ZeroTier നൽകുന്നത്. വെർച്വൽ നെറ്റ്‌വർക്കുകൾ നിർമ്മിക്കുന്നതിനുള്ള ഒരു പ്രായോഗിക ഗൈഡ്. ഭാഗം 1

"" എന്ന ലേഖനത്തിൽ വിവരിച്ചിരിക്കുന്ന സിദ്ധാന്തത്തിൽ നിന്ന് സീറോടയറിനെക്കുറിച്ചുള്ള കഥ തുടരുന്നു.പ്ലാനറ്റ് എർത്തിനായുള്ള സ്മാർട്ട് ഇഥർനെറ്റ് സ്വിച്ച്", ഞാൻ പരിശീലനത്തിലേക്ക് നീങ്ങുന്നു:

• നമുക്ക് ഒരു സ്വകാര്യ നെറ്റ്‌വർക്ക് കൺട്രോളർ സൃഷ്‌ടിക്കുകയും കോൺഫിഗർ ചെയ്യുകയും ചെയ്യാം
• നമുക്ക് ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് ഉണ്ടാക്കാം
• അതിലേക്ക് നോഡുകൾ കോൺഫിഗർ ചെയ്ത് ബന്ധിപ്പിക്കാം
• അവ തമ്മിലുള്ള നെറ്റ്‌വർക്ക് കണക്റ്റിവിറ്റി പരിശോധിക്കാം
• നെറ്റ്‌വർക്ക് കൺട്രോളറിന്റെ GUI-ലേക്കുള്ള ആക്‌സസ് നമുക്ക് പുറത്ത് നിന്ന് തടയാം

നെറ്റ്‌വർക്ക് കൺട്രോളർ

നേരത്തെ സൂചിപ്പിച്ചതുപോലെ, വെർച്വൽ നെറ്റ്‌വർക്കുകൾ സൃഷ്ടിക്കുന്നതിനും അവ നിയന്ത്രിക്കുന്നതിനും നോഡുകൾ ബന്ധിപ്പിക്കുന്നതിനും ഉപയോക്താവിന് ഒരു നെറ്റ്‌വർക്ക് കൺട്രോളർ ആവശ്യമാണ്, ഒരു ഗ്രാഫിക്കൽ ഇന്റർഫേസ് (GUI) രണ്ട് രൂപങ്ങളിൽ നിലവിലുണ്ട്:

സീറോടയർ GUI ഓപ്ഷനുകൾ

• ഡവലപ്പർ ZeroTier-ൽ നിന്നുള്ള ഒന്ന്, സൗജന്യം ഉൾപ്പെടെ നാല് സബ്‌സ്‌ക്രിപ്‌ഷൻ പ്ലാനുകളുള്ള ഒരു പൊതു ക്ലൗഡ് SaaS സൊല്യൂഷൻ ആയി ലഭ്യമാണ്, എന്നാൽ നിയന്ത്രിത ഉപകരണങ്ങളുടെ എണ്ണത്തിലും പിന്തുണ നിലയിലും പരിമിതമാണ്
• രണ്ടാമത്തേത് ഒരു സ്വതന്ത്ര ഡവലപ്പറിൽ നിന്നുള്ളതാണ്, ഇത് പ്രവർത്തനത്തിൽ കുറച്ച് ലളിതമാക്കിയിരിക്കുന്നു, എന്നാൽ പരിസരത്തോ ക്ലൗഡ് ഉറവിടങ്ങളിലോ ഉപയോഗിക്കുന്നതിന് ഒരു സ്വകാര്യ ഓപ്പൺ സോഴ്‌സ് പരിഹാരമായി ലഭ്യമാണ്.

എന്റെ പരിശീലനത്തിൽ, ഞാൻ രണ്ടും ഉപയോഗിച്ചു, അതിന്റെ ഫലമായി ഞാൻ രണ്ടാമത്തേതിൽ സ്ഥിരതാമസമാക്കി. ഡെവലപ്പറുടെ മുന്നറിയിപ്പുകളാണ് ഇതിന് കാരണം.

“നെറ്റ്‌വർക്ക് കൺട്രോളറുകൾ സീറോടയർ വെർച്വൽ നെറ്റ്‌വർക്കുകളുടെ സർട്ടിഫിക്കേഷൻ അതോറിറ്റികളായി പ്രവർത്തിക്കുന്നു. കൺട്രോളർ രഹസ്യ കീകൾ അടങ്ങിയ ഫയലുകൾ ശ്രദ്ധാപൂർവ്വം സംരക്ഷിക്കുകയും സുരക്ഷിതമായി ആർക്കൈവ് ചെയ്യുകയും വേണം. അവരുടെ വിട്ടുവീഴ്ച അനധികൃത നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷനുകൾ സൃഷ്ടിക്കാൻ അനധികൃത ആക്രമണകാരികളെ അനുവദിക്കുന്നു, കൂടാതെ അവരുടെ നഷ്ടം നെറ്റ്‌വർക്ക് നിയന്ത്രിക്കാനും നിയന്ത്രിക്കാനുമുള്ള കഴിവ് നഷ്‌ടപ്പെടുത്തുകയും അത് ഫലപ്രദമായി ഉപയോഗശൂന്യമാക്കുകയും ചെയ്യുന്നു."

→ ഡോക്യുമെന്റേഷനിലേക്കുള്ള ലിങ്ക്

കൂടാതെ, നിങ്ങളുടെ സ്വന്തം സൈബർ സുരക്ഷാ ഭ്രാന്തിന്റെ അടയാളങ്ങളും :) 

• ചെബർനെറ്റ് വന്നാലും, എന്റെ നെറ്റ്‌വർക്ക് കൺട്രോളറിലേക്ക് എനിക്ക് ഇപ്പോഴും ആക്‌സസ് ഉണ്ടായിരിക്കണം;
• ഞാൻ മാത്രമേ നെറ്റ്‌വർക്ക് കൺട്രോളർ ഉപയോഗിക്കാവൂ. ആവശ്യമെങ്കിൽ, നിങ്ങളുടെ അംഗീകൃത പ്രതിനിധികൾക്ക് പ്രവേശനം നൽകുക;
• പുറത്ത് നിന്ന് നെറ്റ്‌വർക്ക് കൺട്രോളറിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കുന്നത് സാധ്യമായിരിക്കണം.

ഈ ലേഖനത്തിൽ, ഒരു നെറ്റ്‌വർക്ക് കൺട്രോളറും അതിനുള്ള ജിയുഐയും ഓൺ-പ്രെമൈസ് ഫിസിക്കൽ അല്ലെങ്കിൽ വെർച്വൽ റിസോഴ്‌സുകളിൽ എങ്ങനെ വിന്യസിക്കാം എന്നതിനെക്കുറിച്ച് പ്രത്യേകം ചിന്തിക്കുന്നതിൽ ഞാൻ കാര്യമായൊന്നും കാണുന്നില്ല. കൂടാതെ ഇതിന് 3 കാരണങ്ങളുണ്ട്: 

• ആസൂത്രണം ചെയ്തതിലും കൂടുതൽ കത്തുകൾ ഉണ്ടാകും
• ഇതിനെക്കുറിച്ച് ഇതിനകം പറഞ്ഞു GUI ഡെവലപ്പർ GitHab-ൽ
• ലേഖനത്തിന്റെ വിഷയം മറ്റെന്തിനെക്കുറിച്ചാണ്

അതിനാൽ, ഏറ്റവും കുറഞ്ഞ പ്രതിരോധത്തിന്റെ പാത തിരഞ്ഞെടുക്കുമ്പോൾ, വിഡിഎസ് അടിസ്ഥാനമാക്കിയുള്ള ഒരു ജിയുഐ ഉള്ള ഒരു നെറ്റ്‌വർക്ക് കൺട്രോളർ ഞാൻ ഈ സ്റ്റോറിയിൽ ഉപയോഗിക്കും. ടെംപ്ലേറ്റിൽ നിന്ന്, RuVDS-ൽ നിന്നുള്ള എന്റെ സഹപ്രവർത്തകർ ദയയോടെ വികസിപ്പിച്ചത്.

ആദ്യ ക്രമീകരണം

നിർദ്ദിഷ്ട ടെംപ്ലേറ്റിൽ നിന്ന് ഒരു സെർവർ സൃഷ്‌ടിച്ചതിന് ശേഷം, https://:3443 ആക്‌സസ് ചെയ്‌ത് ഒരു ബ്രൗസറിലൂടെ ഉപയോക്താവ് വെബ്-GUI കൺട്രോളറിലേക്ക് ആക്‌സസ് നേടുന്നു.

