¿Cómo podría "ethereum block explorer" conectarse a geth que ya se está ejecutando en el servidor principal de forma segura?

¡¡Tenga en cuenta que esta solución solo funciona si el nodo externo y el servidor principal están en el mismo dominio de red!!

Enfoque inseguro:

El problema era: cómo empiezo mi RPC.

Ejecutar gethen el servidor principal de la siguiente manera:

> admin.startRPC("0.0.0.0", 8545, "*")
true

o

--rpc --rpcport 8545 --rpcaddr 0.0.0.0 --rpccorsdomain "*" --rpcapi "eth,web3"

Actualice explorer/app/app.js de la siguiente manera:

    //var eth_node_url = 'http://localhost:8545'; //commented out. 
    var eth_node_url = 'http://<ip-address of the main server>:8545';         
    web3.setProvider(new web3.providers.HttpProvider(eth_node_url));

He utilizado Dockerpara superar este problema. Instalación de Docker . De esta respuesta a esta pregunta ¿Cómo puedo exponer el servidor RPC de Geth a conexiones externas? , lo he usado Dockercomo servidor de aplicaciones, que en realidad se ejecuta dentro de mi Ethereum Node.

He seguido la instalación de la Ethereum Block Exploreraplicación.

Para superar el siguiente problema (curl: (56) Recv failure: Connection reset by peer)dentro de Docker, reemplacé la palabra clave "localhost" que existe en la carpeta del explorador con "0.0.0.0": https://stackoverflow.com/a/27818259/2402577

Suponga que gethse ejecuta en remotehost.remotedomain.tld

[~] git clone https://github.com/etherparty/explorer
[~] cd explorer
[~] dir="$PWD";
[~] find $dir -type f -exec sed -i 's/localhost/0.0.0.0/g' {} +
[~] emacs -nw  Dockerfile

Pegue las siguientes líneas en Dockerfile.

FROM node:boron

# Create app directory
RUN mkdir -p /usr/src/app
WORKDIR /usr/src/app

# Install app dependencies
COPY package.json /usr/src/app/
RUN npm install

# Bundle app source
COPY . /usr/src/app

EXPOSE 8000
CMD [ "npm", "start" ]

-

[~] sudo docker build -t <your username>/node-web-app 
[~] sudo docker run -p 3002:8000 -d <your username>/node-web-app

Esta parte no es necesaria:

[~] sudo docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
26c46398b20d        yo/node-web-app     "npm start"         7 seconds ago       Up 5 seconds        0.0.0.0:3002->8000/tcp   pedantic_knuth
[~] sudo docker exec -it 26c46398b20d /bin/bash
root@26c46398b20d:/usr/src/app# ssh -f -N -L 8545:localhost:8545 remoteUser@remotehost.remotedomain.tld

Ahora puede abrir la Ethereum Block Exploreraplicación desde un nodo externo utilizando host's_IP:port.

remotehost.remotedomain.tld:3002

Enlace útil para compilar nodejsy docker: https://nodejs.org/en/docs/guides/nodejs-docker-webapp/

Si el nodo externo es su nodo de confianza, puede intentar usar el túnel SSH. Ejecute ssh -L 8545:localhost:8545 nombredeusuario@dirección-ip-del-servidor-principal en el nodo remoto y se abrirá el puerto 8545 en el nodo remoto que se reenviará de forma segura (encriptada) a la dirección-ip-del-servidor-principal:8545. Todas las conexiones al nodo remoto: 8545 se interpretarán como conexiones a la dirección IP del servidor principal: 8545 desde localhost.

Para simplificar el proceso de conexión, puede agregar la clave pública del nodo remoto al archivo ~/.ssh/authorized_keys del servidor principal como se describe aquí https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh- llaves--2

¡¡¡ESTE ENFOQUE ES INSEGURO!!! Si solo desea tener abierto el puerto rpc en su servidor principal, también puede usar ssh para ello. Ejecute ssh -L main-server-external-ip-address:port-to-forward-rpc:localhost:8545 username@localhost en su servidor principal, y obtendrá el puerto abierto port -to-forward-rpc en el servidor principal -dirección IP externa a la que se puede acceder desde cualquier lugar. Todas las conexiones a este puerto serán interpretadas por geth como conexiones de localhost. Después de eso puedes usar

var eth_node_url = 'http://main-server-external-ip-address:port-to-forward-rpc '; web3.setProvider(new web3.providers.HttpProvider(eth_node_url));

sin ninguna limitación de acceso a dominio\red