[技术]Ngrok内网穿透(基于CentOS搭建)

作者: hackliu 分类: 安全工具,技术文章 发布时间: 2018-11-21 17:11

应用不使用ngrok&使用ngrok

不要不断地重新部署正在进行的工作,以获得客户的反馈。 ngrok会在您计算机上的本地Web服务器上创建安全的公共。快速迭代,立即反馈,不中断流量。

简化移动设备测试

针对您计算机上运行的开发后端测试移动应用程序。在本地dev服务器上点ngrok,然后配置你的应用程序使用ngrok URL。它不会改变,即使你改变网络。

demo.png

轻松构建webhook集成

构建webhook集成可能是一个痛苦:它需要一个公共地址和大量的设置来触发钩子。节省自己的时间和沮丧与ngrok。检查流经您的隧道的HTTP流量。然后,通过一次点击重播webhook请求,以便在上下文中快速迭代。

从您自己的专用网络运行个人云服务

拥有您的数据。在您自己的专用网络上托管个人云服务。使用完整的端到端加密在您的硬件上运行webmail,文件同步和更安全。

webhooks.png

云服务器或vps

如:阿里云等云服务器最好,不过阿里云记得用备案域名哦

阿里云的ECS安全组的策略的端口需要提前开放  如:80/443/8080

注册域名

解析到云服务器或vps的ip (如: hackliu.com)
因为以下测试启动了子域名自动部署,需要域名做泛解析, A记录填写"*"解析到云服务器的ip

安装环境

yum update

yum install gcc -y

yum install git -y

安装go语言环境

yum install -y mercurial git bzr subversion golang golang-pkg-windows-amd64 golang-pkg-windows-386

检查环境安装

git –version //( >= 1.7 )

go version

在服务器上搭建Ngrok服务

git clone https://github.com/inconshreveable/ngrok.git

生成证书

cd ngrok

export NGROK_DOMAIN="修改成自己的域名"

openssl genrsa -out rootCA.key 2048

openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem

openssl genrsa -out device.key 2048

openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr

openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

将新生成的证书替换,执行下面命令后 “y” 回车 一行一行执行代码!

cp rootCA.pem assets/client/tls/ngrokroot.crt

cp device.crt assets/server/tls/snakeoil.crt

cp device.key assets/server/tls/snakeoil.key

编译生成ngrok

go env //查看环境

GOOS=linux GOARCH=amd64 make release-server

运行测试

./bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="修改成自己的域名"  -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":8080"

#参数说明:

#-domain 访问ngrok是所设置的服务地址生成证书时那个

#-httpAddr http协议端口 默认为80

#-httpsAddr https协议端口 默认为443 (可配置https证书)

#-tunnelAddr 通道端口 默认4443

后台运行

cd /ngrok/ngrok

setsid ./bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="修改成自己的域名"  -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":8080"

客户端编译和使用

编译生成win64位客户端(其他自行编译测试)

GOOS=windows GOARCH=amd64 make release-client

#编译成功后会在ngrok/bin/下面生成一个windows_amd64目录下面有ngrok.exe

#Linux 平台 32 位系统:GOOS=linux GOARCH=386

#Linux 平台 64 位系统:GOOS=linux GOARCH=amd64

#Windows 平台 32 位系统:GOOS=windows GOARCH=386

#Windows 平台 64 位系统:GOOS=windows GOARCH=amd64

#MAC 平台 32 位系统:GOOS=darwin GOARCH=386

#MAC 平台 64 位系统:GOOS=darwin GOARCH=amd64

#ARM 平台:GOOS=linux GOARCH=arm

简单配置ngrok.cfg

server_addr: "修改成自己的域名:8080"

trust_host_root_certs: false

使用链接测试

ngrok -config=ngrok.cfg -subdomain=二级域名名字 80

//出现以下内容表示成功链接:

ngrok

Tunnel Status                 online

Version                       1.7/1.7

Forwarding                    http://test.myngrok.com:8081 -> 127.0.0.1:80

Forwarding                    https://test.myngrok.com:8081 -> 127.0.0.1:80

Web Interface                 127.0.0.1:4040

# Conn                        0

Avg Conn Time                 0.00ms

复杂配置ngrok.cfg

tunnels:

  http:

    subdomain: "www"

    proto:

      http: "80"

      

  https:

    subdomain: "www"

    proto:

      https: "443"

      

  web:

    proto:

      http: "8050"

  tcp:

    proto:

      tcp: "8001"

    remote_port: 5555

 

  ssh:

    remote_port: 2222

    proto:

      tcp: "22"

启动服务

ngrok -config=ngrok.cfg start web  #启动web服务

ngrok -config=ngrok.cfg start tcp  #启动tcp服务

ngrok -config=ngrok.cfg start web tcp  #同时启动两个服务

ngrok -config=ngrok.cfg start-all  #启动所有服务

//出现以下内容表示成功链接:

ngrok

Tunnel Status                 online

Version                       1.7/1.7

Forwarding                    http://web.myngrok.com:8081 -> 127.0.0.1:8050

Forwarding                    tcp://myngrok.com:5555 -> 127.0.0.1:8001

Web Interface                 127.0.0.1:4040

# Conn                        0

Avg Conn Time                 0.00ms

附上一个bat,可以部署不同自动启动子域名

@echo OFF

color 0a

Title ngrok启动

Mode con cols=109 lines=30

:START

ECHO.

Echo                  ==========================================================================

ECHO.

Echo                                         ngrok启动

ECHO.

Echo                                         作者: https://segmentfault.com/u/object

ECHO.

Echo                  ==========================================================================

Echo.

echo.

echo.

:TUNNEL

Echo               输入需要启动的域名前缀,如“test” ,即分配给你的穿透域名为:“test.myngrok.com”

ECHO.

ECHO.

ECHO.

set /p clientid=   请输入:

echo.

ngrok -config=ngrok.cfg -subdomain=%clientid% 80

PAUSE

goto TUNNEL

附录

问题1:

    GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata

      bin/go-bindata -nomemcopy -pkg=assets -tags=release \

               -debug=false \

               -o=src/ngrok/client/assets/assets_release.go \

               assets/client/…

    make: bin/go-bindata: Command not found

   make: * [client-assets] Error 127

 解决方法:前往go安装目录的bin目录下找到go-bindata,将他移动到ngrok/bin下 (没有bin,可新建一个)

问题二

     package code.google.com/p/log4go: Get https://code.google.com/p/log4go/source/checkout?repo=: dial tcp 216.58.197.110:443: i/o timeout

     因为google被墙,如果服务器不在墙外或者没有FQ则无法访问到code.google.com.

     解决方法:在 ngrok/src/ngrok/log 目录下找到 logger.go 文件,修改其中第4或5行的:

        log "code.google.com/p/log4go”为

        log "github.com/keepeye/log4go"  

问题三

GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata

     # github.com/jteeuwen/go-bindata

        src/github.com/jteeuwen/go-bindata/toc.go:47: function ends without a return statement

        make: *** [bin/go-bindata] Error 2

     解决办法: https://github.com/inconshreveable/ngrok/issues/237 

客户端下载:http://www.hackliu.com/ngrok.zip

如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!

发表评论

电子邮件地址不会被公开。 必填项已用*标注