nps内网穿透工具学习

2024-05-26 02:32
文章标签 工具 学习 穿透 内网 nps

本文主要是介绍nps内网穿透工具学习,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

官方仓库和文档都在这里
https://ehang-io.github.io/nps/#/?id=nps

Docker 文档
nps
https://hub.docker.com/r/ffdfgdfg/nps
npc
https://hub.docker.com/r/ffdfgdfg/npc

参考同行文章
nps内网工具使用
可视化web管理的内网穿透神器NPS

目的:

学习 nps 内网穿透工具 ssh登录、RDP登录、Http访问内网网站

环境准备:

本地准备了 3 个 Vitualbox 虚拟机
分别充当 nps 服务器和 npc 客户端

仅学习,
没有采用公网地址的服务器,
并且全部关闭防火墙,
后续设置成自动启动也不在本次学习范围

1、NPS 服务端: 虚拟机 ubuntu server 2004,Docker 方式安装 nps
网桥方式 , IP:192.168.1.205
2、Linux 客户端: 虚拟机 ubuntu server 2004 ,Docker 方式安装 npc
网桥方式 , IP:192.168.1.206
3. Windows 客户端:虚拟机 windows 11 ,命令行安装 npc
NAT 方式,IP:10.0.2.15

服务端 docker 方式安装 nps

ffdfgdfg/nps文档

  1. 拉取镜像
    docker pull ffdfgdfg/nps

  2. 准备 conf 配置

    sudo mkdir -p /opt/docker/nps
    cd /opt/docker/nps

    下载 conf文件夹并解压,或前往 项目主页自行下载(升级请忽略)

    只下载 github 项目中的 conf 文件,可以使用 DownGit 下载方式

    在 DownGit 输入 https://github.com/ehang-io/nps/tree/master/conf
    下载 conf 文件夹

    或者
    wget https://qny.aoarasi.com/software/conf.zip

  3. 启动 nps

     docker run -d --name nps --net=host -v /opt/docker/nps/conf:/confffdfgdfg/nps
    
  4. 查看日志docker logs nps

     ...2022/03/02 13:20:25.867 [I] [connection.go:71]  web management start, access port is 80802022/03/02 13:20:25.873 [I] [connection.go:62]  start https listener, port is 4432022/03/02 13:20:25.873 [I] [connection.go:53]  start http listener, port is 802022/03/02 13:20:25.874 [E] [http.go:67]  listen tcp 0.0.0.0:80: bind: address already in use
    

    可见 nps 需要占用80、443和8080,我这里已经有 nginx ,所以,先停止nginx 服务,或者修改 nps.conf,然后重启 nps

    $ sudo service nginx stop
    $ docker restart nps

操作管理后台

http://192.168.1.205:8080/login/index
用户名和密码:admin / 123

  1. 增加一个 linux 客户端,以下切图为编辑客户端

    备注(Remark)取个便于识别的名字就好
    唯一验证密钥(Unique verify Key)空着,它会自动生成
    在这里插入图片描述

  2. 增加/编辑一个 windows 客户端
    在这里插入图片描述

  3. 记住每个客户端的 key

    我这里给 linux 的key 是自动生成的: inzb5te8rugon94q
    win1 客户端的key是自己输入的:key-win11-20220302
    在这里插入图片描述

linux 客户端 docker 方式安装 npc

ffdfgdfg/npc 文档

  1. 拉取镜像
    docker pull ffdfgdfg/npc

  2. 准备 conf 配置
    sudo mkdir -p /opt/docker/npc
    cd /opt/docker/npc

    和前面 nps 下载 conf 方式一样

    下载 conf文件夹并解压,或前往 项目主页自行下载(升级请忽略)

  3. 无配置文件方式启动

    命令语法:
    docker run -d --name npc --net=host ffdfgdfg/npc -server=ip:port -vkey=<web界面中显示的密钥> <以及一些其他参数>

    我这里的实际指令

     docker run -d --name npc --net=host ffdfgdfg/npc -server=192.168.1.205:8024 -vkey=inzb5te8rugon94q
    
  4. 查看日志

    $ docker logs npc
    2022/03/02 13:52:10.231 [I] [npc.go:231] the version of client is 0.26.10, the core version of client is 0.26.0
    2022/03/02 13:52:10.235 [I] [client.go:72] Successful connection with server 192.168.1.205:8024

    启动之后,在管理后台立刻就可以看到
    在线客户端( Online clients) 从 0 变成 1
    在这里插入图片描述

  5. 在管理后台增加/编辑一个Tunnel,由 server 的 50022 指向客户端的 22 端口
    用于 ssh 访问 192.168.1.206:22

    测试一下:
    $ ssh user@192.168.1.205 -p 50022
    验证密码或者密钥之后,正确的登录到了 192.168.1.206
    在这里插入图片描述

  6. 在管理后台增加/编辑一个Tunnel,由 server 的 50080 指向客户端的 80 端口

    用于 http 访问 192.168.1.206的网站

    测试一下
    $ curl 192.168.1.205:50080
    可以看到,和内网直接访问 $ curl 192.168.1.206 结果是一样的!

