开源内网穿透-ngrok Linux 搭建

Ngrok 是一个反向代理,通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道
Ngrok可捕获和分析所有通道上的流量,便于后期分析和重放
利用Ngrok可以通过外网来访问部署在本地服务器的网站,它还提供一个Web管理页来监控HTTP通信报文,方便程序员发现问题、开发调试。另外Ngrok还支持TCP层端口映射,不局限于某一特定的服务。支持MacOS ,Linux,Windows平台

Ngrok.jpg
图片来自:网络

前言

Ngrok作用

HTTP(s)

映射调试微信支付宝支付、公众号、远程访问本地项目,通过Nginx可以映射本地目录 远程访问下载本地文件 远程观看本地Mp4视频、音乐
家用NAS远程访问 例如黑群晖 路由器远程控制 等...

Tcp

Linux 22端口支持远程访问 秒变服务器
Windows 的远程桌面可以将其映射到3389端口来实现
MySql 数据库映射3306端口
FTP 映射21端口

环境准备

基础环境

VPS(有公网IP):centos 6.5 1核 1G 30(其他自行测试) go语言环境 域名1个

安装go语言环境

请下载合适自己的go语言包 我是centos 6.5 64位 所以选择以下包

wget https://storage.googleapis.com/golang/go1.8.3.linux-amd64.tar.gz (国外)
wget wget https://www.golangtc.com/static/go/1.9.2/go1.9.2.linux-amd64.tar.gz (国内)
tar -C /usr/local -xzf go1.8.3.linux-amd64.tar.gz
vim /etc/profile
#添加以下内容
export PATH=$PATH:/usr/local/go/bin
#使配置文件立即生效
source /etc/profile
#检测是否安装成功
go version

安装Ngrok

下载Ngrok源码包

mkdir /ngrok
cd /ngrok
wget http://www.sunnyos.com/ngrok.zip

生成证书

cd /ngrok
mkdir cert
cd cert
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=xxx.com" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=xxx.com" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

覆盖原本证书(可替换自己的证书)

\cp rootCA.pem /root/ngrok/ngrok/assets/client/tls/ngrokroot.crt
\cp device.crt /root/ngrok/ngrok/assets/server/tls/snakeoil.crt
\cp device.key /root/ngrok/ngrok/assets/server/tls/snakeoil.key

编译生成ngrok

go env #查看环境
GOOS=linux GOARCH=amd64 make release-server

运行测试

#参数说明:
#-domain 访问ngrok是所设置的服务地址生成证书时那个
#-httpAddr http协议端口 默认为80
#-httpsAddr https协议端口 默认为443 (可配置https证书)
#-tunnelAddr 通道端口 默认4443
# xxx.com 替换成你自己的域名 并且域名已泛解析到本服务器 
./bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="xxx.com" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443"

QQ图片20180901182833.png

我的80和443被占用了 所以无法解析 就换了端口 这样服务端就成功了

但是你会发下无法后台运行,这是就要用Screen来做后台运行了 先CTRL+C 退出

后台运行

  • 后台启动
nohup ./bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="xxx.com" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443" &
  • 后台窗口启动
#安装Screen
yum install screen
#创建会话
screen -S ngrok
#查看会话
screen -ls
#打开会话
screen -r ngrok
#在会话里执行
./bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="xxx.com" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443"
#最后按快捷键 Ctrl+A+D 保持ngrok后台运行 
#再次进入只需执行 screen -r ngrok 即可

客户端编译和使用

编译生成win64位客户端

GOOS=windows GOARCH=amd64 make release-client
#编译成功后会在ngrok/bin/下面生成一个windows_amd64目录下面有ngrok.exe (其他自行编译测试)

#Linux 平台 32 位系统:GOOS=linux GOARCH=386
#Linux 平台 64 位系统:GOOS=linux GOARCH=amd64
#Windows 平台 32 位系统:GOOS=windows GOARCH=386
#Windows 平台 64 位系统:GOOS=windows GOARCH=amd64
#MAC 平台 32 位系统:GOOS=darwin GOARCH=386
#MAC 平台 64 位系统:GOOS=darwin GOARCH=amd64
#ARM 平台:GOOS=linux GOARCH=arm

Win64使用

Windows下新建文件夹 ngrok
进入文件夹新建文件夹 logs
将ngrok.exe下载到文件夹
新建ngrok.cfg

简单配置ngrok.cfg

server_addr: "xxx.com:4443"
trust_host_root_certs: false #如果是自己的SSL证书 true

复杂配置ngrok.cfg

server_addr: "xxx.com:4443"
trust_host_root_certs: false #如果是自己的SSL证书 true

tunnels:
  http:
    subdomain: "www"
    proto:
      http: "8081"
      
  https:
    subdomain: "www"
    proto:
      https: "8082"
      
  web:
    proto:
      http: "8050"
  tcp:
    proto:
      tcp: "22"
    remote_port: 5555

简单配置启动

#-config 上面的配置文件
#-log 日志文件 可不加
#-proto 协议 http https tcp 可不加 默认http(s)
#-subdomain 解析的域名名字 可不加 自动解析随机
# 最后是自定义端口

ngrok -config=ngrok.cfg -log=logs/ngrok.log -proto=tcp -subdomain=test 80 #完整版
ngrok -config=ngrok.cfg 80 #精简版

