Wie könnte sich „ethereum block explorer“ sicher mit Geth verbinden, das bereits auf dem Hauptserver läuft?

!!Bitte beachten Sie, dass diese Lösung nur funktioniert, wenn sich der externe Knoten und der Hauptserver in derselben Netzwerkdomäne befinden!!

Unsicherer Ansatz:

Das Problem war: wie starte ich meinen RPC.

Führen Sie gethauf dem Hauptserver wie folgt aus:

> admin.startRPC("0.0.0.0", 8545, "*")
true

oder

--rpc --rpcport 8545 --rpcaddr 0.0.0.0 --rpccorsdomain "*" --rpcapi "eth,web3"

Aktualisieren Sie explorer/app/app.js wie folgt:

    //var eth_node_url = 'http://localhost:8545'; //commented out. 
    var eth_node_url = 'http://<ip-address of the main server>:8545';         
    web3.setProvider(new web3.providers.HttpProvider(eth_node_url));

Ich habe verwendet Docker, um dieses Problem zu überwinden. Docker-Installation . Von dieser Antwort auf diese Frage Wie kann ich den RPC-Server von Geth für externe Verbindungen verfügbar machen? , habe ich Dockerals Anwendungsserver verwendet, der tatsächlich in meiner Ethereum Node.

Ich habe die Installation für die Ethereum Block ExplorerApp befolgt.

Um das folgende Problem zu lösen (Curl: (56) Recv failure: Connection reset by peer)In Docker habe ich das Schlüsselwort „localhost“, das im Explorer-Ordner vorhanden ist, durch „0.0.0.0“ ersetzt): https://stackoverflow.com/a/27818259/2402577

Angenommen geth, es wird unter remotehost.remotedomain.tld ausgeführt

[~] git clone https://github.com/etherparty/explorer
[~] cd explorer
[~] dir="$PWD";
[~] find $dir -type f -exec sed -i 's/localhost/0.0.0.0/g' {} +
[~] emacs -nw  Dockerfile

Fügen Sie die folgenden Zeilen in Dockerfile ein.

FROM node:boron

# Create app directory
RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

# Install app dependencies
COPY package.json /usr/src/app/
RUN npm install

# Bundle app source
COPY . /usr/src/app

EXPOSE 8000
CMD [ "npm", "start" ]

-

[~] sudo docker build -t <your username>/node-web-app 
[~] sudo docker run -p 3002:8000 -d <your username>/node-web-app

Dieser Teil wird nicht benötigt:

[~] sudo docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
26c46398b20d        yo/node-web-app     "npm start"         7 seconds ago       Up 5 seconds        0.0.0.0:3002->8000/tcp   pedantic_knuth
[~] sudo docker exec -it 26c46398b20d /bin/bash
root@26c46398b20d:/usr/src/app# ssh -f -N -L 8545:localhost:8545 remoteUser@remotehost.remotedomain.tld

Jetzt können Sie die Ethereum Block ExplorerApp von einem externen Knoten mit host's_IP:port öffnen.

remotehost.remotedomain.tld:3002

Hilfreicher Link zum Kompilieren nodejsund docker: https://nodejs.org/en/docs/guides/nodejs-docker-webapp/

Wenn der externe Knoten Ihr vertrauenswürdiger Knoten ist, können Sie versuchen, SSH-Tunneling zu verwenden. Führen Sie ssh -L 8545:localhost:8545 username@main-server-ip-address auf dem Remote-Knoten aus und Sie erhalten geöffneten Port 8545 auf dem Remote-Knoten, der sicher (verschlüsselt) an main_server-ip-address:8545 weitergeleitet wird. Alle Verbindungen zu remote-node:8545 werden als Verbindungen zu main-server-ip-address:8545 von localhost interpretiert.

Um den Verbindungsprozess zu vereinfachen, können Sie den öffentlichen Schlüssel des Remote-Knotens zur Datei ~/.ssh/authorized_keys des Hauptservers hinzufügen, wie hier beschrieben https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh- Schlüssel--2

DIESER ANSATZ IST UNSICHER!!! Wenn Sie nur den RPC-Port auf Ihrem Hauptserver geöffnet haben möchten, können Sie auch ssh dafür verwenden. Führen Sie ssh -L main-server-external-ip-address:port-to-forward-rpc:localhost:8545 username@localhost auf Ihrem Hauptserver aus, und Sie erhalten einen geöffneten Port port-to-forward-rpc auf dem Hauptserver -externe IP-Adresse , auf die von überall aus zugegriffen werden kann. Alle Verbindungen zu diesem Port werden von geth als Verbindungen von localhost interpretiert. Danach können Sie verwenden

var eth_node_url = 'http://main-server-external-ip-address:port-to-forward-rpc '; web3.setProvider(new web3.providers.HttpProvider(eth_node_url));

ohne Domänen-\Netzwerkzugriffsbeschränkungen