简介
支持 TCP、UDP、Websocket、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
如某些服务需要将内网的http服务暴露在外网;如测试时需要将本机的服务开放给外部应用的回调;ssh远程、或图形化界面远程某个局域网的计算机。
必须的工具:1台有公网IP的机器,如某台阿里云服务器,最好有配泛域名。
原理:

Frp流程图
1. 首先启动frpc,frpc启动后会向frps注册。
2. 客户端请求frps,也就是用户请求去访问frps。
3. frps告知frpc有新请求,需要建立连接。也就是 公网服务器 告知 内网服务器,需要建立连接。
4. frps收到frpc的请求,建立新的连接,也就是 公网服务器 接收到了 内网服务器 的请求,建立了新的连接。
5. frps把frpc和用户请求的流量互相转发,将frps服务器当成流量中转站,也就是 公网服务器 将 用户请求 的流量转发给 内网服务器,把 内网服务器 的流量转发给 用户。
优缺点
优点:
- 开源、免费。
- 不限制速度、不限制流量、穿透的域名可自定义。主要取决于服务器端的带宽。
- 端口复用,多个服务通过同一个服务端端口暴露。多个客户端搭建流程复杂度较低。
缺点:
- 连接量过大后,可能会掉线。(社区反馈,暂无优化方案)
- 连接速度取决于公网服务器带宽,如果服务器带宽小,那么速度也不太乐观。
安装
项目地址
https://github.com/fatedier/frp
下载地址
https://github.com/fatedier/frp/releases
官方文档 https://gofrp.org/docs/
下载
wget https://github.com/fatedier/frp/releases/download/v0.38.0/frp_0.38.0_linux_amd64.tar.gz
解压后

解压文件
文件说明: 只需要关注以下几个配置文件
frps.ini: 服务端配置文件
frps: 服务端软件
frpc.ini: 客户端配置文件
frpc: 客户端软件
配置和使用
服务端
- frps.ini
#实际使用中,记得把注释去掉
[common] #必须配置
bind_port = 7000 #frp服务端与客户端通讯的接口,默认7000
vhost_http_port = 4080 #服务端对外暴露的http端口,通过这个端口将内网服务暴露给外网。如:123.45.145.100:4080
vhost_https_port = 443 #服务端对外暴露的https端口,通过这个端口将内网服务暴露给外网,可以改
token = tokenword #可选配置,建议配置,用于身份校验
# 以下皆为可选配置
# 配置控制台
dashboard_port = 7500
dashboard_user = admin # dashboard 用户名密码,默认都为 admin
dashboard_pwd = admin
# 允许frpc配置绑定的端口
allow_ports = 2000-3000,3001,3003,4000-50000
max_clients= 10
...
- 启动命令
# 后台启动
nohup ./frps -c ./frps.ini &
启动成功后日志如下:

服务端启动成功日志
客户端
- frpc.ini
1、http穿透服务
#在需要被暴露服务的机器配置如下内容
[common] #必须配置
server_addr = xx.xx.xx.xx # 上面的公网服务器ip
server_port = 7000 # frp server 绑定的端口,和上面服务端端口相同
[web] #不能重名,保证唯一
type = http #http服务
custom_domains = abc.test.com.cn #自定义配置的域名,泛域名
local_ip = 172.16.10.18 #内网IP/本机IP
local_port = 12911 # 本地对外暴露服务的端口
[web1] #多个http服务
type = http
local_port = 8080
local_ip = 172.16.10.18 #内网IP/本机IP
custom_domains = bbc.test.com.cn
ps.如果域名已在相关的网站配置泛域名解析,配置为 * ,表示二级域名
test1.test.com.cn ,test2.test.com.cn 等都能解析到对应的公网服务器ip,那么就可以一个服务端配置多个客户端,否则就只能一个服务端对应一个客户端。
2、SSH 访问内网机器
#在需要被暴露服务的机器配置如下内容
[common] server_addr = xx.xx.xx.xx # 上面的公网服务器ip
server_port = 7000 # frp server 绑定的端口,和上面服务端端口相同
[ssh] #ssh连接 SSH连接可以直接在本地配置
type = tcp # tcp服务
local_ip = 127.0.0.1 #本地 IP
local_port = 22 #用于 ssh 的端口号,默认 22
remote_port = 6003 # 映射的服务端端口,访问该端口时默认转发到客户端的 22 端口,不同的客户端设置不同的端口号
- 启动命令
# 后台启动
nohup ./frpc -c ./frpc.ini & >> logs.out
启动成功日志如下:

