LAN biyu a NetBird: waɗanne abokan aiki ke tura hanya, kuma wa zai iya magana
Rajista ba ta tura LAN hanya. Zaɓi abokin aiki ɗaya na tura hanya kowace rukunin yanar gizo, riƙe ɓoyewa, iyakance manufar, sannan ka koya wa kowace ƙofar LAN mataki na gaba.
Wurin aiki a LAN ta yamma yana buɗe mai bincike, yana rubuta adireshin wata manhaja a LAN ta gabas kuma yana jira har sai lokaci ya ƙare. Kowace fuskar NetBird tana cewa abokan aiki suna haɗe, wanda gaskiya ne kuma ba ya shafar batun: kasancewa cikin cibiyar sadarwa ta sama ɗaya ba ɗaya ba ne da samun ƙananan cibiyoyin sadarwa biyu na gida cikin cibiyar sadarwa ɗaya. Tafiyar da ke ƙasa tana farawa daga wannan wurin aiki kuma tana ƙarewa da wata buƙata da tsarin ya ƙi da gangan, kuma kowane tsayawa abu ne da kake karantawa daga na'ura maimakon tsammani. Yi tsammanin abin da ya ɓace hanya ce ko manufa, ba cibiyar sadarwar sama ba.
Fara karanta gazawar daga wurin aiki
Kafin buɗe kwamitin gudanarwa, tabbatar da abin da wurin aiki ke aikawa da gaske. Tebur ɗinsa na tura hanya yana yanke shawara ko fakitin zai je ƙofar rukunin, wani mu'amala na gida, ko babu inda zai je, kuma wannan shawarar ana iya gani ba tare da kowane kayan aikin cibiyar sadarwar sama ba. Na'urar da ba ta da hanya ga facin nesa za ta gaza ko yaya lissafin abokan aiki ya yi kyau. Yankin cibiyar sadarwar sama da facin rukunin da kansa wurare ne daban-daban na adireshi, kuma rajista ta saita ɗaya kawai daga cikinsu.
Bayan haka raba warware suna daga isa, domin mai bincike yana bayar da rahoton duka biyu a matsayin lokaci ɗaya ya ƙare. Sake buƙatar ta adireshi daga na'urar da ke gudanar da abokin ciniki na NetBird, sannan daga wani wurin aiki na yau da kullum wanda ba ya gudanarwa. Idan na'urar da aka yi rajista ta yi nasara kuma ta yau da kullum ta gaza, gibin yana cikin tura hanya na gida; idan duka biyu sun gaza, ci gaba da karatu kafin ka canza hanya.
Zaɓi abokin aiki ɗaya na tura hanya kowace rukunin yanar gizo
Abokin aiki na tura hanya shi ne mai masaukin da ke wakiltar LAN ɗinsa a cibiyar sadarwar sama, don haka zaɓi na'urar Linux mai tsayayyen isa ga ƙaramin cibiyar sadarwa maimakon wurin aiki na teburin wani. Yi masa rajista ta hanyar da aka saba sannan ka saka shi cikin rukuni mai suna bisa rawar, domin albarkatun cibiyar sadarwa da manufar duka biyu za su yi nuni ga wannan rukuni. Wakili ɗaya kowace rukunin yana kasancewa mai sauƙin fahimta; taron masu sa kai da ke shelar faci ɗaya yana mai da kowace tambaya ta gaba zaman gyara kuskure. Adireshin abokin aiki a sashin gida yana da muhimmanci kamar asalinsa a cibiyar sadarwar sama, domin wannan adireshin ya zama mataki na gaba da ake faɗa wa kowace na'ura ta yau da kullum.
Rubuta shirin kafin ka taɓa kwamitin, domin sunaye da faci su ne inda waɗannan tsare-tsare suke karkata: faci, ƙofa, adireshin abokin aiki da rukuni, kowace rukunin. Yamma ita ce 10.52.0.0/24 wadda 10.52.0.5 ke yi mata hidima, gabas kuma ita ce 10.63.0.0/24 wadda 10.63.0.5 ke yi mata hidima; rukunoni biyu su ne west-routers da east-routers, kuma babu facin da zai iya haɗuwa da ɗayan, da yankin cibiyar sadarwar sama ko da wata hanya da aka tura.
Ƙirƙiri albarkar, riƙe ɓoyewa a kunne
A cikin daskararren dashboard, ƙirƙiri albarkar cibiyar sadarwa ɗaya kowace rukunin sannan ka haɗa rukunin abokan aiki na tura hanya na wannan rukunin da ita. Albarkar ita ce facin kuma rukuni shi ne mai masaukin da ke amsa mata, kuma duka biyu dole su kasance kafin a sanar da wani abu. Tabbatar cewa daskararren sigar da aka yi wa gida tana da aikin hanyar sadarwa kwata-kwata, domin tsohon kwamfutar da ke da abin hanya mai kama da suna wata siffa ce daban.
