ZeroTier द्वारा संचालित। आभासी नेटवर्क के निर्माण के लिए एक व्यावहारिक मार्गदर्शिका। भाग 1

" ग्रह पृथ्वी के लिए बुद्धिमान ईथरनेट स्विच " लेख में प्रस्तुत सिद्धांत से ज़ीरोटियर के बारे में कहानी जारी रखना, मैं इस अभ्यास में बदल जाता हूं:

• एक निजी नेटवर्क नियंत्रक बनाएं और कॉन्फ़िगर करें
• वर्चुअल नेटवर्क बनाएं
• इसे कॉन्फ़िगर और कनेक्ट नोड्स
• उनके बीच नेटवर्क कनेक्टिविटी की जांच करें।
• बाहर से नेटवर्क नियंत्रक के जीयूआई तक पहुंच बंद करें

नेटवर्क नियंत्रक

जैसा कि पहले उल्लेख किया गया है, वर्चुअल नेटवर्क बनाने के लिए, उन्हें प्रबंधित करने के लिए, और नोड्स को जोड़ने के लिए भी, उपयोगकर्ता को एक नेटवर्क नियंत्रक, एक ग्राफिकल इंटरफ़ेस (GUI) की आवश्यकता होती है, जिसके लिए दो तरह से मौजूद हैं:


मेरे अभ्यास में, मैंने दोनों का उपयोग किया, और परिणामस्वरूप, फिर भी दूसरे पर बस गया। इसका कारण डेवलपर की चेतावनी थी।

“नेटवर्क नियंत्रक ZeroTier वर्चुअल नेटवर्क के लिए प्रमाणीकरण प्राधिकारी के रूप में काम करते हैं। नियंत्रक की गुप्त कुंजियों वाली फ़ाइलों को सावधानीपूर्वक संरक्षित और सुरक्षित रूप से संग्रहीत किया जाना चाहिए। उन्हें समझौता करने से अनधिकृत हमलावरों को जालसाज़ नेटवर्क कॉन्फ़िगरेशन बनाने की अनुमति मिलती है और नुकसान नेटवर्क को नियंत्रित करने और प्रबंधित करने की क्षमता के नुकसान की ओर जाता है, प्रभावी रूप से इसे अनुपयोगी बनाता है। "

→ प्रलेखन के लिए लिंक

और भी, अपने स्वयं के आईबी पागल के लक्षण :)

• यहां तक ​​कि अगर चेबर्नट आता है, तो मुझे अभी भी अपने नेटवर्क नियंत्रक तक पहुंच होनी चाहिए;
• केवल मुझे नेटवर्क नियंत्रक का उपयोग करना चाहिए। यदि आवश्यक हो, उनके अधिकृत प्रतिनिधियों तक पहुंच प्रदान करना;
• बाहर से नेटवर्क नियंत्रक तक पहुंच को प्रतिबंधित करना संभव होना चाहिए।

ऑन-प्रिमाइसेस भौतिक या वर्चुअल संसाधनों पर नेटवर्क नियंत्रक और इसके लिए GUI कैसे परिनियोजित किया जाए, इस पर अलग-अलग ध्यान देने के लिए, इस लेख में मुझे ज्यादा बात नहीं दिखती। और इसके 3 कारण भी हैं:

• योजना से अधिक पत्र
• यह GitHab GUI डेवलपर पर पहले से वर्णित है
• दूसरे के विषय में

इसलिए, कम प्रतिरोध का रास्ता चुनते हुए, मैं इस कथा में एक नेटवर्क नियंत्रक का उपयोग करूंगा, जिसमें एक वीडीएस आधारित जीयूआई है, जो एक टेम्पलेट से बनाया गया है, जो कि मेरे सहयोगियों द्वारा आरयूवीडीएस से विकसित किया गया है।

