Kelių Vultr zonų sujungimas su N2N

N2N yra atvirojo kodo 2/3 lygmens VPN programa. Skirtingai nuo daugelio kitų VPN programų, N2N gali prijungti kompiuterius, esančius už NAT maršrutizatoriaus. Tai suteikia didžiulį pranašumą norint prisijungti prie debesies aplinkos, nepasikliaujant specialiais protokolais, tokiais kaip ESP protokolas (naudojamas ipsec). Norėdami pasiekti šį ryšį, N2N naudoja supermazgą, kuris gali nukreipti informaciją tarp NAT mazgų. Šis VPN ryšys gali būti naudojamas norint sujungti kelis Vultr egzempliorius keliuose regionuose.

Būtinos sąlygos

Trys Ubuntu 16.04 LTS x64 serverio egzemplioriai. (tiks bet koks dydis)
Sudo (ar šaknies sąskaitą) vartotojas .

Šiame pavyzdyje mes naudosime tris mazgus keliose zonose:

Paryžius
Majamis
Sidnėjus

Programinės įrangos diegimas

Kiekviename egzemplioriuje bus vykdomos šios komandos.

Pradėkite diegdami build-essentiališ atpirkimo ir taip pat libssl-dev, nes kursime iš naujausio šaltinio kodo.

apt-get install -y build-essential libssl-dev

Tada atsisiųskite šaltinio kodą iš github.

cd /tmp
git clone https://github.com/ntop/n2n.git

Sukompiliuokite visus dvejetainius failus.

cd n2n 
make
make install

make installKomanda bus sukurta supernodeir edgedvejetainius į /usr/sbinkatalogą. Užbaikite išvalydami failus.

rm -rf /tmp/n2n

Montavimas - Node Paris

Pirmasis mazgas bus mūsų vadinamasis supermazgas. Šis supermazgas pradės supermazgo paslaugą, kuri klausys UDP prievado 1200. Pagal numatytuosius nustatymus N2N programa nekuria paslaugos failo. Taigi turėsime pasirūpinti savo.

Sukurkite paslaugos failą „n2n_supernode“:

nano /etc/systemd/system/n2n_supernode.service

Pridėkite šį turinį:

[Unit]
Description=n2n supernode
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/supernode -l 1200

[Install]
WantedBy=multi-user.target

„-l“ direktyva apibrėžia UDP prievadą 1200. Tai yra prievadas, kuriame supermazgas klausys. Norėdami įsitikinti, kad viskas veikia, paleiskite supermazgo paslaugą:

systemctl start n2n_supernode

Patikrinkite supermazgo būseną.

systemctl status n2n_supernode

Bus rodoma būsena, panaši į toliau pateiktą.

● n2n_supernode.service - n2n supernode
   Loaded: loaded (/etc/systemd/system/n2n_supernode.service; disabled; vendor prese
   Active: active (running) since Wed 2018-08-15 17:07:46 UTC; 5s ago
 Main PID: 4711 (supernode)
    Tasks: 1
   Memory: 80.0K
      CPU: 1ms
   CGroup: /system.slice/n2n_supernode.service
           └─4711 /usr/sbin/supernode -l 1200

Toliau sukursime krašto paslaugą. Ši krašto paslauga pareikalaus privataus IP ryšiui tarp kitų kraštų kitose Vultr zonose.

Kaip ir supermazgo paslaugai, jai taip pat reikės savo paslaugos failo.

nano /etc/systemd/system/n2n_edge.service

Pridėkite šį turinį:

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target n2n_supernode.service

[Service]
ExecStart=/usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypassword -f

[Install]
WantedBy=multi-user.target

Šiame paslaugos faile apibrėžėme šias komandų eilutės parinktis:

-l localhost:1200: Tai prisijungs prie UDP prievado vietos prieglobos 1200.
-c Vultr: Tai bendruomenė, prie kurios prisijungs kraštas. Visi tos pačios bendruomenės kraštai rodomi tame pačiame LAN (2 sluoksnio tinklo segmente). Kraštai, kurie nėra toje pačioje bendruomenėje, nebendraus vienas su kitu.
-a 192.168.1.1: šiai sąsajai priskirtas IP. Tai yra N2N virtualaus LAN IP adresas, į kurį pareikštos teisės.
-k mypassword: slaptažodis, naudojamas kiekvienam kraštui. Visi bendraujantys kraštai turi naudoti tą patį raktą ir bendruomenės pavadinimą.
-f: išjungiamas demono režimas ir kraštas pradeda veikti priekiniame plane. Tai reikalinga paslaugos failui, kitaip systemctlpaslauga nebus paleista.

Norėdami įsitikinti, kad viskas veikia, paleiskite paslaugą.

systemctl start n2n_edge

Tada paklauskite paslaugos būsenos.

systemctl status n2n_edge

Išvestis bus panaši į toliau pateiktą.

● n2n_edge.service - n2n edge
   Loaded: loaded (/etc/systemd/system/n2n_edge.service; disabled; vendor preset: en
   Active: active (running) since Wed 2018-08-15 17:10:46 UTC; 3s ago
 Main PID: 4776 (edge)
    Tasks: 1
   Memory: 396.0K
      CPU: 8ms
   CGroup: /system.slice/n2n_edge.service
           └─4776 /usr/sbin/edge -l localhost:1200 -c Vultr -a 192.168.1.1 -k mypass

Jei pažymėsime „ifconfig“, pamatysite, kad edge0sąsaja reikalauja N2N virtualaus IP .

ifconfig

Išvestis bus panaši į toliau pateiktą.

edge0     Link encap:Ethernet  HWaddr 42:14:55:64:7d:21
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Kai tai padarysite, įgalinkite ir sukurkite ugniasienės taisykles. Būtinai pakeiskite node_miami_ipir node_sydney_iptekstą viešuoju Sidnėjaus ir Majamio egzemplioriaus IP. (Mes juos naudosime vėliau).

ufw allow 22/tcp
ufw allow from node_miami_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200
ufw enable

Paskutinis dalykas, kurį reikia padaryti su šiuo mazgu, yra įjungti abi paslaugas paleidžiant.

systemctl enable n2n_supernode.service
systemctl enable n2n_edge.service

Diegimas – Node Majamis

Majamio mazgas prisijungs prie supermazgo, kuris šiuo metu veikia Paryžiaus zonoje. Norėdami tai pasiekti, mums tereikia sukurti programos paslaugų failą edge.

Pradėkite kurdami krašto tarnybos failą.

nano /etc/systemd/system/n2n_edge.service

Pridėkite toliau nurodytą turinį.

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.2 -k mypassword -f

[Install]
WantedBy=multi-user.target

Pastaba : pakeiskite node_paris_ipegzemplioriaus, veikiančio Paryžiuje, viešuoju IP

Tai prisijungs prie mazgo Paryžiuje per UDP prievadą 1200, prisijungs prie bendruomenės „ Vultr“, pareikalaus IP 192.168.1.2ir autentifikuosis naudojant „ mypassword“.

Tada paleiskite paslaugą.

systemctl start n2n_edge

Patikrinkite būseną, ar nėra požymio, kad paslauga tinkamai paleista ir veikia.

systemctl status n2n_edge

Tada įsitikinkite, kad edge0IP bus pareikalauta.

ifconfig

Tai parodys 192.168.1.2IP adresą.

edge0     Link encap:Ethernet  HWaddr 42:14:55:64:7d:21
          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4014:55ff:fe64:7d21/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Kitas dalykas, kurį reikia padaryti, yra įjungti paslaugą paleidžiant.

systemctl enable n2n_edge.service

Pasirinktinai įgalinkite užkardą ir pridėkite SSH taisykles.

ufw allow 22/tcp
ufw enable

Dabar galėsime pinguoti abu mūsų atveju veikiančius kraštus.

Paryžiuje, ping Vultr instancija Majamyje

ping 192.168.1.2

Majamyje, pinga kraštą Paryžiuje

ping 192.168.1.1

Diegimas – mazgas Sidnėjus

Galiausiai į mišinį įtrauksime savo paskutinį žemyną: Australiją. Pradėkite iš naujo kurdami krašto paslaugą. Ši krašto paslauga taip pat prisijungs prie ankstesnio sukonfigūruoto supermazgo Paryžiuje.

nano /etc/systemd/system/n2n_edge.service

Pridėkite toliau nurodytą turinį.

[Unit]
Description=n2n edge
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/sbin/edge -l node_paris_ip:1200 -c Vultr -a 192.168.1.3 -k mypassword -f

[Install]
WantedBy=multi-user.target

Pastaba : pakeiskite node_paris_ipegzemplioriaus, veikiančio Paryžiuje, viešuoju IP.

Tai prisijungs prie mazgo Paryžiuje per UDP prievadą 1200, prisijungs prie bendruomenės „ Vultr“, pareikalaus IP 192.168.1.3ir autentifikuosis naudojant „ mypassword“.

systemctl start n2n_edge

Patikrinkite būseną, kad įsitikintumėte, jog paslauga paleista.

systemctl status n2n_edge

Įsitikinkite, kad edge0IP bus pareikalauta.

edge0     Link encap:Ethernet  HWaddr 46:56:b0:e9:8f:8a
          inet addr:192.168.1.3  Bcast:192.168.1.255  Mask:255.255.255.0
        inet6 addr: fe80::4456:b0ff:fee9:8f8a/64 Scope:Link
        UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
        RX packets:0 errors:0 dropped:0 overruns:0 frame:0
        TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
        collisions:0 txqueuelen:1000
        RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

Vėlgi, įgalinkite šią paslaugą paleidžiant.

systemctl enable n2n_edge.service

Pasirinktinai įgalinkite užkardą ir pridėkite SSH taisykles.

ufw allow 22/tcp
ufw enable

Dabar galėsime siųsti ping kiekvieną Vultr egzempliorių iš kiekvieno mazgo.

ping 192.168.1.1
ping 192.168.1.2
ping 192.168.1.3

Jei norite išbandyti ryšį tarp kiekvieno mazgo krašto, įjunkite ugniasienės taisykles Majamio ir Paryžiaus atvejais. Tai leis bendrauti tarp kraštų.

Majamyje pridėkite šias taisykles. (Būtinai pakeiskite node_paris_ipir node_sydney_iptekstą viešaisiais Sidnėjaus ir Paryžiaus atvejų IP.)

ufw allow from node_paris_ip to any port 1200
ufw allow from node_sydney_ip to any port 1200

Sidnėjuje pridėkite šias taisykles.

ufw allow from node_paris_ip to any port 1200
ufw allow from node_miami_ip to any port 1200

Dabar galite išjungti arba iš naujo paleisti supermazgą. Tinklo ryšiai ir toliau egzistuos. Tik nauji kraštai turės ryšio problemų, kol supermazgo paslauga neveikia.

Išvada

Sėkmingai sukonfigūravome VPN ryšį tarp kelių zonų. Tai turėtų pasiūlyti gana daug naujų galimybių aukšto pasiekiamumo scenarijams mūsų naujai sukonfigūruotai aplinkai.

Tags: #„Linux“ vadovai #tinklai #serverio programos #„Ubuntu“.

Kaip nustatyti neprižiūrimus atnaujinimus Debian 9 (Stretch)

Naudojate kitą sistemą? Jei perkate Debian serverį, visada turėtumėte turėti naujausius saugos pataisymus ir naujinimus, nesvarbu, ar miegate, ar ne

Kaip įdiegti ir konfigūruoti PHP 7.0 arba PHP 7.1 Ubuntu 16.04

PHP ir susiję paketai yra dažniausiai naudojami komponentai diegiant žiniatinklio serverį. Šiame straipsnyje sužinosime, kaip nustatyti PHP 7.0 arba PHP 7.1 o

Nustatykite savo DNS serverį Debian / Ubuntu

Šiame vadove paaiškinama, kaip nustatyti DNS serverį naudojant Bind9 sistemoje Debian arba Ubuntu. Visame straipsnyje atitinkamai pakeiskite savo-domeno-vardas.com. Prie th

Nustatykite „Red5 Media Server“ Ubuntu 16.04

Naudojate kitą sistemą? „Red5“ yra atvirojo kodo medijos serveris, įdiegtas „Java“, leidžiantis paleisti „Flash“ kelių vartotojų programas, tokias kaip tiesioginis srautas.

Sukompiliuokite ir įdiekite „Nginx“ naudodami „PageSpeed“ modulį „Debian 8“.

