起因

公司svn目前部署在内网服务器上,现在想在家中也可以使用,因此需要外网访问内网的工具

经过

使用过几个产品:

  • utools,一个小巧的windows下的工具,内网映射只是它的一个小功能,支持tcp,http等多种映射。
  • ngrok,比较出名的工具,目前只用过它提供的在线服务,而不是本地部署。

上面两个工具都可以实现此功能,但是速度并不理想,经常卡住,所以就想用自己的服务器部署一个服务。

(除此之外还有花生壳,自己没有用过,但是见其他人用过,是在路由上映射端口什么的,目前是收费6元,速度貌似还可以)

frp

在搜索的途中经常看到有人提到frp,所以就直接选了frp来部署,github地址,作者貌似是国人,有中文文档。

部署准备

  • 需要有一个带固定IP的服务器,用来服务端部署
  • 如果想用域名访问的话,还需要准备一个域名,指向上方的服务端服务器。
  • 从github中release中下载即可,写文章时,作者刚release一个新版本v0.23.0,linux和windows下载amd64(64位)或者386(32位),貌似还支持嵌入式arm版本什么的。
  • 下载解压后主要有frps(服务端)和frpc(客户端)两种,可以根据教程进行部署了。

开始部署

目前服务器端用的linux,而客户端用的是windows,两者配置和命令基本一致:

  • 服务端用到的是frps,修改frps.ini文件

    [common]
    #服务端绑定端口
    bind_port = 7000
    #服务端token
    token = xxxxxx
    #服务端设置https访问端口
    vhost_https_port = 7000

    token为服务端token,客户端需要与此一致,由于svn开的是8443https访问,所以当需要域名时则需要设置vhost_https_port(如果不用域名,此行可省略,或者用http的话就需要vhost_http_port参数)

  • 客户端用到的是frpc,修改frpc.ini文件

    • 用域名
      [common]
      #服务端IP
      server_addr = xx.xx.xx.xx
      #服务端端口
      server_port = 7000
      #与服务端token一致
      token = xxxxxx
      [svn]
      #由于svn用的是https访问,这里设置为https
      type = https
      #由于svn的端口是8443,这里设置为8443
      local_port = 8443
      #此为绑定的域名
      custom_domains = example.com

    此时svn访问地址为:https://example.com:7000/svn/项目名称 ,需要注意的是7000是vhost_https_port代表的地址,它可以bind_port同用一个,所以为了少开放端口就用了一个。

    • 用IP
      [common]
      #服务端IP
      server_addr = xx.xx.xx.xx
      #服务端端口
      server_port = 7000
      #与服务端token一致
      token =xxxxxx
      [svn]
      #用IP访问所以设置为tcp
      type = tcp
      #由于svn的端口是8443,这里设置为8443
      local_port = 8443
      #此为绑定的域名端口,地址中是要带此端口而不是上方的7000端口
      remote_port = 9000

      此时svn访问地址为:https://xx.xx.xx.xx:9000/svn/项目名称

以上的配置仅仅是简单的配置,更多功能请查看官方文档,服务端启动命令就是在此目录下./frps -c ./frps.ini,客户端同理./frpc -c ./frpc.ini,都启动后,在家中的机器中直接checkout项目,输入上方的svn访问地址即可下载。

**特别需要要注意的是,请开放上述涉及到的7000端口,如果用IP,则还需要开放9000端口,否则checkout会卡住超时。

**

优化 后台执行

通过上方部署后,已经可以正常访问了,但是命令只能前台运行,所以我们需要将其部署到后台运行,否则太麻烦而且容易不小心关闭。分为linux和windows两平台。

  • linux端

    由于是centos7,所以通过systemctl来后台运行:

    [Unit]
    Description=fraps service
    After=network.target syslog.target
    Wants=network.target [Service]
    Type=simple
    #这里是和上方的命令一致的,请按照自己的实际路径修改,如果你客户端是在linux中,将frps改为frpc即可
    ExecStart=/home/xxx/frp/frp_0.22.0_linux_amd64/frps -c /home/xxx/frp/frp_0.22.0_linux_amd64/frps.ini [Install]
    WantedBy=multi-user.target

    此时通过systemctl start frps即可启动服务端,更多的命名请搜索systemctl相关用法。

  • windows端

    我这边采用的是WinSW来部署服务,安装步骤:

    • release中下载WinSW.NET4.exe和sample-minimal.xml这两个(电脑中有.net4.0所以选的4版本的),放到同一目录中。
    • 将sample-minimal.xml修改为WinSW.NET4.xml,当然也可以将两个都改简短一些,但需要同名才行。
    • 配置WinSW.NET4.xml如下:
      <configuration>
      <!--服务ID-->
      <id>frpc</id>
      <!-- 服务名称 -->
      <name>frp Client (powered by WinSW)</name>
      <!-- 服务描述 -->
      <description>frp内网穿透客户端</description> <!-- 路径,请按照自己的路径配置,如果服务端在windows中,将frpc改为frps即可,%BASE%就是当前文件位置 -->
      <executable>%BASE%\frp\frpc.exe</executable>
      <arguments>-c %BASE%\frp\frpc.ini</arguments> </configuration>
    • 管理员权限运行cmd窗口,切换到WinSW文件所在的目录下,运行WinSW.NET4 install,即可生成服务,可以在管理工具-服务中找到此服务,如果出错,也会在当前目录下生成错误日志,对照排查即可。

    此时运行WinSW.NET4 start启动客户端服务,也可直接在管理工具-服务中启动,更多的命令请搜索WinSW相关功能。

更多的后台运行方式可在frp项目issue中检索相关关键字。

结束

以上就是frp部署的全过程,测试使用还是挺快挺稳定的。

好久没写,发现默认编辑器变为markdown的了,但是没有预览功能还是挺蛋疼的,只能保存后查看。

frp内网 穿透映射使内网svn可外网访问的更多相关文章

  1. 内网穿透神器ngrok——将本地项目驾到外网

    相信做Web开发的同学们,经常会遇到需要将本地部署的Web应用能够让公网环境直接访问到的情况,例如微信应用调试.支付宝接口调试等.这个时候,一个叫ngrok的神器可能会帮到你,它提供了一个能够在公网安 ...

