博客 – IAM-LC

使用frp进行敏感业务流量转发与内网业务映射

自从ngrok免费版本不进行维护后，我一直在寻求一款稳定可靠，开源的转发工具来将我内网的业务映射到公网上。

FRP（Github）正好可以满足我的要求。不仅可以实现内网业务的映射，也可以实现服务器端业务的映射，以使得在内网安全稳定地访问公网敏感业务（例如SSH）。同时还支持注册为systemd服务，稳定性更好。

目前使用SSH固然是不建议开启密码登录的。而目前网络上能查到的基于证书的SSH登录，使用也十分不讲究。本文从安全以及实用的角度，对密钥SSH登录进行加固。

2017年6月18日购入小米MiBook AIr13，至今已使用一年4个月，有些感触，记下来给需要的人参考。

购买的是13寸带指纹的版本，CPU是7200U，内存8G，显卡MX150，硬盘是256G的NVME，自己花了一千多大洋追加了一块1T的SATA。

近日发现TicWatch Pro自带的充电线无法使用，金属触点疑似烧毁，后来发现是充电头导致的。

首发购买了TicWatch Pro，无奈国内特供版本什么屁功能都没有，落后国际版数个大版本。今天终于收到系统更新，结果却发现还是什么都没有。一气之下折腾起刷国际版。参考了这个帖子~~又臭又长~~，国内有人刷成功又装逼不肯写教程，算了，还是靠不得国人，自己动手丰衣足食。

在Centos7上安装Ocserv是很简单的一件事情，但是我也遇到了一些比较坑的地方，比如连接上之后无法正常转发数据等。在很多文档不曾提及，这里统一整理。继续阅读“Centos7安装Ocserv的坑”

基本配置

由于住处原有WiFi信号覆盖不佳，尝试过各种覆盖方案都不是很理想，最终选择MESH进行全屋覆盖。

谨以此文记录Atkins实施状态。