Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga

Manuia le aoauli, Nuu!

o lou igoa o Михаил Подивилов. Я являюсь основателем общественной организации «Medium».

Меня неоднократно просили написать краткое, но исчерпывающее руководство о том, каким образом можно подключиться к сети tu'ufa'atasia le 'au'aunaga Initaneti "Medium" в режиме оверлея, то есть, не подключаясь напрямую к роутеру оператора «Medium», а посредством использования сети Интернет и Yggdrasil в качестве транспорта.

В этой публикации я постараюсь доступно объяснить, как можно произвести подключение к сети «Medium» в режиме оверлея и сконфигурировать рабочее окружение, если вы используете операционную систему Windows.

Если вы хотите узнать в подробностях, чем является и чем не является децентрализованный интернет-провайдер «Medium», рекомендую к прочтению статью моего коллеги.

Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga

Lyrical afaina ai

Прежде чем перейти к основной ветви повествования, мне бы хотелось сказать пару слов о том, почему подключение в режиме оверлея к сети «Medium» сейчас играет в достаточной степени важную роль.

Во-первых, пусть бы мы и используем топологию partial mesh в Kolomna и Ханты-Мансийске, не всем хочется совершать паломническую поездку в эти города, чтобы попробовать сеть в действии.

В этих городах Mesh работает на уровне L2, где уже поверх них на уровне L3 galue Yggdrasil, который мы используем в качестве основного транспорта сети.

Таким образом, топология сети «Medium» имеет следующий видInitaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga

Во-вторых, ввиду отсутствия у большинства пользователей возможности прямого подключения к роутерам операторов сети «Medium», возникает естественная потребность в доступе к ресурсам сети посредством использования транспорта уже привычной нам всем сети Интернет.

Благодаря использованию подключения в режиме оверлея сеть «Medium» обзавелась большим количеством информационных ресурсов, которые сейчас администрируют операторы и участники сети «Medium».

Смотрите сами!Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga

Мне кажется, что заголовок противоречит содержанию. Так и должно быть?

Заголовок не противоречит содержанию, а являет собой субъективную проекцию ожиданий автора, что в ближайшем будущем сообщество децентрализованного интернет-провайдера «Medium» сможет организовать доступ к сети и во множестве других городов России. Это позволит пользователям использовать ресурсы сети «Medium» без использования транспорта сети Интернет.

Мы считаем, что каждый человек должен обладать правом на безвозмездное предоставление и использование услуг связи, потому как мы не платим за то, чтобы непосредственно общаться друг с другом в действительности. Не стоит забывать, что сеть в первую очередь образуют люди, а не технологии — мы платим за использование транспорта сети Интернет только лишь потому, что он нам не принадлежит.

Несмотря на то, что изначально Интернет был децентрализован (за него говорит его название — «Interconnected Networks», «Сеть Сетей»), каналы связи по-прежнему принадлежат либо государству, либо корпорациям. Поэтому и главным его недостатком является то, что его контролирует не сообщество, а государство и корпорации.

Кстати, помимо Коломны и Ханты-Мансийска «Medium» имеет точки доступа в Озёрах, Samara и Тюмени. Иностранные энтузиасты также поддерживают инициативу сети «Medium» и поднимают точки доступа в Риге и Барселоне.

Tatou amata loa!

laa 1. Загрузка программного обеспечения, необходимого для корректной работы в сети.

В зависимости от разрядности вашей операционной системы, загрузите последний релиз клиента Yggdrasil на соответствующей странице. На момент написания статьи актуальной является версия 0.3.8.

Разрядность вашей операционной системы можно узнать путём вызова контекстного меню раздела «Компьютер» внутри программы «Проводник» и выбора пункта «Свойства».

Вас интересует пункт «Тип системы». Там будет отображена разрядность вашей операционной системы. Например, «64-разрядная операционная система".

Клиент можно загрузить здесь:

Yggdrasil 0.3.8 / i386 (32-х разрядная) | Yggdrasil 0.3.8 / amd64 (64-х разрядная)

И, соответственно, утилиту для администрирования вашей копии Yggdrasil можно загрузить здесь:

Yggdrasilctl 0.3.8 / i386 (32-х разрядная) | Yggdrasilctl 0.3.8 / amd64 (64-х разрядная)

laa 2. Установка программного обеспечения, необходимого для корректной работы в сети.

Теперь вам необходимо переместить загруженные ранее файлы в директорию, расположенную по адресу F: WindowsSystem32. Как правило, переменная окружения Windows % PATH% содержит в себе адреса директорий, в которых находятся исполняемые файлы. В них входит и F: WindowsSystem32.

laa 3. Настройка клиента Yggdrasil.

Путём нажатия комбинации клавиш Win + R и ввода в появившееся поле команды cmd, запустите командную строку.

Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga

Faʻaaoga le faʻatonuga yggdrasil -genconf > yggdrasil.conf, чтобы создать новый файл конфигурации. Ни в коем случае не делитесь ни с кем этим файлом, потому что он содержит в себе ваш приватный ключ для шифрования трафика внутри сети.

Из приватного ключа формируется ваш внутрисетевой IPv6-адрес, поэтому, если злоумышленник сможет получить копию вашего файла конфигурации, он также будет иметь возможность использования вашего IPv6-адреса и выдачи себя за вас.

Ваш файл конфигурации теперь находится по адресу C:UsersВАШЕ_ИМЯ_ПОЛЬЗОВАТЕЛЯyggdrasil.conf. Откройте этот файл любым текстовым редактором и уделите особое внимание следующим парам taua-taua:

Peers: [] — если оставить это поле пустым, клиент Yggdrasil сможет работать только в режиме -autoconf. Здесь должны быть указаны другие пиры (участники) сети, которые также работают в режиме оверлея. К ним будет произведено подключение при запуске клиента Yggdrasil.

