🥇 ZeroTier द्वारा समर्थित. आभासी नेटवर्क तयार करण्यासाठी एक व्यावहारिक मार्गदर्शक. भाग २

लेखात वर्णन केलेल्या सिद्धांतावरून, ZeroTier बद्दलची कथा पुढे चालू ठेवणे “प्लॅनेट अर्थसाठी स्मार्ट इथरनेट स्विच", मी सराव करतो ज्यामध्ये:

चला खाजगी नेटवर्क कंट्रोलर तयार आणि कॉन्फिगर करू
चला व्हर्च्युअल नेटवर्क तयार करूया
चला कॉन्फिगर करू आणि नोड्स कनेक्ट करू
चला त्यांच्यातील नेटवर्क कनेक्टिव्हिटी तपासूया
बाहेरून नेटवर्क कंट्रोलरच्या GUI मध्ये प्रवेश अवरोधित करूया

नेटवर्क कंट्रोलर

आधी सांगितल्याप्रमाणे, आभासी नेटवर्क तयार करण्यासाठी, ते व्यवस्थापित करण्यासाठी, तसेच नोड्स कनेक्ट करण्यासाठी, वापरकर्त्यास नेटवर्क कंट्रोलर, ग्राफिकल इंटरफेस (GUI) आवश्यक आहे ज्यासाठी दोन स्वरूपात अस्तित्वात आहे:

ZeroTier GUI पर्याय

डेव्हलपर ZeroTier कडून एक, चार सबस्क्रिप्शन प्लॅनसह सार्वजनिक क्लाउड SaaS सोल्यूशन म्हणून उपलब्ध आहे, ज्यात विनामूल्य, परंतु व्यवस्थापित डिव्हाइसेसची संख्या आणि समर्थन पातळी मर्यादित आहे
दुसरा स्वतंत्र विकसकाकडून आहे, कार्यक्षमतेमध्ये काहीसा सरलीकृत आहे, परंतु ऑन-प्रिमाइस किंवा क्लाउड संसाधनांवर वापरण्यासाठी खाजगी मुक्त स्त्रोत उपाय म्हणून उपलब्ध आहे.

माझ्या सराव मध्ये, मी दोन्ही वापरले आणि परिणामी, मी शेवटी दुसऱ्यावर स्थायिक झालो. याचे कारण विकासकाचे इशारे होते.

“नेटवर्क कंट्रोलर्स ZeroTier आभासी नेटवर्कसाठी प्रमाणन अधिकारी म्हणून काम करतात. कंट्रोलर सीक्रेट की असलेल्या फाइल्स काळजीपूर्वक संरक्षित आणि सुरक्षितपणे संग्रहित केल्या पाहिजेत. त्यांची तडजोड अनधिकृत हल्लेखोरांना फसव्या नेटवर्क कॉन्फिगरेशन तयार करण्यास अनुमती देते आणि त्यांच्या नुकसानामुळे नेटवर्क नियंत्रित आणि व्यवस्थापित करण्याची क्षमता गमावली जाते आणि प्रभावीपणे ते निरुपयोगी बनते."

→ दस्तऐवजीकरणाची लिंक

आणि तसेच, तुमच्या स्वतःच्या सायबरसुरक्षा पॅरानोईयाची चिन्हे :)

जरी Cheburnet आले तरीही, मला माझ्या नेटवर्क कंट्रोलरमध्ये प्रवेश असणे आवश्यक आहे;
फक्त मी नेटवर्क कंट्रोलर वापरला पाहिजे. आवश्यक असल्यास, आपल्या अधिकृत प्रतिनिधींना प्रवेश प्रदान करणे;
बाहेरून नेटवर्क कंट्रोलरवर प्रवेश प्रतिबंधित करणे शक्य असावे.

या लेखात, ऑन-प्रिमाइस फिजिकल किंवा व्हर्च्युअल रिसोर्सेसवर नेटवर्क कंट्रोलर आणि GUI कसे उपयोजित करावे याबद्दल स्वतंत्रपणे विचार करण्यात मला फारसा मुद्दा दिसत नाही. आणि याची 3 कारणे देखील आहेत:

नियोजित पेक्षा अधिक अक्षरे असतील
याबद्दल आधीच सांगितले GUI विकसक GitHab वर
लेखाचा विषय दुसर्‍या गोष्टीबद्दल आहे

म्हणून, कमीत कमी प्रतिकाराचा मार्ग निवडताना, मी या कथेमध्ये VDS वर आधारित GUI सह नेटवर्क कंट्रोलर वापरेन, ज्याने तयार केले आहे टेम्पलेट पासून, कृपया RuVDS मधील माझ्या सहकाऱ्यांनी विकसित केले आहे.

