በ ZeroTier የተጎላበተ። ምናባዊ አውታረ መረቦችን ለመገንባት ተግባራዊ መመሪያ. ክፍል 1

ስለ ZeroTier ታሪኩን በመቀጠል፣ በአንቀጹ ውስጥ ከተጠቀሰው ጽንሰ-ሀሳብ “ስማርት ኢተርኔት መቀየሪያ ለፕላኔት ምድር"፣ ወደዚህ ልምምድ እቀጥላለሁ፡-

• የግል አውታረ መረብ መቆጣጠሪያ እንፍጠር እና እናዋቅር
• ምናባዊ አውታረ መረብ እንፍጠር
• አንጓዎችን እናዋቅር እና ከእሱ ጋር እናገናኘው።
• በመካከላቸው ያለውን የአውታረ መረብ ግንኙነት እንፈትሽ
• ከውጭ ወደ አውታረ መረቡ መቆጣጠሪያ GUI መዳረሻን እናግደው።

የአውታረ መረብ መቆጣጠሪያ

ቀደም ሲል እንደተገለፀው ፣ ምናባዊ አውታረ መረቦችን ለመፍጠር ፣ እነሱን ለማስተዳደር ፣ እንዲሁም አንጓዎችን ለማገናኘት ተጠቃሚው የአውታረ መረብ መቆጣጠሪያ ፣ ግራፊክ በይነገጽ (GUI) ይፈልጋል ፣ ለዚህም በሁለት ቅጾች ይገኛል ።

ZeroTier GUI አማራጮች

• አንዱ ከገንቢ ZeroTier፣ ነፃ፣ ነገር ግን በሚተዳደሩ መሳሪያዎች እና የድጋፍ ደረጃ የተገደበ ጨምሮ ከአራት የደንበኝነት ምዝገባ ዕቅዶች ጋር እንደ የSaaS ይፋዊ ደመና መፍትሄ ይገኛል።
• ሁለተኛው ከገለልተኛ ገንቢ ነው፣ በተግባራዊነቱ በመጠኑ የቀለለ፣ ነገር ግን በግቢው ላይ ወይም በደመና ሀብቶች ላይ ለመጠቀም እንደ የግል ክፍት ምንጭ መፍትሄ ይገኛል።

በእኔ ልምምድ, ሁለቱንም ተጠቀምኩኝ እና በውጤቱም, በመጨረሻ በሁለተኛው ላይ ተቀመጥኩ. ለዚህ ምክንያቱ የገንቢው ማስጠንቀቂያ ነበር.

"የአውታረ መረብ ተቆጣጣሪዎች ለ ZeroTier ምናባዊ አውታረ መረቦች የምስክር ወረቀት ባለስልጣኖች ሆነው ያገለግላሉ። የመቆጣጠሪያ ሚስጥራዊ ቁልፎችን የያዙ ፋይሎች በጥንቃቄ ተጠብቀው ደህንነቱ በተጠበቀ ሁኔታ መቀመጥ አለባቸው። የእነሱ ስምምነት ያልተፈቀደ አጥቂዎች አጭበርባሪ የአውታረ መረብ አወቃቀሮችን እንዲፈጥሩ ያስችላቸዋል፣ እና ጥፋታቸው ኔትወርኩን የመቆጣጠር እና የማስተዳደር ችሎታን በማጣት ከጥቅም ውጭ ያደርገዋል።

→ የሰነድ ማገናኛ

እና ደግሞ፣ የእራስዎ የሳይበር ደህንነት ፓራኖያ ምልክቶች :) 

• Cheburnet ቢመጣም የኔትወርክ መቆጣጠሪያዬን ማግኘት አለብኝ።
• እኔ ብቻ የኔትወርክ መቆጣጠሪያውን መጠቀም አለብኝ። አስፈላጊ ከሆነ ለተፈቀዱ ተወካዮችዎ መዳረሻ መስጠት;
• ከውጭ ወደ ኔትወርክ መቆጣጠሪያው መድረስን መገደብ መቻል አለበት.

