本文介绍Ngrok服务搭建。Ngrok和花生壳类似都是内网穿透工具，了解更多可以查看另外一篇专门介绍内网穿透工具的文章：内网穿透的几种方式

Ngrok介绍

Ngrok官网

Ngrok官方介绍是：一个通过任何NAT或防火墙为您的本地主机服务器提供即时，安全的URL的命令。

官方提供了免费的服务器，申请账号后下载客户端就可以直接使用，不过有一些其他限制，比如带宽很小。1.0的客户端和服务端都是开源的，2.0的版本没开源，而且官网找不到开源代码的链接。

Ngrok分为客户端和服务端，使用官网提供的服务，我们就只需要下载一个客户端就可以了，本文不做介绍，我们的重点是，自己搭建服务器。

资源链接

• 源代码
• 官方Docker地址
• 修复后的Docker地址（官方的Docker镜像有问题，不能直接使用）

安装服务端

我比较喜欢使用Dcoker，就直接以Docker为例，喜欢安装到本地的，自己去编译源代码。官方的Docker镜像有问题，有个命令使用不兼容，会导致一直无法找到CA文件而启动失败，可以直接使用我重新编译的Docker镜像。

准备证书

推荐使用这篇文章来申请证书文件：免费通配符域名CA证书。通过这种方式生成的证书包括了cert.pem和privkey.pem。

$ mkdir certs

拷贝cert.pem和privkey.pem到certs目录，还需要转换以下格式：

$ openssl rsa -in privkey.pem -out server.key
$ openssl x509 -in cert.pem -out server.crt
$ cp server.crt ca.crt

现在certs目录看起来像：

.
├── ca.crt
├── cert.pem
├── privkey.pem
├── server.crt
├── server.key

直接运行docker

docker run -d --net host \
    -e DOMAIN="your.domain" \
    -v  ./certs/server.key:/server.key \
    -v  ./certs/server.crt:/server.crt \
    -v  ./certs/ca.crt:/ngrok/assets/client/tls/ngrokroot.crt \
    -v  ./bin:/ngrok/bin \
    yangqiang/ngrok-server

主要会做两件事：
* 会编译好服务端和客户端程序：bin/ngrokd、bin/ngrok
* 会通过编译好的ngrokd程序，启动服务端

到目前位置，服务端就启动好了，客户端可以拷贝到其他机器上去连接到服务端。

通过docker-compse运行

ngrok-server:
  restart: always
  container_name : 'ngrok-server'
  image : 'yangqiang/ngrok-server'
  environment :
    TZ: 'Asia/Shanghai'
    DOMAIN: "your.domain"
  volumes :
    - './certs/server.key:/server.key'
    - './certs/server.crt:/server.crt'
    - './certs/ca.crt:/ngrok/assets/client/tls/ngrokroot.crt'
    - './bin:/ngrok/bin'

客户端使用

生成的服务端和客户端程序在./bin目录。服务端会自动启动，需要客户端的话拷贝出去。首先需要准备域名*.your.domain,通过这个通配域名指向服务端的服务器IP，ngrok会自动分配子域名。

创建配置文件ngrok.yml

server_addr: your.domain:4443
trust_host_root_certs: false
tunnels:
    gitlab:
        subdomain: gitlab
        proto:
            https: 10104
            http: 10104

简答做一个说明：

• server_addr:是服务端的地址，通过这个地址和端口连接到服务端。
• tunnels:通道，通过通道可以建立很多http、https、tcp等连接。
• subdomain:子域名
• proto:连接协议：http、https、tcp等

上面的配置文件的意思是可以通过：gitlab.your.domain访问内网的10104端口的gitlab服务。可以通过http和https两种方式。

客户端连接

拷贝刚刚服务器在certs目录同级的bin目录中的ngrok到本机。

$ chmod +x ngrok
$ ./ngrok -config=ngrok.yml start gitlab

如果有多个可以按照gitlab的配置方式配置，然后启动的时候也需要加上：

server_addr: your.domain:4443
trust_host_root_certs: false
tunnels:
    gitlab:
        subdomain: gitlab
        proto:
            https: 10104
            http: 10104
    test:
        subdomain: test
        proto:
            http: 8080

然后启动的时候加上新的通道：

$ ./ngrok -config=ngrok.yml start gitlab test

启动成功后，应该是这个界面：

ngrok
                                                              (Ctrl+C to quit)

Tunnel Status                 online
Version                       1.7/1.7
Forwarding                    https://gitlab.your.domain -> 127.0.0.1:10104
Forwarding                    http://gitlab.your.domain -> 127.0.0.1:10104
Forwarding                    http://test.your.domain -> 127.0.0.1:8080
Web Interface                 127.0.0.1:4040

现在就可以通过gitlab.your.domain访问内网的127.0.0.1:10104啦。