2024最新部署安装NPS高性能反代服务器详细教程和避坑指南

2024-07-15 服务器 0

前言

内网穿透是一种将内网服务映射至公网的技术，使我们能从外网访问处于NAT/防火墙之后的内网服务。作为运维人员，不管是远程维护服务器还是调试局域网设备，内网穿透都是一个好用的利器。

本章将介绍最新（2024）部署NPS高性能反代服务器详细教程和避坑指南，将你的内网服务器暴露在公网，当然还为大家准备好玩的玩法，让你的Windows笔记本无论何时只要在联网后就能通过远程桌面控制，不受内网限制，是不是特有意思？快来看看具体如何实现的吧！

原文链接：2024最新部署安装NPS高性能反代服务器详细教程和避坑指南 | BOBO Blog | 波波博客 (soulcloser.com)https://www.soulcloser.com/3951/

关于NPS

关于NPS主要特点：

跨平台支持：支持Windows、Linux、MacOS等多种操作系统平台，可移植性强。
协议支持：支持tcp、udp流量转发，可支持任何TCP、UDP上层协议（访问内网网站、本地支付接口调试、SSH访问、远程桌面，内网dns解析等等）
资源占用小：整个程序只有几MB大小，对服务器资源占用极小，非常轻量级。
使用简单：基于客户端-服务端模式，部署和使用非常简便，不需复杂配置。
支持多种工作模式：支持TCP和KCP两种传输模式，可根据网络环境选择合适的模式。
Web UI管理：提供Web管理界面，可在线可视化添加、删除、管理内网穿透通道。
多层级身份验证：提供vkey和其他身份验证措施，一定程度上保证了安全性。
免费开源：NPS基于MIT协议开源免费，可以根据实际需求进行二次开发和修改。

NPS Web UI

部署服务端：NPS

服务器部署环境

一台有公网IP的服务器，操作系统为Linux或Windows。这里以生产环境使用较多的操作系统Centos为例，步骤都一样，只是命令不同罢了。如果是你使用的其他的操作系统可以复制命令让AI给你“翻译”一下。

下载服务端程序

首先，需要在GitHub NPS项目的Releases页面找到对应平台的服务端（server）程序：Release v0.26.10 · ehang-io/nps · GitHub 简单这里就不贴图了。找到之后，右键复制它的下载链接，在终端使用命令下载到当前目录。接下来演示的是基于 x86-64 架构的LInux发行版的命令，如果你是ARM架构的服务器需要改一下下载的链接，命令都一样，安装过程需要root权限。下载安装包命令为：（Centos、Ubuntu、Debian都可以用wget + 安装包链接下载）

wget https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_server.tar.gz

下载后，使用命令解压缩。解压缩命令这三个操作系统也是一样的

tar -zxvf linux_amd64_server.tar.gz

安装NPS，命令也是一样的。这里也附上了nps的管理命令，比较简单

./nps install #安装nps

nps start|stop|restart|uninstall|update or nps-update update #管理nps

由于内容比较简单这里就不过多贴图片了。安装完成后，需要编辑nps的配置文件nps.conf

配置文件说明

文件的位置： /etc/nps/conf/nps.conf

名称	含义
web_port	web管理端口
web_password	web界面管理密码
web_username	web界面管理账号
web_base_url	web管理主路径,用于将web管理置于代理子路径后面
bridge_port	服务端客户端通信端口
https_proxy_port	域名代理https代理监听端口
http_proxy_port	域名代理http代理监听端口
auth_key	web api密钥
bridge_type	客户端与服务端连接方式kcp或tcp
public_vkey	客户端以配置文件模式启动时的密钥，设置为空表示关闭客户端配置文件连接模式
ip_limit	是否限制ip访问，true或false或忽略
flow_store_interval	服务端流量数据持久化间隔，单位分钟，忽略表示不持久化
log_level	日志输出级别
auth_crypt_key	获取服务端authKey时的aes加密密钥，16位
p2p_ip	服务端Ip，使用p2p模式必填
p2p_port	p2p模式开启的udp端口
pprof_ip	debug pprof 服务端ip
pprof_port	debug pprof 端口
disconnect_timeout	客户端连接超时，单位 5s，默认值 60，即 300s = 5mins

