使用nps实现内网穿透

ゞ浴缸里的玫瑰 2024-03-24 23:18 78阅读 0赞

### 1、介绍 ###

当我们想把内网的一些资源暴露在公网上时，可以使用内网穿透功能。比如公司的内网服务器，部署了平时需要开发的项目，但是回到家中无法访问，就可以使用内网穿透，将公司内网的接口映射到一台公网的服务器上，用这台公网服务器做转发即可实现在家中也能外网访问。这样的就不需要我们在公网上部署一套一模一样的服务了，费时费力，而且还要同步数据。

### 2、准备工作 ###

想要实现内网穿透功能首先我们需要准备：

*  一台公网服务器（用作nps的服务端）
 *  一台需要做转发的内网服务器（用作nps的客户端）

### 3、nps服务端安装及配置 ###

#### 3.1 下载nps服务端 ####

注意nps服务端是安装在公网服务器上的！！！

服务端下载地址：[https://github.com/ehang-io/nps/releases][https_github.com_ehang-io_nps_releases]

![在这里插入图片描述][0813e3f509324080ad13df406c4cffbc.png]

可以看到有很多版本，我的外网服务器是Linux的，可以输入命令查看服务器架构版本：

arch

![在这里插入图片描述][f2d1a16c1bdf4c1da459ddccb489dffa.png]

x86\_64 直接下载 linux\_arm64\_server.tar.gz 这个版本即可。可以手动下载到本地，然后通过scp命令传到服务器，也可以直接在外网服务器上下载。

通过scp传送到外网服务器命令（如果开放了账号密码登录）：

scp -P ssh开放的端口(如果为22，可以不用带此参数) 下载的linux_arm64_server.tar.gz的位置 登录的账号@外网服务器ip:你要拷贝到的外网服务器的位置

如：

scp -P 22 C:\Users\dxc\Downloads\linux_arm64_server.tar.gz root@xxx.xxx.xxx.xxx:/home/nps

按下回车，再输入密码即可（注意大小写）。

通过scp传送到外网服务器命令（只开放了通过证书登录的方式）：

scp -i 你证书的位置 -P ssh开放的端口(如果为22，可以不用带此参数) -r 下载的linux_arm64_server.tar.gz的位置 登录的账号@外网服务器ip:你要拷贝到的外网服务器的位置

如：

scp -i C:\Documents\server-pro\ecmarkets-universal.pem -P 22 C:\Users\dxc\Downloads\linux_arm64_server.tar.gz root@81.xxx.xxx.xxx:/home/nps

直接在外网服务器上下载命令：

wget https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_arm64_server.tar.gz

下载完成后解压，输入命令：

tar -zxvf linux_arm64_server.tar.gz

解压完成后，输入指令，查看文件：

我们能看到有如下这些文件：

![c02db73283844d3995b571bdf542ede5.png][]

这样nps就下载解压成功了。

#### 3.2 nps配置 ####

其中 **conf** 文件夹中的 **nps.conf** 就是我们服务端的配置文件，我们需要根据自己情况稍作修改。输入命令：

vim nps.conf

默认配置如图：

![在这里插入图片描述][8330bfb92c4149e9b94afc4b58030fde.png]

我们可以根据自己的场景稍作修改，找到 \#web 下的内容，其中：

*  **web\_username**：登录管理端的账号。
 *  **web\_password**：登录管理端的密码，默认为123，此处我改为123456。
 *  **web\_port**：管理端页面的端口，默认为8080，我服务器的8080端口已被项目占用，因此我此处改为7002。

#web
    web_host=a.o.com
    web_username=admin
    web_password=123456
    web_port = 7002
    web_ip=0.0.0.0
    web_base_url=
    web_open_ssl=false
    web_cert_file=conf/server.pem
    web_key_file=conf/server.key

修改完成后，按 esc 退出编辑模式，在输入：

:wq

保存并退出。

其余配置说明如下：内容来源于官方文档：[https://ehang-io.github.io/nps/\#/?id=nps][https_ehang-io.github.io_nps_id_nps]