    在这里插入图片描述

windows 客户端安装 npc

官方文档中下载安装的链接
https://github.com/ehang-io/nps/releases

  1. 总是很慢很卡打不开,所以使用 fastgit 加速

    https://github.com/ehang-io/nps/releases
    替换
    https://hub.fastgit.org/ehang-io/nps/releases

    https://hub.fastgit.org/ehang-io/nps/releases
    在这里插入图片描述

  2. 下载解压(我这里在 c:/npc)

  3. 管理员身份打开 PS

    在这里插入图片描述

  4. 修改 npc 配置文件

    PS C:\npc> notepad .\conf\npc.conf

    我这里简单修改了 server_addr=192.168.1.205:8024 和 vkey=key-win11-20220302,其余部分都没有改变
    在这里插入图片描述

  5. 使用操作参照官方文档客户端-基本使用

    我这里没有设置环境变量,使用,npc 命令只能在本目录执行

    PS C:\npc> ./npc.exe install -config=./conf/npc.conf

    PS C:\npc> ./npc.exe start

    在管理后台看到 ,这个 win11 客户端的tunnels 已经每一种方式都配置了

  1. 增加一个Tunnel,由 server 的 33891 指向客户端的 3389 端口

    测试一下
    新建一个 RDP 指向 192.168.1.205:33891,OK!

在这里插入图片描述

以上仅为本地学习,实际部署的话,不必要的tunnels应该停止,或者删除!

补充:以上 linux 客户端有配置方式

  1. 按照 https://hub.docker.com/r/ffdfgdfg/npc
    写到
    配置文件:docker run -d --name npc --net=host -v <本机conf目录>:/conf ffdfgdfg/npc -config=/conf/npc.conf

    其中 -v <本机conf目录>:/conf ffdfgdfg/npc 少了一个空格分割!

  2. 管理后台再增加一个客户端,实际还是同一个客户端电脑

在这里插入图片描述

  1. 修改 conf 文件
    只修改了 server_addr=192.168.1.205:8024 和 vkey=key-20220403-206
    $ sudo vim npc.conf

     [common]server_addr=192.168.1.205:8024conn_type=tcpvkey=key-20220403-206...
    

    为了和前一个 npc 分开,这个容器名字为 npc2

  2. 所以实际指令是:

    docker run -d --name npc2 --net=host -v /opt/docker/npc/conf:/conf ffdfgdfg/npc -config=/conf/npc.conf

  3. 查看日志
    $ docker logs npc2

     2022/03/03 01:27:31.982 [I] [npc.go:231]  the version of client is 0.26.10, the core version of client is 0.26.02022/03/03 01:27:31.984 [I] [control.go:97]  Loading configuration file /conf/npc.conf successfully2022/03/03 01:27:32.019 [I] [local.go:74]  start local file system, local path /Users/liuhe/Downloads, strip prefix /web/ ,remote port 19008 2022/03/03 01:27:32.033 [N] [control.go:176]  web access login username:user password:12342022/03/03 01:27:32.035 [I] [local.go:115]  successful start-up of local tcp monitoring, port 20022022/03/03 01:27:32.035 [I] [local.go:115]  successful start-up of local tcp monitoring, port 20012022/03/03 01:27:32.036 [I] [client.go:72]  Successful connection with server 192.168.1.205:80242022/03/03 01:27:33.035 [N] [local.go:142]  try to connect to the server 12022/03/03 01:27:34.053 [D] [control.go:353]  192.168.1.206:40031 192.168.1.206:40031 192.168.1.206:400312022/03/03 01:27:34.053 [D] [control.go:353]  192.168.1.206:54635 192.168.1.206:54635 192.168.1.206:546352022/03/03 01:27:34.053 [D] [control.go:370]  try send test packet to target 192.168.1.206:400312022/03/03 01:27:34.053 [D] [control.go:370]  try send test packet to target 192.168.1.206:546352022/03/03 01:27:34.560 [D] [control.go:439]  try send receive success packet to target 192.168.1.206:400312022/03/03 01:27:34.560 [D] [control.go:439]  try send receive success packet to target 192.168.1.206:546352022/03/03 01:27:34.607 [D] [client.go:134]  start local p2p udp listen, local address 192.168.1.206:400312022/03/03 01:27:34.641 [D] [local.go:214]  successful create a connection with server 192.168.1.206:400312022/03/03 01:27:34.711 [D] [client.go:144]  successful connection with client ,address 192.168.1.206:546352022/03/03 01:27:35.560 [D] [control.go:439]  try send receive success packet to target 192.168.1.206:546352022/03/03 01:27:35.561 [D] [control.go:439]  try send receive success packet to target 192.168.1.206:40031
    