प्राथमिक आस्थापना

निर्दिष्ट टेम्प्लेटमधून सर्व्हर तयार केल्यानंतर, वापरकर्ता ब्राउझरद्वारे https://:3443 वर प्रवेश करून वेब-GUI कंट्रोलरमध्ये प्रवेश मिळवतो.

डीफॉल्टनुसार, सर्व्हरमध्ये आधीपासून तयार केलेले स्व-स्वाक्षरी केलेले TLS/SSL प्रमाणपत्र आहे. हे माझ्यासाठी पुरेसे आहे, कारण मी बाहेरून प्रवेश अवरोधित करतो. ज्यांना इतर प्रकारची प्रमाणपत्रे वापरायची आहेत त्यांच्यासाठी आहे स्थापना सूचना GUI विकसक GitHab वर.

जेव्हा वापरकर्ता प्रथमच लॉग इन करतो लॉगिन करा डीफॉल्ट लॉगिन आणि पासवर्डसह - प्रशासन и पासवर्ड:

हे डीफॉल्ट पासवर्ड बदलून सानुकूल करण्यासाठी सुचवते

मी ते थोडे वेगळे करतो - मी विद्यमान वापरकर्त्याचा पासवर्ड बदलत नाही, परंतु नवीन तयार करतो - वापरकर्ता तयार करा.

मी नवीन वापरकर्त्याचे नाव सेट केले - वापरकर्तानाव:
मी नवीन पासवर्ड सेट केला आहे - नवीन पासवर्ड टाका:
मी नवीन पासवर्डची पुष्टी करतो - संकेतशब्द पुन्हा प्रविष्ट करा:

तुम्ही एंटर केलेले वर्ण केस संवेदनशील आहेत - सावध रहा!

पुढील लॉगिनवर पासवर्ड बदलाची पुष्टी करण्यासाठी चेकबॉक्स - पुढील लॉगिनवर पासवर्ड बदला: मी साजरा करत नाही.

प्रविष्ट केलेल्या डेटाची पुष्टी करण्यासाठी, दाबा संकेतशब्द सेट करा:

मग: मी पुन्हा लॉगिन - बाहेर पडणे / लॉगिन करा, आधीच नवीन वापरकर्त्याच्या क्रेडेन्शियल्स अंतर्गत:

पुढे, मी वापरकर्त्यांच्या टॅबवर जातो - वापरकर्ते आणि वापरकर्ता हटवा प्रशासनत्याच्या नावाच्या डावीकडे असलेल्या ट्रॅश कॅन चिन्हावर क्लिक करून.

भविष्यात, तुम्ही वापरकर्त्याचा पासवर्ड त्याच्या नावावर किंवा सेट केलेल्या पासवर्डवर क्लिक करून बदलू शकता.

आभासी नेटवर्क तयार करणे

आभासी नेटवर्क तयार करण्यासाठी, वापरकर्त्याला टॅबवर जाण्याची आवश्यकता आहे नेटवर्क जोडा. बिंदू पासून वापरकर्ता हे पृष्ठाद्वारे केले जाऊ शकते होम पेज — Web-GUI चे मुख्य पृष्ठ, जे या नेटवर्क कंट्रोलरचा ZeroTier पत्ता प्रदर्शित करते आणि त्याद्वारे तयार केलेल्या नेटवर्कच्या सूचीसाठी पृष्ठाची लिंक समाविष्ट करते.

पानावर नेटवर्क जोडा वापरकर्ता नव्याने तयार केलेल्या नेटवर्कला नाव नियुक्त करतो.

