詳解基于docker搭建lanproxy內(nèi)網(wǎng)穿透服務
文檔更新說明
2018年04月06日 v1.0
內(nèi)網(wǎng)穿透相信是后端開發(fā)者經(jīng)常遇到的需求,可是怎么實現(xiàn)呢?其實有現(xiàn)成的服務:花生殼、ngrok等,但是,最近花生殼宣布,免費版的內(nèi)網(wǎng)穿透將不支持80端口映射了,而免費版的ngrok也不夠穩(wěn)定,于是乎,我就開始需找新的解決方案了
本文使用了docker、nginx,要全部搞懂的話需要一定的后端基礎(chǔ)(當然,基本上入個門就可以了),個人認為還是有一定閱讀門檻的,但是你如果只是想把服務搭建起來,按照步驟來做是不難的
1、概述
內(nèi)網(wǎng)穿透其實就是用服務器做一個中轉(zhuǎn),將請求轉(zhuǎn)發(fā),本文記錄了在 ubuntu 16.04
上,基于 docker
搭建的內(nèi)網(wǎng)穿透服務
1.1、原理
內(nèi)網(wǎng)穿透的原理如下圖所示:
- 用戶訪問我們的服務器,這個服務器是有公網(wǎng)IP的,所以用戶可以無壓力訪問
- 服務器與本地電腦保持長鏈接,當有請求的時候,服務器將請求轉(zhuǎn)發(fā)到我們的本地電腦
- 本地電腦將響應回復給服務器
- 服務器將響應回復給用戶
1.2、實現(xiàn)
要搭建內(nèi)網(wǎng)穿透,我們得完成兩個任務
在公網(wǎng)能訪問的服務器上運行我們的內(nèi)網(wǎng)穿透服務; 在本地電腦上面運行內(nèi)網(wǎng)穿透客戶端。
當然,你可以自己根據(jù)原理實現(xiàn)一套,不過我們有現(xiàn)成的三方開源工具,可以幫我們實現(xiàn)這一套功能。這個就是我們今天的主角 lanproxy 。
2、實現(xiàn)步驟
現(xiàn)成的工具已經(jīng)找到,接下來就是簡單的搭建一下了,搭建過程分為服務端和本地電腦端
2.1、服務端流程:
- 在服務器上安裝
docker
和nginx
- 在服務器上通過
docker
運行lanproxy server
- 將域名解析到我們的服務器
- 配置
nginx
反向代理 - 打開
lanproxy
后臺頁面,添加客戶端和映射信息
2.2、本地電腦流程:
- 運行要被映射的服務
- 運行本地電腦映射客戶端程序(
lanproxy client
)
下面開始服務端的配置:
2.1.1、在服務器上安裝 docker
和 nginx
nginx
的安裝是很簡單的,一個命令就搞定
docker
也可以使用腳本安裝,也是一句命令的事
# 1、安裝nginx $ sudo apt-get install nginx # 2、安裝docker $ curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun # 可選步驟,建docker源修改為阿里云 $ sudo mkdir -p /etc/docker $ sudo tee /etc/docker/daemon.json <<-'EOF' { # 下面的鏈接需要到阿里云后臺查看,每個人的加速地址是不一樣的 "registry-mirrors": ["https://abcdefg.mirror.aliyuncs.com"] } EOF $ sudo systemctl daemon-reload $ sudo systemctl restart docker
2.1.2 在服務器上通過 docker
運行 lanproxy server
服務安裝完畢之后,就可以用docker跑服務了,可以自己寫一個 Dockerfile
,這里,我就把自己寫的放出來吧,大家可以拿去用著,gayhub 傳送門
這里我修改了 proxy-server-0.1
的部分文件,因為在 docker
中,需要保存服務前臺運行,否則容器會被 kill
掉,而官網(wǎng)默認的啟動腳本是后臺啟動的,把 bin/startup.sh
里面的啟動命令修改成前臺啟動即可(去掉nohub和后面的1&2 &)
# 1、克隆docker配置,如果要修改配置可以編輯 conf/config.properties 文件,配置方法見lanproxy官網(wǎng) $ git clone https://github.com/fengqiangboy/lanproxy-docker.git lanproxy-docker # 2、build docker鏡像 $ cd lanproxy-docker $ sudo bash build_container.sh # 3、運行docker容器 $ bash run_container.sh
2.1.3 將域名解析到我們的服務器
需要兩個域名,一個用來訪問我們的 lanproxy
后臺,一個用來訪問我們需要內(nèi)網(wǎng)穿透的服務
例如:
lanproxy.fengqiangboy.com -> 用來訪問lanproxy后端 test.fengqiangboy.com -> 用來訪問內(nèi)網(wǎng)穿透服務
2.1.4配置 nginx
反向代理
將兩個域名解析到我們的服務器之后,再通過反向代理,將其反代到我們的lanproxy端口
下面配置的最終效果就是:
- 我們可以通過
lanproxy.fengqiangboy.com
訪問lanproxy
后 - 我們可以通過
test.fengqiangboy.com
訪問本地電腦映射的服務
lanproxy.fengqiangboy.com.conf:
server { listen 80; # 這里使用自己的域名 server_name lanproxy.fengqiangboy.com; charset utf-8; location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $http_host; # 這里根據(jù)你的lanproxy配置,改成 config.server.port的值 proxy_pass http://127.0.0.1:8090; client_max_body_size 35m; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } }
