使用NPS进行内网穿透(微信/支付宝回调环境搭建)

作者: Felix_ | 来源:发表于2020-10-21 20:47 被阅读0次

开发过程中,接入第三方平台进行登陆或者支付的时候,经常会需要回调到本地服务器/开发环境,而如今由于 IPV4 的短缺,各电信运营商默认也不再提供公网 IP 了,对我们的开发调试造成了影响.所以,内网穿透是我们开发过程中必不可少的环节.这里就拿nps来搭建一个内网穿透的环境,让第三方平台的回调直接到我们的本机,方便进行功能开发和调试.

nps是 github的一个开源项目,可以让我们方便快速的搭建一个内网穿透的服务端和客户端.对于服务端,我们可以使用 docker 快速搭建起来,客户端则根据我们的实际情况进行搭建/运行.

`docker` 的安装这里不再赘述,大家可以自行 `google/baidu`

首先,我们需要下载 nps 的配置文件,下载链接点击此处进行下载,然后,上传配置文件到自己的公网服务器并进行解压,比如我们把配置文件放置在/mydata/nps/conf下,然后修改配置文件中的 nps.conf,原配置文件如下:

appname = nps
#Boot mode(dev|pro)
runmode = dev

#HTTP(S) proxy port, no startup if empty
http_proxy_ip=0.0.0.0
http_proxy_port=80
https_proxy_port=443
https_just_proxy=true
#default https certificate setting
https_default_cert_file=conf/server.pem
https_default_key_file=conf/server.key

##bridge
bridge_type=tcp
bridge_port=8024
bridge_ip=0.0.0.0

# Public password, which clients can use to connect to the server
# After the connection, the server will be able to open relevant ports and parse related domain names according to its own configuration file.
public_vkey=123

#Traffic data persistence interval(minute)
#Ignorance means no persistence
#flow_store_interval=1

# log level LevelEmergency->0  LevelAlert->1 LevelCritical->2 LevelError->3 LevelWarning->4 LevelNotice->5 LevelInformational->6 LevelDebug->7
log_level=7
#log_path=nps.log

#Whether to restrict IP access, true or false or ignore
#ip_limit=true

#p2p
#p2p_ip=127.0.0.1
#p2p_port=6000

#web
web_host=a.o.com
web_username=admin
web_password=123
web_port = 8080
web_ip=0.0.0.0
web_base_url=
web_open_ssl=false
web_cert_file=conf/server.pem
web_key_file=conf/server.key
# if web under proxy use sub path. like http://host/nps need this.
#web_base_url=/nps

#Web API unauthenticated IP address(the len of auth_crypt_key must be 16)
#Remove comments if needed
#auth_key=test
auth_crypt_key =1234567812345678

#allow_ports=9001-9009,10001,11000-12000

#Web management multi-user login
allow_user_login=false
allow_user_register=false
allow_user_change_username=false


#extension
allow_flow_limit=false
allow_rate_limit=false
allow_tunnel_num_limit=false
allow_local_proxy=false
allow_connection_num_limit=false
allow_multi_ip=false
system_info_display=false

#cache
http_cache=false
http_cache_length=100

#get origin ip
http_add_origin_header=false

#pprof debug options
#pprof_ip=0.0.0.0
#pprof_port=9999

#client disconnect timeout
disconnect_timeout=60

通常情况下,我们只需要修改
web_username (登录 nps web管理界面的用户名)
web_password (登录 nps web管理界面的密码)

可选
web_port (web 管理界面的端口,默认为 8080,可以根据自己的情况进行修改)
public_vkey (客户端以配置文件进行启动时的密钥)

然后直接运行

docker run -d --name nps --net=host -v <conf目录>:/conf ffdfgdfg/nps

比如我们把配置文件放置在/mydata/nps/conf下,那么上面的命令就是

docker run -d --name nps --net=host -v /mydata/nps/conf:/conf ffdfgdfg/nps

容器启动以后,就可以访问服务器 IP:web_port,假如我的服务器地址是 103.72.132.110,上面配置的web_port=8080,那么就访问103.72.132.110:8080即可打开 nps 的管理界面

然后输入上面配置的web_username、和web_password即可登录 nps 管理界面了忽略我的客户端总数,因为我已经连接了一个客户端到此服务器

接下来,我们开始配置客户端,也就是我们自己的电脑,这里不建议使用 docker 进行搭建/运行,因为我们常用的开发环境是 win/mac,但是 docker 网络的 host模式,在 win/mac 上是有问题的,这里是 docker 官方的描述

The host networking driver only works on Linux hosts, and is not supported on Docker Desktop for Mac, Docker Desktop for Windows, or Docker EE for Windows Server.

所以,我们使用nps的 release 版本进行客户端的连接,大家可以点击下载链接,下载对应的版本,我这里是macOS,所以我下载了64 位版本,大家根据自己的平台进行下载,错误的版本会无法运行