ZeroTier দ্বারা চালিত. ভার্চুয়াল নেটওয়ার্ক তৈরির জন্য একটি ব্যবহারিক গাইড। অংশ 2

নিবন্ধে বর্ণিত প্রথম পাঁচটি ধাপের সময় ZeroTier দ্বারা চালিত. ভার্চুয়াল নেটওয়ার্ক তৈরির জন্য একটি ব্যবহারিক গাইড। অংশ 1 আমরা একটি ভার্চুয়াল নেটওয়ার্কের সাথে ভৌগলিকভাবে দূরবর্তী তিনটি নোডকে সংযুক্ত করেছি। যার একটি ফিজিক্যাল নেটওয়ার্কে অবস্থিত, অন্য দুটি দুটি পৃথক ডিসিতে অবস্থিত।  

এটি খুব বেশি সময় নেয়নি, যদিও এই নোডগুলির প্রতিটি একে একে নেটওয়ার্কে যুক্ত করা হয়েছিল। কিন্তু যদি আপনাকে শুধু একটি নয়, ফিজিক্যাল নেটওয়ার্কের সমস্ত নোডকে ZeroTier ভার্চুয়াল নেটওয়ার্কে সংযুক্ত করতে হয়? এই কাজটি একদিন উত্থাপিত হয়েছিল যখন আমি একটি ভার্চুয়াল নেটওয়ার্ক থেকে একটি নেটওয়ার্ক প্রিন্টার এবং রাউটারে অ্যাক্সেস সংগঠিত করার বিষয়ে বিভ্রান্ত হয়ে পড়েছিলাম। 

আমি উপরে বর্ণিত পদ্ধতি ব্যবহার করার চেষ্টা করেছি, কিন্তু এটি দ্রুত এবং সর্বত্র সহজ ছিল না। উদাহরণস্বরূপ, একটি নেটওয়ার্ক প্রিন্টার - আপনি কেবল এটি সংযুক্ত করতে পারবেন না। Mikrotik - ZeroTier সমর্থন করে না। কি করো? অনেক গুগলিং এবং হার্ডওয়্যার বিশ্লেষণ করার পরে, আমি এই সিদ্ধান্তে পৌঁছেছি যে একটি নেটওয়ার্ক ব্রিজ সংগঠিত করা প্রয়োজন।

নেটওয়ার্ক ব্রিজ (এছাড়াও) সেতু ইংরেজী থেকে ব্রিজ) হল OSI মডেলের একটি দ্বিতীয়-স্তরের নেটওয়ার্ক ডিভাইস, একটি কম্পিউটার নেটওয়ার্কের সেগমেন্ট (সাবনেট) একক নেটওয়ার্কে একত্রিত করার জন্য ডিজাইন করা হয়েছে।

আমি এই নিবন্ধে এটি কীভাবে করেছি তার গল্পটি ভাগ করতে চাই .. 

একটি সেতু তৈরি করতে আমাদের কত খরচ হয়...

শুরু করার জন্য, একজন প্রশাসক হিসাবে, আমাকে সিদ্ধান্ত নিতে হয়েছিল যে নেটওয়ার্কের কোন নোডটি একটি সেতু হিসাবে কাজ করবে। বিকল্পগুলি অধ্যয়ন করার পরে, আমি বুঝতে পেরেছি যে এটি এমন কোনও কম্পিউটার ডিভাইস হতে পারে যা নেটওয়ার্ক ইন্টারফেসের মধ্যে একটি সেতু সংগঠিত করার ক্ষমতা রাখে। এটি একটি রাউটারের মতো হয়ে উঠতে পারে - একটি ডিভাইস OpenWRT চলমান বা Teltonika থেকে RUT সিরিজের সরঞ্জাম, সেইসাথে একটি নিয়মিত সার্ভার বা কম্পিউটার। 

