frp使用教程

frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp 协议,为 http 和 https 应用协议提供了额外的能力,且尝试性支持了点对点穿透。GitHub地址

使用示例

根据对应的操作系统及架构,从 Release 页面下载最新版本的程序。

frpsfrps.ini 放到具有公网 IP 的机器上。

frpcfrpc.ini 放到处于内网环境的机器上。

通过 ssh 访问公司内网机器

  1. 修改 frps.ini 文件,这里使用了最简化的配置:
# frps.ini [common] 
bind_port = 7000
  1. 启动 frps:
./frps -c ./frps.ini
  1. 修改 frpc.ini 文件,假设 frps 所在服务器的公网 IP 为 x.x.x.x;
# frpc.ini [common] 
server_addr = x.x.x.x 
server_port = 7000 
[ssh] type = tcp 
local_ip = 127.0.0.1 
local_port = 22 
remote_port = 6000

 

  1. 启动 frpc:
./frpc -c ./frpc.ini
  1. 通过 ssh 访问内网机器,假设用户名为 test:
ssh -oPort=6000 test@x.x.x.x

通过自定义域名访问部署于内网的 web 服务

有时想要让其他人通过域名访问或者测试我们在本地搭建的 web 服务,但是由于本地机器没有公网 IP,无法将域名解析到本地的机器,通过 frp 就可以实现这一功能,以下示例为 http 服务,https 服务配置方法相同, vhost_http_port 替换为 vhost_https_port, type 设置为 https 即可。

  1. 修改 frps.ini 文件,设置 http 访问端口为 8080:
# frps.ini [common] 
bind_port = 7000 
vhost_http_port = 8080
  1. 启动 frps;
./frps -c ./frps.ini
  1. 修改 frpc.ini 文件,假设 frps 所在的服务器的 IP 为 x.x.x.x,local_port 为本地机器上 web 服务对应的端口, 绑定自定义域名 www.yourdomain.com:
# frpc.ini [common] 
server_addr = x.x.x.x 
server_port = 7000 

[web] 
type = http 
local_port = 80 
custom_domains = www.yourdomain.com
  1. 启动 frpc:
./frpc -c ./frpc.ini
  1. www.yourdomain.com 的域名 A 记录解析到 IP x.x.x.x,如果服务器已经有对应的域名,也可以将 CNAME 记录解析到服务器原先的域名。
  2. 通过浏览器访问 http://www.yourdomain.com:8080 即可访问到处于内网机器上的 web 服务。

为本地 HTTP 服务启用 HTTPS

通过 https2http 插件可以让本地 HTTP 服务转换成 HTTPS 服务对外提供。

  1. 启用 frpc,启用 https2http 插件,配置如下:
# frpc.ini [common] 
server_addr = x.x.x.x 
server_port = 7000 

[test_htts2http] 
type = https 
custom_domains = test.yourdomain.com 
plugin = https2http 
plugin_local_addr = 127.0.0.1:80 # HTTPS 证书相关的配置 
plugin_crt_path = ./server.crt 
plugin_key_path = ./server.key 
plugin_host_header_rewrite = 127.0.0.1
  1. 通过浏览器访问 https://test.yourdomain.com 即可。

发表评论

您的电子邮箱地址不会被公开。 必填项已用 * 标注