利用nps与自家带宽搭建内网穿透代理服务器,实现手机远程访问群晖监控录

2020-11-15 15:02:20 34点赞 456收藏 49评论

本文来自#千兆网络有什么用#征稿活动,不断提速的网络给你的生活带来了什么变化?快来参与活动,聊聊你玩转互联网,高速网上冲浪的经历!>点击这里查看活动详情<


一、前言

本人在A,B两地有两台黑裙晖主机,分别搭建了两台无限制许可的群晖监控录像机,然后在黑群晖主机做花生壳DDNS,然后手机使用DS Cam用来查看人员日常活动情况。但是A,B两地路由器在重新拨号后,经常出现10.x.x.x的内网地址,导致ddns不可用,每次都要去A,B两地去重新拨号,直到拨成公网IP(但是有时候会一直无法获得公网ip)。

每次出问题就上门重拨号不是一个通用化解决方案,费时费力,搞的心累... 那就研究一下内网穿透,来实现代理访问吧。分析对比各类穿透方案:花生壳、FRP、NPS等,最终选用NPS,主要是看中它的客户端不需要任何配置文件所有配置完全在服务端实现,在家就能轻松对多台远端主机进行管理,并且NPS的web管理界面简洁、美观、易用。

图1.1图1.1

图1.2图1.2

图1.3图1.3

二、准备工作

  1. 有公网ip的宽带:自家宽带,朋友家宽带,云服务器等等 (本文使用的自家200兆宽带)

  2. 支持端口映射的路由器一台 (本文使用的路由器为WRT1900AC)

  3. 域名:可以是顶级域名,二级域名,壳域名(本文使用白群晖自带的二级域名)

  4. 代理服务器一台:x86,arm均可,最好能安装docker,因为部署与维护比较简单(本文使用一台白群晖主机并且使用docker部署相关程序)

  5. 监控服务器多台 (本文使用两台黑群晖主机)

  6. 内网穿透服务端软件:nps(本文使用docker版本的nps)

  7. 内网穿透客户端软件:npc(本文使用群晖原生spk版本的npc)

  8. 监控录像软件:群晖Surveillance Station

  9. 移动端app:群晖DS Cam

三、简单介绍

  1. 使用手机上的DS Cam访问代理服务器的域名与端口(abc.xx.com:1234)。

  2. 代理服务器Synology_1的NPS-server接受到访问请求,根据配置文件中端口1234的代理规则,使用专用代理隧道与内网Synology_2主机的NPC-client进行通信。

  3. 监控服务器Synology_2的NPC-client 向本机(或者局域网内)的Surveillance Station请求数据,然后回传给Synology_1的NPS-server。

  4. 现在我们的DS Cam就可以通过代理服务器Synology_1访问到监控服务器Synology_2的监控数据了。

图3.1图3.1

四、使用带公网ip环境的主机部署nps-server

1.下载nps-server配置文件,地址,然后将配置文件上传到群晖主机在群晖主机上,我使用的目录是docker/npsserver/conf(图4.1)。

图4.1图4.1

2.群晖套件中心-搜索并安装docker;打开docker-注册表-选择官方docker版本ffdfgdfg/nps(图4.2)。

图4.2图4.2

3.打开docker-映像-双击ffdfgdfg/nps:latest 进行配置:

(1)勾选“使用高权限执行容器”(图4.3);

图4.3图4.3

(2)然后点击高级设置:勾选自动重新启动(图4.4);

图4.4图4.4

(3)点击 “卷”,在docker中映射一下本地目录,选择“添加文件夹”,浏览目录选择docker/npsserver/conf,点击“选择”(图4.5),然后配置装载路径为/conf(图4.6);

图4.5图4.5

图4.6图4.6

(4)点击“网络”,勾选“使用与Docker Host相同的网络” (图4.7);

图4.7图4.7

(5)点击应用,然后点击下一步,在最终确认面板里,取消勾选“向导完成后运行此容器” (图4.8)

图4.8图4.8

4.打开上传配置文件的群晖目录,打开nps.conf文件进行修改(图4.9),主要就是修改http_proxy_port,https_proxy_port,将原来的80,443端口修改为不冲突的,如10001,10002之类,修改完成之后保存一下。不修改的话,nps-server可能会因为端口被占用而启动失败。

图4.9图4.9

5.打开docker界面,选择“容器”,点击启动(图4.10)。

图4.10图4.10

6.修改docker容器内的时区,docker容器默认的时区不是上海,然后docker日志时间和主机时间会不一致(待完善:我手动拷贝了一下群晖时区到docker容器),这个问题即使不处理,nps-server好像也能正常运行。解决方案百度“docker 时区”即可。

7.使用浏览器访问http://主机IP地址:8080 进入控制台。输入默认的admin/123登录控制台(图4.11)。

图4.11图4.11

8.进入web控制台,点击客户端-新增,填写“备注”,“唯一验证秘钥”,“压缩”,“加密”等信息 ,然后点击新增(图4.12)。

图4.12图4.12

9.为新增的客户端添加隧道,点击隧道(图4.13),填写“客户端ID”,“备注”,“服务端端口”,“目标ip:端口” (图4.14),然后点击新增;

图4.13图4.13

图4.1图4.1

10.nps-server 部署完成。

五、配置DDNS动态域名服务与代理端口映射

DDNS动态域名服务:我使用的是白群晖的DDNS域名解析,在控制面板-外部访问-DDNS-服务供应商Synology 中添加(图5.1)。

图5.1图5.1

配置端口转发:需要转发的端口为(1)转发默认服务端口8024(2)转发图4.14中的代理端口。

图5.2图5.2

六、在A,B两地的无公网ip的黑群晖上部署npc客户端

1.下载群晖版本的npc安装程序,地址,文件名“npc_syno.spk”