প্রথমে, অবশ্যই, আমি বোর্ডে OpenWRT সহ একটি রাউটার ব্যবহার করার কথা বিবেচনা করেছি। কিন্তু বিদ্যমান Mikrotik সম্পূর্ণরূপে আমার জন্য উপযুক্ত, যদিও এটি ZeroTier এর সাথে একীকরণ সমর্থন করে না, এবং আমি সত্যিই বিকৃত করতে চাই না এবং "একটি খঞ্জনী দিয়ে নাচতে চাই না," আমি একটি নেটওয়ার্ক ব্রিজ হিসাবে একটি কম্পিউটার ব্যবহার করার সিদ্ধান্ত নিয়েছি। যথা, একটি রাস্পবেরি পাই 3 মডেল বি ক্রমাগত শারীরিক নেটওয়ার্কের সাথে সংযুক্ত থাকে যা রাস্পবিয়ানের সর্বশেষ সংস্করণ, ডেবিয়ান বাস্টারের উপর ভিত্তি করে একটি ওএস চালায়।

একটি সেতু সংগঠিত করতে সক্ষম হতে, একটি নেটওয়ার্ক ইন্টারফেস যা অন্য পরিষেবাগুলির দ্বারা ব্যবহৃত হয় না ডিভাইসে উপলব্ধ থাকতে হবে৷ আমার ক্ষেত্রে, প্রধান ইথারনেটটি ইতিমধ্যেই ব্যবহার করা হয়েছিল, তাই আমি একটি দ্বিতীয়টি সংগঠিত করেছি। এই কাজের জন্য Realtek থেকে RTL8152 চিপসেটের উপর ভিত্তি করে একটি USB-ইথারনেট অ্যাডাপ্টার ব্যবহার করা।

অ্যাডাপ্টারটিকে একটি বিনামূল্যের USB পোর্টে সংযুক্ত করার পরে, সিস্টেমটি আপডেট এবং রিবুট করা:

sudo apt update && sudo apt upgrade -y
sudo reboot

সিস্টেমটি USB ইথারনেট অ্যাডাপ্টারটি দেখে কিনা তা আমি পরীক্ষা করেছি:

sudo lsusb

প্রাপ্ত তথ্য বিশ্লেষণ করার পর

Bus 001 Device 004: ID 0bda:8152 Realtek Semiconductor Corp. RTL8152 Fast Ethernet Adapter
Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter
Bus 001 Device 002: ID 0424:9514 Standard Microsystems Corp. SMC9514 Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

আমি লক্ষ্য করে খুশি হয়েছিলাম যে ডিভাইস 004 শুধুমাত্র আমার অ্যাডাপ্টার।

এর পরে, আমি স্পষ্ট করেছি যে এই অ্যাডাপ্টারের জন্য কোন নেটওয়ার্ক ইন্টারফেস বরাদ্দ করা হয়েছে:

dmesg | grep 8152

[    2.400424] usb 1-1.3: New USB device found, idVendor=0bda, idProduct=8152, bcdDevice=20.00
[    6.363837] usbcore: registered new interface driver r8152
[    6.669986] r8152 1-1.3:1.0 eth1: v1.09.9
[    8.808282] r8152 1-1.3:1.0 eth1: carrier on

দেখা গেলো eth1 🙂 এবং আমি এখন এটি এবং নেটওয়ার্ক ব্রিজ কনফিগার করতে পারি। 

আমি আসলে যা করেছি তা হল নীচের অ্যালগরিদম অনুসরণ করুন:

• ইনস্টল করা নেটওয়ার্ক ব্রিজ ম্যানেজমেন্ট প্যাকেজ:

  sudo apt-get install bridge-utils

• ইনস্টল করা হয়েছে জিরোটিয়ার ওয়ান:
   

  curl -s https://install.zerotier.com | sudo bash

• সংযুক্ত এটি বিদ্যমান ZeroTier নেটওয়ার্কে:

  sudo zerotier-cli join <Network ID>

• জিরোটিয়ার আইপি ঠিকানা এবং রুট পরিচালনা নিষ্ক্রিয় করার জন্য কমান্ডটি কার্যকর করেছে:

  sudo zerotier-cli set <networkID> allowManaged=0

আপনার নেটওয়ার্ক কন্ট্রোলারে পরবর্তী:

