一、部署环境

1、linux外网系统服务器一台

2、一个域名，域名可以不备案，绑定到服务器上

二、搭建Ngrok服务器（开始进行服务器搭建）

1.安装GNU编译器套件、git（用于下载Ngrok源码）、以及GO语言环境

[root@centos ~]# yum -y install gcc

[root@centos ~]# yum install git -y

[root@centos ~]# yum install -y mercurial git bzr subversion golang golang-pkg-windows-amd64 golang-pkg-windows-386

2.安装上传下载插件、screen（使ngrok不间断运行）

[root@centos ~]# yum install lrzsz -y

[root@centos ~]# yum install screen -y

安装完之后查看一下git和go的版本

[root@centos ~]# git --version

git version 1.7.1

[root@centos ~]# go version

go version go1.9.4 linux/amd64

3.下载ngrok源码，并且切换到ngrok目录下

[root@centos ~]# git clone https://github.com/inconshreveable/ngrok.git

[root@centos ~]# cd ngrok

4.生成证书

我申请到的域名是example.com，所以第一行命令的hergua.club需要改成各位同学的域名，如果域名配置错误就会被拒绝连接

#这里要修改为自己的域名， 这↓里

[root@centos ~]# export NGROK_DOMAIN="example.com"

[root@centos ~]# openssl genrsa -out rootCA.key 2048

[root@centos ~]# openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem

[root@centos ~]# openssl genrsa -out device.key 2048

[root@centos ~]# openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr

[root@centos ~]# openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

5.提换证书

这里的命令每敲一行，都要输入“y”来进行确认，当初就是因为直接回车导致证书匹配不上

[root@centos ~]# cp rootCA.pem assets/client/tls/ngrokroot.crt

[root@centos ~]# cp device.crt assets/server/tls/snakeoil.crt

[root@centos ~]# cp device.key assets/server/tls/snakeoil.key

6.编译ngrok的服务端

服务端就是跑在服务器上的ngrok程序，用来帮你映射转发数据的。

这里编译会慢一点

[root@centos ~]# GOOS=linux GOARCH=amd64 make release-server

7.编译生成ngrok的客户端

这里生成的就是Windows可以直接运行的.exe文件，安装完成后需要把它从服务器上拿下来，然后在需要远程控制的电脑上运行

[root@centos ~]# GOOS=windows GOARCH=amd64 make release-client

8.获取刚才生成的Windows客户端运行文件

键入获取文件的命令

[root@centos ~]# cd bin/windows_amd64

[root@centos ~]# sz ngrok.exe

如果断开连接或者切换过目录的同学请输入以下命令

[root@centos ~]# sz /root/ngrok/bin/windows_amd64/ngrok.exe

9.启动ngrok服务端

确保当前目录在ngrok下

开启screen功能，确保等下要进行的进程不会因为断开Xshell的连接就被杀死

下面的命令 name可以随意指定，不过也没什么必要改

命令输入之后，界面会被清空

[root@centos ~]# screen -S name

开启ngrok服务端进程，这里的域名还是要改

[root@centos ~]# sudo ./bin/ngrokd -domain="hergua.club" -httpAddr=":99" -httpsAddr=":999" -tunnelAddr=":9090"

这里我们指定80号端口为http的转发口，所有发向这个端口的http请求都会被转发到开启ngrok客户端的服务器上，一般挂网站的同学需要用到

8083号端口被我指定为ngrok的连接口，这个端口千万不能被关闭，有的服务器设置是只开放寻常端口也就是日常用到的80、443、22号端口

至此，linux服务端的ngrok配置就完成了，可以关闭Xshell了。我们开始配置本地的客户端

三、配置本地ngrok

1.将刚才下载下来的ngrok.exe，放到一个空文件夹当中，并在该文件夹中新建一个ngrok.cfg文件（可以新建一个记事本，然后把名字改成ngrok.cfg）。输入以下内容

server_addr 中的hergua.club需要改成各位同学自己的域名

[root@centos ~]# server_addr: "example:9090"

[root@centos ~]# trust_host_root_certs: false

tunnels:

http:

subdomain: "www"

proto:

http: "99"

https:

subdomain: "www"

proto:

https: "999"

mstsc:

remote_port: 3389

proto:

tcp: "127.0.0.1:3389"