Nodo IDa edo sare IDa: zein sartzen da ZeroTier sare batean
Nodo ID batek gailu bat izendatzen du eta sare ID batek sare birtuala. Sartzeak sarea behar du, eta kide bat baimendzeak gailuaren identitatea.
ZeroTierri buruzko elkarrizketa guztietan bi identifikatzaile agertzen dira, eta elkarren antzekoak dira txat-leiho batean nahasteko adina. Nodo IDak gailu bat izendatzen du. Sare IDak gailu horrek sartu nahi duen sare birtuala izendatzen du. Sartzeak bigarrena behar du, eta kide bat baimendzeak lehenengoa.
Bi identifikatzaile, bi zeregin
Nodo-identitatea zerbitzua makinan lehen aldiz exekutatzen denean sortzen da, eta hamar karaktereko helbide hexadezimala da. Instalazio horrekin geratzen da identitate-fitxategiak kendu arte, eta horregatik berrinstalazioak inork onartu gabeko kide berria sor dezake. Sare IDa hamasei karaktere hexadezimal dira, eta sare birtual bat identifikatzen du, ez makina bat. Sarea daukan kontrolagailua bera nodo bat da, eta horregatik sare IDaren lehen hamar karaktereak kontrolagailuaren helbidearekin bat datoz.
Bi balioetatik bat ere ez da sekretua eta batek ere ez du bestea ordezkatzen. Sare IDa partaide guztiekin partekatzea normala da; nodo ID bat partekatzeak gailu bat identifikatzen du kontrolagailuaren aurrean.
Irakurri balio bakoitza hura jakinarazten duen komandotik
Komando batek tokiko zerbitzuaren identitatea jakinarazten du, eta beste batek zerbitzua sartu den sareak. Balioa komando okerretik eskatzea da jendeak sare ID bat kide-zerrendan itsasteko bidea.
zerotier-cli info zerotier-cli status zerotier-cli listnetworks
Lehenengoak nodoaren helbidea eta zerbitzua linean dagoen inprimatzen ditu. Bigarrenak bertsioari eta atakari buruzko informazioa gehitzen du. Hirugarrenak sartutako sareak zerrendatzen ditu haien ID, egoera eta esleitutako helbideekin, eta hori da sare IDa behar duzunean erabili behar den bakarra.
Sartu sarearekin, baimendu nodoarekin
Sartzeko komandoak kontrolagailua kudeatzen duenak emandako sare IDa hartzen du. Komandotik erantzun positiboa jasotzeak eskaera bidali dela esan nahi du, ez sare pribatu batean kidetasuna eman dela.
Sartu ondoren, administratzaileak gailua baimenditzen du haren nodo IDaren bidez sare horretako kide-zerrendan. Ez du sare IDa berriro behar, eta ezin du gailu bat baimendu haren host-izenaren bidez, identitatea helbidea delako. Administratzailea zu bazara, irakurri kide-zerrenda eta parekatu nodoaren helbidea eskaerarekin. Sare bat baina nodo helbiderik ez duen eskaera ezin da gauzatu.
Partekatutako aurrizkiak arrazoi bat du
Sare IDa kontrolagailuaren nodo helbidearekin hasten denez, hamar karaktere berak agertzen dira bi lekuetan. Bideratze-erraztasuna da, ez bi balioak trukagarriak diren seinale.
Horrek ere azaltzen du zergatik duen kontrolagailuaren identitateak garrantzi handiagoa haren bistaratze-izenak baino. Kontrolagailua identitate berri batekin leheneratzen baduzu, helbide-espazio ezberdina sortzen da, beraz, zaharrarekin definitutako sareak ez dira sare berak izenak berrerabiltzen badira ere.
Gorde kontrolagailuaren identitatea segurtasun-kopian haren konfigurazioarekin batera. Identitatea birsor daitekeen etiketa gisa tratatzeak leheneratzea diseinu berri bihurtzen du.
Egiaztatu emaitza, ez komandoaren irteera
Sartze arrakastatsua egiaztapenaren hasiera da, ez amaiera. Ondoren begiratu sare-sarrera eta irakurri hiru eremu: egoera, esleitutako helbidea eta sare IDa.
zerotier-cli listnetworks -j ip -br addr show | grep zt ping -c 2 10.147.20.5
Lehenengo komandoak zerrenda bera inprimatzen du aztertzeko moduan, eta horrek errazten du administratzaileak espero zuenarekin alderatzea. Bigarrenak interfazeak helbidea jaso duela baieztatzen du, eta hirugarrenak sareko pare bat probatzen du, ez tokiko egoera.
Sarrerak ACCESS_DENIED badio, nodo IDa ez dago baimenduta. NOT_FOUND badio, sare IDa okerra da. Helbiderik gabe OK badio, kontrolagailuaren helbide-esleipena da hurrengo galdera, eta hiru horietako bat ere ez da berriro sartuta erantzuten.