ZeroTier द्वारा संचालित। भर्चुअल नेटवर्कहरू निर्माण गर्न व्यावहारिक गाइड। भाग 1

ZeroTier को बारेमा कथा जारी राख्दै, लेखमा उल्लिखित सिद्धान्तबाट "ग्रह पृथ्वीको लागि स्मार्ट इथरनेट स्विच", म अभ्यास गर्न जान्छु जसमा:

• एक निजी नेटवर्क नियन्त्रक सिर्जना र कन्फिगर गरौं
• भर्चुअल नेटवर्क बनाऔं
• कन्फिगर गरौं र यसमा नोडहरू जडान गरौं
• तिनीहरू बीचको नेटवर्क जडान जाँच गरौं
• बाहिरबाट नेटवर्क नियन्त्रकको GUI मा पहुँच रोकौं

नेटवर्क नियन्त्रक

पहिले उल्लेख गरिए अनुसार, भर्चुअल नेटवर्कहरू सिर्जना गर्न, तिनीहरूलाई व्यवस्थापन गर्न, साथै नोडहरू जडान गर्न, प्रयोगकर्तालाई नेटवर्क नियन्त्रक, ग्राफिकल इन्टरफेस (GUI) चाहिन्छ जसको लागि दुई रूपहरूमा अवस्थित छ:

ZeroTier GUI विकल्पहरू

• विकासकर्ता ZeroTier बाट एउटा, सार्वजनिक क्लाउड SaaS समाधानको रूपमा उपलब्ध चार सदस्यता योजनाहरू सहित, नि:शुल्क, तर व्यवस्थित यन्त्रहरूको संख्या र समर्थनको स्तरमा सीमित
• दोस्रो एक स्वतन्त्र विकासकर्ताबाट हो, कार्यक्षमतामा केही हदसम्म सरलीकृत, तर अन-प्रिमाइस वा क्लाउड स्रोतहरूमा प्रयोगको लागि निजी खुला स्रोत समाधानको रूपमा उपलब्ध छ।

मेरो अभ्यासमा, मैले दुबै प्रयोग गरें र नतिजाको रूपमा, म अन्ततः दोस्रोमा बसेँ। यसको कारण विकासकर्ताको चेतावनी थियो।

"सञ्जाल नियन्त्रकहरू ZeroTier भर्चुअल नेटवर्कहरूको लागि प्रमाणीकरण अधिकारीहरूको रूपमा सेवा गर्छन्। कन्ट्रोलर गोप्य कुञ्जीहरू समावेश गरिएका फाइलहरू सावधानीपूर्वक सुरक्षित र सुरक्षित रूपमा संग्रहित हुनुपर्छ। तिनीहरूको सम्झौताले अनधिकृत आक्रमणकारीहरूलाई धोखाधडी नेटवर्क कन्फिगरेसनहरू सिर्जना गर्न अनुमति दिन्छ, र तिनीहरूको क्षतिले नेटवर्कलाई नियन्त्रण र व्यवस्थापन गर्ने क्षमता गुमाउँछ, प्रभावकारी रूपमा यसलाई अनुपयोगी रेन्डर गर्दछ।"

→ कागजातमा लिङ्क

र पनि, तपाईंको आफ्नै साइबर सुरक्षा पागलपन को संकेत :) 

• Cheburnet आउँदा पनि, मसँग अझै पनि मेरो नेटवर्क नियन्त्रकमा पहुँच हुनुपर्छ;
• मैले मात्र नेटवर्क नियन्त्रक प्रयोग गर्नुपर्छ। यदि आवश्यक भएमा, तपाइँका अधिकृत प्रतिनिधिहरूलाई पहुँच प्रदान गर्दै;
• बाहिरबाट नेटवर्क नियन्त्रकमा पहुँच प्रतिबन्धित गर्न सम्भव हुनुपर्छ।

यस लेखमा, मैले कसरी नेटवर्क नियन्त्रक र GUI लाई यसको लागि अन-प्रिमाइस भौतिक वा भर्चुअल स्रोतहरूमा डिप्लोय गर्ने भनेर छुट्टै बस्नको लागि धेरै बिन्दु देख्दिन। र यसको लागि 3 कारणहरू पनि छन्: 

• योजना भन्दा धेरै पत्रहरू हुनेछन्
• यस बारे पहिले नै बताए GUI विकासकर्ता GitHab मा
• लेखको विषय अर्को कुरा हो

