内网穿透 |
您所在的位置:网站首页 › 内网穿透盒子制作方法 › 内网穿透 |
内网穿透 内网穿透,就是无论你的盒子所处网络是否有公网 IP,无论是否在复杂内部网络下,只要你的盒子能联通上网,就可以做好穿透,让你在异地随时访问和管理海纳思系统。 系统内置 frpc海纳思系统(hinas)内置了一个 frpc 的穿透客户端软件, 但是并没有开启,也没有运行。 终端输入 frpc -v 可以看到它的版本号 终端输入 systemctl enable frpc 可以设置为开机自启动 终端输入 systemctl start frpc 可以运行它 终端输入 systemctl status frpc 可以查看它运行后的状态是否正确 如果你不喜欢,可以完全删除它 sudo apt purge frpc-histb当然,如果你哪天又想用了,就安装 #更新apt update#注意:若是旧版本海nas-0818旧版本系统可一键添加海纳思专业apt命令:nasupdatehistb-debsudo apt install frpc-histbsudo reboot#重新安装可能需要重启系统提示FRP 软件的的官方教程:FRP 官方教程网站 开通 frpc 账号如果你没有自己搭建的 frps 服务器,可以捐赠 25 元 1 年,使用作者搭建的。 未开通前:终端输入 kaitong-frp 将你的设备识别码发给作者,捐赠后,继续输入 kaitong-frp 即可开通。 手动配置案例如果你开通的是作者的 frpc 账号,首次使用是默认穿透 22 端口和 web 程序的 443 端口。 配置文件位置: /etc/frp/frpc.toml 此时,你可以使用两个基本功能: 1. 远程 ssh 访问盒子终端后台ssh -p xxxxx [email protected]xxxxx 是指随机分配给你账号的 frps 服务器端口。 配置的模块示例: ...#前面的是账号信息(不可泄露)[[proxies]]name = "ssh-21590"type = "tcp"localIP = "127.0.0.1"localPort = 22remotePort = 21590#这里的21590端口就是直达你的盒子的网路警告从上面的配置可以看出来,一旦你开通了 frpc 账号,别人就可以从扫描作者的 frps 服务器端口,进而入侵你的盒子。 开通后,你的 22 端口就会通过 frps 的 21590 暴露在互联网上。 所以:请务必更改你的后台密码为高强度密码! 这个非常重要。修改密码教程看这里:开始使用-密码修改 客户端远程登录示例:21590 端口是一个例子,请填写你的盒子实际分配的端口。 2.远程访问你的盒子首页开通后,会默认分配一个域名到你的盒子首页: 这个域名可以直达你的盒子首页外网的程序。相当于你的盒子首页就是一个公开的网站。 你可以在 使用说明 里找到这个域名;或者终端输入 kaitong-frp -u 显示出来。 提示无论你重置系统或者重新刷机,海思芯片的机顶盒,账号是绑定 cpu 的,(S805 盒子重置系统也不会变) 都可以在终端输入 nasupdate 然后输入 kaitong-frp 命令复通。 注意:一个穿透的域名对应一个穿透的端口。 配置文件里的穿透模块示例 (https): [[proxies]]name = "wodemingzijiaozuozhangsan"type = "https"subdomain = "nas-zhangsan"#如果你有自己的域名,可以同时打开这行,你的域名要解析到frps服务器#customDomains = ["www.yourdomain.com"][proxies.plugin]type = "https2http"localAddr = "127.0.0.1:80"#如果使用自己的域名,请自行制作你的SSL替换到下面文件位置crtPath = "/etc/frp/yourdomain.crt"keyPath = "/etc/frp/yourdomain.key"requestHeaders.set.x-from-where = "frp"3.增加穿透访问其他端口的程序(http)你可以通过修改 /etc/frp/frpc.toml 配置文件,增加你需要的穿透。 这里举两个例子: 1.穿透盒子的 青龙面板 程序 5700 端口(用默认 any168.net 域名) [[proxies]]name = "zhangsandeqinglong"type = "http"localPort = 5700subdomain = "zhangsandeqinglong"这样你就可以访问域名直达你的青龙面板程序了: http://zhangsandeqinglong.any168.net 注意,只需要填写子域名,这个子域名你可以自己定义,不能跟他人重复。 2.穿透盒子的 青龙面板 程序 5700 端口(用自己的个人域名) [[proxies]]name = "zhangsandeqinglong"type = "http"localPort = 5700customDomains = ["ql.yourdomain.com"]你的个人域名需要解析到 any168.net 的 IP。终端输入 nslookup any168.net 可以获得服务器 IP。 这样你就可以访问域名直达你的青龙面板程序了: http://ql.yourdomain.com 注意:修改配置后,需要运行重启 frpc 服务命令 systemctl restart frpc4.增加穿透访问其他端口的程序(https)[[proxies]]name = "wodemingzijiaozuozhangsan"type = "https"subdomain = "zhangsandeqinglong"[proxies.plugin]type = "https2http"localAddr = "127.0.0.1:5700"crtPath = "/etc/frp/frpc.crt"keyPath = "/etc/frp/frpc.key"requestHeaders.set.x-from-where = "frp"这样你就可以访问域名直达你的青龙面板程序了: https://zhangsandeqinglong.any168.net 注意:修改配置后,需要运行重启 frpc 服务命令 systemctl restart frpc注意事项检查自己修改的配置是否成功(多人使用, 只能使用唯一的 xxx 名称): systemctl stop frpc #先停止frp客户端的服务frpc -c /etc/frp/frpc.toml #试运行上面修改过的配置#最后, 如果出现的都是蓝色的并且都显示success的结果, 则ok,#否则重新修改xxx的名称避免和其他人的设置重复#按ctrl+c结束命令systemctl restart frpc #重启服务拓展 (机智的用法)如果你使用的是 宝塔专用固件,你就可以轻松搭建自己的站点。 第一步: kaitong-frp 获得穿透分配的域名; 第二步:使用这个域名建站; 第三步:设置为默认站点; 第四步:我就建个站: |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |