通过该配置可以将yuanzhou.site解析到192.168.1.4其他域名转发到223.5.5.5解析
ADCS服务搭建: 因为证书服务特性(不能更改计算机名称、网络参数),因此在部署证书服务器时建议独立部署,不要和域控制器部署在同一台服务器中。这里为了方便起见,直接部署在了DC上面。 测试环境如下: DC+ADCS:windows server 2019 ip:10.10.20.136 Client:windows server 2016 ip:10.10.20.135 我们先搭建一个域环境出来 至此域搭建部分完成,下面开始搭建ADCS 前面的步骤都一样,只是在选择角色这里我们选择证书服务 ? 至此ADCS已经搭建完成。后面就可以研究ADCS在ad中的使用、攻击、防御了,也许后面也会出相关的文章(只是也许.....)
添加 jellyfin.superpig.win的A记录 并将jellyfin服务在本地运行起来。
IDEA安装破解自行百度 主要记录一下mavan依赖,系统是国产系统,安装的是IntelliJ IDEA 2018.1.6 x64,maven3.5.4,和我电脑版本一致,但是放在内网环境下,IDEA里一直无法正常引入包
0.0.0.0为服务器全局所有IP可用,假如你的服务器有多个IP则可以这样做,或者填写为指定其中的一个服务器IP,支持IPV6.) bind_addr = 0.0.0.0 #[必须]FRP通讯端口(用于和客户端内网穿透传输数据的端口 subdomain_host = frps.com #每个内网穿透服务限制最大连接池上限(每个内网穿透可以创建的连接池上限,避免大量资源占用) max_pool_count = 5 #如果使用tcp流复用
下载最新的 FRP :https://github.com/fatedier/frp/releases 几种常用架构如:
域内环境搭建 安装域控 这里要选带有GUI的服务器,不然就只有CMD命令行,没有图形化界面 之后持续下一步和同意即可至开机界面。
搭建域环境 目录 部署域架构 如何加入域 域中主机的登录 SRV出错及解决办法 SRV记录注册不成功的可能原因 禁用域中的账户 将计算机退出域 添加域用户 部署域结构 在域架构中
内网代理 内网代理分为以下两个部分: 正向代理:已控服务器监听端口,通过这个端口形成一个正向的隧道,由代理机器代替主机去访问内网目标。 但是内网入口一般处于DMZ区域有防火墙拦截,无法直接进入内网环境。 反向代理:由内网主机主动交出权限到代理机器,然后本地去连接形成反向代理。 例如:VPS监听本地端口,已控内网服务器来连接此端口,形成一个隧道。如果内网设备连接外网,就无法回弹只能再想其他办法。 3. 转发 端口转发 端口转发是转发一个网络端口从一个网络节点到另一个网络节点的行为,拿到公网shell和内网shell之后,无法直接接入目标内网,需要进行端口转发将内网的端口转发到我们的网络环境可以接入的跳板机上面从而进行连接 的流量转发到了VPS的7777端口上,此时使用mstsc来访问公网的7777端口,相当于访问内网的3389端口。
今天是给大家分享一下,内网穿透教程!顺便分享一下自己的frp服务器! 废话不多说,准备工作,直接上干货! test ########### #映射名字,不能喝已经建立的名字雷同 [web01] #http类型的内网穿透 或者另外定义的顶级域名,需要解析的公网ip custom_domains = www.53530.vip [web02] #http类型的内网穿透 为进程名称客户端为frpc 查看状态 netstat -antpl #看到7000端口说明后台启动成功(配置文件中配置的frp服务端口) 如何有任何问题或者搭建过程遇到问题可以评论留言
最近在做一个内部知识库系统,要求是只能在内网环境下使用,在一台物理服务器上虚拟化了一台服务器,安装完CentOS6.4的系统后,在部署环境的时候发现系统是最小化安装的(其他同事给最小化安装的),有很多开发包都没有安装 于是就自己在内网搭建一个yum源并把步骤整理了一下,以前也做过但是一直比较懒,没有整理,今天整理一下。我写的步骤比较详细,所以看起来比较长,不过适合新手参考。 (这里为了方便以后同一个内网中部署同一版本的其他服务器,我在本机上用ftp方式做yum源,以后该内网中其他服务器就可以直接通过用ftp的方式使用该yum源了。)
我们讲到了如何利用frp进行内网映射。使得内网的设备可以通过公网登录。但是frp相对来说都是通过配置命令参数来实现的。对小白而言还是有点挑战,今天来介绍另外一种简单的方法吧。 关于NPS nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。 目前支持tcp、udp流量转发,可支持任何tcp、udp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面,内网dns解析等等……),此外还支持内网ttp代理、内网socks5代理,并带有功能强大的
