ZeroTier에 의해 구동됩니다. 가상 네트워크 구축에 대한 실용적인 가이드입니다. 1 부

기사에 설명된 이론에서 ZeroTier에 대한 이야기를 계속합니다.지구를 위한 스마트 이더넷 스위치", 나는 다음과 같은 연습을 계속합니다.

• 개인 네트워크 컨트롤러를 만들고 구성해 보겠습니다.
• 가상 네트워크를 만들어보자
• 노드를 구성하고 연결해 보겠습니다.
• 둘 사이의 네트워크 연결을 확인해 보겠습니다.
• 외부에서 네트워크 컨트롤러의 GUI에 접근하는 것을 차단하자

Сетевой контролер

앞서 언급했듯이 가상 네트워크를 생성하고 관리하고 노드를 연결하려면 사용자에게 두 가지 형태로 존재하는 그래픽 인터페이스(GUI)인 네트워크 컨트롤러가 필요합니다.

ZeroTier GUI 옵션

• 개발자인 ZeroTier의 제품 중 하나는 무료를 포함하여 XNUMX가지 구독 플랜을 갖춘 퍼블릭 클라우드 SaaS 솔루션으로 제공되지만 관리되는 장치 수와 지원 수준이 제한됩니다.
• 두 번째는 독립 개발자가 제공하는 것으로, 기능이 다소 단순화되었지만 온프레미스 또는 클라우드 리소스에서 사용할 수 있는 비공개 오픈 소스 솔루션으로 제공됩니다.

실제로는 두 가지를 모두 사용했고 그 결과 마침내 두 번째를 선택했습니다. 그 이유는 개발자의 경고 때문이었습니다.

“네트워크 컨트롤러는 ZeroTier 가상 네트워크의 인증 기관 역할을 합니다. 컨트롤러 비밀 키가 포함된 파일은 주의 깊게 보호하고 안전하게 보관해야 합니다. 이들의 손상으로 인해 무단 공격자는 사기성 네트워크 구성을 생성할 수 있으며, 이들의 손실로 인해 네트워크를 제어하고 관리하는 능력이 상실되어 효과적으로 사용할 수 없게 됩니다."

→ 문서 링크

또한, 여러분 자신의 사이버 보안 편집증의 징후도 있습니다 :) 

• Cheburnet이 오더라도 여전히 내 네트워크 컨트롤러에 액세스할 수 있어야 합니다.
• 나만 네트워크 컨트롤러를 사용해야 합니다. 필요한 경우 귀하의 승인된 대리인에게 접근권을 제공합니다.
• 네트워크 컨트롤러에 대한 외부 접근을 제한할 수 있어야 한다.

이 기사에서는 온프레미스의 물리적 또는 가상 리소스에 네트워크 컨트롤러와 이에 대한 GUI를 배포하는 방법을 별도로 설명할 필요가 없습니다. 그리고 여기에는 3가지 이유도 있습니다. 

• 예정보다 편지가 더 많이 올 거예요
• 이것에 대해서는 이미 말했다 GUI 개발자 GitHab에서
• 기사의 주제가 다른 것에 관한 것입니다.

따라서 이 이야기에서는 저항이 가장 적은 경로를 선택하여 다음에서 만든 VDS 기반 GUI가 있는 네트워크 컨트롤러를 사용하겠습니다. 템플릿에서, RuVDS의 동료들이 친절하게 개발했습니다.

초기 설정

지정된 템플릿에서 서버를 생성한 후 사용자는 https://에 액세스하여 브라우저를 통해 Web-GUI 컨트롤러에 액세스합니다. :3443

기본적으로 서버에는 미리 생성된 자체 서명 TLS/SSL 인증서가 이미 포함되어 있습니다. 외부에서의 액세스를 차단하므로 이것으로 충분합니다. 다른 종류의 인증서를 사용하고 싶은 분들을 위해 설치 지침 GUI 개발자 GitHab에서.

