ZeroTier द्वारा संचालित। भर्चुअल नेटवर्कहरू निर्माण गर्न व्यावहारिक गाइड। भाग 2

लेखमा वर्णन गरिएको पहिलो पाँच चरणहरूमा ZeroTier द्वारा संचालित। भर्चुअल नेटवर्कहरू निर्माण गर्न व्यावहारिक गाइड। भाग 1 हामीले भर्चुअल नेटवर्कसँग भौगोलिक रूपमा टाढा रहेका तीनवटा नोडहरू जडान गरेका छौं। जसमध्ये एउटा भौतिक नेटवर्कमा अवस्थित छ, अन्य दुई दुई अलग-अलग DC मा अवस्थित छन्।  

यो धेरै समय लागेन, यद्यपि यी प्रत्येक नोडहरू नेटवर्कमा एक-एक गरी थपिएको थियो। तर के हुन्छ यदि तपाइँ एक मात्र होइन, तर भौतिक नेटवर्कमा सबै नोडहरू ZeroTier भर्चुअल नेटवर्कमा जडान गर्न आवश्यक छ? यो कार्य एक दिन देखा पर्‍यो जब म भर्चुअल नेटवर्कबाट नेटवर्क प्रिन्टर र राउटरमा पहुँच व्यवस्थित गर्ने मुद्दाबाट अलमल्ल परेको थिएँ। 

मैले माथि वर्णन गरिएको विधि प्रयोग गर्ने प्रयास गरे, तर यो छिटो र सबै ठाउँमा सजिलो थिएन। उदाहरण को लागी, नेटवर्क प्रिन्टर - तपाईले यसलाई जडान गर्न सक्नुहुन्न। Mikrotik - ZeroTier समर्थन गर्दैन। के गर्ने? धेरै गुगलिङ र हार्डवेयर विश्लेषण पछि, म यो एक नेटवर्क ब्रिज संगठित गर्न आवश्यक छ भन्ने निष्कर्षमा आए।

नेटवर्क ब्रिज (पनि पुल अंग्रेजीबाट ब्रिज) OSI मोडेलको दोस्रो-स्तरको नेटवर्क उपकरण हो, कम्प्युटर नेटवर्कको खण्डहरू (सबनेटहरू) एकल नेटवर्कमा जोड्न डिजाइन गरिएको।

म यो लेखमा मैले यो कसरी गरे भन्ने कथा साझा गर्न चाहन्छु। 

पुल बनाउन कति खर्च लाग्छ...

सुरु गर्नको लागि, मैले, प्रशासकको रूपमा, नेटवर्कमा कुन नोडले पुलको रूपमा काम गर्ने भनेर निर्णय गर्नुपर्‍यो। विकल्पहरू अध्ययन गरिसकेपछि, मैले महसुस गरें कि यो कुनै पनि कम्प्युटर उपकरण हुन सक्छ जुन नेटवर्क इन्टरफेसहरू बीचको पुल व्यवस्थित गर्ने क्षमता छ। यो एक राउटर जस्तै बन्न सक्छ - एक उपकरण OpenWRT चलिरहेको छ वा Teltonika बाट RUT श्रृंखला उपकरण, साथै नियमित सर्भर वा कम्प्युटर। 

सुरुमा, अवश्य पनि, मैले बोर्डमा OpenWRT को साथ राउटर प्रयोग गर्ने विचार गरें। तर यो तथ्यलाई दिईयो कि अवस्थित Mikrotik मलाई पूर्ण रूपमा उपयुक्त छ, यद्यपि यसले ZeroTier सँग एकीकरणलाई समर्थन गर्दैन, र म वास्तवमै विकृत गर्न चाहन्न र "टम्बोरिनसँग नृत्य" गर्न चाहन्न, मैले कम्प्युटरलाई नेटवर्क ब्रिजको रूपमा प्रयोग गर्ने निर्णय गरें। अर्थात्, Raspberry Pi 3 Model B ले भौतिक सञ्जालमा निरन्तर जोडिएको Raspbian को नवीनतम संस्करण चलिरहेको छ, एक OS Debian Buster मा आधारित छ।

ब्रिज व्यवस्थित गर्न सक्षम हुनको लागि, अन्य सेवाहरूले प्रयोग नगरेको एउटा नेटवर्क इन्टरफेस उपकरणमा उपलब्ध हुनुपर्छ। मेरो मामला मा, मुख्य इथरनेट पहिले नै प्रयोग मा थियो, त्यसैले मैले एक दोस्रो संगठित। यस कार्यको लागि Realtek बाट RTL8152 चिपसेटमा आधारित USB-इथरनेट एडाप्टर प्रयोग गर्दै।

