frp內網穿透怎樣更安全？花生殼怎么實現frp內網穿透？

frp是一款內網穿透工具，可進行ssh/https的內網穿透。直接穿透ssh端口有安全風險，因此采用安全的frp連接是更好的一種方式。安全的frp連接基本原理是，連接機、服務機和穿透機使用一個密鑰，你想連接穿透機時，必須在連接機上運行frpc，才能正確連接。這樣避免被腳本小子直接掃ssh端口，多一層防范。那么frp內網穿透怎樣更安全？

如何提升frp內網穿透的安全性

首先，防火墻等不重要，云服務器在外網，防火墻當然要，但云服務器本身被攻破不影響內網，而內網只通過FRP暴露特定端口，其他端口也沒有影響，防火墻不受影響。然后我們再按照網路鏈條看怎樣確保安全：假設內網電腦的服務器端口為X(SSH就是22， Win遠程桌面是3389等等)， 云服務器FRP對外端口Y。外部人員通過Y訪問云，然后再連接到X。云服務器端，只要暴露在外網，免不了各種人來掃描，所以一方面，不要將云服務器地址暴露給別人，另一方面，Y設定為跟常規端口不同的端口號，特別是比較大的端口號，這樣可以減少很大概率的掃描。(有6萬多端口號，如果對方事先不知道你的端口，盲掃能中的概率低于6萬分之一)。云服務器本身安全不是那么重要，不過安全起見可以把密碼設置得更復雜一點，之余其他安全措施可以依賴云服務器廠商。然后看FRP設置，FRP可以設置密碼的(那個Token)，這個密碼的作用是避免其他內網服務器連接，可以設置上，但也不重要。從云服務器到內網服務器，可以壓縮可以加密。這個加密僅僅是可以一定程度避免通訊內容被監聽，設定也可。但意義不大，因為從云服務器到人，這段是否加密要看服務本身。最后看內網服務器，由于是內網通過frp主動選擇暴露哪些端口到云，不暴露的就不用擔心(假設純內網，外網無法正常訪問進來)，所以重點加強暴露的端口對應服務的安全性，一般而言，注重3個點。1、服務本身的密碼安全性，例如如果遠程桌面，那么選一個長的密碼是不可忽略的，當然，還可以設定不能用密碼只能用私鑰登錄。遠程桌面那種可以用長密碼登錄。當然，為了安全，也可以專門建立一個權限小一些的賬號用于遠程登錄，把管理員賬號遠程登錄權限禁止掉。2、不要在內網機器本機上運行frp，例如內網有A、B兩臺機器，互相可以訪問，如果重要機器是A，那么可以把FRP放在不重要的機器B上面，在FRP的local_ip那邊設置為A地址即可。這樣做的好處是可以在服務中認定B機器地址來的訪問為外部訪問，專門設置安全措施。反過來，如果直接放在A上，那么所有frp過來的操作都會被本地服務認定為A機器本身發起的，某些數據庫軟件直接就給127.0.0.1的本地IP管理員特權。3、多做時候審查。SSH登錄有記錄的。隔三差五查看一下SSH的成功和失敗登錄記錄。至少可以看看近期有沒有人對你服務器感興趣。

花生殼怎么實現frp內網穿透？

一、安裝花生殼（內網穿透）1、下載花生殼客戶端后，打開運行文件，進入安裝向導。2、選擇安裝位置，更換目標文件夾可點擊瀏覽（若是已安裝過的則自動默認目標文件夾，無法更改位置，只需卸載之前的版本即可；若是未安裝過的則可以直接點擊瀏覽更改位置），接著完成安裝步驟。二、注冊花生殼賬號如果原來已經注冊號花生殼賬號的用戶，可直接輸入賬號和密碼登錄花生殼（內網穿透）客戶端；如果還未擁有花生殼賬號的用戶，可在登錄界面點擊右下方的“注冊賬號”，然后選擇“個人注冊”或“企業注冊”。三、使用花生殼（內網穿透）1、花生殼賬號登錄成功后即可進入主界面?？蛻舳酥鹘缑嬗腥蠊δ苣K，分別是域名列表、內網映射和自診斷。2、點擊客戶端域名列表，則跳轉至花生殼管理域名列表頁面，可對賬號下的域名做開啟或關閉花生殼服務以及域名診斷的操作。3、點擊客戶端內網映射，則跳轉至花生殼管理的內網映射頁面，可直接在網頁中對域名進行添加映射，即使不在服務器現場，也可以遠程管理。下面介紹內網映射添加步驟：①點擊【內網穿透】——【添加映射】注：映射數：在此界面可以查看賬戶總的映射數有多少，已使用多少；本月流量：可以查看此賬號具體使用了多少流量。在添加映射頁面，填寫好“應用名稱”，“內網主機”，“內網端口”以及選擇“外網端口”形式，點擊確定即可。注：每域名僅支持一個80端口映射，并且不能與其他映射共存。②添加成功后，會生成一個外網訪問地址，在外網時使用外網訪問地址訪問。注：在每條映射后面有一個下拉表，里面可以選擇對映射進行編輯、刪除、診斷4、若在使用過程中遇到問題，點擊客戶端右上方【尋求幫助】，可自行查看《花生殼Windows客戶端用戶手冊》；也可通過下面4種途徑：“客服工單”，“在線機器人”，“購買咨詢”，“鉆石VIP”提交問題給我們的工程師查看解決。5、點擊右上方的“設置”按鈕，可進行相關設置，如開機啟動、是否以服務方式運行、是否自動鎖定客戶端等等。利用花生殼來完成frp內網穿透，花生殼可以滿足顧客不同需求，搭建不同的服務?；ㄉ鷼な且豢顑染W穿透兼動態域名解析軟件，它的出現，可以直接幫助用戶將寬帶運營上提供動態的IP進行解析，這樣就可以通過固定的域名，直接對家里或者公司的搭建服務器進行遠程訪問，以及遠程管理。