Useiden Vultr-vyöhykkeiden yhdistäminen N2N:llä

N2N on avoimen lähdekoodin kerroksen 2/3 VPN-sovellus. Toisin kuin monet muut VPN-ohjelmat, N2N voi yhdistää tietokoneita, jotka sijaitsevat NAT-reitittimen takana. Tämä tarjoaa valtavan edun muodostaa yhteys pilviympäristöön tarvitsematta turvautua erityisiin protokolliin, kuten ESP-protokollaan (ipsec). Tämän yhteyden saavuttamiseksi N2N käyttää supersolmua, joka voi reitittää tiedot NAT-solmujen välillä. Tätä VPN-yhteyttä voidaan käyttää useiden Vultr-esiintymien yhdistämiseen eri alueilla.

Edellytykset

• Kolme Ubuntu 16.04 LTS x64 -palvelinesiintymää. (Mikä tahansa koko käy)
• Sudo (tai root) käyttäjä .

Tässä esimerkissä käytämme kolmea solmua useissa vyöhykkeissä:

• Pariisi
• Miami
• Sydney

Ohjelmiston asennus

Seuraavat komennot suoritetaan jokaisessa esiintymässä.

Aloita asentamalla build-essentialreposta ja myös libssl-dev, koska rakennamme uusimmasta lähdekoodista.

apt-get install -y build-essential libssl-dev

Lataa seuraavaksi lähdekoodi githubista.

cd /tmp
git clone https://github.com/ntop/n2n.git

Kääntää kaikki binaarit.

cd n2n 
make
make install

make installKomento luoneet supernodeja edgebinaarit että /usr/sbinhakemistoon. Viimeistele puhdistamalla tiedostot.

rm -rf /tmp/n2n

Asennus - Node Paris

Ensimmäinen solmu on niin kutsuttu supersolmumme. Tämä supersolmu käynnistää supersolmupalvelun, joka kuuntelee UDP-porttia 1200. Oletusarvoisesti N2N-sovellus ei luo palvelutiedostoa. Meidän on siis tarjottava omamme.

Luo palvelutiedosto 'n2n_supernode':

nano /etc/systemd/system/n2n_supernode.service

Lisää seuraava sisältö:

[Unit]
Description=n2n supernode
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/supernode -l 1200

[Install]
WantedBy=multi-user.target

'-l'-direktiivi määrittelee UDP-portin 1200. Tämä on portti, jolla supersolmu kuuntelee. Varmista, että kaikki toimii, käynnistä supersolmupalvelu:

systemctl start n2n_supernode

Tarkista supersolmun tila.

systemctl status n2n_supernode

Tämä näyttää seuraavanlaisen tilan.

● n2n_supernode.service - n2n supernode
   Loaded: loaded (/etc/systemd/system/n2n_supernode.service; disabled; vendor prese
   Active: active (running) since Wed 2018-08-15 17:07:46 UTC; 5s ago
 Main PID: 4711 (supernode)
    Tasks: 1
   Memory: 80.0K
      CPU: 1ms
   CGroup: /system.slice/n2n_supernode.service
           └─4711 /usr/sbin/supernode -l 1200

Seuraavaksi luomme reunapalvelun. Tämä reunapalvelu vaatii yksityisen IP-osoitteen muiden Vultr-alueiden muiden reunojen välistä viestintää varten.

Kuten supersolmupalvelussa, myös tämä tarvitsee oman palvelutiedoston.

nano /etc/systemd/system/n2n_edge.service

Lisää seuraava sisältö:

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target n2n_supernode.service

[Service]
ExecStart=/usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypassword -f

[Install]
WantedBy=multi-user.target

Tässä palvelutiedostossa määritimme seuraavat komentorivivaihtoehdot:

• -l localhost:1200: Tämä muodostaa yhteyden UDP-portin paikallispalvelimeen 1200.
• -c Vultr: Tämä on yhteisö, johon reuna liittyy. Kaikki saman yhteisön reunat näkyvät samassa lähiverkossa (2. kerroksen verkkosegmentti). Reunat, jotka eivät ole samassa yhteisössä, eivät kommunikoi keskenään.
• -a 192.168.1.1: Tälle liitännälle määritetty IP-osoite. Tämä on N2N-virtuaaliverkon IP-osoite, jota vaaditaan.
• -k mypassword: Jokaisessa reunassa käytetty salasana. Kaikkien kommunikoivien reunojen on käytettävä samaa avainta ja yhteisön nimeä.
• -f: Poistaa demonitilan käytöstä ja saa reunan pyörimään etualalla. Tätä tarvitaan palvelutiedostoa varten, muuten systemctlpalvelu ei käynnisty.

Käynnistä palvelu varmistaaksesi, että kaikki toimii.

systemctl start n2n_edge

Kysy sitten palvelun tilaa.

systemctl status n2n_edge   

Tulos on seuraavanlainen.

