Configurar servidores de retransmissão

RustDesk Pro - Instalar servidores de retransmissão adicionais com geolocalização usando docker

Você pode ter vários servidores de retransmissão rodando pelo mundo e aproveitar a geolocalização automaticamente para usar o servidor de retransmissão mais próximo, proporcionando uma experiência mais rápida ao conectar com computadores remotos. hbbs verifica automaticamente se esses servidores de retransmissão estão online a cada alguns segundos, ele só escolhe servidores de retransmissão online.

Você precisará do par de chaves privadas id_ed25519 e id_ed25519.pub.

1 - Se o docker já estiver instalado, conecte-se ao seu servidor via SSH e crie um volume para hbbr.

# docker volume create hbbr

O volume hbbr deve estar localizado em /var/lib/docker/volumes/hbbr/_data.

2 - Copie o par de chaves privadas para a localização do volume, neste caso usaremos SCP para copiar os arquivos.

A sintaxe do comando é scp <caminho/nome_arquivo> usuario@servidor:</caminho/destino>.

# scp id_ed25519 root@100.100.100.100:/var/lib/docker/volumes/hbbr/_data
# scp id_ed25519.pub root@100.100.100.100:/var/lib/docker/volumes/hbbr/_data

3 - Implante o contêiner hbbr usando o volume criado anteriormente. Este volume tem o par de chaves privadas necessário para executar seu servidor de retransmissão privado.

# sudo docker run --name hbbr -v hbbr:/root -td --net=host rustdesk/rustdesk-server hbbr -k _

4 - Verifique os logs de execução para verificar se o hbbr está rodando usando seu par de chaves.

# docker logs hbbr

INFO [src/common.rs:121] **Private key comes from id_ed25519**
NFO [src/relay_server.rs:581] Key: XXXXXXXXXXXXXXXXXXXXX
INFO [src/relay_server.rs:60] #blacklist(blacklist.txt): 0
INFO [src/relay_server.rs:75] #blocklist(blocklist.txt): 0
INFO [src/relay_server.rs:81] Listening on tcp :21117

Dependendo do seu SO, você pode querer bloquear/permitir IPs usando um firewall.

No nosso caso, rodando Ubuntu queremos permitir qualquer conexão TCP, para as portas 21117 e 21119.

# sudo ufw allow proto tcp from any to any port 21117,21119

Habilitar o firewall

# sudo ufw enable

Verificar o status

# ufw status

Status: active

To                         Action      From
--                         ------      ----
21117,21119/tcp            ALLOW       Anywhere
21117,21119/tcp (v6)       ALLOW       Anywhere (v6)

Configurar RustDesk Pro para geolocalização usando o console web

Registrar e baixar o arquivo de banco de dados GeoLite2 City

Para usar geolocalização, hbbs precisa de acesso ao banco de dados MaxMind GeoLite2 City. O banco de dados é gratuito e você pode se registrar para baixar o arquivo e obter uma chave API.

Comece criando uma conta (se você não tiver uma) indo ao site. Vá para Download Databases e baixe GeoLite2 City, escolha o arquivo gzip e você deve ter o arquivo mmdb ao descompactar.

Se você instalou RustDesk Pro usando o script de instalação em uma máquina Linux, o arquivo mmdb precisa ser movido para /var/lib/rustdesk-server/.

Para instalações Docker, o arquivo deve estar no volume que você mapeou ao implantar o contêiner mapeado para /root.

Obter uma chave API para automatizar o processo - servidores Linux

Você precisa atualizar este arquivo regularmente e podemos usar um cronjob para isso. Você precisará de uma chave API para acessar o link de download que é gratuito.

Vá para Manage License Keys e gere uma nova chave de licença.

Você pode automatizar o processo de download de algumas maneiras, mas adicione o seguinte comando ao seu crontab substituindo {Your Access Key} pela chave API que você obteve do passo anterior.

/usr/bin/curl -L --silent 'https://download.maxmind.com/app/geoip_download?edition_id=GeoLite2-City&license_key={Your Access Key}&suffix=tar.gz' | /bin/tar -C '/var/lib/rustdesk-server/' -xvz --keep-newer-files --strip-components=1 --wildcards '*GeoLite2-City.mmdb'

Alterar configurações no console web RustDesk Pro

Adicione seus endereços IP ou nomes DNS de servidores de retransmissão (DNS é suportado a partir da versão 1.1.11) aos Servidores de retransmissão. A porta não é necessária, a porta 21117 é usada explicitamente.

Adicione uma substituição geográfica adicionando o endereço IP do servidor e as coordenadas onde o servidor está localizado.

Clique em Reload Geo e sua lista deve parecer similar a esta.

Para confirmar os resultados, verifique seus logs hbbs ao clicar em Reload Geo, você deve ver uma mensagem mostrando os endereços IP dos servidores de retransmissão e suas coordenadas.

Se você está rodando RustDesk Pro em uma máquina Linux use o comando RUST_LOG=debug ./hbbs para ver os logs. Se você está rodando em um contêiner Docker use docker logs hbbs.

RUST_LOG=debug ./hbbs

INFO [src/common.rs:130] GEOIP_FILE: ./GeoLite2-City.mmdb
INFO [src/common.rs:159] override 1xx.xxx.xxx.x7: -1.xx 5x.xxx
[src/common.rs:159] override 1xx.xxx.xxx.xx8: -3.xxx 5x.xxxx
[src/common.rs:159] override 7xx.xxx.xxxx.xx1: 6.xxx 5x.xxxx
GEOIP_FILE loaded, #overrides 3
INFO [src/common.rs:119] relay-servers=["1xx.xxx.xxx.x7", "1xx.xxx.xxx.xx8", "7xx.xxx.xxx.xx1"]
NFO [src/rendezvous_server.rs:1467] parsed relay servers: [("1xx.xxxx.xxx.xx7", Some((-1x, xxx))), ("1xx.xxx.xxx.xx8", Some((-3x, xxx))), ("7xx.xxx.xxx.xx1", Some((6x, xxx)))]

Você também pode confirmar as solicitações de retransmissão diretamente em suas instâncias hbbr, simplesmente verificando os logs do contêiner.

# docker logs hbbr

INFO [src/relay_server.rs:436] Relayrequest 0593e64e-4fe8-4a59-a94f-b3420ab043eb from [::ffff:100.100.123.233]:52038 got paired
INFO [src/relay_server.rs:442] Both are raw