K3内网配合frp和onmp完美打造成家用web服务器配置SSL和http自动跳转https

sleikang

用的1.6D官改固件
安装onmp WEB环境就不多说了有贴子
k3改官方V1.4固件！完美安装onmp！！！phpMyAdmin-WordPress-Owncloud-Nextcloud-K...
https://www.right.com.cn/forum/thread-263650-1-1.html
(出处: 恩山无线论坛)

帖子里面有个开机启动任务需要改下
sleep 3 && swapon /opt/swapfile
改成
sleep 3 && swapon /opt/.swap

这里讲下ftp如何穿透，首先找到ftp配置文件ftp配置文件在/opt/usr/vsftpd/vsftpd.conf没有的话先启动一次ftp
然后把下面这个添加进去，如图添加进去后，重启FTP
pasv_min_port=1070
pasv_max_port=1076



然后把frp穿透添加进去，这样就可以通过外网frp.xxx.xxx:2121访问FTP了，SSH穿透也在下面，frp.xxx.xxx:2222访问

1. [common]
   
2. server_addr = frp.xxx.xxx (你的穿透服务器)
   
3. server_port = 7000 （你的穿透服务器连接端口）
   
4. privilege_token = xxx （连接密码）
   
5. 
   
6. [FTP]
   
7. type = tcp
   
8. local_ip = 192.168.2.1
   
9. local_port = 21
   
10. remote_port = 2121 （可以自行变更）
    
11. 
    
12. [FTP1]
    
13. type = tcp
    
14. local_ip = 192.168.2.1
    
15. local_port = 1070
    
16. remote_port = 1070
    
17. 
    
18. [FTP2]
    
19. type = tcp
    
20. local_ip = 192.168.2.1
    
21. local_port = 1071
    
22. remote_port = 1071
    
23. 
    
24. [FTP3]
    
25. type = tcp
    
26. local_ip = 192.168.2.1
    
27. local_port = 1072
    
28. remote_port = 1072
    
29. 
    
30. [FTP4]
    
31. type = tcp
    
32. local_ip = 192.168.2.1
    
33. local_port = 1073
    
34. remote_port = 1073
    
35. 
    
36. [FTP5]
    
37. type = tcp
    
38. local_ip = 192.168.2.1
    
39. local_port = 1074
    
40. remote_port = 1074
    
41. 
    
42. [FTP6]
    
43. type = tcp
    
44. local_ip = 192.168.2.1
    
45. local_port = 1075
    
46. remote_port = 1075
    
47. 
    
48. [FTP7]
    
49. type = tcp
    
50. local_ip = 192.168.2.1
    
51. local_port = 1076
    
52. remote_port = 1076
    
53. 
    

复制代码

再讲下如何配置SSL证书，ssl去阿里云申请免费的，登陆阿里云 控制面板- 安全（云盾）- CA证书服务


申请完后下载下来，在路由器/usr/tmp/share/sda1/etc/nginx目录创建cert文件夹，把下载的文件解压丢进去

然后进入/usr/tmp/share/sda1/etc/nginx/vhost目录找到你要配置ssl证书的网站，如图修改，然后重启onmp即可，当然你的ftp穿透也要把http改成https模式

1. server {
   
2.     listen 81;
   
3.     server_name localhost;
   
4.     root  /opt/wwwroot/default/;
   
5.     index index.html index.htm index.php tz.php;
   
6.     ssl on;
   
7.     ssl_certificate   cert/xxxxxx.pem;
   
8.     ssl_certificate_key  cert/xxxxxx.key;
   
9.     ssl_session_timeout 5m;
   
10.     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    
11.     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
12.     ssl_prefer_server_ciphers on;
    
13.     location / {
    
14.     root  /opt/wwwroot/default/;
    
15.     index index.html index.htm index.php tz.php;
    
16.     include     /opt/etc/nginx/conf/php-fpm.conf;
    
17.     #otherconf
    
18.     }
    
19. }

复制代码

开通ssl后如何让http自动跳转https，这里也讲下，如下图修改站点配置文件即可

1. server {
   
2.     listen 81;
   
3.     server_name xxx.xxx;
   
4.     rewrite ^(.*)$ https://$host$1 permanent;
   
5. }

复制代码

河南小二

你好，楼主，倒数第二张图片ocloud是个私人网盘吗？具体怎么用的？可以在线看视频不？有没有连接让我体验下，

水草

标记一下,有空折腾.

sleikang

河南小二 发表于 2018-2-11 15:48
你好，楼主，倒数第二张图片ocloud是个私人网盘吗？具体怎么用的？可以在线看视频不？有没有连接让我体验下 ...

自己装一个就行了，我里面没文件，在线视频这种大数据传送需要家里宽带上传速度高，还有穿透服务器宽带高

河南小二

sleikang 发表于 2018-2-11 16:02
自己装一个就行了，我里面没文件，在线视频这种大数据传送需要家里宽带上传速度高，还有穿透服务器宽带高 ...

带宽没问题，怎么安装啊…

河南小二

加个好友交流下吧…

sleikang

河南小二 发表于 2018-2-11 17:00
带宽没问题，怎么安装啊…

onmp不是自带

河南小二

sleikang 发表于 2018-2-11 21:31
onmp不是自带

哪个固件啊？

哦买咖

网站穿透，怎么配置的，菜鸟求教程

klxxs

必须mark 一下

1137092392

你好！证书绑定的域名？这个怎么填写？

安梦忆卡迪

请问 斐讯K3路由器 官改固件 的私有云 如何安装SSL证书？  

瘦身达人

有没有连接让我体验下，

sz815

大神在吗？有事情请教，我的K3官改21D想请您指导加入SSL，公网DDNS。