በዚህ ጽሑፍ ውስጥ የአውታረ መረብ መቆጣጠሪያን እና GUIን በግቢው አካላዊ ወይም ምናባዊ ሀብቶች ላይ እንዴት ማሰማራት እንደሚቻል በተናጥል ለመኖር ብዙ ነጥብ አላየሁም። እና ለዚህ 3 ምክንያቶችም አሉ- 

• ከታቀደው በላይ ብዙ ፊደሎች ይኖራሉ
• ስለዚህ ጉዳይ ቀድሞውኑ ተናገሩ በ GUI ገንቢ GitHab
• የጽሁፉ ርዕስ ስለ ሌላ ነገር ነው።

ስለዚህ, ትንሹን የመቋቋም መንገድ በመምረጥ, በዚህ ታሪክ ውስጥ የኔትወርክ መቆጣጠሪያን በ VDS ላይ የተመሰረተ GUI እጠቀማለሁ, በተፈጠረ. ከአብነት, በደግነት ከRuVDS ባልደረቦቼ ያደጉ።

የመጀመሪያ ማዋቀር

ከተጠቀሰው አብነት አገልጋይ አገልጋይ ከፈጠሩ በኋላ ተጠቃሚው https:// ን በመድረስ የዌብ-GUI መቆጣጠሪያውን በአሳሽ በኩል ያገኛል። : 3443

በነባሪ፣ አገልጋዩ አስቀድሞ የተፈጠረ በራስ የተፈረመ TLS/SSL ሰርተፍኬት ይዟል። ከውጭ ወደ እሱ እንዳይገባ ስለከለከል ይህ ለእኔ በቂ ነው። ሌሎች የምስክር ወረቀቶችን ለመጠቀም ለሚፈልጉ, አለ የመጫኛ መመሪያዎች በ GUI ገንቢ GitHab.

ተጠቃሚው ለመጀመሪያ ጊዜ ሲገባ ግባ/ግቢ በነባሪ መግቢያ እና የይለፍ ቃል - አስተዳዳሪ и የይለፍ ቃል:

ነባሪ የይለፍ ቃል ወደ ብጁ ለመቀየር ይጠቁማል

እኔ ትንሽ በተለየ መንገድ አደርጋለሁ - የነባር ተጠቃሚን የይለፍ ቃል አልለውጥም ፣ ግን አዲስ ይፍጠሩ - ተጠቃሚ ፍጠር.

የአዲሱን ተጠቃሚ ስም አዘጋጅቻለሁ - የተጠቃሚ ስም:
አዲስ የይለፍ ቃል አዘጋጅቻለሁ - አዲስ የይለፍ ቃል ያስገቡ: 
አዲሱን የይለፍ ቃል አረጋግጣለሁ - ሚስጥራዊ ቃል እንደገና አስገባ:

የሚያስገቧቸው ገፀ ባህሪያቶች ጉዳዩን የሚመለከቱ ናቸው - ተጠንቀቁ!

በሚቀጥለው መግቢያ ላይ የይለፍ ቃል መቀየሩን ለማረጋገጥ አመልካች ሳጥን - በሚቀጥለው መግቢያ ላይ የይለፍ ቃል ቀይር፡- አላከብርም። 

የገባውን ውሂብ ለማረጋገጥ፣ ተጫን የይለፍ ቃል አዘጋጅ:

ከዚያ: እንደገና ገባሁ - ውጣ / ግባ/ግቢ, አስቀድሞ በአዲሱ ተጠቃሚ ምስክርነት ስር፡-

በመቀጠል ወደ ተጠቃሚዎች ትር እሄዳለሁ - ተጠቃሚዎች እና ተጠቃሚውን ሰርዝ አስተዳዳሪበስሙ በስተግራ የሚገኘውን የቆሻሻ መጣያ አዶውን ጠቅ በማድረግ።