ഡിഫോൾട്ടായി, സെർവറിൽ ഇതിനകം തന്നെ മുൻകൂട്ടി തയ്യാറാക്കിയ സ്വയം ഒപ്പിട്ട TLS/SSL സർട്ടിഫിക്കറ്റ് അടങ്ങിയിരിക്കുന്നു. ഇത് എനിക്ക് മതിയായതാണ്, കാരണം ഞാൻ ഇതിലേക്കുള്ള പ്രവേശനം പുറത്ത് നിന്ന് തടയുന്നു. മറ്റ് തരത്തിലുള്ള സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്നവർക്ക്, ഉണ്ട് ഇന്സ്റ്റല്ലേഷന് നിര്ദ്ദേശങ്ങള് GUI ഡെവലപ്പർ GitHab-ൽ.

ഉപയോക്താവ് ആദ്യമായി ലോഗിൻ ചെയ്യുമ്പോൾ ലോഗിൻ സ്ഥിര ലോഗിൻ, പാസ്‌വേഡ് എന്നിവയോടൊപ്പം - അഡ്മിൻ и പാസ്വേഡ്:

സ്ഥിരസ്ഥിതി പാസ്‌വേഡ് ഇഷ്‌ടാനുസൃതമായി മാറ്റാൻ ഇത് നിർദ്ദേശിക്കുന്നു

ഞാൻ ഇത് കുറച്ച് വ്യത്യസ്തമായി ചെയ്യുന്നു - നിലവിലുള്ള ഒരു ഉപയോക്താവിന്റെ പാസ്‌വേഡ് ഞാൻ മാറ്റില്ല, പക്ഷേ പുതിയൊരെണ്ണം സൃഷ്ടിക്കുക - ഉപയോക്താവിനെ സൃഷ്ടിക്കുക.

ഞാൻ പുതിയ ഉപയോക്താവിന്റെ പേര് സജ്ജീകരിച്ചു - ഉപയോക്തൃനാമം:
ഞാൻ ഒരു പുതിയ പാസ്‌വേഡ് സജ്ജീകരിച്ചു - പുതിയ പാസ്‌വേഡ് നൽകുക: 
ഞാൻ പുതിയ പാസ്‌വേഡ് സ്ഥിരീകരിക്കുന്നു - വീണ്ടും പാസ്സ് വേഡ് നല്കുക:

നിങ്ങൾ നൽകുന്ന പ്രതീകങ്ങൾ കേസ് സെൻസിറ്റീവ് ആണ് - ശ്രദ്ധിക്കുക!

അടുത്ത ലോഗിൻ ചെയ്യുമ്പോൾ പാസ്‌വേഡ് മാറ്റം സ്ഥിരീകരിക്കുന്നതിനുള്ള ചെക്ക്ബോക്സ് - അടുത്ത ലോഗിൻ ചെയ്യുമ്പോൾ പാസ്‌വേഡ് മാറ്റുക: ഞാൻ ആഘോഷിക്കാറില്ല. 

നൽകിയ ഡാറ്റ സ്ഥിരീകരിക്കാൻ, അമർത്തുക പാസ്വേഡ് സജ്ജമാക്കുക:

തുടർന്ന്: ഞാൻ വീണ്ടും ലോഗിൻ ചെയ്യുന്നു - പുറത്തിറങ്ങുക / ലോഗിൻ, ഇതിനകം തന്നെ പുതിയ ഉപയോക്താവിന്റെ ക്രെഡൻഷ്യലുകൾക്ക് കീഴിലാണ്:

അടുത്തതായി, ഞാൻ ഉപയോക്താക്കളുടെ ടാബിലേക്ക് പോകുന്നു - ഉപയോക്താക്കൾ കൂടാതെ ഉപയോക്താവിനെ ഇല്ലാതാക്കുക അഡ്മിൻഅവന്റെ പേരിന്റെ ഇടതുവശത്തായി സ്ഥിതിചെയ്യുന്ന ട്രാഷ് ക്യാൻ ഐക്കണിൽ ക്ലിക്ക് ചെയ്യുക.

ഭാവിയിൽ, ഉപയോക്താവിന്റെ പേരിലോ സെറ്റ് ചെയ്ത പാസ്‌വേഡിലോ ക്ലിക്കുചെയ്‌ത് നിങ്ങൾക്ക് അവന്റെ പാസ്‌വേഡ് മാറ്റാനാകും.

ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് സൃഷ്ടിക്കുന്നു

ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് സൃഷ്‌ടിക്കുന്നതിന്, ഉപയോക്താവ് ടാബിലേക്ക് പോകേണ്ടതുണ്ട് നെറ്റ്‌വർക്ക് ചേർക്കുക. പോയിന്റിൽ നിന്ന് ഉപയോക്താവ് ഇത് പേജിലൂടെ ചെയ്യാം വീട് — Web-GUI-യുടെ പ്രധാന പേജ്, ഈ നെറ്റ്‌വർക്ക് കൺട്രോളറിന്റെ സീറോടയർ വിലാസം പ്രദർശിപ്പിക്കുകയും അതിലൂടെ സൃഷ്‌ടിച്ച നെറ്റ്‌വർക്കുകളുടെ ലിസ്റ്റിനായുള്ള പേജിലേക്കുള്ള ഒരു ലിങ്ക് അടങ്ങിയിരിക്കുകയും ചെയ്യുന്നു.

പേജിൽ നെറ്റ്‌വർക്ക് ചേർക്കുക ഉപയോക്താവ് പുതുതായി സൃഷ്ടിച്ച നെറ്റ്‌വർക്കിന് ഒരു പേര് നൽകുന്നു.

ഇൻപുട്ട് ഡാറ്റ പ്രയോഗിക്കുമ്പോൾ - നെറ്റ്‌വർക്ക് സൃഷ്‌ടിക്കുക നെറ്റ്‌വർക്കുകളുടെ ഒരു ലിസ്റ്റ് ഉള്ള ഒരു പേജിലേക്ക് ഉപയോക്താവിനെ കൊണ്ടുപോകുന്നു, അതിൽ ഇവ ഉൾപ്പെടുന്നു: 

ശൃംഖലയുടെ പേര് - ഒരു ലിങ്കിന്റെ രൂപത്തിൽ നെറ്റ്‌വർക്കിന്റെ പേര്, നിങ്ങൾ അതിൽ ക്ലിക്കുചെയ്യുമ്പോൾ നിങ്ങൾക്ക് അത് മാറ്റാനാകും 
നെറ്റ്‌വർക്ക് ഐഡി - നെറ്റ്‌വർക്ക് ഐഡന്റിഫയർ
വിശദമായി — വിശദമായ നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകളുള്ള ഒരു പേജിലേക്കുള്ള ലിങ്ക്
എളുപ്പമുള്ള സജ്ജീകരണം — എളുപ്പമുള്ള സജ്ജീകരണത്തിനായി പേജിലേക്കുള്ള ലിങ്ക്
അംഗങ്ങൾ - നോഡ് മാനേജ്മെന്റ് പേജിലേക്കുള്ള ലിങ്ക്

കൂടുതൽ സജ്ജീകരണത്തിനായി ലിങ്ക് പിന്തുടരുക എളുപ്പമുള്ള സജ്ജീകരണം. തുറക്കുന്ന പേജിൽ, സൃഷ്ടിക്കുന്ന നെറ്റ്‌വർക്കിനായി ഉപയോക്താവ് IPv4 വിലാസങ്ങളുടെ ഒരു ശ്രേണി വ്യക്തമാക്കുന്നു. ഒരു ബട്ടൺ അമർത്തിയാൽ ഇത് സ്വയമേവ ചെയ്യാനാകും നെറ്റ്‌വർക്ക് വിലാസം സൃഷ്ടിക്കുക അല്ലെങ്കിൽ ഉചിതമായ ഫീൽഡിൽ നെറ്റ്‌വർക്ക് നെറ്റ്‌വർക്ക് മാസ്‌ക് നൽകിക്കൊണ്ട് സ്വമേധയാ CIDR.

വിജയകരമായ ഡാറ്റ എൻട്രി സ്ഥിരീകരിക്കുമ്പോൾ, നിങ്ങൾ ബാക്ക് ബട്ടൺ ഉപയോഗിച്ച് നെറ്റ്‌വർക്കുകളുടെ ലിസ്റ്റ് ഉള്ള പേജിലേക്ക് മടങ്ങണം. ഈ ഘട്ടത്തിൽ, അടിസ്ഥാന നെറ്റ്‌വർക്ക് സജ്ജീകരണം പൂർത്തിയായതായി കണക്കാക്കാം.

നെറ്റ്‌വർക്ക് നോഡുകൾ ബന്ധിപ്പിക്കുന്നു

1. ആദ്യം, ഉപയോക്താവ് നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യാൻ ആഗ്രഹിക്കുന്ന നോഡിൽ ZeroTier One സേവനം ഇൻസ്റ്റാൾ ചെയ്തിരിക്കണം.

