Propojení více zón Vultr s N2N

N2N je open source aplikace vrstva 2/3 VPN. Na rozdíl od mnoha jiných VPN programů může N2N připojit počítače, které jsou umístěny za NAT routerem. To nabízí obrovskou výhodu pro připojení ke cloudovému prostředí, aniž byste se museli spoléhat na speciální protokoly, jako je protokol ESP (používaný ipsec). K dosažení tohoto spojení používá N2N superuzel, který může směrovat informace mezi uzly NAT. Toto připojení VPN lze použít k propojení více instancí Vultr napříč regiony dohromady.

Předpoklady

• Tři instance serveru Ubuntu 16.04 LTS x64. (jakákoli velikost bude fungovat)
• Uživatel sudo (nebo účet root) .

V tomto příkladu budeme používat tři uzly ve více zónách:

• Paříž
• Miami
• Sydney

Instalace softwaru

V každé instanci budou provedeny následující příkazy.

Začněte instalací build-essentialz repo a také libssl-dev, protože budeme sestavovat z nejnovějšího zdrojového kódu.

apt-get install -y build-essential libssl-dev

Dále si stáhněte zdrojový kód z github.

cd /tmp
git clone https://github.com/ntop/n2n.git

Zkompilujte všechny binární soubory.

cd n2n 
make
make install

make installPříkaz bude mít vytvořen supernodea edgebinární soubory v /usr/sbinadresáři. Dokončete vyčištěním souborů.

rm -rf /tmp/n2n

Instalace - Node Paris

Prvním uzlem bude náš tzv. superuzel. Tento superuzel spustí službu supernode, která bude naslouchat na portu UDP 1200. Ve výchozím nastavení aplikace N2N nevytváří soubor služby. Budeme si tedy muset zajistit vlastní.

Vytvořte soubor služby 'n2n_supernode':

nano /etc/systemd/system/n2n_supernode.service

Přidejte následující obsah:

[Unit]
Description=n2n supernode
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/supernode -l 1200

[Install]
WantedBy=multi-user.target

Direktiva '-l' definuje port UDP 1200. Toto je port, na kterém bude supernode naslouchat. Abyste se ujistili, že vše funguje, spusťte službu supernode:

systemctl start n2n_supernode

Zkontrolujte stav superuzlu.

systemctl status n2n_supernode

Tím se zobrazí stav podobný následujícímu.

● n2n_supernode.service - n2n supernode
   Loaded: loaded (/etc/systemd/system/n2n_supernode.service; disabled; vendor prese
   Active: active (running) since Wed 2018-08-15 17:07:46 UTC; 5s ago
 Main PID: 4711 (supernode)
    Tasks: 1
   Memory: 80.0K
      CPU: 1ms
   CGroup: /system.slice/n2n_supernode.service
           └─4711 /usr/sbin/supernode -l 1200

Dále vytvoříme službu edge. Tato okrajová služba si vyžádá privátní IP pro komunikaci mezi ostatními hranami v jiných zónách Vultr.

Stejně jako u služby supernode bude i tato vyžadovat svůj vlastní servisní soubor.

nano /etc/systemd/system/n2n_edge.service

Přidejte následující obsah:

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target n2n_supernode.service

[Service]
ExecStart=/usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypassword -f

[Install]
WantedBy=multi-user.target

V tomto souboru služby jsme definovali následující možnosti příkazového řádku:

• -l localhost:1200: Toto se připojí k localhost na UDP portu 1200.
• -c Vultr: Toto je komunita, ke které se hrana připojí. Všechny okraje v rámci stejné komunity se objevují ve stejné síti LAN (segment sítě 2. vrstvy). Edge, které nejsou ve stejné komunitě, spolu nebudou komunikovat.
• -a 192.168.1.1: IP přiřazená tomuto rozhraní. Toto je požadovaná IP adresa virtuální LAN N2N.
• -k mypassword: Heslo použité pro každou hranu. Všechny komunikující hrany musí používat stejný klíč a název komunity.
• -f: Deaktivuje režim démona a způsobí spuštění edge v popředí. To je potřeba pro soubor služby, jinak systemctlse služba nespustí.

Aby bylo zajištěno, že vše funguje, spusťte službu.

systemctl start n2n_edge

Poté se zeptejte na stav služby.

systemctl status n2n_edge   

Výstup bude podobný následujícímu.

