如上图，假设我们想要通过主机A访问主机C，但是主机A和主机C绑定的都是私有ip地址，所以它们之间是无法直接进行通信的。要想使得A和C能够进行通信，就需要用到内网穿透的技术。
这里我们就可以通过下面讲到的frps和frpc来实现内网穿透，从而实现主机A和主机C之间的通信。
一、frp简介
frp可以通过有公网IP的的服务器将内网的主机暴露给互联网，从而实现通过外网能直接访问到内网主机；frp有服务端和客户端，服务端需要装在有公网ip的服务器上，客户端装在内网主机上。
frp下载地址：https://github.com/fatedier/frp/releases/
frp支持多种协议类型的内网穿透，包括SSH,rdp和socks，下面我们详细讲讲frp的使用方法
二、配置讲解
在上面的官网中，下载下来的frp目录如下
1、服务端配置
将frps.ini文件和frps文件上传到服务器，即主机B中
在主机B中，按照如下格式编辑frps.ini文件
[common]# 客户端与服务端要连接的端口bind_port=7000# ui仪表板的端口，账号，密码# 想用ui界面时取消注释即可# dashboard_port = 7500# dashboard_user = admin# dashboard_pwd = admin# 客户端与服务端连接口令设置# 想设置验证时取消注释即可# authentication_method = token# token = pass123456
使用如下命令
./frps -c frps.ini
这样就成功开启了服务端的frps配置即开启
注意：如果提示没有权限，就加上执行权限即可。提示没有权限是因为你的frps程序是直接上传的，而不是上传压缩包进行解压得到的frps程序
2、客户端配置
在客户端，即主机C中，上传frpc和frpc.ini文件
编辑frpc.ini文件，格式如下：
[common]# 设置建立连接的服务端的信息server_addr= x.x.x.x#公网ip地址server_port=7000# 设置验证信息，frps文件设置了这里才设置# authentication_method = token# token = pass123456# 建立SSH穿透规则# 公网的20022端口接收的流量会转发到当前主机的22端口[Fusion-ssh]type= tcplocal_ip=127.0.0.1local_port=22remote_port=20022# 设置rdp穿透规则# 即公网的23389端口接收的流量会转发得到当前主机的3389端口[Fusion-rdp]type= tcplocal_ip=127.0.0.1local_port=3389remote_port=23389# 设置socks穿透规则# 把公网的8989设置为当前主机的socks代理[Fusion_socks]type= tcpremote_port=8989plugin= socks5
再执行如下命令
./frpc -c frpc.ini
此时客户端的配置和连接也完成了，我们的内网穿透到这里就算配置好了
三、使用详解
师傅们看完上面的配置可能还是有点迷糊，例如配置信息为什么这么多？配置完之后怎么用？
没关系，下面我们通过几个例子，简单讲一下
这里假设我的公网vps（B主机）的ip是101.34.31.153
一、A主机SSH登录C主机(无校验)
1、服务端配置
这里B主机的frps.ini配置如下
[common]# 客户端与服务端要连接的端口bind_port=7000
•因为无校验，所以这里不设置校验，即token
•我想实现的是SSH登录C主机，自然没必要用到ui仪表盘，所以也不设置
最终就形成了这样一个简单的配置文件，即只需要指定通信的端口
C主机的frpc.ini配置如下
[common]# 设置建立连接的服务端的信息# 公网ip地址server_addr=101.34.31.153server_port=7000# 建立SSH穿透规则# 公网的20022端口接收的流量会转发到当前主机的22端口[Fusion-ssh]type= tcplocal_ip=127.0.0.1local_port=22remote_port=20022
•我们的目的是实现ssh登录，所以就不需要设置rdp和socks协议的穿透
•B主机的frps没有设置验证，自然C主机的frpc文件也不用设置用于连接的验证
最终就形成了这样的配置文件
使用
B主机（服务端）执行
./frps -c frps.ini
C主机（客户端）执行
./frpc - c frpc.ini
即可成功建立连接，此时在A主机执行如下命令
ssh user@101.34.31.153 -p 20022
即可成功登录到主机C，实现目的
注意：如果在是windows，就使用xshell等工具使用ssh协议来连接即可
二、在B主机建立C主机的socks代理
1、服务端配置
同上
2、客户端配置
[common]# 设置建立连接的服务端的信息server_addr=101.34.31.153server_port=7000# 设置socks穿透规则# 把公网的8989设置为当前主机的socks代理[Fusion_socks]type= tcpremote_port=8989plugin= socks5
使用
客户端与服务端执行如上的命令建立连接即可
此时C主机的socks5代理会映射到B主机的8989端口，从而其他机器就可以使用B主机的socks代理访问C主机所在的局域网
此时的代理规则如下
socks5://101.34.31.153:8989
其他主机挂上这个代理即可访问C主机所在的局域网，即实现内网穿透
三、A主机RDP登录C主机
1、服务端配置
如上
2、客户端配置
[common]# 设置建立连接的服务端的信息server_addr=101.34.31.153server_port=7000# 设置rdp穿透规则# 即公网的23389端口接收的流量会转发得到当前主机的3389端口[Fusion-rdp]type= tcplocal_ip=127.0.0.1local_port=3389remote_port=23389
这种方法适用于C主机开启了Windows远程桌面（3389）服务
•因为不需要ssh和socks，所以这两个都不用配置
•同理，也不用设置验证
使用
服务端与客户端执行如上命令建立连接
下面分为A主机为Linux和A主机为Windows两种情况下，如何访问C主机的远程桌面
Linux使用如下指令
rdesktop -u <用户名> -p <密码> <目标Windows系统的IP地址或主机名>
Windows步骤如下
1、WIN + R2、mstsc3、输入账密4、连接
这样就能访问C主机的远程桌面了
拓展
多协议隧道
刚才的rdp，ssh，socks三个协议，其实可以一起使用的，在frpc.ini文件中正常配置即可，并不会发生冲突，前提是端口没有冲突。
后台命令
直接执行时会占据当前终端页面，可以使用下面的命令把frp放到后台运行
nohup ./frps -c frps.ini & #后台运行
加入nohup之后终端关闭之后也会继续运行，不加的话也可以，&也是放到后台，但是终端关闭就会停止，看个人选择
原文始发于微信公众号（白昼安全团队）：使用frps和frpc进行内网穿透
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论