Settu upp Cacti á Debian Jessie
Inngangur Cacti er opinn vöktunar- og grafatól sem byggir að fullu á RRD gögnum. Í gegnum Cacti geturðu fylgst með næstum hvers kyns tækjum
Að tengja mörg Vultr svæði með N2N
N2N er opinn uppspretta lag 2/3 VPN forrit. Ólíkt mörgum öðrum VPN forritum getur N2N tengt tölvur sem eru staðsettar á bak við NAT bein. Þetta býður upp á mikla kost að tengjast skýjaumhverfi án þess að þurfa að reiða sig á sérstakar samskiptareglur eins og ESP samskiptareglur (notaðar af ipsec). Til að ná þessari tengingu notar N2N ofurhnút sem getur beint upplýsingum á milli NAT hnúta. Þessa VPN tengingu er hægt að nota til að tengja mörg Vultr tilvik milli svæða saman.
Forkröfur
- Þrjú Ubuntu 16.04 LTS x64 netþjónstilvik. (Allar stærðir virka)
- A sudo (eða rót reikningur) notandi .
Í þessu dæmi munum við nota þrjá hnúta á mörgum svæðum:
- París
- Miami
- Sydney
Uppsetning hugbúnaðarins
Eftirfarandi skipanir verða keyrðar á hverju tilviki.
Byrjaðu á því að setja upp build-essentialfrá endurhverfunni og einnig libssl-dev, þar sem við munum byggja frá nýjasta frumkóðann.
apt-get install -y build-essential libssl-dev
Næst skaltu hlaða niður frumkóðanum frá github.
cd /tmp
git clone https://github.com/ntop/n2n.git
Safnaðu saman öllum tvítölvum.
cd n2n
make
make install
The make installstjórn vilja hafa skapað supernodeog edgetvöfaldur í /usr/sbinskránni. Ljúktu með því að hreinsa upp skrárnar.
rm -rf /tmp/n2n
Uppsetning - Node Paris
Fyrsti hnúturinn verður svokallaður ofurhnútur okkar. Þessi ofurhnútur mun ræsa ofurhnútaþjónustuna sem mun hlusta á UDP tengi 1200. Sjálfgefið er að N2N forritið býr ekki til þjónustuskrá. Svo við þurfum að útvega okkar eigin.
Búðu til 'n2n_supernode' þjónustuskrána:
nano /etc/systemd/system/n2n_supernode.service
Bættu við eftirfarandi efni:
[Unit]
Description=n2n supernode
Wants=network-online.target
After=network-online.target
[Service]
ExecStart=/usr/sbin/supernode -l 1200
[Install]
WantedBy=multi-user.target
'-l' tilskipunin skilgreinir UDP tengið 1200. Þetta er tengið sem ofurhnúturinn mun hlusta á. Til að tryggja að allt virki skaltu hefja ofurhnútaþjónustuna:
systemctl start n2n_supernode
Athugaðu stöðu supernode.
systemctl status n2n_supernode
Þetta mun sýna svipaða stöðu og eftirfarandi.
● n2n_supernode.service - n2n supernode
Loaded: loaded (/etc/systemd/system/n2n_supernode.service; disabled; vendor prese
Active: active (running) since Wed 2018-08-15 17:07:46 UTC; 5s ago
Main PID: 4711 (supernode)
Tasks: 1
Memory: 80.0K
CPU: 1ms
CGroup: /system.slice/n2n_supernode.service
└─4711 /usr/sbin/supernode -l 1200
Næst munum við búa til brúnþjónustuna. Þessi brúnþjónusta mun krefjast einka IP fyrir samskipti milli hinna brúnanna á öðrum Vultr svæðum.
