Að tengja mörg Vultr svæði með N2N

N2N er opinn uppspretta lag 2/3 VPN forrit. Ólíkt mörgum öðrum VPN forritum getur N2N tengt tölvur sem eru staðsettar á bak við NAT bein. Þetta býður upp á mikla kost að tengjast skýjaumhverfi án þess að þurfa að reiða sig á sérstakar samskiptareglur eins og ESP samskiptareglur (notaðar af ipsec). Til að ná þessari tengingu notar N2N ofurhnút sem getur beint upplýsingum á milli NAT hnúta. Þessa VPN tengingu er hægt að nota til að tengja mörg Vultr tilvik milli svæða saman.

Forkröfur

• Þrjú Ubuntu 16.04 LTS x64 netþjónstilvik. (Allar stærðir virka)
• A sudo (eða rót reikningur) notandi .

Í þessu dæmi munum við nota þrjá hnúta á mörgum svæðum:

• París
• Miami
• Sydney

Uppsetning hugbúnaðarins

Eftirfarandi skipanir verða keyrðar á hverju tilviki.

Byrjaðu á því að setja upp build-essentialfrá endurhverfunni og einnig libssl-dev, þar sem við munum byggja frá nýjasta frumkóðann.

apt-get install -y build-essential libssl-dev

Næst skaltu hlaða niður frumkóðanum frá github.

cd /tmp
git clone https://github.com/ntop/n2n.git

Safnaðu saman öllum tvítölvum.

cd n2n 
make
make install

The make installstjórn vilja hafa skapað supernodeog edgetvöfaldur í /usr/sbinskránni. Ljúktu með því að hreinsa upp skrárnar.

rm -rf /tmp/n2n

Uppsetning - Node Paris

Fyrsti hnúturinn verður svokallaður ofurhnútur okkar. Þessi ofurhnútur mun ræsa ofurhnútaþjónustuna sem mun hlusta á UDP tengi 1200. Sjálfgefið er að N2N forritið býr ekki til þjónustuskrá. Svo við þurfum að útvega okkar eigin.

Búðu til 'n2n_supernode' þjónustuskrána:

nano /etc/systemd/system/n2n_supernode.service

Bættu við eftirfarandi efni:

[Unit]
Description=n2n supernode
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/supernode -l 1200

[Install]
WantedBy=multi-user.target

'-l' tilskipunin skilgreinir UDP tengið 1200. Þetta er tengið sem ofurhnúturinn mun hlusta á. Til að tryggja að allt virki skaltu hefja ofurhnútaþjónustuna:

systemctl start n2n_supernode

Athugaðu stöðu supernode.

systemctl status n2n_supernode

Þetta mun sýna svipaða stöðu og eftirfarandi.

● n2n_supernode.service - n2n supernode
   Loaded: loaded (/etc/systemd/system/n2n_supernode.service; disabled; vendor prese
   Active: active (running) since Wed 2018-08-15 17:07:46 UTC; 5s ago
 Main PID: 4711 (supernode)
    Tasks: 1
   Memory: 80.0K
      CPU: 1ms
   CGroup: /system.slice/n2n_supernode.service
           └─4711 /usr/sbin/supernode -l 1200

Næst munum við búa til brúnþjónustuna. Þessi brúnþjónusta mun krefjast einka IP fyrir samskipti milli hinna brúnanna á öðrum Vultr svæðum.

Eins og með ofurhnútaþjónustuna mun þetta einnig þurfa sína eigin þjónustuskrá.

nano /etc/systemd/system/n2n_edge.service

Bættu við eftirfarandi efni:

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target n2n_supernode.service

[Service]
ExecStart=/usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypassword -f

[Install]
WantedBy=multi-user.target

Í þessari þjónustuskrá skilgreindum við eftirfarandi skipanalínuvalkosti:

• -l localhost:1200: Þetta mun tengjast localhost á UDP tengi 1200.
• -c Vultr: Þetta er samfélagið sem brúnin mun ganga í. Allar brúnir innan sama samfélags birtast á sama staðarnetinu (lag 2 netkerfi). Brúnir sem eru ekki í sama samfélagi munu ekki hafa samskipti sín á milli.
• -a 192.168.1.1: IP-talan sem þessu viðmóti er úthlutað. Þetta er N2N sýndar-LAN IP tölu sem verið er að gera tilkall til.
• -k mypassword: Lykilorðið sem notað er fyrir hverja brún. Allir brúnir í samskiptum verða að nota sama lykil og samfélagsheiti.
• -f: Slökkva á púkaham og veldur því að edge keyrir í forgrunni. Þetta er nauðsynlegt fyrir þjónustuskrána, annars systemctlmun hún ekki ræsa þjónustuna.

Til að tryggja að allt virki skaltu hefja þjónustuna.

systemctl start n2n_edge

Spurðu síðan um þjónustustöðuna.

systemctl status n2n_edge   

Úttakið verður svipað og eftirfarandi.

