<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    java要多思考下

    成長^_^

       ::  :: 新隨筆 ::  ::  :: 管理 ::
      33 隨筆 :: 0 文章 :: 19 評論 :: 0 Trackbacks
    由于需要在外使用公司內部網絡環境,故采用了FRP做了端口轉發,以下是一些配置要點:

    1、服務端配置
        服務器必須是公網服務器,可以在AWS或ALIYUN開通,得到公網IP。 
        服務器配置非常簡單,只需要修改frps.ini文件,加入以下配置: 
    [common]
    bind_port = 7777          #服務器監聽地址,配合公司內網機器使用
    vhost_http_port=80      #服務器監聽80端口
    vhost_https_port=443   #服務器監聽443端口,Https
     
    2、客戶端配置
        客戶端配置復雜度隨著業務的復雜度的增加而變大。
        客戶端配置,修改frpc.ini文件,配置如下:
    [common]
    server_addr = xxx.xxx.xxx.xx           #公網服務器的外網IP地址
    server_port = 7777                          #公網服務器的監聽地址,同frps.ini中的bind_port配置

    [ssh]                                               #暴露公司內網的ssh服務
    type = tcp                                       #選擇tcp類型
    local_ip = 127.0.0.1                         #內網機器ip,  frp客戶端程序所在的內網機器
    local_port = 22                                #內網機器允許的ssh服務登錄端口
    remote_port = 7022                         #內網機器監聽的外網ssh登錄端口, 比如在家里訪問公司內網服務器,只需要輸入 ssh -p 7022 user@xxx.xxx.xxx.xxx即可 

    [web]                                              #暴露公司內網的git代碼托管服務
    type = http                                      #選擇http類型
    local_port = 88                                #gitlab本地監聽地址,默認是80,需要修改gitlab配置為88或其他端口,以避免與內網nginx端口占用的沖突
    custom_domains = git.domain.com   #外網域名,該域名可以在dns解析到xxx.xxx.xxx.xxx的外網服務器ip上,這樣在外就可以通過域名訪問公司內部服務         

    [web2]                                            #暴露更多的公司內網測試環境服務
    type = http
    local_port = 80                                #nginx本地監聽地址,外網進來的服務通過nginx匹配各種domain來區分請求,轉發
    custom_domains = test.domain.com

    [web3]
    type = http
    local_port = 80
    custom_domains = test2.domain.com

    [tcp1]                                             #暴露公司內網的socket服務
    type = tcp                                       #選擇tcp類型
    local_port = 1111                            #本地socket監聽端口
    remote_port = 1111                        #外網服務器的接收端口

    [tcp2]                                             #暴露更多內網socket服務
    type = tcp
    local_port = 2222
    remote_port = 2222

    [mysql]                                           #暴露內網mysql服務
    type = tcp                                       #選擇tcp類型
    local_port = 3306                            #mysql監聽端口
    remote_port = 3306

    3、啟動服務
        ./start.sh  client啟動腳本如下:(server端類似)
    #!/bin/sh

    PID=`ps aux|grep frp|grep -v 'grep'|awk '{print $2}'`
    if [ "$PID" = "" ]; then
     echo 'start frpc now.'
     ./frpc -c ./frpc.ini > c.log &
     sleep 2
     tail -n 20 c.log
     echo 'start finished'
    else
     echo $PID 'stop frpc'
     kill -9 $PID
     ./frpc -c ./frpc.ini > client.log &
     echo 'start it now'
     sleep 2
     tail -n 20 client.log
     echo 'start finished'
    fi

    4、其他問題
        1、如果使用了云服務,如aliyun,aws等,需要在安全組中開通以上端口(remote_port)的訪問權限,否則外網到內網的鏈路無法通過。
        2、服務端運行后,客戶端運行,隨后可以通過外網域名直接訪問內網服務



    posted on 2018-11-13 15:06 java要多思考下 閱讀(5584) 評論(0)  編輯  收藏 所屬分類: 系統運維技術研究
    主站蜘蛛池模板: 亚洲av无码成人精品区一本二本 | 亚洲一区二区三区四区视频| a级毛片免费全部播放无码| 亚洲人成网站18禁止久久影院 | 四虎永久在线免费观看| 亚洲国产成人久久综合| 免费看www视频| 色偷偷亚洲第一综合网| 可以免费观看的一级毛片| 爱情岛论坛免费视频| 亚洲国产精品碰碰| 美女被免费网站91色| 成年女人免费v片| 激情五月亚洲色图| 国产精品国产自线拍免费软件| 亚洲欧洲∨国产一区二区三区| 国产一级婬片A视频免费观看| 亚洲AV无码国产精品色午友在线| 99在线观看视频免费| 亚洲国产精品综合久久2007| 成人au免费视频影院| 老司机午夜在线视频免费观| 亚洲午夜久久久影院| 四虎在线成人免费网站| 亚洲变态另类一区二区三区| 亚洲中文字幕丝袜制服一区| 日韩av无码久久精品免费| jlzzjlzz亚洲jzjzjz| 亚洲va中文字幕无码| 免费人成毛片动漫在线播放| 久久精品国产亚洲AV忘忧草18| 国产又粗又猛又爽又黄的免费视频 | 亚洲国产精品免费观看| 久久久亚洲裙底偷窥综合| 2021久久精品免费观看| 深夜a级毛片免费无码| 亚洲制服中文字幕第一区| 操美女视频免费网站| 插鸡网站在线播放免费观看| 亚洲免费视频播放| 亚洲视频一区二区|