FRP 实现内网穿透

🕗 发布于 2024-11-16 15:07 ubuntu 网络

如何通过 FRP 实现内网穿透：群晖 NAS 的 Gitea 和 GitLab 访问配置指南

在自建服务的过程中，经常会遇到内网访问受限的问题。本文将介绍如何利用 FRP（Fast Reverse Proxy）来实现内网穿透，以便在外网访问群晖 NAS 上的 Gitea 和 GitLab 服务。

一、配置目标与实现方案

本文的目标是通过 FRP 和 Nginx 将群晖 NAS 上的 Gitea 和 GitLab 服务公开在互联网上，实现以下功能：

通过自定义域名访问服务：用户可以直接通过域名访问服务而不需输入端口号。
确保连接的安全性：通过 Token 认证和反向代理配置，提高服务的安全性。

二、阿里云服务器配置 FRP 服务端

首先需要在阿里云服务器上安装并配置 FRP 服务端，它将接收来自群晖 NAS 上 FRP 客户端的连接请求，并将请求通过隧道转发到相应的端口。

1. 安装 FRP 服务端

下载 FRP：选择适合的版本并下载，以下为示例：

wget https://github.com/fatedier/frp/releases/download/v0.37.0/frp_0.37.0_linux_amd64.tar.gz

解压文件：

tar -zxvf frp_0.37.0_linux_amd64.tar.gz
cd frp_0.37.0_linux_amd64

将文件移至指定目录：

sudo mkdir /etc/frp
sudo mv * /etc/frp
cd /etc/frp

2. 配置 FRP 服务端（`frps.ini`）

在 /etc/frp 目录中创建或编辑 frps.ini 文件，配置如下：

[common]
bind_port = 7000               # 用于客户端连接的端口
dashboard_port = 7500          # 仪表板端口，用于查看连接状态
dashboard_user = "admin"       # 仪表板用户名
dashboard_pwd = "password"     # 仪表板密码
auth.token = "你的token"        # 客户端和服务端认证的 token

bind_port：设置为 7000，FRP 服务端将通过该端口接收客户端连接。
dashboard_port：设置为 7500，通过该端口可以查看 FRP 的连接状态。
auth.token：用于客户端和服务端的身份验证，保证连接的安全性。

3. 启动 FRP 服务端

在 /etc/frp 目录下启动 FRP 服务端：

./frps -c frps.ini &

4. 配置 FRP 服务端为系统服务（可选）

可以将 FRP 服务端配置为系统服务，确保服务器重启后服务自动运行。

创建服务文件：

sudo nano /etc/systemd/system/frps.service

填入以下内容：

[Unit]
Description=FRP Server
After=network.target

[Service]
ExecStart=/etc/frp/frps -c /etc/frp/frps.ini
Restart=on-failure

[Install]
WantedBy=multi-user.target

启动并启用服务：

sudo systemctl daemon-reload
sudo systemctl start frps
sudo systemctl enable frps

5. 配置阿里云安全组

在阿里云控制台中，确保 7000 和 7500 端口的入站规则已开放，以便客户端连接和仪表板访问。

三、群晖 NAS 配置 FRP 客户端

在群晖上配置 FRP 客户端，将 Gitea 和 GitLab 服务通过隧道转发到阿里云服务器上的指定端口。

1. 配置 FRP 客户端（`frpc.toml`）

在群晖上创建 frpc.toml 文件，内容如下：

# 公共配置
serverAddr = "阿里云服务器公网IP"
serverPort = 7000
auth.method = "token"
auth.token = "你的token"

# Gitea 服务转发
[[proxies]]
name = "Gitea"
type = "tcp"
localIP = "127.0.0.1"
localPort = 3000            # Gitea 在群晖上的端口
remotePort = 3000           # 阿里云上的访问端口

# GitLab 服务转发
[[proxies]]
name = "GitLab"
type = "tcp"
localIP = "127.0.0.1"
localPort = 8888            # GitLab 在群晖上的端口
remotePort = 8888           # 阿里云上的访问端口

serverAddr 和 serverPort：FRP 服务端的 IP 地址和端口。
proxies：定义每个服务的转发规则，将群晖上的服务端口映射到阿里云的对应端口。

