ຂັບເຄື່ອນໂດຍ ZeroTier. ຄູ່ມືພາກປະຕິບັດເພື່ອສ້າງເຄືອຂ່າຍ virtual. ພາກທີ 1

ສືບຕໍ່ເລື່ອງກ່ຽວກັບ ZeroTier, ຈາກທິດສະດີທີ່ໄດ້ລະບຸໄວ້ໃນບົດຄວາມ "Smart Ethernet Switch ສໍາລັບດາວເຄາະໂລກ", ຂ້າ​ພະ​ເຈົ້າ​ກ້າວ​ໄປ​ສູ່​ການ​ປະ​ຕິ​ບັດ​ໃນ​ທີ່​:

• ມາສ້າງ ແລະຕັ້ງຄ່າຕົວຄວບຄຸມເຄືອຂ່າຍສ່ວນຕົວ
• ມາສ້າງເຄືອຂ່າຍສະເໝືອນ
• ໃຫ້ຕັ້ງຄ່າແລະເຊື່ອມຕໍ່ nodes ກັບມັນ
• ໃຫ້ກວດເບິ່ງການເຊື່ອມຕໍ່ເຄືອຂ່າຍລະຫວ່າງພວກມັນ
• ໃຫ້ບລັອກການເຂົ້າເຖິງ GUI ຂອງຕົວຄວບຄຸມເຄືອຂ່າຍຈາກພາຍນອກ

ຕົວຄວບຄຸມເຄືອຂ່າຍ

ດັ່ງທີ່ໄດ້ກ່າວກ່ອນຫນ້ານີ້, ເພື່ອສ້າງເຄືອຂ່າຍ virtual, ຈັດການພວກມັນ, ເຊັ່ນດຽວກັນກັບການເຊື່ອມຕໍ່ nodes, ຜູ້ໃຊ້ຕ້ອງການຕົວຄວບຄຸມເຄືອຂ່າຍ, ການໂຕ້ຕອບຮູບພາບ (GUI) ທີ່ມີສອງຮູບແບບ:

ຕົວເລືອກ ZeroTier GUI

• ຫນຶ່ງຈາກນັກພັດທະນາ ZeroTier, ສາມາດໃຊ້ໄດ້ເປັນການແກ້ໄຂ SaaS cloud ສາທາລະນະທີ່ມີສີ່ແຜນການສະຫມັກ, ລວມທັງການຟຣີ, ແຕ່ຈໍາກັດໃນຈໍານວນອຸປະກອນທີ່ມີການຄຸ້ມຄອງແລະລະດັບການສະຫນັບສະຫນູນ.
• ອັນທີສອງແມ່ນມາຈາກຜູ້ພັດທະນາເອກະລາດ, ຂ້ອນຂ້າງງ່າຍດາຍໃນການເຮັດວຽກ, ແຕ່ມີເປັນການແກ້ໄຂແຫຼ່ງເປີດສ່ວນຕົວສໍາລັບການນໍາໃຊ້ໃນຖານຫຼືຊັບພະຍາກອນຄລາວ.

ໃນການປະຕິບັດຂອງຂ້ອຍ, ຂ້ອຍໄດ້ໃຊ້ທັງສອງຢ່າງແລະຜົນໄດ້ຮັບ, ໃນທີ່ສຸດຂ້ອຍໄດ້ຕົກລົງກັບທີສອງ. ເຫດຜົນສໍາລັບການນີ້ແມ່ນຄໍາເຕືອນຂອງຜູ້ພັດທະນາ.

"ຜູ້ຄວບຄຸມເຄືອຂ່າຍເຮັດຫນ້າທີ່ເປັນເຈົ້າຫນ້າທີ່ຢັ້ງຢືນສໍາລັບເຄືອຂ່າຍ virtual ZeroTier. ໄຟລ໌ທີ່ບັນຈຸກະແຈລັບຂອງຕົວຄວບຄຸມຕ້ອງໄດ້ຮັບການປົກປ້ອງຢ່າງລະມັດລະວັງ ແລະເກັບໄວ້ຢ່າງປອດໄພ. ການປະນີປະນອມຂອງພວກເຂົາອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດສ້າງການຕັ້ງຄ່າເຄືອຂ່າຍທີ່ຫຼອກລວງ, ແລະການສູນເສຍຂອງພວກເຂົານໍາໄປສູ່ການສູນເສຍຄວາມສາມາດໃນການຄວບຄຸມແລະຈັດການເຄືອຂ່າຍ, ເຮັດໃຫ້ມັນບໍ່ສາມາດໃຊ້ໄດ້ຢ່າງມີປະສິດທິພາບ."