इनपुट डेटा लागू करताना - नेटवर्क तयार करा वापरकर्त्यास नेटवर्कच्या सूचीसह पृष्ठावर नेले जाते, ज्यामध्ये हे समाविष्ट आहे:

नेटवर्क नाव — दुव्याच्या स्वरूपात नेटवर्कचे नाव, जेव्हा तुम्ही त्यावर क्लिक करता तेव्हा तुम्ही ते बदलू शकता
नेटवर्क आयडी - नेटवर्क ओळखकर्ता
तपशील — तपशीलवार नेटवर्क पॅरामीटर्ससह पृष्ठाशी दुवा
सोपे सेटअप - सुलभ सेटअपसाठी पृष्ठाशी दुवा
सदस्य — नोड व्यवस्थापन पृष्ठाशी दुवा

पुढील सेटअपसाठी दुव्याचे अनुसरण करा सोपे सेटअप. उघडलेल्या पृष्ठावर, वापरकर्ता तयार होत असलेल्या नेटवर्कसाठी IPv4 पत्त्यांची श्रेणी निर्दिष्ट करतो. हे एक बटण दाबून स्वयंचलितपणे केले जाऊ शकते नेटवर्क पत्ता व्युत्पन्न करा किंवा योग्य फील्डमध्ये नेटवर्क नेटवर्क मास्क प्रविष्ट करून व्यक्तिचलितपणे CIDR.

यशस्वी डेटा एंट्रीची पुष्टी करताना, तुम्ही बॅक बटण वापरून नेटवर्कच्या सूचीसह पृष्ठावर परत यावे. या टप्प्यावर, मूलभूत नेटवर्क सेटअप पूर्ण मानले जाऊ शकते.

नेटवर्क नोड्स कनेक्ट करत आहे

प्रथम, वापरकर्ता नेटवर्कशी कनेक्ट करू इच्छित असलेल्या नोडवर ZeroTier One सेवा स्थापित करणे आवश्यक आहे.
ZeroTier One म्हणजे काय?ZeroTier One ही लॅपटॉप, डेस्कटॉप, सर्व्हर, व्हर्च्युअल मशीन आणि कंटेनरवर चालणारी सेवा आहे जी व्हीपीएन क्लायंटप्रमाणेच व्हर्च्युअल नेटवर्क पोर्टद्वारे व्हर्च्युअल नेटवर्कला कनेक्शन प्रदान करते.

एकदा सेवा स्थापित आणि सुरू झाल्यानंतर, आपण त्यांचे 16-अंकी पत्ते वापरून आभासी नेटवर्कशी कनेक्ट करू शकता. प्रत्येक नेटवर्क सिस्टीमवर वर्च्युअल नेटवर्क पोर्ट म्हणून दिसते, जे नियमित इथरनेट पोर्टप्रमाणेच वागते.
वितरणाचे दुवे, तसेच स्थापना आदेश, आढळू शकतात निर्मात्याच्या पृष्ठावर.

तुम्ही प्रशासक/मूळ अधिकारांसह कमांड लाइन टर्मिनल (CLI) द्वारे स्थापित सेवा व्यवस्थापित करू शकता. Windows/MacOS वर देखील ग्राफिकल इंटरफेस वापरत आहे. फक्त GUI वापरून Android/iOS मध्ये.
सेवा स्थापनेचे यश तपासत आहे:
CLI:
```
zerotier-cli status
```
निकाल:

200 info ebf416fac1 1.4.6 ONLINE
जीयूआयः

अनुप्रयोग चालू आहे आणि त्यात नोड पत्त्यासह नोड आयडी असलेल्या ओळीची उपस्थिती ही वस्तुस्थिती आहे.
नेटवर्कशी नोड कनेक्ट करणे:
CLI:
```
zerotier-cli join <Network ID>
```
निकाल:

200 join OK

जीयूआयः

Windows: चिन्हावर उजवे-क्लिक करा ZeroTier One सिस्टम ट्रेमध्ये आणि आयटम निवडणे - नेटवर्कमध्ये सामील व्हा.

macOS: अनुप्रयोग लाँच करा ZeroTier One बार मेनूमध्ये, जर आधीच लॉन्च केले नसेल तर. ⏁ चिन्हावर क्लिक करा आणि निवडा नेटवर्कमध्ये सामील व्हा.

Android/iOS: अॅपमध्ये + (अधिक प्रतिमा).