Eins og með ofurhnútaþjónustuna mun þetta einnig þurfa sína eigin þjónustuskrá.
nano /etc/systemd/system/n2n_edge.service
Bættu við eftirfarandi efni:
[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target n2n_supernode.service
[Service]
ExecStart=/usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypassword -f
[Install]
WantedBy=multi-user.target
Í þessari þjónustuskrá skilgreindum við eftirfarandi skipanalínuvalkosti:
-l localhost:1200: Þetta mun tengjast localhost á UDP tengi1200.-c Vultr: Þetta er samfélagið sem brúnin mun ganga í. Allar brúnir innan sama samfélags birtast á sama staðarnetinu (lag 2 netkerfi). Brúnir sem eru ekki í sama samfélagi munu ekki hafa samskipti sín á milli.-a 192.168.1.1: IP-talan sem þessu viðmóti er úthlutað. Þetta er N2N sýndar-LAN IP tölu sem verið er að gera tilkall til.-k mypassword: Lykilorðið sem notað er fyrir hverja brún. Allir brúnir í samskiptum verða að nota sama lykil og samfélagsheiti.-f: Slökkva á púkaham og veldur því að edge keyrir í forgrunni. Þetta er nauðsynlegt fyrir þjónustuskrána, annarssystemctlmun hún ekki ræsa þjónustuna.
Til að tryggja að allt virki skaltu hefja þjónustuna.
systemctl start n2n_edge
Spurðu síðan um þjónustustöðuna.
systemctl status n2n_edge
Úttakið verður svipað og eftirfarandi.
● n2n_edge.service - n2n edge
Loaded: loaded (/etc/systemd/system/n2n_edge.service; disabled; vendor preset: en
Active: active (running) since Wed 2018-08-15 17:10:46 UTC; 3s ago
Main PID: 4776 (edge)
Tasks: 1
Memory: 396.0K
CPU: 8ms
CGroup: /system.slice/n2n_edge.service
└─4776 /usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypass
Ef við hakum við 'ifconfig' muntu sjá N2N sýndar-IP sem edge0viðmótið gerir tilkall til .
ifconfig
Úttakið verður svipað og eftirfarandi.
edge0 Link encap:Ethernet HWaddr 42:14:55:64:7d:21
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1400 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:648 (648.0 B)
Þegar þessu er lokið skaltu virkja og búa til eldveggsreglurnar. Gakktu úr skugga um að skipta um node_miami_ipog node_sydney_iptexta með opinber IP á Sydney og Miami dæmi. (Við munum nota þetta síðar).
ufw allow 22/tcp
ufw allow from node_miami_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200
ufw enable
Það síðasta sem þarf að gera við þennan hnút er að virkja báðar þjónusturnar við ræsingu.
systemctl enable n2n_supernode.service
systemctl enable n2n_edge.service
Uppsetning - Node Miami
Miami hnúturinn mun tengjast ofurhnútnum sem er núna í gangi á Parísarsvæðinu. Til að ná þessu þurfum við aðeins að búa til þjónustuskrá fyrir edgeforritið.
Byrjaðu á því að búa til brúnþjónustuskrá.
nano /etc/systemd/system/n2n_edge.service
Bættu við eftirfarandi efni.
[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target
[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.2 -k mypassword -f
[Install]
WantedBy=multi-user.target
Athugið : Skiptu út fyrir node_paris_ipopinbera IP-tölu tilviksins sem keyrir í París
Þetta mun tengjast hnútnum í París á UDP tengi 1200, ganga í samfélag ' Vultr', krefjast IP 192.168.1.2og auðkenna með ' mypassword'.
Næst skaltu hefja þjónustuna.
systemctl start n2n_edge
Athugaðu stöðuna fyrir vísbendingu um að þjónustan hafi byrjað rétt og sé í gangi.
systemctl status n2n_edge
Næst skaltu ganga úr skugga um að edge0krafist sé IP.
ifconfig
Það mun sýna 192.168.1.2IP tölu.
edge0 Link encap:Ethernet HWaddr 42:14:55:64:7d:21
inet addr:192.168.1.2 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1400 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:648 (648.0 B)
Það næsta sem þarf að gera er að virkja þjónustuna við ræsingu.
systemctl enable n2n_edge.service
Valfrjálst, virkjaðu eldvegginn og bættu við SSH reglum.
ufw allow 22/tcp
ufw enable
Við munum nú geta pingað báðar brúnir í gangi í tilfellum okkar.