复杂配置启动

ngrok -config=ngrok.cfg start web #启动web服务
ngrok -config=ngrok.cfg start tcp #启动tcp服务

ngrok -config=ngrok.cfg start web tcp #同时启动两个服务
ngrok -config=ngrok.cfg start-all #启动所有服务

启动成功

QQ图片20180901202335.png

启动bat文件

单个启动

#新建ngrok.bat文件 将下面代码复制进去 bat文件放入ngrok文件夹中 双击运行
#https://t8.ee

@echo on
Title 内网穿透(专用)
cd %cd%
#ngrok -config=ngrok.cfg -log=logs/ngrok.log -proto=tcp 22
#ngrok -config=ngrok.cfg -log=logs/ngrok.log start web
#ngrok -config=ngrok.cfg -log=logs/ngrok.log -subdomain=test 80
#ngrok -config=ngrok.cfg 80

自定义域名启动

#新建ngrok.bat文件 将下面代码复制进去 bat文件放入ngrok文件夹中 双击运行
@echo OFF
color 0a
Title Ngrok内网穿透
Mode con cols=109 lines=30
:START
ECHO.
Echo                  ==========================================================================
ECHO.
Echo                            *********Ngrok内网穿透***********
ECHO.
ECHO.                           *** https://t8.ee ***
ECHO.
Echo                  ==========================================================================
Echo.
echo.
echo.
:TUNNEL
Echo               输入需要启动的域名前缀,如“aa” ,即分配给你的穿透域名为:“aa.xxx.com”
ECHO.
ECHO.
ECHO.
set /p clientid=   请输入需映射前缀:
ECHO.
ECHO.
set /p port=   请输入需映射端口:
echo.
ngrok -config=ngrok.cfg -subdomain %clientid% %port%
PAUSE
goto TUNNEL

QQ截图20180901204302.png

Linux 使用

http(s) 使用:

#启动ngrok客户端
#指定子域、要转发的协议和端口,以及配置文件,运行客户端:
#注意:如果不加参数-subdomain=test,将会随机自动分配子域名。

./bin/ngrok -subdomain web -proto=http -config=ngrok.cfg -subdomain=test  80

tcp 使用:

#在linux中进行SSH连接,对于处在内网环境中的计算机,我们可以对该端口进行TCP映射
# 切记端口是随机分配的一个端口号,而不是默认的22端口了。
#Windows的远程桌面可以将其映射到3389端口来实现。同理,如果要做MySQL的远程连接,只需映射3306端口。FTP可映射21端口。

./bin/ngrok -config=ngrok.cfg -proto=tcp 22

个性化设置

修改客户端ngrok默认服务地址

客户端每次还需要加载配置文件,这样显得有些麻烦
能不能像官方服务那样直接执行命令 ngrok 80就能使用呢?我们只需要在编译客户端之前,稍作修改即可。
同样,如果需要指定域名可以执行命令 ngrok -subdomain=test 80来运行客户端。

vim ./src/ngrok/client/model.go
#找到第23行,将 
defaultServerAddr = "ngrokd.ngrok.com:443"
#修改为
defaultServerAddr = "tunnel.mydomain:4443"

修改客户端logo

运行客户端后,我们会发现在客户端左上角会有一个蓝色字体的”ngrok”字样的文字logo,如果觉得不太喜欢,或者想修改一下的话,可以在编译客户端之前做如下修改

vim ./src/ngrok/client/views/term/view.go
#找到第100行,将
v.APrintf(termbox.ColorBlue|termbox.AttrBold, 0, 0, "ngrok")
#修改为
v.APrintf(termbox.ColorBlue|termbox.AttrBold, 0, 0, "your logo")

客户端程序加壳优化

编译好的Windows客户端ngrok.exe大小为10MB,感觉有点大,这样加载到内存中,需要读取硬盘的内容也相对较多,影响速度。所以,我们来给客户端程序加个压缩壳,对程序进行压缩。
这里采用mpress进行加壳,先从网上下载mpress.exe,之后将ngrok.exe拖放到mpress.exe的图标上,就能完成加壳操作。我们可以看到,加壳后的程序只有1.94MB,压缩率不到20%,大大节省了磁盘空间。同时小文件加载起来,速度会更快。

总结

完美 欢迎留言评论指导


   版权声明:本文为原创文章,版权归本站所有,欢迎分享本文,转载请保留出处!

Comments : 2

  1. ethan
    ethan 回复

    icon_mrgreen.gif 感谢!

      1. Tao

        客气

发表留言

人生在世,错别字在所难免,无需纠正。

icon_mrgreen.gificon_neutral.gificon_twisted.gificon_arrow.gificon_eek.gificon_smile.gificon_confused.gificon_cool.gificon_evil.gificon_biggrin.gificon_idea.gificon_redface.gificon_razz.gificon_rolleyes.gificon_wink.gificon_cry.gificon_surprised.gificon_lol.gificon_mad.gificon_sad.gificon_exclaim.gificon_question.gif