内网穿透工具 natpass v0.6.0 版本发布，新增远程桌面功能

[lwch]

项目地址： https://github.com/lwch/natpass

经过 1 个月的代码合并，远程桌面功能终于上线了，本次提供的远程桌面功能仅支持 windows 操作系统。使用了类似 VNC 的方式进行实现，无需开启 windows 远程桌面。下一步的目标是实现远程文件传输，这样就是一个完整的带内网穿透功能的 jump server 了。

1. 较小的内存占用（约 20M 左右）
2. 支持 tls 安全连接
3. 支持多路异步 IO
4. 支持虚拟链路层
5. 支持链路和终端会话监控
6. 支持 tcp 协议反向代理
7. 支持 web shell
8. 支持 web vnc

dashboard 页面：

linux 命令行效果图：

windows 命令行效果图：

windows2008 远程桌面：

windows10 远程桌面：

windows11 远程桌面：

v0.6.1版本发布

1. 修正vnc隧道的fps参数上限不起作用的问题
2. vnc页面增加全屏功能

[kknd22]

nps 感觉不错
楼主这个工具感觉是奔着堡垒机去的啊，点个赞！

[ThirdFlame]

hacker 专用

这一般不敢运行客户端了。

[lwch]

@kknd22 带内网穿透功能的堡垒机，是不是很酷🆒🆒🆒

[lwch]

@ThirdFlame 创建连接是需要带上自定义的 secret 的，类似于 frp 的 stcp 但我实现了一部分应用层的功能，如 web shell 和 vnc

[ThirdFlame]

@lwch #4 我的意思是 一般 nps 你运行客户端 连接上了，也就能做个代理 做个端口映射，主机权限是没有的。

你这个等于连主机权限都送人了。 除非是自己的服务端，否则是不敢去连的。

你这个工具 hack 属性更强。

[dreamramon]

不错不错，给 lz star 了。

[lwch]

@ThirdFlame 可以考虑在远端的配置文件中提供禁用 shell 和 vnc 功能哈

[lwch]

@ThirdFlame 不过我自用的就无所谓了

[kknd22]

@lwch 吊得飞起~，比 jumpserver 轻量多了

[xjngbla]

跟 win10 远程桌面有什么区别么

[lwch]

@xjngbla 内网穿透，我可以直接从办公室访问到家里的 win10 而且 win10 上不需要开远程桌面

[lwch]

@xjngbla 换句话说 jump server 更关心的是集中管理，而我这边可以做到跨网络的集中管理，我认为这样才真正符合 jump server 这个名词定义

[cweijan]

远程桌面看起来很酷, 是什么原理

[yangheng4922]

能支持 linux 的远程桌面么 或者 x11 窗口程序这种呢

[lwch]

@cweijan 跟 vnc 一样，定时截屏然后更新差量的区块

[anxn]

不错 契合我的需求了

[monkeyWie]

牛 兄弟 牛！

[loveqianool]

有考虑增加批量执行功能吗？

[lwch]

@loveqianool 目前暂不考虑执行命令之类的功能，下一步的目标是提供远程文件传输

[cond0r]

楼主是自己实现了 vnc server 的 go 库么，太强了

[lwch]

@cond0r 我封装了一套跟 vnc 类似的协议，其实核心功能还是截屏、算差量、压缩图片、传输

[cs8425]

@cond0r #20
下午有了翻下源码
楼主自己实现了套截图+传送画面差分的东西
概念类似 VNC 但应该不是走 VNC 协议就是

[lwch]

@cond0r 另外键鼠操作有 gorobot 库，只是那个库做跨平台编译比较麻烦，另外在无桌面的 linux 系统上使用这个库会报错，因此我做了条件编译，只有 windows 版本里面才会包含 gorobot 库

[cs8425]

个人有点好奇
楼主有没有测过"比对画面差异"这部份的效能?
之前做过类似的东西(串流安卓装置画面)
发现"比对画面差异"这个步骤快不起来
"比对+传输"的延迟跟"压缩(转 png/jpg)+传输"的延迟几乎是一样的 Orz

[lwch]

@cs8425 具体没有做过，不过理论上更小的数据包能够提升更多的传输效率，我在实现差分计算的时候进行的是 RGBA8 字节比较，比较奇怪的是跟单字节比较性能提升了 4 倍而不是 8 倍。你这边的问题我想可能还是安卓设备的本身性能问题

[yanzhiling2001]

我还以为是走偏门实现的 rdp 协议。结果还是截图。

[LowBi]

看着不错啊

[kknd22]

有个问题请教，什么情况下，可以两个无外网的客户端通过穿透服务器帮助实现端到端传输而不经穿透服务器中转？
毕竟中转消耗穿透服务器太多资源

[lwch]

@kknd22 P2P 直连，但是这种方式对于某些 NAT 方式不起作用，至少我在办公室环境下试了很久都没有成功，所以就没实现这种模式。。。

[labulaka521]

为什么还用 github.com/go-bindata/go-bindata go1.16 已经可以内嵌文件了

[lwch]

@labulaka521 听说了，回头试一下哈

[cscjj1990]

试过了确实不错，是否有考虑在 server 端开启 web 管理功能

[lwch]

@cscjj1990 在 server 端开放隧道功能是非常不安全的，未来也不会实现。server 端可能会增加白名单功能，允许指定来源 IP 进行连接，目前还有一些 BUG 需要修复，比如虚拟连接断开后统计数据被清空的问题等。