• 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏吧

frp(内网穿透)

开发技术 开发技术 1周前 (09-10) 14次浏览

一、简介

frp 是一个可用于内网穿透的高性能的反向代理应用,支持多种协议类型

  • frp 分 服务端 和 客户端
  • 服务端 的配置文件名为 frps.ini (公网)
  • 客户端 的配置文件名为 frpc.ini (内网)

下载地址:
https://github.com/fatedier/frp/releases

官方文档
中文:https://gofrp.org/docs/
中文:https://github.com/fatedier/frp/blob/master/README_zh.md
英文:https://github.com/fatedier/frp#configuration-files

实验环境
VMware 15

  • kali-1 IP:192.168.0.190(桥接模式,代替公网)
  • kali-2 IP:192.168.201.152(NAT模式,内网)

二、常用参数

frps.ini(服务端,用于公网)

[common]		#  共同配置,必需有该配置(请勿修改该代理名)
bind_addr = 0.0.0.0	#  绑定的 IP
bind_port = 7000	#  服务端监听的端口
vhost_http_port = 80	#  为代理的 http 设置一个监听端口(通过域名访问网页时须使用此处设置的端口访问)
vhost_https_port = 443	#  为代理的 https 设置一个监听端口(通过域名访问网页时须使用此处设置的端口访问)

#  安全
token = 123		#  设置身份验证
log_file = ./frps.log	#  指定日志路径
log_level = info	#  指定日志级别(trace(跟踪)、debug(调试)、info(信息)、warn(警告)、error(错误)
log_max_days = 3	#  指定日志记录最大天数
max_ports_per_client = 0	#  最大端口可用(默认为 0 ,表示无限制)
allow_ports = 2000-3000,3001,3003,4000-5000	#  端口白名单

#  传输
tls_only = false	#  指定是否指接受 TLS 加密(默认为 false)
tcp_mux = true	#  开启 tcp 流多路复用(默认为 true)

frpc.ini(客户端,用于内网)

[common]		    #  共同配置,必需有该配置(请勿修改该代理名)
server_add = 192.168.0.190  #  服务端 IP(需和服务端的 IP 配置为一致)
server_port = 7000	    #  服务端端口(需和服务端的端口配置为一致)
dns_server = 8.8.8.8	    #  指定 DNS 服务器
start = ssh,web		    #  启用代理名称为 ssh 跟 web 的代理(默认为空格,表示启用所有代理)
user = test_name	    #  连接时在代理名称前面添加 test_name. (如当前代理名称为 common ,则 test_name.common)

#  安全
token = 123		    #  设置身份验证(必须与服务端相同)
log_file = ./frpc.log	    #  指定日志路径(如指定了日志文件,则控制台不会显示相关信息(会显示在日志文件里))
log_level = info	    #  指定日志级别(trace(跟踪)、debug(调试)、info(信息)、warn(警告)、error(错误)
log_max_days = 3	    #  指定日志记录最大天数

#  传输
login_faile_exit = true     #  首次跟服务器连接失败时退出程序,如为 false 则失败后重新尝试连接(默认为 true)
protocol = tcp              #  用于连接服务器的通信协议(支持 tcp、kcp、websocket,默认为 tcp)
tls_enable = true	    #  通过 tls 连接服务端
tcp_mux = true		    #  开启 tcp 流多路复用(默认为 true,必须与服务端相同)

[ssh]			    #  代理名称
type = tcp		    #  协议型
local_ip = 127.0.0.1
local_port = 22		    #  需代理的端口
remote_port = 6000	    #  远程端口(远程访问时使用此端口,如为 0 则服务端随机分配一个端口)
bandwidth_limit = 1MB	    #  限制此代理的宽带(单位为 KB 和 MB)
use_encryption = true	    #  如为 true 则与服务端的通信会被加密(默认为 false)
use_compression = false	    #  如为 true 则消息将被压缩