प्रारंभिक सेटअप

निर्दिष्ट टेम्पलेट से सर्वर बनाने के बाद, उपयोगकर्ता https: // <सर्वर आईपी>: 3443 पर संपर्क करके ब्राउज़र के माध्यम से नियंत्रक के वेब-जीयूआई तक पहुंच प्राप्त करता है।


डिफ़ॉल्ट रूप से, सर्वर में पहले से ही स्व-हस्ताक्षरित टीएलएस / एसएसएल प्रमाणपत्र शामिल है। यह मेरे लिए पर्याप्त है, क्योंकि मैं इसे बाहर से एक्सेस करने से रोकता हूं। जो लोग अन्य प्रकार के प्रमाण पत्र का उपयोग करना चाहते हैं, उनके लिए गिटहब पर एक जीयूआई डेवलपर स्थापित करने के लिए एक निर्देश है ।

जब कोई उपयोगकर्ता डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड के साथ लॉगिन सिस्टम में पहली बार प्रवेश करता है - व्यवस्थापक और पासवर्ड :


वह उपयोगकर्ता को डिफ़ॉल्ट पासवर्ड बदलने का सुझाव देता है


मैं थोड़ा अलग तरीके से कार्य करता हूं - मैं मौजूदा उपयोगकर्ता के लिए पासवर्ड नहीं बदलता हूं, लेकिन एक नया बनाएं - उपयोगकर्ता बनाएं ।

मैंने नए उपयोगकर्ता का नाम सेट किया है - उपयोगकर्ता नाम :
मैंने एक नया पासवर्ड सेट किया - नया पासवर्ड दर्ज करें :
मैं नए पासवर्ड की पुष्टि करता हूं - पासवर्ड फिर से दर्ज करें :

दर्ज किए गए पात्र संवेदनशील हैं - सावधान!

अगले लॉगिन पर पासवर्ड बदलने की पुष्टि करने वाला चेक बॉक्स - अगले लॉगिन पर पासवर्ड बदलें: मैं इसे चिह्नित नहीं करता।

दर्ज किए गए डेटा की पुष्टि करने के लिए, पासवर्ड सेट करें दबाएं:


फिर: पहले से लॉग इन / लॉगआउट / लॉगिन , पहले से ही नए उपयोगकर्ता की साख के तहत:


इसके बाद, मैं उपयोगकर्ताओं - उपयोगकर्ताओं के टैब पर जाता हूं और उनके नाम के बाईं ओर स्थित कचरा आइकन पर क्लिक करके व्यवस्थापक उपयोगकर्ता को हटा सकता हूं।


भविष्य में, आप उपयोगकर्ता के पासवर्ड को उसके नाम या सेट पासवर्ड पर क्लिक करके बदल सकते हैं।

वर्चुअल नेटवर्क बनाना

वर्चुअल नेटवर्क बनाने के लिए, उपयोगकर्ता को ऐड नेटवर्क टैब पर जाना होगा। उपयोगकर्ता आइटम से यह होम पेज - मुख्य वेब-जीयूआई पृष्ठ के माध्यम से किया जा सकता है, जिस पर इस नेटवर्क नियंत्रक का ज़ीरोटियर पता प्रदर्शित होता है और इसके माध्यम से बनाए गए नेटवर्क की सूची के लिए एक लिंक है।


नेटवर्क जोड़ें पृष्ठ पर, उपयोगकर्ता उस नेटवर्क का नाम बताता है जिसे वह फिर से बना रहा है।


इनपुट डेटा को लागू करते समय - नेटवर्क बनाएं, उपयोगकर्ता को उन पेजों की सूची मिलती है , जिन पर संकेत दिए गए हैं:

नेटवर्क नाम - लिंक के रूप में नेटवर्क नाम, जब आप उस पर क्लिक करते हैं जिस पर आप इसे बदल सकते हैं
नेटवर्क आईडी - नेटवर्क आईडी
विस्तार - विस्तृत नेटवर्क मापदंडों के साथ एक पृष्ठ पर लिंक
आसान सेटअप - आसान सेटअप के लिए एक पेज के लिए लिंक
सदस्य - साइट प्रबंधन पृष्ठ पर लिंक