Í París, smelltu á Vultr dæmið í Miami
ping 192.168.1.2
Í Miami, smelltu á brúnina í París
ping 192.168.1.1
Uppsetning - Node Sydney
Að lokum munum við bæta síðustu heimsálfunni okkar í blönduna: Ástralíu. Byrjaðu aftur á því að búa til brúnþjónustu, þessi brúnþjónusta mun einnig tengjast fyrri stilltu ofurhnútnum í París.
nano /etc/systemd/system/n2n_edge.service
Bættu við eftirfarandi efni.
[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target
[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.3 -k mypassword -f
[Install]
WantedBy=multi-user.target
Athugið : Skiptu út fyrir node_paris_ipopinbera IP-tölu tilviksins sem keyrir í París.
Þetta mun tengjast hnútnum í París á UDP tengi 1200, ganga í samfélag ' Vultr', krefjast IP 192.168.1.3og auðkenna með ' mypassword'.
systemctl start n2n_edge
Athugaðu stöðuna til að tryggja að þjónustan sé ræst.
systemctl status n2n_edge
Gakktu úr skugga um að edge0krafist sé IP.
edge0 Link encap:Ethernet HWaddr 46:56:b0:e9:8f:8a
inet addr:192.168.1.3 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::4456:b0ff:fee9:8f8a/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1400 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:648 (648.0 B)
Aftur, virkjaðu þessa þjónustu við ræsingu.
systemctl enable n2n_edge.service
Valfrjálst, virkjaðu eldvegginn og bættu við SSH reglum.
ufw allow 22/tcp
ufw enable
Við munum nú geta pingað hvert Vultr tilvik frá hverjum hnút.
ping 192.168.1.1
ping 192.168.1.2
ping 192.168.1.3
Ef þú vilt prófa tenginguna á milli hvers hnútbrúnar, virkjaðu eldveggsreglurnar á tilvikum Miami og Parísar. Þetta mun leyfa samskipti milli brúna.
Í Miami skaltu bæta við eftirfarandi reglum. (Gakktu úr skugga um að skipta um node_paris_ipog node_sydney_iptexta með almennum IP-tölum í Sydney og París tilvikum.)
ufw allow from node_paris_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200
Í Sydney skaltu bæta við eftirfarandi reglum.
ufw allow from node_paris_ip to any port 1200
ufw allow from node_miami_ip to any port 1200
Nú geturðu lokað eða endurræst ofurhnútinn. Nettengingar verða áfram til staðar. Aðeins nýjar brúnir munu glíma við tengingarvandamál meðan ofurhnútaþjónustan er niðri.
Niðurstaða
Við höfum stillt VPN-tengingu á milli margra svæða. Þetta ætti að bjóða upp á töluvert af nýjum möguleikum fyrir aðstæður með mikla framboði fyrir nýuppsett umhverfi okkar.
Settu upp Lets Encrypt SSL á WordPress appi með einum smelli
Inngangur Lets Encrypt er vottunaryfirvaldsþjónusta sem býður upp á ókeypis TLS/SSL vottorð. Uppsetningarferlið er einfaldað af Certbot,
Hvernig á að setja upp Tekkit Classic Server á Ubuntu 16.10
Að nota annað kerfi? Hvað er Tekkit Classic? Tekkit Classic er modpack fyrir leikinn sem allir þekkja og elska; Minecraft. Það inniheldur eitthvað af ver
Settu upp iRedMail á Debian Wheezy
Að nota annað kerfi? Þessi kennsla mun sýna þér hvernig á að setja upp hópbúnaðinn iRedMail á nýrri uppsetningu á Debian Wheezy. Þú ættir að nota þjóna
Að búa til Jekyll blogg á Ubuntu 16.04
Að nota annað kerfi? Jekyll er frábær valkostur við WordPress til að blogga eða deila efni. Það krefst enga gagnagrunna og það er mjög auðvelt i
Hvernig á að setja upp og stilla PHP 7.0 eða PHP 7.1 á Ubuntu 16.04
PHP og tengdir pakkar eru algengustu íhlutirnir þegar vefþjónn er notaður. Í þessari grein munum við læra hvernig á að setja upp PHP 7.0 eða PHP 7.1 o
Hvernig á að setja upp Squid Proxy á CentOS
Smokkfiskur er vinsælt, ókeypis Linux forrit sem gerir þér kleift að búa til framsendingarforrit á vefnum. Í þessari handbók muntu sjá hvernig á að setja upp Squid á CentOS til að snúa þér
Hvernig á að setja upp Lighttpd (LLMP Stack) á CentOS 6