[web]			    #  代理名称
type = http		    #  类型
local_ip = 127.0.0.1
local_port = 80		    #  需代理的端口
use_encryption = true	    #  如为 true 则与服务端的通信会被加密(默认为 false)
use_compression = false	    #  如为 true 则消息将被压缩
http_user = admin	    #  访问网页时需要的用户名
http_pwd = passwd	    #  密码
subdomain = test.com        #  子域名
custom_domains = www.test.com	#  域名

三、基于 SSH

1、由于是基于 ssh 的,所以需开启内网的 ssh 确保能正常连接( kali 默认关闭 ssh )

  • 1)ssh 配置文件默认路径为 /etc/ssh/sshd_config
    找到图中的两个地方,并修改为一样的即可
    frp(内网穿透)
    frp(内网穿透)

  • 2)修改完后需重启服务:sudo systemctl restart ssh

2、配置服务端 frps.ini

[common]            #  共同配置,必需有该配置(请勿修改该代理名)
bind_port = 7000    #  frps 监听的端口

启动服务:sudo ./frps -c ./frps.ini

3、配置客户端 frpc.ini

[common]          #  共同配置,必需有该配置(请勿修改该代理名)
server_addr = 192.168.0.190     #  服务端 IP(需和服务端的 IP 配置为一致)
server_port = 7000              #  服务端端口(需和服务端的端口配置为一致)

[ssh]                   #  代理名称
type = tcp              #  协议类型
local_ip = 127.0.0.1
local_port = 22         #  需代理的本地端口(需能正常访问)
remote_port = 6000      #  远程端口(远程访问时使用的端口)

启动服务 sudo ./frpc -c ./frpc.ini

4、使用 xshell 进行连接
frp(内网穿透)
frp(内网穿透)
frp(内网穿透)


四、基于 WEB

1、提供简单的文件访问服务

  • 1)配置服务端 frps.ini
[common]            #  共同配置,必需有该配置(请勿修改该代理名)
bind_port = 7000    #  frps 监听的端口

启动服务:sudo ./frps -c ./frps.ini

  • 2)配置客户端 frpc.ini
[common]        #  共同配置,必需有该配置(请勿修改该代理名)
server_addr = 192.168.0.190 #  服务端 IP(需和服务端的 IP 配置为一致)
server_port = 7000          #  服务端端口(需和服务端的端口配置为一致)

[plugin_static_file]        #  代理名称
type = tcp                  #  协议类型
remote_port = 6002          #  远程端口(远程访问时使用的端口)
plugin = static_file        #  加载 static_file 插件
plugin_local_path = /var    #  须访问的路径
plugin_http_user = admin    #  用户名
plugin_http_passwd = passwd #  密码

启动服务:sudo ./frpc -c ./frpc.ini

  • 3)服务端使用浏览器访问
    frp(内网穿透)
    frp(内网穿透)

2、基于 IP 访问 http

  • 1)配置服务端 frps.ini
[common]            #  共同配置,必需有该配置(请勿修改该代理名)
bind_port = 7000    #  frps 监听的端口
vhost_http_port = 2333      #  为代理的 http 设置一个监听端口(通过域名访问网页时须使用此处设置的端口访问)

启动服务:sudo ./frps -c ./frps.ini

  • 2)配置客户端 frpc.ini
[common]            #  共同配置,必需有该配置(请勿修改该代理名)
server_addr = 192.168.0.190     #  服务端 IP(需和服务端的 IP 配置为一致)
server_port = 7000              #  服务端端口(需和服务端的端口配置为一致)

[web]                   #  代理名称
type = tcp              #  协议类型
local_ip = 127.0.0.1
local_port = 80         #  需代理的本地端口(需能正常访问)
remote_port = 7890      #  远程端口(通过 IP 访问网页时须使用此处设置的端口访问)

启动服务:sudo ./frpc -c ./frpc.ini

或客户端 frpc.ini 配置文件内容为

[common]            #  共同配置,必需有该配置(请勿修改该代理名)
server_addr = 192.168.0.190     #  服务端 IP(需和服务端的 IP 配置为一致)
server_port = 7000              #  服务端端口(需和服务端的端口配置为一致)

