Dib u rarida shahaadada Nebula ma beddelin IP-da: waa tan sababta
Dib u rariddu waxay dib u akhridaa aqoonsiga martigeliyaha kaliya marka cinwaanka overlay uu isla yahay. Beddelka cinwaanku wuxuu ka dhigan yahay dib u bilaabid iyo isbeddel shabakadeed, ma aha isku day kale.
Waxaad soo saartaa shahaado martigeliyaha cusub oo leh cinwaan overlay kale, waxaad ku koobiyeysaa faylka hore, waxaad dirtaa dib u raridda, martigeliyahuna wuxuu sii wadaa inuu ka jawaabo cinwaankii hore. Falcelinta caadiga ah waa in loo maleeyo in dib u rariddu guuldareysatay ama fayl khaldan la akhriyay. Caadi ahaan midkoodna ma dhacdo: hannaanka socda wuxuu si ula kac ah u hayay aqoonsiga uu horey u lahaa, sababtoo ah beddelka ayaa beddelay wax aan dib u rariddu ku dabaqi karin.
Taageerada dib u raridda PKI ee Nebula waxaa lagu diiwaangeliyay xadkaas, wayna fudud tahay in la seego marka isla dukumeentiga muujiyo in dib u rariddu u shaqeyso isbeddellada kale.
Waxa dib u rariddu dhab ahaan dib u akhrido
Shahaadada martigeliyaha ma aha oo kaliya aqoonsi sida fure SSH. Waxay qaadaysaa cinwaanka overlay, magaca martigeliyaha, xubinimada kooxaha iyo waqtiga ansaxnimada, dhammaantoodna waxaa isku xidha saxeexa CA. Daemonku wuxuu isticmaalaa waxaas saxeexan si uu u go’aansado sida uu isu soo bandhigo iyo sharciyada khuseeya.
Dib u rariddu waxay u ogolaataa hannaanka inuu qaato aqoonsi la cusboonaysiiyay isagoon tuunalladiisa tuurin, taas oo qiimo leh wareegga caadiga ah: isla cinwaanka, isla magaca, isla kooxaha, dhamaad dambe. Xaddidaaddu waa in aqoonsigu isla ahaado. Beddel cinwaanka overlay oo dariiqa dib u rariddu ma dabaqi karo, sababtoo ah cinwaanku waa qayb ka mid ah waxa nusqaddu socota horey u ballan qaadatay.
Marka dhaqanka aad aragtay waa xadka diiwaangeliyay oo shaqadiisa qabanayaa, ma aha guuldarro aamusan. Faylka diskiga waa cusub; aqoonsiga xusuusta waa duug; hannaanku ma laha dariiq taageeran oo farqigaas lagu heshiisiiyo dib u bilaabid la’aan.
Cinwaan, magac iyo kooxo waa hal aqoonsi
Waxay caawisaa in shahaadada loo arko hal diiwaan halkii ay ka ahaan lahayd qaybo si madax banaan loo tafatiran karo. Cinwaanka dhaqaajintu ma aha sida beddelka doorbid, sababtoo ah cinwaanku wuxuu ka muuqdaa habaynta asxaabta martigeliyayaasha kale, isku xirka adeegyada iyo siyaasadaha ka soo horjeeda aqoonsiga.
| Field | What changes when you replace it |
|---|---|
| Overlay address | Peers that pinned the old address, service bindings, and any rule written against it |
| Host name | Name-based policy and the identities other hosts expect to see |
| Groups | Which access rules match, even if the address stays identical |
| Validity window | Nothing structural, which is why renewal reloads cleanly |
Kooxuhu waxay mudan yihiin sadar u gaar ah sababtoo ah waxay keenaan nuqul aamusnaan badan oo isla jahawareerkaas. Martigeliyaha haysta cinwaankiisa laakiin beddela kooxaha wuxuu dib u bilaabid ka dib gaari karaa adeegyo kale, imtixaanka kaliya ping ka sameeya cinwaanka hore wuxuu u ekaan doonaa mid caafimaad qaba gebi ahaan inta go’aannada gelitaanka hoosta ka beddelmeen. Hubi hal adeeg oo sharci ku xiran, ma aha oo kaliya gaaritaanka. Taasi waa farqiga u dhexeeya xaqiijinta tuunalka iyo xaqiijinta siyaasadda.
