基于coturn项目的stun/turn服务器搭建

2020-12-16 22:46:44

参考链接 webrtc笔记(1): 基于coturn项目的stun/turn服务器搭建

webrtc是google推出的基于浏览器的实时语音-视频通讯架构。其典型的应用场景为:浏览器之间端到端(p2p)实时视频对话,但由于网络环境的复杂性(比如:路由器/交换机/防火墙等),浏览器与浏览器很多时候无法建立p2p连接,只能通过公网上的中继服务器(也就是所谓的turn服务器)中转。示例图如下:

上图中的Relay server即为turn中继服务器,而STUN server的作用是通过收集NAT背后peer端(即:躲在路由器或交换机后的电脑)对外暴露出来的ip和端口,找到一条可穿透路由器的链路,俗称“打洞”。stun/turn服务器通常要部署在公网上,能被所有peer端访问到,coturn开源项目同时实现了stun和turn服务的功能,是webrtc应用的必备首选。

下面介绍coturn的搭建过程:

一、弄一台有公网ip的云主机

对于新手,推荐使用国内DaoCloud的"免费胶囊主机",可免费耍2小时,即不花钱,又搞了运行环境(就是干活时,手脚要麻利点),等基本概念熟悉了,再到阿里云或腾迅云上买一台可长期使用的主云机。

创建成功后,在主机详情里,可以看到公网及内网ip,包括ssh登录方法

 

二、安装coturn的依赖组件

daocloud提供的免费胶囊主机是ubuntu环境,上面啥都没有,必须先安装以下组件:

1
2
3
4
5
6
7
8
9
10
11
sudo su root #先切换到root
apt-get  install  build-essential #(可选),如果后面的./configure失败时,可先安装gcc
apt-get install openssl libssl-dev make
 
wget https://github.com/libevent/libevent/releases/download/release-2.1.10-stable/libevent-2.1.10-stable.tar.gz
tar -zxvf libevent-2.1.10-stable.tar.gz
cd libevent-2.1.10-stable
./configure
make make install
apt-get install sqlite libsqlite3-dev
cd ~/

注:coturn的用户信息等,默认是持久化保存在sqlite中,如果想保存到mysql中,上面的sqlite安装选项,需要改成mysql相关的依赖项。

1 apt-get install mysql-server -y #可选(安装mysql)2 apt-get install mysql-client -y3 apt-get -y install libmysqlcppconn-dev libmysqlclient-dev libmysql++-dev

 

三、下载coturn源码并编译

1
2
3
4
5
wget https://github.com/coturn/coturn/archive/4.5.1.1.tar.gz
tar -zxvf 4.5.1.1.tar.gz
cd coturn-4.5.1.1
./configure
make make install

tips: daoclound的免费主机下载github源码的速度并不快,如果本机网速够快,可以事先在本机下载好,然后用类似

1
scp ~/Downloads/4.5.1.1.tar.gz ubuntu@52.81.17.142:/home/ubuntu

直接上传,速度要快很多。

注意:一定要在./configure前,把sqlite或mysq依赖项安装好,否则./configure时无法识别出sqlite或mysql,最后make成功的版本,会显示xxx is not supported。sqlite\mysql正常的版本,启用时会有类似下面的显示: 

如果对sqlite里的表结构感兴趣,可以把turndb down到本机,用工具打开:

 

四、创建用户并配置coturn

turnadmin -a -u yjmyzz -p yjmyzz.cnblogs.com -r cnblogs

上面的命令,将创建用户yjmyzz,密码为yjmyzz.cnblogs.com,同时指定realm为cnblogs,大家根据实际情况修改 

1
cp /usr/local/etc/turnserver.conf.default /usr/local/etc/turnserver.conf

上面的命令,将配置模式文件复制一份到/usr/local/etc/下

1
vim /usr/local/etc/turnserver.conf

修改下面几个关键项:

listening-port=3478 #监听端口
listening-device=eth0 #监听的网卡
external-ip=52.81.17.142 #公网ip
user=yjmyzz:yjmyzz.cnblogs.com #用户名:密码
realm=cnblogs #一般与turnadmin创建用户时指定的realm一致

注:如果机器上有多块网卡,注意listening-ip与listening-device要匹配,参考下图:

 

五、启用coturn并验证

1
turnserver -o -a -f -v -r cnblogs

最后的-r cnblogs意为指定realm,要与创建用户时指定的realm一致。可用lsof -i:3478校验下是否启动成功,如果看到类似下面的输出,说明3478监听正常。

webrtc-samples官网还提供了一个检测ice穿透的在线工具:https://webrtc.github.io/samples/src/content/peerconnection/trickle-ice/

参考下图,把stun和turn地址设置好,然后点击最下面的“Gather candidates”(收集候选链路)

如果看到最后的reply那一行,address里的ip与turn服务器的公网ip相同,说明中继成功。

 

参考文章:

https://www.kancloud.cn/vim26/v1/578933


  • 2017-01-11 08:23:07

    使用jquery.qrcode生成二维码

    二维码应用已经渗透到我们的生活工作当中,您只需要用手机对着二维码“扫一扫”即可获得所对应的信息,方便我们了解商家、购物、观影等等。本文将介绍一款基于jquery的二维码生成插件qrcode,在页面中调用该插件就能生成对应的二维码。

  • 2017-01-16 15:09:40

    Javascript模块化编程(一):模块的写法

    随着网站逐渐变成"互联网应用程序",嵌入网页的Javascript代码越来越庞大,越来越复杂。网页越来越像桌面程序,需要一个团队分工协作、进度管理、单元测试等等......开发者不得不使用软件工程的方法,管理网页的业务逻辑。

  • 2017-01-16 15:16:24

    Javascript模块化编程(二):AMD规范

    AMD是"Asynchronous Module Definition"的缩写,意思就是"异步模块定义"。它采用异步方式加载模块,模块的加载不影响它后面语句的运行。所有依赖这个模块的语句,都定义在一个回调函数中,等到加载完成之后,这个回调函数才会运行。

  • 2017-01-16 15:19:24

    RequireJS 入门指南

    如今最常用的JavaScript库之一是RequireJS。最近我参与的每个项目,都用到了RequireJS,或者是我向它们推荐了增加RequireJS。在这篇文章中,我将描述RequireJS是什么,以及它的一些基础场景。

  • 2017-01-16 15:22:30

    CommonJS规范

    CommonJS模块规范。 根据这个规范,每个文件就是一个模块,有自己的作用域。在一个文件里面定义的变量、函数、类,都是私有的,对其他文件不可见。