त्यसकारण, कम्तिमा प्रतिरोधको मार्ग छनौट गर्दै, म यस कथामा VDS मा आधारित GUI को साथ नेटवर्क नियन्त्रक प्रयोग गर्नेछु, द्वारा सिर्जना गरिएको। टेम्प्लेटबाट, कृपया RuVDS बाट मेरा सहकर्मीहरू द्वारा विकसित।

प्रारम्भिक सेटअप

निर्दिष्ट टेम्प्लेटबाट सर्भर सिर्जना गरेपछि, प्रयोगकर्ताले https:// पहुँच गरेर ब्राउजर मार्फत वेब-जीयूआई नियन्त्रकमा पहुँच प्राप्त गर्दछ। :३४४३

पूर्वनिर्धारित रूपमा, सर्भरले पहिले नै पूर्व-उत्पन्न स्व-हस्ताक्षरित TLS/SSL प्रमाणपत्र समावेश गर्दछ। यो मेरो लागि पर्याप्त छ, किनकि मैले यसलाई बाहिरबाट पहुँच रोक्छु। अन्य प्रकारका प्रमाणपत्रहरू प्रयोग गर्न चाहनेहरूको लागि, त्यहाँ छ स्थापना निर्देशन GUI विकासकर्ता GitHab मा।

जब प्रयोगकर्ता पहिलो पटक लग इन हुन्छ लग - इन पूर्वनिर्धारित लगइन र पासवर्डको साथ - . и पासवर्ड:

यसले पूर्वनिर्धारित पासवर्डलाई अनुकूलनमा परिवर्तन गर्न सुझाव दिन्छ

म यसलाई अलि फरक तरिकाले गर्छु - म अवस्थित प्रयोगकर्ताको पासवर्ड परिवर्तन गर्दिन, तर नयाँ सिर्जना गर्छु - प्रयोगकर्ता सिर्जना गर्नुहोस्.

मैले नयाँ प्रयोगकर्ताको नाम सेट गरें - प्रयोगकर्ता नाम:
मैले नयाँ पासवर्ड सेट गरें - नयाँ पासवर्ड प्रविष्ट गर्नुहोस्: 
म नयाँ पासवर्ड पुष्टि गर्छु - पासवर्ड पुन: प्रविष्टि गर्नुहोस्:

तपाईंले प्रविष्ट गर्नुभएको क्यारेक्टर केस सेन्सेटिभ छन् - सावधान रहनुहोस्!

अर्को लगइनमा पासवर्ड परिवर्तन पुष्टि गर्न चेकबक्स - अर्को लगइनमा पासवर्ड परिवर्तन गर्नुहोस्: म मनाउँदैन। 

प्रविष्ट गरिएको डाटा पुष्टि गर्न, थिच्नुहोस् पासवर्ड सेट गर्नुहोस्:

त्यसपछि: म पुन: लगइन - लगआउट / लग - इन, पहिले नै नयाँ प्रयोगकर्ताको प्रमाणहरू अन्तर्गत:

अर्को, म प्रयोगकर्ता ट्याबमा जान्छु - प्रयोगकर्ता र प्रयोगकर्ता मेटाउनुहोस् .उसको नामको बायाँमा रहेको ट्र्यास क्यान आइकनमा क्लिक गरेर।

भविष्यमा, तपाइँ उसको नाममा वा सेट पासवर्डमा क्लिक गरेर प्रयोगकर्ताको पासवर्ड परिवर्तन गर्न सक्नुहुन्छ।

भर्चुअल नेटवर्क सिर्जना गर्दै

भर्चुअल नेटवर्क सिर्जना गर्न, प्रयोगकर्ताले ट्याबमा जानुपर्छ नेटवर्क जोड्नुहोस्। बिन्दु देखि प्रयोगकर्ता यो पृष्ठ मार्फत गर्न सकिन्छ गृहपृष्ठ — Web-GUI को मुख्य पृष्ठ, जसले यस सञ्जाल नियन्त्रकको ZeroTier ठेगाना देखाउँछ र यसमार्फत सिर्जना गरिएका सञ्जालहरूको सूचीको लागि पृष्ठमा लिङ्क समावेश गर्दछ।

पृष्ठमा नेटवर्क जोड्नुहोस् प्रयोगकर्ताले भर्खरै सिर्जना गरिएको सञ्जाललाई नाम प्रदान गर्दछ।