दिसत असलेल्या फील्डमध्ये, GUI मध्ये निर्दिष्ट केलेले नेटवर्क कंट्रोलर प्रविष्ट करा नेटवर्क आयडी, आणि दाबा नेटवर्कमध्ये सामील व्हा/जोडा.
होस्टला IP पत्ता नियुक्त करणे
आता आम्ही नेटवर्क कंट्रोलरवर परत येतो आणि नेटवर्कच्या सूचीसह पृष्ठावर दुव्याचे अनुसरण करतो सदस्य. तुम्हाला स्क्रीनवर यासारखे चित्र दिसल्यास, याचा अर्थ तुमच्या नेटवर्क कंट्रोलरला कनेक्टेड नोडवरून नेटवर्कशी कनेक्शनची पुष्टी करण्यासाठी विनंती प्राप्त झाली आहे.

या पृष्‍ठावर आम्‍ही सध्‍यासाठी सर्व काही जसे आहे तसे सोडतो आणि दुव्याचे अनुसरण करतो आयपी असाइनमेंट नोडला IP पत्ता नियुक्त करण्यासाठी पृष्ठावर जा:

पत्ता नियुक्त केल्यानंतर, बटणावर क्लिक करा परत कनेक्ट केलेल्या नोड्सच्या सूचीच्या पृष्ठावर परत या आणि नाव सेट करा - सदस्याचे नाव आणि नेटवर्कवरील नोड अधिकृत करण्यासाठी चेकबॉक्स चेक करा - अधिकृत. तसे, हा चेकबॉक्स भविष्यात होस्ट नेटवर्कवरून डिस्कनेक्ट/कनेक्ट करण्यासाठी अतिशय सोयीस्कर गोष्ट आहे.

बटण वापरून बदल जतन करा रिफ्रेश.
नेटवर्कशी नोडची कनेक्शन स्थिती तपासत आहे:
नोडवरच कनेक्शन स्थिती तपासण्यासाठी, चालवा:
CLI:
```
zerotier-cli listnetworks
```
निकाल:

200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips> 200 listnetworks 2da06088d9f863be My_1st_VLAN be:88:0c:cf:72:a1 OK PRIVATE ethernet_32774 10.10.10.2/24
जीयूआयः

नेटवर्क स्थिती ठीक असावी

उर्वरित नोड्स कनेक्ट करण्यासाठी, प्रत्येकासाठी 1-5 ऑपरेशन्स पुन्हा करा.

नोड्सची नेटवर्क कनेक्टिव्हिटी तपासत आहे

मी कमांड चालवून हे करतो पिंग मी सध्या व्यवस्थापित करत असलेल्या नेटवर्कशी कनेक्ट केलेल्या डिव्हाइसवर.

वेब-जीयूआय कंट्रोलरच्या स्क्रीनशॉटमध्ये आपण नेटवर्कशी कनेक्ट केलेले तीन नोड पाहू शकता:

ZTNCUI - 10.10.10.1 - RuVDS DCs पैकी एकामध्ये GUI - VDS सह माझे नेटवर्क कंट्रोलर. सामान्य कार्यासाठी ते नेटवर्कमध्ये जोडण्याची आवश्यकता नाही, परंतु मी हे केले कारण मला बाहेरून वेब इंटरफेसवर प्रवेश अवरोधित करायचा आहे. याबद्दल अधिक नंतर.
MyComp - 10.10.10.2 - माझा कामाचा संगणक एक भौतिक पीसी आहे
बॅकअप - 10.10.10.3 - दुसर्या DC मध्ये VDS.

म्हणून, माझ्या कामाच्या संगणकावरून मी आदेशांसह इतर नोड्सची उपलब्धता तपासतो:

ping 10.10.10.1

Pinging 10.10.10.1 with 32 bytes of data: Reply from 10.10.10.1: bytes=32 time=14ms TTL=64 Reply from 10.10.10.1: bytes=32 time=4ms TTL=64 Reply from 10.10.10.1: bytes=32 time=7ms TTL=64 Reply from 10.10.10.1: bytes=32 time=2ms TTL=64

Ping statistics for 10.10.10.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 2ms, Maximum = 14ms, Average = 6ms

ping 10.10.10.3

Pinging 10.10.10.3 with 32 bytes of data: Reply from 10.10.10.3: bytes=32 time=15ms TTL=64 Reply from 10.10.10.3: bytes=32 time=4ms TTL=64 Reply from 10.10.10.3: bytes=32 time=8ms TTL=64 Reply from 10.10.10.3: bytes=32 time=4ms TTL=64

Ping statistics for 10.10.10.3: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 4ms, Maximum = 15ms, Average = 7ms

वापरकर्त्यास नेटवर्कवरील नोड्सची उपलब्धता तपासण्यासाठी इतर साधने वापरण्याचा अधिकार आहे, दोन्ही OS मध्ये अंतर्भूत आहेत आणि जसे की NMAP, Advanced IP Scanner, इ.

