美文网首页
Ngrok内网穿透

Ngrok内网穿透

作者: 依圻 | 来源:发表于2022-02-08 17:10 被阅读0次

ngrok依赖go,需要先行安装Go

可在这里查看如何下载安装

下载ngrok源码

这里下载。
解压到任意目录,然后进入ngrok目录

生成key

  1. mkdir keys
  2. cd keys
      执行以下命令
export NGROK_DOMAIN="你的IP(不加端口)或者域名"
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000
     -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr

  使用IP

echo 'subjectAltName = IP:你的IP(不加端口)' > extfile.cnf
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial 
    -extfile extfile.cnf -out device.crt -days 5000

  使用域名

openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial 
    -out device.crt -days 5000
cp rootCA.pem ../assets/client/tls/ngrokroot.crt
cp device.crt ../assets/server/tls/snakeoil.crt
cp device.key ../assets/server/tls/snakeoil.key

  使用IP需要注意的地方参考
    使用 ip 做域名时,随机生成的子域名导致地址错误
    例如\color{red}{http://92832de0.1.1.1.1 -> localhost:80}
    解决办法就是改源码,去掉随机生成 ,在ngrok目录下找到
    \color{red}{src/ngrok/server/tunel.go}文件,第89行

// src/ngrok/server/tunel.go  #89 行
// Register for random URL
 t.url, err = tunnelRegistry.RegisterRepeat(func() string {
 return fmt.Sprintf("%s://%x.%s", protocol, rand.Int31(), vhost)
}, t)

  删掉 【%x.】【rand.Int31(),】 以及该文件第一行引入的【math/rand】
  然后再编译服务端与客户端即可。

指定编译环境变量

如何确认GOOS和GOARCH,可以通过\color{red}{go} \color{red}{env}来查看
cd ..

  1. linux服务端
GOOS=linux GOARCH=386 make release-server (32位)
GOOS=linux GOARCH=amd64 make release-server(64位)
  1. linux客户端
GOOS=linux GOARCH=386 make release-client (32位)
GOOS=linux GOARCH=amd64 make release-client(64位)
  1. Mac OS服务端
GOOS=darwin GOARCH=386 make release-server
GOOS=darwin GOARCH=amd64 make release-server
  1. Mac OS客户端
GOOS=darwin GOARCH=386 make release-client
GOOS=darwin GOARCH=amd64 make release-client
  1. windows服务端
GOOS=windows GOARCH=386 make release-server
GOOS=windows GOARCH=amd64 make release-server
  1. windows客户端
GOOS=windows GOARCH=386 make release-client
GOOS=windows GOARCH=amd64 make release-client

我的是64位Linux系统,所以执行
   GOOS=linux GOARCH=amd64 make release-server
错误1

GOOS="" GOARCH="" go get github.com/jteeuwen/go-bindata/go-bindata
go get: module github.com/jteeuwen/go-bindata/go-bindata: Get "https://proxy.golang.org/github.com/jteeuwen/go-bindata/go-bindata/@v/list": dial tcp 142.251.43.17:443: i/o timeout
make: *** [Makefile:22: bin/go-bindata] Error 1

解决

//自动下载,下一个报错会关掉,可以试试这个报错不加上这一句
go env -w GO111MODULE=on
//设置环境为国内代理
go env -w GOPROXY=https://goproxy.cn,direct

错误2

go get ngrok/...: malformed module path "ngrok": missing dot in first path element
make: *** [Makefile:8: deps] Error 1

解决

go env -w GO111MODULE=off

错误3

github.com/rivo/uniseg (download)
# cd .; git clone -- https://github.com/rivo/uniseg /usr/local/src/ngrok-master/src/github.com/rivo/uniseg
error: The requested URL returned error: 403 Forbidden while accessing https://github.com/rivo/uniseg/info/refs

fatal: HTTP request failed
package github.com/rivo/uniseg: exit status 128
make: *** [Makefile:8: deps] Error 1

