内网穿透——ngrok的搭建与使用

内网穿透

一言以蔽之，你在家连上公司的对外服务器再二级跳到你的服务器上时，是否想过，如果内网的服务器可以直达呢？

使用说明

官网：Github:ngrok
需要准备的资源：ngrok服务器A（Linux/?Mac?），内网服务器B（Linux/Windows/?Mac?），自己的客户端C（任意系统）。(穷人用不起Mac，有需要自行谷歌/实验)
必要条件：B ping A，C ping A 可通
参考资料：blog:imququ，官方文档，Go1.6安装指南

配置ngrok服务器及使用

配置服务器为非必需步骤，懒人直接看最后的客户端部分。
本人环境： ubuntu 14.04
参考blog:imququ的方法安装，注意和以下步骤中的不同点。

安装必要工具：sudo apt-get install build-essential mercurial git
- 这里的golang是1.2版的，会导致编译客户端时报错
```
# github.com/gorilla/websocket
src/github.com/gorilla/websocke... undefined: sync.Pool
make: * [client] Error 2
```
  所以要装1.3以上的go（使用命令go version可查看版本，报错的话说明机器上没有装go，可以直接跳到安装高版本go的环节）
  - 先卸载本机的go，apt-get remove golang-xxx，xxx可以tab出来，全删。
  - 按照DO的教程走安装go1.6。
```
sudo curl -O https://storage.googleapis.com/golang/go1.6.linux-amd64.tar.gz
sudo tar -xvf go1.6.linux-amd64.tar.gz
sudo mv go /usr/local
sudo vim ~/.profile 添加 export PATH=$PATH:/usr/local/go/bin
source ~/.profile
```
- clone一份官方源码 git clone https://github.com/inconshreveable/ngrok.git ngrok
- 制作证书
```
NGROK_DOMAIN="A的域名或ip"
openssl genrsa -out base.key 2048
openssl req -new -x509 -nodes -key base.key -days 10000 -subj "/CN=$NGROK_DOMAIN" -out base.pem
openssl genrsa -out server.key 2048
openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr
openssl x509 -req -in server.csr -CA base.pem -CAkey base.key -CAcreateserial -days 10000 -out server.crt
cp base.pem assets/client/tls/ngrokroot.crt
```
- 编译 sudo make release-server release-client
  - 如果在安装1.3以上版本的go之前就编译过一次，这里仍然是会报错的，需要先make clean一下，然后重新编译
  - 编译之后在ngrok/bin/下会出现两个文件ngrokd是服务器端（A）运行的文件，ngrok是客户端（B）运行的文件，不过这里的ngrok文件只能运行在linux系统上；mac系统再执行一遍编译sudo GOOS=darwin GOARCH=amd64 make release-client就会出来ngrok/bin/darwin_amd64的目录这里就是mac的客户端；windows编译命令GOOS=windows GOARCH=amd64 make release-client，会出来一个ngrok/bin/windows_amd64的目录，里面的exe就是windows下的客户端。（32位的把上面各种命令中的64改成386）
- 服务器端运行：sudo ./bin/ngrokd -tlsKey=server.key -tlsCrt=server.crt -domain="A的域名或ip" -httpAddr=":8081" -httpsAddr=":8082"
  - 最好开个screen运行
- 客户端运行：
  - 用别人的服务器（比如qydev.com，顺便感谢一下公益服务）的话就直接把别人服务器的域名或ip当作上文中的A即可，但客户端需要A的主人提供给你，否则是没有授权的。
  - 添加配置文件，文本内容
```
server_addr:A的域名或ip :4443
trust_host_root_certs: false
```
  - web端口：./ngrok -config=上述文件路径 -proto=http 80
  - ssh端口：./ngrok -config=上述文件路径 -proto=tcp 22
  - 远程连接：./ngrok -config=上述文件路径 -proto=tcp 3389
  - 运行后显示在服务器端分配的端口，比如xxx.com:33821，那C就可以用A的域名或ip+分配的端口来连接B了。
  - 同样最好开个screen运行