腾讯云frp服务器 腾讯云ntp服务器

腾讯云服务器安全吗？

腾讯云服务器提供DDoS防护、木马入侵检测、漏洞扫描和安全组虚拟防火墙等多重专业防护，还是比较安全的。腾讯云将依照法律法规要求对其系统、设备等采取基础的安全保护措施。

10年积累的成都网站建设、做网站经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站策划后付款的网站建设流程，更有澧县免费网站建设让你可以放心的选择与我们合作。

腾讯云提供两种加密登录方式：密码登录 和 SSH 密钥对登录。用户可以自由选择两种方式安全的与云服务器进行连接。Windows 系统实例不支持 SSH 密钥登录。

若对安全保护措施的要求高于前述基础的安全保护措施标准的，有权根据自身需求购买配置更高的安全保护服务或另行配置其他安全防护软件、系统等。

扩展资料：

同处于腾讯云上的云产品可以经由 Internet 访问 ，也可经由 内网访问 。

1、Internet 访问：Internet 访问是腾讯云提供给实例进行公开数据传输的服务。实例被分配 公网 IP 地址以实现与网络上其他计算机进行通信。

2、内网访问：内网访问即局域网( LAN )服务，是腾讯云通过提供给实例内网 IP 地址，以实现同地域下完全免费的内网通信服务。

参考资料来源：腾讯云——网络与安全概述

FRP内网穿透部署

FRP工具采用C/S模型，将FRP服务端部署在具有固定公网IP的机器上，FRP客户端部署在内网机器上，通过访问暴露在服务端上的端口，反向代理到位于内网的服务。在此基础上，FRP支持 TCP、UDP、HTTP、HTTPS 等多种协议，提供了加密、压缩、身份认证、代理限速和负载均衡等众多能力。

FRP开源项目地址：

FRP使用场景：

让互联网（外部网络）的设备能访问局域网（内部网络）的设备所提供的服务，尤其是在内部网络出口没有固定公网IP的场景中。

测试目标： 将内网Windows 7的远程桌面端口(3389)暴露到服务端，实现在外部网络可以通过远程桌面连接到内网的Windows 7。

关闭CentOS 7.6防火墙：

关闭CentOS 7.6 SELinux：

安装配置FRP服务端：

运行FRP服务端：

腾讯云安全组放行端口：

FRP客户端支持Windows、Linux、MacOS、ARM、OpenWRT等平台，本例以Windows 7为例，将Windows 7的远程桌面端口(3389)暴露到服务端，实现从公网访问Windows 7的远程桌面。

注：与暴露TCP协议不同，使用FRP暴露HTTP/HTTPS协议时，可采用端口多路复用的方式。即一个外部端口可对应多个内部不同HTTP/HTTPS服务的端口，并通过在客户端配置文件中配置不同的域名来进行区分访问。

关闭Windows 7的休眠：

打开计划任务程序：

访问FRP服务端的Web界面进行验证：

访问FRP客户端的Web界面进行验证：

在外网使用远程桌面工具进行连接：

远程桌面可成功登录：

解决安装宝塔面板后无法使用frp的问题

总结：

宝塔面板打开默认关闭的UDP

解决方案：

安装宝塔面板后，在服务器上安装frps，并开启KCP，发觉客户端frpc连接不上，始终提示 i/o timeout 。

检查了服务器（腾讯云）的防火墙，相关端口的TCP和UDP都已打开（已导入宝塔面板专门为腾讯云出的出入站规则，及之前使用AppNode面板的自定义出入站规则）。

各种调试，无解。

折腾了近2天。

忽然再次反映过来，KCP走的是UDP协议，因为安装宝塔面板之前是frps是好用的，所以判定问题出在宝塔面板上，是否是服务端系统（Raspbian）的UDP不通？

遂去宝塔面板论坛查询，发现宝塔面板安装后，默认关闭UDP端口连接。使用上面面的命令，打开防火墙的相关配置。

重启frpc，正常。

Docker安装frp实现远程桌面连接

[TOC]

由于没有公网IP，无法远程连接家里的电脑，搜到了 frp 这个项目，尝试使用后发现效果不错，所以写出安装过程分享。

frp是一个反向代理工具，可以将流量转发到目标主机，包括TCP，UDP，HTTP，HTTPS。其基本原理是目标主机安装客户端连接到代理服务器建立固定连接，客户主机通过代理服务器连接到目标主机进行访问。

市面上有向日葵，TeamViewer也是类似原理，只不过这里变成代理服务器需要我们自己提供，比如从腾讯云或者阿里云购买一台轻量服务器作为代理服务器，有固定的公网IP可以访问。自建服务器的好处是带宽独享，可以有更稳定的连接效果。

而制作镜像是希望能够方便多次部署。

SELinux是关闭状态，不需要处理

防火墙是关闭状态，把防火墙开启

提前开放一段端口范围，用于frp流量转发。

查看docker

docker还没安装，需要自己安装。

添加docker的安装源。

查看docker-ce版本

这里看到提示 versionlock ，由于只是安装frp，所以先把锁删掉。

Docker可以默认安装最新版本，或者指定版本安装，分别指令如下。

这里直接安装最新版本，等待安装完成

安装完后确认docker版本，并启动docker服务

登录代理服务器，创建目录并将frp复制到目录下

将frps.ini备份并编辑frps.ini。

编辑Dockerfile

配置完毕，可以开始构建镜像

构建需要拉取CentOS，根据网速可能需要等待一会儿

查看镜像，可以看到镜像已经制作完成，TAG是v1

基于镜像开启容器

查看监听端口是否开启

查看容器日志

目前看来一切正常。尝试访问监控面板。

之前配置端口 dashboard_port = 20001，假设代理服务器IP是106.13.127.200，那么通过 访问监控面板

正常情况下，会提示输入之前配置的用户和密码，并看到如下页面

代理服务器配置好后，配置目标主机，

关于远程连接的配置这里不做说明，默认已配置好远程连接的参数，只是需要代理服务器中转。

frpc和frps配置类似，编辑frpc.ini

具体配置

运行frpc

查看frpc的日志frpc.log

查看frps的日志

目标主机与代理服务器成功建立TCP和UDP连接

客户主机打开远程桌面连接，输入IP和端口进行连接106.13.127.200:20010

可以看到成功连接，并且已启用UDP

frp也支持P2P模式，即客户主机和目标主机直接建立连接，理论上会有更好的连接效果。但是由于现实中的网络环境，这种模式可能失败。本人尝试过有失败情况，也有成功情况。可以参考frp文档自行尝试。

Windows远程桌面会尝试使用UDP提供更好的效果，所以这里同时配置了TCP和UDP代理。如果希望有更好的效果，可以考虑配置GPU渲染。关于远程桌面的流量和GPU有机会其他文章说明。