पीयर-टू-पीयर वीपीएन कैसे सेट करें

प्रौद्योगिकी वीपीएन के लिए कॉर्पोरेट वातावरण में काफी कुछ समय के लिए इस्तेमाल किया गया है रिमोट कनेक्टिविटी, और यद्यपि यह एक बहुत ही उपयोगी समाधान है, लेकिन इसमें कुछ समस्याएं हैं जो समय के साथ बढ़ती जा रही हैं। उदाहरण के लिए, वीपीएन सर्वर पर सभी ट्रैफ़िक को केंद्रीकृत करने के लिए दो वीपीएन ग्राहकों के लिए वीपीएन सर्वर की ओर से एक दूसरे के साथ संवाद करने के लिए बहुत अधिक काम की आवश्यकता होती है, जो समय के साथ सर्वर की अड़चन बन सकती है और सामान्य रूप से वीपीएन के प्रदर्शन को सीमित कर सकती है।

इसका उपाय यह है कि एक बहुत ही दिलचस्प संस्करण सामने आया है और वह है पीयर-टू-पीयर वीपीएन या पी 2 पी वीपीएन, एक मॉडल है कि पी 2 पी तकनीक पर आधारित है क्या पारंपरिक वीपीएन द्वारा की पेशकश की है सुधार करने के लिए उन सभी ट्रैफ़िक को विकेंद्रीकृत करें जो उनके बीच से गुजरते हैं, जो अब एक एकल सर्वर द्वारा प्रबंधित नहीं किया जाता है, लेकिन सभी क्लाइंट के माध्यम से वितरित किया जाता है जो इसे कनेक्ट करते हैं। इसलिए कि, एक वीपीएन का हिस्सा बनने वाला कोई भी नोड क्लाइंट और सर्वर के रूप में कार्य कर सकता है, किसी भी अन्य क्लाइंट से और उसके लिए ट्रैफ़िक वितरित करने में मदद करता है

लिनक्स दुनिया में, जैसा कि आप उम्मीद कर सकते हैं, हमारे पास कई पी 2 पी वीपीएन विकल्प हैं, और उनमें से एक है एन 2 एन। यह GPLv3 लाइसेंस के तहत उपलब्ध एक मुफ्त विकल्प है, जो हमें अनुमति देता है एन्क्रिप्टेड पीयर-टू-पीयर वीपीएन नेटवर्क और 'नैट फ्रेंडली' का निर्माणदूसरे शब्दों में, यदि दो उपयोगकर्ता जो इस नेटवर्क का हिस्सा हैं, अलग-अलग राउटर से जुड़े हुए हैं, तो वीपीएन के माध्यम से बिना किसी समस्या के संचार किया जा सकता है।

चलिए फिर देखते हैं, कैसे Ubuntu पर n2n स्थापित करने के लिए:

$ sudo apt-get install तोड़फोड़ निर्माण-आवश्यक libssl-dev
$ svn सह https://svn.ntop.org/svn/ntop/trunk/n2n
$ cd n2n / n2n_v2
$ मेकअप
$ सुडो मेक इनस्टॉल

अब हम P2P नेटवर्क को कॉन्फ़िगर करते हैं एन 2 एन, और इसके लिए हमें पहले सुपर नोड्स और मानक नोड्स के बीच अंतर करना होगा: एक सुपर नोड वह है जो एक सार्वजनिक आईपी पता प्रदान करता है, अर्थात, यह तय किया जाएगा और उन लोगों द्वारा जाना जाएगा जो नेटवर्क को कॉन्फ़िगर करते हैं, जबकि एक मानक नोड कोई भी है यह गतिशील रूप से इससे जुड़ता है।

प्रत्येक पी 2 पी वीपीएन को कम से कम एक सुपर नोड की आवश्यकता होती है, जो कि हमारे द्वारा यहां दिखाए जा रहे उदाहरण के लिए 10.0.0.1 है, और उस कंप्यूटर पर हम निम्नलिखित को निष्पादित करने जा रहे हैं, यह इंगित करने के लिए कि यह पी 2 पी वीपीएन किस पोर्ट पर काम करने वाला है :

$ सुपरनोड -l 5000

फिर, प्रत्येक मानक नोड से हम निम्नानुसार नेटवर्क से कनेक्ट करने जा रहे हैं (हम 2 उदाहरण देते हैं, 2 अलग-अलग नोड्स के लिए):

$ sudo edge -d edge0 -a 10.0.0.10 -c miredvpn -u 1000 -g 1000 -k पासवर्ड -l 10.0.0.1 .5000 -m ae: e0: 4f: e5: 40: 5a

$ sudo edge -d edge0 -a 10.0.0.11 -c miredvpn -u 1000 -g 1000 -k पासवर्ड -l 10.0.0.1 .5000 -m ae: e0: 4f: e5: 40: 5b

कुछ पहलुओं को ध्यान में रखना निम्नलिखित हैं:

वीपीएन को कॉन्फ़िगर करते समय हम पासवर्ड सेट करते हैं, इस मामले में -k पैरामीटर के पीछे (हमारे उदाहरण के लिए हमने 'पासवर्ड' शब्द का उपयोग किया है, जो निश्चित रूप से कुछ ऐसा नहीं है जिसे हम व्यावहारिक उपयोग के लिए सुझाते हैं)।

-D पैरामीटर हमें प्रत्येक वीपीएन से जुड़ने वाले वर्चुअल इंटरफ़ेस को निर्दिष्ट करने की अनुमति देता है, और दिलचस्प बात यह है कि हम जितना चाहें उतना कॉन्फ़िगर कर सकते हैं, प्रत्येक नेटवर्क के लिए एक, ताकि एक ही कंप्यूटर अनंत संख्या का हिस्सा हो सके वीपीएन पीयर नेटवर्क -to-peer।

-U पैरामीटर हमें उपयोगकर्ता और समूह को निर्दिष्ट करने की अनुमति देता है।

-M पैरामीटर हमें मैक पते को निर्दिष्ट करने की अनुमति देता है जिसे हम प्रत्येक वर्चुअल इंटरफ़ेस को असाइन करने जा रहे हैं, नेटवर्क द्वारा इसे गतिशील रूप से और बेतरतीब ढंग से असाइन करने देने के बजाय 'हाथ से' करने के लिए अत्यधिक अनुशंसित कुछ इस तरह से हम उस ट्रैफ़िक से बचते हैं और एक निश्चित नोड से देरी हो रही है, जबकि नेटवर्क सूचना टेबल अपडेट हैं।

-L पैरामीटर हमें आईपी पते और सुपर नोड के पोर्ट को निर्दिष्ट करने की अनुमति देता है जिससे हम कनेक्ट करने जा रहे हैं।

अब हम नेटवर्क का परीक्षण करने जा रहे हैं, एक कंप्यूटर से दूसरे कंप्यूटर पर एक पिंग भेज रहा है:

पिंग 10.0.0.10

पिंग 10.0.0.11

यदि सब ठीक हो जाता है, तो हमें उन पैकेटों को देखना चाहिए जो एक कंप्यूटर से दूसरे कंप्यूटर पर भेजे जाते हैं, जिसका अर्थ है कि हमने पीयर-टू-पीयर वीपीएन को पूरी तरह से कॉन्फ़िगर किया है।