사용자가 처음 로그인할 때 로그인 기본 로그인 및 비밀번호 사용 - 관리자 и 암호:

기본 비밀번호를 사용자 정의 비밀번호로 변경할 것을 제안합니다.

저는 조금 다르게 합니다. 기존 사용자의 비밀번호를 변경하지 않고 새 비밀번호를 만듭니다. 사용자 만들기.

새 사용자의 이름을 설정했습니다. ID / Username:
새로운 비밀번호를 설정했어요 - 새로운 비밀번호를 입력하세요: 
새 비밀번호를 확인합니다 - 비밀번호를 다시 입력하세요:

입력하는 문자는 대소문자를 구분하므로 주의하세요!

다음 로그인 시 비밀번호 변경을 확인하는 확인란 - 다음 로그인 시 비밀번호 변경: 나는 축하하지 않습니다. 

입력된 데이터를 확인하려면 암호를 설정하세요:

그런 다음: 다시 로그인합니다 - 로그아웃 / 로그인, 이미 새 사용자의 자격 증명 아래에 있습니다.

다음으로 사용자 탭으로 이동합니다. 사용자 그리고 사용자 삭제 관리자이름 왼쪽에 있는 휴지통 아이콘을 클릭하면 됩니다.

앞으로는 이름이나 비밀번호 설정을 클릭하여 사용자의 비밀번호를 변경할 수 있습니다.

가상 네트워크 만들기

가상 네트워크를 만들려면 사용자가 탭으로 이동해야 합니다. 네트워크 추가. 출발지점 사용자 이 작업은 페이지를 통해 수행할 수 있습니다. 홈 — 이 네트워크 컨트롤러의 ZeroTier 주소를 표시하고 이를 통해 생성된 네트워크 목록 페이지에 대한 링크를 포함하는 웹 GUI의 기본 페이지입니다.

페이지 네트워크 추가 사용자는 새로 생성된 네트워크에 이름을 할당합니다.

입력 데이터를 적용하는 경우 - 네트워크 생성 사용자는 다음이 포함된 네트워크 목록이 있는 페이지로 이동됩니다. 

네트워크 이름 — 링크 형태의 네트워크 이름, 클릭하면 변경할 수 있습니다. 
네트워크 ID — 네트워크 식별자
세부 묘사 — 자세한 네트워크 매개변수가 포함된 페이지 링크
쉬운 설정 — 쉬운 설정을 위한 페이지 링크
회원 — 노드 관리 페이지 링크

추가 설정을 위해서는 링크를 따라가세요 쉬운 설정. 열리는 페이지에서 사용자는 생성 중인 네트워크에 대한 IPv4 주소 범위를 지정합니다. 버튼을 누르면 자동으로 수행될 수 있습니다. 네트워크 주소 생성 또는 해당 필드에 네트워크 네트워크 마스크를 수동으로 입력하여 CIDR.

성공적인 데이터 입력을 확인하면 뒤로 버튼을 사용하여 네트워크 목록이 있는 페이지로 돌아가야 합니다. 이 시점에서 기본 네트워크 설정이 완료된 것으로 간주할 수 있습니다.

네트워크 노드 연결

1. 먼저, 사용자가 네트워크에 연결하려는 노드에 ZeroTier One 서비스가 설치되어 있어야 합니다.

   ZeroTier One이란 무엇입니까?제로티어 원 VPN 클라이언트와 유사하게 가상 네트워크 포트를 통해 가상 네트워크에 대한 연결을 제공하는 랩톱, 데스크톱, 서버, 가상 머신 및 컨테이너에서 실행되는 서비스입니다. 

   서비스가 설치되고 시작되면 16자리 주소를 사용하여 가상 네트워크에 연결할 수 있습니다. 각 네트워크는 시스템에서 가상 네트워크 포트로 나타나며, 이는 일반 이더넷 포트처럼 작동합니다.
   배포판 링크와 설치 명령을 찾을 수 있습니다. 제조사 페이지에서.

