内网穿透工具NPS（保姆级教程）

前言：
有时候我们受限于硬件设备和网络的的问题，无法将内网的大容量、高性能存储设备或计算设备对外访问。这个时候就会变的特别苦恼，上云呢成本太大，不用云呢公网又无法直接访问，这个时候怎么办呢，NPS它来了！！！！

nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。

GitHub地址：https://github.com/ehang-io/nps
下载地址：https://github.com/ehang-io/nps/releases/tag/v0.26.10
详细介绍参考文档：https://gitee.com/penry/nps?skip_mobile=true#nps

一、环境准备

1、带公网的服务器一台（以下均使用ECS代替），配置不用特别高
2、内网的Linux服务器或者Windows服务器

二、源码包下载

1、先在ECS上下载NPS的服务端包进行安装配置

wget https://github.com/ehang-io/nps/releases/download/v0.26.10/freebsd_amd64_server.tar.gz

tar -zxf linux_amd64_server.tar.gz

[root@qingtong nps]# ls
conf  linux_amd64_server.tar.gz  nps  web

2、默认配置文件在conf目录下，也可以先启动在配置文件，启动后的配置文件在/etc/nps/conf/nps.conf 修改这个配置文件也是可以的
请参照下面的基础配置文件修改适配自己的配置
如需更高级的配置请参考：https://gitee.com/penry/nps?skip_mobile=true#nps

#应用程序的名称，此处为"NPS"。
appname = nps
#Boot mode(dev|pro)
#启动模式，可以是开发模式（dev）或生产模式（pro）。
runmode = dev

#HTTP(S) proxy port, no startup if empty
#HTTP和 HTTPS代理的配置，包括代理服务器的IP和端口，以及是否只使用HTTPS代理。
http_proxy_ip=0.0.0.0
http_proxy_port=22000
https_proxy_port=22001
https_just_proxy=true

#default https certificate setting
默认的HTTPS证书和私钥文件路径。
https_default_cert_file=conf/server.pem
https_default_key_file=conf/server.key

##bridge
#桥接（bridge）配置，定义桥接的类型、端口和IP。
bridge_type=tcp
bridge_port=22002
bridge_ip=0.0.0.0

# Public password, which clients can use to connect to the server
# After the connection, the server will be able to open relevant ports and parse related domain names according to its own configuration file.
#公共密码，客户端使用该密码连接到服务器。
public_vkey=123

#Traffic data persistence interval(minute)
#Ignorance means no persistence
#流量数据持久化间隔，以分钟为单位。
#flow_store_interval=1

# log level LevelEmergency->0  LevelAlert->1 LevelCritical->2 LevelError->3 LevelWarning->4 LevelNotice->5 LevelInformational->6 LevelDebug->7
#日志级别，数值从0到7，表示从紧急（LevelEmergency）到调试（LevelDebug）。
log_level=7
#log_path=nps.log

#Whether to restrict IP access, true or false or ignore
#是否限制IP访问。
#ip_limit=true

#P2P配置，定义P2P的IP和端口。
#p2p
#p2p_ip=127.0.0.1
#p2p_port=6000

#web
#Web管理界面的配置，包括主机名、用户名、密码、端口和IP。
web_host=a.o.com
web_username=admin
web_password=^hjkl/-321,
web_port = 22003
web_ip=0.0.0.0
#Web管理界面的基本URL路径。
web_base_url=
#Web管理界面是否启用SSL以及SSL证书和私钥文件的路径。
web_open_ssl=false
web_cert_file=conf/server.pem
web_key_file=conf/server.key
# if web under proxy use sub path. like http://host/nps need this.
#web_base_url=/nps

#Web API unauthenticated IP address(the len of auth_crypt_key must be 16)
#Remove comments if needed
#auth_key=test
#Web API无需身份验证时允许访问的IP地址，以及用于加密的密钥。
auth_crypt_key =1234567812345678