2.打开套件中心-手动安装-选择npc_syno.spk文件,安装即可。

3.打开npc客户端,填写图5.1中的DDNS的域名、nps-server的默认端口8024、以及图4.12中的唯一验证秘钥,点击保存。npc客户端配置完成,下图为npc程序界面 (图6.1)

图6.1图6.1

七,打开web控制台,查看客户端状态,已经显示客户端在线状态了。(图7.1)

图7.1图7.1

八、此时打开手机的DS Cam,输入图5.1中的ddns动态域名,与图5.2中配置的代理端口,然后输入远端监控主机的用户名密码,就可以正常使用了。(图8.1,图8.2)

图8.1图8.1

图8.2图8.2

进入web控制台,查看客户端状态,当DS Cam同时六画面实时预览时,占用带宽大约为1MB/s。

图8.3图8.3

九、总结

使用这个方案解决了我一个大问题,从此不管远端是公网ip还是内网ip,我这两套自建的群晖监控录像机,外网访问再也不会掉链子了。不需要花生壳,萤石云之类的东西,自建内网穿透方便快捷,稳定可靠!


展开 收起

HIKVISION 海康威视 DS-2SC3Q140IY-T/W 无线云台对讲球机 400W像素 4mm焦距

HIKVISION 海康威视 DS-2SC3Q140IY-T/W 无线云台对讲球机 400W像素 4mm焦距

429元起

乔安(JOOAN)监控摄像头无线wifi云台旋转监控器家用网络手机远程室外高清夜视监控设备套装 3MP

乔安(JOOAN)监控摄像头无线wifi云台旋转监控器家用网络手机远程室外高清夜视监控设备套装 3MP

169元起

霸天安高清监控摄像头室外防水无线wifi监控器家用手机远程360度全景监控云台旋转4g户外商用球机 300万高清镜头+电子变焦+云台旋转

霸天安高清监控摄像头室外防水无线wifi监控器家用手机远程360度全景监控云台旋转4g户外商用球机 300万高清镜头+电子变焦+云台旋转

189元起

乔安(JOOAN)监控摄像头室外防水监控器家用云台旋转无线监控wifi手机远程 智能网络高清夜视 1080P 标配

乔安(JOOAN)监控摄像头室外防水监控器家用云台旋转无线监控wifi手机远程 智能网络高清夜视 1080P 标配

154.5元起

霸天安 X10 无线监控摄像头

霸天安 X10 无线监控摄像头

149元起

luowice 镭威视 6825 户外监控摄像头

luowice 镭威视 6825 户外监控摄像头

179元起

谋福 CNMF 8145 国标救生圈 全塑成人救生圈 救生浮圈 加厚救生圈(救生设备标准款救生圈)

谋福 CNMF 8145 国标救生圈 全塑成人救生圈 救生浮圈 加厚救生圈(救生设备标准款救生圈)

102.9元起

海康威视摄像头200万/1080P网络高清监控摄像头带POE红外50米 4MM焦距 DS-IPC-B12-I(送支架)

海康威视摄像头200万/1080P网络高清监控摄像头带POE红外50米 4MM焦距 DS-IPC-B12-I(送支架)

188元起

固乡 【可定做】篷布 加厚防雨布防水布 塑料遮雨棚汽车棚遮阳布防晒网布货车油布【蓝桔】2*3米

固乡 【可定做】篷布 加厚防雨布防水布 塑料遮雨棚汽车棚遮阳布防晒网布货车油布【蓝桔】2*3米

29元起

谋福 CNMF 新国标消防应急照明灯停电应急灯充电式双头应急照明灯安全出口灯指示灯【消防验收包过款 】

谋福 CNMF 新国标消防应急照明灯停电应急灯充电式双头应急照明灯安全出口灯指示灯【消防验收包过款 】

45元起

谋福 CNMF 8758 墙壁挂式人体静电释放球.触摸式静电消除器去除人体静电(弯角款)

谋福 CNMF 8758 墙壁挂式人体静电释放球.触摸式静电消除器去除人体静电(弯角款)

185元起

谋福 CNMF 8759 人体静电释放器 触摸人体静电消除器 人体静电消除球 (静电贴304 标准款)

谋福 CNMF 8759 人体静电释放器 触摸人体静电消除器 人体静电消除球 (静电贴304 标准款)

265元起

安赛瑞 工程塑料安全挂锁(红)LOTO安全挂锁 上锁挂牌锁头 14657

安赛瑞 工程塑料安全挂锁(红)LOTO安全挂锁 上锁挂牌锁头 14657

74.97元起

安赛瑞 通用防滑胶带(黑)磨砂防滑胶带 楼梯防滑贴 黑色防滑贴 10cm×20m 14202

安赛瑞 通用防滑胶带(黑)磨砂防滑胶带 楼梯防滑贴 黑色防滑贴 10cm×20m 14202

539元起

谋福 CNMF8049 加厚室外消火栓扳手 铸钢消防栓钥匙 消防扳手

谋福 CNMF8049 加厚室外消火栓扳手 铸钢消防栓钥匙 消防扳手

37.24元起

普星(PUXING)G25触控屏4G公网对讲机 全国对讲

普星(PUXING)G25触控屏4G公网对讲机 全国对讲

1980元起
49评论

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

相关好价推荐
查看更多好价

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章