Cómo hacer que tu servidor Shiny o Rstudio casero sea accesible desde la Internet pública

Prerrequisitos

1. Estoy escribiendo este artículo asumiendo que tienes Shiny y/o RStudio server correctamente instalados en una computadora en casa.

2. Debes tener una IP pública asignada a tu router (no importa si cambia dinámicamente), no todos tienen una, ya que algunos proveedores de servicios de Internet (PSI) usan una configuración NAT3, lo que básicamente significa que compartes una IP pública con un grupo de sus clientes y no hay forma de canalizar una solicitud HTTP hacia tu servidor doméstico, sin embargo, es posible que puedas cambiar tu configuración NAT si llamas a tu PSI y solicitas una IP pública, por lo que puede que quieras intentarlo.

3. Necesitas conocer el usuario y la contraseña para acceder a la interfaz de configuración de tu router, algunos PSI lo dejan con los valores de fabrica y solo necesitas buscar en Google la contraseña predeterminada para tu modelo de router, pero en la mayoría de los casos, la cambian, por lo que tendrías que darles una llamada y preguntar por tus credenciales.

Abrir los Puertos Necesarios en el Servidor

Los puertos específicos para Shiny y/o RStudio Server deben estar accesibles en tu servidor para poder conectarse a esos servicios. La mayoría de las distribuciones de Linux vienen con todos los puertos accesibles de forma predeterminada, pero es una práctica común (y buena) instalar un firewall para restringir el acceso a tu servidor; si este es tu caso, debes asegurarte de tener abiertos los puertos necesarios.

Para Shiny server, el puerto predeterminado es 3838 y para RStudio server es 8787 (esto se puede personalizar). Si has configurado un proxy inverso con Nginx oApache, puedes obviar esos puertos y solo abrir el puerto 80 para HTTP o el puerto 443 para HTTPS. Por ejemplo, el comando para permitir el tráfico entrante en el puerto 80 usando el firewall ufw en sistemas basados en Ubuntu sería así:

sudo ufw allow 80/tcp

Y usando firewalld en sistemas basados en RHEL sería:

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload

Puede que tengas otras reglas que podrían evitar que el tráfico ingrese a tu servidor desde ubicaciones remotas, por lo que es posible que desees inspeccionar las reglas de tu firewall y buscar cualquier cosa que restrinja el tráfico entrante.

Configura el Reenvio de Puertos en tu Router

Abre un navegador web en un dispositivo que esté conectado a tu red local y escribe la IP local de tu router, por lo general, es algo como 192.168.0.1 o 192.168.1.1. Todos los routers tienen un servidor web que se ejecuta en el puerto 80 de forma predeterminada, por lo que al escribir su IP se abrirá una página web con la interfaz de configuración.

En mi caso particular, sigo usando el módem Sagemcom HFC que me dio mi PSI (porque siempre voy a configurar un router pfSense personalizado muy pronto), así que si abro un navegador Chrome y escribo 192.168 .0.1 esto es lo que obtengo.

En tu caso, la interfaz de usuario se verá diferente y las opciones podrían tener nombres ligeramente distintos, pero son básicamente las mismas.

Ingresa tus credenciales para acceder a la interfaz de configuración, que en mi caso se ve así.

Luego, busca entre todas las pestañas disponibles para encontrar la sección “reenvío de puertos” (Port Forwarding en inglés), no estará en el mismo lugar para ti, pero la mayoría de routers modernos tienen esta opción.

Una vez allí, agrega las reglas de reenvío para Shiny y/o Rstudio server (debes reemplazar “IP_del_servidor” con la IP local de tu servidor) y aplica los cambios.

Si está utilizando un proxy inverso, solo necesitas asegurarte de tener una de estas.

Además, asegúrate de no tener la opción “Bloquear tráfico WAN” habilitada en tu router, eso bloquearía todo el tráfico entrante en absoluto.

Después de hacer todo esto, deberías poder acceder a tus aplicaciones Shiny escribiendo tu.ip.publica:3838/nombre_de_tu_app y/o a tu servidor Rstudio escribiendo tu.ip.publica:8787 en cualquier navegador.

Pasos Adicionales Opcionales

sudo apt install nginx

map $http_upgrade $connection_upgrade {
      default upgrade;
      ''      close;
    }

    rewrite ^/shiny$ $scheme://$http_host/shiny/ permanent;
    # This part is for Shiny server
    location /shiny/ {
        rewrite ^/shiny/(.*)$ /$1 break;
        proxy_pass http://localhost:3838;
        proxy_redirect / $scheme://$http_host/shiny/;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_read_timeout 20d;
        proxy_buffering off;
    }
    # This part is for RStudio server
    location /rstudio {
       # Needed only for prefix of /rstudio
       rewrite ^/rstudio/(.*)$ /$1 break;

       # Use http here when ssl-enabled=0 is set in rserver.conf
       proxy_pass http://localhost:8787;
       proxy_http_version 1.1;

       proxy_set_header Upgrade $http_upgrade;
       proxy_set_header Connection $connection_upgrade;

       # Optionally, use an explicit hostname and omit the port if using 80/443
       proxy_set_header Host $host:$server_port;

       # Not needed if there's no prefix or www-root-path is set in rserver.conf
       proxy_set_header X-RStudio-Root-Path /rstudio;

       proxy_read_timeout 20d;
    }

sudo service nginx restart