ZeroTier দ্বারা চালিত. ভার্চুয়াল নেটওয়ার্ক তৈরির জন্য একটি ব্যবহারিক গাইড। অংশ 1

নিবন্ধে বর্ণিত তত্ত্ব থেকে ZeroTier সম্পর্কে গল্প চালিয়ে যাওয়া “প্ল্যানেট আর্থের জন্য স্মার্ট ইথারনেট সুইচ", আমি অনুশীলনে এগিয়ে যাই যার মধ্যে:

• আসুন একটি ব্যক্তিগত নেটওয়ার্ক কন্ট্রোলার তৈরি এবং কনফিগার করি
• আসুন একটি ভার্চুয়াল নেটওয়ার্ক তৈরি করি
• এর সাথে নোডগুলিকে কনফিগার করে সংযুক্ত করা যাক
• আসুন তাদের মধ্যে নেটওয়ার্ক সংযোগ পরীক্ষা করা যাক
• আসুন বাইরে থেকে নেটওয়ার্ক কন্ট্রোলারের GUI-তে অ্যাক্সেস ব্লক করি

নেটওয়ার্ক কন্ট্রোলার

পূর্বে উল্লিখিত হিসাবে, ভার্চুয়াল নেটওয়ার্ক তৈরি করতে, সেগুলি পরিচালনা করতে, পাশাপাশি নোড সংযোগ করতে, ব্যবহারকারীর একটি নেটওয়ার্ক কন্ট্রোলার প্রয়োজন, একটি গ্রাফিক্যাল ইন্টারফেস (GUI) যার জন্য দুটি আকারে বিদ্যমান:

ZeroTier GUI বিকল্প

• ডেভেলপার ZeroTier থেকে একটি, চারটি সাবস্ক্রিপশন প্ল্যান সহ একটি পাবলিক ক্লাউড SaaS সলিউশন হিসাবে উপলব্ধ, যার মধ্যে রয়েছে বিনামূল্যে, কিন্তু পরিচালিত ডিভাইসের সংখ্যা এবং সমর্থনের স্তরে সীমিত
• দ্বিতীয়টি একটি স্বাধীন বিকাশকারীর কাছ থেকে, কার্যকারিতায় কিছুটা সরলীকৃত, তবে প্রাইভেট ওপেন সোর্স সমাধান হিসাবে অন-প্রিমিস বা ক্লাউড সংস্থানগুলিতে ব্যবহারের জন্য উপলব্ধ।

আমার অনুশীলনে, আমি উভয়ই ব্যবহার করেছি এবং ফলস্বরূপ, আমি অবশেষে দ্বিতীয়টিতে স্থির হয়েছি। এর কারণ ছিল ডেভেলপারের সতর্কবার্তা।

"নেটওয়ার্ক কন্ট্রোলাররা ZeroTier ভার্চুয়াল নেটওয়ার্কগুলির জন্য সার্টিফিকেশন কর্তৃপক্ষ হিসাবে কাজ করে৷ নিয়ামক গোপন কী ধারণকারী ফাইলগুলি অবশ্যই সাবধানে সুরক্ষিত এবং সুরক্ষিতভাবে সংরক্ষণাগারভুক্ত করতে হবে৷ তাদের সমঝোতা অননুমোদিত আক্রমণকারীদের জালিয়াতিপূর্ণ নেটওয়ার্ক কনফিগারেশন তৈরি করতে দেয় এবং তাদের ক্ষতির ফলে নেটওয়ার্ক নিয়ন্ত্রণ ও পরিচালনা করার ক্ষমতা নষ্ট হয়ে যায়, কার্যকরভাবে এটিকে অব্যবহারযোগ্য করে তোলে।"

→ ডকুমেন্টেশন লিঙ্ক

এবং এছাড়াও, আপনার নিজের সাইবারসিকিউরিটি প্যারানিয়ার লক্ষণ :) 

