زیرو ٹائر کے ذریعہ تقویت یافتہ۔ ورچوئل نیٹ ورکس بنانے کے لیے ایک عملی گائیڈ۔ حصہ 1

زیرو ٹائر کے بارے میں کہانی کو جاری رکھنا، مضمون میں بیان کردہ تھیوری سے۔سیارہ زمین کے لیے اسمارٹ ایتھرنیٹ سوئچ"، میں پریکٹس کرتا ہوں جس میں:

• آئیے ایک پرائیویٹ نیٹ ورک کنٹرولر بنائیں اور کنفیگر کریں۔
• آئیے ایک ورچوئل نیٹ ورک بنائیں
• آئیے کنفیگر کرتے ہیں اور نوڈس کو اس سے جوڑتے ہیں۔
• آئیے ان کے درمیان نیٹ ورک کنیکٹیویٹی چیک کرتے ہیں۔
• آئیے باہر سے نیٹ ورک کنٹرولر کے GUI تک رسائی کو روکتے ہیں۔

نیٹ ورک کنٹرولر

جیسا کہ پہلے ذکر کیا گیا ہے، ورچوئل نیٹ ورکس بنانے، ان کا انتظام کرنے کے ساتھ ساتھ نوڈس کو جوڑنے کے لیے، صارف کو ایک نیٹ ورک کنٹرولر، ایک گرافیکل انٹرفیس (GUI) کی ضرورت ہے جس کے لیے دو شکلوں میں موجود ہے:

ZeroTier GUI اختیارات

• ایک ڈویلپر ZeroTier سے، چار سبسکرپشن پلانز کے ساتھ عوامی کلاؤڈ SaaS حل کے طور پر دستیاب ہے، بشمول مفت، لیکن منظم آلات کی تعداد اور سپورٹ کی سطح تک محدود
• دوسرا ایک آزاد ڈویلپر کی طرف سے ہے، فعالیت میں کسی حد تک آسان ہے، لیکن آن پریمیس یا کلاؤڈ وسائل پر استعمال کے لیے نجی اوپن سورس حل کے طور پر دستیاب ہے۔

اپنی مشق میں، میں نے دونوں کا استعمال کیا اور اس کے نتیجے میں، میں نے آخر کار دوسرے پر طے کر لیا۔ اس کی وجہ ڈویلپر کی وارننگ تھی۔

"نیٹ ورک کنٹرولرز ZeroTier ورچوئل نیٹ ورکس کے لیے سرٹیفیکیشن اتھارٹیز کے طور پر کام کرتے ہیں۔ کنٹرولر کی خفیہ کلیدوں پر مشتمل فائلوں کو احتیاط سے محفوظ اور محفوظ طریقے سے محفوظ کیا جانا چاہیے۔ ان کا سمجھوتہ غیر مجاز حملہ آوروں کو جعلی نیٹ ورک کنفیگریشنز بنانے کی اجازت دیتا ہے، اور ان کے نقصان سے نیٹ ورک کو کنٹرول کرنے اور اسے منظم کرنے کی صلاحیت ختم ہو جاتی ہے، اور مؤثر طریقے سے اسے ناقابل استعمال بنا دیا جاتا ہے۔"

→ دستاویزات سے لنک کریں۔

اور یہ بھی کہ، آپ کی اپنی سائبرسیکیوریٹی پارونیا کی نشانیاں :) 

• یہاں تک کہ اگر چیبرنیٹ آجائے، تب بھی مجھے اپنے نیٹ ورک کنٹرولر تک رسائی حاصل ہونی چاہیے۔
• صرف مجھے نیٹ ورک کنٹرولر استعمال کرنا چاہیے۔ اگر ضروری ہو تو، اپنے مجاز نمائندوں تک رسائی فراہم کرنا؛
• باہر سے نیٹ ورک کنٹرولر تک رسائی کو محدود کرنا ممکن ہونا چاہیے۔

اس آرٹیکل میں، مجھے الگ الگ بات کرنے میں زیادہ نکتہ نظر نہیں آتا کہ نیٹ ورک کنٹرولر اور اس کے لیے GUI کو آن پریمیس فزیکل یا ورچوئل وسائل پر کیسے تعینات کیا جائے۔ اور اس کی 3 وجوہات بھی ہیں: 

• منصوبہ بندی سے زیادہ خطوط ہوں گے۔
• اس کے بارے میں پہلے ہی بتایا GUI ڈویلپر GitHab پر
• مضمون کا موضوع کچھ اور ہے۔

