ZeroTier દ્વારા સંચાલિત. વર્ચ્યુઅલ નેટવર્ક્સ બનાવવા માટે એક વ્યવહારુ માર્ગદર્શિકા. ભાગ 1

લેખમાં દર્શાવેલ સિદ્ધાંતમાંથી ઝીરોટાયર વિશેની વાર્તા ચાલુ રાખવી “પ્લેનેટ અર્થ માટે સ્માર્ટ ઈથરનેટ સ્વિચ", હું પ્રેક્ટિસ કરવા આગળ વધું છું જેમાં:

• ચાલો ખાનગી નેટવર્ક નિયંત્રક બનાવીએ અને ગોઠવીએ
• ચાલો વર્ચ્યુઅલ નેટવર્ક બનાવીએ
• ચાલો રૂપરેખાંકિત કરીએ અને તેની સાથે નોડ્સ જોડીએ
• ચાલો તેમની વચ્ચે નેટવર્ક કનેક્ટિવિટી તપાસીએ
• ચાલો બહારથી નેટવર્ક નિયંત્રકના GUI ની ઍક્સેસને અવરોધિત કરીએ

નેટવર્ક નિયંત્રક

અગાઉ સૂચવ્યા મુજબ, વર્ચ્યુઅલ નેટવર્ક્સ બનાવવા, તેને મેનેજ કરવા, તેમજ નોડ્સને કનેક્ટ કરવા માટે, વપરાશકર્તાને નેટવર્ક નિયંત્રક, ગ્રાફિકલ ઇન્ટરફેસ (GUI) ની જરૂર છે જે બે સ્વરૂપોમાં અસ્તિત્વમાં છે:

ZeroTier GUI વિકલ્પો

• ડેવલપર ZeroTier તરફથી એક, ચાર સબ્સ્ક્રિપ્શન પ્લાન સાથે પબ્લિક ક્લાઉડ SaaS સોલ્યુશન તરીકે ઉપલબ્ધ છે, જેમાં મફતનો સમાવેશ થાય છે, પરંતુ સંચાલિત ઉપકરણોની સંખ્યા અને સપોર્ટના સ્તરમાં મર્યાદિત છે.
• બીજું સ્વતંત્ર વિકાસકર્તા તરફથી છે, કાર્યક્ષમતામાં કંઈક અંશે સરળ છે, પરંતુ ઓન-પ્રિમાઈસ અથવા ક્લાઉડ સંસાધનોના ઉપયોગ માટે ખાનગી ઓપન સોર્સ સોલ્યુશન તરીકે ઉપલબ્ધ છે.

મારી પ્રેક્ટિસમાં, મેં બંનેનો ઉપયોગ કર્યો અને પરિણામે, હું આખરે બીજા પર સ્થાયી થયો. આનું કારણ ડેવલપરની ચેતવણીઓ હતી.

"નેટવર્ક નિયંત્રકો ZeroTier વર્ચ્યુઅલ નેટવર્ક્સ માટે પ્રમાણપત્ર સત્તાવાળાઓ તરીકે સેવા આપે છે. કંટ્રોલર સિક્રેટ કી ધરાવતી ફાઈલો કાળજીપૂર્વક રક્ષિત અને સુરક્ષિત રીતે આર્કાઈવ કરેલી હોવી જોઈએ. તેમનું સમાધાન અનધિકૃત હુમલાખોરોને છેતરપિંડીયુક્ત નેટવર્ક રૂપરેખાંકનો બનાવવાની મંજૂરી આપે છે, અને તેમની ખોટ નેટવર્કને નિયંત્રિત અને સંચાલિત કરવાની ક્ષમતા ગુમાવવા તરફ દોરી જાય છે, અસરકારક રીતે તેને બિનઉપયોગી રેન્ડર કરે છે."

→ દસ્તાવેજીકરણ માટે લિંક

અને એ પણ, તમારા પોતાના સાયબર સિક્યુરિટી પેરાનોઇયાના ચિહ્નો :) 

• જો ચેબર્નેટ આવે તો પણ, મારી પાસે હજી પણ મારા નેટવર્ક નિયંત્રકની ઍક્સેસ હોવી જોઈએ;
• ફક્ત મારે નેટવર્ક નિયંત્રકનો ઉપયોગ કરવો જોઈએ. જો જરૂરી હોય તો, તમારા અધિકૃત પ્રતિનિધિઓને ઍક્સેસ પ્રદાન કરો;
• બહારથી નેટવર્ક નિયંત્રકની ઍક્સેસને પ્રતિબંધિત કરવાનું શક્ય હોવું જોઈએ.

આ લેખમાં, હું નેટવર્ક નિયંત્રક અને GUI ને તેના માટે ઓન-પ્રિમાઈસ ભૌતિક અથવા વર્ચ્યુઅલ સંસાધનો પર કેવી રીતે જમાવવું તે અંગે અલગથી વિચારવાનો વધુ મુદ્દો જોતો નથી. અને આ માટે 3 કારણો પણ છે: 

• આયોજિત કરતાં વધુ પત્રો હશે
• આ વિશે પહેલેથી જ કહ્યું GUI ડેવલપર GitHab પર
• લેખનો વિષય કંઈક બીજું છે

તેથી, ઓછામાં ઓછા પ્રતિકારનો માર્ગ પસંદ કરીને, હું આ વાર્તામાં VDS પર આધારિત GUI સાથેના નેટવર્ક નિયંત્રકનો ઉપયોગ કરીશ, જે દ્વારા બનાવેલ છે. નમૂનામાંથી, કૃપા કરીને RuVDS ના મારા સાથીદારો દ્વારા વિકસિત.

પ્રારંભિક સેટઅપ

ઉલ્લેખિત નમૂનામાંથી સર્વર બનાવ્યા પછી, વપરાશકર્તા https:// ને ઍક્સેસ કરીને બ્રાઉઝર દ્વારા વેબ-GUI નિયંત્રકની ઍક્સેસ મેળવે છે. :3443

ડિફૉલ્ટ રૂપે, સર્વરમાં પહેલેથી જ પ્રી-જનરેટેડ સ્વ-સહી કરેલ TLS/SSL પ્રમાણપત્ર છે. આ મારા માટે પૂરતું છે, કારણ કે હું બહારથી તેની ઍક્સેસને અવરોધિત કરું છું. જેઓ અન્ય પ્રકારના પ્રમાણપત્રોનો ઉપયોગ કરવા માંગે છે, ત્યાં છે સ્થાપન સૂચનો GUI ડેવલપર GitHab પર.

જ્યારે વપરાશકર્તા પ્રથમ વખત લોગ ઇન કરે છે લૉગિન ડિફૉલ્ટ લૉગિન અને પાસવર્ડ સાથે - સંચાલક и પાસવર્ડ:

તે ડિફૉલ્ટ પાસવર્ડને કસ્ટમમાં બદલવાનું સૂચન કરે છે

હું તેને થોડી અલગ રીતે કરું છું - હું હાલના વપરાશકર્તાનો પાસવર્ડ બદલતો નથી, પરંતુ એક નવો બનાવું છું - વપરાશકર્તા બનાવો.

મેં નવા વપરાશકર્તાનું નામ સેટ કર્યું છે - વપરાશકર્તા નામ:
મેં નવો પાસવર્ડ સેટ કર્યો - નવો પાસવર્ડ દાખલ કરો: 
હું નવા પાસવર્ડની પુષ્ટિ કરું છું - પાસવર્ડ ફરીથી નાખો:

તમે દાખલ કરેલ અક્ષરો કેસ સંવેદનશીલ છે - સાવચેત રહો!

આગામી લોગિન પર પાસવર્ડ બદલવાની પુષ્ટિ કરવા માટે ચેકબોક્સ - આગામી લોગિન પર પાસવર્ડ બદલો: હું ઉજવણી કરતો નથી. 

દાખલ કરેલ ડેટાની પુષ્ટિ કરવા માટે, દબાવો પાસવર્ડ સેટ કરો:

પછી: હું ફરીથી લોગિન - લૉગ આઉટ / લૉગિન, પહેલેથી જ નવા વપરાશકર્તાના ઓળખપત્ર હેઠળ:

આગળ, હું વપરાશકર્તાઓ ટેબ પર જાઉં છું - વપરાશકર્તાઓ અને વપરાશકર્તાને કાઢી નાખો સંચાલકતેના નામની ડાબી બાજુએ આવેલા ટ્રેશ કેન આયકન પર ક્લિક કરીને.

ભવિષ્યમાં, તમે વપરાશકર્તાના નામ પર અથવા સેટ પાસવર્ડ પર ક્લિક કરીને તેનો પાસવર્ડ બદલી શકો છો.

વર્ચ્યુઅલ નેટવર્ક બનાવી રહ્યું છે

વર્ચ્યુઅલ નેટવર્ક બનાવવા માટે, વપરાશકર્તાને ટેબ પર જવાની જરૂર છે નેટવર્ક ઉમેરો. બિંદુ પરથી વપરાશકર્તા આ પૃષ્ઠ દ્વારા કરી શકાય છે મુખ્ય પૃષ્ઠ — Web-GUI નું મુખ્ય પૃષ્ઠ, જે આ નેટવર્ક નિયંત્રકનું ZeroTier સરનામું દર્શાવે છે અને તેના દ્વારા બનાવેલ નેટવર્ક્સની સૂચિ માટે પૃષ્ઠની લિંક ધરાવે છે.

પૃષ્ઠ પર નેટવર્ક ઉમેરો વપરાશકર્તા નવા બનાવેલા નેટવર્કને નામ અસાઇન કરે છે.

ઇનપુટ ડેટા લાગુ કરતી વખતે - નેટવર્ક બનાવો વપરાશકર્તાને નેટવર્ક્સની સૂચિ સાથે પૃષ્ઠ પર લઈ જવામાં આવે છે, જેમાં શામેલ છે: 

નેટવર્ક નામ - લિંકના રૂપમાં નેટવર્કનું નામ, જ્યારે તમે તેના પર ક્લિક કરો છો ત્યારે તમે તેને બદલી શકો છો 
નેટવર્ક આઈડી - નેટવર્ક ઓળખકર્તા
વિગતવાર — વિગતવાર નેટવર્ક પરિમાણો સાથે પૃષ્ઠની લિંક
સરળ સેટઅપ - સરળ સેટઅપ માટે પૃષ્ઠની લિંક
સભ્યો — નોડ મેનેજમેન્ટ પેજની લિંક

વધુ સેટઅપ માટે લિંકને અનુસરો સરળ સેટઅપ. જે પેજ ખુલે છે તેના પર, વપરાશકર્તા જે નેટવર્ક બનાવવામાં આવી રહ્યું છે તેના માટે IPv4 એડ્રેસની શ્રેણીનો ઉલ્લેખ કરે છે. આ એક બટન દબાવીને આપમેળે કરી શકાય છે નેટવર્ક સરનામું જનરેટ કરો અથવા મેન્યુઅલી યોગ્ય ક્ષેત્રમાં નેટવર્ક નેટવર્ક માસ્ક દાખલ કરીને CIDR.

સફળ ડેટા એન્ટ્રીની પુષ્ટિ કરતી વખતે, તમારે પાછા બટનનો ઉપયોગ કરીને નેટવર્ક્સની સૂચિ સાથે પૃષ્ઠ પર પાછા આવવું આવશ્યક છે. આ બિંદુએ, મૂળભૂત નેટવર્ક સેટઅપ પૂર્ણ ગણી શકાય.

નેટવર્ક નોડ્સને કનેક્ટ કરી રહ્યું છે

1. પ્રથમ, ZeroTier One સેવા નોડ પર ઇન્સ્ટોલ કરેલી હોવી જોઈએ કે જે વપરાશકર્તા નેટવર્ક સાથે કનેક્ટ કરવા માંગે છે.

   ZeroTier One શું છે?ઝીરોટાયર વન લેપટોપ, ડેસ્કટોપ, સર્વર્સ, વર્ચ્યુઅલ મશીનો અને કન્ટેનર પર ચાલતી સેવા છે જે VPN ક્લાયન્ટની જેમ વર્ચ્યુઅલ નેટવર્ક પોર્ટ દ્વારા વર્ચ્યુઅલ નેટવર્ક સાથે જોડાણ પ્રદાન કરે છે. 

   એકવાર સેવા ઇન્સ્ટોલ થઈ જાય અને શરૂ થઈ જાય, તમે વર્ચ્યુઅલ નેટવર્ક્સ સાથે તેમના 16-અંકના સરનામાંનો ઉપયોગ કરીને કનેક્ટ કરી શકો છો. દરેક નેટવર્ક સિસ્ટમ પર વર્ચ્યુઅલ નેટવર્ક પોર્ટ તરીકે દેખાય છે, જે નિયમિત ઈથરનેટ પોર્ટની જેમ જ વર્તે છે.
   વિતરણોની લિંક્સ, તેમજ ઇન્સ્ટોલેશન આદેશો, શોધી શકાય છે ઉત્પાદકના પૃષ્ઠ પર.

   તમે કમાન્ડ લાઇન ટર્મિનલ (CLI) દ્વારા એડમિન/રુટ અધિકારો સાથે ઇન્સ્ટોલ કરેલી સેવાનું સંચાલન કરી શકો છો. Windows/MacOS પર પણ ગ્રાફિકલ ઇન્ટરફેસનો ઉપયોગ કરીને. ફક્ત GUI નો ઉપયોગ કરીને Android/iOS માં.

2. સેવા ઇન્સ્ટોલેશનની સફળતા તપાસી રહ્યું છે:

   CLI:

   zerotier-cli status

   પરિણામ: 

   200 info ebf416fac1 1.4.6 ONLINE
   જીયુઆઇ:

   હકીકત એ છે કે એપ્લિકેશન ચાલી રહી છે અને તેમાં નોડ એડ્રેસ સાથે નોડ ID સાથેની લાઇનની હાજરી છે.

3. નેટવર્ક સાથે નોડને કનેક્ટ કરી રહ્યું છે:

   CLI:

   zerotier-cli join <Network ID>

   પરિણામ: 

   200 join OK

   જીયુઆઇ:

   વિન્ડોઝ: આયકન પર જમણું-ક્લિક કરો ઝીરોટાયર વન સિસ્ટમ ટ્રેમાં અને આઇટમ પસંદ કરી રહ્યા છીએ - નેટવર્કમાં જોડાઓ.

   
   macOS: એપ્લિકેશન લોંચ કરો ઝીરોટાયર વન બાર મેનૂમાં, જો પહેલાથી લોન્ચ કરેલ નથી. ⏁ આઇકોન પર ક્લિક કરો અને પસંદ કરો નેટવર્કમાં જોડાઓ.

   Android/iOS: એપ્લિકેશનમાં + (પ્લસ ઇમેજ).

   
   દેખાતા ક્ષેત્રમાં, GUI માં ઉલ્લેખિત નેટવર્ક નિયંત્રક દાખલ કરો નેટવર્ક આઈડી, અને દબાવો નેટવર્કમાં જોડાઓ/ઉમેરો.

4. હોસ્ટને IP સરનામું સોંપવું
   હવે અમે નેટવર્ક નિયંત્રક પર પાછા ફરો અને નેટવર્ક્સની સૂચિ સાથેના પૃષ્ઠ પર લિંકને અનુસરો સભ્યો. જો તમે સ્ક્રીન પર આના જેવું ચિત્ર જુઓ છો, તો તેનો અર્થ એ છે કે તમારા નેટવર્ક નિયંત્રકને કનેક્ટેડ નોડમાંથી નેટવર્ક સાથે કનેક્શનની પુષ્ટિ કરવાની વિનંતી પ્રાપ્ત થઈ છે.

   
   આ પૃષ્ઠ પર અમે હમણાં માટે બધું જ છોડીએ છીએ અને લિંકને અનુસરો IP સોંપણી નોડને IP સરનામું સોંપવા માટે પૃષ્ઠ પર જાઓ:

   
   સરનામું સોંપ્યા પછી, બટન પર ક્લિક કરો પાછા કનેક્ટેડ નોડ્સની સૂચિના પૃષ્ઠ પર પાછા ફરો અને નામ સેટ કરો - સભ્યનું નામ અને નેટવર્ક પર નોડને અધિકૃત કરવા માટે ચેકબોક્સને ચેક કરો - અધિકૃત. માર્ગ દ્વારા, આ ચેકબોક્સ ભવિષ્યમાં હોસ્ટ નેટવર્કથી ડિસ્કનેક્ટ/કનેક્ટ કરવા માટે ખૂબ જ અનુકૂળ વસ્તુ છે.

   
   બટનનો ઉપયોગ કરીને ફેરફારો સાચવો પુનઃતાજું.

5. નેટવર્ક સાથે નોડની કનેક્શન સ્થિતિ તપાસી રહ્યું છે:
   નોડ પર જ કનેક્શન સ્થિતિ તપાસવા માટે, ચલાવો:
   CLI:

   zerotier-cli listnetworks

   પરિણામ:

   200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks 2da06088d9f863be My_1st_VLAN be:88:0c:cf:72:a1 OK PRIVATE ethernet_32774 10.10.10.2/24
   જીયુઆઇ:

   નેટવર્ક સ્થિતિ બરાબર હોવી જોઈએ

   બાકીના નોડ્સને કનેક્ટ કરવા માટે, તે દરેક માટે 1-5 કામગીરીનું પુનરાવર્તન કરો.

નોડ્સની નેટવર્ક કનેક્ટિવિટી તપાસી રહ્યું છે

હું આ આદેશ ચલાવીને કરું છું પિંગ હું હાલમાં મેનેજ કરી રહ્યો છું તે નેટવર્કથી કનેક્ટેડ ઉપકરણ પર.

વેબ-જીયુઆઈ નિયંત્રકના સ્ક્રીનશોટમાં તમે નેટવર્ક સાથે જોડાયેલા ત્રણ નોડ્સ જોઈ શકો છો:

1. ZTNCUI - 10.10.10.1 - RuVDS DCs માંના એકમાં GUI - VDS સાથેનું મારું નેટવર્ક નિયંત્રક. સામાન્ય કાર્ય માટે તેને નેટવર્કમાં ઉમેરવાની જરૂર નથી, પરંતુ મેં આ કર્યું કારણ કે હું બહારથી વેબ ઇન્ટરફેસની ઍક્સેસને અવરોધિત કરવા માંગુ છું. આ વિશે પછીથી વધુ. 
2. માયકોમ્પ - 10.10.10.2 - મારું કામનું કમ્પ્યુટર ભૌતિક પીસી છે
3. બેકઅપ - 10.10.10.3 - અન્ય ડીસીમાં VDS.

તેથી, મારા કાર્ય કમ્પ્યુટરથી હું આદેશો સાથે અન્ય નોડ્સની ઉપલબ્ધતા તપાસું છું:

ping 10.10.10.1

Pinging 10.10.10.1 with 32 bytes of data:
Reply from 10.10.10.1: bytes=32 time=14ms TTL=64
Reply from 10.10.10.1: bytes=32 time=4ms TTL=64
Reply from 10.10.10.1: bytes=32 time=7ms TTL=64
Reply from 10.10.10.1: bytes=32 time=2ms TTL=64

Ping statistics for 10.10.10.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 2ms, Maximum = 14ms, Average = 6ms

ping 10.10.10.3

Pinging 10.10.10.3 with 32 bytes of data:
Reply from 10.10.10.3: bytes=32 time=15ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64
Reply from 10.10.10.3: bytes=32 time=8ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64

Ping statistics for 10.10.10.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 4ms, Maximum = 15ms, Average = 7ms

વપરાશકર્તાને નેટવર્ક પર નોડ્સની ઉપલબ્ધતા ચકાસવા માટે અન્ય સાધનોનો ઉપયોગ કરવાનો અધિકાર છે, બંને OS માં બિલ્ટ છે અને જેમ કે NMAP, એડવાન્સ્ડ IP સ્કેનર વગેરે.

અમે નેટવર્ક નિયંત્રક GUI ની ઍક્સેસને બહારથી છુપાવીએ છીએ.

