Назад | Перейти на главную страницу

Как работать Stun / Turn Server (COturn) под балансировщиком нагрузки сети Aws с TLS

Я только что установил сервер coturn, он отлично работает при использовании домена ip или teh без балансировщика нагрузки, он был протестирован с помощью этого онлайн-инструмента:

https://webrtc.github.io/samples/src/content/peerconnection/trickle-ice/

Проблема в том, что когда я использую балансировщик сетевой нагрузки, перенаправление tcp_udp работает на порту 80, но при попытке использовать tls для порта 443 это не работает.

Я настроил балансировщик сетевой нагрузки для маршрутизации трафика tls для порта 443 в целевую группу также под портом 443. Я использую сертификат letsencrypt для domain.com и * .domain.com от letsencrypt в моем балансировщике сетевой нагрузки. Такие же сертификаты добавляются в конфигурационный файл turnserver.conf.

А это мой конфиг:

external-ip=1.2.3.4
listening-port=80
min-port=10000
max-port=20000
log-file=/var/log/turnserver.log
verbose
tls-listening-port=443
lt-cred-mech
server-name=domain.com realm=domain.com
user=tester:12345678
total-quota=100
stale-nonce=600
cert=/opt/coturn/fullchain.pem
pkey=/opt/coturn/privkey.pem
cipher-list="ECDH+AESGCM:ECDH+CHACHA20:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS"

log-file=/var/log/coturn.log


# Specify the process user and group
proc-user=turnserver
proc-group=turnserver

И вот что я получаю из журнала:

3170: IPv4. tcp or tls connected to: 9.8.7.6:34274
3170: session 001000000000003730: TCP socket closed remotely 9.8.7.6:34274
3170: session 001000000000003730: closed (2nd stage), user <> realm <domain.com> origin <>, local 0.0.0.0:443, remote 9.8.7.6:34274, reason: TCP connection closed by client (callback)

И, кстати, я всегда получаю ошибку 701 из онлайн-инструмента.

Спасибо,