Isbarbar dhig shahaadada la raray iyo beddelka
Ka hor intaadan malayn in daemonku faylka iska indhatiray, akhri labadaba. Daabac shahaadada aad rabto inaad rarto oo xaqiiji qaybaha aad u malaynayso inaad beddeshay, ka dibna xaqiiji in habaynta socota ay tilmaamayso waddadaas ee ma aha nuqul meel kale yaal.
nebula-cert print -path /etc/nebula/host.crt
systemctl status nebula
ps -o args= -p $(pgrep -f 'nebula -config' | head -1)Doodaha hannaanku waxay ka muhiimsan yihiin waxa dadku filan. Unugga gudbiya -config /etc/nebula/config.yml wuxuu akhriyaa gelinta pki.cert faylkaas, shahaadada lagu rakibay galka ku meel gaadhka ahna waxba ma saameyso. Hubi waddada ku jirta khadka amarka socda, ee ma aha waddada ku jirta dukumeentiga aad raacday. Haddii labaduba kala duwan yihiin, waxaad heshay dhibaatada adigoon shahaadada taaban.
Haddii shahaadada cusub ay leedahay cinwaan kale oo hannaanku haysay kii hore, hadda waxaad haysataa sharraxaad halkii ay ahaan lahayd halxiraale. Dib u bilow haddii taasi la aqbali karo, oo u qaado beddelka cinwaanka isbeddel shabakadeed la qorsheeyay ee ma aha mid shil ah.
Beddelka cinwaanku waa isbeddel shabakadeed
U qorshee sida aad u qorsheyn lahayd rarista mishiin. Martigeliyayaasha kale waxaa laga yaabaa inay cinwaanka hore ku dhejiyeen habayntooda, adeegyadu waxaa laga yaabaa inay si cad ugu xirmaan, sharciyada dab-damiska waxaa laga yaabaa in lagu qoray isaga. Beddelka shahaadada wuxuu rarayaa martigeliyaha, rarista martigeliyaha waxayna burinaysaa mala-awaalka meelo kale.
Hayso dariiq maamuleed labaad oo furan inta aad tan samaynayso, sababtoo ah xiriirka overlay ayaa laga yaabaa inuu yahay kan aad carqaladeyneyso. Tan ku samaynta tuunalka aad hadda jebinayso waa habka caadiga ah ee beddel shan daqiiqo ah loogu beddelo booqasho goob.
In dib u bilaabid la aqbali karo waxay ku xiran tahay waxa martigeliyahu qabanayo, waana su’aal jadwalayn ah oo aan ahayn mid farsamo. Waxa aan ikhtiyaari ahayn waa in la aqbalo shuruudda dib u bilaabidda halkii dib u raridda shanaad la diri lahaa.
Ka fariiso aqoonsiga hore si gooni ah
Ku rakibidda beddel hal mishiin waxay ka tagtaa inay asxaab kastaa wali aaminaan aqoonsiga ay horey u yaqaaniin. Haddii sababta beddelku ahayd jebin, aqoonsiga hore waa in lagu fariisiyo habka aaminaadda ama liiska xannibaadda si asxaabtu dhab ahaan u diidaan.
Kani waa tallaabo gooni ah oo leh xaqiijin u gaar ah: xaqiiji martigeliye kale in aqoonsiga hore aanu hadda shaqaynayn, halkii aad ka malayn lahayd in faylka cusub shaqada qabtay. Dukumeentiga habaynta PKI ee Nebula wuxuu daboolaa dejimaha dib loo rari karo iyo xaddidaadda cinwaanka ee halkan lagu sharraxay, wayna mudan tahay in si buuxda loo akhriyo ka hor intaadan wareejin wax wax soo saar ah.