2021-05-24 21:36:37
Что надо сделать , чтоб подключиться к ноде с другого устройства, и почему лучше этого не делать? Итак, изменения в конфиге: найдите в файле конфигурации (prizm.default.properties) строки : prizm.allowedBotHosts = * в этой строке перечисляются IP адреса узлов которым можно подключаться к ноде, поумолчанию стоит *(звездочка) подключаться можно всем. Тут можно поставить свой IPадрес или перечислить группу адресов через ;(точка_с_запятой) или вписать сеть - 192.168.1.0/24 . prizm.apiServerHost = 127.0.0.1 в этой строке определяется на каком именно IP адресе НОДА будет принимать подключения, 127.0.0.1 - это ТОЛЬКО локальное подключение, можно поставить определенный IP который назначен компьютеру или поставить 0.0.0.0 - принимать подключения по всем аддресам Далее, если вы изменили адрес сервера , узел автоматически создаст SSL сертификат, он естественно будет самоподписанный, и подключаться надо будет по адресу HTTPS://ipaddress:9976. Все браузеры будут сообщать о мошенничестве и отсутствии доверия к данному узлу. Принудительное использование сертификата вне localhost настраивается строками: prizm.apiSSL = false prizm.apiServerEnforceSSL=true Еще обязательно надо задать пароль ЛОКАЛЬНОГО администратора, иначе любой сможет изменять поведение УЗЛА. prizm.adminPassword=
Почему этого лучше не делать, или что надо знать и понимать? поведение УЗЛА таково, что в локальной адресации (127.0.0.1 или 192.168.0.1 ...) Нода передает ВАШ серкетный пароль для подписи транзакции СЕРВЕРУ. Когда вы работаете на адресе 127.0.0.1 ничто не покидает ваш компьютер, но если вы используете WIFI роутер или какойто большой свич(к которому кто-то может получить доступ) вы рискуете утечкой ПАРОЛЯ, так как WIFI роутеры легко ломаются, ссылка для неверующих: https://zen.yandex.ru/media/id/5d31f35678125e00adc0c215/kak-vzlomat-parol-ot-wifi-soseda-100-sposob-5d45d2e6e3062c00ad407f22 https://habr.com/ru/company/ruvds/blog/534112/ Итак - чтоб сохранить свой пароль в тайне вы должно либо
не изменять КОНФИГ, либо подключать узел непосредственно к интернет адресу и не принимать подключения из локальной сети.
И обязательно подпишитесь на канал разработчиков PRIZM
14.4K viewsedited 18:36
P
