Bai Wu Ya 一个码农的博客

漫漫全栈路,何曾有坦途 ... This is an application developed with golang GitHub: https://github.com/ibaiwuya | Email: ibaiwuya@163.com

ngrok安装 搭建自己的内网穿透服务器

0条评论 78人浏览

ngrok是什么:

ngrok 是一个反向代理,通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。ngrok 可捕获和分析所有通道上的流量,便于后期分析和重放

场景使用

因为做开发很多程度需要不断同步git服务器或者什么来做一些外部对接的测试
每次更新都要push到远端,而且有时候代码还未必正式写完,不仅影响git提交不美观,而且麻烦
所以ngrok的内网穿透就显神威了! 
网上有ngrok的国内服务了,不过有时候不稳定
下面跟我一起来架设自己的ngrok服务吧

你需要的物料

云服务器或vps
如:阿里云等云服务器最好,不过阿里云记得用备案域名哦
一个域名
解析到云服务器或vps的ip (如: myngrok.com)
因为以下测试启动了子域名自动部署,需要域名做泛解析, CNAME填写"*"解析到云服务器的ip

环境准备

centos的基础环境
yum -y install zlib-devel openssl-devel perl hg cpio expat-devel gettext-devel curl curl-devel perl-ExtUtils-MakeMaker hg wget gcc gcc-c++ git

go语言环境

//请下载合适自己的go语言包  我是centos 6.8 64位 所以选择以下包
wget https://storage.googleapis.com/golang/go1.8.3.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.8.3.linux-amd64.tar.gz
vim /etc/profile
//添加以下内容:
export PATH=$PATH:/usr/local/go/bin
source /etc/profile
//检测是否安装成功go
go version
安装服务器
下载ngrok源码包
mkdir /ngrok
cd /ngrok
git clone https://github.com/inconshreveable/ngrok.git
生成证书 其中ngrok.facebeek.cn是我绑定的二级域名。务必替换成你自己的。
cd /ngrok
mkdir cert
cd cert
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=ngrok.baiwuya.cn" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=ngrok.baiwuya.cn" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000
覆盖原本证书
yes|cp rootCA.pem ../assets/client/tls/ngrokroot.crt
yes|cp device.crt ../assets/server/tls/snakeoil.crt
yes|cp device.key ../assets/server/tls/snakeoil.key
编译生成ngrok
go env //查看环境
GOOS=linux GOARCH=amd64 make release-server
运行测试
./bin/ngrokd -domain="ngrok.baiwuya.cn"  -httpAddr=":801" -httpsAddr=":802" -tunnelAddr=":4443"

或者

./bin/ngrokd -tlsKey="/usr/local/ngrok/assets/server/tls/snakeoil.key" -tlsCrt="/usr/local/ngrok/assets/server/tls/snakeoil.crt" -domain="ngrok.baiwuya.cn"  -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443"
#参数说明: 
#-domain 访问ngrok是所设置的服务地址生成证书时那个 
#-httpAddr http协议端口 默认为80 
#-httpsAddr https协议端口 默认为443 (可配置https证书) 
#-tunnelAddr 通道端口 默认4443
后台运行
cd /ngrok/ngrok
setsid ./bin/ngrokd -tlsKey="/usr/local/ngrok/assets/server/tls/snakeoil.key" -tlsCrt="/usr/local/ngrok/assets/server/tls/snakeoil.crt" -domain="ngrok.baiwuya.cn" -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443"

客户端编译和使用

编译生成win64位客户端(其他自行编译测试)
GOOS=windows GOARCH=amd64 make release-client

#编译成功后会在ngrok/bin/下面生成一个windows_amd64目录下面有ngrok.exe

#Linux 平台 32 位系统:GOOS=linux GOARCH=386
#Linux 平台 64 位系统:GOOS=linux GOARCH=amd64 
#Windows 平台 32 位系统:GOOS=windows GOARCH=386 
#Windows 平台 64 位系统:GOOS=windows GOARCH=amd64 
#MAC 平台 32 位系统:GOOS=darwin GOARCH=386 
#MAC 平台 64 位系统:GOOS=darwin GOARCH=amd64 
#ARM 平台:GOOS=linux GOARCH=arm
简单配置ngrok.cfg
server_addr: "ngork.baiwuya.cn:4443"
trust_host_root_certs: false
使用链接测试
ngrok -config=ngrok.cfg -subdomain=test 80
//出现以下内容表示成功链接:
ngrok

Tunnel Status online
Version 1.7/1.7
Forwarding http://test.myngrok.com:8081 -> 127.0.0.1:80
Forwarding https://test.myngrok.com:8081 -> 127.0.0.1:80
Web Interface 127.0.0.1:4040
# Conn 0
Avg Conn Time 0.00ms

复杂配置ngrok.cfg

server_addr: "myngrok.com:8083"
trust_host_root_certs: false

tunnels:
http:
subdomain: "www"
proto:
http: "8081"

https:
subdomain: "www"
proto:
https: "8082"

web:
proto:
http: "8050"
tcp:
proto:
tcp: "8001"
remote_port: 5555

ssh:
remote_port: 2222
proto:
tcp: "22"
启动服务
ngrok -config=ngrok.cfg start web  #启动web服务
ngrok -config=ngrok.cfg start tcp #启动tcp服务

ngrok -config=ngrok.cfg start web tcp #同时启动两个服务
ngrok -config=ngrok.cfg start-all #启动所有服务

//出现以下内容表示成功链接:
ngrok

Tunnel Status online
Version 1.7/1.7
Forwarding http://web.myngrok.com:8081 -> 127.0.0.1:8050
Forwarding tcp://myngrok.com:5555 -> 127.0.0.1:8001
Web Interface 127.0.0.1:4040
# Conn 0
Avg Conn Time 0.00ms


评论列表

  1. 加载中 ...