起因

公司svn目前部署在内网服务器上,现在想在家中也可以使用,因此需要外网访问内网的工具

经过

使用过几个产品:

  • utools,一个小巧的windows下的工具,内网映射只是它的一个小功能,支持tcp,http等多种映射。
  • ngrok,比较出名的工具,目前只用过它提供的在线服务,而不是本地部署。

上面两个工具都可以实现此功能,但是速度并不理想,经常卡住,所以就想用自己的服务器部署一个服务。

(除此之外还有花生壳,自己没有用过,但是见其他人用过,是在路由上映射端口什么的,目前是收费6元,速度貌似还可以)

frp

在搜索的途中经常看到有人提到frp,所以就直接选了frp来部署,github地址,作者貌似是国人,有中文文档。

部署准备

  • 需要有一个带固定IP的服务器,用来服务端部署
  • 如果想用域名访问的话,还需要准备一个域名,指向上方的服务端服务器。
  • 从github中release中下载即可,写文章时,作者刚release一个新版本v0.23.0,linux和windows下载amd64(64位)或者386(32位),貌似还支持嵌入式arm版本什么的。
  • 下载解压后主要有frps(服务端)和frpc(客户端)两种,可以根据教程进行部署了。

开始部署

目前服务器端用的linux,而客户端用的是windows,两者配置和命令基本一致:

  • 服务端用到的是frps,修改frps.ini文件

    [common]
    #服务端绑定端口
    bind_port = 7000
    #服务端token
    token = xxxxxx
    #服务端设置https访问端口
    vhost_https_port = 7000

    token为服务端token,客户端需要与此一致,由于svn开的是8443https访问,所以当需要域名时则需要设置vhost_https_port(如果不用域名,此行可省略,或者用http的话就需要vhost_http_port参数)

  • 客户端用到的是frpc,修改frpc.ini文件

    • 用域名
      [common]
      #服务端IP
      server_addr = xx.xx.xx.xx
      #服务端端口
      server_port = 7000
      #与服务端token一致
      token = xxxxxx
      [svn]
      #由于svn用的是https访问,这里设置为https
      type = https
      #由于svn的端口是8443,这里设置为8443
      local_port = 8443
      #此为绑定的域名
      custom_domains = example.com

    此时svn访问地址为:https://example.com:7000/svn/项目名称 ,需要注意的是7000是vhost_https_port代表的地址,它可以bind_port同用一个,所以为了少开放端口就用了一个。

    • 用IP
      [common]
      #服务端IP
      server_addr = xx.xx.xx.xx
      #服务端端口
      server_port = 7000
      #与服务端token一致
      token =xxxxxx
      [svn]
      #用IP访问所以设置为tcp
      type = tcp
      #由于svn的端口是8443,这里设置为8443
      local_port = 8443
      #此为绑定的域名端口,地址中是要带此端口而不是上方的7000端口
      remote_port = 9000

      此时svn访问地址为:https://xx.xx.xx.xx:9000/svn/项目名称

以上的配置仅仅是简单的配置,更多功能请查看官方文档,服务端启动命令就是在此目录下./frps -c ./frps.ini,客户端同理./frpc -c ./frpc.ini,都启动后,在家中的机器中直接checkout项目,输入上方的svn访问地址即可下载。

**特别需要要注意的是,请开放上述涉及到的7000端口,如果用IP,则还需要开放9000端口,否则checkout会卡住超时。

**

优化 后台执行

通过上方部署后,已经可以正常访问了,但是命令只能前台运行,所以我们需要将其部署到后台运行,否则太麻烦而且容易不小心关闭。分为linux和windows两平台。

  • linux端

    由于是centos7,所以通过systemctl来后台运行:

    [Unit]
    Description=fraps service
    After=network.target syslog.target
    Wants=network.target [Service]
    Type=simple
    #这里是和上方的命令一致的,请按照自己的实际路径修改,如果你客户端是在linux中,将frps改为frpc即可
    ExecStart=/home/xxx/frp/frp_0.22.0_linux_amd64/frps -c /home/xxx/frp/frp_0.22.0_linux_amd64/frps.ini [Install]
    WantedBy=multi-user.target

    此时通过systemctl start frps即可启动服务端,更多的命名请搜索systemctl相关用法。

  • windows端

    我这边采用的是WinSW来部署服务,安装步骤:

    • release中下载WinSW.NET4.exe和sample-minimal.xml这两个(电脑中有.net4.0所以选的4版本的),放到同一目录中。
    • 将sample-minimal.xml修改为WinSW.NET4.xml,当然也可以将两个都改简短一些,但需要同名才行。
    • 配置WinSW.NET4.xml如下:
      <configuration>
      <!--服务ID-->
      <id>frpc</id>
      <!-- 服务名称 -->
      <name>frp Client (powered by WinSW)</name>
      <!-- 服务描述 -->
      <description>frp内网穿透客户端</description> <!-- 路径,请按照自己的路径配置,如果服务端在windows中,将frpc改为frps即可,%BASE%就是当前文件位置 -->
      <executable>%BASE%\frp\frpc.exe</executable>
      <arguments>-c %BASE%\frp\frpc.ini</arguments> </configuration>
    • 管理员权限运行cmd窗口,切换到WinSW文件所在的目录下,运行WinSW.NET4 install,即可生成服务,可以在管理工具-服务中找到此服务,如果出错,也会在当前目录下生成错误日志,对照排查即可。

    此时运行WinSW.NET4 start启动客户端服务,也可直接在管理工具-服务中启动,更多的命令请搜索WinSW相关功能。

更多的后台运行方式可在frp项目issue中检索相关关键字。

结束

以上就是frp部署的全过程,测试使用还是挺快挺稳定的。

好久没写,发现默认编辑器变为markdown的了,但是没有预览功能还是挺蛋疼的,只能保存后查看。

frp内网 穿透映射使内网svn可外网访问的更多相关文章

  1. 内网穿透神器ngrok——将本地项目驾到外网

    相信做Web开发的同学们,经常会遇到需要将本地部署的Web应用能够让公网环境直接访问到的情况,例如微信应用调试.支付宝接口调试等.这个时候,一个叫ngrok的神器可能会帮到你,它提供了一个能够在公网安 ...

