VPN
VPN даёт удалённый доступ к асикам так, будто вы в их локальной сети. Альтернатива, проброс портов наружу, кормит ботов-сканеров.
Зачем ферме VPN
Веб-интерфейсы асиков не рассчитаны на открытый интернет: заводские пароли, старые прошивки, простые формы входа. Выставленный наружу порт асика находят сканеры за часы, а дальше как повезёт: от чужого пула в конфиге до участия вашей фермы в ботнете.
VPN решает это по-взрослому: туннель до роутера площадки, и вы внутри локальной сети со всеми веб-интерфейсами, SSH и мониторингом. Снаружи при этом не открыто ничего, кроме самого туннеля, а он рассчитан на атаки в отличие от прошивки асика.
Ставится это сегодня просто: WireGuard живёт в прошивках большинства нормальных роутеров, конфигурация это один файл, клиенты есть на всё от телефона до ноутбука. Старый добрый OpenVPN тоже работает, просто настраивается дольше.
Отдельный бонус для площадок с серым адресом, где входящий туннель невозможен: соединение наизнанку, когда роутер площадки сам держит туннель до вашего сервера или облака. Ферма достижима, хотя провайдер не дал ей ни белого адреса, ни портов.
Коротко в таблице
| Что даёт | доступ к асикам как из локальной сети |
| Что заменяет | проброс портов наружу |
| Чем поднимать | WireGuard на роутере площадки |
| Если адрес серый | туннель наизнанку до своего сервера |
| Что остаётся открытым | только порт туннеля |
Как сделать правильно
Поднять WireGuard на роутере площадки и раздать конфиги своим устройствам. Один вечер работы на годы вперёд.
Закрыть всё, что было проброшено раньше: веб-интерфейсы и SSH асиков не должны быть видны из интернета вообще.
Сменить заводские пароли асиков даже внутри VPN: туннель защищает от улицы, а не от гостя, попавшего в сеть.
Дать мониторингу свой доступ: сервису достаточно API пула, лезть в локальную сеть фермы ему незачем.
Пример из практики
Гараж с шестью асиками и серым адресом от провайдера. Роутер держит WireGuard-туннель до дешёвого облачного сервера, телефон владельца подключается туда же. Из любой точки видно веб-интерфейсы всех шести, а сканеры интернета не видят гараж вовсе: наружу не открыто ни одного порта.
Связанные термины
Куда идти дальше на сайте
Программы
- Прошивка прошивки
Оборудование
- ASIC-майнер база знаний
Вопросы и ответы
Чем плох просто проброс порта с паролем
Тем, что форма входа асика не выдержит и недели перебора, а прошивки не чинятся быстро. Порт наружу находят сканеры за часы.
VPN замедлит майнинг
Нет, добыча идёт напрямую от асика к пулу и в туннель не заходит. VPN нужен только вашему доступу к управлению.
Что делать, если у площадки серый адрес
Туннель наизнанку: роутер площадки сам подключается к вашему серверу или облаку, и вы входите через него. Белый адрес не нужен.
Как термины связаны между собой
Любое звено кликабельно. Оранжевым помечено то, где вы сейчас.
Ищете ASIC-майнер
В каталоге 212 моделей. Сравнить их можно по хешрейту и по джоулям на терахеш, а в калькуляторе подставить свой тариф и увидеть остаток на руки.
Страницу собрал и проверил Денис Климчук. Обновлено .