   관리자/루트 권한이 있는 명령줄 터미널(CLI)을 통해 설치된 서비스를 관리할 수 있습니다. Windows/MacOS에서도 그래픽 인터페이스를 사용합니다. Android/iOS에서는 GUI만 사용합니다.

2. 서비스 설치 성공 확인:

   CLI:

   zerotier-cli status

   결과 : 

   200 info ebf416fac1 1.4.6 ONLINE
   GUI :

   애플리케이션이 실행 중이고 노드 주소와 노드 ID가 있는 줄이 존재한다는 사실입니다.

3. 네트워크에 노드 연결:

   CLI:

   zerotier-cli join <Network ID>

   결과 : 

   200 join OK

   GUI :

   윈도우 : 아이콘을 마우스 오른쪽 버튼으로 클릭하세요. 제로티어 원 시스템 트레이에서 항목 선택 - 네트워크 가입.

   
   MacOS : 애플리케이션 실행 제로티어 원 아직 실행되지 않은 경우 바 메뉴에서 ⏁ 아이콘을 클릭하고 선택하세요. 네트워크 가입.

   Android/iOS: 앱 내 +(이미지 추가)

   
   나타나는 필드에 GUI에 지정된 네트워크 컨트롤러를 입력하십시오. 네트워크 ID을 누르고 네트워크 가입/추가.

4. 호스트에 IP 주소 할당
   이제 네트워크 컨트롤러로 돌아가서 네트워크 목록이 있는 페이지에서 링크를 따라가세요. 회원. 화면에 이와 유사한 그림이 표시되면 네트워크 컨트롤러가 연결된 노드로부터 네트워크 연결을 확인하라는 요청을 받았다는 의미입니다.

   
   이 페이지에서는 지금은 모든 것을 그대로 두고 링크를 따라갑니다. IP 할당 노드에 IP 주소를 할당하는 페이지로 이동합니다.

   
   주소를 지정한 후 버튼을 클릭하세요. 뒤 연결된 노드 목록 페이지로 돌아가서 이름을 설정하십시오. 회원 명 네트워크의 노드를 인증하려면 확인란을 선택하세요. 권한을 부여받은. 그런데 이 확인란은 향후 호스트 네트워크와의 연결을 끊거나 연결할 때 매우 편리합니다.

   
   버튼을 사용하여 변경 사항 저장 새로 고침.

5. 네트워크에 대한 노드의 연결 상태 확인:
   노드 자체의 연결 상태를 확인하려면 다음을 실행하세요.
   CLI:

   zerotier-cli listnetworks

   결과 :

   200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks 2da06088d9f863be My_1st_VLAN be:88:0c:cf:72:a1 OK PRIVATE ethernet_32774 10.10.10.2/24
   GUI :

   네트워크 상태가 양호해야 합니다.

   나머지 노드를 연결하려면 각 노드에 대해 작업 1~5를 반복합니다.

노드의 네트워크 연결 확인

나는 명령을 실행하여 이 작업을 수행합니다. 핑 현재 내가 관리하고 있는 네트워크에 연결된 기기에서

Web-GUI 컨트롤러의 스크린샷에서 네트워크에 연결된 세 개의 노드를 볼 수 있습니다.

1. ZTNCUI-10.10.10.1 - GUI가 있는 네트워크 컨트롤러 - RuVDS DC 중 하나의 VDS. 일반적인 작업의 경우 네트워크에 추가할 필요는 없지만 외부에서 웹 인터페이스에 접근하는 것을 차단하고 싶어서 이렇게 했습니다. 이에 대해서는 나중에 자세히 설명합니다. 
2. MyComp-10.10.10.2 - 내 업무용 컴퓨터는 실제 PC입니다.
3. 백업 - 10.10.10.3 — 다른 DC의 VDS.