आगे के कॉन्फ़िगरेशन के लिए, आसान सेटअप लिंक पर क्लिक करें। खुलने वाले पृष्ठ पर, उपयोगकर्ता द्वारा बनाए जा रहे नेटवर्क के लिए IPv4 पतों की श्रेणी निर्धारित करता है। यह जेनरेट नेटवर्क एड्रेस बटन को दबाकर या संबंधित क्षेत्र में CIDR नेटवर्क के नेटवर्क मास्क में प्रवेश करके स्वचालित रूप से किया जा सकता है।


सफल डेटा प्रविष्टि की पुष्टि होने पर, आपको बैक बटन का उपयोग करके नेटवर्क की सूची के साथ पृष्ठ पर लौटना होगा। इस पर, मूल नेटवर्क कॉन्फ़िगरेशन को पूर्ण माना जा सकता है।

यजमानों को जोड़ना

1. सबसे पहले, आपको उस नोड पर ZeroTier One सेवा को स्थापित करने की आवश्यकता है जिसे उपयोगकर्ता नेटवर्क से कनेक्ट करना चाहता है।
   
   
   ZeroTier One क्या है?

   ZeroTier One एक ऐसी सेवा है जो लैपटॉप, डेस्कटॉप, सर्वर, वर्चुअल मशीन और कंटेनरों पर चलती है, जो एक वीपीएन क्लाइंट की तरह वर्चुअल नेटवर्क पोर्ट के जरिए वर्चुअल नेटवर्क से कनेक्शन प्रदान करता है।
   
   सेवा को स्थापित करने और शुरू करने के बाद, आप उनके 16 अंकों के पते का उपयोग करके वर्चुअल नेटवर्क से जुड़ सकते हैं। प्रत्येक नेटवर्क सिस्टम में एक वर्चुअल नेटवर्क पोर्ट की तरह दिखता है, जो एक नियमित ईथरनेट पोर्ट के समान व्यवहार करता है।
   
   वितरण के लिंक, साथ ही इंस्टॉलेशन कमांड निर्माता के पेज पर पाए जा सकते हैं।
   
   आप प्रशासक / रूट अधिकारों के साथ कमांड लाइन टर्मिनल (सीएलआई) के माध्यम से स्थापित सेवा का प्रबंधन कर सकते हैं। विंडोज / मैकओएस पर, ग्राफिकल इंटरफ़ेस का उपयोग करना। Android / iOS पर, केवल GUI का उपयोग कर रहे हैं।
2. सेवा स्थापना की सफलता की जाँच
   
   CLI:
   
   

   zerotier-cli status 

   
   परिणाम:
   
   200 info ebf416fac1 1.4.6 ONLINE
   जीयूआई:
   
   इसके अनुप्रयोग संचालन का बहुत तथ्य और नोड पते के साथ नोड आईडी के साथ एक पंक्ति में इसकी उपस्थिति।
3. नोड को नेटवर्क से जोड़ना:
   
   CLI:
   
   

    zerotier-cli join <Network ID> 

   
   परिणाम:
   
   200 join OK
   
   जीयूआई:
   
   विंडोज: सिस्टम ट्रे में ZeroTier One आइकन पर राइट-क्लिक करें और नेटवर्क सेलेक्ट करें।
   
   
   
   
   MacOS: यदि पहले से नहीं चल रहा है, तो बार मेनू में ज़ीरोएयर वन ऐप लॉन्च करें। On आइकन पर क्लिक करें और नेटवर्क से जुड़ें का चयन करें।
   
   Android / iOS: + (प्लस छवि) अनुप्रयोग में
   
   
   