• এমনকি যদি চেবার্নেট আসে, তবুও আমার নেটওয়ার্ক কন্ট্রোলারে অ্যাক্সেস থাকতে হবে;
• শুধুমাত্র আমার নেটওয়ার্ক কন্ট্রোলার ব্যবহার করা উচিত। প্রয়োজনে, আপনার অনুমোদিত প্রতিনিধিদের অ্যাক্সেস প্রদান;
• বাইরে থেকে নেটওয়ার্ক কন্ট্রোলারে অ্যাক্সেস সীমাবদ্ধ করা সম্ভব হওয়া উচিত।

এই নিবন্ধে, আমি কীভাবে একটি নেটওয়ার্ক কন্ট্রোলার এবং এটির জন্য অন-প্রিমিস ফিজিক্যাল বা ভার্চুয়াল রিসোর্সগুলিতে GUI স্থাপন করতে হয় সে সম্পর্কে আলাদাভাবে চিন্তা করার খুব বেশি বিন্দু দেখতে পাচ্ছি না। এবং এর জন্য 3টি কারণও রয়েছে: 

• পরিকল্পনার চেয়ে বেশি চিঠি থাকবে
• ইতিমধ্যে এই সম্পর্কে বলা GUI বিকাশকারী GitHab-এ
• নিবন্ধের বিষয় অন্য কিছু সম্পর্কে

অতএব, ন্যূনতম প্রতিরোধের পথ বেছে নিয়ে, আমি এই গল্পে ভিডিএস-এর উপর ভিত্তি করে তৈরি একটি GUI সহ একটি নেটওয়ার্ক কন্ট্রোলার ব্যবহার করব টেমপ্লেট থেকে, দয়া করে RuVDS থেকে আমার সহকর্মীদের দ্বারা উন্নত.

প্রাথমিক সেটআপ

নির্দিষ্ট টেমপ্লেট থেকে একটি সার্ভার তৈরি করার পরে, ব্যবহারকারী https:// অ্যাক্সেস করে ব্রাউজারের মাধ্যমে ওয়েব-জিইউআই কন্ট্রোলারে অ্যাক্সেস লাভ করে। :3443

ডিফল্টরূপে, সার্ভারে ইতিমধ্যেই একটি প্রাক-উত্পন্ন স্ব-স্বাক্ষরিত TLS/SSL শংসাপত্র রয়েছে৷ এটি আমার জন্য যথেষ্ট, যেহেতু আমি বাইরে থেকে এটিতে অ্যাক্সেস ব্লক করি। যারা অন্য ধরনের সার্টিফিকেট ব্যবহার করতে চান তাদের জন্য আছে ইনস্টলেশন নির্দেশাবলী GUI বিকাশকারী GitHab-এ।

যখন ব্যবহারকারী প্রথমবার লগ ইন করেন লগইন ডিফল্ট লগইন এবং পাসওয়ার্ড সহ - অ্যাডমিন и পাসওয়ার্ড:

এটি একটি কাস্টম পাসওয়ার্ডে ডিফল্ট পাসওয়ার্ড পরিবর্তন করার পরামর্শ দেয়

আমি এটি একটু ভিন্নভাবে করি - আমি একটি বিদ্যমান ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করি না, তবে একটি নতুন তৈরি করি - ব্যবহারকারী তৈরি করুন.

আমি নতুন ব্যবহারকারীর নাম সেট করেছি - ব্যবহারকারীর নাম:
আমি একটি নতুন পাসওয়ার্ড সেট করেছি - নতুন পাসওয়ার্ড লিখুন: 
আমি নতুন পাসওয়ার্ড নিশ্চিত করছি - পাসওয়ার্ড পুনরায় প্রবেশ:

আপনি যে অক্ষরগুলি লিখছেন তা কেস সংবেদনশীল - সাবধান!

পরবর্তী লগইনে পাসওয়ার্ড পরিবর্তন নিশ্চিত করতে চেকবক্স - পরবর্তী লগইনে পাসওয়ার্ড পরিবর্তন করুন: আমি উদযাপন করি না। 

প্রবেশ করা ডেটা নিশ্চিত করতে, টিপুন পাসওয়ার্ড সেট করুন:

তারপর: আমি আবার লগইন করি - লগ আউট / লগইন, ইতিমধ্যেই নতুন ব্যবহারকারীর শংসাপত্রের অধীনে:

