WireGuard in LXC nó i VM ar Proxmox: cá háit ar chóir é a reáchtáil?

Teastaíonn ó WireGuard go mbeadh eithne amháin go beacht ina húinéir ar a chomhéadan, agus socraítear an chuid is mó den aighneas um shuíomh Proxmox leis an bhfíric sin sula dtagann feidhmíocht isteach sa seomra ar chor ar bith. Amharc ainmspáis ar eithne an óstaigh is ea coimeádán LXC, agus tosaíonn VM a eithne féin. Mar sin ní hé an cheist úsáideach cé acu rogha is éadroime, ach cé acu eithne a bhfuil tú sásta a athrú agus cén cosán aisghabhála ar féidir leat maireachtáil leis. Freagair sin, agus is minic a roghnaíonn an rogha idir óstach, coimeádán nó VM í féin.

Oibríonn aoi LXC taobh istigh d'eithne an óstaigh

Má shuiteáil tú wireguard-tools i gcoimeádán, faigheann tú an clár rialaithe, ní eithne phríobháideach. Cláraítear an comhéadan wg0 a chruthaíonn tú i stac líonra an óstaigh agus taispeántar sa liosta modúl é. Sin an fáth ar féidir le coimeádán gach seiceáil pacáiste a rith agus fós teip ar an gcéad ordú wg nuair nach bhfuil an modúl ag eithne an óstaigh. Agus an tagairt do choimeádáin Proxmox déanann sí an tsamhail eithne roinnte sin a dhoiciméadú mar aon leis na teorainneacha ainmspáis agus pribhléide a bhfuil tú ag obair iontu.

Is é an t-údarás an dara srian. Chun comhéadan a ardú agus seoltaí a cheangal leis, teastaíonn cearta riaracháin líonra laistigh den ainmspás a shealbhaíonn é, agus déanann coimeádán neamhphribhléideach na cearta sin a mhapáil trína ainmspás úsáideora féin seach iad a shealbhú go díreach. Ná sroich riamh ar phribhléid iomlán mar an gcéad fhreagra; féach cad a iarrtar ar an gcoimeádán i ndáiríre, agus ansin tabhair é.

Is spleáchas roinnte é eithne an óstaigh freisin. Athraíonn nuashonrú eithne Proxmox cur i bhfeidhm WireGuard faoi gach coimeádán ag an am céanna, rud atá áisiúil go dtí nach n-aontaíonn nuashonrú agus ionchais coimeádáin.

Óstach, coimeádán, VM: cad a shealbhaíonn gach suíomh i ndáiríre

Cuireann suíomh ar an óstach an VPN i líonra an hipear-ardaitheora féin. Tagann na bealaí, rialacha balla dóiteáin agus an tollán chun bheith ina gcuid d'aisghabháil an óstaigh, agus is féidir le botún ansin an comhéadan bainistíochta a thógáil leis. Tá sin inghlactha do ródú bonneagair ar óstach a shroicheann tú trí chonsól, agus pianmhar ar bhosca iargúlta gan rochtain lasmuigh den bhanda.

Coinníonn coimeádán an tseirbhís pacáistithe agus in-athlánúil agus é fós ag féachaint ar eithne an óstaigh ar iasacht. Oireann sé do sheirbhís eithne roinnte d'aon ghnó agus tugann sé aonad beag duit le hatógáil. Ní thugann sé eithne neamhspleách duit, mar sin díríonn aon rud a dteastaíonn tógáil modúl ar leith uaidh ón rogha seo.

Cosnaíonn VM níos mó cuimhne agus córas eile le paisteáil, agus mar mhalairt faigheann an tollán a eithne féin, a thábla ródaithe féin agus teorainn léarscáile. Nuair is é an VPN an rud a rollaíonn tú ar ais tar éis drochathraithe, is fiú an léarscáil sin an forchostas.

Trí choinníoll a roghnaíonn ar do shon

Má theastaíonn leagan eithne nó gné WireGuard ón tollán nach soláthraíonn óstach Proxmox, stop anseo agus úsáid VM. Ní féidir leat eithne níos nuaí a shuiteáil i gcoimeádán, agus níor cheart duit eithne an hipear-ardaitheora a mhalartú chun aoi amháin a shásamh.

Má tá an tollán ina gheata don láithreán do réimíreanna LAN fíora, fiafraigh cé atá ina úinéir ar an mbealach fillte cheana. Is féidir le coimeádán trácht a ródú, ach suíonn a chomhéadain i stac an óstaigh, mar sin críochnaíonn an t-óstach ag iompar cuid den chumraíocht, cibé acu ar phleanáil tú é nó nár phleanáil. Tá suíomh ar an óstach macánta faoi seo; is minic nach bhfuil suíomh i gcoimeádán.

Ansin meáigh méid an damáiste a d'fhéadfadh botún a dhéanamh. Tá atosú coimeádáin saor, tá athchóiriú léarscáile VM intuartha, agus d'fhéadfadh deisiú líonra an óstaigh rochtain fhisiciúil nó consóil a éileamh. Is é an rogha cheart an ceann ar féidir leat a aisghabháil go fírinneach ón gcás is measa ag an uair a tharlaíonn sé.

Is annamh a bhíonn an ceathrú ceist cinntitheach ach is fiú í a lua: an gcaithfidh rud éigin eile ar an óstach comhéadan an tolláin a fheiceáil? Má chaithfidh, coinníonn suíomh ar an óstach nó i gcoimeádán an infheictheacht sin go háitiúil, agus cuireann VM iallach ort ródú idir an aoi agus an t-óstach.

Cruthaigh an suíomh sula ródaíonn tú trácht tríd

Nuair a bheidh sé suiteáilte, deimhnigh cé acu eithne atá ag freastal ar an gcomhéadan i ndáiríre agus ar tugadh go leor údaráis don choimeádán chun é a choinneáil:

$ pct config 101 | grep -E 'unprivileged|features'
unprivileged: 1
$ pct exec 101 -- wg show
interface: wg0
  listening port: 51820
$ pct exec 101 -- ip -4 addr show wg0
inet 10.60.0.2/24 scope global wg0

Ansin seiceáil taobh an aistrithe ón óstach, mar ní chruthaíonn croitheadh láimhe amháin ach go bhfuil an tollán suas. Úsáid ip route get do sheoladh cliaint agus deimhnigh go n-oireann an chéad chéim eile agus an comhéadan don dearadh, agus go bhfuil an bealach fillte ann ar an taobh thall.

Fág an t-imscaradh le húinéir scríofa: cé acu eithne a iompraíonn an cur i bhfeidhm, cén t-ainmspás a choinníonn an comhéadan agus cé na réimíreanna a bhféadfaidh an geata iad a aistriú. Cuireann an abairt sin níos mó teagmhas chun stoptha ná aon chomparáid thagarmharc de na trí shuíomh.