Dhá LAN ar NetBird: cé na piaraí a ródaíonn, agus cé a bhfuil cead aige labhairt

Osclaíonn stáisiún oibre ar LAN an iarthair brabhsálaí, clóscríobhann sé seoladh feidhmchláir ar LAN an oirthir agus fanann sé go dtagann an t-amchaitheamh. Deir gach scáileán NetBird go bhfuil na piaraí nasctha, rud atá fíor agus nach mbaineann leis an bpointe: ní hionann a bheith i líonra forleagain amháin agus an dá fholíonra áitiúla a bheith i líonra amháin. Tosaíonn an tsiúlóid thíos ag an stáisiún oibre sin agus críochnaíonn sí le hiarratas a dhiúltaíonn an dearadh dó d'aon ghnó, agus is rud é gach stad a léann tú ó ghléas seach a thomhas. Bí ag súil gurb é an píosa atá ar iarraidh ród nó polasaí, ní an forleagan.

Léigh an teip ón stáisiún oibre ar dtús

Sula n-osclaíonn tú an chonsól bhainistíochta, socraigh cad a sheolann an stáisiún oibre i ndáiríre. Cinneann a thábla ródaithe féin an dtéann an paicéad chuig geata an tsuímh, chuig comhéadan áitiúil nó chuig aon áit, agus tá an cinneadh sin le feiceáil gan aon uirlis forleagain. Teipfidh ar mheaisín gan ród don réimír i bhfad i gcéin, cuma chomh sláintiúil agus a bhreathnaíonn an liosta piaraí. Is spásanna seoladh difriúla iad raon an fhorleagain agus réimír an tsuímh féin, agus níor chumraigh an clárú ach ceann amháin acu.

Ansin scar réiteach ainmneacha ó inrochtaineacht, mar tuairiscíonn brabhsálaí an dá rud mar an amchaitheamh céanna. Déan an t-iarratas arís de réir seoladh ó mheaisín a ritheann cliant NetBird, ansin ó stáisiún oibre rialta nach ritheann. Má éiríonn leis an meaisín cláraithe agus má theipeann ar an gceann rialta, tá an bhearna sa ródú áitiúil; má theipeann ar an dá cheann, lean ort ag léamh sula n-athraíonn tú ród.

Roghnaigh piara ródaithe amháin in aghaidh an tsuímh

Is óstach é piara ródaithe a sheasann dá LAN ar an bhforleagan, mar sin roghnaigh meaisín Linux a bhfuil inrochtaineacht sheasmhach aige ar an bhfolíonra seach stáisiún oibre deisce duine éigin. Cláraigh é tríd an bpróiseas rialta agus cuir i ngrúpa ainmnithe de réir an róil é, mar déanfaidh an acmhainn líonra agus an pholasaí araon tagairt don ghrúpa sin. Fanann ionadaí amháin in aghaidh an tsuímh soléite; déanann flít de dheonaigh a fhógraíonn an réimír chéanna seisiún dífhabhtaithe de gach ceist ina dhiaidh sin. Tá seoladh an phiara ar an deighleog áitiúil chomh tábhachtach lena fhéiniúlacht ar an bhforleagan, mar is é an seoladh sin an chéad chéim eile a insítear do gach gnáthghléas.

Scríobh an plean síos sula dteagmháil tú leis an gcónsól, mar is iad ainmneacha agus réimírí an áit a dtéann na dearaí seo ar strae: réimír, geata, seoladh piara agus grúpa, in aghaidh an tsuímh. Is é an t-iarthar 10.52.0.0/24 a fhreastalaíonn 10.52.0.5 air agus is é an t-oirthar 10.63.0.0/24 a fhreastalaíonn 10.63.0.5 air; is iad west-routers agus east-routers an dá ghrúpa, agus ní fhéadfaidh aon réimír forluí leis an gceann eile, le raon an fhorleagain ná le ceann scríbe ródaithe eile.

Cruthaigh an acmhainn, coinnigh an mhascáil ar siúl

Sa deaiseabóird atá suite, cruthaigh acmhainn líonra amháin in aghaidh an tsuímh agus ceangail grúpa piara ródaithe an tsuímh sin léi. Is é an acmhainn an réimír agus is é an grúpa an t-óstach a fhreagraíonn di, agus caithfidh an dá rud a bheith ann sula bhfógraítear aon rud. Deimhnigh go bhfuil an tsreabhadh oibre Líonraí ag an leagan féin-óstáilte atá suite ar chor ar bith, mar is gné dhifriúil é comhéadan níos sine a bhfuil réad róid ar aon ainm leis.

