Hnúta-ID eða net-ID: hvort tengist ZeroTier-netinu

Tvö auðkenni birtast í hverju ZeroTier-samtali, og þau líkjast nógu mikið til að ruglast í spjallglugga. Hnúta-ID nefnir tæki. Net-ID nefnir sýndarnetið sem það tæki vill tengjast. Að tengjast tekur það síðara, og að heimila meðlim tekur það fyrra.

Tvö auðkenni, tvö verk

Hnútaauðkenni verður til þegar þjónustan keyrir fyrst á vél, og það er hexadecimal vistfang úr tíu stöfum. Það fylgir þeirri uppsetningu þar til auðkennisskránum er eytt, og þess vegna getur enduruppsetning búið til nýjan meðlim sem enginn hefur samþykkt. Net-ID er sextán hexadecimal stafir, og það tilgreinir sýndarnet frekar en vél. Stýringin sem á netið er sjálf hnúta, og þess vegna stemma fyrstu tíu stafir net-ID við vistfang stýringarinnar.

Ekkert gildanna er leyndarmál og ekkert kemur í stað hins. Að deila net-ID með hverjum þátttakanda er eðlilegt; að deila hnúta-ID bendir stýringunni á eitt tæki.

Lestu hvert gildi úr skipuninni sem segir frá því

Ein skipun segir frá auðkenni staðbundnu þjónustunnar, og önnur frá netunum sem hún hefur tengst. Að biðja ranga skipun um gildi er leiðin sem fólk endar á að líma net-ID í meðlimalista.

zerotier-cli info
zerotier-cli status
zerotier-cli listnetworks

Sú fyrsta prentar hnútavistfangið og hvort þjónustan er á netinu. Sú önnur bætir við upplýsingum um útgáfu og port. Sú þriðja listar tengd net með ID, stöðu og úthlutuðum vistföngum, og hún er eina skipunin sem á að nota þegar þú þarft net-ID.

Tengstu með netinu, heimilaðu með hnútnum

Tengiskipunin tekur net-ID sem sá sem stýrir stýringunni leggur til. Jákvætt svar frá skipuninni þýðir að beiðnin var send, ekki að meðlimsseta á einkasneti hafi verið veitt.

Eftir tenginguna heimilar stjórnandinn tækið með hnúta-ID þess í meðlimalistanum fyrir það net. Hann þarf ekki net-ID aftur, og hann getur ekki heimilað tæki með hýsilsnafni, því auðkennið er vistfangið. Ef þú ert stjórnandinn skaltu lesa meðlimalistann og bera hnútavistfangið saman við beiðnina. Beiðni sem nefnir net en ekki hnútavistfang er ekki framkvæmanleg.

Sameiginlega forskeytið hefur ástæðu

Þar sem net-ID byrjar á hnútavistfangi stýringarinnar birtast sömu tíu stafirnir á báðum stöðum. Það er þægindi í leiðsögn, ekki vísbending um að gildin tvö séu skiptanleg.

Það útskýrir líka hvers vegna auðkenni stýringar skiptir meira máli en birt nafn hennar. Að endurheimta stýringu undir nýju auðkenni býr til annað vistfangarými, svo netin sem skilgreind voru undir því gamla eru ekki sömu netin þótt nöfnin séu notuð aftur.

Haltu auðkenni stýringarinnar í öryggisafritinu ásamt stillingum hennar. Að meðhöndla það auðkenni sem merki sem hægt er að endurskapa gerir endurheimt að endurhönnun.

Staðfestu niðurstöðuna, ekki úttak skipunarinnar

Árangursrík tenging er byrjun athugunarinnar, ekki endir hennar. Líttu þá á netfærsluna og lestu þrjá reiti: stöðuna, úthlutað vistfang og net-ID.

zerotier-cli listnetworks -j
ip -br addr show | grep zt
ping -c 2 10.147.20.5

Fyrsta skipunin prentar sama listann á þáttanlegt form, sem auðveldar samanburð við það sem stjórnandinn vænti. Önnur staðfestir að viðmótið fékk vistfang, og þriðja prófar jafningja á netinu frekar en staðbundna stöðu.

Ef færslan segir ACCESS_DENIED er hnúta-ID ekki heimilað. Ef hún segir NOT_FOUND er net-ID rangt. Ef hún segir OK án vistfangs er úthlutun stýringarinnar næsta spurning, og ekkert þessara þriggja er svarað með því að tengjast aftur.