따라서 내 작업 컴퓨터에서 다음 명령을 사용하여 다른 노드의 가용성을 확인합니다.

ping 10.10.10.1

Pinging 10.10.10.1 with 32 bytes of data:
Reply from 10.10.10.1: bytes=32 time=14ms TTL=64
Reply from 10.10.10.1: bytes=32 time=4ms TTL=64
Reply from 10.10.10.1: bytes=32 time=7ms TTL=64
Reply from 10.10.10.1: bytes=32 time=2ms TTL=64

Ping statistics for 10.10.10.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 2ms, Maximum = 14ms, Average = 6ms

ping 10.10.10.3

Pinging 10.10.10.3 with 32 bytes of data:
Reply from 10.10.10.3: bytes=32 time=15ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64
Reply from 10.10.10.3: bytes=32 time=8ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64

Ping statistics for 10.10.10.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 4ms, Maximum = 15ms, Average = 7ms

사용자는 네트워크에서 노드의 가용성을 확인하기 위해 OS에 내장되어 있고 NMAP, 고급 IP 스캐너 등과 같은 다른 도구를 사용할 권리가 있습니다.

우리는 외부에서 네트워크 컨트롤러 GUI에 대한 액세스를 숨깁니다.

일반적으로 RuVDS 개인 계정의 방화벽을 사용하면 네트워크 컨트롤러가 있는 VDS에 대한 무단 액세스 가능성을 줄일 수 있습니다. 이 주제는 별도의 기사에서 다루어질 가능성이 더 높습니다. 따라서 여기서는 이 기사에서 만든 네트워크에서만 GUI 컨트롤러에 대한 액세스를 제공하는 방법을 보여 드리겠습니다.

이렇게 하려면 SSH를 통해 컨트롤러가 있는 VDS에 연결하고 다음 명령을 사용하여 구성 파일을 열어야 합니다.

nano /opt/key-networks/ztncui/.env

열린 파일에서 GUI가 열리는 포트의 주소가 포함된 "HTTPS_PORT=3443" 행 뒤에 GUI가 열리는 주소가 포함된 추가 행을 추가해야 합니다. 제 경우에는 HTTPS_HOST=10.10.10.1입니다. .XNUMX. 

다음에는 파일을 저장하겠습니다.

Сtrl+C
Y
Enter 

그리고 다음 명령을 실행하세요:

systemctl restart ztncui

그게 다입니다. 이제 내 네트워크 컨트롤러의 GUI는 네트워크 노드 10.10.10.0.24에서만 사용할 수 있습니다.

대신 결론 

여기에서 ZeroTier를 기반으로 가상 네트워크를 생성하기 위한 실무 가이드의 첫 번째 부분을 마무리하고 싶습니다. 여러분의 의견을 기다리겠습니다. 

그동안 가상 네트워크와 실제 네트워크를 결합하는 방법, "로드 워리어" 모드 구성 방법 등을 설명할 다음 부분이 출판될 때까지 시간을 보내기 위해 시도해 보시기 바랍니다. 시장의 VDS 기반 GUI를 갖춘 개인 네트워크 컨트롤러를 사용하여 자신의 가상 네트워크를 구성합니다. 온라인으로 RUVDS. 또한 모든 신규 고객에게는 3일의 무료 평가판 기간이 제공됩니다!

PS 예! 나는 거의 잊었다! 이 노드의 CLI에 있는 명령을 사용하여 네트워크에서 노드를 제거할 수 있습니다.

zerotier-cli leave <Network ID>

200 leave OK

또는 노드의 클라이언트 GUI에 있는 삭제 명령.

-> 소개. 이론적인 부분. 지구를 위한 스마트 이더넷 스위치
-> 가상 네트워크 구축에 대한 실용적인 가이드입니다. 1 부
-> 가상 네트워크 구축에 대한 실용적인 가이드입니다. 2 부

출처 : habr.com