   എന്താണ് സീറോടയർ വൺ?സീറോടയർ ഒന്ന് ലാപ്‌ടോപ്പുകൾ, ഡെസ്‌ക്‌ടോപ്പുകൾ, സെർവറുകൾ, വെർച്വൽ മെഷീനുകൾ, കണ്ടെയ്‌നറുകൾ എന്നിവയിൽ പ്രവർത്തിക്കുന്ന ഒരു സേവനമാണ്, അത് ഒരു വിപിഎൻ ക്ലയന്റിനു സമാനമായ ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് പോർട്ട് വഴി ഒരു വെർച്വൽ നെറ്റ്‌വർക്കിലേക്ക് കണക്ഷനുകൾ നൽകുന്നു. 

   സേവനം ഇൻസ്റ്റാൾ ചെയ്യുകയും ആരംഭിക്കുകയും ചെയ്തുകഴിഞ്ഞാൽ, നിങ്ങൾക്ക് അവയുടെ 16 അക്ക വിലാസങ്ങൾ ഉപയോഗിച്ച് വെർച്വൽ നെറ്റ്‌വർക്കുകളിലേക്ക് കണക്റ്റുചെയ്യാനാകും. ഓരോ നെറ്റ്‌വർക്കും സിസ്റ്റത്തിൽ ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് പോർട്ടായി ദൃശ്യമാകുന്നു, ഇത് ഒരു സാധാരണ ഇഥർനെറ്റ് പോർട്ട് പോലെ പ്രവർത്തിക്കുന്നു.
   വിതരണങ്ങളിലേക്കുള്ള ലിങ്കുകളും ഇൻസ്റ്റലേഷൻ കമാൻഡുകളും കണ്ടെത്താനാകും നിർമ്മാതാവിന്റെ പേജിൽ.

   അഡ്മിൻ/റൂട്ട് അവകാശങ്ങളുള്ള ഒരു കമാൻഡ് ലൈൻ ടെർമിനൽ (CLI) വഴി നിങ്ങൾക്ക് ഇൻസ്റ്റോൾ ചെയ്ത സേവനം നിയന്ത്രിക്കാനാകും. Windows/MacOS-ലും ഒരു ഗ്രാഫിക്കൽ ഇന്റർഫേസ് ഉപയോഗിക്കുന്നു. Android/iOS-ൽ GUI മാത്രം ഉപയോഗിക്കുന്നു.

2. സേവന ഇൻസ്റ്റാളേഷന്റെ വിജയം പരിശോധിക്കുന്നു:

   CLI:

   zerotier-cli status

   ഫലം: 

   200 info ebf416fac1 1.4.6 ONLINE
   ജിയുഐ:

   ആപ്ലിക്കേഷൻ പ്രവർത്തിക്കുന്നു എന്നതും അതിൽ നോഡ് വിലാസമുള്ള നോഡ് ഐഡിയുള്ള ഒരു വരിയുടെ സാന്നിധ്യവും.

3. നെറ്റ്‌വർക്കിലേക്ക് ഒരു നോഡ് ബന്ധിപ്പിക്കുന്നു:

   CLI:

   zerotier-cli join <Network ID>

   ഫലം: 

   200 join OK

   ജിയുഐ:

   വിൻഡോസ്: ഐക്കണിൽ റൈറ്റ് ക്ലിക്ക് ചെയ്യുക സീറോടയർ ഒന്ന് സിസ്റ്റം ട്രേയിൽ ഇനം തിരഞ്ഞെടുക്കുന്നു - നെറ്റ്‌വർക്കിൽ ചേരുക.

   
   macOS: ആപ്ലിക്കേഷൻ സമാരംഭിക്കുക സീറോടയർ ഒന്ന് ബാർ മെനുവിൽ, ഇതിനകം സമാരംഭിച്ചിട്ടില്ലെങ്കിൽ. ⏁ ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് തിരഞ്ഞെടുക്കുക നെറ്റ്‌വർക്കിൽ ചേരുക.

   Android/iOS: + (കൂടുതൽ ചിത്രം) ആപ്പിൽ

   
   ദൃശ്യമാകുന്ന ഫീൽഡിൽ, GUI-ൽ വ്യക്തമാക്കിയിട്ടുള്ള നെറ്റ്‌വർക്ക് കൺട്രോളർ നൽകുക നെറ്റ്‌വർക്ക് ഐഡി, അമർത്തുക നെറ്റ്‌വർക്കിൽ ചേരുക/ചേർക്കുക.

