frp內網穿透如何實現？如何提升frp內網穿透的安全性？

frp 是一個高性能的反向代理應用，可以幫助您輕松地進行內網穿透，對外網提供服務，支持 tcp, http, https 等協議類型，并且 web 服務支持根據域名進行路由轉發。小編帶您了解frp內網穿透。

frp內網穿透如何實現？

frp內網穿透主要用于沒有公網ip的用戶，實現遠程桌面、遠程控制路由器、 搭建的WEB、FTP、SMB服務器被外網訪問、遠程查看攝像頭、調試一些遠程的API（比如微信公眾號，企業號的開發）等。

一、實現的前提

1、nas處于內網，比如小區寬帶、移動寬帶。

2、有個有公網ip的服務器，比如阿里云的ECS服務器

二、實現原理

1、在阿里云的ECS服務器上安裝frp服務端軟件，當然你得有固定ip，然后在nas上安裝frp客戶端軟件。

2、這樣外網訪問nas的時候就是通過阿里云的ECS服務器轉發到家里的nas來實現。

如何提升frp內網穿透的安全性？

1、服務本身的密碼安全性，例如如果遠程桌面，那么選一個長的密碼是不可忽略的，當然，還可以設定不能用密碼只能用私鑰登錄。遠程桌面那種可以用長密碼登錄。當然，為了安全，也可以專門建立一個權限小一些的賬號用于遠程登錄，把管理員賬號遠程登錄權限禁止掉。

2、不要在內網機器本機上運行frp，例如內網有A、B兩臺機器，互相可以訪問，如果重要機器是A，那么可以把FRP放在不重要的機器B上面，在FRP的local_ip那邊設置為A地址即可。這樣做的好處是可以在服務中認定B機器地址來的訪問為外部訪問，專門設置安全措施。反過來，如果直接放在A上，那么所有frp過來的操作都會被本地服務認定為A機器本身發起的，某些數據庫軟件直接就給127.0.0.1的本地IP管理員特權。

3、多做時候審查。SSH登錄有記錄的。隔三差五查看一下SSH的成功和失敗登錄記錄。至少可以看看近期有沒有人對你服務器感興趣。

花生殼提供安全的內網穿透服務

一、安裝花生殼（內網穿透）

1、下載花生殼（內網穿透）客戶端后，打開運行文件，進入安裝向導。

2、選擇安裝位置，更換目標文件夾可點擊瀏覽（若是已安裝過的則自動默認目標文件夾，無法更改位置，只需卸載之前的版本即可；若是未安裝過的則可以直接點擊瀏覽更改位置），接著完成安裝步驟。

二、注冊花生殼賬號

如果原來已經注冊號花生殼賬號的用戶，可直接輸入賬號和密碼登錄花生殼（內網穿透）客戶端；

如果還未擁有花生殼賬號的用戶，可在登錄界面點擊右下方的“注冊賬號”，然后選擇“個人注冊”或“企業注冊”。

三、使用花生殼（內網穿透）

1、花生殼賬號登錄成功后即可進入主界面。

客戶端主界面有三大功能模塊，分別是域名列表、內網映射和自診斷。

2、點擊客戶端域名列表，則跳轉至花生殼管理域名列表頁面，

可對賬號下的域名做開啟或關閉花生殼服務以及域名診斷的操作。

3、點擊客戶端內網映射，則跳轉至花生殼管理的內網映射頁面，

可直接在網頁中對域名進行添加映射，即使不在服務器現場，也可以遠程管理。

下面介紹內網映射添加步驟：

①點擊【內網穿透】——【添加映射】

注：映射數：在此界面可以查看賬戶總的映射數有多少，已使用多少；本月流量：可以查看此賬號具體使用了多少流量。

在添加映射頁面，填寫好“應用名稱”，“內網主機”，“內網端口”以及選擇“外網端口”形式，點擊確定即可（需要映射網站80端口，選擇網站類做映射即可）。

注：每域名僅支持一個80端口映射，并且不能與其他映射共存。

②添加成功后，會生成一個外網訪問地址，在外網時使用外網訪問地址訪問。

注：在每條映射后面有一個下拉表，里面可以選擇對映射進行編輯、刪除、診斷

4、若在使用過程中遇到問題，點擊客戶端右上方【尋求幫助】，可自行查看《花生殼Windows客戶端用戶手冊》；也可通過下面4種途徑：“客服工單”，“在線機器人”，“購買咨詢”，“鉆石VIP”提交問題給我們的工程師查看解決。

5、點擊右上方的“設置”按鈕，可進行相關設置，如開機啟動、是否以服務方式運行、是否自動鎖定客戶端等等。

花生殼內置內網穿透功能，可根據實際的網絡環境，通過花生殼軟件或者路由器設置端口映射來搭建一條直接和設備建立連接的通道，而且不受其他平臺制約，不存儲數據，其穩定性和可靠性都非常高，可以為用戶帶來安全、可行的智能居管理方案，幫助人們實現智能化的應用體驗。