frp（内网穿透）
一、简介
frp 是一个可用于内网穿透的高性能的反向代理应用，支持多种协议类型
- frp 为 C/S （客户端/服务端）架构
- 服务端的配置文件名为
frps.ini（公网） - 客户端的配置文件名为
frpc.ini（内网）
下载地址：
https://github.com/fatedier/frp/releases
官方文档：
中文：https://gofrp.org/docs/
中文：https://github.com/fatedier/frp/blob/master/README_zh.md
英文：https://github.com/fatedier/frp#configuration-files
文件介绍：
frpc # 客户端二进制文件
frpc_full.ini # 客户端配置文件完整示例
frpc.ini # 客户端配置文件
frps # 服务端二进制文件
frps_full.ini # 服务端配置文件完整示例
frps.ini # 服务端配置文件
实验环境：
VMware 15
- kali-1 IP：192.168.0.190（桥接模式，代替公网）
- kali-2 IP：192.168.201.152（NAT模式，内网）
二、常用参数
frps.ini（服务端，用于公网）
[common] # 共同配置，必需有该配置（请勿修改该代理名）
bind_addr = 0.0.0.0 # 绑定的 IP
bind_port = 7000 # 服务端监听的端口
vhost_http_port = 80 # 为代理的 http 设置一个监听端口（通过域名访问网页时须使用此处设置的端口访问)
vhost_https_port = 443 # 为代理的 https 设置一个监听端口（通过域名访问网页时须使用此处设置的端口访问)
# 安全
token = 123 # 设置身份验证
log_file = ./frps.log # 指定日志路径
log_level = info # 指定日志级别（trace（跟踪）、debug（调试）、info（信息）、warn（警告）、error（错误）
log_max_days = 3 # 指定日志记录最大天数
max_ports_per_client = 0 # 最大端口可用（默认为 0 ，表示无限制）
allow_ports = 2000-3000,3001,3003,4000-5000 # 端口白名单
# 传输
tls_only = false # 指定是否指接受 TLS 加密（默认为 false）
tcp_mux = true # 开启 tcp 流多路复用（默认为 true）
frpc.ini（客户端，用于内网）
[common] # 共同配置，必需有该配置（请勿修改该代理名）
server_add = 192.168.0.190 # 服务端 IP（需和服务端的 IP 配置为一致）
server_port = 7000 # 服务端端口（需和服务端的端口配置为一致）
dns_server = 8.8.8.8 # 指定 DNS 服务器
start = ssh,web # 启用代理名称为 ssh 跟 web 的代理（默认为空格，表示启用所有代理）
user = test_name # 连接时在代理名称前面添加 test_name. （如当前代理名称为 common ，则 test_name.common）
# 安全
token = 123 # 设置身份验证（必须与服务端相同）
log_file = ./frpc.log # 指定日志路径（如指定了日志文件，则控制台不会显示相关信息（会显示在日志文件里））
log_level = info # 指定日志级别（trace（跟踪）、debug（调试）、info（信息）、warn（警告）、error（错误）
log_max_days = 3 # 指定日志记录最大天数
# 传输
login_faile_exit = true # 首次跟服务器连接失败时退出程序，如为 false 则失败后重新尝试连接（默认为 true）
protocol = tcp # 用于连接服务器的通信协议（支持 tcp、kcp、websocket，默认为 tcp）
tls_enable = true # 通过 tls 连接服务端
tcp_mux = true # 开启 tcp 流多路复用（默认为 true，必须与服务端相同）
[ssh] # 代理名称
type = tcp # 协议型
local_ip = 127.0.0.1
local_port = 22 # 需代理的端口
remote_port = 6000 # 远程端口（远程访问时使用此端口，如为 0 则服务端随机分配一个端口）
bandwidth_limit = 1MB # 限制此代理的宽带（单位为 KB 和 MB）
use_encryption = true # 如为 true 则与服务端的通信会被加密（默认为 false）
use_compression = false # 如为 true 则消息将被压缩
[web] # 代理名称
type = http # 类型
local_ip = 127.0.0.1
local_port = 80 # 需代理的端口
use_encryption = true # 如为 true 则与服务端的通信会被加密（默认为 false）
use_compression = false # 如为 true 则消息将被压缩
http_user = admin # 访问网页时需要的用户名
http_pwd = passwd # 密码
subdomain = test.com # 子域名
custom_domains = www.test.com # 域名
三、基于 SSH
1、由于是基于 ssh 的，所以需开启内网的 ssh 确保能正常连接（ kali 默认关闭 ssh ）
-
1）ssh 配置文件默认路径为
/etc/ssh/sshd_config
找到图中的两个地方，并修改为一样的即可
-
2）修改完后需重启服务：
sudo systemctl restart ssh
2、配置服务端 frps.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
bind_port = 7000 # frps 监听的端口
启动服务：sudo ./frps -c ./frps.ini
3、配置客户端 frpc.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