В নেটওয়ার্ক ক্লিক বিস্তারিত, পাওয়া এবং লিঙ্ক অনুসরণ v4 AssignMode এবং চেকবক্সটি আনচেক করে আইপি ঠিকানাগুলির স্বয়ংক্রিয়-অ্যাসাইনমেন্ট অক্ষম করে আইপি অ্যাসাইনমেন্ট পুল থেকে অটো-অ্যাসাইন

এর পরে, আমি নাম সেট করে এবং চেকবক্সগুলি চেক করে সংযুক্ত নোডটিকে অনুমোদন করেছি অনুমোদিত и সক্রিয় সেতু। আমি একটি আইপি ঠিকানা বরাদ্দ না.

তারপরে তিনি নোডে নেটওয়ার্ক ব্রিজ সেট আপ করতে ফিরে আসেন, যার জন্য তিনি টার্মিনালের মাধ্যমে সম্পাদনা করার জন্য নেটওয়ার্ক ইন্টারফেস কনফিগারেশন ফাইলটি খুললেন:

sudo nano /etc/network/interfaces

আমি নিচের লাইনগুলো কোথায় যোগ করেছি?

auto eth1
allow-hotplug eth1
iface eth1 inet manual

auto br0
allow-hotplug br0
iface br0 inet static
        address 192.168.0.10
        netmask 255.255.255.0
        gateway 192.168.0.1
        network 192.168.0.0
        broadcast 192.168.0.255
        dns-nameservers 127.0.0.1
        bridge_ports eth1 ztXXXXXXXX
        bridge_fd 0
        bridge_maxage 0

যেখানে eth1 — একটি সংযুক্ত USB ইথারনেট অ্যাডাপ্টার যা একটি IP ঠিকানা বরাদ্দ করা হয়নি।
br0 — আমার ফিজিক্যাল নেটওয়ার্কের অ্যাড্রেস রেঞ্জ থেকে বরাদ্দ একটি স্থায়ী আইপি অ্যাড্রেস দিয়ে একটি নেটওয়ার্ক ব্রিজ তৈরি করা হচ্ছে।
ztXXXXXXXXX — ZeroTier ভার্চুয়াল ইন্টারফেসের নাম, যা কমান্ড দ্বারা স্বীকৃত হয়েছিল:

sudo ifconfig

তথ্য প্রবেশ করার পরে, আমি কনফিগারেশন ফাইলটি সংরক্ষণ করেছি এবং কমান্ড দিয়ে নেটওয়ার্ক পরিষেবাগুলি পুনরায় লোড করেছি:

sudo /etc/init.d/networking restart

সেতুর কার্যকারিতা পরীক্ষা করতে, আমি কমান্ডটি চালালাম:

sudo brctl show   

প্রাপ্ত তথ্য অনুযায়ী, সেতুটি উঠেছে।

bridge name	bridge id		STP enabled	interfaces
br0		8000.00e04c360769	no		eth1
							ztXXXXXXXX

এরপরে, আমি রুট সেট করতে নেটওয়ার্ক কন্ট্রোলারে স্যুইচ করেছি।

কেন আমি নেটওয়ার্ক নোডের তালিকায় লিঙ্কটি অনুসরণ করেছি? আইপি অ্যাসাইনমেন্ট নেটওয়ার্ক সেতু. এরপরে, যে উইন্ডোটি খোলে, সেখানে ক্লিক করুন পরিচালিত রুট। আমি একটি নতুন পৃষ্ঠায় গিয়েছিলাম, যেখানে হিসাবে লক্ষ্য নির্দেশিত 0.0.0.0 / 0, কিন্তু প্রবেশপথ — আগে উল্লেখ করা প্রতিষ্ঠানের নেটওয়ার্কের ঠিকানা পরিসর থেকে নেটওয়ার্ক সেতুর IP ঠিকানা। আমার ক্ষেত্রে 192.168.0.10

তিনি প্রবেশ করা ডেটা নিশ্চিত করেছেন এবং নোডগুলির নেটওয়ার্ক সংযোগ পরীক্ষা করা শুরু করেছেন, ফিজিক্যাল নেটওয়ার্ক নোড থেকে ভার্চুয়াল নেটওয়ার্কে নোডটি পিং করা এবং এর বিপরীতে।

এখানেই শেষ!