#  访问时使用服务端 vhost_http_port 参数设置的端口进行访问
[web]                   #  代理名称
type = http             #  协议类型
local_ip = 127.0.0.1
local_port = 80         #  需代理的本地端口(需能正常访问)
custom_domains = 192.168.0.190  #  服务端 IP
  • 3)服务端使用浏览器访问
    frp(内网穿透)

3、基于域名访问 http

  • 1)配置服务端 frps.ini
[common]            #  共同配置,必需有该配置(请勿修改该代理名)
bind_port = 7000    #  frp 监听的端口
vhost_http_port = 2333      #  为代理的 http 设置一个监听端口(通过域名访问网页时须使用此处设置的端口访问)

启动服务:sudo ./frps -c ./frps.ini

  • 2)配置客户端 frpc.ini
[common]        #  共同配置,必需有该配置(请勿修改该代理名)
server_addr = 192.168.0.190     #  服务端 IP(需和服务端的 IP 配置为一致)
server_port = 7000              #  服务端端口(需和服务端的端口配置为一致)

[web]                   #  代理名称
type = http             #  协议类型
local_ip = 127.0.0.1
local_port = 80         #  需代理的本地端口(需能正常访问)
remote_port = 7890      #  远程端口(通过 IP 访问网页时须使用此处设置的端口访问)
custom_domains = www.test.com   #  设置需代理的域名(需能正常访问)

启动服务:sudo ./frps -c ./frps.ini

  • 3)由于是基于域名访问的所以须在服务端创建相应的域名记录
    frp(内网穿透)

  • 4)服务端使用浏览器访问
    frp(内网穿透)

4、基于域名访问 https
此处环境更改为:
VMware 15

  • kali-1(服务端) IP:192.168.0.190(桥接模式,代替公网)
  • Centos(客户端,搭建了 DNS、https 服务) IP:192.168.201.152(NAT模式,内网)

  • 1)配置服务端 frps.ini
[common]            #  共同配置,必需有该配置(请勿修改该代理名)
bind_port = 7000            #  服务端 frp 监听的端口
vhost_https_port = 4433     #  为代理的 https 设置一个监听端口(通过域名访问网页时须使用此处设置的端口访问)

启动服务:sudo ./frps -c ./frps.ini

  • 2)配置客户端 frpc.ini
[common]            #  共同配置,必需有该配置(请勿修改该代理名)
server_addr = 192.168.0.190     #  服务端 IP(需和服务端的 IP 配置为一致)
server_port = 7000              #  服务端端口(需和服务端的端口配置为一致)

[https]                         #  代理名称
type = https                    #  协议类型
custom_domains = www.test.com   #  设置需代理的域名(需能正常访问)
plugin = https2http             #  加载 https2http 插件
plugin_local_addr = 127.0.0.1
plugin_crt_path = /etc/pki/tls/certs/localhost.crt      #  设置本地证书
plugin_key_path = /etc/pki/tls/private/localhost.key    #  设置本地密钥
plugin_host_header_rewrite = 127.0.0.1
plugin_header_X-From-Where = frp

启动服务:sudo ./frpc -c ./frpc.ini

  • 3)由于是基于域名访问的所以须在服务端创建相应的域名记录
    frp(内网穿透)

  • 4)在服务端使用浏览器进行访问
    frp(内网穿透)

5、仪表盘(检查 frp 状态和代理信息的统计)

  • 1)配置服务端 frps.ini
[common]       #  共同配置,必需有该配置(请勿修改该代理名)
bind_port = 7000            #  服务端 frp 监听的端口
dashboard_port = 7500       #  仪表盘监听的端口
dashboard_user = admin      #  仪表盘的用户名
dashboard_pwd = passwd      #  仪表盘的密码
max_pool_count = 5          #  创建地址池连接上限
vhost_http_port = 2333      #  为代理的 http 设置一个监听端口

启动服务:sudo ./frps -c ./frps.ini

  • 2)使用浏览器访问并输入用户名跟密码
    frp(内网穿透)
    frp(内网穿透)