server_addr = 192.168.0.190 # 服务端 IP（需和服务端的 IP 配置为一致）
server_port = 7000 # 服务端端口（需和服务端的端口配置为一致）
[ssh] # 代理名称
type = tcp # 协议类型
local_ip = 127.0.0.1
local_port = 22 # 需代理的本地端口（需能正常访问）
remote_port = 6000 # 远程端口（远程访问时使用的端口）
启动服务 sudo ./frpc -c ./frpc.ini
4、使用 xshell 进行连接
四、基于 WEB
1、提供简单的文件访问服务
- 1）配置服务端 frps.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
bind_port = 7000 # frps 监听的端口
启动服务：sudo ./frps -c ./frps.ini
- 2）配置客户端 frpc.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
server_addr = 192.168.0.190 # 服务端 IP（需和服务端的 IP 配置为一致）
server_port = 7000 # 服务端端口（需和服务端的端口配置为一致）
[plugin_static_file] # 代理名称
type = tcp # 协议类型
remote_port = 6002 # 远程端口（远程访问时使用的端口）
plugin = static_file # 加载 static_file 插件
plugin_local_path = /var # 须访问的路径
plugin_http_user = admin # 用户名
plugin_http_passwd = passwd # 密码
启动服务：sudo ./frpc -c ./frpc.ini
- 3）服务端使用浏览器访问
2、基于 IP 访问 http
- 1）配置服务端 frps.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
bind_port = 7000 # frps 监听的端口
vhost_http_port = 2333 # 为代理的 http 设置一个监听端口（通过域名访问网页时须使用此处设置的端口访问)
启动服务：sudo ./frps -c ./frps.ini
- 2）配置客户端 frpc.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
server_addr = 192.168.0.190 # 服务端 IP（需和服务端的 IP 配置为一致）
server_port = 7000 # 服务端端口（需和服务端的端口配置为一致）
[web] # 代理名称
type = tcp # 协议类型
local_ip = 127.0.0.1
local_port = 80 # 需代理的本地端口（需能正常访问）
remote_port = 7890 # 远程端口（通过 IP 访问网页时须使用此处设置的端口访问）
启动服务：sudo ./frpc -c ./frpc.ini
或客户端 frpc.ini 配置文件内容为
[common] # 共同配置，必需有该配置（请勿修改该代理名）
server_addr = 192.168.0.190 # 服务端 IP（需和服务端的 IP 配置为一致）
server_port = 7000 # 服务端端口（需和服务端的端口配置为一致）
# 访问时使用服务端 vhost_http_port 参数设置的端口进行访问
[web] # 代理名称
type = http # 协议类型
local_ip = 127.0.0.1
local_port = 80 # 需代理的本地端口（需能正常访问）
custom_domains = 192.168.0.190 # 服务端 IP
- 3）服务端使用浏览器访问
3、基于域名访问 http
- 1）配置服务端 frps.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
bind_port = 7000 # frp 监听的端口
vhost_http_port = 2333 # 为代理的 http 设置一个监听端口（通过域名访问网页时须使用此处设置的端口访问)
启动服务：sudo ./frps -c ./frps.ini
- 2）配置客户端 frpc.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
server_addr = 192.168.0.190 # 服务端 IP（需和服务端的 IP 配置为一致）
server_port = 7000 # 服务端端口（需和服务端的端口配置为一致）
[web] # 代理名称
type = http # 协议类型
local_ip = 127.0.0.1
local_port = 80 # 需代理的本地端口（需能正常访问）
remote_port = 7890 # 远程端口（通过 IP 访问网页时须使用此处设置的端口访问）
custom_domains = www.test.com # 设置需代理的域名（需能正常访问）
启动服务：sudo ./frps -c ./frps.ini
-
3）由于是基于域名访问的所以须在服务端创建相应的域名记录
-
4）服务端使用浏览器访问
4、基于域名访问 https
此处环境更改为:
VMware 15
- kali-1（服务端） IP：192.168.0.190（桥接模式，代替公网）
- Centos（客户端，搭建了 DNS、https 服务） IP：192.168.201.152（NAT模式，内网）
- 1）配置服务端 frps.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
bind_port = 7000 # 服务端 frp 监听的端口
vhost_https_port = 4433 # 为代理的 https 设置一个监听端口（通过域名访问网页时须使用此处设置的端口访问)
启动服务：sudo ./frps -c ./frps.ini
- 2）配置客户端 frpc.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