Fág an mhascáil ar siúl. Éilíonn treoir NetBird ó shuíomh go suíomh é sa socrú seo, agus ní hé an dearadh céanna le céim amháin níos lú é é a mhúchadh chun gach bunchinneadh a choinneáil le feiceáil; athraíonn sé an rud a fheiceann seiceálacha foinse agus polasaithe an fhorleagain. Is fiú an iarmhairt a rá go díreach: taifeadann an tseirbhís ghlacach an piara ródaithe mar fhoinse, ní an stáisiún oibre aonair. Má tá liosta ceadaithe nó iniúchadh na seirbhíse sin ag súil le seoltaí stáisiún oibre, athraíonn an tsúil sin nó caithfear an fhéiniúlacht a fhorfheidhmiú ag teorainn an tsuímh roimh an aistriúchán.

Údaraigh na tionscnóirí, ní na réimírí

Déanann ród seoladh inrochtana agus cinneann polasaí cé a bhfuil cead aige í a úsáid; is dhá réad ar leith iad le húinéirí ar leith. Scríobh an pholasaí ón ualach oibre ar ais: cén grúpa a thionscnaíonn, cén acmhainn a dhíríonn sé uirthi agus cén tseirbhís TCP a theastaíonn uaidh. Tá líonra a fhógraíonn an dá réimír do gach piara cláraithe tar éis inrochtaineacht a chruthú agus gan aon rud a shocrú.

Ansin léigh cad eile atá ceadaithe cheana, mar ní chúlghaireann riail nua chúng riail sheanfhairsing atá os a cionn. Nuair a chaithfidh an t-oirthar tús a chur le naisc chuig an iarthar freisin, scríobh an treo sin mar a pholasaí féin; is ceist dhifriúil é trácht fillte do sheisiún a d'oscail an t-iarthar ná seisiúin nua a cheadú soir. Más rud é nach gcaithfidh ach roinnt stáisiún oibre thiar an feidhmchlár thoir a shroicheadh, roghnaigh iad ag teorainn an tsuímh roimh an aistriúchán agus coinnigh fíordheimhniú an fheidhmchláir féin ina áit. Iompraíonn an piara ródaithe trácht LAN mar an suíomh iomlán seach mar fhéiniúlacht fhorleagain in aghaidh an úsáideora, mar sin caithfidh cuntasaíocht in aghaidh an úsáideora teacht ó áit éigin eile.

Múin an chéad chéim eile do gach geata, ansin tástáil diúltú

Ní fheiceann na gnáthghléis an forleagan riamh, mar sin teastaíonn ród statach óna ngeata féin a dhíríonn an réimír i bhfad i gcéin chuig seoladh LAN an phiara ródaithe. Sin an chéim a scipeann daoine, mar oibríonn gach rud atá le feiceáil laistigh de NetBird cheana féin agus na gnáthstáisiúin oibre fós ag amú. Coinníonn an geata a ród réamhshocraithe mar a bhí; is breis é an réimír seo, ní ionadú.

Baineann an dá chur síos róid le cumraíocht gheata gach suímh, ní le sárú ar an óstach. Is gnáthróid statacha iad an dá cheann, agus ní bhaineann ceachtar acu leis an ród réamhshocraithe:

west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5

Tástáil leis an bhfeidhmchlár a theastaíonn ón tionscadal i ndáiríre, ó ghnáthstáisiún oibre, agus taifead trí rud: an chéad chéim eile a roghnaíodh ar thaobh an tseoltóra, an pholasaí a mheaitseáil agus an seoladh foinse a thaifead an tseirbhís. Tástáil diúltú freisin, mar tá imill anaithnid ag dearadh nár dhiúltaigh aon rud riamh, agus is é an diúltú an t-aon fhianaise gurb é an pholasaí seach an ródú a dhéanann an obair. Nuair a chaithfidh an t-oirthar tús a chur freisin, cuir tús le nasc nua ón taobh sin seach a ghlacadh leis go leanann an dara treo. Pleanáil atosú, uasghrádú agus athsholáthar an phiara ródaithe freisin, mar tá óstach amháin tar éis éirí ina spleáchas suímh.

Teastaíonn a ndearadh réitithe féin ó ainmneacha príobháideacha, mar ní chruthaíonn inrochtaineacht taifid DNS agus léitear cosán IP oibre le hainm briste go beacht mar chosán briste. Má ritheann piara ródaithe laistigh de líonra scamall, déan athbhreithniú freisin ar rialacha seolta agus balla dóiteáin an tsoláthraí, mar ní sháraíonn clárú iad. Coinnigh breathnuithe an tástála in aice leis an bplean, mar beidh an chéad duine eile a dhífhabhtálann seo ag iarraidh an pholasaí mheaitseála agus an seoladh foinse a taifeadadh, ní cur síos ar an topolaíocht.