→ ເຊື່ອມຕໍ່ກັບເອກະສານ

ແລະຍັງ, ອາການຂອງ paranoia cybersecurity ຂອງທ່ານເອງ :) 

• ເຖິງແມ່ນວ່າ Cheburnet ມາ, ຂ້ອຍຍັງຕ້ອງເຂົ້າເຖິງຕົວຄວບຄຸມເຄືອຂ່າຍຂອງຂ້ອຍ;
• ພຽງແຕ່ຂ້ອຍຄວນໃຊ້ຕົວຄວບຄຸມເຄືອຂ່າຍ. ຖ້າຈໍາເປັນ, ສະຫນອງການເຂົ້າເຖິງຕົວແທນທີ່ໄດ້ຮັບອະນຸຍາດຂອງທ່ານ;
• ມັນຄວນຈະເປັນໄປໄດ້ທີ່ຈະຈໍາກັດການເຂົ້າເຖິງຕົວຄວບຄຸມເຄືອຂ່າຍຈາກພາຍນອກ.

ໃນບົດຄວາມນີ້, ຂ້າພະເຈົ້າບໍ່ເຫັນຈຸດຫຼາຍໃນທີ່ຢູ່ອາໃສແຍກຕ່າງຫາກກ່ຽວກັບວິທີການນໍາໃຊ້ຕົວຄວບຄຸມເຄືອຂ່າຍແລະ GUI ສໍາລັບມັນຢູ່ໃນສະຖານທີ່ທາງດ້ານຮ່າງກາຍຫຼື virtual. ແລະ​ຍັງ​ມີ 3 ເຫດ​ຜົນ​ສໍາ​ລັບ​ການ​ນີ້​: 

• ຈະມີຕົວອັກສອນຫຼາຍກວ່າທີ່ວາງແຜນໄວ້
• ກ່ຽວກັບເລື່ອງນີ້ແລ້ວ ບອກ ກ່ຽວກັບຜູ້ພັດທະນາ GUI GitHab
• ຫົວຂໍ້ຂອງບົດຄວາມແມ່ນກ່ຽວກັບສິ່ງອື່ນ

ດັ່ງນັ້ນ, ການເລືອກເສັ້ນທາງຂອງການຕໍ່ຕ້ານຢ່າງຫນ້ອຍ, ຂ້າພະເຈົ້າຈະນໍາໃຊ້ໃນເລື່ອງນີ້ເປັນຕົວຄວບຄຸມເຄືອຂ່າຍທີ່ມີ GUI ໂດຍອີງໃສ່ VDS, ສ້າງໂດຍ ຈາກແມ່ແບບ, ພັດທະນາດ້ວຍຄວາມເມດຕາໂດຍເພື່ອນຮ່ວມງານຂອງຂ້ອຍຈາກ RuVDS.

ການຕັ້ງຄ່າເບື້ອງຕົ້ນ

ຫຼັງຈາກການສ້າງເຊີບເວີຈາກແມ່ແບບທີ່ລະບຸໄວ້, ຜູ້ໃຊ້ສາມາດເຂົ້າເຖິງຕົວຄວບຄຸມ Web-GUI ຜ່ານ browser ໂດຍການເຂົ້າຫາ https://:3443

ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊີບເວີມີໃບຮັບຮອງ TLS/SSL ທີ່ໄດ້ເຊັນດ້ວຍຕົນເອງແລ້ວ. ນີ້ແມ່ນພຽງພໍສໍາລັບຂ້ອຍ, ເພາະວ່າຂ້ອຍປິດການເຂົ້າເຖິງມັນຈາກພາຍນອກ. ສໍາລັບຜູ້ທີ່ຕ້ອງການໃຊ້ໃບຢັ້ງຢືນປະເພດອື່ນໆ, ມີ ຄຳ ແນະ ນຳ ໃນການຕິດຕັ້ງ ໃນຜູ້ພັດທະນາ GUI GitHab.