इनपुट डाटा लागू गर्दा - नेटवर्क सिर्जना गर्नुहोस् प्रयोगकर्तालाई नेटवर्कहरूको सूचीको साथ पृष्ठमा लगिन्छ, जसमा समावेश छ: 

नेटवर्क नाम - लिङ्कको रूपमा नेटवर्कको नाम, जब तपाइँ यसलाई क्लिक गर्नुहुन्छ तपाइँ यसलाई परिवर्तन गर्न सक्नुहुन्छ 
नेटवर्क आईडी - नेटवर्क पहिचानकर्ता
विस्तार - विस्तृत नेटवर्क प्यारामिटरहरूको साथ पृष्ठमा लिङ्क
सजिलो सेटअप - सजिलो सेटअपको लागि पृष्ठमा लिङ्क
सदस्यहरु - नोड व्यवस्थापन पृष्ठमा लिङ्क

थप सेटअपको लागि लिङ्क पछ्याउनुहोस् सजिलो सेटअप। खोल्ने पृष्ठमा, प्रयोगकर्ताले सञ्जाल सिर्जना गर्नका लागि IPv4 ठेगानाहरूको दायरा निर्दिष्ट गर्दछ। यो बटन थिचेर स्वचालित रूपमा गर्न सकिन्छ नेटवर्क ठेगाना उत्पन्न गर्नुहोस् वा म्यानुअल रूपमा उपयुक्त क्षेत्रमा नेटवर्क नेटवर्क मास्क प्रविष्ट गरेर CIDR.

सफल डाटा प्रविष्टि पुष्टि गर्दा, तपाईंले पछाडि बटन प्रयोग गरेर नेटवर्कहरूको सूचीको साथ पृष्ठमा फर्कनु पर्छ। यस बिन्दुमा, आधारभूत नेटवर्क सेटअप पूर्ण मान्न सकिन्छ।

नेटवर्क नोडहरू जडान गर्दै

1. पहिलो, प्रयोगकर्ताले नेटवर्कमा जडान गर्न चाहेको नोडमा ZeroTier One सेवा स्थापना हुनुपर्छ।

   ZeroTier One के हो?ZeroTier One ल्यापटप, डेस्कटप, सर्भर, भर्चुअल मेसिन र कन्टेनरहरूमा चल्ने सेवा हो जसले VPN क्लाइन्ट जस्तै भर्चुअल नेटवर्क पोर्ट मार्फत भर्चुअल नेटवर्कमा जडानहरू प्रदान गर्दछ। 

   एक पटक सेवा स्थापना र सुरु भएपछि, तपाइँ भर्चुअल नेटवर्कहरूमा तिनीहरूको 16-अङ्कको ठेगानाहरू प्रयोग गरेर जडान गर्न सक्नुहुन्छ। प्रत्येक नेटवर्क प्रणालीमा भर्चुअल नेटवर्क पोर्टको रूपमा देखा पर्दछ, जसले नियमित इथरनेट पोर्ट जस्तै व्यवहार गर्दछ।
   वितरणका लागि लिङ्कहरू, साथै स्थापना आदेशहरू फेला पार्न सकिन्छ निर्माताको पृष्ठमा.

   तपाइँ प्रशासक/मूल अधिकारको साथ कमाण्ड लाइन टर्मिनल (CLI) मार्फत स्थापित सेवा व्यवस्थापन गर्न सक्नुहुन्छ। Windows/MacOS मा पनि ग्राफिकल इन्टरफेस प्रयोग गर्दै। एन्ड्रोइड/आईओएसमा मात्र GUI प्रयोग गर्दै।

2. सेवा स्थापनाको सफलता जाँच गर्दै:

   CLI:

   zerotier-cli status

   परिणाम: 

   200 info ebf416fac1 1.4.6 ONLINE
   GUI:

   एप्लिकेसन चलिरहेको छ भन्ने तथ्य र यसमा नोड ठेगानाको साथ नोड आईडीको साथ लाइनको उपस्थिति।

3. नेटवर्कमा नोड जडान गर्दै:

   CLI:

   zerotier-cli join <Network ID>

   परिणाम: 

   200 join OK

   GUI:

   विन्डोज: आइकनमा दायाँ क्लिक गर्नुहोस् ZeroTier One प्रणाली ट्रेमा र वस्तु चयन गर्दै - नेटवर्कमा सामेल हुनुहोस्.

   
   macOS: अनुप्रयोग सुरु गर्नुहोस् ZeroTier One बार मेनुमा, यदि पहिले नै सुरु गरिएको छैन। ⏁ आइकनमा क्लिक गर्नुहोस् र चयन गर्नुहोस् नेटवर्कमा सामेल हुनुहोस्.

