ngrok 内网穿透服务器搭建

服务端以ubuntu16.04为例

在域名管理中添加解析A记录，将*.ngrok与ngrok都指向您的服务器IP。

1. 进入服务器克隆ngrok的源代码

mkdir /ngrok #创建名称为ngrok的目录
git clone https://github.com/inconshreveable/ngrok.git /ngrok #将ngrok源代码克隆回本地
cd /ngrok

2. 创建证书

export NGROK_DOMAIN="ngrok.xxx.xxx" #你的域名
openssl genrsa -out base.key 2048
openssl req -new -x509 -nodes -key base.key -days 10000 -subj "/CN=$NGROK_DOMAIN" -out base.pem
openssl genrsa -out server.key 2048
openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr
openssl x509 -req -in server.csr -CA base.pem -CAkey base.key -CAcreateserial -days 10000 -out server.crt

cp rootCA.pem assets/client/tls/ngrokroot.crt  #复制rootCA.pem到assets/client/tls/并更名为ngrokroot.crt
cp server.crt assets/server/tls/snakeoil.crt #复制server.crt到assets/server/tls/并更名为snakeoil.crt
cp server.key assets/server/tls/snakeoil.key #复制server.key到assets/server/tls/并更名为snakeoil.key

编译ngrok 服务端和客户端

• 安装Go语言

  

1. 去官网查看最新版链接 https://studygolang.com/dl
   比如我要下的是 https://studygolang.com/dl/golang/go1.12.5.linux-amd64.tar.gz

wget https://studygolang.com/dl/golang/go1.12.5.linux-amd64.tar.gz
tar -zxvf go1.12.5.linux-amd64.tar.gz -C /usr/lib

2. 设置添加环境变量
   vi /etc/profile 在最后面添加如下配置

export GOPATH=/ngrok
export GOROOT=/usr/lib/go
export GOARCH=amd64
export GOOS=linux
export GOTOOLS=$GOROOT/pkg/tool
export PATH=$PATH:$GOROOT/bin:$GOPATH/bin

3. 执行
   source /etc/profile
4. 查看版本
   go version
   结果 go version go1.12.5 linux/amd64

• 编译ngrok 服务端

GOOS=linux GOARCH=amd64 make release-server

• 编译ngrok 客户端

#win客户端
GOOS=windows GOARCH=amd64 make release-client
GOOS=windows GOARCH=386 make release-client
#linux客户端
GOOS=linux GOARCH=amd64 make release-client
GOOS=linux GOARCH=386 make release-client
#MAC客户端
GOOS=linux GOARCH=arm make release-client

ls /ngrok/bin 查看编译文件

• 使用 systemd 设置ngrok启动服务（推荐）

/lib/systemd/system/ngrokd.service, 域名要改成你自己的。

[Unit]
Description=ngrok server
After=network.target

[Service]
Type=simple
ExecStart=/ngrok/bin/ngrokd -domain ngrok.xxx.xxx -httpAddr ":2080" -httpsAddr ":2443" -tunnelAddr ":2222" -log "/var/log/ngrokd.log"
Restart=always

[Install]
WantedBy=multi-user.target

启动服务：systemctl start ngrokd.service
关闭服务：systemctl stop ngrokd.service
重启服务：systemctl restart ngrokd.service
显示服务的状态：systemctl status ngrokd.service
开机时启用服务：systemctl enable ngrokd.service
禁用开机时启用服务：systemctl disable ngrokd.service
查看服务是否开机启动：systemctl is-enabled ngrokd.service

• 使用screen 让ngrok服务端在后台运行（）

1. 安装screen
   apt install screen
2. 运行screen
   screen -S ngrok（ngrok为终端名称）
3. 运行服务端
   /ngrok/bin/ngrokd -domain="ngrok.xxx.xxx" -httpAddr=":2080" -httpsAddr=":2443" -tunnelAddr=":2222"
   按 ctrl+A+D 退出，回到主屏幕，既可以保持ngrok后台运行。
   screen -ls 可以列出已经创建的正在后台运行的终端
   要停止ngrok服务
   screen -r ngrok 进入终端
   按ctrl+c 结束服务，exit彻底退出终端

客户端配置

我的客户端使用的是win10 64位

1. 下载前边编译好的的客户端
   ls /ngrok/bin 查看，windows_amd64目录下的为win10 64位下的客户端
2. ngrok.exe客户端文件复制到系统磁盘（比如D:\ngrok）。
   新建配置文件ngrok.cfg

server_addr: "ngrok.xxx.xxx:2222"
trust_host_root_certs: false
tunnels:
    http:
        proto:
            http: 80
        subdomain: test
    mstsc:
        remote_port: 5377
        proto:
            tcp: 3389

将本机上的80端口应用映射到服务器test.ngrok.xxx.xxx域名（用于微信调试什么的，完全没问题）
将本机上的3389端口（远程桌面）映射到服务器上的5377端口，这样就可以通过服务器IP:5377远程连接到内网电脑。
新建bat文件start.bat

@echo off
D:
cd D:\ngrok
ngrok.exe -config="ngrok.cfg" start http mstsc

要使用时双击start.bat就行了。

3. 服务器域名解析
   里用的是nginx，配置如下：

server {
        listen 80;
        listen [::]:80;
        server_name  ~^(\w+)\.ngrok\.xxx\.xxx$;

        keepalive_timeout 70;
        location / {
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://127.0.0.1:2080;
        }

        access_log off;
        log_not_found off;
}

server {
        listen 443;
        listen [::]:443;
        server_name  ~^(\w+)\.ngrok\.xxx\.xxx$;

        keepalive_timeout 70;
        proxy_set_header "Host" $host;
        location / {
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://127.0.0.1:2443;
        }

        access_log off;
        log_not_found off;
}