frp 的搭建

项目地址: GitHub

frp 是一个可用于内网穿透的高性能的反向代理应用, 支持 tcp, udp, http, https 协议。

准备:

• 客户端部署好支持 HTTPS 的 Web 服务
• 防火墙开启所需端口
• 服务器端绑定一个域名 (可选)

服务器端配置

自行选择平台, 以 64 位LInux为例下载 frp 的 Release 版 : GitHub

我们主要使用 frps, frps.ini 这两个文件, 客户端使用的 fprc, frpc.ini 可删除, 首先vim frps.ini进行配置

保存后前台启动服务方便查看日志:

sudo ./frps -c ./frps.ini

后台启动:

sudo nohup ./frps -c ./frps.ini &

客户端配置

以树莓派为例, 应下载 64 位 ARM 版的 frp

我们主要使用 frpc, frpc.ini 这两个文件, 服务器端使用的 fprs, frps.ini 可删除, 首先vim frpc.ini进行配置

同样地, 前台启动:

sudo ./frpc -c ./frpc.ini

没有错误就可以后台运行:

sudo nohup ./frpc -c ./frpc.ini &

启用安全的 HTTPS 访问

准备:

• 搭建好支持了 HTTPS 的 Web 服务

申请 SSL 证书

大部分主流的的浏览器都支持免费的 Let\’s Encrypt 证书, 在 SSL For Free 可以很方便地申请到, 首先输入你的域名

建议使用更加安全和方便的 Manual Verification

根据提示通过 FTP 或者 SFTP 将两个文件放在 http://yourdomain.com/.well-known/acme-challenge/下, 可以通过点击以上两个链接来验证是否成功, 再点击 Manually Verify Domain 等待网站验证域名所有权

验证成功后下载网站提供的 zip 包

配置 SSL 证书

为了避免部分浏览器出现 ” 证书链长度为1 ” 的不安全提示, 需要将 ca_bundle.crt 的内容复制到 certificate.crt 后面, 得到新的 certificate.crt

如果需要对得到的私钥进行加密, 使用如下命令:

最后, 将 privatepass.key 和 certificate.crt 添加到提供 HTTPS 访问的服务中, 就可以看到小绿锁啦

附上测试用代码