Выберите несколько пиров из следующего списка и внесите их в список пиров.

У вас должно получиться что-то вроде Peers: ["tcp://46.151.26.194:60575", "tcp://78.155.207.12:32320", "tcp://194.177.21.156:5066"]. Вы можете также использовать пиры из других стран, но это крайне e le fautuaina, так как это пагубно отражается на общей производительности сети.

Измените параметр NodeInfoPrivacy: false i NodeInfoPrivacy: true, если вы не хотите, чтобы другие участники сети могли знать, какую платформу, архитектуру и версию клиента Yggdrasil используете. Я рекомендую скрывать эти параметры, так как Yggdrasil на данный момент не является в достаточной степени стабильным и некоторые версии могут иметь уязвимости.

Вы также можете настроить параметр NodeInfo, чтобы другие пользователи сети смогли узнать больше информации о вашей ноде. Вы сами выбираете, какой информацией будете делиться, а какой — нет.

Mo se faʻataʻitaʻiga:

NodeInfo:
{
contact: [email protected]
location: Ozyory, Russia
name: home.y.podivilov.ru
}

laa 4. Создание задачи в планировщике заданий.

Путём нажатия комбинации клавиш Win + R и ввода в появившееся поле команды taskschd.msc, запустите планировщик заданий.

Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga

В контекстном меню справа выберите Fausia galuega.

На вкладке «Общие» в поле «Имя» введите «Yggdrasil» и поставьте галочку напротив пункта «Выполнить с наивысшими правами». Это необходимо для того, чтобы клиент Yggdrasil смог использовать сетевой TAP-драйвер, который мы установим в следующем шаге.

На вкладке «Триггеры» нажмите на кнопку «Создать» и из контекстного меню выберите пункт «При входе в систему». Нажмите «ОК».

На вкладке «Действия» нажмите на кнопку «Создать» и напротив надписи «Действие» из контекстного меню выберите пункт «Запуск программы». В поле «Программа или сценарий» введите Yggdrasil. В поле «Добавить аргументы (необязательно)» введите -useconffile C:UsersИМЯ_ВАШЕГО_ПОЛЬЗОВАТЕЛЯyggdrasil.conf. Kiliki OK.

laa 5. Установка дистрибутива OpenVPN.

Yggdrasil использует виртуальный сетевой TAP-драйвер для эмуляции Ethernet-устройства и корректной работы сети.

Загрузить дистрибутив OpenVPN можно iinei.

laa 6. Настройка DNS-серверов для протокола IPv6.

  1. Вызовите контекстное меню Windows путём нажатия на клавишу Win и откройте панель управления
  2. Выберите «Сеть и Интернет»
  3. Выберите «Центр управления сетями и общим доступом»
  4. Нажмите на ссылку, которая находится напротив надписи «Подключения»
  5. Нажмите «Свойства»
  6. Выберите пункт «IP версии 6 (TCP/IPv6)»
  7. Нажмите «Свойства»
  8. Установите галочку напротив пункта «Использовать следующие адреса DNS-серверов»
  9. ulu 200:d0c4:68ee:e87b:c206:67b8:5fa5:d4be в поле «Предпочитаемый DNS-сервер» и нажмите «ОК»

Поздравляем! Настройка завершена. Вернитесь в планировщик заданий, затем выберите элемент Yggdrasil и нажмите на кнопку «Выполнить» из контекстного меню справа.

Вы увидите появившееся окно терминала:

Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga
Всё работает.

Теперь вы можете открыть ваш браузер и ввести в адресную строку http://medium.isp/. Если сеть настроена правильно, вы увидите следующую страницу:

Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga

Faʻafeiloaʻi

Мы подготовили для вас перечень самых интересных и востребованных ресурсов сети — вы можете найти его iinei.

Initaneti e leai se totogi i Rusia e amata ia oe

E mafai ona e tuʻuina atu fesoasoani uma e mafai ai i le faʻavaeina o se Initaneti saoloto i Rusia i aso nei. Ua matou tuufaatasia se lisi atoatoa o auala tonu e mafai ona e fesoasoani ai i le upega tafailagi:

    Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga   Ta'u i au uo ma au uo e uiga i le Medium network
    Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga   Faasoa faʻamatalaga i lenei tusiga i luga o fesoʻotaʻiga lautele poʻo le blog patino
    Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga   Auai i le talanoaga o mataupu faʻapitoa i luga ole fesoʻotaʻiga Medium i luga ole GitHub
    Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga   Fausia lau 'au'aunaga i luga ole laiga Yggdrasil
    Initaneti mo tagata uma, e leai se totogi, ma ia leai se tasi e alu ese mai le tiga   Sii i luga lau auala ulufale i le feso'ota'iga Medium

Faitau foi:

E leai se mea ou te natia
O mea uma e te fia iloa e uiga i le tu'ufa'atasia o le Initoneti e tu'uina atu Medium, ae sa fefe e fesili
Pele ua tatou tapeina le initaneti

Ua matou i luga ole Telegram: @medium_isp

Na'o tagata fa'aigoaina e mafai ona auai i le su'esu'ega. Saini ese j, faʻamolemole.

Suiga palota: e taua mo i tatou le iloa o manatu oi latou e leai se tala atoa ile Habré

86 tagata fa'aoga na palota. 22 tagata fa'aoga na fa'amama.

puna: www.habr.com

Faaopoopo i ai se faamatalaga