4. ഒരു ഹോസ്റ്റിന് ഒരു IP വിലാസം നൽകുന്നു
   ഇപ്പോൾ ഞങ്ങൾ നെറ്റ്‌വർക്ക് കൺട്രോളറിലേക്ക് മടങ്ങുകയും നെറ്റ്‌വർക്കുകളുടെ ലിസ്റ്റുള്ള പേജിൽ ലിങ്ക് പിന്തുടരുകയും ചെയ്യുന്നു അംഗങ്ങൾ. ഇതിന് സമാനമായ ഒരു ചിത്രം നിങ്ങൾ സ്ക്രീനിൽ കാണുകയാണെങ്കിൽ, കണക്റ്റുചെയ്ത നോഡിൽ നിന്ന് നെറ്റ്‌വർക്കിലേക്കുള്ള കണക്ഷൻ സ്ഥിരീകരിക്കാൻ നിങ്ങളുടെ നെറ്റ്‌വർക്ക് കൺട്രോളറിന് ഒരു അഭ്യർത്ഥന ലഭിച്ചു എന്നാണ് അർത്ഥമാക്കുന്നത്.

   
   ഈ പേജിൽ ഞങ്ങൾ എല്ലാം ഇപ്പോൾ ഉള്ളതുപോലെ ഉപേക്ഷിച്ച് ലിങ്ക് പിന്തുടരുക ഐപി അസൈൻമെന്റ് നോഡിലേക്ക് ഒരു IP വിലാസം നൽകുന്നതിന് പേജിലേക്ക് പോകുക:

   
   വിലാസം നൽകിയ ശേഷം, ബട്ടൺ ക്ലിക്ക് ചെയ്യുക തിരിച്ച് ബന്ധിപ്പിച്ച നോഡുകളുടെ ലിസ്റ്റിന്റെ പേജിലേക്ക് തിരികെ പോയി പേര് സജ്ജമാക്കുക - അംഗത്തിന്റെ പേര് നെറ്റ്‌വർക്കിലെ നോഡിന് അംഗീകാരം നൽകുന്നതിന് ചെക്ക്ബോക്‌സ് പരിശോധിക്കുക - അംഗീകാരം. വഴിയിൽ, ഈ ചെക്ക്ബോക്സ് ഭാവിയിൽ ഹോസ്റ്റ് നെറ്റ്‌വർക്കിൽ നിന്ന് വിച്ഛേദിക്കുന്നതിനും / ബന്ധിപ്പിക്കുന്നതിനും വളരെ സൗകര്യപ്രദമായ കാര്യമാണ്.

   
   ബട്ടൺ ഉപയോഗിച്ച് മാറ്റങ്ങൾ സംരക്ഷിക്കുക ഉന്മേഷം വീണ്ടെടുക്കുക.

5. നെറ്റ്‌വർക്കിലേക്കുള്ള നോഡിന്റെ കണക്ഷൻ നില പരിശോധിക്കുന്നു:
   നോഡിൽ തന്നെ കണക്ഷൻ നില പരിശോധിക്കാൻ, പ്രവർത്തിപ്പിക്കുക:
   CLI:

   zerotier-cli listnetworks

   ഫലം:

   200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks 2da06088d9f863be My_1st_VLAN be:88:0c:cf:72:a1 OK PRIVATE ethernet_32774 10.10.10.2/24
   ജിയുഐ:

   നെറ്റ്‌വർക്ക് നില ശരിയായിരിക്കണം

   ശേഷിക്കുന്ന നോഡുകൾ ബന്ധിപ്പിക്കുന്നതിന്, ഓരോന്നിനും 1-5 പ്രവർത്തനങ്ങൾ ആവർത്തിക്കുക.

നോഡുകളുടെ നെറ്റ്‌വർക്ക് കണക്റ്റിവിറ്റി പരിശോധിക്കുന്നു

കമാൻഡ് പ്രവർത്തിപ്പിച്ചാണ് ഞാൻ ഇത് ചെയ്യുന്നത് പിംഗ് ഞാൻ ഇപ്പോൾ കൈകാര്യം ചെയ്യുന്ന നെറ്റ്‌വർക്കിലേക്ക് കണക്‌റ്റ് ചെയ്‌തിരിക്കുന്ന ഉപകരണത്തിൽ.

