ज़ीरोटियर द्वारा संचालित. वर्चुअल नेटवर्क बनाने के लिए एक व्यावहारिक मार्गदर्शिका। भाग 2

लेख में वर्णित पहले पाँच चरणों के दौरान ज़ीरोटियर द्वारा संचालित. वर्चुअल नेटवर्क बनाने के लिए एक व्यावहारिक मार्गदर्शिका। भाग 1 हमने भौगोलिक रूप से दूर के तीन नोड्स को एक वर्चुअल नेटवर्क से जोड़ा है। जिनमें से एक भौतिक नेटवर्क में स्थित है, अन्य दो दो अलग-अलग डीसी में स्थित हैं।  

इसमें अधिक समय नहीं लगा, हालाँकि इनमें से प्रत्येक नोड को एक-एक करके नेटवर्क में जोड़ा गया। लेकिन क्या होगा यदि आपको केवल एक ही नहीं, बल्कि भौतिक नेटवर्क के सभी नोड्स को ज़ीरोटियर वर्चुअल नेटवर्क से कनेक्ट करने की आवश्यकता है? यह कार्य एक दिन सामने आया जब मैं वर्चुअल नेटवर्क से नेटवर्क प्रिंटर और राउटर तक पहुंच व्यवस्थित करने के मुद्दे से हैरान था। 

मैंने ऊपर वर्णित विधि का उपयोग करने का प्रयास किया, लेकिन यह त्वरित नहीं था और हर जगह आसान नहीं था। उदाहरण के लिए, एक नेटवर्क प्रिंटर - आप इसे यूं ही कनेक्ट नहीं कर सकते। मिकरोटिक - ज़ीरोटियर समर्थन नहीं करता है। क्या करें? बहुत गूगल पर सर्च करने और हार्डवेयर का विश्लेषण करने के बाद, मैं इस निष्कर्ष पर पहुंचा कि एक नेटवर्क ब्रिज को व्यवस्थित करना आवश्यक है।

नेटवर्क ब्रिज (यह भी पुल अंग्रेज़ी से ब्रिज) OSI मॉडल का एक दूसरे स्तर का नेटवर्क डिवाइस है, जिसे कंप्यूटर नेटवर्क के सेगमेंट (सबनेट) को एक नेटवर्क में संयोजित करने के लिए डिज़ाइन किया गया है।

मैं इस लेख में यह कहानी साझा करना चाहता हूं कि मैंने यह कैसे किया.. 

एक पुल बनाने में हमें कितना खर्च आता है...

आरंभ करने के लिए, एक प्रशासक के रूप में, मुझे यह तय करना था कि नेटवर्क में कौन सा नोड एक पुल के रूप में कार्य करेगा। विकल्पों का अध्ययन करने के बाद, मुझे एहसास हुआ कि यह कोई भी कंप्यूटर उपकरण हो सकता है जिसमें नेटवर्क इंटरफेस के बीच एक पुल को व्यवस्थित करने की क्षमता हो। यह एक राउटर की तरह बन सकता है - एक डिवाइस ओपनडब्ल्यूआरटी चल रहा है या Teltonika से RUT श्रृंखला उपकरण, साथ ही एक नियमित सर्वर या कंप्यूटर। 

सबसे पहले, निश्चित रूप से, मैंने बोर्ड पर OpenWRT के साथ एक राउटर का उपयोग करने पर विचार किया। लेकिन इस तथ्य को देखते हुए कि मौजूदा मिकरोटिक मेरे लिए पूरी तरह से उपयुक्त है, हालांकि यह ज़ीरोटियर के साथ एकीकरण का समर्थन नहीं करता है, और मैं वास्तव में विकृत नहीं होना चाहता और "टैम्बोरिन के साथ नृत्य करना" चाहता हूं, मैंने नेटवर्क ब्रिज के रूप में कंप्यूटर का उपयोग करने का फैसला किया। अर्थात्, एक रास्पबेरी पाई 3 मॉडल बी लगातार भौतिक नेटवर्क से जुड़ा हुआ है, जो डेबियन बस्टर पर आधारित ओएस रास्पबियन का नवीनतम संस्करण चला रहा है।

ब्रिज को व्यवस्थित करने में सक्षम होने के लिए, एक नेटवर्क इंटरफ़ेस जो अन्य सेवाओं द्वारा उपयोग नहीं किया जाता है, डिवाइस पर उपलब्ध होना चाहिए। मेरे मामले में, मुख्य ईथरनेट पहले से ही उपयोग में था, इसलिए मैंने दूसरा ईथरनेट व्यवस्थित किया। इस कार्य के लिए Realtek के RTL8152 चिपसेट पर आधारित USB-ईथरनेट एडाप्टर का उपयोग करना।

एडॉप्टर को मुफ्त यूएसबी पोर्ट से कनेक्ट करने के बाद, सिस्टम को अपडेट और रीबूट करें:

sudo apt update && sudo apt upgrade -y
sudo reboot

मैंने जाँच की कि क्या सिस्टम USB ईथरनेट एडाप्टर देखता है:

sudo lsusb

प्राप्त आंकड़ों का विश्लेषण करने के बाद

Bus 001 Device 004: ID 0bda:8152 Realtek Semiconductor Corp. RTL8152 Fast Ethernet Adapter
Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter
Bus 001 Device 002: ID 0424:9514 Standard Microsystems Corp. SMC9514 Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

मुझे यह जानकर खुशी हुई कि डिवाइस 004 सिर्फ मेरा एडॉप्टर है।

इसके बाद, मैंने स्पष्ट किया कि इस एडॉप्टर को कौन सा नेटवर्क इंटरफ़ेस सौंपा गया है:

dmesg | grep 8152

[    2.400424] usb 1-1.3: New USB device found, idVendor=0bda, idProduct=8152, bcdDevice=20.00
[    6.363837] usbcore: registered new interface driver r8152
[    6.669986] r8152 1-1.3:1.0 eth1: v1.09.9
[    8.808282] r8152 1-1.3:1.0 eth1: carrier on

यह निकला eth1 🙂 और अब मैं इसे और नेटवर्क ब्रिज को कॉन्फ़िगर कर सकता हूं। 

मैंने वास्तव में जो किया वह नीचे दिए गए एल्गोरिदम का पालन करना था:

• स्थापित नेटवर्क ब्रिज प्रबंधन पैकेज:

  sudo apt-get install bridge-utils

• स्थापित ज़ीरोटियर वन:
   

  curl -s https://install.zerotier.com | sudo bash

• जुड़े हुए इसे मौजूदा ज़ीरोटियर नेटवर्क पर:

  sudo zerotier-cli join <Network ID>

• ज़ीरोटियर आईपी एड्रेस और रूट प्रबंधन को अक्षम करने के लिए कमांड निष्पादित किया गया:

  sudo zerotier-cli set <networkID> allowManaged=0

आपके नेटवर्क नियंत्रक पर अगला:

В नेटवर्क पर क्लिक किया विस्तार, लिंक पाया और उसका अनुसरण किया v4असाइनमोड और चेकबॉक्स को अनचेक करके आईपी पते का ऑटो-असाइनमेंट अक्षम कर दिया गया है आईपी ​​​​असाइनमेंट पूल से स्वतः-असाइन करें

उसके बाद, मैंने नाम सेट करके और चेकबॉक्स चेक करके कनेक्टेड नोड को अधिकृत किया अधिकृत и सक्रिय पुल. मैंने कोई IP पता निर्दिष्ट नहीं किया है.

फिर वह नोड पर नेटवर्क ब्रिज स्थापित करने के लिए लौट आया, जिसके लिए उसने टर्मिनल के माध्यम से संपादन के लिए नेटवर्क इंटरफ़ेस कॉन्फ़िगरेशन फ़ाइल खोली:

sudo nano /etc/network/interfaces

मैंने निम्नलिखित पंक्तियाँ कहाँ जोड़ीं?

auto eth1
allow-hotplug eth1
iface eth1 inet manual

auto br0
allow-hotplug br0
iface br0 inet static
        address 192.168.0.10
        netmask 255.255.255.0
        gateway 192.168.0.1
        network 192.168.0.0
        broadcast 192.168.0.255
        dns-nameservers 127.0.0.1
        bridge_ports eth1 ztXXXXXXXX
        bridge_fd 0
        bridge_maxage 0

जहाँ eth1 - एक कनेक्टेड यूएसबी ईथरनेट एडॉप्टर जिसे आईपी एड्रेस नहीं दिया गया था।
ब्र0 - मेरे भौतिक नेटवर्क की पता सीमा से निर्दिष्ट एक स्थायी आईपी पते के साथ एक नेटवर्क ब्रिज बनाया जा रहा है।
ztXXXXXXXX - ज़ीरोटियर वर्चुअल इंटरफ़ेस का नाम, जिसे कमांड द्वारा पहचाना गया था:

sudo ifconfig

जानकारी दर्ज करने के बाद, मैंने कॉन्फ़िगरेशन फ़ाइल को सहेजा और कमांड के साथ नेटवर्क सेवाओं को पुनः लोड किया:

sudo /etc/init.d/networking restart

पुल की कार्यक्षमता की जांच करने के लिए, मैंने कमांड चलाया:

sudo brctl show   

प्राप्त आंकड़ों के मुताबिक पुल ऊंचा हो गया है.