什么是Frp frp 是一个高性能的反向代理应用,可以帮助您轻松地进行内网穿透,对外网提供服务,支持 tcp, http, https 等协议类型,并且 web 服务支持根据域名进行路由转发 frp的用途很多 ,本文只做基础的内网穿透应用 如何搭建 要搭建一个frp服务,需要服务器端和客户端安装frp应用,通过frp应用进行通信,安装在服务器的叫做frps,安装在客户端的叫frpc,注意,客户端和服务端的版本要一致
如果你不知道此后端教程在哪里请查阅:Centos搭建Frp内网映射服务 此博文前提是后端搭建完毕而描写的 ---- Linux前端搭建 毕竟我家里那台服务器本来就是Centos所以先说用Centos搭建 (此次实例系统为Centos) 首先,下载Frp的软件 地址:https://github.com/fatedier/frp/releases 本次全部前端搭建使用版本:0.33.0 (不要在意后端跟前端为什么是一样的 如果有些地方您不理解,可能你少看了后端搭建的内容 后端搭建地址:https://www.xiaolfeng.xyz/archives/215 如果您实在不明白可以下面留言,我看到留言后会回复 # 基本配置 如果你看懂了Linux搭建,那么Windows搭建基本是小菜一碟~ 地址:https://github.com/fatedier/frp/releases 下载包为:frp_0.XX.0_windows_amd64 其他前端搭建近乎相同,所以参考上面两个就好啦,如果不是太懂可以留言
dns服务端方案简介 dns服务有什么用呢,尤其是内网的dns服务,其实用处还蛮大的,我见过的典型使用,是数据库跨机房多活。 如某mysql主机搭建在深圳机房,为了保证高可用,那我们可以给这台主库,维护多个深圳同城的跨机房半同步备机,在异地如上海还可以维护一个异步备机。 在这其中呢,有个关键的组件,就是搭建私有的内网dns服务器。 今天呢,其实就是简单介绍下bind的安装、内网域名配置等等,细节还是比较多,因此记录一下。 查询会失败 dnssec-validation no; }; # 自定义的域名的所在文件 include "/usr/local/bind9/etc/named.user.zones"; 自定义内网域名的配置文件
前言碎语 内网穿透服务在开发中有很多的应用场景,比如1.和第三方接口本地联调对接,2.本地微信开发时联调回调等等。 今天,博主分享一个用java开发的开源的软件lanproxy ,来搭建自己的内网穿透服务,彻底告别网上各种搜索免费的ngrok服务了。 lanproxy是什么? 目前支持tcp流量转发,可支持任何tcp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面...)。 服务端负责接收外部流量,然后根据配置的端口映射规则转发给客户端监听的端口服务(本地内网),从而达到内网穿透的目的。 lanproxy下载地址? 然后就可以使用serverip:xxx来访问你的内网服务了 文末结语 企业开发中,提供一个这样的内网穿透服务真的很有必要。除了自建不需要付费给第三方服务外最重要的还是安全问题。
在一个IP紧缺的时代,连电信也不分配固定IP给到你用,一条专网专用线路贵的不行,那么作为软件开发人员常常要使用到外网,比如和微信调试程序,给到不在同一网段的朋友一起调试程序等,大家耳熟能详的内网穿透就是花生壳 ,但是花生壳的灵活性比较差,笔者就想有没有什么更好的办法自己搭建一个内网穿透服务器呢? 那么今天就给大家推荐一款自建内网穿透。 一、FRP简介: frp是一个开源的内网穿透软件,大概工作过程如下: 服务端运行在具有公网IP的服务器上,并监听某个端口,等待客户端连接 客户端运行在需要穿透的内网机器上,连接到服务器之后,服务器开始监听客户端需要穿透的指定端口 外网用户连接服务器监听的指定端口,然后服务器将用户数据转发到内网客户端,实现内网穿透 二、准备工具 (1)源码地址: https://github.com/fatedier/frp (2)下载对应服务器和客户端的程序
然而随着项目的增多,对于开发和测试人员记住如此多的内网地址,无疑是一件头疼的事情(当然你也可以使用浏览器书签管理器或者记录在某个地方)。 但是你不永远不会确定,那天由于升级突然改了IP,我们可能又要重新撸一遍配置,所以内网域名还是非常有必要的。 内网域名具体有哪些优点: 方便记忆 变更IP,只需要修改DNS即可 服务器环境 192.168.1.170(开发) 192.168.1.180(测试) 192.168.1.190(预生产) 192.168.1.125 (DNS+Nginx) DNS安装 安装容器 为了方便,我们使用docker环境手动搭建一个DNS服务器。 本机验证 那么如何验证这些域名可以解析到我们的内网项目,只需要修改本机dns服务器地址即可: 配置完成后,我们就可以通过dev.52itstyle.com等相关域名访问我们的内网项目了。
内网搭建DNS服务器 DNS:Domain Name Service,域名解析服务 监听端口:udp/53,tcp/53 应用程序:bind 根域:.