2. 启动 FRP 客户端

使用以下命令启动 FRP 客户端：

./frpc -c /path/to/frpc.toml &

四、阿里云配置 Nginx 反向代理

在阿里云上配置 Nginx，使每个服务可以通过独立的域名访问。

1. Gitea 的 Nginx 配置

在 /etc/nginx/sites-available/gitea 中配置：

server {
    listen 80;
    server_name gitea.example.com;

    location / {
        proxy_pass http://127.0.0.1:3000;  # FRP 转发的 Gitea 端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_connect_timeout 60s;
        proxy_read_timeout 60s;
        proxy_send_timeout 60s;
    }
}

2. GitLab 的 Nginx 配置

在 /etc/nginx/sites-available/gitlab 中配置：

server {
    listen 80;
    server_name gitlab.example.com;

    location / {
        proxy_pass http://127.0.0.1:8888;  # FRP 转发的 GitLab 端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_connect_timeout 60s;
        proxy_read_timeout 60s;
        proxy_send_timeout 60s;
    }
}

3. 启用并重启 Nginx

sudo ln -s /etc/nginx/sites-available/gitea /etc/nginx/sites-enabled/
sudo ln -s /etc/nginx/sites-available/gitlab /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

五、通过 1Panel 安装 FRP 服务端

1Panel 是新一代的 Linux 服务器运维管理面板
在这里插入图片描述如果系统是 Ubuntu 可以通过下面的命令安装：

curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sudo bash quick_start.sh

选择 frp 服务端安装即可，配置和上面文件上也差不多
在这里插入图片描述

六、总结

FRP 服务端：在阿里云上配置 FRP 服务端，使群晖的服务可以穿透内网，公开在公网端口。
FRP 客户端：在群晖上配置 FRP 客户端，将 Gitea 和 GitLab 服务转发到阿里云的相应端口。
Nginx 反向代理：通过 Nginx 配置反向代理，让服务可以通过独立域名访问。

通过以上步骤，即可实现对内网服务的外网访问，使 Gitea 和 GitLab 可以通过域名在公网中安全地访问。

原文地址：https://blog.csdn.net/m0_58648890/article/details/143807673

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

上一篇：使用importlib动态导入python类
下一篇：RabbitMQ教程：发布/订阅模式（Publish/Subscribe）（三）

2023年华数杯数学建模A题隔热材料的结构优化控制研究解题全过程文档及程序
2023年华数杯数学建模A题隔热材料的结构优化控制研究解题全过程文档及程序
阅读更多2024-12-04
web安全攻防入门教程
Web安全攻防是一个动态变化的领域，攻防技术日新月异。在学习Web安全的过程中，掌握基础的安全理论和常见的攻击类型、漏洞防御技术是最基本的要求。通过不断的学习和实践，你能够提升自己的安全攻防能力，保护
阅读更多2024-12-04
二分查找！
二分查找
阅读更多2024-12-04
Flutter：常见的页面布局：上边内容可滚动，底部固定一个按钮
常见的布局，内容区域可滚动，底部固定按钮。
阅读更多2024-12-04
idea的version control
完成以上步骤后，当你尝试删除项目中的文件时，IDEA 会弹出一个确认对话框，询问你是否希望同时从 SVN 中删除该文件。4. 在 `Confirmation` 页面中，找到 `When files a
阅读更多2024-12-04
Java开发利器：IDEA的安装与使用（上）
IDEA，是 JetBrains ()公司的产品，该公司成立于2000年，总部位于捷克的布拉格，致力于为开发者打造最高效智能的开发工具。公司旗下还有其它产品，比如：WebStorm：用于开发 Java
阅读更多2024-12-04
若依前端问题
解决：对应的svg 文件的 fill 属性被赋了值，删除即可。
阅读更多2024-12-04
Java11使用JVM同一日志框架启用日志记录
你可以使用-Xlog选项配置或启用Java虚拟机同一日志框架的日志记录。
阅读更多2024-12-04
力扣-图论-1【算法学习day.51】
##我做这类文章一个重要的目的还是给正在学习的大家提供方向和记录学习过程（例如想要掌握基础用法，该刷哪些题？）我的解析也不会做的非常详细，只会提供思路和一些关键点，力扣上的大佬们的题解质量是非常非常高
阅读更多2024-12-04
第四话：JS中的eval函数
在eval中，我们能否定义一个变量呢？//1哎！没毛病，那定义变量的话，会不会有全局和局部的问题呢？//1//1fn()//2//1哦莫莫,所以通过geval定义的变量也是全局变量。太吓人了！！！！！
阅读更多2024-12-04