Удалённый доступ к асикам

Чтобы управлять фермой не приезжая, нужен доступ к её сети снаружи. Пробрасывать порты и просить у провайдера белый IP — и небезопасно, и на мобильном интернете обычно невозможно.

Доступ через туннель

ВОЛОК поднимает шифрованный туннель от роутера фермы. Через него приложение видит машины из любой точки — белый IP и проброс портов не нужны. Сеть фермы не выставлена в интернет.

Что можно удалённо

• Смотреть хешрейт, температуры, ошибки каждой машины.
• Перезагрузить асик или роутер.
• Видеть, на каком канале ферма и были ли обрывы.

Из дома и на объекте

В сети объекта приложение работает напрямую с роутером; из дома — через тот же туннель. Данные одни и те же.

Почему без белого IP и проброса портов

Чтобы попасть в сеть фермы снаружи, обычно просят белый IP у провайдера и пробрасывают порты — это и небезопасно, и на мобильном интернете почти невозможно. ВОЛОК поднимает шифрованный туннель ОТ роутера наружу: соединение инициирует сам роутер, поэтому входящий белый адрес не нужен, а сеть фермы не выставлена в открытый интернет.

Что можно сделать удалённо

• смотреть хешрейт, температуры, ошибки каждой машины;
• перезагрузить асик, который завис;
• перезагрузить роутер;
• видеть, на каком канале ферма и были ли обрывы.

В сети объекта и из дома — одинаково

Когда телефон в одной сети с роутером, приложение работает с ним напрямую. Из дома — через тот же туннель. Данные одни и те же, переключение незаметно. Кабинет на сайте показывает то же самое: вошли по номеру устройства и паролю — и видите живую ферму.

Безопасность доступа

Трафик в туннеле шифрован. Вход в кабинет — по номеру устройства и паролю, который вы придумали при регистрации; пять неверных попыток блокируют вход на четверть часа. Пароли самих асиков хранятся только на роутере объекта и наружу не уходят.

Чем плох проброс портов

Проброс портов на веб-интерфейс асика — это дверь из интернета прямо в ферму. Интерфейсы машин пишутся в расчёте на локальную сеть: в них бывают известные уязвимости, а заводские пароли перебираются ботами за минуты. Плюс на мобильном интернете проброс чаще всего невозможен технически: адрес серый, входящие соединения не доходят. Туннель решает обе беды: наружу ничего не открыто, а связь инициирует сам роутер изнутри.

Что чувствуется как «локальная сеть», хотя ферма за сотни км

Через туннель приложение разговаривает с роутером фермы так же, как если бы телефон был в её сети: те же данные машин, те же команды. Разница только в пути пакетов. Поэтому одинаково работают и просмотр состояния, и перезагрузка машины, и перезагрузка самого роутера — без белого IP, без VPN-сервера на площадке и без открытых портов.

Когда удалённый доступ спасает деньги

• машина зависла ночью — перезагрузка из постели вместо поездки утром: часы простоя превращаются в минуты;
• падение хешрейта на одной плате — видно сразу по истории, а не при следующем визите на площадку;
• спор с провайдером «у вас всё работало» — история обрывов канала под рукой с точным временем;
• выбор момента для обслуживания — по фактическим температурам и ошибкам, а не по календарю наугад.

Частые вопросы

Нужен ли для доступа белый IP или свой VPN-сервер?

Нет. Соединение наружу устанавливает сам роутер фермы, поэтому белый IP, проброс портов и собственный VPN-сервер не нужны — это работает и на обычном мобильном интернете с серым адресом.

Что можно сделать удалённо, если машина зависла намертво?

Перезагрузить её командой из приложения. Если не помогло и машина не отвечает даже роутеру — это уже поездка, но вы едете, зная картину: когда машина пропала, что было с температурой и ошибками перед этим.

Видит ли ВОЛОК пароли от веб-морды асиков?

Доступ идёт через роутер, который и так стоит в сети фермы, — отдельного пароля от каждой машины для этого не требуется. Что роутер нашёл на объекте, видно в кабинете на вкладке «Настройки»: только чтение, менять состав объекта с сайта нельзя.