客户端启动成功日志
- 访问方式
1、http服务
这时候通过custom_domains:vhost_http_port就能访问内网的服务了
如 abc.test.com.cn:4080 就能访问到处于内网的服务
2、SSH服务
ssh 用户名@服务端ip -p 端口号
# ssh -p 6003 username@x.x.x.x (将 x.x.x.x 替换成公网服务器 IP 地 址)
远程centos桌面
整体体验:只试用了一台机器,还是比较流畅的,但是毕竟是开源的。所以安全性相关的内容需要自己去做。
基础环境安装
1.安装 epel库
yum install -y epel-release
2.安装xrdp 并启动xrdp
yum install -y xrdp systemctl start xrdp.service systemctl enable xrdp.service
3.安装tigervnc-server
yum install -y tigervnc-server
4.为用户root设置vnc密码, 也可以其他用户设置,此用户进行图像化连接时需要额外输入密码
vncpasswd root
5.配置或关闭SELinux(查了下这是linux的文件安全策略,不建议关掉。暂时没遇到啥问题)
查看SELinux状态命令:/usr/sbin/sestatus -v
临时关闭SELinux(设置SELinux 成为permissive模式)命令:setenforce 0
6.开启远程的防火墙端口
firewall-cmd --permanent --zone=public --add-port=3389/tcp
firewall-cmd --reload
Frp客户端
- frpc.ini
#在需要被暴露服务的机器配置如下内容
[common] server_addr = xx.xx.xx.xx # 上面的公网服务器ip
server_port = 7000 # frp server 绑定的端口,和上面服务端端口相同
[vnc] #保证命名唯一
type = tcp # tcp服务,由于windows图形化的RDP底层协议依然是TCP,所以这里直接就用tcp就好了
local_ip = 127.0.0.1 #本地 IP
local_port = 3389 #用于 图像化远程 的端口号
remote_port = 6003 # 映射的服务端端口,访问该端口时默认转发到客户端的 3389 端口,不同的客户端设置不同的端口号
- 启动命令
# 后台启动
nohup ./frpc -c ./frpc.ini & >> logs.out
访问方式
win R 运行 mstsc
输入公网服务器代理的IP 端口。就能正常访问图形化的linux界面了。

远程桌面
安全地暴露内网服务
对于某些服务来说如果直接暴露于公网上将会存在安全隐患。
使用 stcp(secret tcp) 类型的代理可以避免让任何人都能访问到要穿透的服务,但是访问者也需要运行另外一个 frpc 客户端。
1. 在需要暴露到内网的机器上部署 frpc,且配置如下:
[common]
server_addr = xx.xx.xx.xx
server_port = 7000
[ssh-stcp-172.16.22.15]
type = stcp
# 只有 sk 一致的用户才能访问到此服务
sk = skpassword
local_ip = 127.0.0.1
local_port = 3389
2. 在想要访问内网服务的机器上也部署 frpc,且配置如下:
[common]
server_addr = xx.xx.xx.xx
server_port = 7000
[ssh-stcp-get-172.16.22.15]
type = stcp
# stcp 的访问者
role = visitor
# 要访问的 stcp 代理的名字
server_name = ssh-stcp-172.16.22.15
sk = skpassword
# 绑定本地端口用于访问 SSH 服务
bind_addr = 127.0.0.1
bind_port = 6003
内容出处:,
声明:本网站所收集的部分公开资料来源于互联网,转载的目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。文章链接:http://www.yixao.com/soft/30139.html


相关推荐
-
Mac版Office安装包下载
Office365的安装通常是先下载并运行一个小的安装器,然后再在线下载并安装完整的应用程序。这个过程可能会比较长,并且如果你想在组织内分发,你可能会想要有完整的安装包。 您可以从…
-
Anyconnect 4.4.03034 for windows/mac
Cisco openconnect的最新版windows和mac客户端,最新版本号4.4.03034,支持win10,要以管理员身份安装。感谢alect的收集。 下载链接 百度云备…
-
远程登录服务器比较好用的工具推荐
下面我简单介绍几个远程登录服务器,感兴趣的朋友可以自己尝试一下: powershell 这是win10系统自带的一个命令行工具,cmd命令提示符的增强版,基本功能和bash差不多,…
-
微软在Windows11中对系统提示设计进行现代化改造
在Windows11最新的预览版中,微软正在更新几个系统警报对话框的界面,如低电池的警报对话框。同样,当你改变显示设置时,将使用一个新的警报对话框。该公司正在慢慢地用他们的现代和WinUI的替代品取代Windows 8时代的对话框,而且这项工作还没有完成。
-
谷歌Chrome Canary获得延迟加载功能以加快页面加载速度
大多数网站都充满了图像和脚本,这可能是性能的巨大瓶颈。谷歌意识到性能问题,该公司正在开发一项名为图像延迟加载的新功能,以加快网页页面加载速度。最新的Canary版Google Ch…
-
Spring Boot 2.5.0 发布:支持Java16、Gradle 7、Datasource调整
今年的520事情是真的多,把Spring Boot 2.5.0的版本发布都给忽略了!今天就跟小编一起看看Spring Boot 2.5.0又都带来了哪些振奋人心的新特性吧! 主要更…
-
在CentOS 8上安装OpenStack Victoria
Openstack是一种免费的开源私有云软件,通过它我们可以使用单个图形化界面和通过openstack cli命令轻松管理数据中心的计算,网络和存储资源。在本文中,我们将演示如何在…
-
dba+开源工具:面向开发的MySQL图形可视化监控
工具下载: https://github.com/hcymysql/mysql_monitor 简介 目前常用的开源监控工具有nagios、zabbix、grafana,但这些是面…
-
PostgreSQL 14 Beta 发布,带来更多性能改进
PostgreSQL 14 首个 Beta 版本发布,PostgreSQL 的开发者持续改进这个流行的开源 SQL 数据库服务器,使其性能最大化。 Beta 版本时间表 这是 14…