内网渗透——macOS上搭建Web服务器

#　公网访问macOS本地web服务器【内网穿透】

以macOS自带的Apache为例，在本地启用apache服务器，并通过cpolar内网穿透将其暴露至公网，实现在公网环境下访问本地web服务。

1. 启动Apache服务器

在macOS上打开终端，执行命令启动Apache服务器，提示Passwod，输入密码

sudo apachectl start

## Apache常用命令：## 启动apache:  sudo apachectl start
## 重启apache:  sudo apachectl restart
## 关闭apache:  sudo apachectl stop

浏览器访问localhost（默认80端口），页面正常看到It Works！，表示服务器启动成功，局域网内可正常访问！

2. 公网访问本地web服务

目前web服务只能在局域网内访问，接下来我们使用cpolar内网穿透将本地web服务映射到公网，实现公网用户也可以访问到本地web服务，无需公网IP，也无需设置路由器。

2.1 本地安装配置cpolar

在官网下载下载适用于macOS平台的zip压缩包，解压后得到cpolar，然后通过命令行带参数运行即可。

• 通过Homebrew包管理器安装

brew tap probezy/core && brew install cpolar

• token认证

登录cpolar官网后台，点击左侧的验证，查看自己的认证token，之后将token贴在命令行里

cpolar authtoken xxxxxxx

• 安装服务

sudo cpolar service install

• 启动服务

sudo cpolar service start

• 登录cpolar web UI管理界面

在浏览器上访问本地9200端口【http://127.0.0.1:9200/】，使用cpolar账号登录。

登录成功后，点击左侧仪表盘的隧道管理——隧道列表，可以看到两条样例隧道（可自行编辑或者删减）

• ssh隧道：指向本地22端口，tcp协议
• website隧道：指向本地8080端口，tcp协议

2.2 创建隧道

点击左侧仪表盘的隧道管理——创建隧道，我们来创建一条隧道，将在本地80端口下的web服务映射到公网：

• 隧道名称：可自定义，注意不要与已有隧道名称重复
• 协议：http协议
• 本地地址：80
• 域名类型：免费选择随机域名
• 地区：选择China VIP

点击创建

提示隧道创建成功后，页面自动跳转至隧道列表，可以看到刚刚创建成功的tunnel-1隧道，状态active，表示为正常在线，注意无需再次点击启动。

点击左侧仪表盘的状态——在线隧道列表，可以看到tunnel-1隧道已经有生成了相应的公网地址，一个http协议，一个https协议（免去配置ssl证书的繁琐步骤），均可以访问到本地web服务，复制公网地址。

2.3 测试访问公网地址

在浏览器上访问公网地址，测试访问成功，实现公网访问本地web服务。

3. 配置固定二级子域名

由于使用免费的cpolar所生成的公网地址为随机临时地址，24小时内会发生变化，对于需要长期访问的用户不是很方便。为此，我们可以为其配置一个容易记忆的固定二级子域名，同时提高带宽，实现更为流畅的访问。

注意需要将cpolar套餐升级至基础套餐或以上。【cpolar.cn已备案】

3.1 保留一个二级子域名

登录cpolar官网后台，点击左侧的预留，找到保留二级子域名：

• 地区：选择China VIP
• 二级域名：可自定义填写
• 描述：即备注，可自定义填写

点击保留

提示子域名保留成功，复制所保留的二级子域名

3.2 配置二级子域名

访问http://127.0.0.1:9200/登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道，点击右侧的编辑

修改隧道信息，将保留成功的二级子域名配置到隧道中

• 域名类型：选择二级子域名
• Sub Domain：填写保留成功的二级子域名，本例为test01

点击更新

提示更新隧道成功，点击左侧仪表盘的状态——在线隧道列表，可以看到公网地址已经更新为保留成功的二级子域名，将其复制下来。

4. 测试访问公网固定二级子域名

在浏览器上访问固定二级子域名，测试访问成功，现在该公网地址不会随机变化了。

如果您想要使用自己的域名来访问本地web服务，cpolar也支持该项功能，详细可以参考下一篇文章教程：

• 为本地web服务配置自己的域名