এর পরে, আমি ব্যবহারকারী ট্যাবে যাই - ব্যবহারকারীরা এবং ব্যবহারকারী মুছে ফেলুন অ্যাডমিনতার নামের বামে অবস্থিত ট্র্যাশ ক্যান আইকনে ক্লিক করে।

ভবিষ্যতে, আপনি ব্যবহারকারীর নাম বা সেট পাসওয়ার্ডে ক্লিক করে তার পাসওয়ার্ড পরিবর্তন করতে পারেন।

একটি ভার্চুয়াল নেটওয়ার্ক তৈরি করা হচ্ছে

একটি ভার্চুয়াল নেটওয়ার্ক তৈরি করতে, ব্যবহারকারীকে ট্যাবে যেতে হবে নেটওয়ার্ক যোগ করুন. বিন্দু থেকে ব্যবহারকারী এটি পৃষ্ঠার মাধ্যমে করা যেতে পারে হোম — Web-GUI-এর প্রধান পৃষ্ঠা, যা এই নেটওয়ার্ক কন্ট্রোলারের ZeroTier ঠিকানা প্রদর্শন করে এবং এটির মাধ্যমে তৈরি করা নেটওয়ার্কগুলির তালিকার জন্য পৃষ্ঠার একটি লিঙ্ক ধারণ করে।

পৃষ্ঠায় নেটওয়ার্ক যোগ করুন ব্যবহারকারী নতুন তৈরি নেটওয়ার্কের একটি নাম বরাদ্দ করে।

ইনপুট ডেটা প্রয়োগ করার সময় - নেটওয়ার্ক তৈরি করুন ব্যবহারকারীকে নেটওয়ার্কের একটি তালিকা সহ একটি পৃষ্ঠায় নিয়ে যাওয়া হয়, যার মধ্যে রয়েছে: 

আন্তঃজাল নাম — একটি লিঙ্ক আকারে নেটওয়ার্কের নাম, যখন আপনি এটিতে ক্লিক করেন আপনি এটি পরিবর্তন করতে পারেন 
নেটওয়ার্ক আইডি — নেটওয়ার্ক শনাক্তকারী
বিস্তারিত — বিস্তারিত নেটওয়ার্ক পরামিতি সহ একটি পৃষ্ঠার লিঙ্ক
সহজ সেটআপ - সহজ সেটআপের জন্য পৃষ্ঠার লিঙ্ক
সদস্য — নোড ব্যবস্থাপনা পৃষ্ঠার লিঙ্ক

আরও সেটআপের জন্য লিঙ্কটি অনুসরণ করুন সহজ সেটআপ. যে পৃষ্ঠাটি খোলে, ব্যবহারকারী তৈরি করা নেটওয়ার্কের জন্য IPv4 ঠিকানাগুলির একটি পরিসীমা নির্দিষ্ট করে৷ এটি একটি বোতাম টিপে স্বয়ংক্রিয়ভাবে করা যেতে পারে নেটওয়ার্ক ঠিকানা তৈরি করুন অথবা ম্যানুয়ালি যথাযথ ক্ষেত্রে নেটওয়ার্ক নেটওয়ার্ক মাস্ক প্রবেশ করে সিআইডিআর.

সফল ডেটা এন্ট্রি নিশ্চিত করার সময়, আপনাকে ব্যাক বোতাম ব্যবহার করে নেটওয়ার্কের তালিকা সহ পৃষ্ঠায় ফিরে আসতে হবে। এই মুহুর্তে, মৌলিক নেটওয়ার্ক সেটআপ সম্পূর্ণরূপে বিবেচনা করা যেতে পারে।

নেটওয়ার্ক নোড সংযোগ করা হচ্ছে

1. প্রথমত, ব্যবহারকারী নেটওয়ার্কের সাথে সংযোগ করতে চায় এমন নোডে জিরোটিয়ার ওয়ান পরিষেবাটি ইনস্টল করতে হবে।

   ZeroTier One কি?জিরোটিয়ার ওয়ান ল্যাপটপ, ডেস্কটপ, সার্ভার, ভার্চুয়াল মেশিন এবং কন্টেইনারে চলমান একটি পরিষেবা যা একটি ভার্চুয়াল নেটওয়ার্ক পোর্টের মাধ্যমে একটি ভার্চুয়াল নেটওয়ার্কে সংযোগ প্রদান করে, একটি VPN ক্লায়েন্টের মতো। 