ເມື່ອຜູ້ໃຊ້ເຂົ້າສູ່ລະບົບຄັ້ງທໍາອິດ ເຂົ້າ​ສູ່​ລະ​ບົບ ດ້ວຍການເຂົ້າສູ່ລະບົບເລີ່ມຕົ້ນ ແລະລະຫັດຜ່ານ - admin и ລະຫັດຜ່ານ:

ມັນແນະນຳໃຫ້ປ່ຽນລະຫັດຜ່ານເລີ່ມຕົ້ນເປັນແບບກຳນົດເອງ

ຂ້ອຍເຮັດມັນແຕກຕ່າງກັນເລັກນ້ອຍ - ຂ້ອຍບໍ່ປ່ຽນລະຫັດຜ່ານຂອງຜູ້ໃຊ້ທີ່ມີຢູ່ແລ້ວ, ແຕ່ສ້າງໃຫມ່ - ສ້າງຜູ້ໃຊ້.

ຂ້ອຍຕັ້ງຊື່ຜູ້ໃຊ້ໃຫມ່ - ຊື່ຜູ້ໃຊ້:
ຂ້ອຍຕັ້ງລະຫັດຜ່ານໃໝ່ - ໃສ່ລະຫັດຜ່ານໃໝ່: 
ຂ້ອຍຢືນຢັນລະຫັດຜ່ານໃໝ່ - ໃສ່ລະຫັດຜ່ານອີກຄັ້ງ:

ຕົວອັກສອນທີ່ທ່ານໃສ່ແມ່ນຕົວພິມນ້ອຍໃຫຍ່ - ລະວັງ!

checkbox ເພື່ອຢືນຢັນການປ່ຽນລະຫັດຜ່ານໃນການເຂົ້າສູ່ລະບົບຄັ້ງຕໍ່ໄປ - ປ່ຽນລະຫັດຜ່ານໃນການເຂົ້າສູ່ລະບົບຄັ້ງຕໍ່ໄປ: ຂ້ອຍບໍ່ສະເຫຼີມສະຫຼອງ. 

ເພື່ອຢືນຢັນຂໍ້ມູນທີ່ເຂົ້າມາ, ກົດ ຕັ້ງລະຫັດຜ່ານ:

ຈາກນັ້ນ: ຂ້ອຍເຂົ້າສູ່ລະບົບຄືນໃໝ່ - ອອກ​ຈາກ​ລະ​ບົບ / ເຂົ້າ​ສູ່​ລະ​ບົບ, ຢູ່​ພາຍ​ໃຕ້​ການ​ຮັບ​ຮອງ​ຂອງ​ຜູ້​ໃຊ້​ໃຫມ່​:

ຕໍ່ໄປ, ຂ້ອຍໄປຫາແຖບຜູ້ໃຊ້ - ຜູ້ຊົມໃຊ້ ແລະລຶບຜູ້ໃຊ້ adminໂດຍການຄລິກໃສ່ໄອຄອນຖັງຂີ້ເຫຍື້ອທີ່ຢູ່ທາງຊ້າຍຂອງຊື່ຂອງລາວ.

ໃນອະນາຄົດ, ທ່ານສາມາດປ່ຽນລະຫັດຜ່ານຂອງຜູ້ໃຊ້ໂດຍການຄລິກໃສ່ຊື່ຂອງລາວຫຼືໃສ່ລະຫັດຜ່ານທີ່ຕັ້ງໄວ້.