  2. svn设置外网访问

    1.设置路由器 默认协议为:https 端口号:443 服务器地址:https://主机名/svn/版本库 例:https://mleo-pc/svn/Share/ 也可就主机名用IP地址代替 如:h ...

  3. 基于frp的内网穿透实例4-为本地的web服务实现HTTPS访问

    原文地址:https://wuter.cn/1932.html/ 一.想要实现的功能 目前已经实现将本地的web服务暴露到公网,现想要实现https访问.(前提:已经有相应的证书文件,如果没有就去申请 ...

  4. C#:使用UPnP来穿透NAT使内网接口对外网可见

    在写完Object 672后,软件的一个致命问题暴露出来,如果服务器和客户端都在内网环境下,即双方都通过NAT来接触外网,那么此时客户端是无法直接和服务器交流的. 解决方案可以是: 1:把服务器部署在 ...

  5. udp内网穿透 两个内网互联

    1,在有外网ip的机器上启动server. package udp; import java.net.DatagramPacket; import java.net.InetSocketAddress ...

  6. SVN搭建外网远程访问

    准备条件 SVN服务器安装及配置 SVN服务端,客户端安装配置可以参考:http://www.cnblogs.com/mq0036/p/5250198.html 花生壳客户端下载,安装,注册(内网穿透 ...

  7. svn的外网设置访问方法

    一.花生壳 1. 设置静态ip 选择 DHCP服务器 -> 静态地址分配,为内网内的机器分配静态ip 2.设置端口转发 选择 转发规则 -> 虚拟服务器,将外网对443端口的访问转发到安装 ...

  8. 阿里云ECS搭建SVN配置外网

    阿里云ECS搭建SVN后,配置外网启动不了,检查云服务器没发现问题,后来发现是阿里云拦截,需要在阿里云控制台ECS安全组新增如下配置:

  9. Aliyun搭建svn服务器外网访问报错权限配置失败错误

    搭建完后所有的配置如下 [root@iZuf655czz7lmtn8v15tsjZ conf]# pwd /home/SVN/conf [root@iZuf655czz7lmtn8v15tsjZ co ...

随机推荐

  1. vi/vim的常用快捷键

    vi/vim分为 命令模式,插入模式(编辑模式),末行模式(最后一行) 模式的转换 ① 其它模式==>正常模式 按 Esc键 ②正常模式==>插入模式 按 i 在光标前插入 按 I 在行首 ...

  2. IDEA无法创建类,接口

    原因:模板丢失 解决方案: 在idea.exe.vmoptions 或 idea64.exe.vmoptions中加入配置-Djdk.util.zip.ensureTrailingSlash=fals ...

  3. JQ无缝轮播图-插件封装

    类似京东的这种无缝轮播效果: 实例代码下载 HTML代码: <body> <!-- /*觅me 探索生活*/ --> <div class="test" ...

  4. linux ulimit 调优

    概要:linux系统默认open files数目为1024, 有时应用程序会报Too many open files的错误,是因为open files 数目不够.这就需要修改ulimit和file-m ...

  5. linux安装vsftpd服务器

    最近看到python的网络编程,看到用python写ftp客户端的小项目,打算着手连连.为了模仿真实环境,我并没有在本机上开个ftp服务器,选择了在虚拟机中的linux中做ftp服务器,我选择了vsf ...

  6. ARP攻击之Kali Linux局域网断网攻击

    特别声明: 我们学习研究网络安全技术的目的应是为了维护网络世界的安全,保护自己和他人的私有信息不被非法窃取和传播.请您遵守您所在地的法律,请勿利用本文所介绍的相关技术做背离道德或者违反法律的事情. S ...

  7. tkinter中menu菜单控件(十二)

    menu菜单控件 import tkinter wuya = tkinter.Tk() wuya.title("wuya") wuya.geometry("300x200 ...

  8. 进击Node.js基础(二)promise

    一.Promise—Promise似乎是ES6中的规范 PROMISE的语言标准,PROMISE/A+规范,如何使用,在什么场景下使用 Promise时JS对异步操作场景提出的解决方案(回调,观察者模 ...

  9. 巩固java(一)----java与对象

         C语言是一种面向过程语言,在解决问题时,要先分析出问题的解决步骤,然后按顺序一步步实现,使用的时候一个一个调用.所以面向过程编程是以过程为中心的.      不同于面向过程编程,面向对象编程 ...

  10. CentOS7上解决tomcat不能被外部浏览访问的问题?

    在linux上开启的tomcat使用浏览器访问不了.主要原因在于防火墙的存在,导致的端口无法访问. CentOS7使用firewall而不是iptables.所以解决这类问题可以通过添加firewal ...