搭建内网穿透服务 Ngrok

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2846 天前的主题，其中的信息可能已经有所发展或是发生改变。

在最近的开发过程中，遇到了一个尴尬的问题，外网环境下无法访问内网（本地虚拟机）的 Ubuntu 系统中的 WEB 服务,很难将自己做好的网站和页面展示给别人看,并接受对方的意见实时进行修改.
之前在开发参赛项目的时候有用到过 Ngrok 转发进行团队内部的交流，于是在网上搜索了几个 Ngrok 的服务，然而用起来都不尽如人意，就打算用 Qcloud 上的 Ubuntu 服务器，试着自己搭建一个 Ngrok 的服务器，用于内网穿透。

先介绍一下 Ngrok

Ngrok on github

Ngrok is a tunneling, reverse proxy that establishes secure tunnels from a public endpoint to a locally running network service while capturing all traffic for inspection and replay.

翻译一下：

Ngrok 是一个隧道，即建立安全通道从公共端点到本地运行的网络服务，同时捕捉检查和重播所有流量的反向代理。

简单来说，他可以代理你本地的数据，并将其转发到外网。

闲话少许,撸起袖子加油干

Step1：安装 git 和 Golang

Git是啥，是干什么用的，在此我就不过多阐述了！

# sudo apt-get install build-essential golang mercurial git

Golang，Go 语言支持，因为 Ngrok 是基于 Go 语言编写的

这里我都已经安装了，没有安装的按照提示安装即可

Step2：获取 ngrok 源码

此处使用非官方地址，修复了部分包无法获取

# git clone https://github.com/tutumcloud/ngrok.git ngrok

# cd ngrok

Step3：生成自签名证书

使用 ngrok.com 官方服务时，我们使用的是官方的 SSL 证书。自建 ngrokd 服务，如果不想买 SSL 证书，我们需要生成自己的自签名证书，并编译一个携带该证书的 ngrok 客户端。

证书生成过程需要一个 NGROK_BASE_DOMAIN。以 ngrok 官方随机生成的地址 693c358d.ngrok.com 为例，其 NGROK_BASE_DOMAIN 就是“ ngrok.com ”，如果你要提供服务的地址为“ example.ngrok.xxx.com ”，那 NGROK_BASE_DOMAIN 就应该是“ ngrok.xxx.com ”。这里呢，我替换成自己的域名 “ ngrok.mdzz2333.cn ”
这个地方大家也要提前准备好自己的域名,没有多余域名的同学呢,就可以给自己的域名添加一个二级域名来解决.

*注意:下述指令中的域名要换成大家自己的哦,不然就绑定到我的域名上去了~


$ cd ngrok
#NGROK_DOMAIN="ngrok.mdzz2333.cn"
#openssl genrsa -out base.key 2048
#openssl req -new -x509 -nodes -key base.key -days 10000 -subj "/CN=$NGROK_DOMAIN" -out base.pem
#openssl genrsa -out server.key 2048
#openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr

#openssl x509 -req -in server.csr -CA base.pem -CAkey base.key -CAcreateserial -days 10000 -out server.crt

执行完后

替换：

# cp base.pem assets/client/tls/ngrokroot.crt

Step4：编译

# sudo make release-server release-client

这一步骤等待时间较长，成功编译后，会在 bin 目录下找到 ngrokd 和 ngrok 这两个文件。

Step5：启动服务端

前面生成的 ngrokd 就是服务端程序了，指定证书、域名和端口启动它（证书就是前面生成的，注意修改域名）：

# sudo ./bin/ngrokd -tlsKey=server.key -tlsCrt=server.crt -domain="ngrok.mdzz2333.cn" -httpAddr=":8081" -httpsAddr=":8082"

到这一步，ngrok 服务已经跑起来了，可以通过屏幕上显示的日志查看更多信息。httpAddr、httpsAddr 分别是 ngrok 用来转发 http、https 服务的端口，可以随意指定。ngrokd 还会开一个 4443 端口用来跟客户端通讯（可通过 -tunnelAddr=":xxx" 指定），如果你配置了 iptables 规则，需要放行这三个端口上的 TCP 协议。

现在，通过 http://ngrok.mdzz2333.cn:8081 和 http://ngrok.mdzz2333.cn:8082 (大家要访问自己的域名哦) 就可以访问到 ngrok 提供的转发服务。为了使用方便，建议把域名泛解析到 VPS 上，这样能方便地使用不同子域转发不同的本地服务。

访问后看到提示：

Tunnel pub.imququ.com:8081 not found

这说明万事俱备，只差客户端来连了。

在服务端为了保证服务的一直启动，可以使用 screen，此处略过

Step6：客户端

单有服务端，你转发什么捏？肯定要在你需要发布内容（ web，服务）的设备上安装匹配的客户端啊。在这里，我使用的服务器是 ubuntu，而需要转发的服务器，也是 ubuntu，就省去了重新编译这一环节。

将 /ngrok/bin 目录下的 ngrok 通过 ssh 的 scp 指令下载到当前客户端所在的系统中。

# scp username@serverIp:/ngrok/bin/ngrok /home/ubunutu/ngrok

上述指令根据服务器信息和本地路径替换

创建一个 ngrok 配置文件：ngrok.cfg

写入以下内容：

server_addr: “ ngrok.mdzz2333.cn:4443"

trust_host_root_certs: false

注意：这里的 server_addr 换成前面配置的自签名证书中的域名

另外，这个域名请提前解析到服务器 IP，参考如下：

接下来只需要指定子域、要转发的协议和端口，以及配置文件，运行客户端：

#./ngrok -subdomain pub -proto=http -config=ngrok.cfg 80

如果没有错误，就会出现下面的界面

这表示转发成功，转发后的端口号，是在服务端中设置的端口号，转发为你填写的本地端口号。

在本地环境访问 Web Interface 也可以查看该端口转发下的请求

一个简单的 ngrok 转发就配置好了，只需要一个外网服务器和域名，就可以轻松的将你所有的内网服务器 /虚拟主机 /SSH 转发到外网。

本文首发 ubuntu 搭建内网穿透服务 Ngrok | Derwer 说 | 世界就在你眼前

转载自腾讯云技术社区-腾云阁以确认授权

第 1 条附言 · 2017-03-15 22:59:50 +08:00

搭建内网穿透服务 Ngrok 之编译 Win 下客户端和相关配置
https://www.v2ex.com/t/347763

17 条回复 • 2017-10-30 17:03:26 +08:00

LU35

2017-03-14 23:24:47 +08:00

好麻烦,有个 V 友做的 frp 很不错,也非常简单.

LuckSouth

2017-03-14 23:45:36 +08:00

@LU35 自己搭建其实难度也不大啊,重在动手嘛~ 用现成的当然也可以喽

paubrk

2017-03-15 05:56:11 +08:00

请问怎么编译 windows 客户端
我尝试了是这样的...

# GOOS=windows GOARCH=amd64 make release-client
bin/go-bindata -nomemcopy -pkg=assets -tags=release \
-debug=false \
-o=src/ngrok/client/assets/assets_release.go \
assets/client/...
bin/go-bindata -nomemcopy -pkg=assets -tags=release \
-debug=false \
-o=src/ngrok/server/assets/assets_release.go \
assets/server/...
go get -tags 'release' -d -v ngrok/...
go install -tags 'release' ngrok/main/ngrok
go install: cannot install cross-compiled binaries when GOBIN is set
make: *** [client] 错误 1

LuckSouth

2017-03-15 10:08:21 +08:00

@paubrk win 客户端参考这篇文章 https://www.derwer.com/tesh/ngrokconfig.html