ການສ້າງເຄືອຂ່າຍສະເໝືອນ

ເພື່ອສ້າງເຄືອຂ່າຍສະເໝືອນຈິງ, ຜູ້ໃຊ້ຕ້ອງການໄປທີ່ແຖບ ເພີ່ມເຄືອຂ່າຍ. ຈາກຈຸດ ຜູ້​ໃຊ້ ນີ້ສາມາດເຮັດໄດ້ໂດຍຜ່ານຫນ້າ ຫນ້າທໍາອິດ — ໜ້າຫຼັກຂອງ Web-GUI, ເຊິ່ງສະແດງທີ່ຢູ່ ZeroTier ຂອງຕົວຄວບຄຸມເຄືອຂ່າຍນີ້ ແລະມີລິ້ງໄປຫາໜ້າສຳລັບລາຍຊື່ເຄືອຂ່າຍທີ່ສ້າງຂຶ້ນຜ່ານມັນ.

ໃນ ໜ້າ ເພີ່ມເຄືອຂ່າຍ ຜູ້ໃຊ້ກໍານົດຊື່ໃຫ້ກັບເຄືອຂ່າຍທີ່ສ້າງໃຫມ່.

ເມື່ອນຳໃຊ້ຂໍ້ມູນປ້ອນຂໍ້ມູນ − ສ້າງເຄືອຂ່າຍ ຜູ້ໃຊ້ຖືກນໍາໄປຫາຫນ້າທີ່ມີລາຍຊື່ເຄືອຂ່າຍ, ເຊິ່ງປະກອບດ້ວຍ: 

ຊື່ເຄືອຂ່າຍ — ຊື່​ຂອງ​ເຄືອ​ຂ່າຍ​ໃນ​ຮູບ​ແບບ​ຂອງ​ການ​ເຊື່ອມ​ຕໍ່​, ໃນ​ເວ​ລາ​ທີ່​ທ່ານ​ຄລິກ​ໃສ່​ມັນ​ທ່ານ​ສາ​ມາດ​ປ່ຽນ​ມັນ​ 
ລະຫັດເຄືອຂ່າຍ - ຕົວລະບຸເຄືອຂ່າຍ
ລາຍລະອຽດ — ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ຫນ້າ​ທີ່​ມີ​ຕົວ​ກໍາ​ນົດ​ການ​ເຄືອ​ຂ່າຍ​ລາຍ​ລະ​ອຽດ​
ການຕິດຕັ້ງງ່າຍ — ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ຫນ້າ​ສໍາ​ລັບ​ການ​ຕິດ​ຕັ້ງ​ໄດ້​ງ່າຍ​
ສະມາຊິກ — ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ຫນ້າ​ການ​ຄຸ້ມ​ຄອງ node​

ສໍາລັບການຕິດຕັ້ງເພີ່ມເຕີມປະຕິບັດຕາມການເຊື່ອມຕໍ່ ການຕິດຕັ້ງງ່າຍ. ໃນຫນ້າທີ່ເປີດ, ຜູ້ໃຊ້ກໍານົດຂອບເຂດຂອງທີ່ຢູ່ IPv4 ສໍາລັບເຄືອຂ່າຍທີ່ຖືກສ້າງຂຶ້ນ. ນີ້ສາມາດເຮັດໄດ້ໂດຍອັດຕະໂນມັດໂດຍການກົດປຸ່ມ ສ້າງທີ່ຢູ່ເຄືອຂ່າຍ ຫຼືດ້ວຍຕົນເອງໂດຍການໃສ່ຫນ້າກາກເຄືອຂ່າຍໃນຊ່ອງທີ່ເຫມາະສົມ CIDR.

ເມື່ອຢືນຢັນການປ້ອນຂໍ້ມູນສົບຜົນສໍາເລັດ, ທ່ານຕ້ອງກັບຄືນໄປຫາຫນ້າທີ່ມີລາຍຊື່ເຄືອຂ່າຍໂດຍໃຊ້ປຸ່ມກັບຄືນ. ໃນຈຸດນີ້, ການຕິດຕັ້ງເຄືອຂ່າຍພື້ນຖານສາມາດໄດ້ຮັບການພິຈາລະນາສໍາເລັດ.

ກຳລັງເຊື່ອມຕໍ່ເຄືອຂ່າຍ

1. ທໍາອິດ, ການບໍລິການ ZeroTier One ຕ້ອງໄດ້ຮັບການຕິດຕັ້ງຢູ່ໃນ node ທີ່ຜູ້ໃຊ້ຕ້ອງການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ.