एडाप्टरलाई नि:शुल्क USB पोर्टमा जडान गरेपछि, प्रणाली अद्यावधिक र रिबुट गर्दै:

sudo apt update && sudo apt upgrade -y
sudo reboot

मैले जाँच गरे कि यदि प्रणालीले USB इथरनेट एडाप्टर देख्छ:

sudo lsusb

प्राप्त डाटा विश्लेषण पछि

Bus 001 Device 004: ID 0bda:8152 Realtek Semiconductor Corp. RTL8152 Fast Ethernet Adapter
Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter
Bus 001 Device 002: ID 0424:9514 Standard Microsystems Corp. SMC9514 Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

म यो नोट गर्न पाउँदा खुसी थिए कि यन्त्र 004 मात्र मेरो एडाप्टर हो।

अर्को, मैले यो एडाप्टरमा कुन नेटवर्क इन्टरफेस तोकिएको छ भनेर स्पष्ट गरें:

dmesg | grep 8152

[    2.400424] usb 1-1.3: New USB device found, idVendor=0bda, idProduct=8152, bcdDevice=20.00
[    6.363837] usbcore: registered new interface driver r8152
[    6.669986] r8152 1-1.3:1.0 eth1: v1.09.9
[    8.808282] r8152 1-1.3:1.0 eth1: carrier on

यो निस्कियो eth1 🙂 र म अब यसलाई र नेटवर्क ब्रिज कन्फिगर गर्न सक्छु। 

मैले वास्तवमा के गरें तलको एल्गोरिथ्म पछ्याउनुहोस्:

• स्थापित नेटवर्क ब्रिज व्यवस्थापन प्याकेजहरू:

  sudo apt-get install bridge-utils

• स्थापित ZeroTier ONE:
   

  curl -s https://install.zerotier.com | sudo bash

• जडान भयो यसलाई अवस्थित ZeroTier नेटवर्कमा:

  sudo zerotier-cli join <Network ID>

• ZeroTier IP ठेगाना र मार्ग व्यवस्थापन असक्षम गर्न आदेश कार्यान्वयन गरियो:

  sudo zerotier-cli set <networkID> allowManaged=0

तपाईंको नेटवर्क नियन्त्रकमा अर्को:

В सञ्जालहरू मा क्लिक गरे विस्तार, भेटियो र लिङ्क पछ्याउनुहोस् v4 AssignMode र चेकबक्स अनचेक गरेर IP ठेगानाहरूको स्वत: असाइनमेन्ट असक्षम पारियो IP असाइनमेन्ट पूलबाट स्वत: असाइन गर्नुहोस्

त्यस पछि, मैले नाम सेट गरेर र चेकबक्सहरू जाँच गरेर जडान गरिएको नोडलाई अधिकृत गरेको छु अधिकृत и सक्रिय पुल। मैले आईपी ठेगाना तोकेको छैन।

त्यसपछि उसले नोडमा नेटवर्क ब्रिज सेटअप गर्न फर्क्यो, जसको लागि उसले टर्मिनल मार्फत सम्पादनको लागि नेटवर्क इन्टरफेस कन्फिगरेसन फाइल खोल्यो:

sudo nano /etc/network/interfaces

मैले निम्न लाइनहरू कहाँ थपेको छु?

auto eth1
allow-hotplug eth1
iface eth1 inet manual

auto br0
allow-hotplug br0
iface br0 inet static
        address 192.168.0.10
        netmask 255.255.255.0
        gateway 192.168.0.1
        network 192.168.0.0
        broadcast 192.168.0.255
        dns-nameservers 127.0.0.1
        bridge_ports eth1 ztXXXXXXXX
        bridge_fd 0
        bridge_maxage 0

कहाँ eth1 — जडान गरिएको USB इथरनेट एडाप्टर जसलाई IP ठेगाना तोकिएको थिएन।
br0 - मेरो भौतिक सञ्जालको ठेगाना दायराबाट तोकिएको स्थायी आईपी ठेगानाको साथ सञ्जाल ब्रिज सिर्जना भइरहेको छ।
ztXXXXXXXXX - ZeroTier भर्चुअल इन्टरफेसको नाम, जुन आदेश द्वारा पहिचान गरिएको थियो:

sudo ifconfig

जानकारी प्रविष्ट गरेपछि, मैले कन्फिगरेसन फाइल बचत गरें र आदेशको साथ नेटवर्क सेवाहरू पुन: लोड गरें:

sudo /etc/init.d/networking restart

पुलको कार्यक्षमता जाँच गर्न, मैले आदेश चलाएँ:

sudo brctl show   

प्राप्त तथ्याङ्क अनुसार पुल बढेको छ ।

bridge name	bridge id		STP enabled	interfaces
br0		8000.00e04c360769	no		eth1
							ztXXXXXXXX