لہذا، کم سے کم مزاحمت کے راستے کا انتخاب کرتے ہوئے، میں اس کہانی میں VDS پر مبنی GUI کے ساتھ ایک نیٹ ورک کنٹرولر استعمال کروں گا، جس کے ذریعے تخلیق کیا گیا ہے۔ ٹیمپلیٹ سے، برائے مہربانی RuVDS سے میرے ساتھیوں نے تیار کیا ہے۔

ابتدائی ڈھانچہ

مخصوص ٹیمپلیٹ سے سرور بنانے کے بعد، صارف https:// تک رسائی حاصل کر کے براؤزر کے ذریعے Web-GUI کنٹرولر تک رسائی حاصل کرتا ہے۔ :3443

پہلے سے طے شدہ طور پر، سرور پہلے سے تیار کردہ خود دستخط شدہ TLS/SSL سرٹیفکیٹ پر مشتمل ہے۔ یہ میرے لیے کافی ہے، کیونکہ میں باہر سے اس تک رسائی روکتا ہوں۔ ان لوگوں کے لیے جو دوسری قسم کے سرٹیفکیٹ استعمال کرنا چاہتے ہیں، وہاں ہے۔ انسٹالیشن کی ہدایات GUI ڈویلپر GitHab پر۔

جب صارف پہلی بار لاگ ان ہوتا ہے۔ لاگ ان ڈیفالٹ لاگ ان اور پاس ورڈ کے ساتھ - منتظم и پاس ورڈ:

یہ پہلے سے طے شدہ پاس ورڈ کو اپنی مرضی کے مطابق تبدیل کرنے کی تجویز کرتا ہے۔

میں اسے تھوڑا مختلف طریقے سے کرتا ہوں - میں موجودہ صارف کا پاس ورڈ تبدیل نہیں کرتا، بلکہ ایک نیا بناتا ہوں - صارف بنائیں.

میں نے نئے صارف کا نام مقرر کیا ہے - صارف کا نام:
میں نے ایک نیا پاس ورڈ سیٹ کیا ہے۔ نیا پاس ورڈ درج کریں: 
میں نئے پاس ورڈ کی تصدیق کرتا ہوں - پاس ورڈ دوبارہ درج:

آپ جو کردار داخل کرتے ہیں وہ کیس حساس ہیں - ہوشیار رہیں!

اگلے لاگ ان پر پاس ورڈ کی تبدیلی کی تصدیق کے لیے چیک باکس - اگلے لاگ ان پر پاس ورڈ تبدیل کریں: میں نہیں مناتا۔ 

درج کردہ ڈیٹا کی تصدیق کرنے کے لیے، دبائیں۔ پاس ورڈ رکھیں:

پھر: میں دوبارہ لاگ ان ہوں - لاگ آؤٹ / لاگ انپہلے سے ہی نئے صارف کی اسناد کے تحت:

اگلا، میں صارفین کے ٹیب پر جاتا ہوں - صارفین اور صارف کو حذف کریں۔ منتظماس کے نام کے بائیں جانب موجود ٹریش کین آئیکن پر کلک کرکے۔

مستقبل میں، آپ صارف کے نام یا سیٹ پاس ورڈ پر کلک کر کے اس کا پاس ورڈ تبدیل کر سکتے ہیں۔

ورچوئل نیٹ ورک بنانا

ورچوئل نیٹ ورک بنانے کے لیے، صارف کو ٹیب پر جانے کی ضرورت ہے۔ نیٹ ورک شامل کریں. نقطہ سے رکن کا یہ صفحہ کے ذریعے کیا جا سکتا ہے۔ ہوم پیج (-) — Web-GUI کا مرکزی صفحہ، جو اس نیٹ ورک کنٹرولر کا ZeroTier پتہ دکھاتا ہے اور اس کے ذریعے بنائے گئے نیٹ ورکس کی فہرست کے لیے صفحہ کا لنک رکھتا ہے۔

صفحے پر نیٹ ورک شامل کریں صارف نئے بنائے گئے نیٹ ورک کو ایک نام تفویض کرتا ہے۔

ان پٹ ڈیٹا کا اطلاق کرتے وقت - نیٹ ورک بنائیں صارف کو نیٹ ورکس کی فہرست کے ساتھ ایک صفحہ پر لے جایا جاتا ہے، جس میں شامل ہیں: 

