【簡介】

frp 是一種快速反向代理，可幫助我們將 NAT 或防火墻后面的本地內(nèi)網(wǎng)服務(wù)器暴露給 Internet，讓我們通過 Internet直接遠(yuǎn)程訪問本地的內(nèi)網(wǎng)服務(wù)器，本篇文章主要是向大家介紹了如何利用Azure Virtual Machines來實現(xiàn)內(nèi)外網(wǎng)穿透，當(dāng)我們在外邊想要遠(yuǎn)程家里或者單位內(nèi)網(wǎng)電腦及服務(wù)器時，即可通過這種步驟方式來實現(xiàn)我們的遠(yuǎn)程內(nèi)網(wǎng)機(jī)器的目的

【前期文章】

【Microsoft Azure 的1024種玩法】一.一分鐘快速上手搭建寶塔管理面板
【Microsoft Azure 的1024種玩法】二.基于Azure云平臺的安全攻防靶場系統(tǒng)構(gòu)建
【Microsoft Azure 的1024種玩法】三.基于Azure云平臺構(gòu)建Discuz論壇
【Microsoft Azure 的1024種玩法】四. 利用Azure Virtual machines 打造個人專屬云盤，速度吊打某云盤
【Microsoft Azure 的1024種玩法】五.基于Azure Cloud Shell 一站式創(chuàng)建Linux VM
【Microsoft Azure 的1024種玩法】六.使用Azure Cloud Shell對Linux VirtualMachines 進(jìn)行生命周期管理
【Microsoft Azure 的1024種玩法】七.Azure云端搭建部署屬于自己的維基百科
【Microsoft Azure 的1024種玩法】八. 基于Azure云端輕松打造一款好用的私有云筆記
【Microsoft Azure 的1024種玩法】九. Microsoft Azure云端輕松構(gòu)建部署PostgreSQL數(shù)據(jù)庫
【Microsoft Azure 的1024種玩法】十. 基于Azure App Service 快速上手部署 ASP.NET Web 應(yīng)用
【Microsoft Azure 的1024種玩法】十一.手動對Azure磁盤進(jìn)行IOPS性能壓力測試
【Microsoft Azure 的1024種玩法】十二. 使用Auzre cloud 安裝搭建docker+vulhub靶場
【Microsoft Azure 的1024種玩法】十三.Azure cloud｜帶你快速搭建DVWA靶場漏洞環(huán)境
【Microsoft Azure 的1024種玩法】十四.Azure DNS 在線域名委托解析操作指南
【Microsoft Azure 的1024種玩法】十五.通過Web瀏覽器對Auzre VM 服務(wù)器運(yùn)維管理
【Microsoft Azure 的1024種玩法】十六.Cobaltstrike內(nèi)網(wǎng)滲透工具在Azure Cloud中的部署使用
【Microsoft Azure 的1024種玩法】 十七.在Microsoft Azure上動手搭建專屬私有文件同步服務(wù)]
【Microsoft Azure 的1024種玩法】 十八.快速創(chuàng)建Microsoft Azure SQL數(shù)據(jù)庫初體驗
【Microsoft Azure 的1024種玩法】 十九.使用Azure備份服務(wù)對虛擬機(jī)快速備份
【Microsoft Azure 的1024種玩法】 二十.Azure Multi-Factor Authentication多因素驗證最佳實戰(zhàn)
【Microsoft Azure 的1024種玩法】 二十一.利用Azure Blob Service 快速實現(xiàn)靜態(tài)網(wǎng)站托管
【Microsoft Azure 的1024種玩法】 二十二.中國區(qū)Azure Cloud 多重身份驗證最佳實踐
【Microsoft Azure 的1024種玩法】 二十三.快速上手Azure Content Delivery Network 內(nèi)容分發(fā)網(wǎng)絡(luò)
【Microsoft Azure 的1024種玩法】二十四.通過Azure Front Door 的 Web 應(yīng)用程序防火墻來對 OWASP TOP 10 威脅進(jìn)行防御
【Microsoft Azure 的1024種玩法】 二十五.使用Azure CDN對Azure Blob 靜態(tài)托管站點(diǎn)進(jìn)行加速
【Microsoft Azure 的1024種玩法】二十六. 在Azure VM中手動部署Windows Admin Center管理平臺
【Microsoft Azure 的1024種玩法】二十七. Azure Virtual Desktop虛擬桌面之快速創(chuàng)建配置（一）
【Microsoft Azure 的1024種玩法】二十八. 基于Azure Cloud搭建IPS入侵防御系統(tǒng)實現(xiàn)安全流量實時分析
【Microsoft Azure 的1024種玩法】二十九.基于Azure VM快速實現(xiàn)網(wǎng)絡(luò)入侵檢測 (IDS) 及網(wǎng)絡(luò)安全監(jiān)視 (NSM)
【Microsoft Azure 的1024種玩法】三十. 使用Azure Data Studio之快速上手連接管理Azure SQL 數(shù)據(jù)庫（一）
【Microsoft Azure 的1024種玩法】三十一.使用Azure Logic App 創(chuàng)建基于計劃定期執(zhí)行郵件發(fā)送的自動化工作流
【Microsoft Azure 的1024種玩法】三十二. 利用 AzCopy來對Azure Blob Storage中的數(shù)據(jù)進(jìn)行復(fù)制遷移
【Microsoft Azure 的1024種玩法】三十三.十分鐘快速部署 Azure Kubernetes Service 群集
【Microsoft Azure 的1024種玩法】三十四.將本地數(shù)據(jù)文件快速遷移到Azure Blob云存儲最佳實踐
【Microsoft Azure 的1024種玩法】三十五.在Azure Virtual machines中手動部署Java Web
【Microsoft Azure 的1024種玩法】三十六.通過網(wǎng)絡(luò)文件系統(tǒng)NFS協(xié)議快速將Blob 存儲掛在Azure Virtual machines中
【Microsoft Azure 的1024種玩法】三十七.通過Azure Virtual Machines實現(xiàn)遠(yuǎn)程連接本地內(nèi)網(wǎng)服務(wù)器（內(nèi)網(wǎng)穿透）

