Come eseguire tezos node in modalità privata usando le immagini docker?

Question

Come eseguire tezos node in modalità privata usando le immagini docker?

- 8
- 261 2019-02-03
Hogiàilmionodo attivoe funzionante utilizzando immagini docker con la configurazionepredefinita,quindi comepossomodificarloper l'esecuzionein unnodoprivatoin modo dapotereseguire alcuninodi sentinella collegati alla retepubblicacollegailmionodoprivato ainodi sentinellaperevitare diesporrepubblicamenteilmionodobaker.

Conoscogià questo ,quindi hobisogno di unsoluzione utilizzandoimmagini docker.

I already have my node up and running using docker images with default configuration, so how can i change it to run in private node so that I can run few sentry nodes connected to public network and then connect my private node to sentry nodes to avoid exposing my baker node publically.

I already know this, so I need a solution using docker images.

baking security private-mode baker docker

1 risposta

voti

lefessan · Answer 1 · 2019-02-04

6

2019-02-04

Quando avviiilnodo docker con ./mainnet.sh start,puoi aggiungere argomentiextra come --private-mode --peer AAA.BBB.CCC.DDD:PORT (probabilmente devi specificare --peerper connettereiltuonodoprivato altuonodopubblico).

Grazieper l'informazione.Hogiàilmionodoin esecuzione comenodopubblico.Ora,sefermoil contenitore delnodoe poi lo avvio conilflag delnodoprivato,ci sarannoeffetti collaterali sullamia configurazione corrente (come unerrore di connessione conilnodoprecedentemente connesso o qualche altroerroreimprevisto) O dovreiessere aposto?

Thanks for the information. I already have my node running as public node. Now if i stop the node container and then start it with private node flag, will there be any side effect to my current setup (like connection failure with previously connected node or some other unexpected error) OR i should be good to go?
- 0
- 2019-02-04
- Sachin Tomar
Dovrebbefunzionare,maprobabilmentenoterai che alcune connessioni vengono rifiutate.Non è unproblema,ignorali.

It should work, but you will probably notice some connections being rejected. That's not a problem, disregard them.
- 1
- 2019-02-04
- lefessan
Penso che ci sia qualcheerrore di sintassinelle opzioni di configurazione sopra.dovrebbeessere --peer=AAA.BBB.CCC.DDD: PORT.An=invece di

I think there is some syntax error in above configuration options. it should be --peer=AAA.BBB.CCC.DDD:PORT . An = instead of
- 0
- 2019-02-05
- Sachin Tomar
Ho usato questo comando ./mainnet.sh start --private-mode --no-bootstrap-peers --bootstrap-threshold=1 --connections 1 --peer Matutto quello che ottengo sono connessioniin entratarifiutatomailmionodonon si connette almionodopubblico.

I used this command ./mainnet.sh start --private-mode --no-bootstrap-peers --bootstrap-threshold=1 --connections 1 --peer But all i get is incoming connections rejected but my node is not getting connected to my public node.
- 0
- 2019-02-14
- Sachin Tomar
Hai anche specificato laporta,cioèie —peer host:port`?Nota che,seilnodopubblico ègiàpieno,rifiuterà latua connessione.

Did you also specify the port, ie ˋ—peer host:port` ? Note that, if the public node is already full, it will reject your connection.
- 0
- 2019-02-14
- lefessan
No,non ho specificato laporta.Devo specificare laporta 8732?E comefaccio a sapere seilmionodopubblico ègiàpieno ono?E cosafare seilmionodopubblico èpieno?

No i did not specify the port. Do i need to specify the port 8732? And how do i know that my public node is already full or not? And what to do if my public node is full?
- 0
- 2019-02-15
- Sachin Tomar
@SachinTomar Sto avendo lo stessoproblema.Ilmionodoprivatonon si connette almionodopubblico.Eilmionodoprivato riceve "[nodoprivato] connessionein entrata dapeernontrattato rifiutata!"Haitrovato una soluzione?

@SachinTomar I'm having the same problem. My private node not connecting to my public node. And my private node getting "[private node] incoming connection from untrused peer rejected!" Did you find a solution?
- 0
- 2019-04-11
- Svante
@Svante Sì,perprima cosa aggiungoilmio IP delnodoprivatoe l'IP delnodopubblico a ogni altro server usandoil comando sudo ./mainnet.sh admin-clienttrust address : 9732e comemenzionato da lefessan ho aggiunto l'opzione --peernelmiostart docker command ./mainnet.sh start --private-mode --peer : 9732 Puoiignorarei messaggi di "connessionein entrata dapeernon attendibile rifiutata"

@Svante Yes i first add my private node IP and public node IP to each other server using command sudo ./mainnet.sh admin-client trust address :9732 and as mentioned by lefessan i added --peer option in my start docker command ./mainnet.sh start --private-mode --peer :9732 You can ignore the "incoming connection from untrusted peer rejected" messages
- 0
- 2019-04-12
- Sachin Tomar