test.fengqiangboy.com.conf:
server { listen 80; # 這里使用自己的域名 server_name test.fengqiangboy.com; charset utf-8; location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $http_host; # 這里根據(jù)你的lanproxy配置,改成 外網(wǎng)接口 的值,在lanproxy后臺網(wǎng)頁上配置,后面配置 proxy_pass http://127.0.0.1:50000; client_max_body_size 35m; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } }
2.1.5 打開 lanproxy
后臺頁面,添加客戶端和映射信息
- 打開
http://lanproxy.fengqiangboy.com
- 用前面
conf/config.properties
文件中配置的賬號和密碼登錄后臺 - 添加一個客戶端,記住客戶端密鑰
- 添加完客戶端之后添加一個配置,配置如下圖
到此,服務端的配置就完成了。下面開始本地電腦的配置。
2.2.1 運行要被映射的服務
既然要把內(nèi)網(wǎng)的服務映射出去,那首先就要把本地電腦的服務跑起來吧,不然拿什么來映射?這里就很多操作方法了,各個語言都不一樣,把自己的服務跑起來就行
2.2.2 運行本地電腦映射客戶端程序( lanproxy client
)
這里有兩個方法,一個方法是使用官網(wǎng)提供的 go
版本,不需要安裝 java
環(huán)境在本地電腦上,另外一種是使用官網(wǎng)提供的 java
版本,這里我使用 java
版本的。
克隆 lanproxy
代碼到本地電腦
$ git clone https://github.com/ffay/lanproxy.git lanproxy
打包 lanproxy
打包之前需要確保你安裝了 maven
$ cd lanproxy $ mvn package
修改配置文件信息
打包完成之后,客戶端文件會出現(xiàn)在 distribution/proxy-client-0.1
目錄下,打開之后有是個文件夾: bin
、 conf
、 lib
和 log
,配置信息在 conf/config.properties
文件內(nèi),根據(jù)前面服務端的配置信息修改一下。
# 這里是在lanproxy后臺配置的密鑰 client.key=key # 配置ssl信息,根據(jù)服務端的配置填寫 ssl.enable=true ssl.jksPath=test.jks ssl.keyStorePassword=123456 # 服務器的ip server.host=163.162.161.160 #根據(jù)服務端配置,開啟ssl的話填寫ssl的端口,否則填寫普通端口 server.port=4993
啟動客戶端
客戶端信息配置完成之后就可以啟動客戶端了
# mac/linux使用這個 $ bash bin/startup.sh # Windows 直接運行 bin/startup.bat
訪問測試
按照前面的配置,這時候我們應該是可以通過 test.fengqiangboy.com
來訪問我們的內(nèi)網(wǎng)服務了的,用瀏覽器打開看看
3、一點補充
為什么要使用docker?
使用docker主要是為了不破壞服務端環(huán)境,只是給 lanproxy
安裝了一個 jdk8
的環(huán)境,不影響其他服務繼續(xù)運行;而且使用 docker
還可以很方便的轉(zhuǎn)移到其它機器上面部署,只要把 Dockerfile
拷貝過去就可以了。
這樣搭建,服務器重啟的話需要手動重啟 lanproxy
嗎?
不需要,在服務端啟動 docker
容器的腳本下,我添加了 --restart unless-stopped
參數(shù),只要 docker
服務啟動了,容器就會跟著啟動,如果你不需要這個需求,可以去掉這個參數(shù)
為什么不用花生殼?
前不久看到花生殼的公告,說從4月1日開始,免費版將不提供80端口映射,實際上我用這個映射最大的需求就是做微信調(diào)試,去掉80端口就不能做微信調(diào)試了,不滿足我的需求了,當然,花生殼還是不錯的,如果能滿足你的需求,還是可以省時省力完成內(nèi)網(wǎng)穿透的
以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
使用docker快速部署Elasticsearch集群的方法
這篇文章主要介紹了使用docker快速部署Elasticsearch集群的方法,小編覺得挺不錯的,現(xiàn)在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2019-03-03Docker查看鏡像的Dockerfile(docker history和docker inspec
這篇文章主要給大家介紹了關(guān)于Docker查看鏡像的Dockerfile的相關(guān)資料,文中主要運用的是docker history和docker inspect命令,文中通過代碼介紹的非常詳細,需要的朋友可以參考下2024-05-05docker安裝Jenkins執(zhí)行構(gòu)建jar運行方式
這篇文章主要介紹了docker安裝Jenkins執(zhí)行構(gòu)建jar運行方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-05-05docker 啟動具有多個網(wǎng)絡(luò)接口的容器的方法示例
這篇文章主要介紹了docker 啟動具有多個網(wǎng)絡(luò)接口的容器的方法示例,小編覺得挺不錯的,現(xiàn)在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2018-10-10