   পরিষেবাটি ইনস্টল এবং শুরু হয়ে গেলে, আপনি ভার্চুয়াল নেটওয়ার্কগুলিতে তাদের 16-সংখ্যার ঠিকানাগুলি ব্যবহার করে সংযোগ করতে পারেন৷ প্রতিটি নেটওয়ার্ক সিস্টেমে একটি ভার্চুয়াল নেটওয়ার্ক পোর্ট হিসাবে উপস্থিত হয়, যা একটি নিয়মিত ইথারনেট পোর্টের মতো আচরণ করে।
   বিতরণের লিঙ্কগুলি, সেইসাথে ইনস্টলেশন কমান্ডগুলি পাওয়া যাবে প্রস্তুতকারকের পৃষ্ঠায়.

   আপনি অ্যাডমিন/রুট অধিকার সহ কমান্ড লাইন টার্মিনাল (CLI) এর মাধ্যমে ইনস্টল করা পরিষেবা পরিচালনা করতে পারেন। Windows/MacOS-এও একটি গ্রাফিকাল ইন্টারফেস ব্যবহার করে। Android/iOS-এ শুধুমাত্র GUI ব্যবহার করে।

2. পরিষেবা ইনস্টলেশনের সাফল্য পরীক্ষা করা হচ্ছে:

   CLI:

   zerotier-cli status

   ফলাফল: 

   200 info ebf416fac1 1.4.6 ONLINE
   গুই:

   খুব সত্য যে অ্যাপ্লিকেশন চলছে এবং নোড ঠিকানা সহ নোড আইডি সহ একটি লাইনের উপস্থিতি।

3. নেটওয়ার্কে একটি নোড সংযোগ করা হচ্ছে:

   CLI:

   zerotier-cli join <Network ID>

   ফলাফল: 

   200 join OK

   গুই:

   উইন্ডোজ: আইকনে ডান ক্লিক করুন জিরোটিয়ার ওয়ান সিস্টেম ট্রেতে এবং আইটেমটি নির্বাচন করা - নেটওয়ার্কে যোগ দিন.

   
   ম্যাক অপারেটিং সিস্টেম: অ্যাপ্লিকেশন চালু করুন জিরোটিয়ার ওয়ান বার মেনুতে, যদি ইতিমধ্যে চালু না হয়। ⏁ আইকনে ক্লিক করুন এবং নির্বাচন করুন নেটওয়ার্কে যোগ দিন.

   Android/iOS: অ্যাপে + (প্লাস ইমেজ)

   
   প্রদর্শিত ক্ষেত্রটিতে, GUI-তে নির্দিষ্ট করা নেটওয়ার্ক কন্ট্রোলারটি প্রবেশ করান নেটওয়ার্ক আইডি, এবং টিপুন যোগ দিন/নেটওয়ার্ক যোগ করুন.

4. একটি হোস্টকে একটি আইপি ঠিকানা বরাদ্দ করা
   এখন আমরা নেটওয়ার্ক কন্ট্রোলারে ফিরে আসি এবং নেটওয়ার্কগুলির একটি তালিকা সহ পৃষ্ঠায় লিঙ্কটি অনুসরণ করি সদস্য. আপনি যদি স্ক্রিনে এটির মতো একটি ছবি দেখতে পান তবে এর অর্থ হল আপনার নেটওয়ার্ক কন্ট্রোলার সংযুক্ত নোড থেকে নেটওয়ার্কে সংযোগ নিশ্চিত করার জন্য একটি অনুরোধ পেয়েছে।

   
   এই পৃষ্ঠায় আমরা এখনকার মতো সবকিছু ছেড়ে দিই এবং লিঙ্কটি অনুসরণ করি আইপি অ্যাসাইনমেন্ট নোডে একটি IP ঠিকানা বরাদ্দ করার জন্য পৃষ্ঠায় যান:

