cover

前言

为什么写这篇文章呢？因为之前复现CVE-2017-0199漏洞，需要NAT穿透。于是上网查了一下穿透服务，大多是基于ngrok的。使用过程中发现非常难配置，现版本1.7，据说有内存泄露的bug。最新版2.2已经闭源，官方文档已经失效，上网查了一下别人写的文章，顺便记录下自己使用的过程。据说FRP比ngrok更强，下次尝试一下。

安装

1
2
3
4
5
6
7
8
git clone https://github.com/inconshreveable/ngrok
cd ngrok
make
# 服务端
mv ./ngrokd /usr/bin/ngrokd
# 客户端
mv ./ngrok /usr/bin/ngrok
echo "" > $HOME/.ngrok

使用

Server

ngrokd大意是ngrok daemon，顾名思义是服务端。查看帮助

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
root@gorgiaxx:~/tmp/ngrok/bin# ./ngrokd --help
Usage of ./ngrokd:
  -domain string
        Domain where the tunnels are hosted (default "ngrok.com")
  -httpAddr string
        Public address for HTTP connections, empty string to disable (default ":80")
  -httpsAddr string
        Public address listening for HTTPS connections, emptry string to disable (default ":443")
  -log string
        Write log messages to this file. 'stdout' and 'none' have special meanings (default "stdout")
  -log-level string
        The level of messages to log. One of: DEBUG, INFO, WARNING, ERROR (default "DEBUG")
  -tlsCrt string
        Path to a TLS certificate file
  -tlsKey string
        Path to a TLS key file
  -tunnelAddr string
        Public address listening for ngrok client (default ":4443")

因为我服务器80和443端口被Nginx占用了，所以改成800和801，tlsCrt和tlsKey也不需要配置，因为用不到。log等级设为WARNING吧。tunnelAddr是我们内网机器访问服务器的隧道地址。

1
./ngrokd -domain gorgiaxx.me -httpAddr :800 -httpsAddr :801 -tunnelAddr :802 -log-level WARNING

Client

查看帮助

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
gorgias@3vil:~/Tools/port_map/ngrok/bin$ ./ngrok --help
Usage: ./ngrok [OPTIONS] <local port or address>
Options:
  -authtoken string
        Authentication token for identifying an ngrok.com account
  -config string
        Path to ngrok configuration file. (default: $HOME/.ngrok)
  -hostname string
        Request a custom hostname from the ngrok server. (HTTP only) (requires CNAME of your DNS)
  -httpauth string
        username:password HTTP basic auth creds protecting the public tunnel endpoint
  -log string
        Write log messages to this file. 'stdout' and 'none' have special meanings (default "none")
  -log-level string
        The level of messages to log. One of: DEBUG, INFO, WARNING, ERROR (default "DEBUG")
  -proto string
        The protocol of the traffic over the tunnel {'http', 'https', 'tcp'} (default: 'http+https') (default "http+https")
  -subdomain string
        Request a custom subdomain from the ngrok server. (HTTP only)

Examples:
        ngrok 80
        ngrok -subdomain=example 8080
        ngrok -proto=tcp 22
        ngrok -hostname="example.com" -httpauth="user:password" 10.0.0.1


Advanced usage: ngrok [OPTIONS] <command> [command args] [...]
Commands:
        ngrok start [tunnel] [...]    Start tunnels by name from config file
        ngork start-all               Start all tunnels defined in config file
        ngrok list                    List tunnel names from config file
        ngrok help                    Print help
        ngrok version                 Print ngrok version

Examples:
        ngrok start www api blog pubsub
        ngrok -log=stdout -config=ngrok.yml start ssh
        ngrok start-all
        ngrok version

如果想更方便地配置，给更多人用，最好设为泛域名解析。也可以自己搭建一个解析服务器。 如果自己用，就指定子域名解析。

1
ngrok -hostname="ngrok.gorgoaxx.me" -subdomain=ngrok 802 -proto=tcp 80

咱不会每次都在参数处配置的，肯定是使用配置文件的，参考这段代码

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
ngrok/src/ngrok/client/config.go

type Configuration struct {
    HttpProxy          string                          `yaml:"http_proxy,omitempty"`
    ServerAddr         string                          `yaml:"server_addr,omitempty"`
    InspectAddr        string                          `yaml:"inspect_addr,omitempty"`
    TrustHostRootCerts bool                            `yaml:"trust_host_root_certs,omitempty"`
    AuthToken          string                          `yaml:"auth_token,omitempty"`
    Tunnels            map[string]*TunnelConfiguration `yaml:"tunnels,omitempty"`
    LogTo              string                          `yaml:"-"`
    Path               string                          `yaml:"-"`
}

type TunnelConfiguration struct {
    Subdomain  string            `yaml:"subdomain,omitempty"`
    Hostname   string            `yaml:"hostname,omitempty"`
    Protocols  map[string]string `yaml:"proto,omitempty"`
    HttpAuth   string            `yaml:"auth,omitempty"`
    RemotePort uint16            `yaml:"remote_port,omitempty"`
}

如果使用ngrok start，那么默认读取home下的配置文件

1
$HOME/.ngrok

以用作metasploit为例。ngrok.gorgiaxx.me的子域名用来传输payload。 一般不用hostname，这是全名。某些特定情况会使用。如果你使用ngrok的服务器也能通过CNAME解析，然后手动设自己的域名。不过现在他们闭源，已经用不着了。

1
2
3
4
5
6
7
8
9
10
server_addr: gorgiaxx.me:802
trust_host_root_certs: false
tunnels:
  dav:
    proto:
      http: 8080
    subdomain: ngrok
  rev:
    proto:
      tcp: 4444

然后开启连接

1
./ngrok -config ./ngrok.yml start dav rev

也可以一下开启全部

1
./ngrok -config ./ngrok.yml start-all

ngrok

总结

可以发现开源版本的ngrok存在很多待改进的地方。使用体验来说不是很方便，隧道也没有用户认证，这样被别人发现了就直接能使用。不过还是个不错的工具。

Reference

ngrok Docs 「翻译」ngrok 1.X 配置文档