Node-ID oder Netzwierk-ID: wéi eng kënnt an en ZeroTier-Netzwierk
Eng Node-ID bezeechent en Apparat an eng Netzwierk-ID bezeechent de virtuelle Netzwierk. Fir bäizetrieden brauch een den Netzwierk, fir e Member ze autoriséieren d'Identitéit vum Apparat.
Zwee Identifikatoren erschéngen an all ZeroTier-Gespréich, a si gesi sech ähnlech genuch, fir an engem Chatfenster verwiesselt ze ginn. D'Node-ID bezeechent en Apparat. D'Netzwierk-ID bezeechent de virtuelle Netzwierk, an deen den Apparat wëll bäitrieden. Fir bäizetrieden brauch een déi zweet, fir e Member ze autoriséieren déi éischt.
Zwee Identifikatoren, zwou Aufgaben
Eng Node-Identitéit entsteet, wann den Déngscht fir d'éischt op enger Maschinn leeft, a si ass eng hexadezimal Adress vun zéng Zeechen. Si bleift bei där Installatioun, bis d'Identitéitsfichieren ewechgeholl ginn, dofir kann eng Reinstallatioun en neie Member produzéieren, deen kee guttgeheescht huet. Eng Netzwierk-ID ass siechzéng hexadezimal Zeechen, a si identifizéiert e virtuelle Netzwierk anstatt eng Maschinn. De Controller, deen den Netzwierk besëtzt, ass selwer en Node, dofir entspriechen déi éischt zéng Zeechen vun der Netzwierk-ID der Adress vum Controller.
Keen vun deenen zwou Wäerter ass e Geheimnis a kee vun hinnen ersetzt deen aneren. D'Netzwierk-ID mat all Participant ze deelen ass normal; eng Node-ID ze deelen weist engem Apparat dem Controller.
Liest all Wäert aus dem Kommando, deen en mellt
Ee Kommando mellt d'Identitéit vum lokalen Déngscht, an een aneren déi Netzwierker, an déi en agetrueden ass. E Wäert beim falsche Kommando froen ass de Wee, wéi d'Leit um Enn eng Netzwierk-ID an eng Memberslëscht pechen.
zerotier-cli info zerotier-cli status zerotier-cli listnetworks
Den éischten dréckt d'Node-Adress an ob den Déngscht online ass. Den zweeten füügt Informatioun iwwer Versioun a Port bäi. Den drëtten zielt agetrueden Netzwierker mat hiren IDen, Status an zougedeelten Adressen op, an et ass deen eenzegen, deen een nutze soll, wann een d'Netzwierk-ID brauch.
Tried mam Netzwierk bäi, autoriséier mam Node
De Bäitrëttskommando hëlt d'Netzwierk-ID, déi deen, deen de Controller bedreift, ugëtt. Eng positiv Äntwert vum Kommando bedeit, datt d'Ufro erausgaang ass, net datt Memberschaft an engem private Netzwierk guttgeheescht gouf.
No dem Bäitrëtt autoriséiert den Administrateur den Apparat mat senger Node-ID an der Memberslëscht fir deen Netzwierk. Hie brauch d'Netzwierk-ID net nach eng Kéier, an hie kann en Apparat net mam Hostnumm autoriséieren, well d'Identitéit d'Adress ass. Wann Dir den Administrateur sidd, liest d'Memberslëscht a vergläicht d'Node-Adress mat der Ufro. Eng Ufro, déi en Netzwierk nennt awer keng Node-Adress, ass net ausféierbar.
Dat gemeinsam Präfix huet eng Ursaach
Well eng Netzwierk-ID mat der Node-Adress vum Controller ufänkt, erschéngen déiselwecht zéng Zeechen op béide Plazen. Dat ass eng Bequemlechkeet beim Routing, keen Hiwäis, datt déi zwou Wäerter austauschbar sinn.
Et erklärt och, firwat d'Identitéit vun engem Controller méi wichteg ass wéi säin ugewisene Numm. En Controller ënner enger neier Identitéit restauréieren schaaft en anere Adressraum, dofir sinn d'Netzwierker, déi ënner der aler definéiert waren, net déiselwecht Netzwierker, och wann d'Nimm erëm benotzt ginn.
Halt d'Identitéit vum Controller an Ärem Backup zesumme mat senger Konfiguratioun. Wann Dir déi Identitéit als en Etikett behandelt, deen een erëm ka produzéieren, gëtt aus enger Restauratioun en Neidesign.
Verifizeiert d'Resultat, net d'Ausgab vum Kommando
En erfollegräichen Bäitrëtt ass den Ufank vun der Kontroll, net d'Enn. Kuckt duerno den Netzwierkentrag un a liest dräi Felder: de Status, déi zougedeelten Adress an d'Netzwierk-ID.
zerotier-cli listnetworks -j ip -br addr show | grep zt ping -c 2 10.147.20.5
Den éischte Kommando dréckt déiselwecht Lëscht an enger analyséierbarer Form, wat de Verglach mat deem, wat den Administrateur erwaart huet, méi einfach mécht. Den zweeten bestätegt, datt d'Schnittstell eng Adress kritt huet, an den drëtten testt e Partner am Netzwierk anstatt den lokalen Zoustand.
Wann den Entrag ACCESS_DENIED seet, ass d'Node-ID net autoriséiert. Wa en NOT_FOUND seet, ass d'Netzwierk-ID falsch. Wa en OK ouni Adress seet, ass d'Adressverdeelung vum Controller déi nächst Fro, an et gëtt keng vun deenen dräi duerch en neien Bäitrëtt beäntwert.