  4. 回到管理后台查看,立刻多出来一个Online clients

    查看这个客户端的 tunnels ,可见按照 conf 文件配置的各种方式都已经存在了!需要什么方式的话,照着增加即可!
    直接修改的话,重启后,会回到conf 的初始设置
    如果要持久化,手工修改 conf 文件
    在这里插入图片描述

  5. 我这里增加了一条 TCP tunnel ,这个在206 重启后,依然会保留
    在这里插入图片描述
    测试一下
    $ curl 192.168.1.205:50080

这篇关于nps内网穿透工具学习的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1003309

相关文章

Python实战之SEO优化自动化工具开发指南

《Python实战之SEO优化自动化工具开发指南》在数字化营销时代,搜索引擎优化(SEO)已成为网站获取流量的重要手段,本文将带您使用Python开发一套完整的SEO自动化工具,需要的可以了解下... 目录前言项目概述技术栈选择核心模块实现1. 关键词研究模块2. 网站技术seo检测模块3. 内容优化分析模

Unity新手入门学习殿堂级知识详细讲解(图文)

《Unity新手入门学习殿堂级知识详细讲解(图文)》Unity是一款跨平台游戏引擎,支持2D/3D及VR/AR开发,核心功能模块包括图形、音频、物理等,通过可视化编辑器与脚本扩展实现开发,项目结构含A... 目录入门概述什么是 UnityUnity引擎基础认知编辑器核心操作Unity 编辑器项目模式分类工程

Python学习笔记之getattr和hasattr用法示例详解

《Python学习笔记之getattr和hasattr用法示例详解》在Python中,hasattr()、getattr()和setattr()是一组内置函数,用于对对象的属性进行操作和查询,这篇文章... 目录1.getattr用法详解1.1 基本作用1.2 示例1.3 原理2.hasattr用法详解2.

MySQL慢查询工具的使用小结

《MySQL慢查询工具的使用小结》使用MySQL的慢查询工具可以帮助开发者识别和优化性能不佳的SQL查询,本文就来介绍一下MySQL的慢查询工具,具有一定的参考价值,感兴趣的可以了解一下... 目录一、启用慢查询日志1.1 编辑mysql配置文件1.2 重启MySQL服务二、配置动态参数(可选)三、分析慢查

基于Python实现进阶版PDF合并/拆分工具

《基于Python实现进阶版PDF合并/拆分工具》在数字化时代,PDF文件已成为日常工作和学习中不可或缺的一部分,本文将详细介绍一款简单易用的PDF工具,帮助用户轻松完成PDF文件的合并与拆分操作... 目录工具概述环境准备界面说明合并PDF文件拆分PDF文件高级技巧常见问题完整源代码总结在数字化时代,PD

Python按照24个实用大方向精选的上千种工具库汇总整理

《Python按照24个实用大方向精选的上千种工具库汇总整理》本文整理了Python生态中近千个库,涵盖数据处理、图像处理、网络开发、Web框架、人工智能、科学计算、GUI工具、测试框架、环境管理等多... 目录1、数据处理文本处理特殊文本处理html/XML 解析文件处理配置文件处理文档相关日志管理日期和

使用Python开发一个Ditto剪贴板数据导出工具

《使用Python开发一个Ditto剪贴板数据导出工具》在日常工作中,我们经常需要处理大量的剪贴板数据,下面将介绍如何使用Python的wxPython库开发一个图形化工具,实现从Ditto数据库中读... 目录前言运行结果项目需求分析技术选型核心功能实现1. Ditto数据库结构分析2. 数据库自动定位3

基于Python实现简易视频剪辑工具

《基于Python实现简易视频剪辑工具》这篇文章主要为大家详细介绍了如何用Python打造一个功能完备的简易视频剪辑工具,包括视频文件导入与格式转换,基础剪辑操作,音频处理等功能,感兴趣的小伙伴可以了... 目录一、技术选型与环境搭建二、核心功能模块实现1. 视频基础操作2. 音频处理3. 特效与转场三、高

基于Python开发一个图像水印批量添加工具

《基于Python开发一个图像水印批量添加工具》在当今数字化内容爆炸式增长的时代,图像版权保护已成为创作者和企业的核心需求,本方案将详细介绍一个基于PythonPIL库的工业级图像水印解决方案,有需要... 目录一、系统架构设计1.1 整体处理流程1.2 类结构设计(扩展版本)二、核心算法深入解析2.1 自

Python办公自动化实战之打造智能邮件发送工具

《Python办公自动化实战之打造智能邮件发送工具》在数字化办公场景中,邮件自动化是提升工作效率的关键技能,本文将演示如何使用Python的smtplib和email库构建一个支持图文混排,多附件,多... 目录前言一、基础配置:搭建邮件发送框架1.1 邮箱服务准备1.2 核心库导入1.3 基础发送函数二、