FRP内网穿透

Posted 2022-05-23 Mr.zhou_Zxy

FRP内网穿透

一、环境:

内网服务器 Centos

外网服务器 Centos

模拟场景：使用虚拟机安装Centos系统模拟内网服务器，外网服务器是正常使用云服务器

适用于：Company内部有自己的机房，部署相关服务，但是只能在内网中使用。当出现新的需求，需要通过外网访问内网中的服务的时候,可以通过内网穿透，通过内网指定的端口与外网IP端口转换，达到通过外网IP直接访问内网服务的效果。

二、需求：

通过外网服务器的公网IP访问内网服务器

通过外网服务器的端口访问内网服务器的端口服务

三、内网穿透：

内网服务器有自己的内部IP，但是通过外网无法访问，所以就需要内网穿透，将外网IP转换为内部合法的IP来进行合法访问

四、内网穿透过程：

1.在公网IP的服务器上配置运行frp的服务器程序frps

2.在内网IP的服务器上配置运行frp的客户端程序frpc

3.用户通过公网服务器通过内网穿透来访问内网服务器

五、部署

1. 下载

查看Linux系统体系结构

查看与系统架构匹配的frp系统架构

# 1.1 初次在不知情情况下，下载了arm安装包
frp_0.42.0_linux_arm64.tar.gz
# 1.2 因为安装包与linux系统体系不符合，所以导致报错无法执行二进制文件
[root@zxy_master frp]# ./frps
frps: frps: cannot execute binary file

# 2.1 再次根据查找资料，找到与linux系统匹配的安装包
frp_0.42.0_linux_amd64.tar.gz
# 2.2 执行测试成功
[root@zxy_master frp]# ./frps
2022/05/22 23:00:53 [I] [root.go:202] frps uses command line arguments for config
2022/05/22 23:00:53 [I] [service.go:194] frps tcp listen on 0.0.0.0:7000
2022/05/22 23:00:53 [I] [root.go:209] frps started successfully

下载方式一

wget https://github.com/fatedier/frp/releases/download/v0.38.0/frp_0.42.0_linux_amd64.tar.gz

下载方式二

方式三:可以通过博客资源下载

2.服务端

2.1 安装

# frp安装包上传到software下，解压到/zxy/apps/下
[root@zxy_master software]# tar -zxvf frp_0.42.0_linux_amd64.tar.gz -C /zxy/apps/
# 修改名称
[root@zxy_master apps]# mv frp_0.42.0_linux_amd64/ frp
# frpc  frpc_full.ini  frpc.ini 属于客户端应用
# frps  frps_full.ini  frps.ini 属于服务端应用
[root@zxy_master frp]# ls
frpc  frpc_full.ini  frpc.ini  frps  frps_full.ini  frps.ini  LICENSE  systemd

2.2 修改配置文件

[root@zxy_master frp]# vim frps.ini

[common]
bind_port = 7000

dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = admin

token = frps
tcp_mux = true

log_file = /zxy/apps/frp/logs/frps.log
log_level = info
log_max_days = 3

authentication_timeout = 0
privilege_mode = true

2.3 开放端口

关闭防火墙
在云服务器管理平台，开放7000，7500端口

2.4 启动服务端

# 启动服务端frps,并将日志输出到logs下以server和时间开头的日志文件中
[root@zxy_master frp]# nohup ./frps -c ./frps.ini > ./logs/server`date +%Y-%m-%d`.log 2>&1 &

# 查看启动进程
[root@zxy_master frp]# ps -ef | grep frp
root     22460 19596  0 23:15 pts/0    00:00:00 ./frps -c ./frps.ini
root     24755 19596  0 23:19 pts/0    00:00:00 grep --color=auto frp

内网穿透管理平台[IP:7500]

3.客户端

3.1 安装

# frp安装包上传到software下，解压到/opt/apps/下

[root@hadoop software]# tar -zxvf frp_0.42.0_linux_amd64.tar.gz -C /opt/apps/
# 修改名称
[root@hadoop apps]# mv frp_0.42.0_linux_amd64/ frp
# frpc  frpc_full.ini  frpc.ini 属于客户端应用
# frps  frps_full.ini  frps.ini 属于服务端应用
[root@hadoop frp]# ls
frpc  frpc_full.ini  frpc.ini  frps  frps_full.ini  frps.ini  LICENSE  systemd

3.2 修改配置文件

[root@hadoop frp]# vim frpc.ini

[common]
server_addr = [外网IP]
server_port = 7000

token = frps
tcp_mux = true

log_file = /opt/apps/frp/logs/frpc.log
log_level = info
log_max_days = 3
authentication_timeout = 0

[ssh]
type = tcp
local_ip = 192.168.130.100
local_port = 22
remote_port = 7001

3.3 关闭防火墙

服务端需要开启7001端口

[root@hadoop frp]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:firewalld(1)

3.4 开启客户端

## 后台启动
[root@hadoop frp]# nohup ./frpc -c frpc.ini > ./logs/client`date +%Y-%m-%d`.log 2>&1 &
[1] 26756
## 查看进程
[root@hadoop frp]# ps -ef | grep frp
root      26756   1789  0 23:34 pts/0    00:00:00 ./frpc -c frpc.ini
root      26815   1789  0 23:34 pts/0    00:00:00 grep --color=auto frp
[root@hadoop frp]#

六、ssh服务穿透-ssh测试

frp服务端:外网IP地址

frp客户端:内网IP地址

frp服务端和frp客户端的交换端口是7000

使用frp服务端的7001端口来 交换 frp客户端的22端口

测试连接

测试连接成功

七、添加其余服务穿透-mysql

1.客户端修改frpc.ini

[root@hadoop frp]# vim frpc.ini
## frpc.ini添加以下内容
[mysql]
type = tcp
local_ip = 192.168.130.100
local_port = 3306
remote_port = 7002

2.测试外网IP端口Port连接MySQL

八、内网穿透管理平台[外网IP:7500]

1.Overview

这里可以从Proxy Counts看到，目前内网穿透服务有两项

2.Proxies

Proxies下分为了多种代理类型，我们目前使用到的服务中有ssh和mysql都是使用了TCP模式