正向代理、反向代理
什么是正向代理,什么是反向代理? 如果你是第一次接触反向代理以下可以有助了解。如果之前已有理解建议直接跳过本段。 正向代理可以简单理解为由内网到外网叫正向代理,比如多台计算机通过路由器而能同时都上外网,数据由组织内向外主动发起访问请求; 反向代理,类似通过外网访问到组织内的某一台,客户访问的是外网,通过外网来找内网。比如家里或公司内有多台摄像机,它们都没有独立外网IP,也没有在路由上映射,那为什么扫设备上二维码APP在外也可以去访问摄像头呢?这就是反向代理,其实访问者和被访问者都与反向代理服务器是连通的。APP能访问反向代理服务器,那么在内网的摄像头也是可以访问外网的反向代理服务器的,所以经过中转大家就互通了。 可以将个人电脑作为临时服务器使用。
反向代理软件有很多为什么选择了frp
我为什么选择用了frp来做反向代理服务端和客户端软件,1、原生的,不像很多要么有gui,要么就是过渡包装;2、跨平台,在linux/windows有多次使用,确认可行。:
- 无界面的设计服务器、客户端都是一条命令加ini文件,使用方便 ;
- 有dashboard ,对服务端和客户端的配置,及在线等简单展示;
- 复制使用方便 把目录复制出来就可以转移使用了;
服务端.ini使用
[root@VM-4-4-centos frp]# cat frps.ini
[common]
bind_port = 10000
#vhost_http_port=8080
dashboard_port = 17500
dashboard_user = admin
dashboard_pwd = ******
authentication_method = token
authenticate_new_work_conns = true
token = ************
heartbeat_timeout=30
max_pool_count=100
max_ports_per_client = 0
authentication_timeout = 900
[root@VM-4-4-centos frp]# pwd
/usr/local/frp
反向代理服务器:
nohup ./frps -c ./frps.ini
pwd
/usr/local/frp
firewall-cmd --add-port=8080/tcp
firewall-cmd --add-port=8081/tcp
firewall-cmd --add-port=10000/tcp
firewall-cmd --add-port=17500/tcp
客户端.ini使用
[common]
server_addr = **********.org
server_port = 10000
authentication_method = token
authenticate_new_work_conns = true
token = ************
[rdp]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 3389
use_encryption = true
use_compression = true
[web2]
type = tcp
local_ip = 127.0.0.1
local_port = 8081
remote_port = 8081
use_encryption = true
use_compression = true
个人电脑:D:\frp>frpc.exe -c frpc.ini
tcp是传输层,是可以替代应用层http类型,
所以web服务可以用tcp来替代http而开启多个web服务的反向代理
#type = http
#custom_domains = www.**********.org
dashboard的实际展示
http://**********.org:17500
frp效果
|