解决

上述错误是因为下载github的东西很慢导致的,可以自己下载后解压到src下的对应目录
    src
    ├── github.com
    │   ├── alecthomas
    │   │   └── log4go
    │   ├── gorilla
    │   │   └── websocket
    │   ├── inconshreveable
    │   │   ├── go-vhost
    │   │   └── mousetrap
    │   ├── kardianos
    │   │   └── osext
    │   ├── kr
    │   │   └── binarydist
    │   ├── mattn
    │   │   └── go-runewidth
    │   ├── nsf
    │   │   └── termbox-go
    │   ├── rcrowley
    │   │   └── go-metrics
    │   └── rivo
    │       └── uniseg

在Linux启动服务器

   xxxx为ip或域名,httpAddr、httpsAddr 分别是 ngrok 用来转发 http、https 服务的端口,tunnelAddr是用来跟客户端通讯的端口(默认是4443),可以随意指定。

./bin/ngrokd -tlsKey=./keys/device.key -tlsCrt=./keys/device.crt -domain="xxxx" 
    -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":8081"

在Windows启动客户端

   将生成好的客户端下载到本地目录下
   1. 在同级目录下创建配置文件ngrok.cfg(xx.xx.xx.xx为ip,8081为服务器启动时由tunnelAddr指定的通讯端口,或者将IP:端口改成设置的域名)内容如下:

server_addr: "xx.xx.xx.xx:8081"
trust_host_root_certs: false  

   2. 在同级目录下创建启动脚本startup.bat(8080为本地项目的端口) 内容如下:

ngrok -config=ngrok.cfg -log=ngrok.log 8080  

   3. 如果使用域名可以加上-subdomain xxx 用来指定域名的前缀,并进行域名解析(也就是映射域名的前缀)

ngrok -config=ngrok.cfg -log=ngrok.log -subdomain xxx 8080

   4. 双击startup.bat 启动客户端

在linux下后台启动客户端

   1. 同上生成ngrok.cfg文件
   2. 运行一下命令

//域名
setsid ./ngrok -config=./ngrok.cfg -subdomain=xxx 8080
//IP
setsid ./ngrok -config=./ngrok.cfg 8080

参考地址

https://blog.csdn.net/weixin_45775077/article/details/103439073
https://www.jianshu.com/p/d308b92e58ea

相关文章

  • sunny-ngrok 内网穿透

    sunny-ngrok 内网穿透是基于 ngrok 的一个内网穿透服务,提供免费的用于开发的内网穿透隧道。 接下来...

  • 使用Ngrok实现内网穿透服务

    # 使用Ngrok实现内网穿透服务 tags: 网络 Linux ngrok ngrok是什么? ngrok是一个...

  • Sunny-Ngrok实现自定义域名内网穿透

    内网穿透 + Sunny-Ngrok + 自定义域名 1、内网穿透 1.1 内网IP:内网IP,过多官方的解释这里...

  • Ngrok服务端搭建

    本文介绍Ngrok服务搭建。Ngrok和花生壳类似都是内网穿透工具,了解更多可以查看另外一篇专门介绍内网穿透工具的...

  • 内网穿透 -ngrok

    内网穿透 -ngrok 1.下载 下载ngrok,我下载的是win64.zip下载地址:https://ngrok...

  • Ngrok内网穿透

    为什么要用 至于为什么要用内网穿透技术,网上一大堆,也有很多收费的网站进行内网穿透,比如花生壳等等。 这里我们选择...

  • ngrok 内网穿透

    第一个先下载ngrok 客户端 下载地址: https://ngrok.com/download点击进去下面 ...

  • ngrok内网穿透

    ngrok可以将本地项目映射到公网,以便外网环境的访问本地应用 下载地址传送门 使用方法 启动ngrok.exe ...

  • ngrok内网穿透

    0X00 前言 在渗透测试过程中,可能目标主机是内网里面的机器,由于外网无法直接访问内网,我们就需要反向代理,来为...

  • 内网穿透—ngrok

    很多时候公司电脑是没有公网ip, 都连路由器去了.当我们在进行一些开发时候,比如,支付需要回调通知,就只能将代码拉...

网友评论

      本文标题:Ngrok内网穿透

      本文链接:https://www.haomeiwen.com/subject/gzvehrtx.html