Veçoria BGP e Vultr ju lejon të sillni hapësirën tuaj IP dhe ta përdorni atë në cilindo nga vendndodhjet tona.
Duke filluar
Për të përdorur BGP, ju duhet:
Nëse po reklamoni një prefiks IPv4, shembulli i serverit duhet të ketë një adresë IPv4 të caktuar automatikisht nga Vultr. Nëse po reklamoni një prefiks IPv6, shembulli i serverit duhet të ketë të dyja adresat IPv4 dhe IPv6 të caktuara automatikisht nga Vultr.
Për të filluar, plotësoni formularin e konfigurimit të BGP . Sigurohuni që të verifikoni pronësinë e ASN-së dhe nën-rrjetit tuaj për të parandaluar vonesat.
Pasi kjo të jetë konfiguruar në llogarinë tuaj, mund të vazhdoni me konfigurimin e BGP.
Konfigurimi i BGP
Shënim: Nëse do të konfiguroni një shembull që është vendosur përpara se BGP të konfigurohej në llogarinë tuaj, do t'ju duhet ta rindizni atë nëpërmjet panelit të kontrollit. BGP nuk do të funksionojë në asnjë instancë ekzistuese derisa ato të jenë rindezur (rindezja përmes SSH nuk është e mjaftueshme).
Ne ju rekomandojmë të përdorni BIRD si daemon tuaj BGP (por ju mund të përdorni çdo demon BGP që dëshironi). Shumica e sistemeve operative kanë një paketë të disponueshme për këtë.
Shembujt tanë do të supozojnë sa vijon:
Për të konfirmuar lidhjen, le të konfigurojmë një sesion BGP pa njoftuar ndonjë IP. Krijoni një /etc/bird.confskedar me tekstin e mëposhtëm. Vini re se në disa sisteme, si Ubuntu 16.04, kjo do të jetë /etc/bird/bird.conf.
router id 203.0.113.123;
protocol bgp vultr
{
local as 64512;
source address 203.0.113.123;
import none;
export all;
graceful restart on;
multihop 2;
neighbor 169.254.169.254 as 64515;
password "hunter2";
}
Rinisni zogun dhe kontrolloni statusin e seancës:
[root@vultr ~]# birdc show proto all vultr
BIRD 1.4.5 ready.
name proto table state since info
vultr BGP master up 14:11:36 Established
Preference: 100
Input filter: REJECT
Output filter: (unnamed)
Routes: 0 imported, 581634 filtered, 1 exported, 0 preferred
Route change stats: received rejected filtered ignored accepted
Import updates: 581674 0 581674 0 0
Import withdraws: 2 0 --- 581675 0
Export updates: 1 0 0 --- 1
Export withdraws: 0 --- --- --- 0
BGP state: Established
Neighbor address: 169.254.169.254
Neighbor AS: 64515
Neighbor ID: 169.254.169.254
Neighbor caps: refresh restart-able AS4
Session: external multihop AS4
Source address: 203.0.113.123
Hold timer: 208/240
Keepalive timer: 57/80
Një gjendje BGP e 'Themeluar' do të thotë që gjithçka po funksionon siç duhet. Nëse nuk shihni një gjendje të themeluar, këtu janë disa gjëra për të provuar:
Shënime FreeBSD
Konfigurimi i paracaktuar i FreeBSD nuk do të funksionojë me BGP. Për të përdorur realisht BGP në FreeBSD, do t'ju duhet të bëni disa gjëra:
1) Rikompiloni kernelin me këto opsione shtesë të aktivizuara:
device crypto
options IPSEC
options TCP_SIGNATURE
2) Konfiguro përshtatësin e rrjetit me një IP statike.
3) Përditësoni ipsec.conf me fjalëkalimin BGP:
add 203.0.113.123 169.254.169.254 tcp 0x1000 -A tcp-md5 "hunter2";
add 169.254.169.254 203.0.113.123 tcp 0x1000 -A tcp-md5 "hunter2";
Njoftimi i rrugëve
Pasi të keni një seancë pune BGP, hapi tjetër është të filloni të shpallni disa rrugë. Në mënyrë që hapësira juaj e adresës të jetë e dukshme në internet, do t'ju duhet të shpallni të paktën një /24 (ose /48 për IPv6).
