test@x.x.x.x

## 4.3. 访问内网web ##

通过浏览器访问内网机器

http://home.p2pnet.club:8080/
    http://office.p2pnet.club:8080/

[1.]: https://www.jianshu.com/p/219553bfeca9#1-%E5%89%8D%E8%A8%80
[2.]: https://www.jianshu.com/p/219553bfeca9#2-%E4%B8%8B%E8%BD%BD%E4%B8%8E%E5%AE%89%E8%A3%85
[2.1.]: https://www.jianshu.com/p/219553bfeca9#21-%E5%85%AC%E7%BD%91%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%AB%AF
[2.2.]: https://www.jianshu.com/p/219553bfeca9#22-%E5%86%85%E7%BD%91%E5%AE%A2%E6%88%B7%E7%AB%AF
[3. _ssh_web]: https://www.jianshu.com/p/219553bfeca9#3-%E5%AE%9E%E7%8E%B0ssh%E4%B8%8Eweb%E8%AE%BF%E9%97%AE%E6%89%80%E9%9C%80%E9%85%8D%E7%BD%AE
[3.1.]: https://www.jianshu.com/p/219553bfeca9#31-%E5%85%AC%E7%BD%91%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%AB%AF
[3.2. _1]: https://www.jianshu.com/p/219553bfeca9#32-%E5%86%85%E7%BD%91%E5%AE%A2%E6%88%B7%E7%AB%AF1
[3.3. _2]: https://www.jianshu.com/p/219553bfeca9#33-%E5%86%85%E7%BD%91%E5%AE%A2%E6%88%B7%E7%AB%AF2
[3.4.]: https://www.jianshu.com/p/219553bfeca9#34-%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%9B%B8%E5%85%B3%E5%91%BD%E4%BB%A4
[4.]: https://www.jianshu.com/p/219553bfeca9#4-%E8%AE%BF%E9%97%AE
[4.1. _dashboard]: https://www.jianshu.com/p/219553bfeca9#41-%E8%AE%BF%E9%97%AE%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%AB%AF%E7%9A%84dashboard%E6%9F%A5%E7%9C%8B%E7%BB%9F%E8%AE%A1%E4%BF%A1%E6%81%AF
[4.2. _ssh]: https://www.jianshu.com/p/219553bfeca9#42-%E8%AE%BF%E9%97%AE%E5%86%85%E7%BD%91ssh
[4.3. _web]: https://www.jianshu.com/p/219553bfeca9#43-%E8%AE%BF%E9%97%AE%E5%86%85%E7%BD%91web
[image_1c7bb1plmbvjiqfp31vu11shn9.png-16.2kB]: https://imgconvert.csdnimg.cn/aHR0cDovL3N0YXRpYy56eWJ1bHVvLmNvbS96aG9uZ2Rhby9hcXZ5eWo2OGc4M3VoM2owbDR3YndhMTIvaW1hZ2VfMWM3YmIxcGxtYnZqaXFmcDMxdnUxMXNobjkucG5n?x-oss-process=image/format,png
[http_ip_7500]: https://link.jianshu.com/?t=http%3A%2F%2Fip%3A7500%2F