如何利用frp实现远程访问内部服务器 (frp访问内部服务器)

随着工作和生活的数字化和网络化，访问内部服务器已经成为了日常工作中的普遍需求，特别是对于那些需要在外部工作的人员而言，远程访问内部服务器更是必不可少的一项技能。如何高效地实现远程访问内部服务器，一直是很多人关心的一个问题。本文将介绍。

什么是frp

frp，全名为fast reverse proxy，是一款高性能的反向代理工具。它的主要作用是连接内网服务器和公网服务器之间的通信。通过在公网服务器上部署frp服务端程序，使得公网服务器能够将来自外部用户的请求映射到内部服务器上，从而实现远程访问内部服务器的功能。

frp支持TCP、UDP、HTTP、HTTPS等多种协议，并且能够穿越NAT网络，使得内网服务器能够绕过防火墙进行访问。frp具有运行稳定、配置简单、易于扩展等特点，非常适合用于远程访问内部服务器。

部署frp服务端

首先需要在公网服务器上部署frp服务端程序，步骤如下：

之一步，下载并安装frp服务端程序。frp官网提供了各个平台的二进制文件下载，可以根据不同平台的需求进行选择。下载完成后，将其解压到一个具体的目录中。

第二步，编辑frp服务端配置文件。在服务端程序所在目录下创建一个frps.ini文件，配置文件的格式如下所示：

[common]

bind_port = 7000

dashboard_port = 7500

dashboard_user = admin

dashboard_pwd = admin

其中，bind_port表示服务端程序监听的端口号，可以根据需求进行修改；dashboard_port表示frp控制台所监听的端口号，同样可以根据需求进行修改；dashboard_user和dashboard_pwd分别表示控制台的用户名和密码，要注意保密。

第三步，启动frp服务端程序。在终端中进入服务端程序所在目录，执行以下命令即可启动服务端程序：

./frps -c ./frps.ini

启动成功后，服务端程序将监听bind_port所指定的端口号，等待来自客户端的连接。

部署frp客户端

接下来需要在内部服务器上部署frp客户端程序，步骤如下：

之一步，下载并安装frp客户端程序。同样是在frp官网上下载适用于内部服务器所在平台的frp客户端程序，并将其解压到一个具体的目录中。

第二步，编辑frp客户端配置文件。在客户端程序所在目录下创建一个frpc.ini文件，配置文件的格式如下所示：

[common]

server_addr = example.com

server_port = 7000

token = abcdefg1234

[web]

type = http

local_ip = 192.168.1.100

local_port = 80

custom_domns = example.com

其中，server_addr和server_port分别表示服务端程序所在服务器的IP地址和端口号；token为连接服务器时使用的加密密钥，要注意保密；而[web]表示一个自定义的服务端口，该段的type可以为http或https，local_ip和local_port表示内部服务器服务的本地IP和端口号，custom_domns为自定义域名，也就是我们所需要远程访问的地址。

第三步，启动frp客户端程序。在终端中进入客户端程序所在目录，执行以下命令即可启动客户端程序：

./frpc -c ./frpc.ini

启动成功后，客户端程序将连接服务端程序并建立通信，并将服务端口映射到公网服务器上。

远程访问内部服务器

启动frp服务端和客户端程序后，可以通过以下方式进行远程访问内部服务器：

之一步，访问frp控制台。在浏览器中输入公网服务器的IP地址和dashboard_port所指定的端口号，例如：http://example.com:7500，进入frp控制台。

第二步，查看内部服务器端口状态。在控制台中选择Port，可以看到已经映射到公网服务器上的服务端口状态，如果状态正常，则表示映射成功。

第三步，访问服务端口。在浏览器中输入custom_domns所指定的域名，例如：http://example.com，然后回车即可访问内部服务器。

需要注意的是，frp服务端和客户端程序需要始终保持运行状态，否则将无法进行远程访问内部服务器。

利用frp实现远程访问内部服务器，可以避免复杂的VPN配置并提高访问速度和安全性。通过在公网服务器上建立反向代理，使得内网服务器能够被外部用户访问，从而实现了远程访问的目的。frp是一个非常优秀的反向代理工具，可以适用于多种场景和需求，如果您需要实现远程访问内部服务器的功能，不妨尝试一下frp。