  2. svn设置外网访问

    1.设置路由器 默认协议为:https 端口号:443 服务器地址:https://主机名/svn/版本库 例:https://mleo-pc/svn/Share/ 也可就主机名用IP地址代替 如:h ...

  3. 基于frp的内网穿透实例4-为本地的web服务实现HTTPS访问

    原文地址:https://wuter.cn/1932.html/ 一.想要实现的功能 目前已经实现将本地的web服务暴露到公网,现想要实现https访问.(前提:已经有相应的证书文件,如果没有就去申请 ...

  4. C#:使用UPnP来穿透NAT使内网接口对外网可见

    在写完Object 672后,软件的一个致命问题暴露出来,如果服务器和客户端都在内网环境下,即双方都通过NAT来接触外网,那么此时客户端是无法直接和服务器交流的. 解决方案可以是: 1:把服务器部署在 ...

  5. udp内网穿透 两个内网互联

    1,在有外网ip的机器上启动server. package udp; import java.net.DatagramPacket; import java.net.InetSocketAddress ...

  6. SVN搭建外网远程访问

    准备条件 SVN服务器安装及配置 SVN服务端,客户端安装配置可以参考:http://www.cnblogs.com/mq0036/p/5250198.html 花生壳客户端下载,安装,注册(内网穿透 ...

  7. svn的外网设置访问方法

    一.花生壳 1. 设置静态ip 选择 DHCP服务器 -> 静态地址分配,为内网内的机器分配静态ip 2.设置端口转发 选择 转发规则 -> 虚拟服务器,将外网对443端口的访问转发到安装 ...

  8. 阿里云ECS搭建SVN配置外网

    阿里云ECS搭建SVN后,配置外网启动不了,检查云服务器没发现问题,后来发现是阿里云拦截,需要在阿里云控制台ECS安全组新增如下配置:

  9. Aliyun搭建svn服务器外网访问报错权限配置失败错误

    搭建完后所有的配置如下 [root@iZuf655czz7lmtn8v15tsjZ conf]# pwd /home/SVN/conf [root@iZuf655czz7lmtn8v15tsjZ co ...

随机推荐

  1. PAT1041: Be Unique

    1041. Be Unique (20) 时间限制 100 ms 内存限制 65536 kB 代码长度限制 16000 B 判题程序 Standard 作者 CHEN, Yue Being uniqu ...

  2. JS/jquery实现鼠标控制页面元素显隐

    最近网站要上一个活动广告横幅,当用户鼠标划过时显隐二维码.像这种鼠标事件控制页面元素显隐的情况,码农们会经常遇到,可以通过javascript或jquery代码实现,下面就几种常见需求一起归纳一下. ...

  3. 关于Linux虚拟化技术KVM的科普 科普五(From 世民谈云计算)

    另一位大神写到KVM文章,KVM 介绍(1):简介及安装.KVM 介绍(2):CPU 和内存虚拟化.KVM 介绍(3):I/O 全虚拟化和准虚拟化 [KVM I/O QEMU Full-Virtual ...

  4. mysql可视化工具下载地址2017.6.27

    https://www.baidu.com/s?tn=90117497_hao_pg&usm=1&wd=navicat+for+mysql&ie=utf-8&rsv_r ...

  5. Autopep8的使用

    什么是Autopep8 在python开发中, 大家都知道,python编码规范是PEP8,但是在市级开发中有的公司严格要求PEP8规范开发, 有的公司不会在乎那些,在我的理解中,程序员如果想走的更高 ...

  6. JavaScript 设计模式之----单体(单例)模式

    设计模式之--单体(单例)模式 1.介绍 从本章开始,我们会逐步介绍在JavaScript里使用的各种设计模式实现,在这里我不会过多地介绍模式本身的理论,而只会关注实现.OK,正式开始. 在传统开发工 ...

  7. CSS透明opacity和IE各版本透明度滤镜filter的准确用法

    滤镜名    说明 Alpha     让HTML元件呈现出透明的渐进效果Blur     让HTML元件产生风吹模糊的效果Chroma     让图像中的某一颜色变成透明色DropShadow    ...

  8. IE下获取XPATH小工具,支持32/64位

    背景是曾经友情支持了测试组一小段时间,发现他们使用selenium做页面的自动化测试,需要用到XPath,但IE下没有获取XPath的工具,只能在Firefox和chrome下获取,步骤还比较麻烦.而 ...

  9. &,|,^的用法

    &,|,~,^的用法 &按位与 |按位或 ~按位非 ^按位异或 举例: int x = 5; int y = 11; System.out.println(x|y); System.o ...

  10. BZOJ_2151_种树_贪心+堆+链表

    BZOJ_2151_种树_贪心+堆 Description A城市有一个巨大的圆形广场,为了绿化环境和净化空气,市政府决定沿圆形广场外圈种一圈树.园林部门得到指令后,初步规划出n个种树的位置,顺时针编 ...