ለወደፊቱ የተጠቃሚውን የይለፍ ቃል በስሙ ላይ ወይም በተዘጋጀው የይለፍ ቃል ላይ ጠቅ በማድረግ መለወጥ ትችላለህ።

ምናባዊ አውታረ መረብ መፍጠር

ምናባዊ አውታረ መረብ ለመፍጠር ተጠቃሚው ወደ ትሩ መሄድ አለበት። አውታረ መረብ ያክሉ. ከነጥብ ተጠቃሚ ይህ በገጹ በኩል ሊከናወን ይችላል መግቢያ ገፅ - የዚህ አውታረ መረብ መቆጣጠሪያ ዜሮ ቲየር አድራሻን የሚያሳይ እና በእሱ በኩል ለተፈጠሩት አውታረ መረቦች ዝርዝር የገጹን አገናኝ የያዘው የድር-GUI ዋና ገጽ።

ገጽ ላይ አውታረ መረብ ያክሉ ተጠቃሚው አዲስ ለተፈጠረው አውታረ መረብ ስም ይመድባል።

የግቤት ውሂብ ሲተገበር - አውታረ መረብ ይፍጠሩ ተጠቃሚው የአውታረ መረቦች ዝርዝር ወዳለው ገጽ ይወሰዳል ፣ እሱም የሚከተሉትን ይይዛል- 

የአውታረ መረብ ስም - የአውታረ መረቡ ስም በአገናኝ መልክ ፣ እሱን ጠቅ ሲያደርጉ እሱን መለወጥ ይችላሉ። 
የአውታረ መረብ መታወቂያ - የአውታረ መረብ መለያ
ዝርዝር - ዝርዝር የአውታረ መረብ መለኪያዎች ወዳለው ገጽ አገናኝ
ቀላል ማዋቀር - በቀላሉ ለማዋቀር ወደ ገጽ አገናኝ
አባላት - ወደ መስቀለኛ መንገድ አስተዳደር ገጽ አገናኝ

ለተጨማሪ ማዋቀር ሊንኩን ይከተሉ ቀላል ማዋቀር. በሚከፈተው ገጽ ላይ ተጠቃሚው ለሚፈጠረው አውታረ መረብ የተለያዩ የአይፒቪ 4 አድራሻዎችን ይገልጻል። ይህ አዝራርን በመጫን በራስ-ሰር ሊከናወን ይችላል የአውታረ መረብ አድራሻ ይፍጠሩ ወይም በእጅ የኔትወርክ አውታር ጭምብል በተገቢው መስክ ውስጥ በማስገባት ሲዲአር.

የተሳካ የውሂብ ግቤትን ሲያረጋግጡ የተመለስ ቁልፍን ተጠቅመው የአውታረ መረቦች ዝርዝር ወደ ገጹ መመለስ አለብዎት። በዚህ ጊዜ የመሠረታዊ አውታረመረብ አቀማመጥ እንደ ተጠናቀቀ ሊቆጠር ይችላል.

የአውታረ መረብ አንጓዎችን በማገናኘት ላይ

1. በመጀመሪያ, የ ZeroTier One አገልግሎት ተጠቃሚው ከአውታረ መረቡ ጋር ለመገናኘት በሚፈልገው መስቀለኛ መንገድ ላይ መጫን አለበት.

   ZeroTier One ምንድን ነው?ዜሮ ደረጃ አንድ ከቪፒኤን ደንበኛ ጋር በሚመሳሰል መልኩ በቨርቹዋል ኔትወርክ ወደብ በኩል ከቨርቹዋል ኔትወርክ ጋር ግንኙነቶችን የሚያቀርብ ላፕቶፖች፣ ዴስክቶፖች፣ አገልጋዮች፣ ቨርቹዋል ማሽኖች እና ኮንቴይነሮች ላይ የሚሰራ አገልግሎት ነው። 

   አንዴ አገልግሎቱ ከተጫነ እና ሲሰራ ባለ 16 ቁምፊዎች አድራሻቸውን በመጠቀም ከምናባዊ አውታረ መረቦች ጋር መገናኘት ይችላሉ። እያንዳንዱ አውታረ መረብ ልክ እንደ መደበኛ የኤተርኔት ወደብ በሚያደርገው ስርዓት ላይ እንደ ምናባዊ አውታረ መረብ ወደብ ይታያል።
   ወደ ማከፋፈያዎች አገናኞች, እንዲሁም የመጫኛ ትዕዛዞች, ሊገኙ ይችላሉ በአምራቹ ገጽ ላይ.