   ZeroTier One ແມ່ນຫຍັງ?ZeroTier One ແມ່ນການບໍລິການທີ່ເຮັດວຽກຢູ່ໃນແລັບທັອບ, ເດັສທັອບ, ເຊີບເວີ, ເຄື່ອງສະເໝືອນ ແລະເຄື່ອງບັນຈຸທີ່ສະໜອງການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍສະເໝືອນຜ່ານພອດເຄືອຂ່າຍສະເໝືອນ, ຄ້າຍຄືກັບລູກຄ້າ VPN. 

   ເມື່ອການບໍລິການຖືກຕິດຕັ້ງ ແລະເລີ່ມຕົ້ນ, ທ່ານສາມາດເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍສະເໝືອນຈິງໂດຍໃຊ້ທີ່ຢູ່ 16 ຕົວເລກຂອງພວກເຂົາ. ແຕ່ລະເຄືອຂ່າຍຈະປາກົດເປັນພອດເຄືອຂ່າຍສະເໝືອນຢູ່ໃນລະບົບ, ເຊິ່ງມີລັກສະນະຄືກັບພອດອີເທີເນັດປົກກະຕິ.
   ການເຊື່ອມຕໍ່ກັບການແຈກຢາຍ, ເຊັ່ນດຽວກັນກັບຄໍາສັ່ງການຕິດຕັ້ງ, ສາມາດພົບໄດ້ ໃນຫນ້າຜູ້ຜະລິດ.

   ທ່ານ​ສາ​ມາດ​ຄຸ້ມ​ຄອງ​ການ​ບໍ​ລິ​ການ​ຕິດ​ຕັ້ງ​ໂດຍ​ຜ່ານ​ການ​ເສັ້ນ​ຄໍາ​ສັ່ງ​ຢູ່​ປາຍ​ຍອດ (CLI​) ທີ່​ມີ​ສິດ admin/root​. ໃນ Windows/MacOS ຍັງໃຊ້ການໂຕ້ຕອບແບບກຣາຟິກ. ໃນ Android/iOS ໃຊ້ GUI ເທົ່ານັ້ນ.

2. ການກວດສອບຄວາມສໍາເລັດຂອງການຕິດຕັ້ງບໍລິການ:

   CLI:

   zerotier-cli status

   ຜົນໄດ້ຮັບ: 

   200 info ebf416fac1 1.4.6 ONLINE
   GUI:

   ຄວາມຈິງທີ່ວ່າແອັບພລິເຄຊັນກໍາລັງເຮັດວຽກແລະການມີຢູ່ໃນເສັ້ນທີ່ມີ Node ID ກັບທີ່ຢູ່ node.

3. ການເຊື່ອມຕໍ່ node ກັບເຄືອຂ່າຍ:

   CLI:

   zerotier-cli join <Network ID>

   ຜົນໄດ້ຮັບ: 

   200 join OK

   GUI:

   Windows: ຄລິກຂວາໃສ່ໄອຄອນ ZeroTier One ໃນຖາດລະບົບແລະເລືອກລາຍການ - ເຂົ້າຮ່ວມເຄືອຂ່າຍ.

   
   macOS: ເປີດຕົວແອັບພລິເຄຊັນ ZeroTier One ໃນເມນູແຖບ, ຖ້າຍັງບໍ່ໄດ້ເປີດຕົວ. ຄລິກທີ່ໄອຄອນ ⏁ ແລ້ວເລືອກ ເຂົ້າຮ່ວມເຄືອຂ່າຍ.

   Android/iOS: + (ບວກກັບຮູບພາບ) ໃນແອັບ

   
   ຢູ່ໃນຊ່ອງທີ່ປາກົດ, ໃສ່ຕົວຄວບຄຸມເຄືອຂ່າຍທີ່ລະບຸໄວ້ໃນ GUI ລະຫັດເຄືອຂ່າຍ, ແລະກົດ ເຂົ້າຮ່ວມ/ເພີ່ມເຄືອຂ່າຍ.