● n2n_edge.service - n2n edge
   Loaded: loaded (/etc/systemd/system/n2n_edge.service; disabled; vendor preset: en
   Active: active (running) since Wed 2018-08-15 17:10:46 UTC; 3s ago
 Main PID: 4776 (edge)
    Tasks: 1
   Memory: 396.0K
      CPU: 8ms
   CGroup: /system.slice/n2n_edge.service
           └─4776 /usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypass

Ef við hakum við 'ifconfig' muntu sjá N2N sýndar-IP sem edge0viðmótið gerir tilkall til .

ifconfig

Úttakið verður svipað og eftirfarandi.

edge0     Link encap:Ethernet  HWaddr 42:14:55:64:7d:21
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Þegar þessu er lokið skaltu virkja og búa til eldveggsreglurnar. Gakktu úr skugga um að skipta um node_miami_ipog node_sydney_iptexta með opinber IP á Sydney og Miami dæmi. (Við munum nota þetta síðar).

ufw allow 22/tcp
ufw allow from node_miami_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200
ufw enable

Það síðasta sem þarf að gera við þennan hnút er að virkja báðar þjónusturnar við ræsingu.

systemctl enable n2n_supernode.service
systemctl enable n2n_edge.service

Uppsetning - Node Miami

Miami hnúturinn mun tengjast ofurhnútnum sem er núna í gangi á Parísarsvæðinu. Til að ná þessu þurfum við aðeins að búa til þjónustuskrá fyrir edgeforritið.

Byrjaðu á því að búa til brúnþjónustuskrá.

nano /etc/systemd/system/n2n_edge.service

Bættu við eftirfarandi efni.

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.2 -k mypassword -f

[Install]
WantedBy=multi-user.target

Athugið : Skiptu út fyrir node_paris_ipopinbera IP-tölu tilviksins sem keyrir í París

Þetta mun tengjast hnútnum í París á UDP tengi 1200, ganga í samfélag ' Vultr', krefjast IP 192.168.1.2og auðkenna með ' mypassword'.

Næst skaltu hefja þjónustuna.

systemctl start n2n_edge

Athugaðu stöðuna fyrir vísbendingu um að þjónustan hafi byrjað rétt og sé í gangi.

systemctl status n2n_edge   

Næst skaltu ganga úr skugga um að edge0krafist sé IP.

ifconfig

Það mun sýna 192.168.1.2IP tölu.

edge0     Link encap:Ethernet  HWaddr 42:14:55:64:7d:21
          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Það næsta sem þarf að gera er að virkja þjónustuna við ræsingu.

systemctl enable n2n_edge.service

Valfrjálst, virkjaðu eldvegginn og bættu við SSH reglum.

ufw allow 22/tcp
ufw enable

Við munum nú geta pingað báðar brúnir í gangi í tilfellum okkar.

Í París, smelltu á Vultr dæmið í Miami

ping 192.168.1.2

Í Miami, smelltu á brúnina í París

ping 192.168.1.1

Uppsetning - Node Sydney

Að lokum munum við bæta síðustu heimsálfunni okkar í blönduna: Ástralíu. Byrjaðu aftur á því að búa til brúnþjónustu, þessi brúnþjónusta mun einnig tengjast fyrri stilltu ofurhnútnum í París.

nano /etc/systemd/system/n2n_edge.service

Bættu við eftirfarandi efni.

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.3 -k mypassword -f

[Install]
WantedBy=multi-user.target

Athugið : Skiptu út fyrir node_paris_ipopinbera IP-tölu tilviksins sem keyrir í París.

Þetta mun tengjast hnútnum í París á UDP tengi 1200, ganga í samfélag ' Vultr', krefjast IP 192.168.1.3og auðkenna með ' mypassword'.

systemctl start n2n_edge

Athugaðu stöðuna til að tryggja að þjónustan sé ræst.

systemctl status n2n_edge   

Gakktu úr skugga um að edge0krafist sé IP.

edge0     Link encap:Ethernet  HWaddr 46:56:b0:e9:8f:8a
          inet addr:192.168.1.3  Bcast:192.168.1.255  Mask:255.255.255.0
        inet6 addr: fe80::4456:b0ff:fee9:8f8a/64 Scope:Link
        UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
        RX packets:0 errors:0 dropped:0 overruns:0 frame:0
        TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
        collisions:0 txqueuelen:1000
        RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Aftur, virkjaðu þessa þjónustu við ræsingu.

systemctl enable n2n_edge.service

Valfrjálst, virkjaðu eldvegginn og bættu við SSH reglum.

ufw allow 22/tcp
ufw enable

Við munum nú geta pingað hvert Vultr tilvik frá hverjum hnút.

ping 192.168.1.1
ping 192.168.1.2
ping 192.168.1.3

Ef þú vilt prófa tenginguna á milli hvers hnútbrúnar, virkjaðu eldveggsreglurnar á tilvikum Miami og Parísar. Þetta mun leyfa samskipti milli brúna.

Í Miami skaltu bæta við eftirfarandi reglum. (Gakktu úr skugga um að skipta um node_paris_ipog node_sydney_iptexta með almennum IP-tölum í Sydney og París tilvikum.)

ufw allow from node_paris_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200

Í Sydney skaltu bæta við eftirfarandi reglum.

ufw allow from node_paris_ip to any port 1200
ufw allow from node_miami_ip to any port 1200

Nú geturðu lokað eða endurræst ofurhnútinn. Nettengingar verða áfram til staðar. Aðeins nýjar brúnir munu glíma við tengingarvandamál meðan ofurhnútaþjónustan er niðri.

Niðurstaða

Við höfum stillt VPN-tengingu á milli margra svæða. Þetta ætti að bjóða upp á töluvert af nýjum möguleikum fyrir aðstæður með mikla framboði fyrir nýuppsett umhverfi okkar.