Навигация
Полезное

Aspia Router и Aspia Relay. Что это и зачем?

admin

Ранее я делал краткий анонс этой замечательной бесплатной программы для удаленного управления компьютерами Aspia, а т.к. официальной документации очень мало, будем писать свою.

Сегодня речь пойдет о программных продуктах Aspia Router и Aspia Relay.

Aspia Router пригодится вам в следующей ситуации: вам необходимо управлять компьютерами (с установленным на них Aspia Host), которые находятся за NAT и не имеют белого внешнего IP адреса или имеют динамический IP адрес.

<< Общий обзор программного продукта Aspia || Aspia FAQ: часто-задаваемые вопросы >>

Из этой статьи вы узнаете:

Как работает Aspia Router и зачем нужен Aspia Relay?

Aspia Router всегда работает совместно с Aspia Relay и не может работать без него. Aspia Relay служит для прогона трафика между подключенными компьютерами в обход Aspia Router. Оба продукта могут быть установлены как на одном сервере совместно, так и на разных для увеличения масштабируемости системы в целом и разделения нагрузки, в случае большого количества соединений.

Aspia Router работает исключительно как маршрутизатор и при попытке создать соединение между хостом и клиентом, не пропускает его через себя, а перенаправляет трафик на Relay. Тем самым не нагружая свой канал, чтобы всегда быть доступным для «сигнальных соединений». При этом, к одному Aspia Router может быть подключено множество Aspia Relay.

Установка и настройка Aspia Router на Debian Linux

Теперь, когда нам стало понятно, что и для чего используется, перейдем к установке.

Качаем инсталлятор «aspia-router-X.X.X-x86_64.deb» со страницы релизов репозитория Aspia на Github. На момент написания статьи, актуальная версия Aspia — 2.5.2. Будем работать с ней.

$ wget https://github.com/dchapyshev/aspia/releases/download/v2.5.2/aspia-router-2.5.2-x86_64.deb

Теперь нам необходимо установить только что скачанный пакет:

$ sudo apt install ./aspia-router-2.5.2-x86_64.deb

Для начала, нам необходимо создать конфигурационные файлы:

$ sudo aspia_router --create-config

Результат выполнения команды на скриншоте. Перейдем к правке конфигурационного файла «router.json».

$ sudo nano /etc/aspia/router.json

Далее, перечислим параметры:

  • AdminWhiteList — Список IP-адресов администраторов, которым разрешено подключаться к маршрутизатору. Адреса разделяются точкой с запятой. Если список пуст, то разрешены подключения от всех администраторов. Если список содержит элементы, то подключиться могут только администраторы, указанные в этом списке.
  • ClientWhiteList — Список IP-адресов клиентов, которым разрешено подключаться к маршрутизатору. Адреса разделяются точкой с запятой. Если список пуст, то разрешены подключения от всех клиентов. Если список содержит элементы, то подключаться могут только клиенты, указанные в этом списке.
  • HostWhiteList — Список IP-адресов хостов, которым разрешено подключаться к маршрутизатору. Адреса разделяются точкой с запятой. Если список пуст, то разрешены подключения со всех хостов. Если список содержит элементы, то подключаться могут только хосты, указанные в этом списке.
  • RelayWhiteList — Список IP-адресов ретрансляторов (Aspia Relay), которым разрешено подключаться к роутеру. Адреса разделяются точкой с запятой. Если список пуст, то разрешены подключения от всех ретрансляторов. Если список содержит элементы, то подключаться могут только ретрансляторы, указанные в этом списке. Вписываем IP адрес нашего ретранслятора (в случае расположения Aspia Relay на том же сервере — указываем 127.0.0.1).
  • MinLogLevel — Уровень ведения журнала. Уменьшение значения увеличивает количество сообщений в журнале. Минимальное значение равно «0», максимальное значение равно «3». Значение по-умолчанию — 1. Оставим как есть.
  • Port — Порт, на котором будут приниматься входящие соединения. Если нет специфичной задачи, то менять не рекомендую.
  • PrivateKey — Приватный ключ шифрования роутера. Если у вас уже есть закрытый ключ, то напишите его здесь. Если это ваша первая установка, не меняйте значения. Ключ генерируется автоматически.
  • ListenInterface — IP адрес сетевого интерфейса, на котором должен работать Aspia Router. Укажите «0.0.0.0», чтобы Aspia Router работал на всех доступных интерфейсах. (Актуально для Aspia Router 2.4.0+)

На самом деле, для первого запуска, в данных настройках можно ничего не менять, но если вы точно знаете кто и с каких адресов будет подключаться к вашему роутеру, то можно указать их в разделах AdminWhiteList / ClientWhiteList / HostWhiteList / RelayWhiteList

После окончания настройки, включаем и запускаем демона Aspia Router:

$ sudo systemctl enable aspia-router
$ sudo service aspia-router start

Результат выполнения команды на скриншоте.

Для дальнейшей настройки Aspia Host на управляемых компьютерах, нам потребуется указание публичного ключа шифрования, который можно найти в файле «/etc/aspia/router.pub».