نیٹ ورک کا نام - ایک لنک کی شکل میں نیٹ ورک کا نام، جب آپ اس پر کلک کرتے ہیں تو آپ اسے تبدیل کر سکتے ہیں۔ 
نیٹ ورک کی شناخت - نیٹ ورک شناخت کنندہ
تفصیل - تفصیلی نیٹ ورک پیرامیٹرز والے صفحہ سے لنک کریں۔
آسان سیٹ اپ - آسان سیٹ اپ کے لیے صفحہ سے لنک کریں۔
کے ارکان - نوڈ مینجمنٹ پیج سے لنک

مزید سیٹ اپ کے لیے لنک پر عمل کریں۔ آسان سیٹ اپ. کھلنے والے صفحہ پر، صارف بنائے جانے والے نیٹ ورک کے لیے IPv4 پتوں کی ایک رینج بتاتا ہے۔ یہ بٹن دبا کر خود بخود کیا جا سکتا ہے۔ نیٹ ورک ایڈریس بنائیں یا دستی طور پر مناسب فیلڈ میں نیٹ ورک نیٹ ورک ماسک داخل کرکے سی آئی ڈی آر۔.

کامیاب ڈیٹا انٹری کی تصدیق کرتے وقت، آپ کو بیک بٹن کا استعمال کرتے ہوئے نیٹ ورکس کی فہرست کے ساتھ صفحہ پر واپس آنا چاہیے۔ اس مقام پر، بنیادی نیٹ ورک سیٹ اپ کو مکمل سمجھا جا سکتا ہے۔

نیٹ ورک نوڈس کو جوڑ رہا ہے۔

1. سب سے پہلے، ZeroTier One سروس اس نوڈ پر انسٹال ہونی چاہیے جسے صارف نیٹ ورک سے منسلک کرنا چاہتا ہے۔

   ZeroTier One کیا ہے؟زیرو ٹائر ون لیپ ٹاپس، ڈیسک ٹاپس، سرورز، ورچوئل مشینوں اور کنٹینرز پر چلنے والی ایک سروس ہے جو کہ وی پی این کلائنٹ کی طرح ورچوئل نیٹ ورک پورٹ کے ذریعے ورچوئل نیٹ ورک کو کنکشن فراہم کرتی ہے۔ 

   سروس کے انسٹال اور شروع ہونے کے بعد، آپ ورچوئل نیٹ ورکس سے ان کے 16 ہندسوں کے پتے استعمال کر سکتے ہیں۔ ہر نیٹ ورک سسٹم پر ایک ورچوئل نیٹ ورک پورٹ کے طور پر ظاہر ہوتا ہے، جو کہ ایک عام ایتھرنیٹ پورٹ کی طرح برتاؤ کرتا ہے۔
   تقسیم کے لنکس کے ساتھ ساتھ انسٹالیشن کمانڈز بھی مل سکتے ہیں۔ کارخانہ دار کے صفحے پر.

   آپ ایڈمن/روٹ رائٹس کے ساتھ کمانڈ لائن ٹرمینل (CLI) کے ذریعے انسٹال کردہ سروس کا نظم کر سکتے ہیں۔ ونڈوز/میک او ایس پر بھی گرافیکل انٹرفیس کا استعمال کرتے ہوئے صرف GUI استعمال کرتے ہوئے Android/iOS میں۔

2. سروس کی تنصیب کی کامیابی کی جانچ کرنا:

   CLI:

   zerotier-cli status

   نتیجہ: 

   200 info ebf416fac1 1.4.6 ONLINE
   GUI:

   حقیقت یہ ہے کہ ایپلی کیشن چل رہی ہے اور اس میں نوڈ ایڈریس کے ساتھ نوڈ آئی ڈی والی لائن کی موجودگی۔

3. نوڈ کو نیٹ ورک سے جوڑنا:

   CLI:

   zerotier-cli join <Network ID>

   نتیجہ: 

   200 join OK

   GUI:

   ونڈوز: آئیکن پر دائیں کلک کریں۔ زیرو ٹائر ون سسٹم ٹرے میں اور آئٹم کو منتخب کرنا - نیٹ ورک میں شامل ہوں۔.

   
   میک او ایس: ایپلیکیشن لانچ کریں۔ زیرو ٹائر ون بار مینو میں، اگر پہلے ہی لانچ نہیں کیا گیا ہے۔ ⏁ آئیکن پر کلک کریں اور منتخب کریں۔ نیٹ ورک میں شامل ہوں۔.