   एन्ड्रोइड/आईओएस: एपमा + (प्लस छवि)

   
   देखा पर्ने क्षेत्रमा, GUI मा निर्दिष्ट नेटवर्क नियन्त्रक प्रविष्ट गर्नुहोस् नेटवर्क आईडी, र थिच्नुहोस् सामेल हुनुहोस् / नेटवर्क थप्नुहोस्.

4. होस्टलाई IP ठेगाना असाइन गर्दै
   अब हामी नेटवर्क नियन्त्रकमा फर्कन्छौं र नेटवर्कहरूको सूचीको साथ पृष्ठमा लिङ्क पछ्याउनुहोस् सदस्यहरु। यदि तपाईंले स्क्रिनमा यससँग मिल्दोजुल्दो तस्विर देख्नुभयो भने, यसको मतलब तपाईंको नेटवर्क नियन्त्रकले जडान गरिएको नोडबाट नेटवर्कमा जडान पुष्टि गर्न अनुरोध प्राप्त गरेको छ।

   
   यस पृष्ठमा हामी अहिलेको लागि सबै कुरा छोड्छौं र लिङ्क पछ्याउनुहोस् आईपी ​​असाइनमेन्ट नोडमा IP ठेगाना तोक्नका लागि पृष्ठमा जानुहोस्:

   
   ठेगाना असाइन गरेपछि, बटनमा क्लिक गर्नुहोस् फिर्ता जडित नोडहरूको सूचीको पृष्ठमा फर्कनुहोस् र नाम सेट गर्नुहोस् - सदस्यको नाम र नेटवर्कमा नोड अधिकृत गर्न चेक बाकस जाँच गर्नुहोस् - अधिकृत। वैसे, यो चेकबक्स भविष्यमा होस्ट नेटवर्कबाट विच्छेद/जडान गर्नको लागि धेरै सुविधाजनक कुरा हो।

   
   बटन प्रयोग गरेर परिवर्तनहरू बचत गर्नुहोस् ताजा.

5. नेटवर्कमा नोडको जडान स्थिति जाँच गर्दै:
   नोडमा जडान स्थिति जाँच गर्न, चलाउनुहोस्:
   CLI:

   zerotier-cli listnetworks

   परिणाम:

   200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks 2da06088d9f863be My_1st_VLAN be:88:0c:cf:72:a1 OK PRIVATE ethernet_32774 10.10.10.2/24
   GUI:

   नेटवर्क स्थिति ठीक हुनुपर्छ

   बाँकी नोडहरू जडान गर्न, प्रत्येकका लागि अपरेशनहरू 1-5 दोहोर्याउनुहोस्।

नोडहरूको नेटवर्क जडान जाँच गर्दै

म यो आदेश चलाएर गर्छु पिङ मैले हाल व्यवस्थापन गरिरहेको नेटवर्कमा जडान भएको यन्त्रमा।

Web-GUI नियन्त्रकको स्क्रिनसटमा तपाईंले नेटवर्कमा जोडिएका तीन नोडहरू देख्न सक्नुहुन्छ:

1. ZTNCUI - 10.10.10.1 - RuVDS DCs मध्ये एउटामा GUI - VDS को साथ मेरो नेटवर्क नियन्त्रक। सामान्य कामको लागि यसलाई नेटवर्कमा थप्न आवश्यक छैन, तर मैले यो गरे किनभने म बाहिरबाट वेब इन्टरफेसमा पहुँच रोक्न चाहन्छु। यस बारे पछि थप। 
2. MyComp - 10.10.10.2 - मेरो कामको कम्प्युटर भौतिक पीसी हो
3. ब्याकअप - 10.10.10.3 - अर्को DC मा VDS।

त्यसकारण, मेरो कामको कम्प्युटरबाट म आदेशहरूसँग अन्य नोडहरूको उपलब्धता जाँच गर्छु:

ping 10.10.10.1

Pinging 10.10.10.1 with 32 bytes of data:
Reply from 10.10.10.1: bytes=32 time=14ms TTL=64
Reply from 10.10.10.1: bytes=32 time=4ms TTL=64
Reply from 10.10.10.1: bytes=32 time=7ms TTL=64
Reply from 10.10.10.1: bytes=32 time=2ms TTL=64