   
   ঠিকানা বরাদ্দ করার পরে, বোতামে ক্লিক করুন পিছনে সংযুক্ত নোডের তালিকার পৃষ্ঠায় ফিরে যান এবং নাম সেট করুন - সদস্যের নাম এবং নেটওয়ার্কে নোড অনুমোদন করতে চেকবক্স চেক করুন - অনুমোদিত. যাইহোক, এই চেকবক্সটি ভবিষ্যতে হোস্ট নেটওয়ার্ক থেকে সংযোগ বিচ্ছিন্ন/সংযোগ করার জন্য একটি খুব সুবিধাজনক জিনিস।

   
   বোতাম ব্যবহার করে পরিবর্তনগুলি সংরক্ষণ করুন সতেজ করা.

5. নেটওয়ার্কে নোডের সংযোগের স্থিতি পরীক্ষা করা হচ্ছে:
   নোডে সংযোগের স্থিতি পরীক্ষা করতে, চালান:
   CLI:

   zerotier-cli listnetworks

   ফলাফল:

   200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks 2da06088d9f863be My_1st_VLAN be:88:0c:cf:72:a1 OK PRIVATE ethernet_32774 10.10.10.2/24
   গুই:

   নেটওয়ার্ক স্ট্যাটাস ঠিক থাকতে হবে

   অবশিষ্ট নোড সংযোগ করতে, তাদের প্রতিটির জন্য 1-5 অপারেশন পুনরাবৃত্তি করুন।

নোডের নেটওয়ার্ক সংযোগ পরীক্ষা করা হচ্ছে

আমি কমান্ড চালানোর মাধ্যমে এটি করতে পিং নেটওয়ার্কের সাথে সংযুক্ত ডিভাইসে যা আমি বর্তমানে পরিচালনা করছি।

ওয়েব-জিইউআই কন্ট্রোলারের স্ক্রিনশটে আপনি নেটওয়ার্কের সাথে সংযুক্ত তিনটি নোড দেখতে পারেন:

1. ZTNCUI - 10.10.10.1 - GUI-এর সাথে আমার নেটওয়ার্ক কন্ট্রোলার - RuVDS DC-তে VDS। স্বাভাবিক কাজের জন্য এটি নেটওয়ার্কে যোগ করার প্রয়োজন নেই, তবে আমি এটি করেছি কারণ আমি বাইরে থেকে ওয়েব ইন্টারফেসে অ্যাক্সেস ব্লক করতে চাই। এই বিষয়ে পরে আরো. 
2. MyComp - 10.10.10.2 - আমার কাজের কম্পিউটার একটি শারীরিক পিসি
3. ব্যাকআপ - 10.10.10.3 — অন্য ডিসিতে ভিডিএস।

অতএব, আমার কাজের কম্পিউটার থেকে আমি কমান্ড সহ অন্যান্য নোডের উপলব্ধতা পরীক্ষা করি:

ping 10.10.10.1

Pinging 10.10.10.1 with 32 bytes of data:
Reply from 10.10.10.1: bytes=32 time=14ms TTL=64
Reply from 10.10.10.1: bytes=32 time=4ms TTL=64
Reply from 10.10.10.1: bytes=32 time=7ms TTL=64
Reply from 10.10.10.1: bytes=32 time=2ms TTL=64

Ping statistics for 10.10.10.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 2ms, Maximum = 14ms, Average = 6ms

ping 10.10.10.3

Pinging 10.10.10.3 with 32 bytes of data:
Reply from 10.10.10.3: bytes=32 time=15ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64
Reply from 10.10.10.3: bytes=32 time=8ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64

Ping statistics for 10.10.10.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 4ms, Maximum = 15ms, Average = 7ms

নেটওয়ার্কে নোডের প্রাপ্যতা পরীক্ষা করার জন্য ব্যবহারকারীর অন্যান্য টুল ব্যবহার করার অধিকার রয়েছে, উভয়ই OS-এর মধ্যে তৈরি এবং যেমন NMAP, অ্যাডভান্সড আইপি স্ক্যানার ইত্যাদি।

