<p>🎯 使用frp实现内网部署应用,外网通过域名(不带端口)访问http与https服务</p>
<p>⚠️ 前提需要有一台带公网ip的vps和一个域名,没有的话可以不用看下去了,可以去看看ddns的解决方案</p>
<h3>1.vps一键安装frps <a href="https://github.com/MvsCode/frps-onekey">frps-onekey</a></h3>
<pre><code>wget https://code.aliyun.com/MvsCode/frps-onekey/raw/master/install-frps.sh -O ./install-frps.sh
chmod 700 ./install-frps.sh
./install-frps.sh install
</code></pre>
<p>根据步骤安装</p>
<p><img src="https://imgs.gnodgl.xyz/images/frps1.png" alt="frps配置1"></p>
<p>除了上图中的几个端口与密码域名需要认真配置下,其他后面几个可以选择默认.</p>
<p><img src="https://imgs.gnodgl.xyz/images/frps2.png" alt="frps配置2"></p>
<p>安装完成后frp路径以及配置文件路径如下:</p>
<p><img src="https://imgs.gnodgl.xyz/images/frps.png" alt="frps路径"></p>
<h3>2.下载frp客户端 <a href="https://github.com/fatedier/frp">frp</a></h3>
<p>我本地使用的是openwrt的frp插件注意版本,通过上述的一键脚本安装的是最新版,2者最好版本一致.</p>
<p>软路由更换版本如果在线更新不行,可以进后台替换frpc更新.</p>
<pre><code>[common]
server_addr=test.xyz
server_port=5443
token=jvVZngEN4ouX5Y3i
log_level=info
log_max_days=3
protocol=tcp
log_file=/var/etc/frp/frpc.log
tcp_mux=true
login_fail_exit=false

#最终使用https://nextcloud.test.xyz访问
[nextcloud]
type=https
subdomain=nextcloud
local_ip=192.168.1.10
local_port=443 #本地nginx端口
use_encryption=true
use_compression=true

#最终使用http://transmission.test.xyz访问
[transmission]
type=http
subdomain=transmission
local_ip=192.168.1.10
local_port=9091
use_encryption=true
use_compression=true

[ssh-ubuntu]
type=tcp
remote_port=6000
local_ip=192.168.1.10
local_port=22
use_encryption=true
use_compression=true
</code></pre>
<h3>3.<a href="https://github.com/acmesh-official/acme.sh">acme.sh</a>添加SSL证书</h3>
<p>3.1 安装acme.sh</p>
<pre><code>curl https://get.acme.sh | sh
</code></pre>
<p>3.2 申请域名提供商API秘钥以及申请泛域名证书(我这里使用的是<a href="https://www.namesilo.com/">namesilo</a>)</p>
<p>acme支持绝大部分域名商的api<a href="https://github.com/acmesh-official/acme.sh/wiki/dnsapi">具体列表及参数</a></p>
<pre><code>export Namesilo_Key="xxxxxxxxxxxxxxxxxxxxxxxx"
acme.sh --server letsencrypt --force --issue --dns dns_namesilo  --dnssleep 900   -d '*.AAA.XXX'  
</code></pre>
<p>3.3 安装申请的证书到指定目录并重启nginx</p>
<p>将acme申请到的证书安装到nginx中使用的证书目录并重启nginx服务</p>
<pre><code>acme.sh --install-cert -d *.AAA.XXX \
--key-file       /etc/acme/keyfile/key.pem \
--fullchain-file /etc/acme/fullchain/cert.pem \
--reloadcmd     "service nginx force-reload"
</code></pre>
<h3>4.nginx反向代理</h3>
<p>安装就不讲了,直接上配置</p>
<p>🖥️ 服务端(启用frps的服务器上):有2种配置http-http,https-https</p>
<p>http-http</p>
<pre><code>server
    {
        listen 80;
        server_name xxx.test.xyz ; #你的域名，记得确认已经将*的A记录解析到
        charset utf-8;
   
        client_max_body_size   10m;
        location / {
			   proxy_pass http://127.0.0.1:3333;
		       proxy_set_header    Host            $host:80;
                proxy_set_header X-Real-IP $remote_addr; 
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
                proxy_hide_header   X-Powered-By;
                 
