1. 什么是 frp
frp 是一个高性能的反向代理应用,提供的功能有:
- 利用处于内网或防火墙后的机器,对外网环境提供 http 或 https 服务
- 对于 http、https 服务支持基于域名的虚拟主机,支持自定义域名绑定,使多个域名可以共用一个 80 端口
- 利用处于内网或防火墙后的机器,对外网环境提供 tcp 和 udp 服务,例如在家里通过 ssh 访问处于公司内网环境内的主机
2. 架构和部署
frp 采用的是 C/S 架构。在使用时,需要:
部署服务端,将 frps 及 frps.ini 放到具有公网 IP 的机器上,运行 frps;
部署客户端,将 frpc 及 frpc.ini 放到处于内网环境的机器上,运行 frpc。
frp 是采用 Go 语言写的,支持 OS X、Windows、Linux 操作系统。
3. 服务器端安装 frp
服务器端安装 frp,有两种方法。
- GitHub 下载 Releases 版本,手动安装
- 使用 clangcn 写的 脚本 安装
下面步骤采用的是使用脚本安装:
1
| wget --no-check-certificate https://raw.githubusercontent.com/clangcn/onekey-install-shell/master/frps/install-frps.sh -O ./install-frps.sh
|
1
| chmod +x install-frps.sh
|
1
| ./install-frps.sh install
|
安装的过程中,需要填入一些配置参数:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
| Please input frps bind_port [1-65535](Default Server Port: 5443):
输入frp提供服务的端口,用于服务器端和客户端通信,按Enter键表示默认5443,否则手动输入新端口
Please input frps dashboard_port [1-65535](Default dashboard_port: 6443):
输入frp的控制台服务端口,用于查看frp工作状态,按Enter键表示默认6443,否则手动输入新端口
Please input frps vhost_http_port [1-65535](Default vhost_http_port: 80):
输入frp进行http穿透的http服务端口,按Enter键表示默认80,否则手动输入新端口,一般不建议默认80
Please input frps vhost_https_port [1-65535](Default vhost_https_port: 443):
输入frp进行https穿透的https服务端口,按Enter键表示默认443,否则手动输入新端口
Please input privilege_token (Default: XXXXXXXXXXXXXXXXX):
输入frp服务器和客户端通信的密码,默认是随机生成的,按Enter键表示按默认来,否则手动输入。frpc客户端需要这个接头暗号
Please input frps max_pool_count [1-200](Default max_pool_count: 50):
设置每个代理可以创建的连接池上限,默认50
Please select log_level #####
1: info
2: warn
3: error
4: debug
Enter your choice (1, 2, 3, 4 or exit. default [1]):
设置日志等级,4个选项,默认是info
Please input frps log_max_days [1-30]
(Default log_max_days: 3 day):
设置日志保留天数,范围是1到30天,默认保留3天。
##### Please select log_file #####
1: enable
2: disable
Enter your choice (1, 2 or exit. default [1]):
设置是否开启日志记录,默认开启,开启后日志等级及保留天数生效,否则等级和保留天数无效
|
4. 客户端配置
在 frp 的 releases 页面,可以找到适合 Windows 系统的软件包。下载之后,编辑配置文件 frpc.ini :
1
2
3
4
5
6
7
8
9
| [common]
server_addr = 111.222.333.444
server_port = 5443
token = XXXXXXXX
[web]
type = http
local_port = 8000
custom_domains = xxx.chenshaowen.com
|
参数说明:
- server_addr,服务器端的 IP 地址
- server_port,服务器端绑定的端口
- token,frp 服务的 token
本地启的是 Django 工程,服务绑定在 8000 端口。
同时在 DNS 上,需要将 xxx.chenshaowen.com 指向 111.222.333.444 (frp 服务器端的地址)
运行本地客户端:
至此,就可以直接使用公网域名访问本地服务了:
5. 路由器配置
在 KoolShare 软件中心,安装【虚拟内存】和【frpc穿透】插件。
配置服务器端信息(使用脚本安装 frp 服务器端成功之后,会打印完整的配置信息)
配置端口映射,将外网的访问转发到指定的内网端口:
最后别忘了,将【域名配置/SK】中的域名解析到 frp 服务器地址。
6. 参考