   Android/iOS: ایپ میں + (پلس امیج)

   
   ظاہر ہونے والے فیلڈ میں، GUI میں مخصوص نیٹ ورک کنٹرولر درج کریں۔ نیٹ ورک کی شناخت، اور دبائیں نیٹ ورک میں شامل ہوں / شامل کریں۔.

4. میزبان کو IP ایڈریس تفویض کرنا
   اب ہم نیٹ ورک کنٹرولر پر واپس آتے ہیں اور نیٹ ورکس کی فہرست کے ساتھ صفحہ پر لنک کی پیروی کرتے ہیں۔ کے ارکان. اگر آپ اسکرین پر اس سے ملتی جلتی تصویر دیکھتے ہیں، تو اس کا مطلب ہے کہ آپ کے نیٹ ورک کنٹرولر کو کنیکٹڈ نوڈ سے نیٹ ورک سے کنکشن کی تصدیق کرنے کی درخواست موصول ہوئی ہے۔

   
   اس صفحہ پر ہم سب کچھ اسی طرح چھوڑ دیتے ہیں جیسا کہ ابھی کے لیے ہے اور لنک کی پیروی کرتے ہیں۔ IP تفویض نوڈ کو IP ایڈریس تفویض کرنے کے لیے صفحہ پر جائیں:

   
   ایڈریس تفویض کرنے کے بعد، بٹن پر کلک کریں۔ واپس منسلک نوڈس کی فہرست کے صفحہ پر واپس جائیں اور نام سیٹ کریں - رکن کا نام اور نیٹ ورک پر نوڈ کی اجازت دینے کے لیے چیک باکس کو چیک کریں - اختیار شدہ. ویسے، یہ چیک باکس مستقبل میں میزبان نیٹ ورک سے رابطہ منقطع/منقطع کرنے کے لیے بہت آسان چیز ہے۔

   
   بٹن کا استعمال کرتے ہوئے تبدیلیاں محفوظ کریں۔ تازہ کریں.

5. نیٹ ورک سے نوڈ کے کنکشن کی حیثیت کی جانچ کرنا:
   خود نوڈ پر کنکشن کی حیثیت کو چیک کرنے کے لیے، چلائیں:
   CLI:

   zerotier-cli listnetworks

   نتیجہ:

   200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks 2da06088d9f863be My_1st_VLAN be:88:0c:cf:72:a1 OK PRIVATE ethernet_32774 10.10.10.2/24
   GUI:

   نیٹ ورک کی حیثیت ٹھیک ہونی چاہیے۔

   باقی نوڈس کو جوڑنے کے لیے، ان میں سے ہر ایک کے لیے 1-5 آپریشن دہرائیں۔

نوڈس کے نیٹ ورک کنیکٹیویٹی کی جانچ ہو رہی ہے۔

میں یہ کمانڈ چلا کر کرتا ہوں۔ پنگ نیٹ ورک سے منسلک ڈیوائس پر جس کا میں فی الحال انتظام کر رہا ہوں۔

Web-GUI کنٹرولر کے اسکرین شاٹ میں آپ نیٹ ورک سے منسلک تین نوڈس دیکھ سکتے ہیں:

1. ZTNCUI - 10.10.10.1 - میرا نیٹ ورک کنٹرولر GUI - VDS کے ساتھ RuVDS DCs میں سے ایک میں۔ عام کام کے لیے اسے نیٹ ورک میں شامل کرنے کی ضرورت نہیں ہے، لیکن میں نے یہ اس لیے کیا کیونکہ میں ویب انٹرفیس تک رسائی کو باہر سے روکنا چاہتا ہوں۔ اس پر مزید بعد میں۔ 
2. MyComp - 10.10.10.2 - میرا کام کا کمپیوٹر ایک فزیکل پی سی ہے۔
3. بیک اپ - 10.10.10.3 - دوسرے ڈی سی میں وی ڈی ایس۔

لہذا، اپنے کام کے کمپیوٹر سے میں کمانڈز کے ساتھ دوسرے نوڈس کی دستیابی کو چیک کرتا ہوں:

ping 10.10.10.1

Pinging 10.10.10.1 with 32 bytes of data:
Reply from 10.10.10.1: bytes=32 time=14ms TTL=64
Reply from 10.10.10.1: bytes=32 time=4ms TTL=64
Reply from 10.10.10.1: bytes=32 time=7ms TTL=64
Reply from 10.10.10.1: bytes=32 time=2ms TTL=64