   የተጫነውን አገልግሎት በትእዛዝ መስመር ተርሚናል (CLI) ከአስተዳዳሪ/ስር መብቶች ጋር ማስተዳደር ትችላለህ። በዊንዶውስ/ማክኦኤስ እንዲሁ በግራፊክ በይነገጽ በመጠቀም። በአንድሮይድ/አይኦኤስ GUI በመጠቀም ብቻ።

2. የአገልግሎቱን ጭነት ስኬት ማረጋገጥ;

   CLI ፦

   zerotier-cli status

   ውጤት: 

   200 info ebf416fac1 1.4.6 ONLINE
   GUI:

   አፕሊኬሽኑ እየሰራ መሆኑ እና በውስጡም የመስቀለኛ መንገድ መታወቂያ ያለው የመስቀለኛ መንገድ አድራሻ ያለው መስመር መኖሩ ነው።

3. መስቀለኛ መንገድን ከአውታረ መረቡ ጋር በማገናኘት ላይ፡-

   CLI ፦

   zerotier-cli join <Network ID>

   ውጤት: 

   200 join OK

   GUI:

   ዊንዶውስ በአዶው ላይ ቀኝ-ጠቅ ያድርጉ ዜሮ ደረጃ አንድ በስርዓት መሣቢያ ውስጥ እና እቃውን መምረጥ - አውታረ መረብን ይቀላቀሉ.

   
   ማኮስ መተግበሪያውን ያስጀምሩ ዜሮ ደረጃ አንድ በአሞሌ ምናሌ ውስጥ, ገና ካልተጀመረ. አዶውን ጠቅ ያድርጉ እና ይምረጡ አውታረ መረብን ይቀላቀሉ.

   አንድሮይድ/አይኦኤስ፡+ (ምስሉ ሲደመር) በመተግበሪያው ውስጥ

   
   በሚታየው መስክ ውስጥ በ GUI ውስጥ የተገለጸውን የአውታረ መረብ መቆጣጠሪያ አስገባ የአውታረ መረብ መታወቂያ, እና ይጫኑ አውታረ መረብን ተቀላቀል/አክል.

4. የአይፒ አድራሻን ለአንድ አስተናጋጅ መመደብ
   አሁን ወደ አውታረ መረቡ መቆጣጠሪያ እንመለሳለን እና በገጹ ላይ የአውታረ መረቦች ዝርዝር አገናኙን ይከተሉ አባላት. በስክሪኑ ላይ ከዚህ ጋር የሚመሳሰል ምስል ካዩ የአውታረ መረብ መቆጣጠሪያዎ ከተገናኘው መስቀለኛ መንገድ ከአውታረ መረቡ ጋር ያለውን ግንኙነት ለማረጋገጥ ጥያቄ ደርሶታል ማለት ነው።

   
   በዚህ ገጽ ላይ ሁሉንም ነገር አሁን እንዳለ እንተዋለን እና ማገናኛን እንከተላለን የአይፒ ምደባ የአይ ፒ አድራሻን በመስቀለኛ መንገድ ለመመደብ ወደ ገጹ ይሂዱ፡-

   
   አድራሻውን ከሰጡ በኋላ አዝራሩን ጠቅ ያድርጉ ወደኋላ ወደ የተገናኙት አንጓዎች ዝርዝር ገጽ ይመለሱ እና ስሙን ያዘጋጁ - የአባል ስም እና በአውታረ መረቡ ላይ ያለውን መስቀለኛ መንገድ ለመፍቀድ አመልካች ሳጥኑ ላይ ምልክት ያድርጉ - ተፈቅ .ል. በነገራችን ላይ, ይህ አመልካች ሳጥን ለወደፊቱ ከአስተናጋጁ አውታረመረብ ለማቋረጥ / ለማገናኘት በጣም ምቹ ነገር ነው.