आम्ही नेटवर्क कंट्रोलर GUI चा प्रवेश बाहेरून लपवतो.

सर्वसाधारणपणे, मी माझ्या RuVDS वैयक्तिक खात्यातील फायरवॉल वापरून ज्या VDS वर माझे नेटवर्क कंट्रोलर स्थित आहे त्यामध्ये अनधिकृत प्रवेशाची शक्यता कमी करू शकतो. हा विषय वेगळ्या लेखासाठी अधिक शक्यता आहे. म्हणून, मी या लेखात तयार केलेल्या नेटवर्कवरून केवळ GUI कंट्रोलरमध्ये प्रवेश कसा प्रदान करायचा हे मी येथे दर्शवितो.

हे करण्यासाठी, तुम्हाला SSH द्वारे VDS शी कनेक्ट करणे आवश्यक आहे ज्यावर नियंत्रक स्थित आहे आणि कमांड वापरून कॉन्फिगरेशन फाइल उघडा:

nano /opt/key-networks/ztncui/.env

उघडलेल्या फाईलमध्ये, जीयूआय उघडेल त्या पोर्टचा पत्ता असलेली “HTTPS_PORT=3443” या ओळीनंतर, तुम्हाला जीयूआय उघडेल त्या पत्त्यासह अतिरिक्त ओळ जोडणे आवश्यक आहे - माझ्या बाबतीत ती HTTPS_HOST=10.10.10.1 आहे. .XNUMX.

पुढे मी फाईल सेव्ह करेन

Сtrl+C Y Enter

आणि कमांड चालवा:

systemctl restart ztncui

आणि तेच आहे, आता माझ्या नेटवर्क कंट्रोलरचा GUI फक्त नेटवर्क नोड्स 10.10.10.0.24 साठी उपलब्ध आहे.

त्याऐवजी एक निष्कर्ष

ZeroTier वर आधारित व्हर्च्युअल नेटवर्क तयार करण्यासाठी मला व्यावहारिक मार्गदर्शकाचा पहिला भाग इथेच संपवायचा आहे. मी तुमच्या टिप्पण्यांसाठी उत्सुक आहे.

दरम्यान, पुढील भागाच्या प्रकाशनापर्यंत वेळ घालवण्यासाठी, ज्यामध्ये मी तुम्हाला व्हर्च्युअल नेटवर्कला भौतिक नेटवर्कसह कसे एकत्र करावे, "रोड वॉरियर" मोड कसे आयोजित करावे आणि आणखी काहीतरी सांगेन, मी तुम्हाला प्रयत्न करण्याचा सल्ला देतो. वर मार्केटप्लेसवरून VDS वर आधारित GUI सह खाजगी नेटवर्क कंट्रोलर वापरून तुमचे स्वतःचे आभासी नेटवर्क आयोजित करणे साइट RUVDS. शिवाय, सर्व नवीन क्लायंटसाठी 3 दिवसांचा विनामूल्य चाचणी कालावधी आहे!

PS होय! मी जवळजवळ विसरलो! तुम्ही या नोडच्या CLI मधील कमांड वापरून नेटवर्कमधून नोड काढू शकता.

zerotier-cli leave <Network ID>

200 leave OK

किंवा नोडवरील क्लायंट GUI मधील डिलीट कमांड.

-> परिचय. सैद्धांतिक भाग. प्लॅनेट अर्थसाठी स्मार्ट इथरनेट स्विच
-> आभासी नेटवर्क तयार करण्यासाठी एक व्यावहारिक मार्गदर्शक. भाग 1
-> आभासी नेटवर्क तयार करण्यासाठी एक व्यावहारिक मार्गदर्शक. भाग 2

स्त्रोत: www.habr.com

ZeroTier द्वारा समर्थित. आभासी नेटवर्क तयार करण्यासाठी एक व्यावहारिक मार्गदर्शक. भाग 1