Ping statistics for 10.10.10.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 2ms, Maximum = 14ms, Average = 6ms

ping 10.10.10.3

Pinging 10.10.10.3 with 32 bytes of data:
Reply from 10.10.10.3: bytes=32 time=15ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64
Reply from 10.10.10.3: bytes=32 time=8ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64

Ping statistics for 10.10.10.3:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 4ms, Maximum = 15ms, Average = 7ms

صارف کو نیٹ ورک پر نوڈس کی دستیابی کی جانچ کرنے کے لیے دوسرے ٹولز استعمال کرنے کا حق ہے، دونوں OS میں بنائے گئے ہیں اور جیسے NMAP، ایڈوانسڈ آئی پی سکینر، وغیرہ۔

ہم نیٹ ورک کنٹرولر GUI تک رسائی کو باہر سے چھپاتے ہیں۔

عام طور پر، میں VDS تک غیر مجاز رسائی کے امکان کو کم کر سکتا ہوں جس پر میرا نیٹ ورک کنٹرولر میرے RuVDS ذاتی اکاؤنٹ میں فائر وال کا استعمال کرتے ہوئے واقع ہے۔ یہ موضوع ایک علیحدہ مضمون کے لیے زیادہ امکان ہے۔ لہذا، میں یہاں دکھاؤں گا کہ GUI کنٹرولر تک رسائی کیسے فراہم کی جائے صرف اس نیٹ ورک سے جو میں نے اس مضمون میں بنایا ہے۔

ایسا کرنے کے لیے، آپ کو SSH کے ذریعے VDS سے جڑنے کی ضرورت ہے جس پر کنٹرولر واقع ہے اور کمانڈ کا استعمال کرتے ہوئے کنفیگریشن فائل کو کھولیں:

nano /opt/key-networks/ztncui/.env

کھلی فائل میں، "HTTPS_PORT=3443" لائن کے بعد جس میں پورٹ کا پتہ ہوتا ہے جس پر GUI کھلتا ہے، آپ کو اس ایڈریس کے ساتھ ایک اضافی لائن شامل کرنے کی ضرورت ہے جس پر GUI کھلے گا - میرے معاملے میں یہ HTTPS_HOST=10.10.10.1 ہے۔ .XNUMX 

اگلا میں فائل کو محفوظ کروں گا۔

Сtrl+C
Y
Enter 

اور کمانڈ چلائیں:

systemctl restart ztncui

اور بس، اب میرے نیٹ ورک کنٹرولر کا GUI صرف نیٹ ورک نوڈس 10.10.10.0.24 کے لیے دستیاب ہے۔

اس کے بجائے کسی نتیجے کے 

یہیں پر میں زیرو ٹائر پر مبنی ورچوئل نیٹ ورکس بنانے کے لیے عملی گائیڈ کا پہلا حصہ ختم کرنا چاہتا ہوں۔ میں آپ کے تبصروں کا منتظر ہوں۔ 

اس دوران، اگلے حصے کی اشاعت تک وقت گزارنے کے لیے، جس میں میں آپ کو بتاؤں گا کہ ورچوئل نیٹ ورک کو جسمانی نیٹ ورک کے ساتھ کیسے جوڑنا ہے، "روڈ واریر" موڈ کو کیسے ترتیب دیا جائے اور کچھ اور، میرا مشورہ ہے کہ آپ کوشش کریں۔ مارکیٹ پلیس سے VDS پر مبنی GUI کے ساتھ نجی نیٹ ورک کنٹرولر کا استعمال کرتے ہوئے اپنے ورچوئل نیٹ ورک کو منظم کرنا ڈاؤن لوڈ، اتارنا RUVDS مزید یہ کہ، تمام نئے کلائنٹس کے پاس 3 دن کی مفت آزمائش کی مدت ہے!

PS جی ہاں! میں تقریبا بھول گیا تھا! آپ اس نوڈ کے CLI میں کمانڈ کا استعمال کرتے ہوئے نیٹ ورک سے نوڈ کو ہٹا سکتے ہیں۔

zerotier-cli leave <Network ID>

200 leave OK

یا نوڈ پر کلائنٹ GUI میں ڈیلیٹ کمانڈ۔

-> تعارف۔ نظریاتی حصہ۔ سیارہ زمین کے لیے اسمارٹ ایتھرنیٹ سوئچ
-> ورچوئل نیٹ ورکس بنانے کے لیے ایک عملی گائیڈ۔ حصہ 1
-> ورچوئل نیٹ ورکس بنانے کے لیے ایک عملی گائیڈ۔ حصہ 2

ماخذ: www.habr.com