WebRTC-在阿里云基于coturn搭建STUN\TURN服务
WebRTC
WebRTC，名称源自网页即时通信（英语：Web Real-Time Communication）的缩写，是一个支持网页浏览器进行实时语音对话或视频对话的API。提供了视频会议的核心技术，包括音视频的采集、编解码、网络传输、显示等功能，并且还支持跨平台：windows，linux，mac，android。
NAT
NAT（Network Address Translation，网络地址转换），是一种在 IP 数据包通过路由器或防火墙时重写来源 IP 地址或目的 IP 地址的技术。这种技术被普遍使用在有多台主机但只通过一个公有 IP 地址访问因特网的私有网络中。它是一个方便且得到了广泛应用的技术。当然，NAT 也让主机之间的通信变得复杂，导致了通信效率的降低。NAT 是作为一种解决 IPv4 地址短缺以避免保留 IP 地址困难的方案而流行起来的。
为何要进行NAT穿越
端到端通信的一个主要问题是，在许多情况下，这些端点并不在公共互联网中，而是位于网络（和端口）地址转换器（NAT）后面的专用地址空间中。NAT将端点的真实IP地址隐藏于世界其他地方，这使得端点之间建立端到端直接连接变得困难。这就是协助框架—包括STUN和TURN（或使用中继NAT穿越）—派上用场的地方。
coturn服务器搭建
coturn是一个开源的STUN/TURN服务器。
操作环境：阿里云服务器
操作系统：Centos7.8.2003（64位）
coturn部署需要使用openssl和openssl-devel
yum -y install openssl
yum -y install openssl-devel
下载
- 使用Git下载安装
git clone https://github.com/coturn/coturn.git
- 下载压缩包安装
wget https://coturn.net/turnserver/v4.5.1.2/turnserver-4.5.1.2.tar.gz
这里使用的下载压缩包安装的方式，下载完成之后，执行解压操作。
tar -zxvf turnserver-4.5.1.2.tar.gz
安装
安装过程中可能出现权限相关问题，我这里直接以root用户执行。
cd turnserver-4.5.1.2
./configure --prefix=/usr/local/turnserver
make
make install
指定安装到/usr/local/turnserver目录下。
环境变量可根据个人所需进行配置，自行搜索。
配置
cd /usr/local/turnserver/etc/
cp turnserver.conf.default turnserver.conf
vim turnserver.conf
编辑turnserver.conf文件，添加一下内容，其他参数可使用默认配置
listening-port=3478 #监听端口，默认3478
external-ip=39.96.xxx.xxx #外网IP
user=test:123456 #用户名:密码，可配置多个
#realm=mycompany.org #域名，可选
启动服务
由于没有配置环境变量，启动服务需要到安装目录下。
cd /usr/local/turnserver/
./bin/turnserver -v -r 39.96.xxx.xxx -a -o -c ./etc/turnserver.conf
注意：一定要打开相关端口，配置UDP、TCP。
我这边是阿里云服务器，在安全组里配置，其他服务器自行搜索。
在这里插入图片描述
测试
-
官方测试地址
image
先通过Add Server添加STUN、TURN地址，选中其中一个服务，点击Gather candidates进行测试，看看有没有返回relay。
这边使用Firefox浏览器，Chrome浏览器测试提示有错误，如知原因，还请告知。 - coturn自带工具测试
- 手写测试工具,感谢测试coturn服务器是否可用
<script type="text/javascript">
function checkTURNServer(turnConfig, timeout) {
return new Promise(function(resolve, reject) {
setTimeout(function() {
if (promiseResolved) return;
resolve(false);
promiseResolved = true;
}, timeout || 5000);
var promiseResolved = false,
myPeerConnection = window.RTCPeerConnection || window.mozRTCPeerConnection || window.webkitRTCPeerConnection //compatibility for firefox and chrome
,
pc = new myPeerConnection(turnConfig),
noop = function() {};
pc.createDataChannel(""); //create a bogus data channel
pc.createOffer(function(sdp) {
console.log(Math.random()+"createOffer:"+JSON.stringify(sdp))
if (sdp.sdp.indexOf('typ relay') > -1) { // sometimes sdp contains the ice candidates...
promiseResolved = true;
resolve(true);
}
pc.setLocalDescription(sdp, noop, noop);
}, noop); // create offer and set local description
pc.onicecandidate = function(ice) { //listen for candidate events
console.log("onicecandidate:"+ice.candidate.candidate)
if (promiseResolved || !ice || !ice.candidate || !ice.candidate.candidate || !(ice.candidate.candidate.indexOf(
'typ relay') > -1)) return;
promiseResolved = true;
resolve(true);
};
});
}
function testtrun() {
checkTURNServer({
'iceServers': [
{
'urls': 'stun:39.96.xxx.xxx:3478'
},
{
'urls': 'turn:39.96.xxx.xxx:3478',
'credential': "123456",
'username': "test"
}
]
}).then(function(bool) {
var resTxt = bool ? 'yes' : 'no';
document.getElementById('spRes1').innerHTML = resTxt;
console.log('is my TURN server active? ', resTxt);
}).catch(console.error.bind(console));
}
</script>
关闭coturn服务
ps -ef | grep turnserver
kill -9 pid