6、管理界面(用于管理客户端,可实现热加载)

  • 1)配置服务端 frps.ini
[common]            #  共同配置,必需有该配置(请勿修改该代理名)
bind_port = 7000    #  frp 监听的端口

启动服务 sudo ./frps -c ./frps.ini

  • 2)配置客户端 frpc.ini
[common]        #  共同配置,必需有该配置(请勿修改该代理名)
server_addr = 192.168.0.190     #  服务端 IP(需和服务端的 IP 配置为一致)
server_port = 7000              #  服务端端口(需和服务端的端口配置为一致)
admin_addr = 127.0.0.1          #  管理地址
admin_port = 7400               #  监听的端口
admin_user = admin              #  访问时的用户名
admin_pwd = passwd              #  访问时的密码

#  管理界面默认只能本地访问,所以需将端口代理出去实现公网访问
[web_admin]                   #  代理名称
type = tcp                    #  协议类型
local_ip = 127.0.0.1      
local_port = 7400             #  需代理的本地端口(需能正常访问)
remote_port = 7400            #  远程端口(访问时使用的端口)

启动服务 sudo ./frpc -c ./frpc.ini

  • 3) 在服务端使用浏览器进行访问
    frp(内网穿透)

五、基于 DNS

1、配置服务端 frps.ini

[common]        #  共同配置,必需有该配置(请勿修改该代理名)
bind_port = 7000        #  服务端 frp 监听的端口

启动服务:sudo ./frps -c ./frps.ini

2、配置客户端 frpc.ini

[common]            #  共同配置,必需有该配置(请勿修改该代理名)
server_addr = 192.168.0.190     #  服务端 IP(需和服务端的 IP 配置为一致)
server_port = 7000              #  服务端端口(需和服务端的端口配置为一致)

[ssh]                   #  代理名称
type = tcp              #  协议类型
local_ip = 127.0.0.1
local_port = 22         #  需代理的本地端口(需能正常访问)
remote_port = 6000      #  远程端口(访问时使用的端口)

[DNS]                   #  代理名称
type = udp              #  协议类型
local_ip = 127.0.0.1
local_port = 53         #  需代理的本地端口(需能正常访问)
remote_port = 5333      #  远程端口(访问时使用的端口)

启动服务:sudo ./frpc -c ./frpc.ini

3、在服务端使用 dig @192.168.0.190 -p 5333 -x 192.168.201.147 查看与 192.168.201.147 相关的域名解析
frp(内网穿透)


六、socks5

1、配置服务端 frps.ini

[common]            #  共同配置,必需有该配置(请勿修改该代理名)
bind_port = 7000    #  frp 监听的端口

启动服务:sudo ./frps -c ./frps.ini

2、配置客户端 frpc.ini

[common]                  #  共同配置,必需有该配置(请勿修改该代理名)
server_addr = 192.168.0.190 #  服务端 IP(需和服务端的 IP 配置为一致)
server_port = 7000          #  服务端端口(需和服务端的端口配置为一致)

[plugin_socks]              #  代理名称
type = tcp                  #  协议类型
remote_port = 8899          #  远程端口(服务端连接时使用此端口,如为 0 则服务端随机分配一个端口)
plugin = socks5             #  加载 socks5 插件
plugin_user = admin         #  用户名
plugin_passwd = passwd      #  密码
use_encryption = true       #  如为 true 则与服务端的通信会被加密(默认为 false)
use_compression = true      #  如为 true 则消息将被压缩

启动服务:sudo ./frpc -c ./frpc.ini

3、使用 Proxifier 进行连接
frp(内网穿透)

4、点击检查测试是否能正常连接
frp(内网穿透)

5、代理完成
frp(内网穿透)


程序员灯塔 , 版权所有
转载请注明原文链接:https://www.wangt.cc/2020/09/frp%ef%bc%88%e5%86%85%e7%bd%91%e7%a9%bf%e9%80%8f%ef%bc%89/
喜欢 (0)