Mënyra më e lehtë për të filluar është të shtoni një rrugë statike në konfigurimin tuaj BIRD, si p.sh.
protocol static
{
route 198.51.100.0/24 via 203.0.113.123;
}
protocol device
{
scan time 5;
}
Blloku 'pajisja e protokollit' lejon BIRD të mbledhë informacione rreth përshtatësve të rrjetit të bashkangjitur në shembullin tuaj. Pa të, rrugët tuaja statike nuk do të shfaqen.
Ringarko BIRD, më pas verifiko që itinera jote po funksionon siç duhet:
[root@vultr ~]# birdc show route
BIRD 1.4.5 ready.
198.51.100.0/24 via 203.0.113.123 on eth0 [static1 14:22:12] * (200)
Në këtë pikë, trafiku për nënrrjetin tuaj tani duhet të rrjedhë drejt shembullit tuaj. Nuk do të mund të bëni ping për asnjë IP derisa të konfigurohet brenda sistemit tuaj operativ. Një mënyrë për ta verifikuar këtë do të ishte përdorimi i tcpdump, 'tcpdump -i eth0 -n net 198.51.100.0/24'.
Konfigurimi i IP-ve
Një konfigurim i zakonshëm që shohim është përdorimi i adresave IP individuale në instanca të ndryshme. Kjo është e mundur, megjithëse çdo shembull do të duhet të ekzekutojë serverin e vet BGP.
Për ta bërë këtë, ne do të shpallim /32 rrugë nga instanca individuale, përveç mbulimit /24. Ne mund ta bëjmë këtë me rrugë statike, por rekomandojmë përdorimin e ndërfaqeve dummy. Ne do të përdorim 198.51.100.100 si IP që duam të drejtojmë.
Vendoseni këtë në një ndërfaqe:
# ip link add dev dummy1 type dummy
# ip link set dummy1 up
# ip addr add dev dummy1 198.51.100.100/32
Konfirmoni se kjo është konfiguruar siç duhet:
# ip addr show dev dummy1
5: dummy1: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
link/ether ba:23:57:2c:ad:bc brd ff:ff:ff:ff:ff:ff
inet 198.51.100.100/32 scope global dummy1
Shënim: Ju duhet të konsultoheni me dokumentacionin e sistemit tuaj operativ për të përcaktuar se si të konfiguroni këtë ndërfaqe për të ardhur pas nisjes.
Tani ne do të konfigurojmë BIRD që të skanojë për çdo ndërfaqe të rreme dhe të shpallë çdo IP që gjen në to. Shtoni sa vijon në konfigurimin tuaj BIRD dhe ringarkoni BIRD:
protocol direct
{
interface "dummy*";
import all;
}
Verifikoni që BIRD po shpall itinerarin:
[root@vultr ~]# birdc show route
BIRD 1.4.5 ready.
198.51.100.0/24 via 203.0.113.123 on eth0 [static1 14:22:12] * (200)
198.51.100.100/32 dev dummy1 [direct1 14:36:56] * (240)
Ju mund ta përsërisni këtë proces në raste të tjera me IP të tjera. Ajo që ndodh është se ruterët tanë do të përdorin rrugën më specifike që kanë për çdo adresë IP të dhënë. Kur ka një /24 dhe /32, /32 është rruga më specifike, kështu që çdo trafik për atë IP do të ndjekë atë rrugë.
Mund të keni disa raste që shpallin të njëjtën /32. Kjo do t'ju jepte disponueshmëri të lartë (nëse ndonjë shembull dështon, rrugët e tij do të zhdukeshin dhe trafiku do të kalonte në shembullin tjetër).