   
   አዝራሩን በመጠቀም ለውጦችን ያስቀምጡ አዝናና.

5. የመስቀለኛ መንገድ ከአውታረ መረቡ ጋር ያለውን ግንኙነት ሁኔታ በመፈተሽ ላይ፡
   በራሱ መስቀለኛ መንገድ ላይ ያለውን የግንኙነት ሁኔታ ለመፈተሽ ያሂዱ፡-
   CLI ፦

   zerotier-cli listnetworks

   ውጤት:

   200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks 2da06088d9f863be My_1st_VLAN be:88:0c:cf:72:a1 OK PRIVATE ethernet_32774 10.10.10.2/24
   GUI:

   የአውታረ መረብ ሁኔታ ደህና መሆን አለበት።

   የተቀሩትን አንጓዎች ለማገናኘት, ለእያንዳንዳቸው 1-5 ስራዎችን ይድገሙ.

የአንጓዎችን የአውታረ መረብ ግንኙነት በመፈተሽ ላይ

ይህን የማደርገው ትዕዛዙን በማሄድ ነው። ፒንግ አሁን እያስተዳደረው ካለው አውታረ መረብ ጋር በተገናኘው መሳሪያ ላይ።

በድር-GUI መቆጣጠሪያ ቅጽበታዊ ገጽ እይታ ውስጥ ከአውታረ መረቡ ጋር የተገናኙ ሶስት አንጓዎችን ማየት ይችላሉ-

1. ZTNCUI - 10.10.10.1 - የእኔ አውታረ መረብ መቆጣጠሪያ ከ GUI ጋር - VDS በአንዱ RuVDS DCs ውስጥ። ለተለመደው ስራ ወደ አውታረ መረቡ መጨመር አያስፈልግም, ነገር ግን ይህን ያደረግኩት የድረ-ገጽ በይነገጽን ከውጭ ማገድ ስለምፈልግ ነው. በዚህ ላይ ተጨማሪ። 
2. MyComp - 10.10.10.2 - የእኔ የሥራ ኮምፒተር አካላዊ ፒሲ ነው።
3. ምትኬ - 10.10.10.3 - ቪዲኤስ በሌላ ዲሲ.

ስለዚህ፣ ከስራዬ ኮምፒውተሬ የሌሎችን አንጓዎች በትእዛዞች መገኘት እፈትሻለሁ፡-

ping 10.10.10.1

Pinging 10.10.10.1 with 32 bytes of data:
Reply from 10.10.10.1: bytes=32 time=14ms TTL=64
Reply from 10.10.10.1: bytes=32 time=4ms TTL=64
Reply from 10.10.10.1: bytes=32 time=7ms TTL=64
Reply from 10.10.10.1: bytes=32 time=2ms TTL=64

Ping statistics for 10.10.10.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 2ms, Maximum = 14ms, Average = 6ms

ping 10.10.10.3

Pinging 10.10.10.3 with 32 bytes of data:
Reply from 10.10.10.3: bytes=32 time=15ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64
Reply from 10.10.10.3: bytes=32 time=8ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64

Ping statistics for 10.10.10.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 4ms, Maximum = 15ms, Average = 7ms

ተጠቃሚው በአውታረ መረቡ ላይ ያሉትን አንጓዎች መኖራቸውን ለማረጋገጥ ሌሎች መሳሪያዎችን የመጠቀም መብት አለው፣ ሁለቱም በስርዓተ ክወናው ውስጥ የተገነቡ እና እንደ NMAP ፣ የላቀ IP ስካነር ፣ ወዘተ.

የአውታረ መረብ መቆጣጠሪያ GUI መዳረሻን ከውጭ እንሰውራለን።

በአጠቃላይ በእኔ የሩቪዲኤስ የግል መለያ ውስጥ ፋየርዎል በመጠቀም የኔ ኔትወርክ ተቆጣጣሪ ወደ ሚገኝበት ቪዲኤስ ያልተፈቀደ የመድረስ እድልን መቀነስ እችላለሁ። ይህ ርዕስ ለተለየ መጣጥፍ የበለጠ ዕድል አለው። ስለዚህ, እዚህ እኔ በዚህ ጽሑፍ ውስጥ ከፈጠርኩት አውታረ መረብ ብቻ የ GUI መቆጣጠሪያን እንዴት ማግኘት እንደሚቻል አሳይሻለሁ.

ይህንን ለማድረግ በ SSH በኩል መቆጣጠሪያው ወደሚገኝበት VDS ማገናኘት እና የውቅረት ፋይልን ትዕዛዙን መክፈት ያስፈልግዎታል

nano /opt/key-networks/ztncui/.env

በተከፈተው ፋይል ውስጥ GUI የሚከፍትበትን ወደብ አድራሻ ከያዘው መስመር “HTTPS_PORT=3443” በኋላ GUI የሚከፍትበትን አድራሻ የያዘ ተጨማሪ መስመር ማከል አለብህ - በእኔ ሁኔታ HTTPS_HOST=10.10.10.1 ነው። .XNUMX. 

በመቀጠል ፋይሉን አስቀምጣለሁ

Сtrl+C
Y
Enter 

እና ትዕዛዙን ያሂዱ:

systemctl restart ztncui

እና ያ ነው ፣ አሁን የእኔ አውታረ መረብ መቆጣጠሪያ GUI ለአውታረ መረብ ኖዶች 10.10.10.0.24 ብቻ ይገኛል።

ከዚህ ይልቅ አንድ መደምደሚያ 

በ ZeroTier ላይ በመመስረት ምናባዊ አውታረ መረቦችን ለመፍጠር የተግባር መመሪያውን የመጀመሪያ ክፍል መጨረስ የምፈልገው እዚህ ነው። አስተያየትህን በጉጉት እጠብቃለሁ። 

እስከዚያው ድረስ ፣ ምናባዊ አውታረ መረብን ከአካላዊው ጋር እንዴት ማዋሃድ ፣ “የመንገድ ተዋጊ” ሁነታን እና ሌላ ነገርን እንዴት ማደራጀት እንደሚችሉ የምነግርዎት ቀጣዩ ክፍል እስኪታተም ድረስ ጊዜውን ለማለፍ እንዲሞክሩ እመክርዎታለሁ። የግል አውታረ መረብ መቆጣጠሪያን በመጠቀም የራስዎን ምናባዊ አውታረ መረብ ማደራጀት ከገቢያ ቦታ በ VDS ላይ የተመሠረተ ጣቢያ RUVDS በተጨማሪም ፣ ሁሉም አዳዲስ ደንበኞች ለ 3 ቀናት ነፃ የሙከራ ጊዜ አላቸው!

PS አዎ! ረስቼው ነበር! በዚህ መስቀለኛ መንገድ CLI ውስጥ ያለውን ትእዛዝ በመጠቀም አንድ መስቀለኛ መንገድ ከአውታረ መረቡ ላይ ማስወገድ ይችላሉ።

zerotier-cli leave <Network ID>

200 leave OK

ወይም በመስቀለኛ መንገድ ላይ ባለው ደንበኛ GUI ውስጥ ያለውን የሰርዝ ትዕዛዝ.

-> መግቢያ። ቲዎሬቲካል ክፍል. ስማርት ኢተርኔት መቀየሪያ ለፕላኔት ምድር
-> ምናባዊ አውታረ መረቦችን ለመገንባት ተግባራዊ መመሪያ. ክፍል 1
-> ምናባዊ አውታረ መረቦችን ለመገንባት ተግባራዊ መመሪያ. ክፍል 2

ምንጭ: hab.com