Bar ɓoyewa a kunne. Jagorar NetBird ta rukunin zuwa rukunin tana buƙatarsa a wannan tsari, kuma kashe shi don kowane asalin adireshi ya kasance a bayyane ba shine tsarin ɗaya da mataki ɗaya ƙasa ba; yana canza abin da duban tushe da manufofin cibiyar sadarwar sama suke gani. Sakamakon ya cancanci faɗa a fili: sabis ɗin da ke karɓa yana yin rikodin abokin aiki na tura hanya a matsayin tushe, ba wurin aikin ɗaiɗaiku ba. Idan lissafin izini ko binciken wannan sabis ɗin yana tsammanin adireshin wuraren aiki, ko dai tsammanin ya canza ko kuma dole a tilasta asalin a iyakar rukunin kafin fassarar.
Ba da izini ga masu farawa, ba ga faci ba
Hanya tana sa adireshi ya isa, manufa kuma tana yanke shawara wanda zai iya amfani da shi; duka biyu abubuwa ne daban-daban da masu su daban. Rubuta manufar daga aikin aiki zuwa baya: wane rukuni ne ke farawa, wane albarka ne yake nufa da wace sabis ta TCP yake buƙata. Cibiyar sadarwar da ke shelar facin biyu ga kowace abokin aiki da aka yi rajista ta ƙirƙiri isa kuma ba ta warware kome ba.
Sannan karanta abin da aka riga aka yarda da shi, domin ƙaramin sabon ƙa'ida ba ya soke babbar tsohuwar da ke sama da ita. Lokacin da gabas ma dole ta fara haɗin kai zuwa yamma, rubuta wannan alkibla a matsayin manufarta; zirga-zirgar dawowa ga zaman da yamma ta buɗe tambaya ce dabam da barin sabbin zama zuwa gabas. Idan wasu wuraren aiki na yamma kawai ya kamata su isa manhajar gabas, zaɓe su a iyakar rukunin kafin fassarar kuma ka riƙe tabbacin asalin manhajar da kansa. Abokin aiki na tura hanya yana ɗaukar zirga-zirgar LAN a matsayin dukan rukunin ba a matsayin asalin cibiyar sadarwar sama na kowane mai amfani ba, don haka lissafin kowane mai amfani dole ya fito daga wani wuri.
Koya wa kowace ƙofa mataki na gaba, sannan ka gwada ƙin yarda
Na'urori na yau da kullum ba sa ganin cibiyar sadarwar sama, don haka ƙofarsu tana buƙatar tsayayyen hanya da ke nuni da facin nesa ga adireshin LAN na abokin aiki na tura hanya. Wannan shine matakin da mutane ke tsallakewa, domin duk abin da ake gani cikin NetBird yana aiki tuni yayin da wuraren aiki na yau da kullum har yanzu suna ƙarewa. Ƙofar tana riƙe hanyarta ta asali yadda take; wannan facin ƙari ne, ba maye ba.
Bayanin hanyoyi biyu na cikin saitin ƙofar kowace rukunin, ba cikin maye a kan mai masauki ba. Duka biyu talakawa ne na tsayayyen hanya, kuma babu wanda ya taɓa hanyar asali:
west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5Gwada da manhajar da aikin yake buƙata da gaske, daga wurin aiki na yau da kullum, kuma ka rubuta abubuwa uku: matakin gaba da aka zaɓa a gefen mai aikawa, manufar da ta dace da adireshin tushe da sabis ɗin ya yi rikodi. Gwada ƙin yarda kuma, domin tsarin da bai taɓa ƙin wani abu ba yana da ɓoyayyun gefuna, kuma ƙin yarda shine kawai hujjar cewa manufa ce ba tura hanya ba ke yin aikin. Lokacin da gabas ma dole ta fara, fara sabuwar haɗi daga wancan gefen maimakon ɗauka cewa alkibla ta biyu tana bi. Shirya sake farawa, haɓɓaka da maye gurbin abokin aiki na tura hanya kuma, domin mai masauki ɗaya ya zama dogaro na rukunin.
| Test | A pass looks like | A failure points at |
|---|---|---|
| Ordinary workstation opens the east application | Next hop on west is the routing peer | Missing static route on the west gateway |
| A source outside policy is refused | No session in the service log | Policy too broad, or a route bypasses it |
| East starts a connection, if required | A fresh reverse session succeeds | No policy for the reverse direction |
Adireshi na sirri suna buƙatar nasu tsarin mai warwarewa, domin isa ba ya ƙirƙirar rikodin DNS kuma hanyar IP mai aiki da suna karyayye ana karanta ta daidai da karyayyen hanya. Idan abokin aiki na tura hanya yana gudana cikin cibiyar sadarwar girgije, duba ka'idojin turawa da bangon wuta na mai bayarwa kuma, domin rajista ba ya wuce su. Riƙe abubuwan lura na gwajin kusa da shirin, domin wanda zai gyara wannan na gaba zai so manufar da ta dace da adireshin tushe da aka yi rikodi, ba bayanin yanayin cibiyar sadarwa ba.