● n2n_edge.service - n2n edge
   Loaded: loaded (/etc/systemd/system/n2n_edge.service; disabled; vendor preset: en
   Active: active (running) since Wed 2018-08-15 17:10:46 UTC; 3s ago
 Main PID: 4776 (edge)
    Tasks: 1
   Memory: 396.0K
      CPU: 8ms
   CGroup: /system.slice/n2n_edge.service
           └─4776 /usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypass

Jos valitsemme 'ifconfig', näet edge0käyttöliittymän vaativan N2N-virtuaali-IP:n .

ifconfig

Tulos on seuraavanlainen.

edge0     Link encap:Ethernet  HWaddr 42:14:55:64:7d:21
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Kun tämä on tehty, ota palomuurisäännöt käyttöön ja luo ne. Muista korvata node_miami_ipja node_sydney_ipteksti Sydneyn ja Miamin julkisella IP-osoitteella. (Käytämme näitä myöhemmin).

ufw allow 22/tcp
ufw allow from node_miami_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200
ufw enable

Viimeinen asia tämän solmun kanssa on ottaa molemmat palvelut käyttöön käynnistyksen yhteydessä.

systemctl enable n2n_supernode.service
systemctl enable n2n_edge.service

Asennus - Node Miami

Miami-solmu muodostaa yhteyden supersolmuun, joka on tällä hetkellä käynnissä Pariisin vyöhykkeellä. Tämän saavuttamiseksi meidän tarvitsee vain luoda palvelutiedosto edgesovellukselle.

Aloita luomalla reunapalvelutiedosto.

nano /etc/systemd/system/n2n_edge.service

Lisää seuraava sisältö.

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.2 -k mypassword -f

[Install]
WantedBy=multi-user.target

Huomautus : Korvaa node_paris_ipPariisissa toimivan ilmentymän julkisella IP-osoitteella

Tämä muodostaa yhteyden Pariisissa sijaitsevaan solmuun UDP-portissa 1200, liittyy yhteisöön ' Vultr', hakee IP-osoitteen 192.168.1.2ja todentaa komennolla ' mypassword'.

Käynnistä seuraavaksi palvelu.

systemctl start n2n_edge

Tarkista tila, joka osoittaa, että palvelu on käynnistynyt oikein ja että se on käynnissä.

systemctl status n2n_edge   

Varmista seuraavaksi, että edge0IP-osoite vaaditaan.

ifconfig

Se näyttää 192.168.1.2IP-osoitteen.

edge0     Link encap:Ethernet  HWaddr 42:14:55:64:7d:21
          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Seuraava asia on ottaa palvelu käyttöön käynnistyksen yhteydessä.

systemctl enable n2n_edge.service

Vaihtoehtoisesti ota palomuuri käyttöön ja lisää SSH-säännöt.

ufw allow 22/tcp
ufw enable

Voimme nyt pingata molemmissa tapauksissamme käynnissä olevat reunat.

Pariisissa, ping Vultr-instanssiin Miamissa

ping 192.168.1.2

Miamissa, ping reuna Pariisissa

ping 192.168.1.1

Asennus - Node Sydney

Lopuksi lisäämme sekoitukseen viimeisen mantereemme: Australian. Aloita uudelleen luomalla reunapalvelu. Tämä reunapalvelu muodostaa myös yhteyden Pariisissa aiemmin määritettyyn supersolmuun.

nano /etc/systemd/system/n2n_edge.service

Lisää seuraava sisältö.

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.3 -k mypassword -f

[Install]
WantedBy=multi-user.target

Huomautus : Korvaa node_paris_ipPariisissa toimivan ilmentymän julkisella IP-osoitteella.

Tämä muodostaa yhteyden Pariisissa sijaitsevaan solmuun UDP-portissa 1200, liittyy yhteisöön ' Vultr', hakee IP-osoitteen 192.168.1.3ja todentaa komennolla ' mypassword'.

systemctl start n2n_edge

Tarkista tila varmistaaksesi, että palvelu on käynnistynyt.

systemctl status n2n_edge   

Varmista, että edge0IP-osoite vaaditaan.

edge0     Link encap:Ethernet  HWaddr 46:56:b0:e9:8f:8a
          inet addr:192.168.1.3  Bcast:192.168.1.255  Mask:255.255.255.0
        inet6 addr: fe80::4456:b0ff:fee9:8f8a/64 Scope:Link
        UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
        RX packets:0 errors:0 dropped:0 overruns:0 frame:0
        TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
        collisions:0 txqueuelen:1000
        RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Ota tämä palvelu uudelleen käyttöön käynnistyksen yhteydessä.

systemctl enable n2n_edge.service

Vaihtoehtoisesti ota palomuuri käyttöön ja lisää SSH-säännöt.

ufw allow 22/tcp
ufw enable

Voimme nyt pingata jokaisen Vultr-esiintymän jokaisesta solmusta.

ping 192.168.1.1
ping 192.168.1.2
ping 192.168.1.3

Jos haluat testata kunkin solmun reunan välistä yhteyttä, ota palomuurisäännöt käyttöön Miamin ja Parisin tapauksissa. Tämä mahdollistaa kommunikoinnin reunojen välillä.

Miamissa lisää seuraavat säännöt. (Varmista, että node_paris_ipja node_sydney_ipteksti korvataan Sydneyn ja Parisin julkisilla IP-osoitteilla.)

ufw allow from node_paris_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200

Lisää seuraavat säännöt Sydneyssä.

ufw allow from node_paris_ip to any port 1200
ufw allow from node_miami_ip to any port 1200

Nyt voit sammuttaa tai käynnistää uudelleen supersolmun. Verkkoyhteydet jatkuvat. Vain uudet reunat kärsivät yhteysongelmista supersolmupalvelun ollessa poissa.

Johtopäätös

Olemme onnistuneesti määrittäneet VPN-yhteyden useiden vyöhykkeiden välille. Tämän pitäisi tarjota melko paljon uusia mahdollisuuksia korkean käytettävyyden skenaarioihin äskettäin määritettyyn ympäristöömme.