আমরা বাইরে থেকে নেটওয়ার্ক কন্ট্রোলার GUI-তে অ্যাক্সেস লুকিয়ে রাখি।

সাধারণভাবে, আমি আমার RuVDS ব্যক্তিগত অ্যাকাউন্টে ফায়ারওয়াল ব্যবহার করে যে VDS-এ আমার নেটওয়ার্ক কন্ট্রোলার অবস্থিত সেখানে অননুমোদিত অ্যাক্সেসের সম্ভাবনা কমাতে পারি। এই বিষয়টি একটি পৃথক নিবন্ধের জন্য বেশি সম্ভাবনাময়। অতএব, আমি এই নিবন্ধে যে নেটওয়ার্কটি তৈরি করেছি তা থেকে শুধুমাত্র GUI কন্ট্রোলারে কীভাবে অ্যাক্সেস প্রদান করা যায় তা এখানে আমি দেখাব।

এটি করার জন্য, আপনাকে SSH এর মাধ্যমে VDS এর সাথে সংযোগ করতে হবে যেখানে নিয়ামকটি অবস্থিত এবং কমান্ডটি ব্যবহার করে কনফিগারেশন ফাইলটি খুলুন:

nano /opt/key-networks/ztncui/.env

খোলা ফাইলে, GUI যে পোর্টে খোলে সেই পোর্টের ঠিকানা সহ "HTTPS_PORT=3443" লাইনের পরে, আপনাকে যে ঠিকানায় GUI খুলবে তার সাথে একটি অতিরিক্ত লাইন যোগ করতে হবে - আমার ক্ষেত্রে এটি HTTPS_HOST=10.10.10.1 .XNUMX. 

পরবর্তী আমি ফাইলটি সংরক্ষণ করব

Сtrl+C
Y
Enter 

এবং কমান্ড চালান:

systemctl restart ztncui

এবং এটিই, এখন আমার নেটওয়ার্ক কন্ট্রোলারের GUI শুধুমাত্র নেটওয়ার্ক নোড 10.10.10.0.24 এর জন্য উপলব্ধ।

পরিবর্তে একটি উপসংহারের 

এখানেই আমি ZeroTier-এর উপর ভিত্তি করে ভার্চুয়াল নেটওয়ার্ক তৈরির জন্য ব্যবহারিক গাইডের প্রথম অংশটি শেষ করতে চাই। আমি তোমার মতামত আশা করছি। 

ইতিমধ্যে, পরবর্তী অংশের প্রকাশনা পর্যন্ত সময় কাটানোর জন্য, যেখানে আমি আপনাকে বলব কীভাবে একটি ভার্চুয়াল নেটওয়ার্ককে একটি শারীরিক নেটওয়ার্কের সাথে একত্রিত করতে হয়, কীভাবে একটি "রোড ওয়ারিয়র" মোড এবং অন্য কিছু সংগঠিত করতে হয়, আমি আপনাকে চেষ্টা করার পরামর্শ দিচ্ছি। মার্কেটপ্লেস থেকে VDS-এর উপর ভিত্তি করে GUI সহ একটি ব্যক্তিগত নেটওয়ার্ক কন্ট্রোলার ব্যবহার করে আপনার নিজস্ব ভার্চুয়াল নেটওয়ার্ক সংগঠিত করা ওয়েবসাইট RUVDS. তাছাড়া, সমস্ত নতুন ক্লায়েন্টের 3 দিনের একটি বিনামূল্যে ট্রায়াল সময় আছে!

দ্রষ্টব্য হ্যাঁ! আমি প্রায় ভুলে গেছি! আপনি এই নোডের CLI-তে একটি কমান্ড ব্যবহার করে নেটওয়ার্ক থেকে একটি নোড সরাতে পারেন।

zerotier-cli leave <Network ID>

200 leave OK

অথবা নোডের ক্লায়েন্ট GUI-তে Delete কমান্ড।

-> ভূমিকা. তাত্ত্বিক অংশ। প্ল্যানেট আর্থের জন্য স্মার্ট ইথারনেট সুইচ
-> ভার্চুয়াল নেটওয়ার্ক তৈরির জন্য একটি ব্যবহারিক গাইড। অংশ 1
-> ভার্চুয়াল নেটওয়ার্ক তৈরির জন্য একটি ব্যবহারিক গাইড। অংশ 2

উত্স: www.habr.com