ZeroTier lagu fasaxay laakiin cinwaan ma leh? Laba go'aan oo gaar ah
Xubinta oggolaashada iyo cinwaan siinta laba go'aan oo gaar ah. Akhri barkada, habka qoondaynta iyo xaaladda macmiilku isticmaalay ka hor intaadan IP abuurin.
ZeroTier waxay xubinta u muujisaa OK, shabakadda waa lagu biiray, haddana ma jiro cinwaan la pingi karo. Isku darkaas wuxuu u eg yahay cilad oo badanaa waa habayn kala qaybsan: xubinta oggolaashadu waa hal shidde, cinwaan siintuna waa mid kale. Shabakaddu waxay aqbali kartaa qalab oo waligeed waxba ma qoondayn karto, sababtoo ah barkada cinwaannada ama habka qoondaynta waligood lama habayn.
Akhri labada dhinac ka hor intaadan midkood beddelin. Jawaabtu waxay ka muuqataa laba meelood, midkoodna kaliya ayaa ku yaal kontoroolka.
Oggolaansho iyo qoondayn waa shiddeyaal kala duwan
Oggolaanshu waxay ka jawaabtaa haddii node-kan uu ka qayb qaadan karo shabakadda. Qoondaynta cinwaanku waxay ka jawaabtaa waxa shabakaddu siiso marka uu ka qayb galo, jawaabtaasna waxay ka timaaddaa barkad cinwaanno iyo hab qoondayn. Midna ma tilmaamayso kan kale. Mid waa oggolaansho, kan kalena waa qaybin.
Habaynta kontoroolku badanaa waxay qaaddaa waddo la maamulo, xad cinwaanno iyo habka go'aamiya haddii qoondayn otomaatig ah la isticmaalo. Koobista aqoonsiga shabakadda deegaan kale waxay keentaa xubinnimada oo waxba kama keento habayntaas.
Taasi waa sababta qalabku ugu muuqan karo mid caafimaad qaba liiska xubnaha inta tiirka cinwaanka la qoondeeyay uu madhan yahay. Kontoroolku wuu aqbalay oo wax uu bixiyo ma hayo. Labada hadal waa run isku mar.
| Layer | What it decides | Where it is configured |
|---|---|---|
| Membership | Whether the node may join | Member authorization on the network |
| Pool | Which addresses exist to hand out | Network address range |
| Assignment mode | Whether they are handed out automatically | Network v4/v6 assignment settings |
Akhriska xaaladda dhabta ah ee xubinta
Weydii macmiilka waxa uu dhab ahaan helay ee ma aha waxa kontoroolku qasdiyay. Liiska fudud wuxuu muujiyaa tiirarka xaaladda iyo cinwaanka, qaabka JSON-na wuxuu muujiyaa habaynta shabakadda uu macmiilku isticmaalay, oo ay ku jiraan cinwaanno iyo waddooyin la maamulo.
zerotier-cli listnetworks
zerotier-cli -j listnetworks | jq '.networks[] | {nwid, status, assignedAddresses}'Isbarbar dhig labada natiijo ee isla aqoonsiga shabakadda, ee ma aha adaptarrada jirka ah ee ka muuqda liiska nidaamka hawlgalka laftiisa. Safka sheegaya OK oo leh cinwaanno madhan wuxuu xaqiijinayaa farqiga qoondaynta ee ma aha cilad xiriir. Akhrista safka khaldan waa qaybta kale ee khaladkan.
Xaaladda ACCESS_DENIED waxay u tilmaantaa oggolaanshaha, taasna waa dayactir kale. Haddii amarku uusan awoodin inuu akhriyo calaamadda xaqiijinta maxalliga ah gabi ahaanba, dhibaatadu waa fasaxyo maxalli ah ee ma aha diidmo kontorool, dayactirkuna wuxuu ku yaal mishiinka aad ku fadhiday.
Marka macmiilku iska indhatiro waxa kontoroolku soo diro
Macmiilku wuxuu leeyahay go'aanno u gaar ah oo go'aamiya haddii habaynta la maamulo la isticmaalo. Profaylka damiya cinwaannada la maamulo, waddooyinka la maamulo ama maaraynta waddada caadiga ah wuxuu tuurayaa waxa shabakaddu soo dirto, liiska xubnahuna weli wuxuu ka muuqan doonaa mid sax ah dhinaca kontoroolka.
Calaamadahaas waxay saameeyaan oo kaliya node-ka maxalliga ah. Beddelkoodu ma beddelo waxa xubnaha kale helaan, mana dayactiro barkad waligeed lama qeexin.
Sidaas darteed baaritaanku wuxuu leeyahay laba laamood: ama kontoroolku ma hayo cinwaan uu bixiyo, ama macmiilku wuu diiday kii la siiyay. Waxay u horseedaan dayactirro kala duwan mishiinno kala duwan. Natiijada JSON way kala soocdaa, sababtoo ah cinwaanku ama kama maqan yahay habaynta shabakadda ama wuu jiraa oo ka maqan yahay xaaladda macmiilku isticmaalay.
Waxa la dayactirayo halkii cinwaan la abuurayo
Qorista cinwaan taagan oo aan loo baahnayn waa ikhtiyaarka saddexaad ee soo jiidashada leh iyo kan ugu xun. Cinwaan kadis ah wuxuu ku dhici karaa node kale, wuxuu ka bixi karaa waddooyinka shabakaddu faafiso, ama wuxuu ku dhici karaa xad ay xeerarka firewall si kale u arkaan. Wuxuu kaloo qariyaa barkada maqan qof kasta oo shabakadda eg marka xigta. Halkii, dayactir qoondaynta, oo u ogolow kontoroolka iyo macmiilka inay ku heshiiyaan natiijada.
Weydii maamulaha waxa shabakaddu ay tahay inay bixiso, ka dibna xaqiiji in barkadu ay daboosho xadka loogu talagalay iyo in habka qoondaynta uu shaqeynayo. Dib ugu biir isbeddelka ka dib halkii aad ka filan lahayd in macmiilku iskiis isla markiiba gaaro habayn cusub.
Marka cinwaan soo baxo, tijaabi waxa aad dhab ahaan u baahnayd: peer, adeeg ama subnet ka dambeeya irid. Gaaritaanka LAN ka dambeeya xubin waxay u baahan tahay marrin iyo gudbin ka baxsan xubinnimada, gelitaanka internetka guudna wuxuu u baahan yahay node bixitaan, sidaas darteed cinwaan shaqeeya waa bilowga tijaabadaas ee ma aha dhammaadkeeda.