যাইহোক, যে প্রোটোটাইপ থেকে স্ক্রিনশটগুলি নেওয়া হয়েছে তার বিপরীতে, ভার্চুয়াল নেটওয়ার্ক নোডগুলির IP ঠিকানাগুলি ফিজিক্যাল নেটওয়ার্কের নোডগুলির IP ঠিকানাগুলির মতো একই পরিসরের। নেটওয়ার্ক ব্রিজ করার সময়, এই মডেলটি সম্ভব, প্রধান জিনিস হল যে তারা DHCP সার্ভার দ্বারা বিতরণ করা ঠিকানাগুলির সাথে ওভারল্যাপ করে না।

আমি এই নিবন্ধে এমএস উইন্ডোজ এবং অন্যান্য লিনাক্স ডিস্ট্রিবিউশনে চলমান হোস্ট সাইডে একটি নেটওয়ার্ক ব্রিজ সেট আপ করার বিষয়ে আলাদাভাবে কথা বলব না - ইন্টারনেট এই বিষয়ে উপকরণে পূর্ণ। নেটওয়ার্ক কন্ট্রোলার সাইডের সেটিংসের জন্য, তারা উপরে বর্ণিতগুলির সাথে অভিন্ন।

আমি শুধু লক্ষ্য করতে চাই যে রাস্পবেরি পিআই জিরোটিয়ারের সাথে নেটওয়ার্ক সংযোগ করার জন্য একটি বাজেট এবং সুবিধাজনক টুল, এবং শুধুমাত্র একটি স্থির সমাধান হিসাবে নয়। উদাহরণস্বরূপ, আউটসোর্সাররা রাস্পবেরি পিআই-এর উপর ভিত্তি করে একটি পূর্ব-কনফিগার করা নেটওয়ার্ক ব্রিজ ব্যবহার করতে পারে যাতে জিরোটিয়ারের উপর ভিত্তি করে ভার্চুয়াল নেটওয়ার্কের সাথে ক্লায়েন্টের ভৌত নেটওয়ার্ককে দ্রুত একত্রিত করা যায়।

গল্পের এই অংশটা শেষ করি। আমি প্রশ্ন, প্রতিক্রিয়া এবং মন্তব্যের জন্য অপেক্ষা করছি - কারণ এটি তাদের ভিত্তিতেই আমি পরবর্তী নিবন্ধের বিষয়বস্তু তৈরি করব। ইতিমধ্যে, আমি আপনাকে বাজার থেকে ভিডিএস-এর উপর ভিত্তি করে একটি GUI সহ একটি প্রাইভেট নেটওয়ার্ক কন্ট্রোলার ব্যবহার করে আপনার নিজস্ব ভার্চুয়াল নেটওয়ার্ক সংগঠিত করার চেষ্টা করার পরামর্শ দিচ্ছি ওয়েবসাইট RUVDS. তাছাড়া, সমস্ত নতুন ক্লায়েন্টের 3 দিনের একটি বিনামূল্যে ট্রায়াল সময় আছে!

-> ভূমিকা. তাত্ত্বিক অংশ। প্ল্যানেট আর্থের জন্য স্মার্ট ইথারনেট সুইচ
-> ভার্চুয়াল নেটওয়ার্ক তৈরির জন্য একটি ব্যবহারিক গাইড। অংশ 1
-> ভার্চুয়াল নেটওয়ার্ক তৈরির জন্য একটি ব্যবহারিক গাইড। অংশ 2

উত্স: www.habr.com