Vendndodhjet tona nuk janë të lidhura, kështu që ju duhet të siguroheni që po shpallni një /24 (ose IPv6 /48) nga çdo vendndodhje ku dëshironi të përdorni IP-të. Ju nuk mund të përdorni një /24 për të caktuar IP për shumë vendndodhje, përveç nëse po përpiqeni të konfiguroni një rrjet anycast.
Disa nga vendndodhjet tona mbështesin ECMP, në të cilin rast trafiku do të shpërndahet në mënyrë të rastësishme deri në 8 raste që shpallin të njëjtën IP. Vendndodhjet që aktualisht mbështesin ECMP janë:
Dokumentet përkatëse
Shënime
Për BIRD 1.5 dhe më lart, mund t'ju duhet të ndryshoni routesintaksën e rreshtave nga:
route 198.51.100.0/24 via 203.0.113.123;
te:
route 198.51.100.0/24 via "203.0.113.123";
** Zgjidhja e problemeve **
Sistemet tona kërkojnë vërtetim TCP MD5 për të vendosur lidhjen. Kjo do të thotë që ju nuk mund të testoni lidhjen duke përdorur diçka si telnet. Në përgjithësi do të sugjeronim shikimin e trafikut me tcpdump për të zgjidhur problemet e lidhjes.
Vëllimet e ruajtjes së bllokut i bashkëngjiten shembujve si disqe shtesë. Duhet ta bashkëngjitni volumin në një shembull përpara se të mund të përdoret. Vëllime të shumta mund të b
VULTR kohët e fundit ka bërë ndryshime në fund të tyre dhe gjithçka duhet të funksionojë mirë tani me NetworkManager të aktivizuar. Nëse dëshironi të çaktivizoni
Ne bllokojmë disa porte dalëse për sigurinë e rrjetit. Bllokuar si parazgjedhje Ju mund të kërkoni që këto blloqe të hiqen duke hapur një biletë mbështetëse. Porta TCP 2
Ndërtimi i Windows ISO (vetëm versionet e serverit) Merrni drejtuesit më të fundit binar VirtIO për Windows, të paketuar si një skedar ISO, nga
Me të hyrë në modalitetin e rikuperimit në Windows Server 2016, mund të hasni një gabim ndalimi (ekran blu). Zgjidhja është të hyni në opsionin e Riparimit të Kompjuterit
Ndoshta shumë njerëz do të përdorin VPS-të e tyre Vultr si serverë në internet, një zgjedhje e mirë do të ishte Nginx si një server në internet. Në këtë temë do të përshkruaj o
Teknologjia Vultrs Cloud Block Storage ju lejon të montoni ruajtje të shkallëzuar me performancë të lartë në shembullin tuaj, duke e bërë menaxhimin e hapësirës në mënyrë të konsiderueshme më të
Vultr ofron disa mënyra të ndryshme për të hyrë në VPS-në tuaj për të konfiguruar, instaluar dhe përdorur. Aksesoni Kredencialet Kredencialet e parazgjedhura të aksesit për ar-in tuaj VPS
Ky udhëzues shpjegon se si të ndryshoni madhësinë e diskut të ngurtë në një Vultr VPS. Nëse kohët e fundit e keni përmirësuar planin tuaj në një plan me një disk më të madh, atëherë mund t'i ndiqni këto
Hyrje Vultr nuk ka aktualisht një sistem për të lejuar ngarkimin dhe montimin e ISO-ve me porosi në metal të zhveshur. Megjithatë, kjo nuk ju ndalon
Pas nisjes, disa raste të vjetra të Ubuntu 16.04 mund të shfaqin paralajmërimin e mëposhtëm: ************************************ **************************************
Ruajtja e objekteve të pajtueshme me S3* tani është e disponueshme në renë kompjuterike Vultr. Teknologjia jonë e ruajtjes së objekteve është e përballueshme, e shkallëzueshme dhe e lehtë për t'u integruar me ju
Shënim: Ky udhëzues do të funksionojë për instancat e Windows 2012 R2 dhe Windows 2016. Serverët e Windows, si parazgjedhje, nuk e kanë të aktivizuar shërbimin Windows Audio.
