記錄一下自己在Ubuntu下搭建ngrok服務的過程

前言

最近想要在校園網內搭建一個VPN服務，但是因為校園網，所以沒有公網IP，只好做內網穿透了，之前做了一些n2n以及ssh隧道的嘗試，這次使用ngrok反向代理嘗試一下：

由於最初沒有安裝go環境，以及下載go環境的一些不方便，曾打算使用ngrok-c，但是嘗試以後，發現貌似僅支援openwrt。。。可能是我學藝不精吧，如果可以請私信我。

搭建環境：

區域網外（公網）
- 阿里雲的ECS伺服器
- Ubuntu 16.04 64位 系統
- 使用者：root

區域網內
- 樹莓派
- Ubuntu 系統

-公網伺服器端

安裝go環境

別人的部落格：

#wget https://golangtc.com/static/go/1.8.3/go1.8.3.linux-amd64.tar.gz
wget https://storage.googleapis.com/golang/go1.8.3.linux-amd64.tar.gz
tar zxvf go1.8.3.linux-amd64.tar.gz
mv go /usr/local/

emmmm,反正我是兩個都下載失敗了的,也是我一開始放棄go的原因.
直到，我使用了以下操作…

apt-get install golang

其他部落格裡的環境變數配置，我於是也沒去弄了，其實是弄崩了一次bash。。

ngrok的配置

1.下載ngrok原始碼

方法一

git clone https://github.com/inconshreveable/ngrok.git
export GOPATH=~/ngrok
cd ngrok

方法二

wget htps://coding.net/u/sfantree/p/self_use_OSS/git/raw/master/source/ngrok.tar.gz
tar zxvf ngrok.tar.gz 
export GOPATH=~/ngrok
cd ngrok

2.生成簽名證書

使用ngrok.com官方服務時，我們使用的是官方的SSL證書。自建ngrokd服務，我們需要生成自己的證書，並提供攜帶該證書的ngrok客戶端。

證書生成過程需要一個NGROK_BASE_DOMAIN。如果你要提供服務的地址為”temple.com”，那NGROK_BASE_DOMAIN就應該 是”temple.com”。就假設我的服務域名是temple.com。

openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=temple.com" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=temple.com" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

執行完以上命令，在ngrok目錄下會生成6個新的檔案
device.crt device.csr device.key
rootCA.key rootCA.pem rootCA.srl

3.替換證書

ngrok通過bindata將ngrok原始碼目錄下的assets目錄（資原始檔）打包到可執行檔案(ngrokd和ngrok)中 去，assets/client/tls和assets/server/tls下分別存放著用於ngrok和ngrokd的預設證書檔案，我們需要將它們替換成我們自己生成的：(因此這一步務必放在編譯可執行檔案之前)

cp rootCA.pem assets/client/tls/ngrokroot.crt
cp device.crt assets/server/tls/snakeoil.crt
cp device.key assets/server/tls/snakeoil.key

4.編譯ngrokd（服務端）和ngrok（客戶端）

在ngrok目錄下執行如下命令，編譯ngrokd：

GOOS=linux GOARCH=amd64 make release-server 

go支援交叉編譯的平臺非常多，詳見 GO中文文件

#64位linux server
make release-server GOOS=linux GOARCH=amd64
#32位linux server
make release-server GOOS=linux GOARCH=386

emmm，據說別的部落格一般會出現兩種錯誤，但遺憾的是我並沒有遇到。

同樣，在ngrok目錄下編譯ngrok：
我的客戶端是執行在樹莓派上，所以執行

GOOS=linux GOARCH=arm make release-client 

編譯完成過後~/ngrok/bin/ngrokd即為服務端執行檔案
編譯完成過後~/ngrok/bin/linux_arm/ngrok即為樹莓派客戶端執行檔案

至此，檔案編譯已經完成，可以進行除錯了。

除錯

1.啟動ngrokd（伺服器）

cp ~/ngrok/bin/ngrokd /usr/bin/
ngrokd -domain="temple.com" -httpAddr=":6000"

若彈出The program 'ngrokd' is currently not installed. You can install it by typing: apt install ngrok-server

不要使用它提供的語句，可以使用 find / -name ngrokd 找到在/root/ngrok/bin/ngrokd目錄，於是

cd /root/ngrok/bin
./ngrokd -domain="temple.com" -httpAddr=":6000"

然後，正常的服務日誌就出來了

[17:28:09 CST 2017/11/06] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [registry] [tun] No affinity cache specified
[17:28:09 CST 2017/11/06] [INFO] (ngrok/log.Info:112) Listening for public http connections on [::]:6000
[17:28:09 CST 2017/11/06] [INFO] (ngrok/log.Info:112) Listening for control and proxy connections on [::]:4443
[17:28:09 CST 2017/11/06] [INFO] (ngrok/log.(*PrefixLogger).Info:83) [metrics] Reporting every 30 seconds

客戶端的使用

在樹莓派上用scp [email protected]:ngrok/bin/linux_arm/ngrok /home/pi/ngrok將bin資料夾下載到樹莓派上。

cd ~/ngrok/bin
cat > ngrok.conf <<EOF
#必須是 域名:隧道埠 的格式
server_addr: "temple.com:4443"
#自行編譯無需驗證ngrok官網證書
trust_host_root_certs: false
tunnels:
    http:
        remote_port: 26321
        proto:
            tcp: 80
EOF

其中26321為伺服器埠，不要與其他衝突即可，我這裡隨便打的。
80為本地轉發埠，主要決定於你想將哪個埠轉發出去。
4443我沒有修改，使用的是預設值。

客戶端啟動

./ngrok -config=ngrok.conf start http

或者說將檔案放入/usr/bin 中就不需要再加入路徑。

cp /home/pi/ngrok/ngrok /usr/bin
cp /home/pi/ngrok/ngrok.conf /usr/bin 
ngrok -config=ngrok.conf start http

完成

ngrok

多埠轉發

可以進行多埠轉發，方法如下：
檔案ngrok.conf 內容如下設定

cd ~/ngrok/bin
cat > ngrok.conf <<EOF
#必須是 域名:隧道埠 的格式
server_addr: "temple.com:4443"
#自行編譯無需驗證ngrok官網證書
trust_host_root_certs: false
tunnels:
    http1:
        remote_port: 26321
        proto:
            tcp: 80
    http2:
        remote_port: 23422
        proto:
            tcp: 2313
EOF

執行
ngrok -config=ngrok.conf start http1 http2即可