| 之前的教程介紹的frp內網穿透都是用tcp模式，但是tcp模式是直接把端口映射到公網IP上，很容易被掃描爆破，還是存在一定的風險。我們可以使用frp提供的stcp模式來避免公開暴露端口，要求訪問者運行一個frpc作爲身份認證和流量轉發，把訪問者的本地端口綁定到內網frpc服務上。不再公開映射內網frpc端口。 |
作爲中間傳輸的服務器端的frps配置不變，參考之前的文章，如果想自定義其他端口，注意兩端的frpc中的"server_addr"、"server_port"參數要一致。frps用到的端口要在防火牆或者寶塔那裏放行。
[common] bind_port = 7100 token=12310086N dashboard_port = 7501 dashboard_user = admin dashboard_pwd = admin123
stcp模式的演示，我們以windwos的遠程桌面爲例，不再直接把內網的3389端口映射到公網IP的端口上，而是通過stcp模式指定驗明訪問者分身，要求訪問者也要運行一個frpc 作爲身份校驗和流量轉發，讓訪問者把訪問本地端口的請求轉發到內網機器上。
frpc兩端分爲外部的"控制端"和處於內網中的"受控端"。
編輯 fcpc.ini文件。服務[secret_rdp]之類的服務名可以自定義，見名知意即可。
[common] server_addr = 服務器ip server_port = 7100 token=12310086N [secret_rdp] type = stcp sk = 58iD9tfjPIHQ0dWO local_ip = 127.0.0.1 local_port = 3389
frpc.exe -c frpc.ini
編輯 fcpc.ini文件，服務[secret_rdp_visitor]之類的服務名可以自定義，見名知意即可。
[common] server_addr = 服務器ip server_port = 7100 token=12310086N [secret_rdp_visitor] type = stcp role = visitor sk = 58iD9tfjPIHQ0dWO server_name = secret_rdp bind_addr = 127.0.0.1 bind_port = 30009
frpc.exe -c frpc.ini
兩端都顯示連接成功了，frp的在線面板裏也看到stcp中多了"secret_rdp"一個連接記錄。
控制端啓動連接成功時候也會看到frps出現連接成功的日誌。
我們在外網的控制端，打開遠程桌面，輸入 "127.0.0.1:30009",就彈出來連接成功的登錄界面了。
原理兩端的frpc啓用的stcp模式，就是要求frps把一端訪問本地端口的請求轉發到內網frpc上。一端必須運行訪客模式的frpc表明身份纔會被frps接納再轉發。
受控端中frpc讀取配置文件：
- “[secret_rdp]”服務中，以stcp模式，把受控端本地的3389轉發到服務器的frps上。
- "sk"是stcp服務的密鑰，兩端中的"sk"不匹配，不允許連接。
- 受控端stcp模式以服務名的形式匹配連接，不需要映射到公網IP的端口上，也不再需要remote_port。
控制端中的配置：
- [secret_rdp_visitor]服務中"role=visitor"是指定本機的服務爲"訪問者"的stcp模式。
- "sk"密鑰。
- 控制端中的“server_name”是指定要連接的受控端中的服務名，服務名必須一致。
- 控制端中的"bind_addr"必須是"127.0.0.1"。
- "bind_addr"、"bind_port"這兩個參數是指本地端口。指定本地frpc轉發要通過frps和受控端連接的本地端口。
- frps啓動，等着兩端frpc的stcp轉發配置。
- 受控端frpc啓動，讀取配置文件:服務名[secret_rdp]以stcp模式，將本地的3389端口轉發到frps上。
- 控制端frpc讀取配置文件和frps連接。
- 控制端frpc的配置指定"sk"密鑰和受控端的服務名，要frps把控制端本地30009端口和受控端的[secret_rdp]服務綁定上。
- 控制端訪問本地30009端口，請求被控制端的frpc轉發到frps上，frps再將請求轉發到受控端的[secret_rdp]服務上。
- 受控端[secret_rdp]服務裏也指明瞭受控端哪些端口來接收響應處理被轉發請求。
流程就是frpc指定使用stcp訪問，要求校驗正確身份和服務名後再轉發請求，把訪問者的本地端口綁定到內網frpc服務上。不再直接把受控端映射到公網端口上，也避免因爲公開被掃描爆破的風險，安全的暴露內網服務。
表達水平有限，多讀幾遍上面的步驟，就是把訪問者的本地端口綁定到內網frpc服務上，這一套下來比較繞，如果沒看懂，照着教程操作一次，理解了就豁然開朗了。
同時也可以着手實踐安全的暴露其他的內網服務，比如MySQL：指定控制端訪問本地的33306端口的響應由內網的MySQL 3306響應。