【操作步驟】

一.創(chuàng)建Azure Virtual Machines

1.1 創(chuàng)建資源組

①.Azure 資源組是在其中部署和管理 Azure 資源的邏輯容器。 必須在創(chuàng)建虛擬機(jī)前創(chuàng)建資源組，通過如下命令執(zhí)行創(chuàng)建名為myResourceGroupVM的資源組

az group create --name myResourceGroupVM --location eastus

②.執(zhí)行結(jié)果如下圖所示：

1.2.創(chuàng)建Linux虛擬機(jī)

①.使用 az vm create 命令創(chuàng)建虛擬機(jī)，在創(chuàng)建虛擬機(jī)時，可使用多個選項來調(diào)配適合自己業(yè)務(wù)場景的虛擬機(jī)配置，具體執(zhí)行命令如下

az vm create \
    --resource-group myResourceGroupVM \
    --name myVM \
    --image UbuntuLTS \
    --admin-username why \
    --generate-ssh-keys

注：執(zhí)行命令完畢以后CLI命令行會發(fā)送命令到Auzre后臺進(jìn)行調(diào)用VM的虛擬資源池，在調(diào)用創(chuàng)建的過程可能需要幾分鐘的時間，當(dāng)創(chuàng)建完畢以后，Azure CLI會回顯輸出如下已創(chuàng)建的信息

{
"fqdns": "",
"id": "/subscriptions/7fe09b4b-02fc-47c2-9d25-905e0da35c1a/resourceGroups/myResourceGroupVM/providers/Microsoft.Compute/virtualMachines/myVM",
"location": "East Asia",
"macAddress": "00-22-48-26-9E-05",
"powerState": "VM running",
"privateIpAddress": "10.0.0.4",
"publicIpAddress": "20.120.95.240",
"resourceGroup": "myResourceGroupVM",
"zones": ""
}