Si mund t'i shkarkoj të dhënat e mia cloud nga Vultr? Transportueshmëria e të dhënave në platformën Vultr Ne ofrojmë një sërë zgjidhjesh të thjeshta për t'ju shkarkuar
Ju lutemi përdorni shabllonin e mëposhtëm kur kërkoni autorizim për njoftimet BGP. LETËR AUTORIZIMI [DATA] Kujt i përket, Thi
Vultr ofron një shumëllojshmëri të gjerë të sistemeve operative për të zgjedhur. Ndonjëherë, megjithatë, mund të dëshironi të ngarkoni sistemin tuaj operativ ISO të personalizuar si Kal
Hyrje në Vultr Reverse DNS Për të shtuar një rekord PTR, ose Reverse DNS për adresën tuaj IP të rasteve, duhet të ndiqni hapat e përshkruar më poshtë:
Vultr ofron pritje falas DNS për domenet e klientëve. Serverët e emrave janë në një rrjet AnyCAST dhe sigurojnë zgjidhje të shpejtë DNS. Për të përdorur Vultrs DNS, ju do
Për të rivendosur fjalëkalimin rrënjësor të serverit tuaj, do t'ju duhet të nisni në modalitetin e një përdoruesi. Hyni në serverin tuaj në portalin e klientëve Vultr, më pas ndiqni hapin
Vultr prezantoi mbështetjen për rrjete të shumta private në fillim të vitit 2018. Ky funksion ofrohet si një përmirësim i rrjeteve standarde private. kur
Inteligjenca Artificiale nuk është në të ardhmen, është këtu në të tashmen Në këtë blog Lexoni se si aplikacionet e inteligjencës artificiale kanë ndikuar në sektorë të ndryshëm.
A jeni edhe ju viktimë e Sulmeve DDOS dhe jeni konfuz në lidhje me metodat e parandalimit? Lexoni këtë artikull për të zgjidhur pyetjet tuaja.
Ju mund të keni dëgjuar se hakerët fitojnë shumë para, por a keni menduar ndonjëherë se si i fitojnë ato para? Le te diskutojme.
Dëshironi të shihni shpikjet revolucionare nga Google dhe se si këto shpikje ndryshuan jetën e çdo njeriu sot? Më pas lexoni në blog për të parë shpikjet nga Google.
Koncepti i makinave vetë-drejtuese për të dalë në rrugë me ndihmën e inteligjencës artificiale është një ëndërr që e kemi prej kohësh. Por, pavarësisht nga disa premtime, ato nuk shihen askund. Lexoni këtë blog për të mësuar më shumë…
Ndërsa Shkenca evoluon me një ritëm të shpejtë, duke marrë përsipër shumë nga përpjekjet tona, rriten edhe rreziqet për t'iu nënshtruar një Singulariteti të pashpjegueshëm. Lexoni, çfarë mund të thotë singulariteti për ne.
Metodat e ruajtjes së të dhënave kanë evoluar mund të jenë që nga lindja e të dhënave. Ky blog mbulon evolucionin e ruajtjes së të dhënave në bazë të një infografike.
Lexoni blogun për të njohur shtresat e ndryshme në arkitekturën e të dhënave të mëdha dhe funksionalitetet e tyre në mënyrën më të thjeshtë.
Në këtë botë të drejtuar nga dixhitali, pajisjet inteligjente të shtëpisë janë bërë një pjesë thelbësore e jetës. Këtu janë disa përfitime të mahnitshme të pajisjeve shtëpiake inteligjente se si ato e bëjnë jetën tonë të vlefshme dhe më të thjeshtë.
Së fundmi Apple lëshoi macOS Catalina 10.15.4 një përditësim shtesë për të rregulluar problemet, por duket se përditësimi po shkakton më shumë probleme që çojnë në bricking të makinerive mac. Lexoni këtë artikull për të mësuar më shumë