Журнал работы Aspia Router можно посмотреть командой:

$ sudo journalctl -u aspia-router

База данных роутера хранится в файле «/var/lib/aspia/router.db3». Не забудьте настроить резервное копирование данного файла, а так же конфигов роутера «/etc/aspia/router.json» и «/etc/aspia/router.pub», т.к. в них хранятся публичные и приватные ключи. Данные файлы потребуются вам, если вы захотите переустановить Aspia Router с сохранением выданных ранее идентификаторов и не перенастраивать все подключенные ранее хосты.

Установка и настройка Aspia Relay на Debian Linux

После установки Aspia Router, нам необходимо установить и настроить Aspia Relay. Без этого наш роутер работать не будет.

Снова переходим страницу релизов репозитория Aspia на Github и качаем «aspia-relay-X.X.X-x86_64.deb».

$ wget https://github.com/dchapyshev/aspia/releases/download/v2.5.2/aspia-relay-2.5.2-x86_64.deb

Переходим к установке, последовательно устанавливаем aspia-relay и генерируем конфигурационные файлы:

$ sudo apt install ./aspia-relay-2.5.2-x86_64.deb
$ sudo aspia_relay --create-config

Результат выполнения команд на скриншоте.

Переходим к настройке, открываем конфиг:

$ sudo nano /etc/aspia/relay.json

Далее, проверим параметры:

  • RouterAddress — Адрес роутера, который мы устанавливали ранее. Он может быть равен localhost, если роутер установлен на том же сервере. В случае, если роутер и ретранслятор находятся на разных серверах, указывается тот адрес, по которому ретранслятор сможет достучаться до роутера (в большинстве случаев — это будет белый внешний IP или «127.0.0.1» для локального ретранслятора).
  • RouterPort — Порт роутера. Если вы не изменяли его при установке Aspia Router, то оставьте значение по-умолчанию.
  • RouterPublicKey — Публичный ключ шифрования роутера, который вы получили при его установке (хранится в файле /etc/aspia/router.pub).
  • ListenInterface — IP адрес сетевого интерфейса, на котором должен работать Aspia Relay. Укажите «0.0.0.0», чтобы Aspia Relay работал на всех доступных интерфейсах. (Актуально для Aspia Relay 2.4.0+)
  • PeerAddress — Адрес, который пиры получат для подключения к серверу ретрансляции. Тут указываем адрес, по которому хост и клиент/консоль смогут достучаться да нашего сервера. Рекомендую указать DNS имя, например что-то вроде: relay1.aspia.example.com.
  • PeerPort — Порт, через который одноранговые узлы будут подключаться к серверу ретрансляции. Если нет специфичной задачи, то менять не рекомендую.
  • PeerIdleTimeout — Время в минутах. Если в течение этого времени данные от пиров не поступают, соединение прерывается. Рекомендую, оставить значение по-умолчанию.
  • MaxPeerCount — Максимальное количество одновременных подключений, установленных между узлами (Client/Console и Host). По-умолчанию установлено — 100. Тут всё зависит от ваших потребностей (количества администраторов и управляемых машин) и возможностей сервера, на который установлен Relay.
  • MinLogLevel — Уровень ведения журнала. Уменьшение значения увеличивает количество сообщений в журнале. Минимальное значение равно «0», максимальное значение равно «3». Значение по-умолчанию — 1. Оставим как есть.
  • StatisticsEnabled — Включить возможность передачи статистики подключений на роутер. Для просмотра статистики используйте Aspia Console (раздел управления роутером -> Ретрансляторы). Поддерживается два параметра: «true» или «false». По-умолчанию: выключено (false). Актуально для Aspia Relay 2.5.0+
  • StatisticsInterval — Интервал в секундах для отправки статистики подключений на роутер. Поддерживаются значения от «1» до «60». По-умолчанию: «5». Актуально для Aspia Relay 2.5.0+

После окончания настройки, включаем и запускаем демона Aspia Relay:

$ sudo systemctl enable aspia-relay
$ sudo service aspia-relay start

Журнал работы Aspia Relay можно посмотреть командой:

$ sudo journalctl -u aspia-relay

Подключение к Aspia Router из Aspia Console

Для того, чтобы просмотреть состояние роутера и иметь возможность управления им (добавление пользователей), необходимо подключиться к роутеру через консоль.

Откроем Aspia Console и создадим новую адресную книгу, а на вкладке «Маршрутизатор» укажем параметры подключения к нашему маршрутизатору. После установки, логин и пароль администратора «admin» и «admin».

Для управления маршрутизатором, перейдите в меню «Инструменты -> Управление маршрутизатором».

В открывшемся окне, на вкладе «Хосты» вы можете увидеть подключенные к роутеру хосты, на вкладке «Ретрансляторы» — список подключенных ретрансляторов с указанием свободного пула для подключений и статистику использования ретранслятора (если включено), на вкладе «Пользователи», вы можете добавить новых пользователей. Не забудьте изменить пароль у пользователя «admin».