<table> 
 <thead> 
  <tr> 
   <th>名称</th> 
   <th>含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>web_port</td> 
   <td>web管理端口</td> 
  </tr> 
  <tr> 
   <td>web_password</td> 
   <td>web界面管理密码</td> 
  </tr> 
  <tr> 
   <td>web_username</td> 
   <td>web界面管理账号</td> 
  </tr> 
  <tr> 
   <td>web_base_url</td> 
   <td>web管理主路径,用于将web管理置于代理子路径后面</td> 
  </tr> 
  <tr> 
   <td>bridge_port</td> 
   <td>服务端客户端通信端口</td> 
  </tr> 
  <tr> 
   <td>https_proxy_port</td> 
   <td>域名代理https代理监听端口</td> 
  </tr> 
  <tr> 
   <td>http_proxy_port</td> 
   <td>域名代理http代理监听端口</td> 
  </tr> 
  <tr> 
   <td>auth_key</td> 
   <td>web api密钥</td> 
  </tr> 
  <tr> 
   <td>bridge_type</td> 
   <td>客户端与服务端连接方式kcp或tcp</td> 
  </tr> 
  <tr> 
   <td>public_vkey</td> 
   <td>客户端以配置文件模式启动时的密钥，设置为空表示关闭客户端配置文件连接模式</td> 
  </tr> 
  <tr> 
   <td>ip_limit</td> 
   <td>是否限制ip访问，true或false或忽略</td> 
  </tr> 
  <tr> 
   <td>flow_store_interval</td> 
   <td>服务端流量数据持久化间隔，单位分钟，忽略表示不持久化</td> 
  </tr> 
  <tr> 
   <td>log_level</td> 
   <td>日志输出级别</td> 
  </tr> 
  <tr> 
   <td>auth_crypt_key</td> 
   <td>获取服务端authKey时的aes加密密钥，16位</td> 
  </tr> 
  <tr> 
   <td>p2p_ip</td> 
   <td>服务端Ip，使用p2p模式必填</td> 
  </tr> 
  <tr> 
   <td>p2p_port</td> 
   <td>p2p模式开启的udp端口</td> 
  </tr> 
  <tr> 
   <td>pprof_ip</td> 
   <td>debug pprof 服务端ip</td> 
  </tr> 
  <tr> 
   <td>pprof_port</td> 
   <td>debug pprof 端口</td> 
  </tr> 
  <tr> 
   <td>disconnect_timeout</td> 
   <td>客户端连接超时，单位 5s，默认值 60，即 300s = 5mins</td> 
  </tr> 
 </tbody> 
</table>

**注意：如果你先进行了 install 操作，然后再去修改 conf 文件夹下的 nps.conf 文件，那么修改将不会生效。因为当我们 install 后默认的配置文件将会在 /etc/nps 下面的 nps.conf ，此时你需要去修改此处的配置，然后在切换到nps的安装目录输入 nps restart 重启即可生效！！！**

#### 3.3 nps服务端启动 ####

输入启动命令，启动nps服务端，如果你和我一样修改了管理端的端口，那么启动服务端将会占用80、8024、7002端口。如果你存在某些端口被占用，请到配置文件自行修改即可。

./nps install
    nps start

此时，我们打开浏览器输入：

xxx.xxx.xxx（你的外网服务器ip）:你配置的web_port端口

即可看到如下登录界面：

![在这里插入图片描述][56ad641fd9d84fa9bbd1d5447b47a8b2.png]

输入配置的账号密码，默认为admin/123，点击登录，进入仪表盘：

![在这里插入图片描述][f6bff7748e184a07994ad442a44f1c35.png]

此时nps的服务端我们就配置完毕了，接下来开始配置客户端。

### 4、nps客户端配置 ###

#### 4.1 管理端添加客户端配置 ####

此处我们在管理界面点击左侧菜单栏的“客户端”，再点击“新增”按钮进行客户端的新增。

![在这里插入图片描述][195ddc84567e43108bea29208cc18539.png]

进入到新增客户端页面：

![在这里插入图片描述][a1346b48b41942ccb64f52be797b6c7e.png]

其中：

*  **备注**：客户端的备注，可填可不填，根据自身情况。
 *  **Basic认证用户名**：不需要填。
 *  **Basic认证密码**：不需要填。
 *  **唯一验证密钥**：不需要填，让系统自动生成。
 *  **允许客户端通过配置文件连接**：填“是”即可。
 *  **压缩**：填“是”即可。
 *  **加密**：填“是”即可。

填完之后，点击保存按钮，我们即可看到新增的客户端已经出现在列表中。

![在这里插入图片描述][3351ce6b6239453d90165540bf207d7b.png]

此时，我们还需要配置隧道，点击左侧的“TCP隧道”进行新增。

![在这里插入图片描述][3ea742678e0e48bf80d69fbf9f712f68.png]

*  **模式**：我们选择TCP隧道。
 *  **客户端ID**：填写刚刚我们创建的客户端的ID，如果是第一次创建，那客户端ID为2。
 *  **备注**：不需要填。
 *  **服务端端口**：该端口表示你的客户端的应用最后被映射到服务器上的访问端口，比如你的客户端应用的端口为3781，服务端端口填写8999，那么 访问服务端的ip:8999 相当于访问 你客户端ip:3781 的资源。
 *  **目标（IP:端口）**：客户端需要被代理的服务的端口。