4. ການມອບຫມາຍທີ່ຢູ່ IP ໃຫ້ກັບເຈົ້າພາບ
   ໃນປັດຈຸບັນພວກເຮົາກັບຄືນໄປຫາຕົວຄວບຄຸມເຄືອຂ່າຍແລະຢູ່ໃນຫນ້າທີ່ມີບັນຊີລາຍຊື່ຂອງເຄືອຂ່າຍປະຕິບັດຕາມການເຊື່ອມຕໍ່ ສະມາຊິກ. ຖ້າທ່ານເຫັນຮູບຄ້າຍຄືກັນກັບຮູບນີ້ຢູ່ໃນຫນ້າຈໍ, ມັນຫມາຍຄວາມວ່າຜູ້ຄວບຄຸມເຄືອຂ່າຍຂອງທ່ານໄດ້ຮັບການຮ້ອງຂໍໃຫ້ຢືນຢັນການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຈາກ node ເຊື່ອມຕໍ່.

   
   ໃນຫນ້ານີ້ພວກເຮົາອອກຈາກທຸກສິ່ງທຸກຢ່າງຍ້ອນວ່າມັນເປັນສໍາລັບໃນປັດຈຸບັນແລະປະຕິບັດຕາມການເຊື່ອມຕໍ່ ການມອບຫມາຍ IP ໄປທີ່ໜ້າເພື່ອກຳນົດທີ່ຢູ່ IP ໃຫ້ກັບ node:

   
   ຫຼັງຈາກກໍານົດທີ່ຢູ່, ໃຫ້ຄລິກໃສ່ປຸ່ມ ກັບຄືນໄປບ່ອນ ກັບຄືນໄປຫາຫນ້າຂອງບັນຊີລາຍຊື່ຂອງ nodes ເຊື່ອມຕໍ່ແລະຕັ້ງຊື່ - ຊື່ສະມາຊິກ ແລະກວດເບິ່ງກ່ອງກາເຄື່ອງຫມາຍເພື່ອອະນຸຍາດໃຫ້ node ໃນເຄືອຂ່າຍ - Authorized. ໂດຍວິທີທາງການ, checkbox ນີ້ແມ່ນສິ່ງທີ່ສະດວກຫຼາຍສໍາລັບການຕັດ / ເຊື່ອມຕໍ່ຈາກເຄືອຂ່າຍເຈົ້າພາບໃນອະນາຄົດ.

   
   ບັນທຶກການປ່ຽນແປງໂດຍໃຊ້ປຸ່ມ ໂຫຼດຫນ້າຈໍຄືນ.

5. ກວດເບິ່ງສະຖານະການເຊື່ອມຕໍ່ຂອງ node ກັບເຄືອຂ່າຍ:
   ເພື່ອກວດເບິ່ງສະຖານະການເຊື່ອມຕໍ່ຢູ່ໃນ node ຕົວມັນເອງ, ໃຫ້ດໍາເນີນການ:
   CLI:

   zerotier-cli listnetworks

   ຜົນໄດ້ຮັບ:

   200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks 2da06088d9f863be My_1st_VLAN be:88:0c:cf:72:a1 OK PRIVATE ethernet_32774 10.10.10.2/24
   GUI:

   ສະຖານະເຄືອຂ່າຍຄວນຈະຕົກລົງ

   ເພື່ອເຊື່ອມຕໍ່ຂໍ້ທີ່ຍັງເຫຼືອ, ເຮັດຊ້ໍາອີກຄັ້ງ 1-5 ສໍາລັບແຕ່ລະຄົນ.

ການກວດສອບການເຊື່ອມຕໍ່ເຄືອຂ່າຍຂອງ nodes

ຂ້ອຍເຮັດສິ່ງນີ້ໂດຍການແລ່ນຄໍາສັ່ງ ping ຢູ່ໃນອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍທີ່ຂ້ອຍກໍາລັງຈັດການຢູ່.