   
   दिखाई देने वाले क्षेत्र में, नेटवर्क नियंत्रक के GUI में निर्दिष्ट नेटवर्क आईडी दर्ज करें और नेटवर्क जोड़ें / जोड़ें पर क्लिक करें।
4. होस्ट को IP पता असाइन करना
   अब हम नेटवर्क नियंत्रक पर लौटते हैं और नेटवर्क की सूची वाले पृष्ठ पर सदस्यों के लिंक पर जाते हैं। यदि स्क्रीन पर आपने इस के समान एक चित्र देखा है, तो इसका मतलब है कि आपके नेटवर्क नियंत्रक को कनेक्टेड नोड से नेटवर्क के कनेक्शन की पुष्टि करने के लिए अनुरोध प्राप्त हुआ था।
   
   
   
   
   इस पृष्ठ पर हम सब कुछ छोड़ देते हैं जैसा कि यह है और आईपी ​​असाइनमेंट लिंक से आईपी पते के गंतव्य पृष्ठ पर जाएं नोड:
   
   
   
   
   पते को असाइन करने के बाद, बैक बटन द्वारा, हम कनेक्टेड नोड्स की सूची के पृष्ठ पर वापस लौटते हैं और नाम सेट करते हैं - सदस्य का नाम और नेटवर्क पर नोड को अधिकृत करने के लिए चेक बॉक्स की जाँच करें - अधिकृत । वैसे, यह चेक-बॉक्स भविष्य में मेजबान नेटवर्क को डिस्कनेक्ट / कनेक्ट करने के लिए एक बहुत ही सुविधाजनक चीज है।
   
   
   
   
   ताज़ा करें बटन का उपयोग करके परिवर्तन सहेजें।
5. नेटवर्क के लिए नोड की कनेक्शन स्थिति की जाँच:
   नोड पर कनेक्शन की स्थिति की जांच करने के लिए, हम प्रदर्शन करते हैं:
   CLI:
   
   

    zerotier-cli listnetworks 

   
   परिणाम:
   
   200 listnetworks <nwid> <name> <mac> <status> <type> <dev> <ZT assigned ips>
200 listnetworks 2da06088d9f863be My_1st_VLAN be:88:0c:cf:72:a1 OK PRIVATE ethernet_32774 10.10.10.2/24
   जीयूआई:
   
   नेटवर्क स्थिति ठीक होनी चाहिए
   
   शेष नोड्स को जोड़ने के लिए, उनमें से प्रत्येक के लिए चरण 1-5 दोहराएं।

नोड्स की नेटवर्क कनेक्टिविटी की पुष्टि करें

मैं नेटवर्क से जुड़े डिवाइस पर एक अन्य नेटवर्क नोड> कमांड के पिंग <आईपी पते को निष्पादित करके ऐसा करता हूं जिसे मैं वर्तमान में नियंत्रित करता हूं।


वेब-जीयूआई नियंत्रक के स्क्रीनशॉट में, आप नेटवर्क से जुड़े तीन नोड देख सकते हैं:

1. ZTNCUI - 10.10.10.1 - RuVDS DC में से एक में GUI - VDS के साथ मेरा नेटवर्क कंट्रोलर। सामान्य काम के लिए, इसे नेटवर्क में जोड़ने की आवश्यकता नहीं है, लेकिन मैंने ऐसा किया क्योंकि मैं बाहर से वेब इंटरफ़ेस तक पहुंच को अवरुद्ध करना चाहता हूं। इसके बारे में बाद में।
2. MyComp - 10.10.10.2 - मेरा काम करने वाला कंप्यूटर एक भौतिक पीसी है
3. बैकअप - 10.10.10.3 - दूसरे डीसी में वीडीएस।

इसलिए, अपने काम के कंप्यूटर से, मैं कमांड के साथ अन्य नोड्स की उपलब्धता की जांच करता हूं:

 ping 10.10.10.1 

Pinging 10.10.10.1 with 32 bytes of data:
Reply from 10.10.10.1: bytes=32 time=14ms TTL=64
Reply from 10.10.10.1: bytes=32 time=4ms TTL=64
Reply from 10.10.10.1: bytes=32 time=7ms TTL=64
Reply from 10.10.10.1: bytes=32 time=2ms TTL=64