服务端配置文件说明

编辑nps.conf配置文件

使用编辑器编辑文件，看服务器是什么编辑器了，没有则需要安装

vim /etc/nps/conf/nps.conf #使用vim编辑

这里给出我的配置文件，并标出一些主要需要修改的地方，诸位可根据自己的情况更改

<span style="color:#3a4f66"><code>[root@BOBO ~]# cat /etc/nps/conf/nps.confappname = BOBO-Blog#Boot mode(dev|pro)runmode = dev#HTTP(S) proxy port, no startup if empty#http_proxy_ip=0.0.0.0#http_proxy_port=80#https_proxy_port=443#https_just_proxy=true#default https certificate setting#https_default_cert_file=conf/server.pem#https_default_key_file=conf/server.key#上面这段http打头的是默认的http配置，可全注释<strong></strong>##bridgebridge_type=tcp       #客户端与服务端连接方式kcp或tcp，如果你不清楚kcp则建议默认tcpbridge_port=8080      #通过此端口连接到nps服务器，不在防火墙放行客户端无法连接到服务器bridge_ip=0.0.0.0# Public password, which clients can use to connect to the server# After the connection, the server will be able to open relevant ports and parse related domain names according to its own configuration file.public_vkey=123      #客户端使用此内容连接#Traffic data persistence interval(minute)#Ignorance means no persistence#flow_store_interval=1# log level LevelEmergency->0  LevelAlert->1 LevelCritical->2 LevelError->3 LevelWarning->4 LevelNotice->5 LevelInformational->6 LevelDebug->7log_level=7#log_path=nps.log#Whether to restrict IP access, true or false or ignore#ip_limit=true#p2p#p2p_ip=127.0.0.1#p2p_port=6000#webweb_host=127.0.0.1       #本地服务器IPweb_username=BOBO        #web管理端登录用户名web_password=admin       #web管理端登录密码web_port = 30300         #web管理端访问端口，不在防火墙放行端口你是无法打开web的web_ip=0.0.0.0web_base_url=web_open_ssl=falseweb_cert_file=conf/server.pemweb_key_file=conf/server.key# if web under proxy use sub path. like http://host/nps need this.#web_base_url=/nps#Web API unauthenticated IP address(the len of auth_crypt_key must be 16)#Remove comments if needed#auth_key=testauth_crypt_key =1234567812345678    #获取服务端authKey时的aes加密密钥，16位#allow_ports=9001-9009,10001,11000-12000#Web management multi-user loginallow_user_login=falseallow_user_register=falseallow_user_change_username=false#extensionallow_flow_limit=falseallow_rate_limit=falseallow_tunnel_num_limit=falseallow_local_proxy=falseallow_connection_num_limit=falseallow_multi_ip=falsesystem_info_display=false#cachehttp_cache=falsehttp_cache_length=100#get origin iphttp_add_origin_header=true#pprof debug options#pprof_ip=0.0.0.0#pprof_port=9999#client disconnect timeoutdisconnect_timeout=60      #客户端连接超时时间，单位 5s，默认值 60，即 300s = 5mins</code></span>

检查配置无误后，保存退出。并执行命令启动nps

nps start

现在你应该可以通过服务器IP+web端口访问你的nps web管理端了。无法打开检查防火墙是否放行端口

NPS Web login

安装客户端：NPC

在内网服务器上下载NPC客户端程序，与服务端保持同版本，不同版本会导致无法连接这里的版本指的是：v0.26.10。（你问我怎么知道🙂避坑）这里我的内网客户端是Linux（根据自己的服务器架构选择），下载到本地并解压缩。地址还是刚才那个：Release v0.26.10 · ehang-io/nps · GitHub

wget https://github.com/ehang-io/nps/releases/download/v0.26.10/linux_amd64_client.tar.gz

tar -zxvf linux_amd64_client.tar.gz

无配置文件模式

解压后，就可以开始连接nps服务器了。有两种模式，此模式的各种配置在服务端web管理中完成, 客户端除运行一条命令外无需任何其他设置。这里我在内网安装了一个nps截图演示（所以你看到的是内网IP）在你的web管理端创建新客户端并获取连接命令

NPS web setting

NPC 连接命令获取

获取连接的命令，粘贴到刚刚的npc终端，运行即可。无法连接请先检查防火墙端口设置。

注册到系统服务(开机启动、守护进程)

上面第一种方法无配置文件模式在生产环境中不太常用，关闭终端后也就断开了连接，每次还要手动执行命令，多麻烦。NPC支持注册到系统服务，开机自启动。这里我从web管理中复制的客户端命令为

./npc -server=172.17.33.53:8024 -vkey=test1234 -type=tcp 现在我要把它注册到系统服务开机自启动，命令为：

./npc install -server=172.17.33.53:8024 -vkey=test1234 -type=tcp 。可以看出来，在后面添加install参数就行了，是不是很好理解😎现在你就可以去web设置TCP隧道等功能了，添加后即生效，你的内网服务就映射出来了。

sudo ./npc install 其他参数（复制的-server等后的内容） #注册

sudo npc start #启动

sudo npc stop #停止

./npc uninstall #如果需要更换命令内容需要先使用此命令卸载，再重新使用install注册

如果你的客户端安装了docker，也可以通过下面这条命令实现相同的功能。参数释义：

docker run: 这是运行一个新容器的基本命令。
-d: 这个参数使容器在后台以分离模式(detached mode)运行,不会直接输出容器日志到终端。
--name=npc: 给运行的容器指定一个名字为 npc。你可以通过这个名字来管理容器。
--restart=always:这个参数告诉 Docker，如果容器退出，无论是正常还是非正常退出，都要自动重启容器。
--net=host: 这个参数让容器使用主机的网络堆栈，而不是创建容器专用的网络命名空间。通过这种方式，容器可以直接访问主机上的所有端口和网络接口。
ffdfgdfg/npc: 这是要运行容器的镜像名称。如果本地没有这个镜像，Docker 会自动从 Docker Hub 上拉取。
-server=172.17.33.53:8024 -vkey=test1234 -type=tcp 💡需要替换为实际的值，也就是你复制的后面那一段，并不是一定是这些选项和内容！