内网服务穿透 - ngrok搭建

2018-11-12

微信开发时，本地服务调试域名的问题，遂搭建ngrok，内网穿透。很久以前搭建的，现整理到博客里，方便以后查阅

# ubuntu 16
参考：
https://imququ.com/post/self-hosted-ngrokd.html
http://linfuyan.com/ubuntu-ngrok/

ecs域名解析

1 2	A记录 ngrok.frontjs.cc CNAME *.ngrok.frontjs.cc -> ngrok.frontjs.cc

安装依赖

sudo apt-get install build-essential golang mercurial

# 备注：阿里云上默认装的golang是1.6，编译出的文件在mac上报错，可采用源码编译安装golang
golang版本地址：`https://golang.org/dl/`
wget -c https://dl.google.com/go/go1.10.linux-amd64.tar.gz
tar -C /usr/local -zxvf go1.10.linux-amd64.tar.gz

# 配置环境变量
echo 'export GOROOT=/usr/local/go' >> /etc/profile
echo 'export PATH=$PATH:$GOROOT/bin' >> /etc/profile
echo 'export GOPATH=$HOME/go' >> /etc/profile
echo 'export GOROOT_BOOTSTRAP=/usr/local/go' >> /etc/profile
source /etc/profile

下载源码

1 2	git clone https://github.com/inconshreveable/ngrok.git ngrok cd ngrok

生成并替换源码里默认的证书

NGROK_DOMAIN="ngrok.frontjs.cc"

openssl genrsa -out base.key 2048
openssl req -new -x509 -nodes -key base.key -days 10000 -subj "/CN=$NGROK_DOMAIN" -out base.pem
openssl genrsa -out server.key 2048
openssl req -new -key server.key -subj "/CN=$NGROK_DOMAIN" -out server.csr
openssl x509 -req -in server.csr -CA base.pem -CAkey base.key -CAcreateserial -days 10000 -out server.crt

cp base.pem assets/client/tls/ngrokroot.crt
cp server.crt assets/server/tls/snakeoil.crt
cp server.key assets/server/tls/snakeoil.key

编译包

GOOS=linux GOARCH=amd64 make release-server release-client
GOOS=darwin GOARCH=amd64 make release-client
GOOS=windows GOARCH=amd64 make release-client
# 编译后的文件在 bin/，ngroked 为服务器使用，其他拷贝到对应客户端使用

启动服务

./bin/ngrokd -tlsKey=server.key -tlsCrt=server.crt -domain="ngrok.frontjs.cc" -httpAddr=":7098" -httpsAddr=":7099"

# 后台运行
nohup ./bin/ngrokd -tlsKey=server.key -tlsCrt=server.crt -domain="ngrok.frontjs.cc" -httpAddr=":7098" -httpsAddr=":7099" &

配置并启动客户端

# vim ngrok.cfg
server_addr: ngrok.frontjs.cc:4443
trust_host_root_certs: false

# 指定子域名
./ngrok -subdomain test -proto=http -config=ngrok.cfg 7001

# 随机子域名
./ngrok -proto=http -config=ngrok.cfg 7001

# 打印如下信息
Tunnel Status                 online
Version                       1.7/1.7
Forwarding                    http://test.ngrok.frontjs.cc:7098 -
Web Interface                 127.0.0.1:4040
# Conn                        0
Avg Conn Time                 0.00ms

nginx 转发配置

到这里没遇到问题，那么就可以通过http://test.ngrok.frontjs.cc:7098来访问本地7001端口的服务了，下面配置nginx来忽略端口号访问, 添加7098的vhost

server {
    listen 80;
    listen [::]:80;

    server_name *.ngrok.frontjs.cc;
    proxy_set_header "Host" $host:7098;

    root /mnt/portal-cms;
    index index.html index.htm;

    location / {
      proxy_pass_header Server;
      proxy_pass http://127.0.0.1:7098;
      proxy_redirect off;
   }
}

重启nginx（service nginx restart）
http://test.ngrok.frontjs.cc访问本地7001端口服务

报错及解决方法

1 2	1. 26958 segmentation fault 升级golang到最新版(参考最上面第二个链接，下载源码安装golang)