#allow_ports=9001-9009,10001,11000-12000
#允许连接的端口范围。TCP协议相关配置，包括模式、服务器端口和目标端口范围。
[tcp]
mode=tcp
server_port=22000-23000
target_port=22000-23000


#Web management multi-user login
#允许用户登录、注册和更改用户名的配置。
allow_user_login=true
allow_user_register=true
allow_user_change_username=true


#extension
#不同功能的开关，控制流量限制、速率限制、隧道数量限制、本地代理、连接数量限制、多IP支持以及系统信息显示等。
allow_flow_limit=false
allow_rate_limit=false
allow_tunnel_num_limit=false
allow_local_proxy=false
allow_connection_num_limit=false
allow_multi_ip=false
system_info_display=false

#cache
#HTTP缓存的配置，包括是否启用和缓存长度。
http_cache=false
http_cache_length=100

#get origin ip
#是否在HTTP请求中添加原始IP头。
http_add_origin_header=false

#pprof debug options
#pprof_ip=0.0.0.0
#pprof_port=9999

#client disconnect timeout
#客户端断开连接的超时时间，单位为秒。
disconnect_timeout=60

安装成功后，对于linux，darwin，将会把配置文件和静态文件放置于/etc/nps/，并将可执行文件nps复制到/usr/bin/nps或者/usr/local/bin/nps，安装成功后可在任何位置执行

nps test|start|stop|restart|status

3、安装配置完成后打开web页面控制端输入配置文件里的账号密码登录
1）在左侧的导航栏点击客户端，然后根据提示新增客户端
在这里插入图片描述
2）新增客户端口新增TCP隧道与刚才新增客户端就行绑定(客户端ID与前边创建的客户端进行对应)，服务端口的配置范围是配置文件里限制的，请依照配置文件来
在这里插入图片描述

4、在内网的Linux主机上安装NPC客户端进行内网穿透

wget https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_client.tar.gz
#解压
tar -zxf linux_amd64_client.tar.gz

NPC客户端是不需要任何配置文件的，所以只需要程序就可以
在这里插入图片描述
复制此处的命令到内网的主机上执行

扩展知识：推荐大家使用第一种方法，至于区别请看下列对比

要将 NPC 客户端的输出重定向到后台或文件，你可以使用 shell 中的重定向功能。有两种常见的方法可以做到这一点：

1、后台运行并保存输出到文件

npc -server=xxx.xxxxxxx.xxx:22002 -vkey=qingtongqingc@test1 -type=tcp &> /var/log/npc.log &

# 这将把 NPC 客户端的标准输出和标准错误输出都重定向到名为 npc.log 的文件，并且客户端在后台运行（使用 & 符号）。

2、后台运行并将输出保存到文件但仅记录标准错误输出

npc -server=xxx.xxxxxxx.xxx:22002 -vkey=qingtongqingc@test1 -type=tcp 2> /var/log/npc_error.log &

# 这将把标准错误输出重定向到名为 npc_error.log 的文件，而标准输出仍然会显示在终端上。

在这里插入图片描述
5、确认没问题后进行验证
在这里插入图片描述
访问成功后就可以在任何地方去访问这台内网的机器
windows主机的添加方法类似，后续有时间会在更新，请大家持续关注~~~~~~~~

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/150476.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

实时level2访问与策略研发

实时level2访问与策略研发

本周四下午4点，天软会聚焦“实时&level2访问与策略研发”开展我们的天软高频时序数仓会议，本次会议的报名客户，可以申请试用LEVEL-2数据测试账号哦~
阅读更多...
泛微E9，独立选择框对应数据库表查询

泛微E9，独立选择框对应数据库表查询

泛微E9，独立选择框对应数据库表查询 文章目录 泛微E9，独立选择框对应数据库表查询步骤一：准备姓名、姓名文本字段：步骤二：获取选择框字段的id：其他 需求描述：假如流程表单有两个字段&#xff0c…
阅读更多...
CSRF 跨站请求伪造漏洞理解

