NetBird හි LAN දෙකක්: කුමන සමානකරුවන් මාර්ගගත කරයිද සහ කාට කතා කළ හැකිද
ලියාපදිංචිය LAN එකක් මාර්ගගත නොකරයි. එක් එක් අඩවිය සඳහා එක් මාර්ගගත කරන සමානකරුවෙකු තෝරන්න, වෙස්මුහුණ තබා ගන්න, ප්‍රතිපත්තිය සීමා කරන්න, පසුව සෑම LAN ද්වාරයකට ඊළඟ පිම්ම උගන්වන්න.
බටහිර LAN හි වැඩපොළක් බ්‍රවුසරයක් විවෘත කර, නැගෙනහිර LAN හි යෙදුමක ලිපිනය ටයිප් කර, කාලය ඉකුත් වන තෙක් රැඳී සිටී. සෑම NetBird තිරයක්ම කියන්නේ සමානකරුවන් සම්බන්ධ බවයි, එය සත්‍ය නමුත් කාරණයට අදාළ නොවේ: එක් ආවරණ ජාලයක සිටීම යනු දේශීය උපජාල දෙක එක් ජාලයක තිබීම නොවේ. පහත ගමන එම වැඩපොළෙන් ආරම්භ වී, නිර්මාණය අරමුණින් ප්‍රතික්ෂේප කරන ඉල්ලීමකින් අවසන් වේ, සහ සෑම නැවතුමක්ම උපාංගයකින් කියවන දෙයක් මිස අනුමාන කරන දෙයක් නොවේ. නැති වූ කොටස ආවරණය නොව මාර්ගයක් හෝ ප්‍රතිපත්තියක් වනු ඇතැයි බලාපොරොත්තු වන්න.
මුලින්ම වැඩපොළෙන් අසාර්ථකත්වය කියවන්න
කළමනාකරණ කොන්සෝලය විවෘත කිරීමට පෙර වැඩපොළ සැබවින්ම යවන්නේ කුමක්දැයි තහවුරු කරන්න. පැකට්ටුව අඩවි ද්වාරයට, දේශීය අතුරුමුහුණතකට හෝ කොහේවත් නොයන බව එහිම මාර්ගගත වගුව තීරණය කරයි, සහ එම තීරණය කිසිදු ආවරණ මෙවලමක් නොමැතිව පෙනේ. දුරස්ථ පූර්ව අක්ෂරයට මාර්ගයක් නොමැති යන්ත්‍රය සමානකරුවන් ලැයිස්තුව කෙතරම් සුවපත් වුවත් අසාර්ථක වේ. ආවරණ පරාසය සහ අඩවියේම පූර්ව අක්ෂරය වෙනස් ලිපින අවකාශ වන අතර, ලියාපදිංචිය ඉන් එකක් පමණක් වින්‍යාස කළේය.
ඊළඟට නාම විභේදනය ළඟාවීමෙන් වෙන් කරන්න, මන්ද බ්‍රවුසරය දෙකම එකම කාල ඉකුත්වීම ලෙස වාර්තා කරයි. NetBird සේවාලාභියා ධාවනය වන යන්ත්‍රයකින් ලිපිනය අනුව ඉල්ලීම නැවත කරන්න, පසුව එය නොධාවන සාමාන්‍ය වැඩපොළකින් එය නැවත කරන්න. ලියාපදිංචි යන්ත්‍රය සාර්ථක වී සාමාන්‍ය යන්ත්‍රය අසාර්ථක වුවහොත් පරතරය දේශීය මාර්ගගතකරණයේ ඇත; දෙකම අසාර්ථක වුවහොත් මාර්ගය වෙනස් කිරීමට පෙර කියවීම දිගටම කරන්න.
එක් අඩවියකට එක් මාර්ගගත කරන සමානකරුවෙකු තෝරන්න
මාර්ගගත කරන සමානකරුවා යනු ආවරණයේදී තම LAN නියෝජනය කරන සත්කාරකයාය, එබැවින් කෙනෙකුගේ මේස වැඩපොළ වෙනුවට උපජාලයට ස්ථාවර ළඟාවීමක් ඇති Linux යන්ත්‍රයක් තෝරන්න. සාමාන්‍ය ක්‍රියාවලියෙන් එය ලියාපදිංචි කර භූමිකාවේ නමින් ඇති කණ්ඩායමකට දමන්න, මන්ද ජාල සම්පත සහ ප්‍රතිපත්තිය දෙකම එම කණ්ඩායමට යොමු දක්වයි. එක් අඩවියකට එක් නියෝජිතයෙකු කියවීමට සුදුසු ලෙස පවතී; එකම පූර්ව අක්ෂරය ප්‍රකාශ කරන ස්වේච්ඡා සේවක සමූහය සෑම පසු ප්‍රශ්නයක්ම දෝෂ නිරාකරණ සැසියක් බවට පත් කරයි. දේශීය කොටසේ සමානකරුවාගේ ලිපිනය ආවරණ අනන්‍යතාවය තරම්ම වැදගත් වේ, මන්ද එම ලිපිනය සෑම සාමාන්‍ය උපාංගයකටම පැවසෙන ඊළඟ පිම්ම බවට පත් වේ.
