nps常见故障

下载地址 https://github.com/ehang-io/nps/releases

文档 https://ehang-io.github.io/nps/#/feature

在nps里面有3个角色，他们分别是 nps 服务器（需要公网Ip,提供服务），npc客户端（内网中的电脑），访问端（真正的访问者） 
target(目标IP:端口）   一般是npc客户端自己的服务（内网中的电脑），也可以是npc同局域网设备

比如 nps :阿里云vps   ，npc客户端（内网web服务器），访问者（我在公司）


一.npc连接服务器通过两个方式
1.通过配置文件，在npc/con/npc.conf  ，需要知道Nps服务器配置文件中的key密码（这个vkey是公用的）
2.通过唯一key（npc私用），在服务器web后台，新增客户端，唯一验证码秘钥可以手动输入（不输入会自动生成），如果TCP隧道或者P2P不需要web basic账号密码，如果是HTTP或者sock代理需要填写web basic账号密码，保存后自动生成ID。
npc客户端  通过展开客户端获取 执行参数，或者手动编辑 格式 为./npc -server=1.1.1.1(nps地址):8024 -key=自定义的key  windows则是  npc.
exe -server=1.1.1.1(nps地址):8024 -key=自定义的key


二.npc 隧道/web代理服务  也是两种方式
1.通过npc的 conf/npc.conf  ，具体配置格式见官网说明
2.通过nps 的web管理后台，选中新增的客户端，主机：用来做http 或者https反向代理；隧道：添加tcp端口映射，udp端口映射，P2P，SOCK5等。npc客户端通过vkey连接服务器后，服务器后自动下发npc指令，根npc.conf达到同样的效果，建议通过vkey连接

三.https 反向代理 FAQ
需求  www.8801100.net  为内网主机 192.168.10.200 提供https反向代理，首先www.8801100.net解析到nps的ip，其次nps web管理后台添加 客户端，添加主机服务
https反向代理牵着证书，证书存放方式两种：
1.放在内网web服务器上（web服务器打开443端口，具体参照你的web服务器是apache还是nginx 百度如何配置证书），首先要保证你的内网可以正常访问https服务（内网电脑  host文件 添加 192.168.10.200 www.8801100.net  并且浏览器访问https://www.8801100.net不提示证书错误）nps配置文件 /etc/nps/conf/nps.conf   里面https_just_proxy=true   ，#nps restart  ,npc 通过vkey连接 nps，下一步外网打开浏览器访问https://www.8801100.net

2..证书放在nps上
web服务器只提供http服务，不打开ssl。证书配置方式两种，一种是写在在nps服务器的nps.conf配置文件，nps配置文件填写证书绝对路径（这是一个误区，因为官网配置是相对路径conf/server.pem  conf/server.key，然而nps运行程序在/usr/bin）