Bi LAN NetBird-en: zein parek bideratzen duen eta nork hitz egin dezakeen
Erregistratzeak ez du LAN bat bideratzen. Aukeratu bideratze-pare bat gune bakoitzeko, mantendu maskaratzea, mugatu politika, eta gero irakatsi LAN sareta bakoitzari hurrengo jauzia.
Mendebaldeko LANeko lan-estazio batek nabigatzailea irekitzen du, ekialdeko LANeko aplikazio baten helbidea idazten du eta denbora-muga bete arte itxaroten du. NetBird-en pantaila guztiek pareak konektatuta daudela diote, egia dena eta gaiaren alboan dagoena: overlay sare batean egotea ez da bi tokiko azpisareak sare bakarrean izatea. Beheko ibilbidea lan-estazio horretan hasten da eta diseinuak berariaz ukatzen duen eskaera batekin amaitzen da, eta geldialdi bakoitza gailutik irakurtzen den zerbait da, asmatu beharrean. Ea falta den pieza ibilbidea edo politika den, ez overlay-a.
Irakurri hutsegitea lehenik lan-estaziotik
Kudeaketa-kontsola ireki aurretik, zehaztu lan-estazioak benetan zer bidaltzen duen. Bere ibilbide-taulak erabakitzen du paketea gunearen sarrerako atebidera, tokiko interfaze batera edo inora ez doan, eta erabaki hori ikusgai dago overlay tresnarik gabe. Urruneko prefijorako ibilbiderik ez duen makinak huts egingo du, pareen zerrenda nahi bezain osasuntsu egon arren. Overlay barrutia eta gunearen prefijo propioa helbide-espazio desberdinak dira, eta erregistratzeak horietako bat baino ez zuen konfiguratu.
Ondoren, bereizi izenen ebazpena irisgarritasunetik, nabigatzaileak biak denbora-muga berdin gisa jakinarazten baititu. Errepikatu eskaera helbidearen arabera NetBird bezeroa darabilen makinatik, eta gero darabilenik ez duen lan-estazio arrunt batetik. Erregistratutako makinak lortu eta arruntak huts egiten badu, hutsunea tokiko bideratzean dago; bik huts egiten badute, jarraitu irakurtzen ibilbidea aldatu aurretik.
Aukeratu bideratze-pare bat gune bakoitzeko
Bideratze-parea overlay-n bere LANa ordezkatzen duen ostalaria da, beraz aukeratu azpisarearekiko irisgarritasun egonkorra duen Linux makina bat, norbaiten mahai lan-estazioa beharrean. Erregistratu prozesu arruntaren bidez eta jarri rolak izendatutako talde batean, sare-baliabideak eta politikak talde horri erreferentzia egingo diote eta. Gune bakoitzeko ordezkari bat ulergarri geratzen da; prefijo bera iragartzen duten boluntarioen tropelak geroagoko galdera oro arazketa-saio bihurtzen du. Parearen helbidea tokiko segmentuan bere overlay identitatea bezain garrantzitsua da, helbide hori gailu arrunt bakoitzari esaten zaion hurrengo jauzia bihurtzen baita.
Idatzi plana kontsola ukitu aurretik, izenak eta prefijoak baitira diseinu hauek desbideratzen diren tokia: prefijoa, atebidea, parearen helbidea eta taldea, gune bakoitzeko. Mendebaldea 10.52.0.0/24 da, 10.52.0.5ek zerbitzatua, eta ekialdea 10.63.0.0/24, 10.63.0.5ek zerbitzatua; bi taldeak west-routers eta east-routers dira, eta prefijo batek ezin du bestea, overlay barrutia edo beste helmuga bideraturen bat gainjarri.
Sortu baliabidea, mantendu maskaratzea
Inplementatutako panelean, sortu sare-baliabide bat gune bakoitzeko eta erantsi gune horretako bideratze-pareen taldea. Baliabidea prefijoa da eta taldea haren erantzule den ostalaria, eta biek existitu behar dute ezer iragarri aurretik. Egiaztatu inplementatutako autoostatatutako bertsioak Sareak lan-fluxua duen, antzeko izeneko ibilbide-objektua duen interfaze zaharragoa beste funtzio bat baita.
Utzi maskaratzea gaituta. NetBird-en gune arteko gidak honako antolamendu honetan eskatzen du, eta hura desgaitzea jatorrizko helbide guztiak ikusgai mantentzeko ez da jauzi bat gutxiagoko diseinu bera; overlay-aren jatorri-egiaztapenek eta politikek ikusten dutena aldatzen du. Ondorioa garbi esatea merezi du: hargailu den zerbitzuak bideratze-parea erregistratzen du jatorri gisa, ez lan-estazio indibiduala. Zerbitzu horren baimen-zerrendak edo auditoretzak lan-estazioen helbideak espero baditu, edo itxaropena aldatzen da edo identitatea gunearen mugan inposatu behar da itzulpenean aurretik.
Baimendu hasarazleak, ez prefijoak
Ibilbide batek helbide bat irisgarri egiten du eta politikak erabakitzen du nork erabil dezakeen; bi objektu bereizi dira, jabe bereiziekin. Idatzi politika karga-lanetik atzera: zein taldek hasten duen, zein baliabide helburatzen duen eta zein TCP zerbitzu behar duen. Pare erregistratu bakoitzari bi prefijoak iragartzen dizkion sareak irisgarritasuna sortu du eta ez du ezer erabaki.
Gero irakurri zer den jada baimenduta, arau berri estu batek ez baitu gainetik dagoen arau zabal zahar bat indargabetzen. Ekialdeak mendebalderantz konexioak ere hasi behar dituenean, idatzi norabide hori bere politika gisa; mendebaldeak irekitako saio baten itzulera-trafikoa beste galdera bat da ekialderantz saio berriak baimentzeko. Mendebaldeko lan-estazio batzuek bakarrik ekialdeko aplikaziora iritsi behar badute, hautatu itzulpenean aurretik gunearen mugan eta mantendu aplikazioaren autentifikazio propioa. Bideratze-pareak LAN trafikoa gune oso gisa eramaten du, ez erabiltzaile bakoitzeko overlay identitate gisa, beraz erabiltzaile bakoitzeko kontabilitatea beste nonbaitetik etorri behar da.
Irakatsi atebide bakoitzari hurrengo jauzia, gero probatu ukoa
Gailu arruntek ez dute inoiz overlaya ikusten, beraz haien atebideak beren ibilbide estatikoa behar du urruneko prefijoa bideratze-parearen LAN helbidera zuzentzen duena. Jendeak urrats hau saltatzen du, NetBird barruan ikusgai den guztia dagoeneko funtzionatzen ari baita, lan-estazio arruntak oraindik denbora-mugan sartuta dauden bitartean. Atebideak bere ibilbide lehenetsia gordetzen du zegoen bezala; prefijo hau gehikuntza da, ez ordezpena.
Bi ibilbide-deskribapenak gune bakoitzaren atebide-konfigurazioan sartzen dira, ez ostalariaren gainidazpenean. Biak ibilbide estatiko arruntak dira, eta batek ere ez du ukiten ibilbide lehenetsia:
west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5Probatu proiektuak benetan behar duen aplikazioarekin, lan-estazio arrunt batetik, eta erregistratu hiru gauza: bidaltzailearen aldean hautatutako hurrengo jauzia, bat etorri den politika eta zerbitzuak erregistratu duen jatorri-helbidea. Probatu ukoa ere, inoiz ezer ukatu ez duen diseinuak ertz ezezagunak baititu, eta ukoa da politikak, eta ez bideratzeak, egiten duen lanaren froga bakarra. Ekialdeak ere hasi behar duenean, hasi konexio berria alde horretatik, bigarren norabideak jarraituko duela suposatu beharrean. Planifikatu bideratze-parearen berrabiaraztea, eguneratzea eta ordezkatzea ere, ostalari bat gunearen mendekotasun bihurtu baita.
| Test | A pass looks like | A failure points at |
|---|---|---|
| Ordinary workstation opens the east application | Next hop on west is the routing peer | Missing static route on the west gateway |
| A source outside policy is refused | No session in the service log | Policy too broad, or a route bypasses it |
| East starts a connection, if required | A fresh reverse session succeeds | No policy for the reverse direction |
Izen pribatuek beren ebazte-diseinua behar dute, irisgarritasunak ez baitu DNS erregistrorik sortzen eta izena hautsita duen IP bide funtzionalak bide hautsia bezala irakurtzen baita. Bideratze-parea hodei-sare baten barruan badabil, berrikusi hornitzailearen birbidaltze- eta suebaki-arauak ere, erregistratzeak ez baititu indargabetzen. Eutsi probaren behaketak planaren ondoan, hau araztuko duen hurrengo pertsonak bat etorritako politika eta erregistratutako jatorri-helbidea nahiko baitu, ez topologia deskribapena.