Как «ethereum block explorer» может безопасно подключиться к geth, который уже запущен на основном сервере?

!!Обратите внимание, что это решение работает только в том случае, если внешний узел и основной сервер находятся в одном и том же сетевом домене!!

Небезопасный подход:

Проблема заключалась в следующем: как я запускаю свой RPC.

Запустите gethна основном сервере следующим образом:

> admin.startRPC("0.0.0.0", 8545, "*")
true

или же

--rpc --rpcport 8545 --rpcaddr 0.0.0.0 --rpccorsdomain "*" --rpcapi "eth,web3"

Обновите explorer/app/app.js следующим образом:

    //var eth_node_url = 'http://localhost:8545'; //commented out. 
    var eth_node_url = 'http://<ip-address of the main server>:8545';         
    web3.setProvider(new web3.providers.HttpProvider(eth_node_url));

Я использовал, Dockerчтобы преодолеть эту проблему. Установка докера . Из этого ответа на этот вопрос Как я могу открыть RPC-сервер Geth для внешних подключений? , я использовал Dockerв качестве сервера приложений, который на самом деле работает внутри моего Ethereum Node.

Я следил за установкой приложенияEthereum Block Explorer .

Чтобы преодолеть следующую проблему (завиток: (56) Recv failure: Connection reset by peer)внутри Docker, я заменил ключевое слово «localhost», которое существует в папке проводника, на «0.0.0.0»: https://stackoverflow.com/a/27818259/2402577

Предположим , что gethон работает по адресу remotehost.remotedomain.tld.

[~] git clone https://github.com/etherparty/explorer
[~] cd explorer
[~] dir="$PWD";
[~] find $dir -type f -exec sed -i 's/localhost/0.0.0.0/g' {} +
[~] emacs -nw  Dockerfile

Вставьте следующие строки в Dockerfile.

FROM node:boron

# Create app directory
RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

# Install app dependencies
COPY package.json /usr/src/app/
RUN npm install

# Bundle app source
COPY . /usr/src/app

EXPOSE 8000
CMD [ "npm", "start" ]

-

[~] sudo docker build -t <your username>/node-web-app 
[~] sudo docker run -p 3002:8000 -d <your username>/node-web-app

Эта часть не является обязательной:

[~] sudo docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
26c46398b20d        yo/node-web-app     "npm start"         7 seconds ago       Up 5 seconds        0.0.0.0:3002->8000/tcp   pedantic_knuth
[~] sudo docker exec -it 26c46398b20d /bin/bash
root@26c46398b20d:/usr/src/app# ssh -f -N -L 8545:localhost:8545 remoteUser@remotehost.remotedomain.tld

Теперь вы можете открыть Ethereum Block Explorerприложение с внешнего узла, используя host's_IP:port.

remotehost.remotedomain.tld:3002

Полезная ссылка для компиляции nodejsи docker: https://nodejs.org/en/docs/guides/nodejs-docker-webapp/

Если внешний узел является вашим доверенным узлом, вы можете попробовать использовать туннелирование SSH. Выполните ssh -L 8545:localhost:8545 username@main-server-ip-address на удаленном узле, и вы получите открытый порт 8545 на удаленном узле, который будет безопасно (зашифрован) перенаправлен на main_server-ip-address:8545. Все соединения с удаленным узлом: 8545 будут интерпретироваться как соединения с ip-адресом основного сервера: 8545 с локального хоста.

Чтобы упростить процесс подключения, вы можете добавить открытый ключ удаленного узла в файл ~/.ssh/authorized_keys основного сервера, как описано здесь https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh- ключи--2

ЭТОТ ПОДХОД НЕ БЕЗОПАСЕН!!! Если вы просто хотите открыть порт rpc на своем основном сервере, вы также можете использовать для этого ssh. Выполните ssh -L main-server-external-ip-address:port-to-forward-rpc:localhost:8545 username@localhost на вашем основном сервере, и вы получите открытый порт port-to-forward-rpc на главном сервере . -внешний-ip-адрес , к которому можно получить доступ из любого места. Все подключения к этому порту будут интерпретироваться geth как подключения с локального хоста. После этого вы можете использовать

var eth_node_url = 'http://main-server-external-ip-address:port-to-forward-rpc '; web3.setProvider(new web3.providers.HttpProvider(eth_node_url));

без каких-либо ограничений доступа к домену\сети