最近处于疫情的特殊时期,很多人都在家里减少外出,为抗疫做出自己的贡献。大多数学生基本都是在家里学习、搞研究。这个时候,如果能够有一种方式连接到自己在学校的电脑该有多好啊!以前在学校里面的时候,可以通过windows自带的远程桌面连接对内网电脑进行连接。针对不在同一网域的设备,很多人会采用teamviewer、向日葵之类的远程控制软件进行设备之间的控制。在这之前自己也是一直在用teamviewer免费版,对于一般短时间的连接办公或者文件传输来说完全是OK的。但是该免费版存在的问题是,有单次连接使用时间的限制,而且必须两台设备都连接了网关,可以访问外网。另一方面,如果没用账号登录的话,访问密码是经常会换的,虽然安全性高了,但是对于我们私人使用还是相对繁琐了一些(如果使用了账户并勾选了允许账户登录的选项则没有这一烦恼)。此外,如果有的时候网络不够稳定,会导致连接失败,需要多尝试几次。
今天师兄告诉我可以尝试frp进行内网渗透的操作。其大致原理我也不是太明白,按照自己的理解来说就是使用frp搭建一个设备之间的沟通连接隧道(当然里面还涉及到很多了,我这水平就搞不懂了)。网上看过去也有很多教程,但自己上手才是收获。frp的开发者在Github上面发布了非常详细的中文文档,描述得其实很多很详细了。对于我们这种,需求没那么多,这里只记录一下TCP搭建RDP远程桌面的过程。为了使得连接传输更加安全,我们采用了云服务器进行中转。对应下载release中的对应版本,国内网络下载挺慢的,多试几次就好了。
tar -xvf frp_xxx_linux_amd64.tar.gz
解压完以后, 里面有以下几个文件。其中frpc是个人端相关的文件,frps是服务器端相关的文件。
为了保持文件内的清爽,可以删除其中没用的 frpc文件.
编辑frps.ini配置文件,我们只保证实现内网穿透的功能,可以清除其他无用的信息,在其中写:
[common] #必须有的配置,[]内是该段配置的名称 bind_port = 7000 #设置的frp服务端口,用于同客户端进行通讯 vhost_http_port = 8080 #设置的http访问端口,如果要用这个服务的话,需要绑定已知域名
保存完配置的话,使用下面指令启动frp服务。因为frp启动后,如果关闭当前命令行端口,服务就会被相应关掉,因此最好使用screen进行后台运行。
./frps -c ./frps.ini
同样下载后,对文件进行解压。在客户端我们将编辑frpc.ini:
[common] #必须有的配置,进行基本端口的配置 server_addr = x.x.x.x #服务器端的IP地址 server_port = 7000 #服务器frp服务的端口 [RDP] #RDP是一个名字,用来指定远程桌面连接的名称。如果有多台设备,那么要使用不同的名字哦。 type = tcp #连接方式为tcp协议 local_ip = 127.0.0.1 #本地ip,可以不用改 local_port = 3389 #用于远程桌面的端口,windows一般都是这个端口 remote_port = 6000 #与服务器连接通讯的端口,如果多台电脑想要使用frp服务的话,不同的电脑端口顺延,如6001,6002
配置好后,使用cmd(必须使用cmd)运行命令
frpc -c frpc.ini
以上程序运行完后,就可以通过windows自带的远程桌面连接进行远程登录然后操作了。计算机名就是刚才设置的 ip地址 : 通讯端口 。密码是你登录windows时用的密码,注意不是PIN码哦。如果不知道自己的登录名,可以参考百度上的答案
另外,如果想让服务器开机启动的话,可以使用下面的方式。引用了大神知乎里的答案,在这里学习一下。
# 编辑服务文件 vim /etc/systemd/system/frps.service #填写以下内容 [Unit] Description=frps daemon After=syslog.target network.target Wants=network.target [Service] Type=simple ExecStart=/root/download/frp_0.31.1_linux_amd64/frps -c /root/download/frp_0.31.1_linux_amd64/frps.ini #注意文件路径需要修改 Restart= always RestartSec=1min [Install] WantedBy=multi-user.target # 保存退出后,启动服务。 systemctl start frps # 启动frps systemctl enable frps # frps设置为开机启动
原文链接:https://blog.csdn.net/BioGeorge/article/details/104664893/