Mitme Vultr-tsooni ühendamine N2N-iga

N2N on avatud lähtekoodiga 2/3 kihi VPN-rakendus. Erinevalt paljudest teistest VPN-programmidest saab N2N ühendada arvutid, mis asuvad NAT-ruuteri taga. See pakub tohutut eelist pilvekeskkonnaga ühenduse loomiseks, ilma et peaksite toetuma spetsiaalsetele protokollidele, nagu ESP-protokoll (mida kasutab ipsec). Selle ühenduse saavutamiseks kasutab N2N supersõlme, mis suudab suunata teabe NAT-i sõlmede vahel. Seda VPN-ühendust saab kasutada mitme Vultri eksemplari ühendamiseks piirkondade vahel.

Eeltingimused

• Kolm Ubuntu 16.04 LTS x64 serveri eksemplari. (Sobib iga suurus)
• Sudo (või root konto) kasutaja .

Selles näites kasutame kolme sõlme mitmes tsoonis:

• Pariis
• Miami
• Sydney

Tarkvara installeerimine

Järgmised käsud käivitatakse igal eksemplaril.

Alustage installimisega build-essentialrepost ja ka libssl-dev, kuna ehitame uusima lähtekoodi järgi.

apt-get install -y build-essential libssl-dev

Järgmisena laadige githubi lähtekood alla.

cd /tmp
git clone https://github.com/ntop/n2n.git

Kompileerige kõik kahendfailid.

cd n2n 
make
make install

make installKäsk loonud supernodeja edgebinaarfailid /usr/sbinkataloog. Lõpetage failide puhastamine.

rm -rf /tmp/n2n

Paigaldamine - Node Paris

Esimene sõlm on meie niinimetatud supersõlm. See supersõlm käivitab supersõlme teenuse, mis kuulab UDP-porti 1200. Vaikimisi ei loo N2N-rakendus teenusefaili. Seega peame pakkuma oma.

Looge teenusefail 'n2n_supernode':

nano /etc/systemd/system/n2n_supernode.service

Lisage järgmine sisu:

[Unit]
Description=n2n supernode
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/supernode -l 1200

[Install]
WantedBy=multi-user.target

Direktiiv "-l" määratleb UDP-pordi 1200. See on port, mille kaudu supersõlm kuulab. Kõikide toimimise tagamiseks käivitage supersõlme teenus:

systemctl start n2n_supernode

Kontrollige supersõlme olekut.

systemctl status n2n_supernode

See näitab järgmisega sarnast olekut.

● n2n_supernode.service - n2n supernode
   Loaded: loaded (/etc/systemd/system/n2n_supernode.service; disabled; vendor prese
   Active: active (running) since Wed 2018-08-15 17:07:46 UTC; 5s ago
 Main PID: 4711 (supernode)
    Tasks: 1
   Memory: 80.0K
      CPU: 1ms
   CGroup: /system.slice/n2n_supernode.service
           └─4711 /usr/sbin/supernode -l 1200

Järgmisena loome servateenuse. See servateenus nõuab privaatset IP-d teiste Vultri tsoonide teiste servade vaheliseks suhtluseks.

Nagu supersõlme teenuse puhul, vajab see ka oma teenusefaili.

nano /etc/systemd/system/n2n_edge.service

Lisage järgmine sisu:

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target n2n_supernode.service

[Service]
ExecStart=/usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypassword -f

[Install]
WantedBy=multi-user.target

Selles teenusefailis määratlesime järgmised käsurea valikud:

• -l localhost:1200: See loob ühenduse kohaliku hostiga UDP-pordi kaudu 1200.
• -c Vultr: See on kogukond, millega serv liitub. Kõik sama kogukonna servad kuvatakse samas kohtvõrgus (2. kihi võrgusegment). Servad, mis ei asu samas kogukonnas, ei suhtle omavahel.
• -a 192.168.1.1: sellele liidesele määratud IP. See on N2N virtuaalse LAN-i IP-aadress, millele nõutakse.
• -k mypassword: iga serva jaoks kasutatav parool. Kõik suhtlevad servad peavad kasutama sama võtit ja kogukonna nime.
• -f: keelab deemoni režiimi ja paneb serva jooksma esiplaanil. Seda on vaja teenusefaili jaoks, vastasel systemctljuhul teenust ei käivitata.

Veenduge, et kõik töötab, käivitage teenus.

systemctl start n2n_edge

Seejärel küsige teenuse olekut.

systemctl status n2n_edge   

Väljund on sarnane järgmisele.

