Shaandheeyayaasha laydhka Nebula iyo darbiga dabka: mid kastaa muxuu xannibaa

Ka eeg gacan-qabashada Nebula dhinaca khaldan oo labada habab waxay u muuqdaan kuwo la isweydaarsan karo. Mid wuxuu go’aamiyaa ciwaannada ay noodhka u sheegto laydhka iyo ciwaannada fog ee ay isku dayi doonto; kan kalena wuxuu go’aamiyaa waxa dhaafi kara marka tunnellku jiro. Shaandheeye wuxuu joojin karaa xiriir ka hor inta aan la qiimeyn walaashey qaanuun darbiga dabka ah, qaanuunka darbiga dabkana ma soo nooleyn karo barta dambe ee ay baaritaanku tirtirtay. Labada lakab waxay ka jawaabaan su’aalo kala duwan, iyo nidaamka ay u shaqeeyaan waa fure.

Raac hal xiriir oo maraya afar marxaladood: ciwaanka gudaha ee lagu dhawaaqay, barta dambe ee fog ee la tixgelinayo, gacan-qabashada iyo taraafikada overlay. Marxalad kastaa waxay leedahay habaynteeda iyo calaamadeeda guuldarada.

Ka bilow ciwaanka gudaha ee uu noodhku ku dhawaaqo

local_allow_list wuxuu shaandheeyaa ciwaannada gudaha ee martigeliyahan ka hor inta aan lala wadaagin laydhyada. Gelitaannadu waxay noqon karaan xaddi ciwaan, habayntuna waxay kaloo taageertaa qaababka magaca interface-ka. Tan waa faa’iido marka martigeliyuhu leeyahay buundooyin konteenar ama interface-yo tunnell dheeraad ah oo aan ahayn inay noqdaan barta dambe ee lammaanaha.

Mar interface-yada martigeliyaha oo weydii kuwa uu lammaane fog si dhab ah u gaari karo. Ciwaanka buundada Docker waa gudaha martigeliyahan oo aan faa’iido u lahayn lammaane ku jira shabakad kale. In lagu dhawaaqo waxay lumisaa baaritaanka waxayna lammaane u diri kartaa ciwaan aan waligiis jawaabin. Wax kasta oo lammaane aanu u marayn karin waa buuq ku jira jawaabta laydhka.

Halkan liiska oggolaanshaha cidhiidhiga ah waa ka badbaado badan yahay liiska mamnuucidda ballaaran. Haddii ay jiraan oo keliya gelitaanno oggolaansho, inta aan la cayimin waa laga reebayaa; haddii dambe lagu daro gelitaan mamnuucid, waxay beddelaysaa caqliga caadiga ah waxayna u baahan tahay dib u eegis u gaar ah. Isbeddelkaas wuxuu mudan yahay aragti labaad oo ku saabsan caadiga.

Kadib fiiri xulashada barta dambe ee fog

remote_allow_list wuxuu shaandheeyaa ciwaannada martigeliyahani u tixgelin doono lammaane fog inta lagu jiro gacan-qabashada. Waxay khusaysaa ciwaanka lakabka hoose, ma aha ciwaanka overlay ee lammaanuhu isticmaali doono marka tunnellku kaco.

Xaddi gaar ah wuxuu si buuxda faa’iido u yeelan karaa shabakad xafiis la wadaago oo macno la’aan noqon kara marka labada martigeliyeyaal ay ku jiraan shabakado aan xiriir la lahayn oo labaduba isticmaalaan 10.0.0.0/8. Shaandheeyuhu wuxuu kuu ogolaanayaa inaad door bidiso wadada la mari karo oo aad iska indhatirto shilka.

Marka lammaane ku guuldareysto inuu xirmo, isbarbardhig ciwaanka la isku dayayo iyo qaanuunka u dhigma. Shid diiwaannada gacan-qabashada oo akhri ciwaanka fog ee la doortay; safka diiwaanku wuxuu magacaabayaa barta dambe ee ka badbaaday shaandheynta, taas oo faa’iido badan ka leh liiska ciwaannada uu lammaanuhu leeyahay.