配置好后点击“新增”即可。如果想在这个客户端配置多个映射，只需要添加隧道即可。

![在这里插入图片描述][5b09017960994672924b6ba200620ef3.png]

#### 4.2 nps客户端安装及连接 ####

下载地址：[https://github.com/ehang-io/nps/releases][https_github.com_ehang-io_nps_releases]

此处我用的是本地电脑作为客户端，本地电脑为win10，64位操作系统，其他操作系统流程几乎一致。

此处我下载 windows\_amd64\_client.tar.gz 这个版本。

![在这里插入图片描述][648b430c956b4daebaa916560302ff7f.png]

解压文件，进入 windows\_amd64\_client 目录：

![在这里插入图片描述][3c900a02df884326b7b2f394c37b8883.png]

直接在当前路径下进入cmd：

![在这里插入图片描述][7eed63283b1e4a78a2b1ca523c4ace15.png]

此时我们需要启动客户端，而启动的命令在我们管理端的客户端配置页面，找到我们创建的客户端，点击最前面的“+”号，复制下方的“客户端命令”。**注意如果在windows下执行，不要复制前面的“./”！！！**

![在这里插入图片描述][8babb735e68e49b193ecd58f82a90caf.png]

复制后在cmd窗口中执行，如图：

![在这里插入图片描述][78a8cc2e6503419dbe39b7ff10a0e893.png]

看到输出“Successful connection with server xx.xx.xx.xx:8024”，代表连接成功了。我们也可以在管理界面中看到连接变为了“在线”。

![在这里插入图片描述][0940cbc791084976b917b431bfdfa5b9.png]

### 5、测试 ###

到此处，nps的所有配置和启动事项都完成了，接下来我们可以通过访问我们的外网服务器ip + 我们配置的TCP隧道中的端口，就能直接转发到我们的本地服务上了。

我本地启动了一个端口为 3781 的 Java 服务，接下来我访问外网服务器的ip + 我们配置TCP隧道中的端口，能看到穿透成功。如图：

![在这里插入图片描述][3fdbeea26ed844edbcd4b0ead8666898.png]

[https_github.com_ehang-io_nps_releases]: https://github.com/ehang-io/nps/releases
[0813e3f509324080ad13df406c4cffbc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/f1a8c4874a35402aa7307793ace78d1a.png
[f2d1a16c1bdf4c1da459ddccb489dffa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/e1ed7c79b7d24c95bc2ec0957b764ceb.png
[c02db73283844d3995b571bdf542ede5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/3c51a62d351640c9bba6f29ed148d5b5.png
[8330bfb92c4149e9b94afc4b58030fde.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/ff3a9f75f57c4bc4955a3dc33fa86c91.png
[https_ehang-io.github.io_nps_id_nps]: https://ehang-io.github.io/nps/#/?id=nps
[56ad641fd9d84fa9bbd1d5447b47a8b2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/d10ebd072b5e4eb89eeb414d912b12c1.png
[f6bff7748e184a07994ad442a44f1c35.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/597e4cd7dfd54ff1a5192c4458e3337b.png
[195ddc84567e43108bea29208cc18539.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/65073684e067490e9733320bef31cb6c.png
[a1346b48b41942ccb64f52be797b6c7e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/508e0d0454f34790aceba2e58f5e6ef5.png
[3351ce6b6239453d90165540bf207d7b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/b479f9083cd940aaba6beb6c3e768dda.png
[3ea742678e0e48bf80d69fbf9f712f68.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/fa214190643249e28cba81a6c08fb4b8.png
[5b09017960994672924b6ba200620ef3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/e4123671508248a094cd5b82ae921778.png
[648b430c956b4daebaa916560302ff7f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/6cc90527ba8f4b2ba2a5001e72d35e15.png
[3c900a02df884326b7b2f394c37b8883.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/1be9d4123726439481d40eb16bcff022.png
[7eed63283b1e4a78a2b1ca523c4ace15.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/47dcc92e62954ef7a14d61acac7052d5.png
[8babb735e68e49b193ecd58f82a90caf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/d869d3ee9d9e4542afaecaaa4c0710e0.png
[78a8cc2e6503419dbe39b7ff10a0e893.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/6769522c2e7e42b89d9cea8ed28d582f.png
[0940cbc791084976b917b431bfdfa5b9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/5abc71a7e0b64e01b7f97b215a256b52.png
[3fdbeea26ed844edbcd4b0ead8666898.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/f4a7dd8f48ac48dfad86c3b77bb96b9c.png