කොන්සෝලය ස්පර්ශ කිරීමට පෙර සැලසුම ලියන්න, මන්ද නම් සහ පූර්ව අක්ෂර මෙම නිර්මාණ අපගමනය වන තැනය: පූර්ව අක්ෂරය, ද්වාරය, සමානකරුවාගේ ලිපිනය සහ කණ්ඩායම, එක් අඩවියකට. බටහිර 10.52.0.0/24 වන අතර 10.52.0.5 එය සේවා කරයි, නැගෙනහිර 10.63.0.0/24 වන අතර 10.63.0.5 එය සේවා කරයි; කණ්ඩායම් දෙක west-routers සහ east-routers වන අතර, කිසිදු පූර්ව අක්ෂරයක් අනෙක, ආවරණ පරාසය හෝ වෙනත් මාර්ගගත ගමනාන්තයක් සමඟ අතිච්ඡාදනය නොවිය යුතුය.
සම්පත සාදන්න, වෙස්මුහුණ දිගටම ක්‍රියාත්මක කරන්න
යෙදවූ උපකරණ පුවරුවේ එක් අඩවියකට එක් ජාල සම්පතක් සාදා එම අඩවියේ මාර්ගගත කරන සමානකරුවන් කණ්ඩායම එයට සම්බන්ධ කරන්න. සම්පත යනු පූර්ව අක්ෂරයයි, කණ්ඩායම යනු ඒ සඳහා පිළිතුරු දෙන සත්කාරකයාය, සහ කිසිවක් ප්‍රකාශ කිරීමට පෙර දෙකම තිබිය යුතුය. යෙදවූ ස්වයං-සත්කාරක අනුවාදයේ ජාල කාර්ය ප්‍රවාහය කිසිසේත් ඇත්දැයි තහවුරු කරන්න, මන්ද සමාන නමක් සහිත මාර්ග වස්තුවක් ඇති පැරණි අතුරුමුහුණතක් වෙනත් විශේෂාංගයකි.
වෙස්මුහුණ ක්‍රියාත්මකව තබන්න. NetBird හි අඩවි-සිට-අඩවි මාර්ගෝපදේශය මෙම සැකැස්මේදී එය අවශ්‍ය කරයි, සහ සෑම මූල ලිපිනයක්ම දෘශ්‍යව තබා ගැනීමට එය අක්‍රීය කිරීම එක් පිම්මක් අඩු එම නිර්මාණය නොවේ; එය ආවරණයේ මූල පරීක්ෂා සහ ප්‍රතිපත්ති දකින දෙය වෙනස් කරයි. ප්‍රතිඵලය සෘජුවම කිව යුතුය: ලබා ගන්නා සේවාව මූලාශ්‍රය ලෙස සටහන් කරන්නේ මාර්ගගත කරන සමානකරුවා මිස තනි වැඩපොළ නොවේ. එම සේවාවේ අවසර ලැයිස්තුව හෝ විගණනය වැඩපොළ ලිපින බලාපොරොත්තු වන්නේ නම්, එක්කෝ අපේක්ෂාව වෙනස් වේ, නැතහොත් පරිවර්තනයට පෙර අඩවි මායිමේදී අනන්‍යතාවය බලාත්මක කළ යුතුය.
අධිකාරිය දෙන්න ආරම්භකයන්ට, පූර්ව අක්ෂරවලට නොවේ
මාර්ගයක් ලිපිනයක් ළඟා විය හැකි කරයි, ප්‍රතිපත්තියක් එය භාවිත කළ හැක්කේ කාටද යන්න තීරණය කරයි; ඒවා වෙනස් හිමිකරුවන් සහිත වෙනස් වස්තු දෙකකි. ප්‍රතිපත්තිය වැඩ බරෙන් පසුපසට ලියන්න: කුමන කණ්ඩායම ආරම්භ කරයිද, කුමන සම්පත ඉලක්ක කරයිද, කුමන TCP සේවාව අවශ්‍යද. සෑම ලියාපදිංචි සමානකරුවෙකුටම පූර්ව අක්ෂර දෙකම ප්‍රකාශ කරන ජාලයක් ළඟාවීම නිර්මාණය කර කිසිවක් තීරණය කර නැත.
ඉන්පසු දැනටමත් අවසර ඇත්තේ කුමක්දැයි කියවන්න, මන්ද පටු නව රීතියක් ඊට ඉහළින් ඇති පළල් පැරණි රීතියක් අවලංගු නොකරයි. නැගෙනහිරද බටහිරට සම්බන්ධතා ආරම්භ කළ යුතු විට එම දිශාව තමන්ගේම ප්‍රතිපත්තියක් ලෙස ලියන්න; බටහිර විවෘත කළ සැසියකට ප්‍රතිචාර ගමන් කිරීම නැගෙනහිරට නව සැසි අවසර දීමට වඩා වෙනස් ප්‍රශ්නයකි. බටහිර වැඩපොළවල් කිහිපයක් පමණක් නැගෙනහිර යෙදුමට ළඟා විය යුතු නම්, පරිවර්තනයට පෙර අඩවි මායිමේදී ඒවා තෝරන්න සහ යෙදුමේම සත්‍යාපනය එහිම තබන්න. මාර්ගගත කරන සමානකරුවා LAN ගමන් කිරීම සම්පූර්ණ අඩවිය ලෙස ගෙන යන අතර පරිශීලකයෙකුට ආවරණ අනන්‍යතාවයක් ලෙස නොවේ, එබැවින් පරිශීලක-වශයෙන් ගිණුම්කරණය වෙනත් තැනකින් පැමිණිය යුතුය.