● n2n_edge.service - n2n edge
   Loaded: loaded (/etc/systemd/system/n2n_edge.service; disabled; vendor preset: en
   Active: active (running) since Wed 2018-08-15 17:10:46 UTC; 3s ago
 Main PID: 4776 (edge)
    Tasks: 1
   Memory: 396.0K
      CPU: 8ms
   CGroup: /system.slice/n2n_edge.service
           └─4776 /usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypass

Pokud zaškrtneme 'ifconfig', uvidíte virtuální IP N2N nárokované edge0rozhraním.

ifconfig

Výstup bude podobný následujícímu.

edge0     Link encap:Ethernet  HWaddr 42:14:55:64:7d:21
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Jakmile to uděláte, povolte a vytvořte pravidla brány firewall. Ujistěte se, že nahradit node_miami_ipi node_sydney_iptextu s veřejnou IP instance Sydney a Miami. (Použijeme je později).

ufw allow 22/tcp
ufw allow from node_miami_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200
ufw enable

Poslední věcí, kterou s tímto uzlem musíte udělat, je povolit obě služby při spouštění.

systemctl enable n2n_supernode.service
systemctl enable n2n_edge.service

Instalace - Node Miami

Uzel Miami se připojí k superuzlu, který aktuálně běží v pařížské zóně. Abychom toho dosáhli, potřebujeme pouze vytvořit soubor služby pro edgeaplikaci.

Začněte vytvořením souboru služby Edge.

nano /etc/systemd/system/n2n_edge.service

Přidejte následující obsah.

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.2 -k mypassword -f

[Install]
WantedBy=multi-user.target

Poznámka : Nahraďte to node_paris_ipveřejnou IP instancí spuštěnou v Paříži

Tím se připojí k uzlu v Paříži na portu UDP 1200, připojí se ke komunitě ' Vultr', nárokuje IP 192.168.1.2a ověří se ' mypassword'.

Dále spusťte službu.

systemctl start n2n_edge

Zkontrolujte stav, zda není indikováno, že se služba spustila správně a běží.

systemctl status n2n_edge   

Dále se ujistěte, že je edge0IP nárokována.

ifconfig

Ukáže 192.168.1.2IP adresu.

edge0     Link encap:Ethernet  HWaddr 42:14:55:64:7d:21
          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Další věcí, kterou musíte udělat, je povolit službu při spouštění.

systemctl enable n2n_edge.service

Volitelně povolte firewall a přidejte pravidla SSH.

ufw allow 22/tcp
ufw enable

Nyní budeme moci pingnout na obě hrany běžící v našich instancích.

V Paříži pingněte na instanci Vultr v Miami

ping 192.168.1.2

V Miami, ping na hraně v Paříži

ping 192.168.1.1

Instalace - Node Sydney

Nakonec do mixu přidáme náš poslední kontinent: Austrálii. Začněte znovu vytvořením okrajové služby, tato okrajová služba se také připojí k předchozímu nakonfigurovanému superuzlu v Paříži.

nano /etc/systemd/system/n2n_edge.service

Přidejte následující obsah.

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.3 -k mypassword -f

[Install]
WantedBy=multi-user.target

Poznámka : Nahraďte znak node_paris_ipveřejnou IP instancí spuštěnou v Paříži.

Tím se připojí k uzlu v Paříži na portu UDP 1200, připojí se ke komunitě ' Vultr', nárokuje IP 192.168.1.3a ověří se ' mypassword'.

systemctl start n2n_edge

Zkontrolujte stav a ujistěte se, že je služba spuštěna.

systemctl status n2n_edge   

Ujistěte se, že je edge0IP nárokována.

edge0     Link encap:Ethernet  HWaddr 46:56:b0:e9:8f:8a
          inet addr:192.168.1.3  Bcast:192.168.1.255  Mask:255.255.255.0
        inet6 addr: fe80::4456:b0ff:fee9:8f8a/64 Scope:Link
        UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
        RX packets:0 errors:0 dropped:0 overruns:0 frame:0
        TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
        collisions:0 txqueuelen:1000
        RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Opět povolte tuto službu při spouštění.

systemctl enable n2n_edge.service

Volitelně povolte firewall a přidejte pravidla SSH.

ufw allow 22/tcp
ufw enable

Nyní budeme moci pingnout každou instanci Vultr z každého uzlu.

ping 192.168.1.1
ping 192.168.1.2
ping 192.168.1.3

Chcete-li otestovat spojení mezi každým okrajem uzlu, povolte pravidla brány firewall na instancích Miami a Paříže. To umožní komunikaci mezi hranami.

V Miami přidejte následující pravidla. (Ujistěte se, že nahradit node_paris_ipi node_sydney_iptextu s veřejnými IP těchto případech Sydney a Paříž).

ufw allow from node_paris_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200

V Sydney přidejte následující pravidla.

ufw allow from node_paris_ip to any port 1200
ufw allow from node_miami_ip to any port 1200

Nyní můžete supernode vypnout nebo restartovat. Síťová připojení budou nadále existovat. Pouze nové hrany budou trpět problémy s připojením, zatímco služba supernode bude mimo provoz.

Závěr

Úspěšně jsme nakonfigurovali připojení VPN mezi více zónami. To by mělo nabídnout poměrně mnoho nových možností pro scénáře vysoké dostupnosti v našem nově nakonfigurovaném prostředí.