服务器配置

主要想记录一下软件方面的配置,所以怎么安装滑轨、怎么接线这类问题就不赘述了,下面的表格中记录了两台服务器的软硬件配置。

server1server2
GPUTesla V100 16G×2Quadro RTX 6000 24G×2
CPUIntel Xeon Gold 5117 @ 2.00GHzIntel Xeon Gold 6240R @ 2.40GHz
内存128G128G
硬盘20TB24TB
操作系统Ubuntu 18.04 LTSUbuntu 18.04 LTS

内网穿透

上述两台服务器都在学院机房里,此局域网的限制很大,甚至学校提供的 VPN 都无法访问,必须要在学院内部的网络才能访问。当用户在宿舍或者校外,是没有官方提供的代理工具来连接服务器的,所以就需要一台公网服务器做转发,用户通过公网 ip 来访问内网的服务器,这就需要内网穿透技术。

市面上有一些成熟的内网穿透软件,如花生壳、蒲公英等,但免费版本大多有带宽限制,且速度极慢,无法正常使用。然而这些软件底层或多或少都依赖 frp,一款专注于内网穿透的高性能反向代理应用,支持多种协议,可以安全的将内网服务通过公网 ip 节点的中转暴露到公网。

经调研后发现,frp 原生支持端口复用,也就是多个服务通过同一个服务端端口暴露。这样可以使用一台公网服务器同时代理两台内网服务,通过不同外网端口访问不同的内网服务。

frp 的安装包在 GitHub 上,值得注意的是,要想使 frp 正常工作,必须在不同服务器上下载相同版本的 frp 包。

服务端设置

frp 的服务端是进行中转的公网服务器,具有独立的公网 ip。

下载解压 frp 包,我一般放置在 /usr/local/frp/ 目录下,编辑服务端配置文件 frps.ini 。

[common]
bind_port = 7000
vhost_http_port = 8899

其中:

  • “bind_port”表示用于客户端和服务端连接的端口,这个端口号我们之后在配置客户端的时候要用到。
  • “vhost_http_port”和“vhost_https_port”用于反向代理 HTTP 主机时使用,本文不涉及 HTTP 协议,因而照抄或者删除这条均可。

编辑完成后即可保存,运行服务端应用。

./frps -c frps.ini

此时的服务端仅运行在前台,如果 Ctrl+C 停止或者关闭 SSH 窗口后,frps 均会停止运行,因而我们使用 nohup 命令将其运行在后台。

nohup ./frps -c frps.ini &

至此,服务端即设置完成,你可以关闭SSH窗口了。

客户端配置

frp 的客户端是真正想要访问的内网服务器。

同样下载解压好 frp 软件,注意版本的统一,编辑两台客户端配置文件 frpc.ini

[common]
server_addr = 39.106.21.214
server_port = 7000
 
[ssh]
type = tcp
local_ip = 172.10.1.185
local_port = 22
remote_port = 6666
[common]
server_addr = 39.106.21.214
server_port = 7000

[ssh1]
type = tcp
local_ip = 172.10.1.184
local_port = 22
remote_port = 6667

其中:

  • “server_addr”为服务端 ip 地址,填入即可。
  • “server_port”为服务器端口,填入你设置的端口号即可,如果未改变就是7000。
  • “[xxx]”表示一个规则名称,自己定义,便于查询即可。
  • “type”表示转发的协议类型,有 TCP 和 UDP 等选项可以选择,如有需要请自行查询 frp 手册。
  • “local_port”是本地应用的端口号,按照实际应用工作在本机的端口号填写即可。
  • “remote_port”是该条规则在服务端开放的端口号,自己填写并记录即可。

配置好后可以使用同样的方法后台运行客户端程序。

nohup ./frpc -c frpc.ini &

服务链架构

下面是整个 frp 服务链的架构(图中 ip 及端口号皆为模拟值):

frp 架构
frp 架构

实线代表直接网络连接,虚线代表虚拟网络连接。在内网服务器(frpc)中配置的 remote_port 将在启动后向公网服务器(frps)发送(通过7000端口)注册信息,发送成功后,公网服务器开始监听6666和6667两个端口。

在实际访问时,直接在 SSH 客户端输入公网服务器的 ip 地址,通过6666和6667两个端口号控制访问两台内网服务器,而其中的 server_port 、 server_addr 、 local_ip 和 local_port 等信息对用户透明,简单方便。