Windows/Linux 部署frp内网穿透

1.环境

操作系统：

服务器：CentOS 7 64位

客户端：Windows Server 2012 DataCent 64位

2.下载

github地址：frp-github

科普amd及arm架构：

AMD（Advanced Micro Devices）架构是x86的一种变体，是大型主机、台式机和笔记本电脑的主要处理器。而ARM（Advanced RISC Machines）架构是一种精简指令集（RISC）架构，主要用于移动设备如智能手机、平板电脑和嵌入式设备。

Windows选：

frp_x.xx.x_windows_amd64.zip

CentOS选：

frp_x.xx.x_linux_amd64.tar.gz

3.Windows 解压

解压frp_x.xx.x_windows_amd64.zip到自定义目录，解压出来的文件其中frpc.exe为客户端，frpc.ini为客户端配置。

4.CentOS 解压

解压frp_x.xx.x_linux_amd64.tar.gz到自定义目录

5.Window 配置虚拟机 CentOS SSH远程访问

编辑 fprc.ini：

[common]
# 服务器ip
server_addr = xxx.xxx.xxx.xxx
# 服务器绑定端口
server_port = 7000

# 开启ssh远程连接
[ssh]
# 通信类型
type = tcp
# 本地ip
local_ip = xxx.xxx.xxx.xxx
# 本地端口
local_port = 22
# 远程访问端口
remote_port = 6000

6.CentOS 配置 SSH 远程访问

vim fprs.ini：

[common]
bind_port = 7000

7.启动 CentOS frp

nohup /opt/frp_x.xx.x_linux_amd64/frps -c /opt/frp_x.xx.x_linux_amd64/frps.ini

8.启动 Windows 虚拟机 CentOS frp

注意：

要在云服务器安全组里放开自定义的7000、6000端口

使用power shell运行，进入到目录，执行：

.\frpc.exe -c .\frpc.ini

9.连接 Windows 虚拟机 CentOS

ip为服务器ip，端口为远程访问端口remote_port，例：6000

10.配置CentOS http访问

vim fprs.ini：

[common]
bind_port = 20220
# 所有http请求均访问这个端口，会自动映射客户端绑定custom_domains
vhost_http_port = 20221
token = test-http

# dashboard_port = 7300
# dashboard_user = akim
# dashboard_pwd = 123456
# enable_prometheus = true

log_file = /opt/frp/logs/frps.log
log_level = info
log_max_days = 3

11.配置Windows http访问

编辑 fprc.ini：

[common]
# 服务器ip
server_addr = xxx.xxx.xxx.xxx
# 服务器绑定端口
server_port = 20220
# 会话token
token = test-http

# 开启ssh远程连接
[ssh]
# 通信类型
type = tcp
# 本地ip
local_ip = 192.168.67.100
# 本地端口
local_port = 22
# 远程访问端口
remote_port = 10122

# 第一个http请求地址
[api-http]
type = http
local_ip = 192.168.67.100
local_port = 8888
custom_domains = xxx.xxx.com

# 第二个http请求地址
[s3-http]
type = http
local_ip = 192.168.67.100
local_port = 8889
custom_domains = xxx.xxx.com

12.配置 Nginx http 访问

# 第一个http请求域名：xxx.xxx.com -> http to https
server {
	listen          80;
	server_name     xxx.xxx.com;
	return 301 https://$server_name$request_uri;
}

server {
	listen                          443 ssl;
	server_name                     xxx.xxx.com;
	ssl_certificate                 ../cert/xxx.pem;
	ssl_certificate_key             ../cert/xxx.key;
	ssl_session_timeout             5m;
	ssl_protocols                   TLSv1 TLSv1.1 TLSv1.2;
	ssl_ciphers                      ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DHE;

	location / {
			proxy_set_header    Host                    $host;
			proxy_set_header    X-Real-IP               $remote_addr;
			proxy_set_header    X-Forwarded-For         $proxy_add_x_forwarded_for;
			proxy_set_header    X-Forwarded-Proto       $scheme;
			proxy_pass          http://xxx.xxx.xxx.xxx:20221; # 指向fpr vhost_http_port，自动寻址二级域名
	}
}

# 第二个http请求域名：xx.xxx.com http to https
server {
	listen          80;
	server_name     xx.xxx.com;
	return 301 https://$server_name$request_uri;
}

server {
	listen                          443 ssl;
	server_name                     xx.xxx.com;
	ssl_certificate                 ../cert/xxx.pem;
	ssl_certificate_key             ../cert/xxx.key;
	ssl_session_timeout             5m;
	ssl_protocols                   TLSv1 TLSv1.1 TLSv1.2;
	ssl_ciphers                      ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DHE;

	location / {
			proxy_set_header    Host                    $host;
			proxy_set_header    X-Real-IP               $remote_addr;
			proxy_set_header    X-Forwarded-For         $proxy_add_x_forwarded_for;
			proxy_set_header    X-Forwarded-Proto       $scheme;
			proxy_pass          http://xxx.xxx.xxx.xxx:20221; # 指向fpr vhost_http_port，自动寻址二级域名
	}
}