ໃນຫນ້າຈໍຂອງຕົວຄວບຄຸມ Web-GUI ທ່ານສາມາດເບິ່ງສາມ nodes ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ:

1. ZTNCUI - 10.10.10.1 - ຕົວຄວບຄຸມເຄືອຂ່າຍຂອງຂ້ອຍກັບ GUI - VDS ໃນຫນຶ່ງຂອງ RuVDS DCs. ສໍາລັບການເຮັດວຽກປົກກະຕິບໍ່ຈໍາເປັນຕ້ອງເພີ່ມມັນເຂົ້າໃນເຄືອຂ່າຍ, ແຕ່ຂ້ອຍໄດ້ເຮັດສິ່ງນີ້ເພາະວ່າຂ້ອຍຕ້ອງການສະກັດການເຂົ້າເຖິງອິນເຕີເຟດເວັບຈາກພາຍນອກ. ເພີ່ມເຕີມກ່ຽວກັບເລື່ອງນີ້ຕໍ່ມາ. 
2. MyComp - 10.10.10.2 - ຄອມພິວເຕີເຮັດວຽກຂອງຂ້ອຍແມ່ນ PC ທາງດ້ານຮ່າງກາຍ
3. ສຳຮອງ - 10.10.10.3 — VDS ໃນ DC ອື່ນ.

ດັ່ງນັ້ນ, ຈາກຄອມພິວເຕີເຮັດວຽກຂອງຂ້ອຍຂ້ອຍກວດເບິ່ງຄວາມພ້ອມຂອງ nodes ອື່ນໆດ້ວຍຄໍາສັ່ງ:

ping 10.10.10.1

Pinging 10.10.10.1 with 32 bytes of data:
Reply from 10.10.10.1: bytes=32 time=14ms TTL=64
Reply from 10.10.10.1: bytes=32 time=4ms TTL=64
Reply from 10.10.10.1: bytes=32 time=7ms TTL=64
Reply from 10.10.10.1: bytes=32 time=2ms TTL=64

Ping statistics for 10.10.10.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 2ms, Maximum = 14ms, Average = 6ms

ping 10.10.10.3

Pinging 10.10.10.3 with 32 bytes of data:
Reply from 10.10.10.3: bytes=32 time=15ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64
Reply from 10.10.10.3: bytes=32 time=8ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64

Ping statistics for 10.10.10.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 4ms, Maximum = 15ms, Average = 7ms

ຜູ້ໃຊ້ມີສິດທີ່ຈະໃຊ້ເຄື່ອງມືອື່ນໆສໍາລັບການກວດສອບຄວາມພ້ອມຂອງ nodes ໃນເຄືອຂ່າຍ, ທັງສ້າງຢູ່ໃນ OS ແລະເຊັ່ນ NMAP, Advanced IP Scanner, ແລະອື່ນໆ.

ພວກເຮົາເຊື່ອງການເຂົ້າເຖິງ GUI ຄວບຄຸມເຄືອຂ່າຍຈາກພາຍນອກ.

ໂດຍທົ່ວໄປ, ຂ້ອຍສາມາດຫຼຸດຜ່ອນຄວາມເປັນໄປໄດ້ຂອງການເຂົ້າເຖິງ VDS ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດທີ່ຕົວຄວບຄຸມເຄືອຂ່າຍຂອງຂ້ອຍຕັ້ງຢູ່ໂດຍໃຊ້ໄຟວໍໃນບັນຊີສ່ວນຕົວຂອງຂ້ອຍ RuVDS. ຫົວຂໍ້ນີ້ແມ່ນມີແນວໂນ້ມສໍາລັບບົດຄວາມແຍກຕ່າງຫາກ. ດັ່ງນັ້ນ, ໃນທີ່ນີ້ຂ້ອຍຈະສະແດງວິທີການສະຫນອງການເຂົ້າເຖິງຕົວຄວບຄຸມ GUI ພຽງແຕ່ຈາກເຄືອຂ່າຍທີ່ຂ້ອຍສ້າງໃນບົດຄວາມນີ້.

