Turn-сервер на CentOS

Введение

При работе с телефонией приходится постоянно сталкиваться с проблемами связанными с NAT, многие из них решаются использованием STUN/TURN серверов, в большинстве своем публичных.  В данной статье будет рассмотрен процесс поднятия собственного сервера TURN на CentOS 6.10.

Подробнее о STUN и TURN можно узнать из статьи: https://voxlink.ru/kb/asterisk-configuration/obzor-protokolov-stun-turn-i-ice-ih-principy-raboty-s-nat-i-ispolzovanie-dlja-voip/

Установка

Первым делом начнем с установки зависимостей. Для стабильной работы потребуются:

• GNU Compiler Collection
• LibEvent
• MySQL
• OpenSSL

Выполняем команды:

#yum install -y make gcc cc gcc-c++ wget
#yum install -y openssl-devel libevent libevent-devel mysql-devel mysql-server

Далее мы устанавливаем модули LibEvent (механизм для выполнения функций обратного вызова):

#cd /usr/src/libevent
#wget https://github.com/downloads/libevent/libevent/libevent-2.0.21-stable.tar.gz

#tar xvfz libevent-2.0.21-stable.tar.gz
#cd libevent-2.0.21-stable && ./configure
#make && make install && cd 

Следующим шагом нам необходимо скачать и установить модули самого TURN:

#cd /usr/src/turnserver
#wget http://turnserver.open-sys.org/downloads/v3.2.3.8/turnserver-3.2.3.8.tar.gz

#tar -xvzf turnserver-3.2.3.8.tar.gz

#cd turnserver-3.2.3.8 && ./configure
#make && make install

Настройка

Вся настройка нашего TURN-сервера выполняется с помощью редактирования файла turnserver.conf. Открываем его любым удобным текстовым редактором и выставляем необходимые нам настройки (файл хорошо закомментирован, а его сэмпл лежит в архиве с модулем, так что проблем с настройкой возникнуть не должно)

# nano /etc/turnserver/turnserver.conf

Для первичной настройки нас заинтересуют параметры:

• Прослушиваемый порт
• Прослушиваемый интерфейс
• Прослушиваемый ip
• Учетные записи

При редактировании файла можно настроить использование либо только TURN, либо только STUN, или же оба одновременно. Можно включать или отключать использование TLS, разрешать анонимное подключение или использование динамических/статических аккаунтов. Настройка предоставляется достаточно гибкая.

И теперь немного о запуске сервера. Сделать это можно разово или же добавить его в автозагрузку. Делается это следующими командами:

Для разового запуска:

#cd /etc/turnserver/
#turnserver -v -r  ip:port -a -b turnuserdb.conf -c turnserver.conf -u user -r ip:port -p password

где ip:port – это ваш ip и порт заданный в turnserver.conf Для постоянной работы в начале команды подставляем nohup.