සෑම ද්වාරයකටම ඊළඟ පිම්ම උගන්වන්න, පසුව ප්‍රතික්ෂේපයක් පරීක්ෂා කරන්න
සාමාන්‍ය උපාංග ආවරණය කිසිදා නොදකින බැවින් ඒවායේම ද්වාරයට දුරස්ථ පූර්ව අක්ෂරය මාර්ගගත කරන සමානකරුවාගේ LAN ලිපිනයට යොමු කරන ස්ථිතික මාර්ගයක් අවශ්‍යය. මිනිසුන් මෙම පියවර මඟ හරින්නේ NetBird තුළ දෘශ්‍ය සියල්ල දැනටමත් ක්‍රියා කරන අතර සාමාන්‍ය වැඩපොළ තවමත් කාලය ඉකුත් වන බැවිනි. ද්වාරය එහි පෙරනිමි මාර්ගය තිබූ ලෙසම තබා ගනී; මෙම පූර්ව අක්ෂරය එකතු කිරීමක් මිස ප්‍රතිස්ථාපනයක් නොවේ.
මාර්ග විස්තර දෙක එක් එක් අඩවියේම ද්වාර වින්‍යාසයට අයත් වේ, සත්කාරකයේ අභිබවා යාමකට නොවේ. දෙකම සාමාන්‍ය ස්ථිතික මාර්ග වන අතර, කිසිවක් පෙරනිමි මාර්ගය ස්පර්ශ නොකරයි:
west gateway: 10.63.0.0/24 via 10.52.0.5
east gateway: 10.52.0.0/24 via 10.63.0.5ව්‍යාපෘතියට සැබවින්ම අවශ්‍ය යෙදුම සමඟ, සාමාන්‍ය වැඩපොළකින් පරීක්ෂා කර, කරුණු තුනක් සටහන් කරන්න: යවන පැත්තේ තෝරාගත් ඊළඟ පිම්ම, ගැළපුණු ප්‍රතිපත්තිය සහ සේවාව සටහන් කළ මූල ලිපිනය. ප්‍රතික්ෂේපයක්ද පරීක්ෂා කරන්න, මන්ද කිසිවක් කිසිදා ප්‍රතික්ෂේප නොකළ නිර්මාණයකට නොදන්නා දාර ඇත, සහ ප්‍රතික්ෂේපය පමණක් කාර්යය කරන්නේ මාර්ගගතකරණය නොව ප්‍රතිපත්තිය බවට ඇති එකම සාක්ෂියයි. නැගෙනහිරද ආරම්භ කළ යුතු විට දෙවන දිශාව අනුගමනය කරනු ඇතැයි උපකල්පනය නොකර එම පැත්තෙන් නව සම්බන්ධතාවයක් අරඹන්න. මාර්ගගත කරන සමානකරුවා නැවත ආරම්භ කිරීම, උත්ශ්‍රේණි කිරීම සහ ප්‍රතිස්ථාපනයද සැලසුම් කරන්න, මන්ද එක් සත්කාරකයක් අඩවියේ යැපීමක් බවට පත් වී ඇත.
| Test | A pass looks like | A failure points at |
|---|---|---|
| Ordinary workstation opens the east application | Next hop on west is the routing peer | Missing static route on the west gateway |
| A source outside policy is refused | No session in the service log | Policy too broad, or a route bypasses it |
| East starts a connection, if required | A fresh reverse session succeeds | No policy for the reverse direction |
පුද්ගලික නාමවලට තමන්ගේම විසඳුම්කරු නිර්මාණයක් අවශ්‍යය, මන්ද ළඟාවීම DNS වාර්තා නිර්මාණය නොකරන අතර කැඩුණු නාමයක් සහිත ක්‍රියාකාරී IP මාර්ගයක් කැඩුණු මාර්ගයක් ලෙසම කියවේ. මාර්ගගත කරන සමානකරුවා වලාකුළු ජාලයක් තුළ ධාවනය වන්නේ නම්, සැපයුම්කරුගේ යැවීම් සහ ගිනිපවුරු රීතිද සමාලෝචනය කරන්න, මන්ද ලියාපදිංචිය ඒවා අභිබවා නොයයි. පරීක්ෂණයේ නිරීක්ෂණ සැලසුම අසල තබන්න, මන්ද මෙය පසුව දෝෂ නිරාකරණය කරන පුද්ගලයාට topology විස්තරයක් නොව ගැළපුණු ප්‍රතිපත්තිය සහ සටහන් කළ මූල ලිපිනය අවශ්‍ය වේ.