FRP内网穿透配置使用
frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议,客户端支持Windows、Mac、Linux;可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。
项目开源地址:https://github.com/fatedier/frp
1、下载软件
wget https://github.com/fatedier/frp/releases/download/v0.44.0/frp_0.44.0_linux_amd64.tar.gz
2、解压
[root@qunniao-1 opt]# tar -xf frp_0.44.0_linux_amd64.tar.gz
3、配置
[root@qunniao-1 opt]# cd frp_0.44.0_linux_amd64/ [root@qunniao-1 opt]# mkdir -p /usr/local/frp/ [root@qunniao-1 frp_0.44.0_linux_amd64]# mv * /usr/local/frp/ [root@qunniao-1 frp_0.44.0_linux_amd64]# cd !$ [root@qunniao-1 frp]# vim frps.ini [common] # 必须项 bind_port = 7000 # frp服务端端口 token = xunyin # 身份验证,客户端连接时验证 vhost_http_port = 80 # 自定义http访问端口(可选) vhost_https_port = 443 # 自定义https访问端口(可选) dashboard_port = 7001 # 管理控制台端口,查看到frp服务的运行情况(可选) dashboard_user = admin # 管理端用户名(可选) dashboard_pwd = 123456 # 管理端密码(可选) log_file = /var/log/frps.log # frp日志(可选) log_level = info # 日志级别(可选) log_max_days = 5 # 日志保留天数(可选) max_pool_count = 10 # 最大连接数(可选) [ssh] # ssh反代(可选) list_port = 6000 # 设定ssh访问端口 [web] # http反代,[]内容自己定义(可选); type = http # 服务协议,可以设为http,https custom_domains = web.churuo.cn # 要映射的域名 [RDP] # widows远程桌面 list_port = 8000 # (可选)
4、启动(启动方式根据需要选择)
./frps -c ./frps.ini # 不能关闭终端,关闭后中断 # 后台启动 nohup ./frps -c ./frps.ini & # 后台运行
- 配置systemctl管理
[root@qunniao-1 ~]# vim /usr/lib/systemd/system/frp.service [Unit] Description=The nginx HTTP and reverse proxy server After=network.target remote-fs.target nss-lookup.target [Service] Type=simple ExecStart=/usr/local/frp/frps -c /usr/local/frp/frps.ini KillSignal=SIGQUIT TimeoutStopSec=5 KillMode=process PrivateTmp=true StandardOutput=syslog StandardError=inherit [Install] WantedBy=multi-user.target
[root@qunniao-1 ~]# systemctl daemon-reload [root@qunniao-1 ~]# systemctl start frp.service [root@qunniao-1 ~]# systemctl enable frp.service
5、客户端配置(客户端只需要frpc frpc.ini两个文件即可)
- Linux端frpc.ini配置:
- 访问内网ssh配置
[common] server_addr = frp.churuo.cn # frp服务器ip或域名 server_port = 7000 # frp服务器端口 token = xunyin # frp服务器token [ssh] # 模块名,与服务端必须相同 type = tcp # 协议类型 local_ip = 127.0.0.1 # 本地地址 local_port = 22 # ssh端口 remote_port = 6000 # frp服务器ssh项端口
- 访问内网http/https服务
[common]
server_addr = frp.churuo.cn # frp服务器ip或域名
server_port = 7000 # frp服务器端口
token = xunyin # frp服务器token
[web]
type = http
local_ip = 127.0.0.1
local_port = 8080
custom_domains = web.churuo.cn # 自定义域名
- 启动
./frpc -c ./frpc.ini # 后台启动 nohup ./frpc -c ./frpc.ini &
- 访问
内网http/https服务访问:custom_domains:vhost_http_port或frp服务器ip:vhost_http_port 例:http://web.churuo.cn
ssh访问:ssh 用户名@服务端ip -p 端口号 例:ssh root@frp.churuo.cn -p 6000
- Windows端(RDP)frpc.ini配置:
[common] server_addr = frp.churuo.cn server_port = 7000 token= xunyin [RDP] type = tcp local_ip = 127.0.0.1 local_port = 3389 remote_port = 8000
- CMD启动frpc
frpc.exe -c frpc.ini
- 开启windows电脑远程桌面
桌面 -> 此电脑 -> 图标右键 -> 属性 -> 远程设置 -> 修改为允许远程连接到此计算机

访问方式:打开windows远程桌面程序,服务器IP:remote_port,例 frp.churuo.cn:8000,就可以连接到内网的windows了。

注:直接输入用户名可能会出现凭据不工作问题,可以输入 “.\用户名”方式

- Mac端(VNC)frpc.ini配置:
[common] server_addr = frp.churuo.cn server_port = 7000 token = xunyin [vnc] type = tcp local_ip = 127.0.0.1 local_port = 5900 remote_port = 5900 use_encryption = true use_compression = true
- 开机启动配置(注意文件中的frpc 和 frpc.ini 路径)
touch ~/Library/LaunchAgents/frpc.plist vim ~/Library/LaunchAgents/frpc.plist <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC -//Apple Computer//DTD PLIST 1.0//EN http://www.apple.com/DTDs/PropertyList-1.0.dtd > <plist version="1.0"> <dict> <key>Label</key> <string>frpc</string> <key>ProgramArguments</key> <array> <string>/usr/local/bin/frpc/frpc</string> <string>-c</string> <string>/usr/local/bin/frpc/frpc.ini</string> </array> <key>KeepAlive</key> <true/> <key>RunAtLoad</key> <true/> </dict> </plist>
sudo chown root ~/Library/LaunchAgents/frpc.plist
sudo launchctl load -w ~/Library/LaunchAgents/frpc.plist
在Mac 的【系统偏好设置】->【共享】,勾选“屏幕共享”和“远程登录”,用户为“所有用户”
温馨提示:如无特殊说明,本站文章均为作者原创,转载请注明出处!