云服务器frp内网穿透配置说明

公司内网服务器有演示环境，同时技术人员出差需要在客户现场进行演示，于是学习使用frp做的内网穿透。frp是用Go语言开发的，可用于内网穿透的高性能反向代理应用，支持tcp、udp、http和https。可将一个部署在本机的web服务映射到外网。

本文主要讲如何基于frp + nginx 配置http内网穿透服务，承载多人同时使用。通过frp的运行原理入手，介绍frp服务端和客户端配置说明及后续延展功能。

1.配置无误的情况下，frp服务端和frp客户端先后启动，建立通信隧道，其中：

1)frp服务端监听http 81端口（此端口可自定义），接收此端口下所有外网用户请求，同时使用nginx代理81端口；

2)frp客户端代理本地想要暴露给外网的web服务端口，例如9090 端口，同时使用nginx代理9090端口；

2.通过配置在frp服务端nginx反向代理，将指向本台公网服务器的xxx.yyy.com域名映射到服务器的81端口，也就是frp监听的那个端口。外网用户访问xxx.yyy.com域名，等同于访问192.168.1.247:81，会触发 frp服务端和客户端的互动，从而http请求由frp服务端传递到frp客户端；

3.frp客户端收到http请求后，基于nginx配置，监听到http请求，则将请求转发到我本地的9090web服务端口；

4.本地的web服务收到http请求后，对请求做处理，并完成响应；

5.frp客户端将响应结果回传给frp的服务端。服务端最终将响应回传给外网用户；

6.最终的实测效果为：

访问xxx.yyy.com等同于访问我本地的localhost:9090。

2.自己电脑上的项目，方便发给客户朋友演示。比如我做了个小网站，发给朋友看看未上线版本，发个url给他就好了；

3.调试一些需要远程调用的程序，远程调用比如微信的API 回调接口。因为我有外网地址就不需要部署在公网服务器，直接进行本地调试。

1.服务本身的密码安全性，例如如果远程桌面，那么选一个长密码是不可忽略的，还可以设定不使用密码只使用私钥登录。远程桌面那种可以用长密码登录。为了安全，也可以专门建立一个权限小的帐号用于远程登录，把管理员帐号远程登录权限禁止掉；

2.不要在内网机器本机上运行frp，例如内网有A、B两台机器，互相可以访问，如果重要机器是A，那么可以把FRP放在不重要的机器B上面，在FRP的local_ip那边设置为A地址即可。这样做的好处是可以在服务中认定B机器地址来的访问为外部访问，专门设置安全措施。反过来，如果直接放在A上，那么所有frp过来的操作都会被本地服务认定为A机器本身发起的，某些数据库软件直接就给127.0.0.1的本地IP管理员特权；

3.多做时间审查。SSH登录是有记录的。偶尔查看一下SSH的成功和失败登录记录。至少可以看看近期有没有人对你的服务器感兴趣。

第一个frpc.ini配置：

首先可以在frps.ini中设置每个代理可以创建的连接池上限，避免大量资源占用，客户端设置超过此配置后会被调整到当前值：

1.利用处于内网或防火墙后的机器，对外网环境提供HTTP或HTTPS服务；

2.对于http, https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口；

3.利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh访问处于公司内网环境内的主机。