വെബ്-ജിയുഐ കൺട്രോളറിന്റെ സ്ക്രീൻഷോട്ടിൽ നിങ്ങൾക്ക് നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്തിരിക്കുന്ന മൂന്ന് നോഡുകൾ കാണാൻ കഴിയും:

1. ZTNCUI - 10.10.10.1 - RuVDS DC-കളിൽ ഒന്നിൽ GUI - VDS ഉള്ള എന്റെ നെറ്റ്‌വർക്ക് കൺട്രോളർ. സാധാരണ ജോലിക്ക് ഇത് നെറ്റ്‌വർക്കിലേക്ക് ചേർക്കേണ്ട ആവശ്യമില്ല, പക്ഷേ പുറത്ത് നിന്ന് വെബ് ഇന്റർഫേസിലേക്കുള്ള ആക്‌സസ് തടയാൻ ആഗ്രഹിക്കുന്നതിനാലാണ് ഞാൻ ഇത് ചെയ്തത്. ഇതിനെക്കുറിച്ച് കൂടുതൽ പിന്നീട്. 
2. MyComp - 10.10.10.2 - എന്റെ വർക്ക് കമ്പ്യൂട്ടർ ഒരു ഫിസിക്കൽ പിസി ആണ്
3. ബാക്കപ്പ് - 10.10.10.3 - മറ്റൊരു ഡിസിയിൽ വിഡിഎസ്.

അതിനാൽ, എന്റെ വർക്ക് കമ്പ്യൂട്ടറിൽ നിന്ന് കമാൻഡുകൾ ഉപയോഗിച്ച് മറ്റ് നോഡുകളുടെ ലഭ്യത ഞാൻ പരിശോധിക്കുന്നു:

ping 10.10.10.1

Pinging 10.10.10.1 with 32 bytes of data:
Reply from 10.10.10.1: bytes=32 time=14ms TTL=64
Reply from 10.10.10.1: bytes=32 time=4ms TTL=64
Reply from 10.10.10.1: bytes=32 time=7ms TTL=64
Reply from 10.10.10.1: bytes=32 time=2ms TTL=64

Ping statistics for 10.10.10.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 2ms, Maximum = 14ms, Average = 6ms

ping 10.10.10.3

Pinging 10.10.10.3 with 32 bytes of data:
Reply from 10.10.10.3: bytes=32 time=15ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64
Reply from 10.10.10.3: bytes=32 time=8ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64

Ping statistics for 10.10.10.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 4ms, Maximum = 15ms, Average = 7ms

നെറ്റ്‌വർക്കിലെ നോഡുകളുടെ ലഭ്യത പരിശോധിക്കുന്നതിന് ഉപയോക്താവിന് മറ്റ് ഉപകരണങ്ങൾ ഉപയോഗിക്കാനുള്ള അവകാശമുണ്ട്, ഇവ രണ്ടും OS-ൽ നിർമ്മിച്ചിരിക്കുന്നതും NMAP, അഡ്വാൻസ്ഡ് IP സ്കാനർ മുതലായവയുമാണ്.

നെറ്റ്‌വർക്ക് കൺട്രോളർ ജിയുഐയിലേക്കുള്ള ആക്‌സസ് ഞങ്ങൾ പുറത്ത് നിന്ന് മറയ്ക്കുന്നു.

പൊതുവേ, എന്റെ RuVDS സ്വകാര്യ അക്കൗണ്ടിലെ ഫയർവാൾ ഉപയോഗിച്ച് എന്റെ നെറ്റ്‌വർക്ക് കൺട്രോളർ സ്ഥിതി ചെയ്യുന്ന VDS-ലേക്കുള്ള അനധികൃത ആക്‌സസ് സാധ്യത കുറയ്ക്കാൻ എനിക്ക് കഴിയും. ഈ വിഷയം ഒരു പ്രത്യേക ലേഖനത്തിന് കൂടുതൽ സാധ്യതയുണ്ട്. അതിനാൽ, ഈ ലേഖനത്തിൽ ഞാൻ സൃഷ്ടിച്ച നെറ്റ്‌വർക്കിൽ നിന്ന് മാത്രം ജിയുഐ കൺട്രോളറിലേക്ക് എങ്ങനെ ആക്‌സസ് നൽകാമെന്ന് ഞാൻ ഇവിടെ കാണിക്കും.

ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ SSH വഴി കൺട്രോളർ സ്ഥിതിചെയ്യുന്ന VDS-ലേക്ക് കണക്റ്റുചെയ്യുകയും കമാൻഡ് ഉപയോഗിച്ച് കോൺഫിഗറേഷൻ ഫയൽ തുറക്കുകയും വേണം:

nano /opt/key-networks/ztncui/.env

തുറന്ന ഫയലിൽ, GUI തുറക്കുന്ന പോർട്ടിന്റെ വിലാസം അടങ്ങിയ “HTTPS_PORT=3443” എന്ന വരിക്ക് ശേഷം, GUI തുറക്കുന്ന വിലാസത്തിനൊപ്പം നിങ്ങൾ ഒരു അധിക വരി ചേർക്കേണ്ടതുണ്ട് - എന്റെ കാര്യത്തിൽ ഇത് HTTPS_HOST=10.10.10.1 ആണ്. .XNUMX. 

അടുത്തതായി ഞാൻ ഫയൽ സേവ് ചെയ്യും

Сtrl+C
Y
Enter 

കമാൻഡ് പ്രവർത്തിപ്പിക്കുക:

systemctl restart ztncui

അത്രയേയുള്ളൂ, ഇപ്പോൾ എന്റെ നെറ്റ്‌വർക്ക് കൺട്രോളറിന്റെ GUI നെറ്റ്‌വർക്ക് നോഡുകൾ 10.10.10.0.24-ന് മാത്രമേ ലഭ്യമാകൂ.

പകരം ഒരു നിഗമനത്തിൽ എന്ന 

ഇവിടെയാണ് സീറോടയർ അടിസ്ഥാനമാക്കിയുള്ള വെർച്വൽ നെറ്റ്‌വർക്കുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള പ്രായോഗിക ഗൈഡിന്റെ ആദ്യ ഭാഗം പൂർത്തിയാക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നത്. നിങ്ങളുടെ അഭിപ്രായങ്ങൾക്കായി ഞാൻ കാത്തിരിക്കുന്നു. 

അതിനിടയിൽ, അടുത്ത ഭാഗത്തിന്റെ പ്രസിദ്ധീകരണം വരെ സമയം ചെലവഴിക്കാൻ, അതിൽ ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് ഒരു ഫിസിക്കൽ ഒന്ന് എങ്ങനെ സംയോജിപ്പിക്കാം, ഒരു "റോഡ് വാരിയർ" മോഡ് എങ്ങനെ സംഘടിപ്പിക്കാം, മറ്റെന്തെങ്കിലും എന്നിവ ഞാൻ നിങ്ങളോട് പറയും, ശ്രമിക്കാൻ ഞാൻ നിർദ്ദേശിക്കുന്നു വിപണിയിൽ നിന്ന് VDS അടിസ്ഥാനമാക്കിയുള്ള GUI ഉള്ള ഒരു സ്വകാര്യ നെറ്റ്‌വർക്ക് കൺട്രോളർ ഉപയോഗിച്ച് നിങ്ങളുടെ സ്വന്തം വെർച്വൽ നെറ്റ്‌വർക്ക് സംഘടിപ്പിക്കുന്നു സൈറ്റ് RUVDS. മാത്രമല്ല, എല്ലാ പുതിയ ക്ലയന്റുകൾക്കും 3 ദിവസത്തെ സൗജന്യ ട്രയൽ കാലയളവ് ഉണ്ട്!

പി.എസ് അതെ! ഞാൻ ഏറെക്കുറെ മറന്നു! ഈ നോഡിന്റെ CLI-യിലെ ഒരു കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് നെറ്റ്‌വർക്കിൽ നിന്ന് ഒരു നോഡ് നീക്കംചെയ്യാം.

zerotier-cli leave <Network ID>

200 leave OK

അല്ലെങ്കിൽ നോഡിലെ ക്ലയന്റ് ജിയുഐയിലെ ഡിലീറ്റ് കമാൻഡ്.

-> ആമുഖം. സൈദ്ധാന്തിക ഭാഗം. പ്ലാനറ്റ് എർത്തിനായുള്ള സ്മാർട്ട് ഇഥർനെറ്റ് സ്വിച്ച്
-> വെർച്വൽ നെറ്റ്‌വർക്കുകൾ നിർമ്മിക്കുന്നതിനുള്ള ഒരു പ്രായോഗിക ഗൈഡ്. ഭാഗം 1
-> വെർച്വൽ നെറ്റ്‌വർക്കുകൾ നിർമ്മിക്കുന്നതിനുള്ള ഒരു പ്രായോഗിക ഗൈഡ്. ഭാഗം 2

അവലംബം: www.habr.com