Inngangur Lighttpd er gaffal af Apache sem miðar að því að vera miklu minna auðlindafrekt. Hann er léttur, þess vegna heitir hann, og er frekar einfaldur í notkun. Uppsetning
Þrjú ókeypis stjórnborð miðlara (fljót uppsetning)
1. Virtualmin/Webmin Virtualmin er öflugt og sveigjanlegt stjórnborð fyrir vefhýsingu fyrir Linux og UNIX kerfi byggt á hinum vel þekkta Open Source vefgrunni
Setja upp Yii forrit á Ubuntu 14.04
Yii er PHP ramma sem gerir þér kleift að þróa forrit hraðar og auðveldlega. Uppsetning Yii á Ubuntu er einföld, þar sem þú munt læra nákvæmlega
Notkun Skjár á Ubuntu 14.04
Skjár er forrit sem leyfir margs konar notkun flugstöðvarlota innan eins glugga. Þetta gerir þér kleift að líkja eftir mörgum flugstöðvum gluggum þar sem það ma
Settu upp þinn eigin DNS netþjón á Debian/Ubuntu
Þessi kennsla útskýrir hvernig á að setja upp DNS netþjón með Bind9 á Debian eða Ubuntu. Í gegnum greinina skaltu skipta út-léninu þínu.com í samræmi við það. Á þ
Notkun Logrotate til að stjórna annálaskrám
Inngangur Logrotate er Linux tól sem einfaldar stjórnun annálaskráa. Það keyrir venjulega einu sinni á dag í gegnum cron-vinnu og stjórnar annálagrunni
Stilla Static Networking og IPv6 á CentOS 7
VULTR hefur nýlega gert breytingar á enda þeirra og allt ætti nú að virka vel út úr kassanum með NetworkManager virkt. Ef þú vilt slökkva á
Breytir Icinga2 til að nota Master/Client Model á CentOS 6 eða CentOS 7
Icinga2 er öflugt eftirlitskerfi og þegar það er notað í aðal-viðskiptavinamódel getur það komið í stað þörf fyrir NRPE-undirstaða vöktunareftirlit. Húsbóndinn
Settu upp Red5 Media Server á Ubuntu 16.04
Að nota annað kerfi? Red5 er opinn uppspretta miðlara útfærður í Java sem gerir þér kleift að keyra Flash fjölnotendaforrit eins og straumspilun í beinni
Settu saman og settu upp Nginx með PageSpeed Module á Debian 8
Í þessari grein munum við sjá hvernig á að setja saman og setja upp Nginx mainline frá opinberum heimildum Nginx með PageSpeed einingunni, sem gerir þér kleift að
Hvernig á að setja upp Apache Cassandra 3.11.x á CentOS 7
Að nota annað kerfi? Apache Cassandra er ókeypis og opinn uppspretta NoSQL gagnagrunnsstjórnunarkerfi sem er hannað til að veita sveigjanleika, háan
Hvernig á að setja upp Vanilla Forum á Ubuntu 16.04
Að nota annað kerfi? Vanilla forum er opinn uppspretta spjallforrit skrifað í PHP. Það er fullkomlega sérhannaðar, auðvelt í notkun og styður utanaðkomandi
Hvernig á að setja upp Gitea á Debian 9
Að nota annað kerfi? Gitea er annað opinn uppspretta, sjálfhýst útgáfustýringarkerfi knúið af Git. Gitea er skrifað á Golang og er
The Rise of Machines: Real World Applications of AI
Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.
DDOS árásir: Stutt yfirlit
Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.
Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?
Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.
Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.
Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.
Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?
Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…
Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?
Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.
Þróun gagnageymslu – Infographic
Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.
Virkni Big Data Reference Architecture Layers
Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.
6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar
Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.
macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa
Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira
