Node-ID of netwurk-ID: hokker ien docht mei oan in ZeroTier-netwurk

Twa identifikaasjes komme yn elk ZeroTier-petear foar, en se lykje sa op inoar dat se yn in chatfinster trochinoar helle wurde. De node-ID neamt in apparaat. De netwurk-ID neamt it firtuele netwurk dêr't dat apparaat mei yn 'e kunde komme wol. Meld dwaan freget de twadde, en in lid autorisearje freget de earste.

Twa identifikaasjes, twa taken

In node-identiteit wurdt makke as de tsjinst foar it earst op in masine draait, en it is in heksadesimaal adres fan tsien tekens. It bliuwt by dy ynstallaasje oant de identiteitsbestannen fuorthelle wurde, en dêrom kin in weromynstallaasje in nij lid opleverje dat nimmen goedkard hat. In netwurk-ID is sechstjin heksadesimale tekens, en it identifisearret in firtueel netwurk ynstee fan in masine. De behearder dy't it netwurk besit is sels in node, en dêrom komme de earste tsien tekens fan 'e netwurk-ID oerien mei it adres fan 'e behearder.

Gjin fan beide wearden is in geheim en gjin fan beide ferfangt de oare. De netwurk-ID diele mei elk dielnimmer is normaal; in node-ID diele wiist ien apparaat oan by de behearder.

Lês elke wearde út it kommando dat it meldt

Ien kommando meldt de identiteit fan 'e lokale tsjinst, en in oar meldt de netwurken dêr't it oan meidien hat. In wearde by it ferkearde kommando freegje is hoe't minsken úteinlik in netwurk-ID yn in ledelist plakke.

zerotier-cli info
zerotier-cli status
zerotier-cli listnetworks

De earste prints it node-adres en oft de tsjinst online is. De twadde foeget ferzje- en poarte-ynformaasje ta. De tredde listet meidiene netwurken mei har ID's, status en tawiisde adressen, en it is de iennige dy't brûkt wurde moat as jo de netwurk-ID nedich hawwe.

Meld dy oan mei it netwurk, autorisearje mei de node

It meldkommando nimt de netwurk-ID dy't jûn wurdt troch wa't de behearder bestjoert. In posityf antwurd fan it kommando betsjut dat it fersyk ferstjoerd is, net dat lidmaatskip op in privee netwurk jûn is.

Nei it meld dwaan autorisearret de administrateur it apparaat op syn node-ID yn 'e ledelist foar dat netwurk. Hy hat de netwurk-ID net wer nedich, en hy kin in apparaat net op syn hostnamme autorisearje, want de identiteit is it adres. As jo de administrateur binne, lês de ledelist en fergelykje it node-adres mei it fersyk. In fersyk dat in netwurk neamt mar gjin node-adres is net út te fieren.

It mienskiplike foarheaksel hat in reden

Om't in netwurk-ID begjint mei it node-adres fan 'e behearder, ferskine deselde tsien tekens op beide plakken. Dat is in romte foar rûtelearring, gjin teken dat de beide wearden útwikselber binne.

It ferklearret ek wêrom't de identiteit fan in behearder mear telt as syn werjûn namme. In behearder ûnder in nije identiteit werstelle makket in oare adresromte, dus de netwurken dy't ûnder de âlde definiearre binne binne net deselde netwurken sels as de nammen wer brûkt wurde.

Hâld de identiteit fan 'e behearder yn jo reservekopy by syn konfiguraasje. It behanneljen fan dy identiteit as in label dat wer makke wurde kin, feroaret in werstel yn in werûntwerp.

Kontrolearje it resultaat, net de útfier fan it kommando

In slagge meld dwaan is it begjin fan 'e kontrôle, net it ein. Sjoch dêrnei nei de netwurkyngong en lês trije fjilden: de status, it tawiisde adres en de netwurk-ID.

zerotier-cli listnetworks -j
ip -br addr show | grep zt
ping -c 2 10.147.20.5

It earste kommando prints deselde list yn in analysearbere foarm, wat it fergelykjen mei wat de administrateur ferwachte makliker makket. It twadde befêstiget dat de ynterface in adres krigen hat, en it tredde testet in peermasine op it netwurk ynstee fan 'e lokale tastân.

As de yngong ACCESS_DENIED seit, is de node-ID net autorisearre. As er NOT_FOUND seit, is de netwurk-ID ferkeard. As er OK sûnder adres seit, is de adrestawizing fan 'e behearder de folgjende fraach, en gjin fan dy trije wurdt beantwurde troch wer meld te dwaan.