Ipfs: IPFS-Daemon hinter (Unternehmens-)Firewall

Erstellt am 14. Nov. 2016  ·  11Kommentare  ·  Quelle: ipfs/ipfs

Ich bin mir nicht sicher, ob dies nicht bereits implementiert ist, in diesem Fall sollte dies als Anforderung einer Dokumentation angesehen werden. :-)

Ich möchte den ipfs-Knoten (zumindest zum Zwischenspeichern von Einträgen, auf die zugegriffen wird) auf einem Computer im LAN ausführen, der keinen direkten Zugriff auf das Internet hat (keine eingehenden Verbindungen, ausgehende Verbindungen nur über einen restriktiven Proxy - nur Ports 80 und 443). Ich habe mehrere Möglichkeiten, mich nach außen zu verbinden:

  1. Erwähnter restriktiver http-Proxy.
  2. Tor (Socken und Privoxy).
  3. Socken per ssh-Tunnel zum Heimcomputer (via tor).

Wie sollte ich ipfs konfigurieren, um in einer solchen Umgebung zu funktionieren?

Hilfreichster Kommentar

@RichardLitt , es gibt keine sinnvolle Antwort in ipfs/support#32.

  1. "ipfs verwendet kein http"? http-Proxy hat die CONNECT-Methode.
  2. Wie sieht es mit der Sockenkonfiguration aus? Wie soll es gemacht werden? Welches Format wird anstelle von /ipv4/127.0.0.1/tcp/9050/socks/longandunmemorizablename.onion/QmNODEID korrekt sein?
  3. Was ist mit Tor-Bootstrap?

Alle 11 Kommentare

Hallo @pyhedgehog , danke! Dies ist eine gute Frage. Es kann in ipfs/faq oder in ipfs/support gehören . Könntest du es dort wieder öffnen?

Es gibt bereits ipfs/support#32 und ipfs/faq#185
Aber die ersten bleiben fast ein halbes Jahr unbeantwortet!
Also noch einmal - meine Frage, ob es überhaupt unterstützt wird?

Ich habe einige Leute im IRC angepingt. Lassen Sie uns früher eine Antwort für Sie bekommen. Vielen Dank.

@pyhedgehog Es gab einige Antworten auf ipfs/support#32. Vorerst würde ich Sie dorthin verweisen. Wir probieren auch ipfs.trydiscourse.com aus – dies wäre eigentlich ein großartiger Ort, um Ihre Frage zu stellen, da viele Entwickler sie im Moment betrachten.

Schließe dieses Thema vorerst. Vielen Dank.

@RichardLitt , es gibt keine sinnvolle Antwort in ipfs/support#32.

  1. "ipfs verwendet kein http"? http-Proxy hat die CONNECT-Methode.
  2. Wie sieht es mit der Sockenkonfiguration aus? Wie soll es gemacht werden? Welches Format wird anstelle von /ipv4/127.0.0.1/tcp/9050/socks/longandunmemorizablename.onion/QmNODEID korrekt sein?
  3. Was ist mit Tor-Bootstrap?

@pyhedgehog ich höre dich. Danke, dass Sie diese Fragen dort gestellt haben; Ich hoffe, wir können Ihnen diese beantworten (das würde ich natürlich tun, wenn ich die Antworten wüsste. Ich nicht.)

Wie auch immer, dieses Repository ist nicht der richtige Ort, um diese Fragen zu stellen.

Ich habe Fragen in das Support-Repository kopiert.

Warum ist dieses Thema geschlossen? Haben wir eine Möglichkeit, Proxys zu umgehen?
Wenn ich den Links folge, ist es " Problem wurde nach [dort] " > " Problem verschoben nach [dort] " > Diese Seite, die keine zusätzlichen Informationen enthält.

Ist die Antwort im Grunde "es stört den Proxy nicht"? Denn es ist das, was ich aus den Problemen verstehen konnte, aber es ist nicht wahr.

@GitDoggo wir haben Supportfragen/Diskussionen in die Foren verschoben. Es sieht jedoch so aus, als ob dies auch eine Funktionsanfrage war (Socks-Proxy-Unterstützung).

Ich habe ein Problem eingereicht (https://github.com/libp2p/go-libp2p/issues/286). Im Moment besteht die einzige Lösung darin, dies außerhalb von ipfs zu handhaben. Es gibt VPN-ähnliche Tools, die den gesamten Betriebssystemverkehr durch einen Socks-Proxy tunneln (zB https://code.google.com/archive/p/badvpn/wikis/tun2socks.wiki). Ich kann jedoch keine guten, ausgereiften finden (obwohl sie irgendwo existieren müssen).

@Stebalien Danke für deine Antwort.
Aber leider werden VPN-ähnliche Tools von meinem Firmen-Proxy (Anonymizing Utilities) blockiert.

Dies wäre ein "vpn-ähnliches" Tool, das den gesamten Datenverkehr über den Unternehmens-Proxy (Socks) leitet, sodass ich bezweifle, dass sie ein Problem damit haben würden. Anstatt jede Anwendung so zu konfigurieren, dass sie den Proxy unabhängig verwendet, konfigurieren Sie im Grunde das Betriebssystem selbst, um den Proxy zu verwenden.

War diese Seite hilfreich?
0 / 5 - 0 Bewertungen

Verwandte Themen

crazysoldier picture crazysoldier  ·  7Kommentare

Netherdrake picture Netherdrake  ·  9Kommentare

brainframe-me picture brainframe-me  ·  3Kommentare

timthelion picture timthelion  ·  28Kommentare

daviddias picture daviddias  ·  29Kommentare