server_addr = 192.168.0.190 # 服务端 IP（需和服务端的 IP 配置为一致）
server_port = 7000 # 服务端端口（需和服务端的端口配置为一致）
[https] # 代理名称
type = https # 协议类型
custom_domains = www.test.com # 设置需代理的域名（需能正常访问）
plugin = https2http # 加载 https2http 插件
plugin_local_addr = 127.0.0.1
plugin_crt_path = /etc/pki/tls/certs/localhost.crt # 设置本地证书
plugin_key_path = /etc/pki/tls/private/localhost.key # 设置本地密钥
plugin_host_header_rewrite = 127.0.0.1
plugin_header_X-From-Where = frp
启动服务：sudo ./frpc -c ./frpc.ini
-
3）由于是基于域名访问的所以须在服务端创建相应的域名记录
-
4）在服务端使用浏览器进行访问
5、仪表盘（检查 frp 状态和代理信息的统计）
- 1）配置服务端 frps.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
bind_port = 7000 # 服务端 frp 监听的端口
dashboard_port = 7500 # 仪表盘监听的端口
dashboard_user = admin # 仪表盘的用户名
dashboard_pwd = passwd # 仪表盘的密码
max_pool_count = 5 # 创建地址池连接上限
vhost_http_port = 2333 # 为代理的 http 设置一个监听端口
启动服务：sudo ./frps -c ./frps.ini
- 2）使用浏览器访问并输入用户名跟密码
6、管理界面（用于管理客户端，可实现热加载）
- 1）配置服务端 frps.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
bind_port = 7000 # frp 监听的端口
启动服务 sudo ./frps -c ./frps.ini
- 2）配置客户端 frpc.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
server_addr = 192.168.0.190 # 服务端 IP（需和服务端的 IP 配置为一致）
server_port = 7000 # 服务端端口（需和服务端的端口配置为一致）
admin_addr = 127.0.0.1 # 管理地址
admin_port = 7400 # 监听的端口
admin_user = admin # 访问时的用户名
admin_pwd = passwd # 访问时的密码
# 管理界面默认只能本地访问，所以需将端口代理出去实现公网访问
[web_admin] # 代理名称
type = tcp # 协议类型
local_ip = 127.0.0.1
local_port = 7400 # 需代理的本地端口（需能正常访问）
remote_port = 7400 # 远程端口（访问时使用的端口）
启动服务 sudo ./frpc -c ./frpc.ini
- 3） 在服务端使用浏览器进行访问
五、基于 DNS
1、配置服务端 frps.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
bind_port = 7000 # 服务端 frp 监听的端口
启动服务：sudo ./frps -c ./frps.ini
2、配置客户端 frpc.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
server_addr = 192.168.0.190 # 服务端 IP（需和服务端的 IP 配置为一致）
server_port = 7000 # 服务端端口（需和服务端的端口配置为一致）
[ssh] # 代理名称
type = tcp # 协议类型
local_ip = 127.0.0.1
local_port = 22 # 需代理的本地端口（需能正常访问）
remote_port = 6000 # 远程端口（访问时使用的端口）
[DNS] # 代理名称
type = udp # 协议类型
local_ip = 127.0.0.1
local_port = 53 # 需代理的本地端口（需能正常访问）
remote_port = 5333 # 远程端口（访问时使用的端口）
启动服务：sudo ./frpc -c ./frpc.ini
3、在服务端使用 dig @192.168.0.190 -p 5333 -x 192.168.201.147 查看与 192.168.201.147 相关的域名解析
六、socks5
1、配置服务端 frps.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
bind_port = 7000 # frp 监听的端口
启动服务：sudo ./frps -c ./frps.ini
2、配置客户端 frpc.ini
[common] # 共同配置，必需有该配置（请勿修改该代理名）
server_addr = 192.168.0.190 # 服务端 IP（需和服务端的 IP 配置为一致）
server_port = 7000 # 服务端端口（需和服务端的端口配置为一致）
[plugin_socks] # 代理名称
type = tcp # 协议类型
remote_port = 8899 # 远程端口（服务端连接时使用此端口，如为 0 则服务端随机分配一个端口）
plugin = socks5 # 加载 socks5 插件
plugin_user = admin # 用户名
plugin_passwd = passwd # 密码
use_encryption = true # 如为 true 则与服务端的通信会被加密（默认为 false）
use_compression = true # 如为 true 则消息将被压缩
启动服务：sudo ./frpc -c ./frpc.ini
3、使用 Proxifier 进行连接
4、点击检查测试是否能正常连接
5、代理完成