Подключение Aspia Host к Aspia Router

Для того, чтобы можно было подключаться к управляемым компьютерам из Aspia Console через роутер, на них должен быть установлен и настроен продукт Aspia Host.

О том, как распространить Aspia Host в сети в среде Active Directory я описал в статье: Aspia — Распространение Host и Console через GPO в Active Directory

Перейдем к настройке соединения с маршрутизатором.

Открываем программу «Хост Aspia» и переходим в меню «Aspia -> Параметры», далее на вкладку «Маршрутизатор».

Ставим галку «Включить использование маршрутизатора», указываем адрес установленного нами Aspia Router, далее указываем «Публичный ключ», который мы получили при установке Aspia Router в файле «/etc/aspia/router.pub».

Далее, если настройки выполнены верно, то при после сохранения настроек, хост подключиться к роутеру и получит идентификатор, с помощью которого можно будет подключиться к хосту через Aspia Console.

На этом я завершаю текущую статью с описанием программных продуктов Aspia Router и Aspia Relay.

Полезные ссылки:

,

11 thoughts on “Aspia Router и Aspia Relay. Что это и зачем?”

  1. Почему пишу тут и вам. гугл вообще не находит ничего по этой теме, кроме этого сайта, это редкий ресурс где оно упоминается. В телеграмм не приняли.

    Ответить

  2. Товарищь Админ. Разрешите до… обратиться.
    Просьба тут же после описания, положите свой конфиг. ибо из-за ошибки при добавлении строки, потерял прилично времени.. а с реле на винде вообще так и не разобрался.
    Не подключаются они и всё тут. Возможно nat препятствует, роутер его видит, в локальной сети комп видно. соединения не идут.
    Например.
    Роутер:
    {
    «AdminWhiteList»: «»,
    «ClientWhiteList»: «»,
    «HostWhiteList»: «»,
    «Port»: «8060»,
    «PrivateKey»: «Ваш_уникальный_приватный_ключ»,
    «ListenInterface»: «0.0.0.0»,
    «RelayWhiteList»: «»
    }

    Реле на линухе на том же где и Роутер

    {
    «MaxPeerCount»: «100»,
    «PeerAddress»: «Тут_указываем_IP_адрес_видимый_из_сети_Но_желательно_dns_имя»,
    «PeerPort»: «8070»,
    «PeerIdleTimeout»: «5»,
    «RouterAddress»: «127.0.0.1»,
    «RouterPort»: «8060»,
    «RouterPublicKey»: «Ваш_публичный_ключ»,
    «ListenInterface»: «0.0.0.0»,
    «StatisticsEnabled»: «true»,
    «StatisticsInterval»: «5»
    }

    Ответить

    1. В целом конфиги должны быть рабочие. Вопросы вызывают только публичный и приватный ключи.
      Публичный ключ вы можете взять из файла router.pub, а приватный появляется в router.json после запуска роутера с командой «—create-config».

      Ответить

  3. А установка и настройка Relay/Routerдля Windows будет? Особенно интересует как их запускать как службу, чего-то не получается.

    Ответить

    1. У меня Router & Relay используется исключительно на Debian Linux. Возможно, в качестве тестов когда-нибудь установлю на Windows и напишу об этом.

      Ответить

  4. пользуюсь уже давно, скажите, есть вариант черного списка конкретных id которые уже выданы хостам и стоят на клиентских машинах. Спасибо.

    Ответить

    1. А зачем это вам? Идентификаторы, выдаваемые роутером хостам уникальны и закрепляются за конкретным хостом, т.е. выдача уже использованных идентификаторов невозможна на новых ПК. Только если переносить файл «%ProgramData%\aspia\host_key.json» (в нем хранится публичный ключ для текущего ПК по которому роутер и присвает идентификатор).

      Или я вообще не понял вопроса?

      Ответить

      1. Нужна возможность ограничить подключение к хостам, чтобы им id не выдавался. Или же при попытке подключения релей+роутер не давали возможность подключения к конкретному id. Чтобы кто-то один мог (админ) мог централизованно выдавать и забирать возможность подключения к конкретным хостам.
        Ну я понял , что такого функционала нет. Спасибо 🤝

        Ответить

        1. Используйте логины и пароли на разных хостах разные и всё.

  5. Пользуюсь oVPN, windows VPN, SoftEtherVPN вместе роутера, все отлично, спасибо разработчику.

    Пожелания по консоли:
    Можно ip сканер в консоль запилить — но это сверх круто будет, или импорт с xls в консоль (hostname, ip, username, фио)
    Хотелось бы покрупнее значки стандартной панели одноименной Консоли и поиск по полям комментариев и другим полям.

    Ответить

    1. Я не являюсь разработчиком данного программного комплекса, а просто обозреваю его на своём сайте и делюсь опытом. Пожелания по функционалу советую направлять разработчику в Issue на Github.

      Ответить

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Возможно, вам будет интересно