内网穿透-搭建本身的花生壳服务

当你正在开发第三方异步推送通知相关功能时是否是由于你在公司内网而没法测试呢? 因此ngrok的内网穿透就显神威了! 固然国内也有一些相似服务提供， 好比花生壳；网上有ngrok的国内服务了，不过有时候不稳定。 下面跟我一块儿来架设本身的ngrok服务吧

分步指南

你须要的物料

• 一台有固定IP的服务器，物理服或者云服均可以
• 一个域名
• 一个聪明人！别找了就是你！

服务器环境准备

centos为例基础环境安装

编译依赖安装

yum -y install zlib-devel openssl-devel perl hg cpio expat-devel gettext-devel curl curl-devel perl-ExtUtils-MakeMaker hg wget gcc gcc-c++ git
复制代码

go语言环境

wget https://storage.googleapis.com/golang/go1.8.3.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.8.3.linux-amd64.tar.gz
vim /etc/profile
//添加如下内容：
export GOROOT=/usr/local/go
export PATH=$PATH:$GOROOT/bin
export NGROK_DOMAIN="你的域名"
//保存退出
//使其生效
source /etc/profile
//检测是否安装成功go
go version
复制代码

安装ngrok服务器

下载源码

cd /home
wget https://github.com/inconshreveable/ngrok/archive/master.zip
unzip master.zip
mv ngrok-master ngrok  
cd ngrok
复制代码

修改证书

mkdir cert
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000
cp rootCA.pem ../assets/client/tls/ngrokroot.crt
cp device.crt ../assets/server/tls/snakeoil.crt
cp device.key ../assets/server/tls/snakeoil.key
复制代码

编译服务端

cd ..
go env //查看环境
//编译服务端
GOOS=linux GOARCH=amd64 make release-server
复制代码

编译客户端

GOOS=windows GOARCH=amd64 make release-client
#编译成功后会在ngrok/bin/下面生成一个windows_amd64目录下面有ngrok.exe
#Linux 平台 32 位系统：GOOS=linux GOARCH=386
#Linux 平台 64 位系统：GOOS=linux GOARCH=amd64
#Windows 平台 32 位系统：GOOS=windows GOARCH=386
#Windows 平台 64 位系统：GOOS=windows GOARCH=amd64
#MAC 平台 32 位系统：GOOS=darwin GOARCH=386
#MAC 平台 64 位系统：GOOS=darwin GOARCH=amd64
#ARM 平台：GOOS=linux GOARCH=arm
复制代码

运行服务端

测试运行

/home/ngrok/bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="$NGROK_DOMAIN"  -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443"
  
#参数说明：
#-domain 访问ngrok是所设置的服务地址生成证书时那个
#-httpAddr http协议端口 默认为80
#-httpsAddr https协议端口 默认为443 （可配置https证书）
#-tunnelAddr 通道端口 默认4443
复制代码

后台运行

nohup /home/ngrok/bin/ngrokd -tlsKey="assets/server/tls/snakeoil.key" -tlsCrt="assets/server/tls/snakeoil.crt" -domain="$NGROK_DOMAIN"  -httpAddr=":80" -httpsAddr=":443" -tunnelAddr=":4443" > /dev/null 2>&1 &
  
#参数说明：
#-domain 访问ngrok是所设置的服务地址生成证书时那个
#-httpAddr http协议端口 默认为80
#-httpsAddr https协议端口 默认为443 （可配置https证书）
#-tunnelAddr 通道端口 默认4443
复制代码

运行客户端

• 新建文本文件ngrok.cfg
• 配置文件

server_addr: "你的域名:4443"
trust_host_root_certs: false
复制代码

使用测试

• 命令行操做

ngrok -config=ngrok.cfg -subdomain=test 80
//出现如下内容表示成功连接：
ngrok
 
Tunnel Status                 online
Version                       1.7/1.7
Forwarding                    http://test.你的域名:80 -> 127.0.0.1:80
Forwarding                    https://test.你的域名:80 -> 127.0.0.1:80
Web Interface                 127.0.0.1:4040
# Conn 0
Avg Conn Time                 0.00ms
复制代码

复杂配置ngrok.cfg

• 配置文件

server_addr: "你的域名:4443"
trust_host_root_certs: false
tunnels:
  #服务器www子域名映射到本机80
  http:
    subdomain: "www"
    proto:
      http: "80"
  #服务器www子域名映射到本机443
  https:
    subdomain: "www"
    proto:
      https: "443"
  #服务器3889映射到本机3389
  tcp:
    proto:
      tcp: "3889"
    remote_port: 3389
 #服务器的2222映射到本机22
  ssh:
    remote_port: 2222
    proto:
      tcp: "22"
复制代码

• 启动方法

ngrok -config=ngrok.cfg start http #启动http服务
ngrok -config=ngrok.cfg start tcp  #启动tcp服务
 
ngrok -config=ngrok.cfg start http tcp  #同时启动两个服务
ngrok -config=ngrok.cfg start-all  #启动全部服务

复制代码

配合nginx使用

假设ngrok的http端口为4080, 则nginx配置以下

#后台启动
nohup /home/soft/ngrok/bin/ngrokd -domain="$NGROK_DOMAIN" -httpAddr=":4080" > /dev/null 2>&1 &
复制代码

location / {
            proxy_pass http://127.0.0.1:4080;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host  $http_host:4080;
            proxy_set_header X-Nginx-Proxy true;
            proxy_set_header Connection "";
        }
        
复制代码