一锦秒、Docker 遠程訪問TLS加密訪問|蜻蜓
以下操作需要提前安裝docker, 如果已安裝docker請?zhí)^這步, 安裝docker命令如下:
curl -sSL https://get.daocloud.io/docker | sh
1.1 下載認證文件
curl -L http://qingting.starcross.cn/static/server.zip > /server.zip && cd / && unzip server.zip
[圖片上傳失敗...(image-7b05b2-1651330909930)]
1.2 添加啟動參數(shù)
mkdir -p /etc/systemd/system/docker.service.d/
[圖片上傳失敗...(image-4f0f86-1651330909930)]
echo "[Service]
ExecStart=
ExecStart=/usr/bin/dockerd -H unix:///var/run/docker.sock -H tcp://0.0.0.0:2376 --tlsverify --tlscacert=/server/ca.pem --tlscert=/server/server-cert.pem --tlskey=/server/server-key.pem" > /etc/systemd/system/docker.service.d/override.conf
[圖片上傳失敗...(image-1f596a-1651330909930)]
1.3 重置并重啟服務(wù)
systemctl daemon-reload && systemctl restart docker
二、FRPC 打通內(nèi)網(wǎng)機器到公網(wǎng)
2.1 下載FRPC
curl -L http://qingting.starcross.cn/static/frpc > ~/frpc && chmod 755 ~/frpc
[圖片上傳失敗...(image-b3d765-1651330909930)]
2.2 添加配置
vim ~/frpc.ini
[common]
server_addr = 49.233.184.147
server_port = 7000
[qingting-替換成你的用戶名]
type = tcp
local_ip = 127.0.0.1
local_port = 2376
remote_port = 50005(替換成任意50000~60000)
[圖片上傳失敗...(image-b772ae-1651330909930)]
2.3 啟動FRPC
cd ~/ && nohup ./frpc &
[圖片上傳失敗...(image-9aab69-1651330909930)]
查看nohup.out文件,來確定自己的設(shè)置的端口有沒有沖突脆淹。
cat nohup.out
2.4 啟動成功
下圖為正確提示签杈，說明59678端口沒有被他人使用瘫镇，建議直接跳到第三節(jié)、添加節(jié)點繼續(xù)操作答姥。
[圖片上傳失敗...(image-d5349b-1651330909930)]
2.5 啟動失敗
下圖為端口沖突提示：
[圖片上傳失敗...(image-c6eea1-1651330909930)]
查詢frpc進程铣除，然后kill
ps -ef |grep frp
[圖片上傳失敗...(image-c375aa-1651330909930)]
kill -9 ****
[圖片上傳失敗...(image-a3201f-1651330909930)]
重新設(shè)置端口
vim ~/frpc.ini
[common]
server_addr = 49.233.184.147
server_port = 7000
[qingting-替換成你的用戶名]
type = tcp
local_ip = 127.0.0.1
local_port = 2376
remote_port = 50005(替換成任意50000~60000)
設(shè)置好了去啟動它
cd ~/ && nohup ./frpc &
[圖片上傳失敗...(image-3beb86-1651330909930)]
查看nohup.out文件,來確定自己的設(shè)置的端口有沒有沖突。
cat nohup.out
三鹦付、添加節(jié)點
現(xiàn)在需要回到蜻蜓安全工作臺頁面中(http://qingting.starcross.cn/node/index.html)
在添加節(jié)點的表單出尚粘，填寫你要給節(jié)點的名字,節(jié)點地址則填寫FRP服務(wù)端的地址，以上面的配置為例,地址則為
這是我剛設(shè)置的用戶名：chneting666敲长，端口59678
[圖片上傳失敗...(image-772887-1651330909930)]
添加工作節(jié)點處填：
chenting666
tcp://49.233.184.147:59678
[圖片上傳失敗...(image-85f323-1651330909930)]
[圖片上傳失敗...(image-428f2f-1651330909930)]
從上圖可以看到節(jié)點已經(jīng)配置成功郎嫁，接下來去添加目標
添加目標
點擊任務(wù)管理→目標管理→添加目標→提交秉继，
[圖片上傳失敗...(image-67662b-1651330909930)]
點擊提交后，系統(tǒng)就會自己下發(fā)工具docker鏡像到本地泽铛。這個過程會比較慢尚辑，可以通過命令查看鏡像是否下載成功
docker images
docker ps -a
[圖片上傳失敗...(image-700796-1651330909930)]
工具下載成功后會自己啟動，然后會對目標進行掃描厚宰，目標結(jié)果如下圖所示腌巾。
[圖片上傳失敗...(image-8511d1-1651330909930)]
[圖片上傳失敗...(image-5bee29-1651330909930)]
