ubuntu16.04搭建ngrok

浅浅的花香味﹌ 2021-09-01 04:57 407阅读 0赞

Ngrok是一个隧道，即建立安全通道从公共端点到本地运行的网络服务，同时捕捉检查和重播所有流量的反向代理。

简单来说，他可以代理你本地的数据，并将其转发到外网。当然原理没有大变，都是找一个公网服务器做中介。此处称为服务器 A。流程如下。

1.  本地内网主机和服务器A构建一条连接
2.  用户访问服务器A
3.  服务器A通过网络隧道转发到本地内网主机获取内容
4.  服务器A将获取到的内容发送给用户
5.  通过上面的流程，就实现了用户访问到了我们内网的内容。

linux环境为ubuntu16.04

安装依赖

## 1.安装go环境 ##

注意 golang 需要 1.6 以上，否则不能编译客户端。我的主机是ubuntu16.04，所以可以使用自带的

apt-get install golang

目前默认安装的是1.6版本，但是因为后面编译失败，所以换成了1.8的

wget https://storage.googleapis.com/golang/go1.8.3.linux-amd64.tar.gz

sudo tar -xvf go1.8.3.linux-amd64.tar.gz
    sudo mv go /usr/local

配置环境变量

vim /etc/profile
    export GOPATH=/usr/local/go
    export PATH=$PATH:$GOPATH/bin
    export NGROK_DOMAIN="xxxx.com"

需要一台公网虚拟机和一个备案域名，本人使用的是阿里云的ECS,把域名泛解析到 VPS 上，这样能方便地使用不同子域转发不同的本地服务上面的xxxx.com是泛解析域名的后缀，比如\*.xxxx.com。  
使修改即时生效

source /etc/profile

## 2.获取Ngrok源码 ##

git clone https://github.com/inconshreveable/ngrok.git ngrok
    ## 建议请使用下面的地址，修复了无法访问的包地址
    git clone https://github.com/tutumcloud/ngrok.git ngrok

进入ngrok文件夹中：  
生成自签名证书

sudo openssl genrsa -out base.key 2048
    sudo openssl req -new -x509 -nodes -key base.key -days 10000 -subj "/CN=$NGROK_DOMAIN" -out base.pem
    sudo openssl genrsa -out server.key 2048
    sudo openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr
    sudo openssl x509 -req -in server.csr -CA base.pem -CAkey base.key -CAcreateserial -days 10000 -out server.crt

生成并替换源码里默认的证书

cp base.pem assets/client/tls/ngrokroot.crt 
    cp server.crt assets/server/tls/snakeoil.crt
    cp server.key assets/server/tls/snakeoil.key

## 3.编译服务端和客户端 ##

sudo make release-server release-client

如果一切正常，我们将会在ngrok/bin文件夹下发现有ngrok和ngrokd两个可执行文件，其中ngrokd是服务器端运行的，ngrok是linux客户端运行的。

## 4.启动服务端 ##

sudo ./bin/ngrokd -tlsKey=server.key -tlsCrt=server.crt -domain="xxxx.com" -httpAddr=":8081" -httpsAddr=":8082"

注意ecs需要开启三个端口，8081，8002，4443,4443是客户端和服务端链接的端口，ecs管理控制台有一层防火墙，还有系统的一层防火墙，注意细节。如果端口比较多，可以使用默认的80和443端口。因为已经占用了所以使用8081和8082.

## 5.测试连接 ##

现在可以通过http://xxxx.com:8081和http://xxxx.com:8082就可以访问到ngrok提供的转发服务

为了使用方便，建议把域名泛解析到 VPS 上，这样能方便地使用不同子域转发不同的本地服务。

可以看到这样一行提示

Tunnel xxxx.com:8081 not found

这样子说明已经ok了，只差客户端进行连接了.

## 6.编译客户端 ##

客户端有各种os，可以生成不同的客户端  
32位linux客户端: GOOS=linux GOARCH=386 make release-client  
64位linux客户端: GOOS=linux GOARCH=amd64 make release-client  
32位windows客户端: GOOS=windows GOARCH=386 make release-client  
64位windows客户端: GOOS=windows GOARCH=amd64 make release-client  
32位mac平台客户端:GOOS=darwin GOARCH=386 make release-client  
64位mac平台客户端:GOOS=darwin GOARCH=amd64 make release-client  
ARM平台linux客户端: GOOS=linux GOARCH=arm make release-client

下面生成一个windows客户端测试

#windows
    GOOS=windows GOARCH=amd64 make release-client

![在这里插入图片描述][20200628191157361.png]  
把客户端下载到本地windows  
创建一个ngrok配置文件：ngrok.cfg，写入以下内容：

server_addr: "xxxx.com:4443"
     
    trust_host_root_certs: false

![在这里插入图片描述][20200628191257999.png]

## 7.进入到ngrok目录运行客户端： ##

ngrok -subdomain emeet -proto=http -config=ngrok.cfg 80

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMzM3OTI3_size_16_color_FFFFFF_t_70]状态为绿色链接成功，此时我是关闭了服务端，所以是红色的链接失败

## 8.测试 ##

在本地80端口运行一个web项目，test接口返回success,测试访问成功。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMzM3OTI3_size_16_color_FFFFFF_t_70 1]

[20200628191157361.png]: /images/20210901/5993bbc437ef44b5be6ed77b068f1439.png
[20200628191257999.png]: /images/20210901/d3ab519f7f764119b39e557b33707c52.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMzM3OTI3_size_16_color_FFFFFF_t_70]: /images/20210901/4296aadc95794210b240ef3e8b0a63f4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzMzM3OTI3_size_16_color_FFFFFF_t_70 1]: /images/20210901/48ee7574eac74f159ac4db2dd4996776.png