Šiame straipsnyje pamatysime, kaip sukompiliuoti ir įdiegti pagrindinę Nginx liniją iš oficialių Nginx šaltinių naudojant PageSpeed modulį, kuris leidžia

Kaip įdiegti „Vanilla Forum“ Ubuntu 16.04

Naudojate kitą sistemą? Vanilla forumas yra atvirojo kodo forumo programa, parašyta PHP. Tai visiškai pritaikoma, paprasta naudoti ir palaiko išorinę

Kaip įdiegti „Kanboard“ Ubuntu 18.04 LTS

Naudojate kitą sistemą? Įvadas Kanboard yra nemokama atvirojo kodo projektų valdymo programinė įranga, skirta palengvinti ir vizualizuoti

Kaip įdiegti „Kanboard“ „Debian 9“.

Naudojate kitą sistemą? Įvadas Kanboard yra nemokama atvirojo kodo projektų valdymo programinė įranga, skirta palengvinti ir vizualizuoti

Kaip įdiegti Gitea Debian 9

Naudojate kitą sistemą? Gitea yra alternatyvi atvirojo kodo, savarankiškai priglobta versijų valdymo sistema, kurią maitina Git. Gitea parašyta golangu ir yra

Kaip įdiegti „Gitea“ Ubuntu 18.04

Naudojate kitą sistemą? Gitea yra alternatyvi atvirojo kodo, savarankiškai priglobta versijų valdymo sistema, kurią maitina git. Gitea parašyta golangu ir yra

Įdiekite „Lynis“ „Debian 8“.

Įvadas Lynis yra nemokama atvirojo kodo sistemos audito priemonė, kurią naudoja daugelis sistemų administratorių, kad patikrintų vientisumą ir sustiprintų savo sistemas. aš

Kaip įdiegti Thelia 2.3 Debian 9

Naudojate kitą sistemą? Thelia yra atvirojo kodo įrankis, skirtas kurti el. verslo svetaines ir valdyti PHP parašytą internetinį turinį. Thelia šaltinio kodas i

Kaip įdiegti „Microweber“ „CentOS 7“.

Naudojate kitą sistemą? „Microweber“ yra atvirojo kodo „drag and drop“ TVS ir internetinė parduotuvė. „Microweber“ šaltinio kodas yra „GitHub“. Šis vadovas jums parodys

„Microweber“ diegimas „Ubuntu 16.04“.

Naudojate kitą sistemą? „Microweber“ yra atvirojo kodo „drag and drop“ TVS ir internetinė parduotuvė. „Microweber“ šaltinio kodas yra „GitHub“. Šis vadovas jums parodys

Kaip įdiegti dotCMS Ubuntu 16.04

Naudojate kitą sistemą? DotCMS yra atvirojo kodo, įmonės lygio turinio valdymo sistema, parašyta Java. Jame yra beveik visos reikalingos funkcijos t

Kaip įdiegti „BigTree CMS“ Fedora 26 LAMP VPS

Naudojate kitą sistemą? BigTree CMS 4.2 yra greita ir lengva, nemokama ir atviro kodo, įmonės lygio turinio valdymo sistema (TVS), turinti platų

„Minecraft“ serverių tinklo sukūrimas naudojant „BungeeCord“ „Debian 8“, „Debian 9“ arba „CentOS 7“

Ko jums reikia Vultr VPS su mažiausiai 1 GB RAM. SSH prieiga (su root / administratoriaus teisėmis). 1 veiksmas: „BungeeCord“ diegimas Pirmiausia

„Docker CE“ diegimas „Ubuntu 16.04“.

Naudojate kitą sistemą? Docker yra programa, leidžianti diegti programas, kurios vykdomos kaip konteineriai. Tai buvo parašyta populiarioje Go programoje

Kaip įdiegti Golang 1.8.3 CentOS 7, Ubuntu 16.04 ir Debian 9

Golang yra programavimo kalba, kurią sukūrė Google. Dėl savo universalumo, paprastumo ir patikimumo Golangas tapo vienu populiariausių

„Dirty Cow Exploit“ pataisymas „CentOS“.

Kas yra purvina karvė (CVE-2016-5195)? „Dirty Cow“ pažeidžiamumas išnaudojamas „Linux“ apdorojant kodą. Tai leidžia neprivilegijuotam vartotojui gai

Mašinų augimas: AI pritaikymas realiame pasaulyje

Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.

DDOS atakos: trumpa apžvalga

Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.

Duomenų saugojimo raida – infografika

Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.

6 nuostabūs išmaniųjų namų įrenginių privalumai

Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį

We use cookies to improve your experience.
By continuing, you acknowledge that you have read and understand our Cookie Policy. Accept