bridge name	bridge id		STP enabled	interfaces
br0		8000.00e04c360769	no		eth1
							ztXXXXXXXX

इसके बाद, मैंने रूट सेट करने के लिए नेटवर्क कंट्रोलर पर स्विच किया।

मैंने नेटवर्क नोड्स की सूची में लिंक का अनुसरण क्यों किया? आईपी ​​असाइनमेंट नेटवर्क ब्रिज. इसके बाद खुलने वाली विंडो में क्लिक करें प्रबंधित मार्ग. मैं एक नए पृष्ठ पर गया, जहाँ लक्ष्य मेरे पास है / 0.0.0.0 0, लेकिन जैसे प्रवेश द्वार - संगठन के नेटवर्क की पता सीमा से नेटवर्क ब्रिज का आईपी पता, पहले निर्दिष्ट। मेरे मामले में 192.168.0.10

उन्होंने दर्ज किए गए डेटा की पुष्टि की और नोड्स की नेटवर्क कनेक्टिविटी की जांच करना शुरू कर दिया, भौतिक नेटवर्क नोड से वर्चुअल नेटवर्क में नोड को पिंग किया और इसके विपरीत।

बस इतना ही!

हालाँकि, जिस प्रोटोटाइप से स्क्रीनशॉट लिए गए थे, उसके विपरीत, वर्चुअल नेटवर्क नोड्स के आईपी पते भौतिक नेटवर्क में नोड्स के आईपी पते के समान श्रेणी के होते हैं। नेटवर्क को ब्रिज करते समय, यह मॉडल संभव है, मुख्य बात यह है कि वे डीएचसीपी सर्वर द्वारा वितरित पतों के साथ ओवरलैप नहीं होते हैं।

मैं इस लेख में एमएस विंडोज़ और अन्य लिनक्स वितरण चलाने वाले होस्ट साइड पर एक नेटवर्क ब्रिज स्थापित करने के बारे में अलग से बात नहीं करूंगा - इंटरनेट इस विषय पर सामग्रियों से भरा है। जहां तक ​​नेटवर्क नियंत्रक पक्ष की सेटिंग्स का सवाल है, वे ऊपर वर्णित सेटिंग्स के समान हैं।

मैं केवल यह नोट करना चाहता हूं कि रास्पबेरी पीआई ज़ीरोटियर के साथ नेटवर्क को जोड़ने के लिए एक बजट और सुविधाजनक उपकरण है, न कि केवल एक स्थिर समाधान के रूप में। उदाहरण के लिए, आउटसोर्सर ज़ीरोटियर पर आधारित वर्चुअल नेटवर्क के साथ परोसे जा रहे क्लाइंट के भौतिक नेटवर्क को तुरंत संयोजित करने के लिए रास्पबेरी पीआई पर आधारित एक पूर्व-कॉन्फ़िगर नेटवर्क ब्रिज का उपयोग कर सकते हैं।

मैं कहानी का यह भाग समाप्त करता हूँ। मैं प्रश्नों, प्रतिक्रियाओं और टिप्पणियों की प्रतीक्षा में हूं - क्योंकि उन्हीं के आधार पर मैं अगले लेख की सामग्री तैयार करूंगा। इस बीच, मेरा सुझाव है कि आप बाज़ार से वीडीएस पर आधारित जीयूआई के साथ एक निजी नेटवर्क नियंत्रक का उपयोग करके अपने स्वयं के वर्चुअल नेटवर्क को व्यवस्थित करने का प्रयास करें ऑनलाइन आरयूवीडीएस. इसके अलावा, सभी नए ग्राहकों के लिए 3 दिनों की निःशुल्क परीक्षण अवधि है!

-> परिचय। सैद्धांतिक भाग. ग्रह पृथ्वी के लिए स्मार्ट ईथरनेट स्विच
-> वर्चुअल नेटवर्क बनाने के लिए एक व्यावहारिक मार्गदर्शिका। भाग ---- पहला
-> वर्चुअल नेटवर्क बनाने के लिए एक व्यावहारिक मार्गदर्शिका। भाग ---- पहला

स्रोत: www.habr.com