	        
        }
    }
</code></pre>
<p>https-https</p>
<pre><code>server
    {
        listen 80;
        listen 443 ssl http2;
        server_name nextcloud.test.xyz ; #你的域名，记得确认已经将*的A记录解析到
        charset utf-8;
    client_header_buffer_size 32k;
	large_client_header_buffers 4 32k;
	client_max_body_size 2048M;
	client_body_buffer_size 256k;  #请求主体的缓冲区大小。 
	proxy_connect_timeout 600;
	proxy_read_timeout 600;
	proxy_send_timeout 600;
	proxy_buffer_size 64k;
	proxy_buffers   4 32k;
	proxy_busy_buffers_size 64k;
	proxy_temp_file_write_size 64k;

    if ($server_port !~ 443){ #http跳转到https
        rewrite ^(/.*)$ https://$host$1 permanent;
   }
    ssl_certificate  /etc/acme/fullchain/cert.pem; #证书,与上面acme证书安装路径一致，记得要给nginx访问这个文件的权限
    ssl_certificate_key    /etc/acme/keyfile/key.pem; #ssl私钥,与上面acme私钥安装路径一致，记得要给nginx访问这个文件的权限
    ssl_protocols TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
  
        location / {
			resolver 8.8.8.8; #重要，依靠此行解析$host，也可更换其他DNS服务器
                proxy_ssl_server_name on; #重要，反代后端https必要
                proxy_set_header X-Real-IP $remote_addr; 
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header Host $host;
			   proxy_pass https://$host:4444;
                 
	        
        }
    }


</code></pre>
<p>💻 客户端(启用frpc的服务上)</p>
<p>⚠️ 需要注意的一点是本地nginx使用的证书与服务端需要一致如下https-https</p>
<pre><code>server
{
    listen 80;
	listen 443 ssl http2;
    server_name nextcloud.test.xyz 192.168.1.10;
    index index.php index.html index.htm default.php default.htm default.html;
    root /www/wwwroot/nextcloud;
    
    #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
    #error_page 404/404.html;
    ssl_certificate    /cert/xxx.test.xyz/fullchain.pem;
    ssl_certificate_key    /cert/xxx.test.xyz/privkey.pem;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    error_page 497  https://$host$request_uri;
    
    client_header_buffer_size 32k;
	large_client_header_buffers 4 32k;
    client_max_body_size 2048M;
	  client_body_buffer_size 256k;  #请求主体的缓冲区大小。 
    
    proxy_read_timeout 300;
    proxy_connect_timeout 300;
    proxy_send_timeout 300;

    #SSL-END
  
    #PHP-INFO-START  PHP引用配置，可以注释或修改
    include enable-php-73.conf;
    #PHP-INFO-END
   
    #禁止访问的文件或目录
    location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)
    {
        return 404;
    }
    
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
        expires      30d;
        error_log off;
        access_log /dev/null;
    }
    
    location ~ .*\.(js|css)?$
    {
        expires      12h;
        error_log off;
        access_log /dev/null; 
    }
    access_log  /www/wwwlogs/xxx.test.xyz.log;
    error_log  /www/wwwlogs/xxx.test.xyz.error.log;
}
</code></pre>
<h3>5.总结</h3>
<p>对于没有公网ip使用frp还是很方便的,但是可能成本比较高,需要有一台具备公网ip的服务器.但是相对的内网穿透后能访问家中的一些服务比如下载机,内网云盘等,如果宽带大一点还能使用家里搭建的流媒体服务啥的.我使用frp2年了,总体体验不错,很少断流.</p>

使用frp实现内网穿透功能,外网访问内网的web应用