LightTunnel-内网穿透工具

支持TCP、HTTP、HTTPS穿透。

0x01 文件说明

• 服务器端文件

 lts.exe       - 服务器端windows可执行文件
 lts.sh        - 服务器端*nix可执行文件
 lts.jar       - 服务器端jvm可执行文件
 lts.ini       - 服务器端最小配置文件   
 lts_full.ini  - 服务器端完整配置文件   
 lts.jks       - 服务器端SSL证书

• 客户端文件

 ltc.exe       - 客户端windows可执行文件
 ltc.sh        - 客户端*nix可执行文件
 ltc.jar       - 客户端jvm可执行文件
 ltc.ini       - 客户端最小配置文件
 ltc_full.ini  - 客户端完整配置文件   
 ltc.jks       - 客户端SSL证书

0x02 启动命令

• windows系统

  • 服务器端

  .\lts.exe -c lts.ini
  • 客户端

  .\ltc.exe -c ltc.ini

• *nix系统

  • 服务器端

  ./lts.sh -c lts.ini
  • 客户端

  ./ltc.sh -c ltc.ini

• jvm

  • 服务器端

  java -jar lts.jar -c lts.ini
  • 客户端

  java -jar ltc.jar -c ltc.ini

0x03 配置文件

• 服务器端完整配置参考

    [basic]
    # 线程数，值为-1时不限制线程数量
    boss_threads = -1
    worker_threads = -1
    
    # 绑定IP地址
    bind_addr = 0.0.0.0
    # 绑定端口号
    bind_port = 5080
    
    # 验证Token
    auth_token = tk123456
    # TCP隧道允许使用的端口
    allow_ports = 10000,10001,10002-50000
    
    # tunnel by ssl
    # ssl绑定端口号，为空时不启用http服务
    ssl_bind_port = 5443
    # ssl jks证书文件，加载失败时会默认使用程序内建的证书
    ssl_jks = lts.jks
    ssl_key_password = ltspass
    ssl_store_password = ltspass
    
    # Http和Https共用Registry
    http_https_share_registry = true
    
    # tunnel by http
    # http服务绑定端口，为空时不启用http服务
    http_port = 8080
    
    # tunnel by https
    # https服务绑定端口，为空时不启用https服务
    https_port = 8443
    # https jks证书文件，加载失败时会默认使用程序内建的证书
    https_jks = lts.jks
    https_key_password = ltspass
    https_store_password = ltspass
    
    # 静态文件,启用了http或https服务时有效
    # 路径列表
    plugin_sf_paths = /var/www/html,/usr/shard/nginx/html
    # 需要数量静态文件的host列表
    plugin_sf_hosts = static1.yourdomain.com,static2.yourdomain.com
    
    # Http Rpc绑定端口，为空时不启用Http Rpc
    http_rpc_port = 5081
    # Http Rpc登录用户，没有配置时不需要登录
    http_rpc_username = guest
    http_rpc_password = guest
    
    # 日志
    # 日志等级由低到高 ALL, TRACE, DEBUG, INFO, WARN, ERROR, OFF
    log_level = INFO
    # 日志文件,为空时不保存日志文件
    log_file = ./logs/lts.log
    # 保持的日志文件数量
    log_count = 3
    # 单个日志文件大小，支持KB、MB、GB单位
    log_size = 1MB

• 客户端完整配置参考

     [basic]
     # 线程数，值为-1时不限制线程数量
     worker_threads = -1
     
     # 服务器地址
     server_addr = 127.0.0.1
     # 服务器端口
     server_port = 5080
     
     # 验证Token需要与服务器一致
     auth_token = tk123456
     
     # ssl jks证书文件，当隧道列表中有使用了ssl时生效，加载失败时会默认使用程序内建的证书
     ssl_server_port = 5443
     ssl_jks = ltc.jks
     ssl_store_password = ltcpass
     
     # Http Rpc绑定端口，为空时不启用Http Rpc
     http_rpc_port = 5082
     # Http Rpc登录用户，没有配置时不需要登录
     http_rpc_username = guest
     http_rpc_password = guest
     
     # 日志
     # 日志等级由低到高 ALL, TRACE, DEBUG, INFO, WARN, ERROR, OFF
     log_level = INFO
     # 日志文件,为空时不保存日志文件
     log_file = ./logs/lts.log
     # 保持的日志文件数量
     log_count = 3
     # 单个日志文件大小，支持KB、MB、GB单位
     log_size = 1MB
     
     
     # 隧道列表
     # 命名空间相同的隧道会被覆盖掉
     [tcp]
     # 隧道类型，支持tcp,http,https
     type = tcp
     # 是否使用ssl连接，true|false
     ssl = true
     # 本地地址
     local_addr = 192.168.1.1
     # 本地端口
     local_port = 80
     # 隧道服务器端口，端口号设置成0时，为随机端口
     remote_port = 10080
     
     [tcp-random]
     type = tcp
     ssl = true
     local_addr = 192.168.1.1
     local_port = 80
     remote_port = 0
     
     [http]
     # 隧道类型，支持tcp,http,https
     type = http
     # 是否使用ssl连接，true|false
     ssl = true
     # 本地地址
     local_addr = 192.168.1.1
     # 本地端口
     local_port = 80
     # 自定义域名，需要域名DNS设置指向服务器地址
     host = t1.tunnel.lo
     # 代理请求头设置，其中$remote_addr为魔法变量，最终会替换成用户的真实IP
     pxy_header_set_X-Real-IP = $remote_addr
     # 代理请求头新增
     pxy_header_add_X-User-Agent = LightTunnel
     # 登录验证信息，没有配置时不需要登录
     auth_realm = .
     auth_username = guest
     auth_password = guest
     
     [https]
     # 隧道类型，支持tcp,http,https
     type = https
     # 是否使用ssl连接，true|false
     ssl = true
     # 本地地址
     local_addr = 192.168.1.1
     # 本地端口
     local_port = 80
     # 自定义域名，需要域名DNS设置指向服务器地址
     host = t1.tunnel.lo
     # 代理请求头设置，其中$remote_addr为魔法变量，最终会替换成用户的真实IP
     pxy_header_set_X-Real-IP = $remote_addr
     # 代理请求头新增
     pxy_header_add_X-User-Agent = LightTunnel
     # 登录验证信息，没有配置时不需要登录
     auth_realm = .
     auth_username = guest
     auth_password = guest

0x04 自定义SSL证书生成

• 生成服务端证书

  keytool -genkey \
  -alias ltsalias \
  -keysize 2048 \
  -validity 3650 \
  -keyalg RSA \
  -dname "CN=LTS" \
  -keypass ltspass \
  -storepass ltspass \
  -keystore lts.jks
  
  keytool -importkeystore \
  -srckeystore lts.jks \
  -destkeystore lts.jks \
  -deststoretype pkcs12
  
  keytool -export \
  -alias ltsalias \
  -keystore lts.jks \
  -storepass ltspass \
  -file lts.cer
• 生成客户端证书

  keytool -genkey \
  -alias ltcalias \
  -keysize 2048 \
  -validity 3650 \
  -keyalg RSA \
  -dname "CN=LTC" \
  -keypass ltcpass \
  -storepass ltcpass \
  -keystore ltc.jks
  
  keytool -importkeystore \
  -srckeystore ltc.jks \
  -destkeystore ltc.jks \
  -deststoretype pkcs12
  
  keytool -import -trustcacerts \
  -alias ttsalias \
  -file lts.cer \
  -storepass ltcpass \
  -keystore ltc.jks