Ping statistics for 10.10.10.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 2ms, Maximum = 14ms, Average = 6ms

ping 10.10.10.3

Pinging 10.10.10.3 with 32 bytes of data:
Reply from 10.10.10.3: bytes=32 time=15ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64
Reply from 10.10.10.3: bytes=32 time=8ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64

Ping statistics for 10.10.10.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 4ms, Maximum = 15ms, Average = 7ms

प्रयोगकर्तासँग नेटवर्कमा नोडहरूको उपलब्धता जाँच गर्न अन्य उपकरणहरू प्रयोग गर्ने अधिकार छ, दुबै OS मा निर्मित र जस्तै NMAP, उन्नत IP स्क्यानर, आदि।

हामीले बाहिरबाट नेटवर्क नियन्त्रक GUI मा पहुँच लुकाउँछौं।

सामान्यतया, म मेरो RuVDS व्यक्तिगत खातामा फायरवाल प्रयोग गरेर मेरो नेटवर्क नियन्त्रक अवस्थित VDS मा अनाधिकृत पहुँचको सम्भावना कम गर्न सक्छु। यो विषय एक अलग लेख को लागी अधिक सम्भावना छ। त्यसकारण, यहाँ मैले यस लेखमा सिर्जना गरेको सञ्जालबाट मात्र GUI नियन्त्रकमा कसरी पहुँच प्रदान गर्ने भनेर देखाउनेछु।

यो गर्नको लागि, तपाईंले SSH मार्फत VDS मा जडान गर्न आवश्यक छ जसमा नियन्त्रक अवस्थित छ र आदेश प्रयोग गरेर कन्फिगरेसन फाइल खोल्नुहोस्:

nano /opt/key-networks/ztncui/.env

खोलिएको फाइलमा, "HTTPS_PORT=3443" लाइन पछि GUI खोल्ने पोर्टको ठेगाना समावेश गरी, तपाईंले GUI खोल्ने ठेगानासँग थप लाइन थप्नु पर्छ - मेरो मामलामा यो HTTPS_HOST=10.10.10.1 हो। १०.१। 

अर्को म फाइल बचत गर्नेछु

Сtrl+C
Y
Enter 

र आदेश चलाउनुहोस्:

systemctl restart ztncui

र यो हो, अब मेरो नेटवर्क नियन्त्रकको GUI नेटवर्क नोडहरू 10.10.10.0.24 को लागि मात्र उपलब्ध छ।

बरु एक निष्कर्षमा को 

यो जहाँ म ZeroTier मा आधारित भर्चुअल नेटवर्कहरू सिर्जना गर्न व्यावहारिक गाइडको पहिलो भाग समाप्त गर्न चाहन्छु। म तपाईंको टिप्पणीहरूको लागि तत्पर छु। 

यस बीचमा, अर्को भागको प्रकाशन सम्म समय बिताउनको लागि, जसमा म तपाईंलाई कसरी भौतिक नेटवर्कसँग भर्चुअल नेटवर्क संयोजन गर्ने, कसरी "सडक योद्धा" मोड व्यवस्थित गर्ने र अरू केहि बताउनेछु, म तपाईंलाई प्रयास गर्न सुझाव दिन्छु। मार्केटप्लेसबाट VDS मा आधारित GUI सँग निजी नेटवर्क नियन्त्रक प्रयोग गरेर तपाईंको आफ्नै भर्चुअल नेटवर्क व्यवस्थित गर्दै साइट RUVDS। यसबाहेक, सबै नयाँ ग्राहकहरूसँग 3 दिनको निःशुल्क परीक्षण अवधि छ!

PS हो! मैले लगभग बिर्सें! तपाईले यो नोडको CLI मा आदेश प्रयोग गरेर नेटवर्कबाट नोड हटाउन सक्नुहुन्छ।

zerotier-cli leave <Network ID>

200 leave OK

वा नोडमा क्लाइन्ट GUI मा मेटाउनुहोस् आदेश।

-> परिचय। सैद्धान्तिक भाग। ग्रह पृथ्वीको लागि स्मार्ट इथरनेट स्विच
-> भर्चुअल नेटवर्कहरू निर्माण गर्न व्यावहारिक गाइड। भाग 1
-> भर्चुअल नेटवर्कहरू निर्माण गर्न व्यावहारिक गाइड। भाग 2

स्रोत: www.habr.com