ເພື່ອເຮັດສິ່ງນີ້, ທ່ານຈໍາເປັນຕ້ອງເຊື່ອມຕໍ່ຜ່ານ SSH ກັບ VDS ທີ່ຕົວຄວບຄຸມຕັ້ງຢູ່ແລະເປີດໄຟລ໌ການຕັ້ງຄ່າໂດຍໃຊ້ຄໍາສັ່ງ:

nano /opt/key-networks/ztncui/.env

ໃນໄຟລ໌ທີ່ເປີດ, ຫຼັງຈາກແຖວ “HTTPS_PORT=3443” ທີ່ມີທີ່ຢູ່ຂອງພອດທີ່ GUI ເປີດ, ທ່ານຈໍາເປັນຕ້ອງເພີ່ມແຖວເພີ່ມເຕີມກັບທີ່ຢູ່ທີ່ GUI ຈະເປີດ - ໃນກໍລະນີຂອງຂ້ອຍມັນແມ່ນ HTTPS_HOST=10.10.10.1. .XNUMX. 

ຕໍ່ໄປຂ້ອຍຈະບັນທຶກໄຟລ໌

Сtrl+C
Y
Enter 

ແລະດໍາເນີນການຄໍາສັ່ງ:

systemctl restart ztncui

ແລະນັ້ນແມ່ນມັນ, ດຽວນີ້ GUI ຂອງຕົວຄວບຄຸມເຄືອຂ່າຍຂອງຂ້ອຍສາມາດໃຊ້ໄດ້ສະເພາະກັບເຄືອຂ່າຍເຄືອຂ່າຍ 10.10.10.0.24 ເທົ່ານັ້ນ.

ແທນທີ່ຈະເປັນການສະຫລຸບໄດ້ 

ນີ້ແມ່ນບ່ອນທີ່ຂ້ອຍຕ້ອງການສໍາເລັດສ່ວນທໍາອິດຂອງຄູ່ມືພາກປະຕິບັດໃນການສ້າງເຄືອຂ່າຍ virtual ໂດຍອີງໃສ່ ZeroTier. ຂ້າພະເຈົ້າຫວັງວ່າຈະໄດ້ຄໍາເຫັນຂອງທ່ານ. 

ໃນເວລານີ້, ເພື່ອຜ່ານເວລາຈົນກ່ວາການພິມເຜີຍແຜ່ຂອງພາກຕໍ່ໄປ, ໃນທີ່ຂ້າພະເຈົ້າຈະບອກທ່ານກ່ຽວກັບວິທີການສົມທົບເຄືອຂ່າຍ virtual ກັບທາງດ້ານຮ່າງກາຍ, ວິທີການຈັດຮູບແບບ "ນັກຮົບຖະຫນົນ" ແລະສິ່ງອື່ນ, ຂ້າພະເຈົ້າແນະນໍາໃຫ້ທ່ານພະຍາຍາມ. ການ​ຈັດ​ຕັ້ງ​ເຄືອ​ຂ່າຍ virtual ຂອງ​ທ່ານ​ເອງ​ໂດຍ​ນໍາ​ໃຊ້​ການ​ຄວບ​ຄຸມ​ເຄືອ​ຂ່າຍ​ເອ​ກະ​ຊົນ​ທີ່​ມີ GUI ອີງ​ໃສ່ VDS ຈາກ​ຕະ​ຫຼາດ​ກ່ຽວ​ກັບ​ການ​ site RUVDS. ຍິ່ງໄປກວ່ານັ້ນ, ລູກຄ້າໃຫມ່ທັງຫມົດມີໄລຍະເວລາທົດລອງໃຊ້ຟຣີ 3 ມື້!

PS ແມ່ນແລ້ວ! ຂ້ອຍເກືອບລືມ! ທ່ານສາມາດເອົາ node ອອກຈາກເຄືອຂ່າຍໂດຍໃຊ້ຄໍາສັ່ງໃນ CLI ຂອງ node ນີ້.

zerotier-cli leave <Network ID>

200 leave OK

ຫຼືຄໍາສັ່ງລົບໃນ GUI ລູກຄ້າໃນ node.

-> ແນະນຳ. ສ່ວນທິດສະດີ. Smart Ethernet Switch ສໍາລັບດາວເຄາະໂລກ
-> ຄູ່ມືພາກປະຕິບັດເພື່ອສ້າງເຄືອຂ່າຍ virtual. ພາກທີ 1
-> ຄູ່ມືພາກປະຕິບັດເພື່ອສ້າງເຄືອຂ່າຍ virtual. ພາກທີ 2

ແຫຼ່ງຂໍ້ມູນ: www.habr.com