起因

公司svn目前部署在内网服务器上,现在想在家中也可以使用,因此需要外网访问内网的工具

经过

使用过几个产品:

  • utools,一个小巧的windows下的工具,内网映射只是它的一个小功能,支持tcp,http等多种映射。
  • ngrok,比较出名的工具,目前只用过它提供的在线服务,而不是本地部署。

上面两个工具都可以实现此功能,但是速度并不理想,经常卡住,所以就想用自己的服务器部署一个服务。

(除此之外还有花生壳,自己没有用过,但是见其他人用过,是在路由上映射端口什么的,目前是收费6元,速度貌似还可以)

frp

在搜索的途中经常看到有人提到frp,所以就直接选了frp来部署,github地址,作者貌似是国人,有中文文档。

部署准备

  • 需要有一个带固定IP的服务器,用来服务端部署
  • 如果想用域名访问的话,还需要准备一个域名,指向上方的服务端服务器。
  • 从github中release中下载即可,写文章时,作者刚release一个新版本v0.23.0,linux和windows下载amd64(64位)或者386(32位),貌似还支持嵌入式arm版本什么的。
  • 下载解压后主要有frps(服务端)和frpc(客户端)两种,可以根据教程进行部署了。

开始部署

目前服务器端用的linux,而客户端用的是windows,两者配置和命令基本一致:

  • 服务端用到的是frps,修改frps.ini文件

    [common]
    #服务端绑定端口
    bind_port = 7000
    #服务端token
    token = xxxxxx
    #服务端设置https访问端口
    vhost_https_port = 7000

    token为服务端token,客户端需要与此一致,由于svn开的是8443https访问,所以当需要域名时则需要设置vhost_https_port(如果不用域名,此行可省略,或者用http的话就需要vhost_http_port参数)

  • 客户端用到的是frpc,修改frpc.ini文件

    • 用域名
      [common]
      #服务端IP
      server_addr = xx.xx.xx.xx
      #服务端端口
      server_port = 7000
      #与服务端token一致
      token = xxxxxx
      [svn]
      #由于svn用的是https访问,这里设置为https
      type = https
      #由于svn的端口是8443,这里设置为8443
      local_port = 8443
      #此为绑定的域名
      custom_domains = example.com

    此时svn访问地址为:https://example.com:7000/svn/项目名称 ,需要注意的是7000是vhost_https_port代表的地址,它可以bind_port同用一个,所以为了少开放端口就用了一个。

    • 用IP
      [common]
      #服务端IP
      server_addr = xx.xx.xx.xx
      #服务端端口
      server_port = 7000
      #与服务端token一致
      token =xxxxxx
      [svn]
      #用IP访问所以设置为tcp
      type = tcp
      #由于svn的端口是8443,这里设置为8443
      local_port = 8443
      #此为绑定的域名端口,地址中是要带此端口而不是上方的7000端口
      remote_port = 9000

      此时svn访问地址为:https://xx.xx.xx.xx:9000/svn/项目名称

以上的配置仅仅是简单的配置,更多功能请查看官方文档,服务端启动命令就是在此目录下./frps -c ./frps.ini,客户端同理./frpc -c ./frpc.ini,都启动后,在家中的机器中直接checkout项目,输入上方的svn访问地址即可下载。

**特别需要要注意的是,请开放上述涉及到的7000端口,如果用IP,则还需要开放9000端口,否则checkout会卡住超时。

**

优化 后台执行

通过上方部署后,已经可以正常访问了,但是命令只能前台运行,所以我们需要将其部署到后台运行,否则太麻烦而且容易不小心关闭。分为linux和windows两平台。

  • linux端

    由于是centos7,所以通过systemctl来后台运行:

    [Unit]
    Description=fraps service
    After=network.target syslog.target
    Wants=network.target [Service]
    Type=simple
    #这里是和上方的命令一致的,请按照自己的实际路径修改,如果你客户端是在linux中,将frps改为frpc即可
    ExecStart=/home/xxx/frp/frp_0.22.0_linux_amd64/frps -c /home/xxx/frp/frp_0.22.0_linux_amd64/frps.ini [Install]
    WantedBy=multi-user.target

    此时通过systemctl start frps即可启动服务端,更多的命名请搜索systemctl相关用法。

  • windows端

    我这边采用的是WinSW来部署服务,安装步骤:

    • release中下载WinSW.NET4.exe和sample-minimal.xml这两个(电脑中有.net4.0所以选的4版本的),放到同一目录中。
    • 将sample-minimal.xml修改为WinSW.NET4.xml,当然也可以将两个都改简短一些,但需要同名才行。
    • 配置WinSW.NET4.xml如下:
      <configuration>
      <!--服务ID-->
      <id>frpc</id>
      <!-- 服务名称 -->
      <name>frp Client (powered by WinSW)</name>
      <!-- 服务描述 -->
      <description>frp内网穿透客户端</description> <!-- 路径,请按照自己的路径配置,如果服务端在windows中,将frpc改为frps即可,%BASE%就是当前文件位置 -->
      <executable>%BASE%\frp\frpc.exe</executable>
      <arguments>-c %BASE%\frp\frpc.ini</arguments> </configuration>
    • 管理员权限运行cmd窗口,切换到WinSW文件所在的目录下,运行WinSW.NET4 install,即可生成服务,可以在管理工具-服务中找到此服务,如果出错,也会在当前目录下生成错误日志,对照排查即可。