②.我們訪問Azure門戶找到VM虛擬機(jī)管理頁面，點(diǎn)擊名稱進(jìn)去查看詳情

③.在此界面中就可以看到我們利用Azure CLI 命令創(chuàng)建出的VM虛擬機(jī)器

二.遠(yuǎn)程連接Azure Virtual Machines

2.1 利用連接VM

① .我們通過控制臺或者Azure Cloud Shell返回的信息獲取到了遠(yuǎn)程公網(wǎng)IP地址

ssh lighthouse@20.120.95.240

三.配置FRP服務(wù)端

① .通過Wget的方式下載FRP服務(wù)端

wget https://github.com/fatedier/frp/releases/download/v0.42.0/frp_0.42.0_linux_amd64.tar.gz

②.通過Tar命令解壓壓縮包

tar -zxvf frp_0.42.0_linux_amd64.tar.gz

③.將壓縮包重命名為frp

mv  frp_0.42.0_linux_amd64.tar.gz  frp

④.修改配置服務(wù)端配置文件

vim frps.ini

• Bind_port是frp監(jiān)聽的端口，默認(rèn)7000
• Dashboard_port frp管理端口
• Token 授權(quán)碼，類似于密碼，客戶端用到
• Dashboard_user/dashboard_pwd 管理端口登陸時的賬戶密碼
  

⑤.啟動服務(wù)端frp

./frps -c frps.ini

四.配置FRP客戶端

① .客戶端以windos7為例，通過如下地址將windows工具下載到win7系統(tǒng)中

https://github.com/fatedier/frp/releases/download/v0.42.0/frp_0.42.0_windows_amd64.zip

②.下載解壓后可以看到和服務(wù)器配置文件，因為是客戶端我們需要配置frpc.ini

③.我希望把能通過Azure Virtual Machines的6333端口能直接連接我們本地Windows客戶端的遠(yuǎn)程服務(wù)，我們需要定義如下配置文件內(nèi)容：

【Common】配置

• Server_addr：為Azure Virtual Machines的公網(wǎng)IP地址
• Server_port：與Azure Virtual Machines中配置的端口一致，這里使用默認(rèn)的7000端口
• Token：Azure Virtual Machines中配置的驗證密文，與服務(wù)端一致即可

【RDP】配置

• Type:指定TCP協(xié)議類型
• local_ip:指定的IP地址，默認(rèn)配置為：127.0.0.1
• local_port:指定的轉(zhuǎn)發(fā)的端口:3389
• remote_port:該協(xié)議在服務(wù)端開放的端口，即能通過zure Virtual Machines中的這個端口訪問win7的3389端口

配置完畢以后，如下圖所示：

④.配置完成之后保存并在cmd窗口啟動服務(wù)端

frpc.exe -c frpc.ini

五.通過Azure Virtual Machines IP 遠(yuǎn)程本地電腦

① .在本機(jī)中運(yùn)行Mstsc遠(yuǎn)程連接工具

②.輸入Azure Virtual Machines的公網(wǎng) IP 以及 remote_port 遠(yuǎn)程端口，點(diǎn)擊連接

③.再輸入對應(yīng)的賬號密碼即可對內(nèi)網(wǎng)的機(jī)器進(jìn)行連接

④.成功連接完畢以后，如下截圖所示
文章來源地址http://www.zghlxwxcb.cn/news/detail-480135.html

到了這里，關(guān)于【Microsoft Azure 的1024種玩法】三十七.通過Azure Virtual Machines實現(xiàn)遠(yuǎn)程連接本地內(nèi)網(wǎng)服務(wù)器（內(nèi)網(wǎng)穿透）的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！