CSRF 跨站请求伪造漏洞理解

1.漏洞描述 跨站请求伪造是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Web应用程序上执行非本意的操作，攻击的重点在处于更改状态请求，而不是盗取数据，因为攻击者无法查看伪造请求的响应。 2.漏洞原理 攻击者可以…
阅读更多...
深入探索 Django Channels

深入探索 Django Channels

概要 随着 Web 应用的发展，实时功能如即时消息、实时通知等变得越来越重要。Django Channels 是 Django 的一个扩展，它使得在 Django 中构建实时功能变得可能。本文将深入探讨 Django Channels 的核心概念、架构以及如何实现一个实时应用。 1. Django C…
阅读更多...
PLC电力载波通讯，一种新的IoT通讯技术

PLC电力载波通讯，一种新的IoT通讯技术

前言： PLC-IoT 是 PLC 技术应用在物联场景的创新实践，有效解决电力线路信号干扰、衰减问题，支持 IP 化通信能力，使能终端设备智能化，构建智慧边缘联接。PLC让传统IoT有了更多的连接可能： 电力线通信技术适用的场景包括电力配用电网络、城市智慧路灯、交通路口信号灯、园…
阅读更多...
应用架构的演进 I 使用无服务器保证数据一致性

应用架构的演进 I 使用无服务器保证数据一致性

在微服务架构中，一个业务操作往往需要跨多个服务协作完成，包含了读取数据和更新多个服务的数据同时进行。在数据读取和写入的过程中，有一个服务失败了，势必会造成同进程其他服务数据不一致的问题。 亚马逊云科技开发者社区为开发者…
阅读更多...
【Nginx】使用nginx进行反向代理与负载均衡

【Nginx】使用nginx进行反向代理与负载均衡

使用场景 反向代理：一个网站由许多服务器承载的，网站只暴露一个域名，那么这个域名指向一个代理服务器ip，然后由这台代理服务器转发请求到网站负载的多台服务器中的一台处理。这就需要用到Nginx的反向代理实现了 负载均衡&#xf…
阅读更多...
Vim + YCM + clangd

Vim + YCM + clangd

目录 1. Vim的安装 1.1 Vim安装vim-plug2. 安装YCM3. 进行语言补全配置 3.1 测试效果 1. 目的：让 Vim 像 C/C IDE 一样具备自动补全代码等功能 2. YCM：YouCompleteMe GitHub - ycm-core/YouCompleteMe: A code-completion engine for Vi…
阅读更多...
ATFX汇市：10月美国名义CPI年率大降，美元指数创近三月新低

ATFX汇市：10月美国名义CPI年率大降，美元指数创近三月新低

ATFX汇市：据美国劳工部劳动统计局数据，美国10月未季调CPI年率最新值3.2%，低于前值3.7%，低于预期值3.3%；10月未季调核心CPI年率最新值4%，低于前置和预期值的4.1%。名义CPI与核心CPI双双下降，透露…
阅读更多...
Vue 中 slot 是什么？作用？分类？如何实现？

Vue 中 slot 是什么？作用？分类？如何实现？

结论先行： slot 插槽，是子组件提供给父组件使用的一个占位符，父组件可以在这个占位符中填充任何模板代码。主要作用就是更好的拓展和定制化组件，例如弹窗组件、表格组件等。分为默认插槽、具名插槽和作用域插槽。 其中前两个都是…
阅读更多...
LLM系列 | 27 : 天工大模型Skywork解读及揭露刷榜内幕引发的思考

LLM系列 | 27 : 天工大模型Skywork解读及揭露刷榜内幕引发的思考

引言 简介 预训练 ​语料 分词器 模型架构 Infrastructure 训练细节 评测 实战 总结 思考 0. 引言 晨起开门雪满山，雪晴云淡日光寒。 Created by DALLE 3 小伙伴们好，我是《小窗幽记机器学习》的小编：卖热干面的小女孩。紧接前…
阅读更多...
ATECLOUD-POWER电源测试系统有什么特点？如何用它测试电源模块？