સામાન્ય રીતે, હું VDS પર અનધિકૃત ઍક્સેસની શક્યતા ઘટાડી શકું છું કે જેના પર મારું નેટવર્ક નિયંત્રક મારા RuVDS વ્યક્તિગત ખાતામાં ફાયરવોલનો ઉપયોગ કરીને સ્થિત છે. આ વિષય એક અલગ લેખ માટે વધુ સંભવિત છે. તેથી, અહીં હું બતાવીશ કે આ લેખમાં મેં બનાવેલ નેટવર્કમાંથી જ GUI નિયંત્રકને કેવી રીતે ઍક્સેસ આપવી.

આ કરવા માટે, તમારે SSH દ્વારા VDS સાથે કનેક્ટ કરવાની જરૂર છે કે જેના પર નિયંત્રક સ્થિત છે અને આદેશનો ઉપયોગ કરીને રૂપરેખાંકન ફાઇલ ખોલો:

nano /opt/key-networks/ztncui/.env

ખોલેલી ફાઇલમાં, જે પોર્ટ પર GUI ખુલે છે તે પોર્ટનું સરનામું ધરાવતી "HTTPS_PORT=3443" લાઇન પછી, તમારે GUI ખુલશે તે સરનામા સાથે વધારાની લાઇન ઉમેરવાની જરૂર છે - મારા કિસ્સામાં તે HTTPS_HOST=10.10.10.1 છે. .XNUMX. 

આગળ હું ફાઈલ સેવ કરીશ

Сtrl+C
Y
Enter 

અને આદેશ ચલાવો:

systemctl restart ztncui

અને બસ, હવે મારા નેટવર્ક કંટ્રોલરનું GUI ફક્ત નેટવર્ક નોડ્સ 10.10.10.0.24 માટે જ ઉપલબ્ધ છે.

તેના બદલે એક નિષ્કર્ષ 

આ તે છે જ્યાં હું ZeroTier પર આધારિત વર્ચ્યુઅલ નેટવર્ક્સ બનાવવા માટે વ્યવહારુ માર્ગદર્શિકાનો પ્રથમ ભાગ સમાપ્ત કરવા માંગુ છું. હું તમારી ટિપ્પણીઓની રાહ જોઉં છું. 

તે દરમિયાન, આગલા ભાગના પ્રકાશન સુધી સમય પસાર કરવા માટે, જેમાં હું તમને કહીશ કે વર્ચ્યુઅલ નેટવર્કને ભૌતિક સાથે કેવી રીતે જોડવું, "રોડ વોરિયર" મોડ અને બીજું કંઈક કેવી રીતે ગોઠવવું, હું તમને સલાહ આપું છું કે તમે પ્રયાસ કરો. પર માર્કેટપ્લેસમાંથી VDS પર આધારિત GUI સાથે ખાનગી નેટવર્ક નિયંત્રકનો ઉપયોગ કરીને તમારા પોતાના વર્ચ્યુઅલ નેટવર્કને ગોઠવો સાઇટ આરયુવીડીએસ. તદુપરાંત, બધા નવા ક્લાયંટ પાસે 3 દિવસની મફત અજમાયશ અવધિ છે!

PS હા! હું લગભગ ભૂલી જ ગયો! તમે આ નોડના CLI માં આદેશનો ઉપયોગ કરીને નેટવર્કમાંથી નોડ દૂર કરી શકો છો.

zerotier-cli leave <Network ID>

200 leave OK

અથવા નોડ પર ક્લાયંટ GUI માં કાઢી નાંખો આદેશ.

-> પરિચય. સૈદ્ધાંતિક ભાગ. પ્લેનેટ અર્થ માટે સ્માર્ટ ઈથરનેટ સ્વિચ
-> વર્ચ્યુઅલ નેટવર્ક્સ બનાવવા માટે એક વ્યવહારુ માર્ગદર્શિકા. ભાગ 1
-> વર્ચ્યુઅલ નેટવર્ક્સ બનાવવા માટે એક વ્યવહારુ માર્ગદર્શિકા. ભાગ 2

સોર્સ: www.habr.com