    此时运行WinSW.NET4 start启动客户端服务,也可直接在管理工具-服务中启动,更多的命令请搜索WinSW相关功能。

更多的后台运行方式可在frp项目issue中检索相关关键字。

结束

以上就是frp部署的全过程,测试使用还是挺快挺稳定的。

好久没写,发现默认编辑器变为markdown的了,但是没有预览功能还是挺蛋疼的,只能保存后查看。

frp内网 穿透映射使内网svn可外网访问的更多相关文章

  1. 内网穿透神器ngrok——将本地项目驾到外网

    相信做Web开发的同学们,经常会遇到需要将本地部署的Web应用能够让公网环境直接访问到的情况,例如微信应用调试.支付宝接口调试等.这个时候,一个叫ngrok的神器可能会帮到你,它提供了一个能够在公网安 ...

  2. svn设置外网访问

    1.设置路由器 默认协议为:https 端口号:443 服务器地址:https://主机名/svn/版本库 例:https://mleo-pc/svn/Share/ 也可就主机名用IP地址代替 如:h ...

  3. 基于frp的内网穿透实例4-为本地的web服务实现HTTPS访问

    原文地址:https://wuter.cn/1932.html/ 一.想要实现的功能 目前已经实现将本地的web服务暴露到公网,现想要实现https访问.(前提:已经有相应的证书文件,如果没有就去申请 ...

  4. C#:使用UPnP来穿透NAT使内网接口对外网可见

    在写完Object 672后,软件的一个致命问题暴露出来,如果服务器和客户端都在内网环境下,即双方都通过NAT来接触外网,那么此时客户端是无法直接和服务器交流的. 解决方案可以是: 1:把服务器部署在 ...

  5. udp内网穿透 两个内网互联

    1,在有外网ip的机器上启动server. package udp; import java.net.DatagramPacket; import java.net.InetSocketAddress ...

  6. SVN搭建外网远程访问

    准备条件 SVN服务器安装及配置 SVN服务端,客户端安装配置可以参考:http://www.cnblogs.com/mq0036/p/5250198.html 花生壳客户端下载,安装,注册(内网穿透 ...

  7. svn的外网设置访问方法

    一.花生壳 1. 设置静态ip 选择 DHCP服务器 -> 静态地址分配,为内网内的机器分配静态ip 2.设置端口转发 选择 转发规则 -> 虚拟服务器,将外网对443端口的访问转发到安装 ...

  8. 阿里云ECS搭建SVN配置外网

    阿里云ECS搭建SVN后,配置外网启动不了,检查云服务器没发现问题,后来发现是阿里云拦截,需要在阿里云控制台ECS安全组新增如下配置:

  9. Aliyun搭建svn服务器外网访问报错权限配置失败错误

    搭建完后所有的配置如下 [root@iZuf655czz7lmtn8v15tsjZ conf]# pwd /home/SVN/conf [root@iZuf655czz7lmtn8v15tsjZ co ...

随机推荐

  1. 基于.net的分布式系统限流组件

    在互联网应用中,流量洪峰是常有的事情.在应对流量洪峰时,通用的处理模式一般有排队.限流,这样可以非常直接有效的保护系统,防止系统被打爆.另外,通过限流技术手段,可以让整个系统的运行更加平稳.今天要与大 ...

  2. mysql性能调优与架构设计笔记

    1.mysql基本介绍 mysql支持多线程高并发的关系型数据库; 数据库存储引擎InnoDB.MyISAM; mysql快速崛起的原因就是他是开源的; 性能一直是mysql自豪的一大特点; 2.my ...

  3. form表单发送请求实例

    <%@ page language="java" contentType="text/html; charset=UTF-8"    pageEncodi ...

  4. 关于新建Eclipse新建一个WEB项目后创建一个jsp文件头部报错问题?

    点击项目右键→Build Path→Libraries→AddLibrary→Server Runtime→Apache Tomcat v7.0→Finsh  操作步骤如上! http://jingy ...

  5. 解决error while loading shared libraries的通用方案

    1. 首先 find / -name libevent-1.4.so.2 找到缺少的链接文件到底在那儿. 2. LD_DEBUG=libs LD_DEBUG=libs /usr/local/bin/f ...

  6. 关于MySQL的1064错误

    MySQL的1064错误是SQL语句写的有问题时出现的,即SQL的语法错误.笔者常常使用MySQL-python这个库来对MySQL进行操作,代码中报这个错误的一般是cursor.execute(sq ...

  7. java中Collection容器

    1.容器(Collection)也称为集合, 在java中就是指对象的集合. 容器里存放的都只能是对象. 实际上是存放对象的指针(头部地址): 这里对于八种基本数据类型,在集合中实际存的是对应的包装类 ...

  8. FPGA学习笔记(五)—— 组合逻辑电路功能的描述

    设计方法:    分析真值表规律        两种描述方式: 方式1:用assign描述,用阻塞赋值= 方式2:用always@(*)描述,用非阻塞赋值<=      选择功能的三种描述方式: ...

  9. engine.go

    package ;;;;;;;;) ;;;;;) ) ) ) ;; ;;, types.DocumentIndexData{}, true)     for {         runtime.Gos ...

  10. orcl数据库命令行怎么导入dmp格式的文件

    2018-05-23 1.创建空间 以system的身份登陆orcl 打开SQL Window界面,输入以下命令create tablespace SGXC(表空间的名字)datafile 'D:/S ...