अर्को, मैले मार्ग सेट गर्न नेटवर्क नियन्त्रकमा स्विच गरें।

मैले किन नेटवर्क नोडहरूको सूचीमा लिङ्क पछ्याउनुहोस्? आईपी ​​असाइनमेन्ट नेटवर्क पुल. अर्को, खुल्ने विन्डोमा, क्लिक गर्नुहोस् व्यवस्थित मार्गहरू। म नयाँ पृष्ठमा गएँ, जहाँ लक्ष्य औंल्याए 0.0.0.0 / 0, र रूपमा गेटवे — संगठनको नेटवर्कको ठेगाना दायराबाट नेटवर्क ब्रिजको IP ठेगाना, पहिले निर्दिष्ट गरिएको। मेरो मामला मा 192.168.0.10

उसले प्रविष्ट गरिएको डाटा पुष्टि गर्यो र नोडहरूको नेटवर्क जडान जाँच गर्न थाल्यो, भौतिक नेटवर्क नोडबाट भर्चुअल नेटवर्कमा नोड पिंग गर्दै र यसको विपरित।

यति नै!

यद्यपि, प्रोटोटाइपको विपरीत जसबाट स्क्रिनशटहरू लिइएका थिए, भर्चुअल नेटवर्क नोडहरूको IP ठेगानाहरू भौतिक एकमा नोडहरूको IP ठेगानाहरू जस्तै समान दायराका हुन्। नेटवर्कहरू ब्रिजिङ गर्दा, यो मोडेल सम्भव छ, मुख्य कुरा यो हो कि तिनीहरू DHCP सर्भरद्वारा वितरित ठेगानाहरूसँग ओभरल्याप गर्दैनन्।

म यस लेखमा एमएस विन्डोज र अन्य लिनक्स वितरणहरू चलाउने होस्ट साइडमा नेटवर्क ब्रिज सेटअप गर्ने बारे छुट्टै कुरा गर्ने छैन - इन्टरनेट यस विषयमा सामग्रीहरूले भरिएको छ। सञ्जाल नियन्त्रक पक्षमा सेटिङहरूको लागि, तिनीहरू माथि वर्णन गरिएकाहरूसँग समान छन्।

म केवल नोट गर्न चाहन्छु कि रास्पबेरी PI ZeroTier सँग नेटवर्कहरू जडान गर्नको लागि बजेट र सुविधाजनक उपकरण हो, र स्थिर समाधानको रूपमा मात्र होइन। उदाहरणको लागि, आउटसोर्सरहरूले Raspberry PI मा आधारित पूर्व-कन्फिगर गरिएको नेटवर्क ब्रिज प्रयोग गर्न सक्छन् जुन ग्राहकको भौतिक नेटवर्कलाई ZeroTier मा आधारित भर्चुअल नेटवर्कसँग द्रुत रूपमा जोड्न सकिन्छ।

म कथाको यो भाग समाप्त गरौं। म प्रश्न, प्रतिक्रिया र टिप्पणीहरूको लागि तत्पर छु - किनकि तिनीहरूको आधारमा म अर्को लेखको सामग्री निर्माण गर्नेछु। यस बीचमा, म तपाईंलाई बजारबाट VDS मा आधारित GUI को साथ निजी नेटवर्क नियन्त्रक प्रयोग गरेर आफ्नै भर्चुअल नेटवर्क व्यवस्थित गर्ने प्रयास गर्न सुझाव दिन्छु। साइट RUVDS। यसबाहेक, सबै नयाँ ग्राहकहरूसँग 3 दिनको निःशुल्क परीक्षण अवधि छ!

-> परिचय। सैद्धान्तिक भाग। ग्रह पृथ्वीको लागि स्मार्ट इथरनेट स्विच
-> भर्चुअल नेटवर्कहरू निर्माण गर्न व्यावहारिक गाइड। भाग 1
-> भर्चुअल नेटवर्कहरू निर्माण गर्न व्यावहारिक गाइड। भाग 2

स्रोत: www.habr.com