Ping statistics for 10.10.10.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 2ms, Maximum = 14ms, Average = 6ms

 ping 10.10.10.3 

Pinging 10.10.10.3 with 32 bytes of data:
Reply from 10.10.10.3: bytes=32 time=15ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64
Reply from 10.10.10.3: bytes=32 time=8ms TTL=64
Reply from 10.10.10.3: bytes=32 time=4ms TTL=64

Ping statistics for 10.10.10.3:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 4ms, Maximum = 15ms, Average = 7ms

उपयोगकर्ता को नेटवर्क पर नोड्स की उपलब्धता की जांच करने के लिए अन्य उपकरणों का उपयोग करने का अधिकार है, दोनों अंतर्निहित ओएस, जैसे एनएमएपी, उन्नत आईपी स्कैनर, आदि।

बाहर से नेटवर्क नियंत्रक के जीयूआई तक पहुंच छिपाएं।

सामान्य तौर पर, मैं वीडीएस पर अनधिकृत पहुंच की संभावना को कम कर सकता हूं, जिस पर मेरा नेटवर्क नियंत्रक स्थित है, जो रुवीडीएस के व्यक्तिगत खाते में फ़ायरवॉल का उपयोग करता है। यह विषय एक अलग लेख के लिए अधिक संभावना है। इसलिए, यहां मैं दिखाऊंगा कि मैंने इस आलेख में बनाए गए नेटवर्क से केवल नियंत्रक GUI तक पहुंच कैसे प्रदान की।

ऐसा करने के लिए, SSH के माध्यम से VDS से कनेक्ट करें जिस पर नियंत्रक स्थित है, कमांड का उपयोग करके कॉन्फ़िगरेशन फ़ाइल खोलें:

 nano /opt/key-networks/ztncui/.env 

"HTTPS_PORT = 3443" लाइन के बाद खुलने वाली फ़ाइल में, पोर्ट का पता जिसमें GUI खुलता है, आपको उस पते के साथ एक अतिरिक्त लाइन जोड़ने की आवश्यकता है जहां GUI खुलेगा - मेरे मामले में, यह HTPPS_HOST = 10.10.10.1 है।

इसके बाद फाइल को सेव करें

trl+C
Y
Enter

और कमांड निष्पादित करें:

 systemctl restart ztncui 

और यह बात है, अब मेरे नेटवर्क नियंत्रक का GUI केवल नेटवर्क नोड्स 10.10.10.0.24 के लिए उपलब्ध है।

एक निष्कर्ष के बजाय

इसके साथ, मैं ZeroTier पर आधारित वर्चुअल नेटवर्क बनाने पर व्यावहारिक गाइड के पहले भाग को समाप्त करना चाहता हूं। आपकी टिप्पणियों की प्रतीक्षा है।

इस बीच, अगले भाग के प्रकाशन तक समय को पारित करने के लिए, जिसमें मैं आपको बताऊंगा कि भौतिक नेटवर्क के साथ वर्चुअल नेटवर्क को कैसे संयोजित किया जाए, "रोड योद्धा" मोड और कुछ और कैसे व्यवस्थित करें, मेरा सुझाव है कि आप निजी नेटवर्क नियंत्रक का उपयोग करके अपने स्वयं के वर्चुअल नेटवर्क को व्यवस्थित करने का प्रयास करें। RWDDS वेबसाइट पर बाज़ार से VDS- आधारित GUI। इसके अलावा, सभी नए ग्राहकों के लिए 3 दिनों की नि: शुल्क परीक्षण अवधि है!

PS हाँ! मैं लगभग भूल गया था! आप इस नोड के CLI में कमांड का उपयोग करके नेटवर्क से एक नोड निकाल सकते हैं।

 zerotier-cli leave <Network ID> 

200 leave OK

या नोड पर क्लाइंट GUI में कमांड हटाएं।