● n2n_edge.service - n2n edge
   Loaded: loaded (/etc/systemd/system/n2n_edge.service; disabled; vendor preset: en
   Active: active (running) since Wed 2018-08-15 17:10:46 UTC; 3s ago
 Main PID: 4776 (edge)
    Tasks: 1
   Memory: 396.0K
      CPU: 8ms
   CGroup: /system.slice/n2n_edge.service
           └─4776 /usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypass

Kui märgime ära „ifconfig”, näete, et edge0liides nõuab N2N virtuaalset IP-d .

ifconfig

Väljund on sarnane järgmisele.

edge0     Link encap:Ethernet  HWaddr 42:14:55:64:7d:21
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Kui see on tehtud, lubage ja looge tulemüürireeglid. Veenduge, et asendada node_miami_ipja node_sydney_ipteksti avaliku IP Sydney ja Miami näiteks. (Me kasutame neid hiljem).

ufw allow 22/tcp
ufw allow from node_miami_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200
ufw enable

Viimane asi, mida selle sõlmega teha, on mõlema teenuse käivitamisel lubamine.

systemctl enable n2n_supernode.service
systemctl enable n2n_edge.service

Paigaldamine - Node Miami

Miami sõlm loob ühenduse supersõlmega, mis praegu töötab Pariisi tsoonis. Selle saavutamiseks peame rakenduse jaoks looma ainult teenusefaili edge.

Alustage servateenuse faili loomisest.

nano /etc/systemd/system/n2n_edge.service

Lisage järgmine sisu.

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.2 -k mypassword -f

[Install]
WantedBy=multi-user.target

Märkus . Asendage node_paris_ipPariisis töötava eksemplari avaliku IP-ga

See loob ühenduse Pariisis asuva sõlmega UDP-pordi kaudu 1200, liitub kogukonnaga ' Vultr', taotleb IP-aadressi 192.168.1.2ja autentib ' mypassword' abil.

Järgmisena käivitage teenus.

systemctl start n2n_edge

Kontrollige olekut, et näha, kas teenus on õigesti käivitunud ja töötab.

systemctl status n2n_edge   

Järgmisena veenduge, et edge0IP-aadress taotletakse.

ifconfig

See näitab 192.168.1.2IP-aadressi.

edge0     Link encap:Ethernet  HWaddr 42:14:55:64:7d:21
          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Järgmine asi, mida teha, on teenuse käivitamisel lubamine.

systemctl enable n2n_edge.service

Soovi korral lubage tulemüür ja lisage SSH-reeglid.

ufw allow 22/tcp
ufw enable

Nüüd on meil võimalik pingida mõlemad meie eksemplarides töötavad servad.

Pariisis pingi Vultri eksemplari Miamis

ping 192.168.1.2

Miamis pingi serva Pariisis

ping 192.168.1.1

Paigaldamine - Node Sydney

Lõpuks lisame segusse ka oma viimase kontinendi: Austraalia. Alustage uuesti servateenuse loomisega. See servateenus loob ühenduse ka eelmise konfigureeritud supersõlmega Pariisis.

nano /etc/systemd/system/n2n_edge.service

Lisage järgmine sisu.

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.3 -k mypassword -f

[Install]
WantedBy=multi-user.target

Märkus . Asendage node_paris_ipPariisis töötava eksemplari avaliku IP-ga.

See loob ühenduse Pariisis asuva sõlmega UDP-pordi kaudu 1200, liitub kogukonnaga ' Vultr', taotleb IP-aadressi 192.168.1.3ja autentib ' mypassword' abil.

systemctl start n2n_edge

Kontrollige olekut veendumaks, et teenus on käivitatud.

systemctl status n2n_edge   

Veenduge, et edge0IP-aadress nõutaks.

edge0     Link encap:Ethernet  HWaddr 46:56:b0:e9:8f:8a
          inet addr:192.168.1.3  Bcast:192.168.1.255  Mask:255.255.255.0
        inet6 addr: fe80::4456:b0ff:fee9:8f8a/64 Scope:Link
        UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
        RX packets:0 errors:0 dropped:0 overruns:0 frame:0
        TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
        collisions:0 txqueuelen:1000
        RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Jällegi lubage see teenus käivitamisel.

systemctl enable n2n_edge.service

Soovi korral lubage tulemüür ja lisage SSH-reeglid.

ufw allow 22/tcp
ufw enable

Nüüd saame pingida iga Vultri eksemplari igast sõlmest.

ping 192.168.1.1
ping 192.168.1.2
ping 192.168.1.3

Kui soovite testida ühendust iga sõlme serva vahel, lubage tulemüürireeglid Miami ja Pariisi eksemplaridel. See võimaldab sidet servade vahel.

Miamis lisage järgmised reeglid. (Asendage kindlasti node_paris_ipja node_sydney_iptekst Sydney ja Pariisi juhtumite avalike IP-aadressidega.)

ufw allow from node_paris_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200

Sydneys lisage järgmised reeglid.

ufw allow from node_paris_ip to any port 1200
ufw allow from node_miami_ip to any port 1200

Nüüd saate supersõlme sulgeda või taaskäivitada. Võrguühendused jäävad alles. Kui supersõlme teenus ei tööta, on ühenduvusprobleemid ainult uutel servadel.

Järeldus

Oleme edukalt konfigureerinud VPN-ühenduse mitme tsooni vahel. See peaks pakkuma meie äsja konfigureeritud keskkonnale kõrge kättesaadavuse stsenaariumide jaoks üsna palju uusi võimalusi.