ATECLOUD-POWER电源测试系统有什么特点？如何用它测试电源模块？

ATECLOUD-POWER电源测试系统 ATECLOUD-POWER是检测电源性能的自动化测试系统，针对电源模块各类测试项目提供定制方案，指导电源模块的设计和生产，保证电源的质量、稳定性和可靠性。该方案包括软件定制开发以及硬件设备选择两方面，根…
阅读更多...
idea启动类运行后报错：Port 6380 was already in use.

idea启动类运行后报错：Port 6380 was already in use.

问题原因： idea窗口中某个项目还在启动中时 误关了窗口，导致在其他项目运行时报错端口被占用 解决办法： 先杀掉占用端口，再重新启动 步骤如下： 1.先找到6380端口对应pid winr打开cmd命令行窗口 输入命令&#xf…
阅读更多...
web缓存-----squid代理服务

web缓存-----squid代理服务

squid相关知识 1 squid的概念 Squid服务器缓存频繁要求网页、媒体文件和其它加速回答时间并减少带宽堵塞的内容。 Squid代理服务器（Squid proxy server）一般和原始文件一起安装在单独服务器而不是网络服务器上。Squid通过追踪网络中的对象运用起作用。…
阅读更多...
记录一次hibernate3.1 方言问题

记录一次hibernate3.1 方言问题

错误：com.sun.proxy.$Proxy553 cannot be cast to java.lang.string 我们项目上，将mysql数据库迁移到达梦数据库，这样会造成数据库类型上在java查询下，会有不兼容的问题，比如clob，text等，…
阅读更多...
node服务部署vue3（ssr）单页面应用上线

node服务部署vue3（ssr）单页面应用上线

博主最新开发了vue3新版的单页面服务端渲染的博客，框架用的vue3框架，vite4构建，在部署上线的时候遇到了一些问题，现在分享给大家。避免踩坑 node环境搭建 node安装包下载 因为我的服务器系统是linux，所以选择linux版本…
阅读更多...
【技术分享】配置二层远程端口镜像案例

【技术分享】配置二层远程端口镜像案例

热门IT课程-CSDN博客文章浏览阅读24次。认证课程介绍：华为HCIA试听课程 ： 华为HCIA试听课程：华为HCIA试听课程：华为HCIP试听课程：思科CCNA试听课程：思科CCNA试听课程：思科CCNA试听课程&#xff…
阅读更多...
自动驾驶汽车：人工智能最具挑战性的任务

自动驾驶汽车：人工智能最具挑战性的任务

据说，自动驾驶汽车是汽车行业梦寐以求的状态，将彻底改变交通运输业。就在几年前，对自动驾驶汽车的炒作风靡一时，那么到底发生了什么呢？这么多公司吹嘘到2021年我们将迎来的无人驾驶汽车革命在何处？事实证明…
阅读更多...
科研学习|研究方法——案例研究设计与方法

科研学习|研究方法——案例研究设计与方法

作者：罗伯特K.殷 （一）计划：如何把握何处、何时用案例研究方法 1.问题： 按照作者的观点，案例研究1984年之后才逐渐得到重视，可是在数据信息有效收集的时代，几乎所有的经典都是以案例…
阅读更多...
C# 之 选择并调用文件[winform]

C# 之 选择并调用文件[winform]

winform 之 选择并调用文件 在 form.cs[设计] 文件中选择一个button, 然后设置一个点击函数 将下方内容复制到函数中执行 private void push_btn_Click(object sender, EventArgs e){ // 1. 打开文件管理器选择文件OpenFileDialog openFileDialog1 new OpenFileDialog(); /…
阅读更多...
最新文章

Copyright @ 2022~2023