IT评测·应用市场-qidao123.com技术社区

标题: frp（v0.61.1）企业级网络安全接入实践 [打印本页]

作者: 飞不高 时间: 2025-3-8 09:47
标题: frp（v0.61.1）企业级网络安全接入实践
一、FRP先容

FRP（Fast Reverse Proxy） 是一款高效的反向署理工具，专为将内网服务安全稳固地穿透至公网而设计。它通过在拥有公网IP的节点上摆设FRP服务端，提供了一系列强大且实用的功能特性，包括但不限于：

多协议支持：客户端和服务端均支持TCP、QUIC、KCP及Websocket等多种网络协议，适应差别的网络情况和需求。
高效毗连管理：使用TCP毗连流式复用技术，在单个毗连中处理更多请求，减少毗连创建时间，降低耽误，提升传输效率。
智能负载均衡：实现跨署理组的负载均衡，自动分配流量，保证服务的高可用性和稳固性。
端口复勤劳能：答应多个服务共享同一个服务端口，有用节约端口资源，简化配置。
P2P通信支持：直接在客户端之间创建毗连进行数据互换，无需颠末服务器中转，最大限度使用带宽，提高传输速度。
丰富的插件生态：内置多种实用插件，如静态文件浏览、HTTPS/HTTP协议转换、HTTP/SOCKS5署理等，便于用户根据需要独立使用FRP客户端完成特定任务。
可扩展的服务端插件体系：易于团结具体应用场景进行定制化开辟，满意用户的个性化需求。

FRP不但简化了内网穿透的过程，还通过其强大的功能集和机动的配置选项，成为开辟者和运维人员的理想选择。无论是用于开辟测试还是生产情况，FRP都能提供可靠的服务保障。
二、当前服务器体系与本地电脑体系

服务器

本地电脑是 win1064位
三、安装frp

frp地点为：Releases · fatedier/frp · GitHubA fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet. - Releases · fatedier/frp

https://github.com/fatedier/frp/releases最新版本的客户端和服务端二进制文件在Release页面中。本文使用的v0.61.1。

把他分别下载下来windows是客户端 linux是服务端
上传服务端到 linux服务器，进行解压：
解压命令：

tar -zxvf frp_0.61.1_linux_amd64.tar.gz

复制代码

我上传的目录是：

进入解压的文件夹后，可以看到有5个文件，此中frpc为客户端程序，frpc.toml为客户端配置文件。frps为服务端程序，frps.toml为服务端配置文件。由于文件夹名称太长我改为了frp_0.61.1 所以后续都是在frp_0.61.1 里面进行配置修改。

四、服务端配置

服务端配置时修改frps.toml文件

vim frps.toml

复制代码

配置文件如下：

#当前ip地址，默认
bindAddr = "0.0.0.0"
# 隧道端口，服务端通过此端口与客户端通信
bindPort = 7100
# 用于KCP协议的UDP端口，可以与“bindPort”相同。
# 如果未设置，frps 中的 kcp 将被禁用。
kcpBindPort = 7100
#界面ip
webServer.addr = "0.0.0.0"
#界面端口
webServer.port = 7500
#账号
webServer.user = "user"
#登录密码
webServer.password = "password"
#打印日志
log.to = "/frpslog/frps.log"
log.level = "info"
log.maxDays = 3
#token 客户端设置一致才能修改这token
auth.method = "token"
# 设置token值
auth.token = "tokentoken"
#开放客户端映射的端口范围
allowPorts = [
{ start = 6000, end = 7000},
]

复制代码

其他配置看官网的完整配置文件frp/conf/frps_full_example.toml at dev · fatedier/frp · GitHub。
或者安装 | frp
启动服务端
./frps -c frps.toml

配置开机启动
使用vim编辑器创建并编辑frps.service文件。

[Unit]
# 服务名称，可自定义
Description = frp server
After = network.target syslog.target
Wants = network.target
[Service]
Type = simple
# 启动frps的命令，需修改为您的frps的安装路径
ExecStart = /usr/local/ftp/frp_0.61.1/frps -c /usr/local/ftp/frp_0.61.1/frps.toml
[Install]
WantedBy = multi-user.target

复制代码

使用