这期内容当中小编将会给大家带来有关ngrok服务中怎么实现内网穿透，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。
为施秉等地区用户提供了全套网页设计制作服务，及施秉网站建设行业解决方案。主营业务为做网站、网站建设、施秉网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
原理
ngrok 建立一个隧道,将主机A的http请求 传递给 主机B,从而实现内网穿透。
ngrok分为client端(ngrok)和服务端(ngrokd)
实际使用中的部署如下：
图中内网主机上安装客户端。
公网主机 安装服务端。
client public 则代表 访问你电脑的用户或者朋友。
实践
现在都云时代，各种服务都能找到提供商。内网穿透也是如此。ngrok服务端相当麻烦,如果你只是简单的穿透，又不是什么敏感信息，可以找到很多 服务提供商。
下载客户端
根据你的个人电脑系统下载匹配的客户端。下载地址: https://ngrok.com/download
启动
./ngrok http 4444
ngrok by @inconshreveable (Ctrl+C to quit) Session Status online Session Expires 7 hours, 59 minutes Version 2.2.8 Region United States (us) Web Interface http://127.0.0.1:4040 Forwarding http://ada02116.ngrok.io -> localhost:4444 Forwarding https://ada02116.ngrok.io -> localhost:4444 Connections ttl opn rt1 rt5 p50 p90 0 0 0.00 0.00 0.00 0.00
如果此时访问 http://ada02116.ngrok.io 则等于访问了 localhost:4444
自建ngrok服务
使用别人的服务，存在一些限制。例如不稳定、安全问题，费用昂贵等。因此可能需要自己搭建ngrok服务端。
自建服务需要具备的条件：
1、具备独立ip的服务器。例如阿里云、腾讯云等。
2、需要域名。如果是国内则需要备案。
配置域名
增加2条A记录,指向你的服务器。
添加安全组。
开放3个端口。这里我选择4443、4444、8081端口。
其中4443是ngrok自身通信使用。
4444 后面tcp端口转发使用。
8081 则是http请求转发使用。默认是80 但是这里80端口我分配给nginx了。
截图中少截图了4444的配置。
编译服务端。
这里采用docker镜像来实现。
登录服务器,创建文件夹 ngrok-server ,包含2个文件
文件Dockerfile 内容如下
FROM golang:1.7.1-alpine ADD build.sh / RUN apk add --no-cache git make openssl RUN git clone https://github.com/inconshreveable/ngrok.git --depth=1 /ngrok RUN sed -i "109,109s/tcp/tcp4/g" /ngrok/src/ngrok/server/tunnel.go RUN sed -i "57,57s/tcp/tcp4/g" /ngrok/src/ngrok/conn/conn.go RUN sh /build.sh EXPOSE 8081 VOLUME [ "/ngrok" ] CMD [ "/ngrok/bin/ngrokd"]
文件build.sh内容如下
export NGROK_DOMAIN="ngrok.xxxx.com" cd /ngrok/ openssl genrsa -out rootCA.key 2048 openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem openssl genrsa -out device.key 2048 openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000 cp rootCA.pem assets/client/tls/ngrokroot.crt cp device.crt assets/server/tls/snakeoil.crt cp device.key assets/server/tls/snakeoil.key make release-server GOOS=linux GOARCH=386 make release-client GOOS=linux GOARCH=amd64 make release-client GOOS=windows GOARCH=386 make release-client GOOS=windows GOARCH=amd64 make release-client GOOS=darwin GOARCH=386 make release-client GOOS=darwin GOARCH=amd64 make release-client GOOS=linux GOARCH=arm make release-client
需要修改的地方是
export NGROK_DOMAIN="ngrok.xxxx.com"
修改为你自己的域名。
构建镜像。
运行
docker build -t ngrok .
注意 最后一个 . 别少了。
启动容器
运行
docker run -it -p 8081:8081 -p 4443:4443 -p 4444:4444 -d ngrok /ngrok/bin/ngrokd -domain="ngrok.xxxx.com" -httpAddr=":8081"
到这里ngrok服务端已经完成。
下载客户端。
进入上面启动的容器，下载对应的客户端。例如容器id c71b99a242fa运行 docker inspect c71 可以查看这个容器的具体信息。
进入图中划线的目录下，再进入Bin下。
这里就是客户端。对应的不同系统的版本。
386代表是 32系统。amd64表示 64位。
linux和window无需多言。
下载命令可以通过很多方式。例如ftp或者scp命令。
scp -P 你的服务端端口 -r root@你的服务端ip地址:/var/lib/docker/volumes/6e5383924c5caf1b1b61250f31aa002308dcb371ebd9a7efad2419e20107a362/_data/bin/darwin_amd64/ngrok ./ngrok
这里要注意下权限，如果你不是用root,可能没法子拷贝。
配置客户端
创建配置文件 config.yml,其中内容如下
server_addr: "ngrok.xxxx.com:4443" trust_host_root_certs: false tunnels: webapp: proto: http: 8081 subdomain: test tcp12345: remote_port: 4444 proto: tcp: 12345
这里配置了2个隧道。一个http的请求，一个tcp转发。
启动客户端
./ngrok -config=config.yml start-all
在浏览器访问 上图中地址即可看到本地内容。
增加tcp的转发截图。
测试下12345端口的功能。
监听12345端口。
执行
nc -l 12345
在其他电脑或者本地执行
nc ngrok.xxxx.com 4444
这样就可以了。输入和输出都会显示。
如图
上述就是小编为大家分享的ngrok服务中怎么实现内网穿透了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注创新互联行业资讯频道。