Shaandheeye magaca interface-ka oo ku yaal dhinaca ku dhawaaqidda wuxuu ka saari karaa barta dambe ka hor inta aan dhinaca qaataha arkayn. Hubi labada noodh marka hal jiho oo keliya guuldareysato.

Gacan-qabashada ka dib waxaa khusaya qaanuunnada gelitaanka overlay

Qaanuunnada darbiga dabka ee Nebula waxay ka shaqeeyaan gudaha overlay, kadib marka tunnellku dhismay. Waxay isbarbardhigaan martigeliyeyaal, kooxo, dekedo iyo borotokollo, waxayna go’aamiyaan in baakadku geli karo ama ka bixi karo martigeliyaha gudaha. Ma doortaan barta dambe ee lakabka hoose.

Kala-soociddani waxay sharraxaysaa cilad-qiimeyn caadi ah. Hawlwadeen wuxuu ku daraa qaanuun darbiga dabka deked, haddana ma xirmi karo, sababtoo ah shaandheeyaha laydhku wuxuu tirtiray barta dambe ee keliya ee la gaari karo. Hawlwadeen kale wuxuu furaa shaandheeyaha ciwaanka haddana ma gaaro adeegga, sababtoo ah darbiga dabka ee overlay wuxuu diidayaa dekedda.

Akhri guuldarada lakabka saxda ah. Gacan-qabasho aan waligeed dhammaanin waxay tilmaamaysaa baaritaanka, shaandheynta barta dambe ama wadada shabakadda. Gacan-qabasho dhammaatay oo ay raacdo xiriir adeeg la diiday ama la tuuray waxay tilmaamaysaa darbiga dabka ee overlay ama barnaamijka.

Akhri caadiga marka aad isku qasto oggolaansho iyo mamnuucid

Habaynta laydhku waxay taageertaa liisas kaliya-oggolaansho, kaliya-mamnuucid iyo isku-dhafan, caadiga inta aan la cayiminna wuu kala duwan yahay qaababkan dhexdooda. Liis isku-dhafan wuxuu u baahan yahay caadi cad oo qoyska ciwaanka ah; in loo maleeyo in inta kale u dhaqanto sida habayntii hore waa wadada barta dambe ee shaqeynaysay ay aamusnaan ku lumiso.

lighthouse:
  local_allow_list:
    interfaces:
      docker0: false
  remote_allow_list:
    192.168.0.0/16: true
    default: false

U qaado caadiga qayb ka mid ah qaanuunka, ma aha qoraal qaab. Haddii caadiga qoysku yahay mamnuucid, ciwaan kasta oo aan liisku ku jirin waa laga reebayaa, oo ay ku jirto xaddi xafiis cusub oo lagu daray kadib marka habaynta la qoray.

Diiwaangeli ciwaannada loogu talagalay in la gaaro oo labada dhinac ka tijaabi. Shaandheeye u shaqeeya hal lammaane ayaa ku guuldareysan kara lammaane kale oo wadada keliya ee la wadaago ay isticmaasho ciwaan uu liisku ka reebay.

Isticmaal relay marka aanay jirin barta dambe oo toos ah oo la gaari karo

Haddii barta dambe ee mushahar kasta la shaandheeyay ama aan la gaari karin, jawaabtu ma aha liis oggolaansho ballaaran oo mar kale aqbala ciwaannada aad aaminsanayn. Habaynta relay ee Nebula waxay bixisaa wado lammaane kale marka xiriirka tooska ah aanu suurtagal ahayn.

Relay wuxuu xalliyaa gaadiidka iyo baaritaanka, ma aha oggolaanshaha, mana ballaadhiyo darbiga dabka. Darbiga dabka ee overlay wali wuxuu go’aamiyaa adeegyada la isticmaali karo, relay-na ma beddelo shaandheynta laydhka habka xakamaynta gelitaanka.

Tijaabi wadada relay iyada oo barta dambe ee tooska ah la damiyay oo xaqiiji in adeegga loogu talagalay uu wali shaqeynayo halka mid aan loogu talagalin uusan shaqeyn. Tijaabadaas keliya waxay kala soocdaa hagaajinta gaadiidka iyo isbeddelka siyaasadda waxayna labada lakab ka dhigtaa kuwo daacad ah.