आईपीओपी - पी 2 पी पर आईपी

मैं IPOP के उदाहरण का उपयोग करके P2P नेटवर्क पर IP का उपयोग करने की संभावनाओं को साझा करना और चर्चा करना चाहता हूं।

संक्षेप में:

IPOP (IP-over-P2P) एक सॉफ़्टवेयर-समर्थित वर्चुअल नेटवर्क है जिसका उपयोग कई प्रदाताओं और प्रशासनिक डोमेन के शीर्ष पर वर्चुअल प्राइवेट नेटवर्क बनाने के लिए आधार के रूप में किया जा सकता है। IPOP को वर्चुअल नेटवर्क इंटरफेस (v-NIC) के माध्यम से प्रसारित होने वाले IP पैकेट्स को टनलिंग और राउटिंग के लिए पीयर-टू-पीयर नेटवर्क के रूप में बनाया गया है। IPOP नेटवर्क में एंडपॉइंट पर पीयर-टू-पीयर रूटर्स होते हैं जो वर्चुअल नेटवर्क से कनेक्ट होते हैं (उदाहरण के लिए, विभिन्न प्रदाताओं के नेटवर्क पर स्थित वर्चुअल मशीनों के बीच)।



यह लघु गाइड आपको विभिन्न व्यावसायिक और निजी नेटवर्क में स्थित आभासी मशीनों के बीच एक आईपी-पी-पी 2 पी आभासी नेटवर्क को तैनात करने में मदद करेगा जैसे कि वे आपके लिए सुलभ नेटवर्क वातावरण में स्थित थे।

पहला कदम कम से कम दो आभासी मशीनों को तैनात करना है जो एक आईपीओपी वर्चुअल नेटवर्क से जुड़ा होगा। IPOP वर्चुअल मशीन के अंदर उगता है - मुख्य शर्त इंटरनेट कनेक्शन की उपलब्धता है। कोई फर्क नहीं पड़ता कि कैसे, एक सफेद आईपी पते के साथ या नेट के पीछे। उदाहरण के लिए, आप अपने कंप्यूटर पर एक वर्चुअल मशीन चला सकते हैं और दूसरे को क्लाउड में इंस्टॉल कर सकते हैं।

वर्तमान में, आईपीओपी पैकेज डेबियन / उबंटू के लिए मौजूद है, इसलिए आपको इन वितरणों पर मशीन को तैनात करना होगा (अनुवादक का ध्यान दें: मैं विभिन्न क्लाउड सेवाओं और वर्चुअल मशीनों पर वितरण स्थापित करने के तरीकों को छोड़ दूंगा। I, सिद्धांत रूप में, मैं वर्चुअलबॉक्स से दो मशीनों को जोड़ने में कामयाब रहा और "वास्तविक"। »DigitalCloud में एक कार - यह कोई फर्क नहीं पड़ता)।

चरण दो - दो आभासी मशीनों के बीच एक संबंध स्थापित करें।
हमारे पास इंटरनेट से जुड़ी दो वर्चुअल मशीनें हैं। इस स्तर पर, हम उनके बीच एक IPOP नेटवर्क स्थापित और कॉन्फ़िगर करेंगे।

आरंभ करने के लिए, कॉन्फ़िगरेशन को आसान बनाने के लिए, हम पूर्वनिर्धारित मूल्यों के साथ कॉन्फ़िगरेशन फ़ाइलों का उपयोग करते हैं। इसके बाद, हम अपनी आभासी मशीनों को एलिस और बॉब कहेंगे। एलिस मशीन में 192.168.10.10 के आईपीओपी नेटवर्क पर एक आईपी एड्रेस होगा, और बॉब मशीन में 192.168.10.20 होगा।

हम रूट के रूप में ऐलिस मशीन पर जाते हैं।

wget http://www.acis.ufl.edu/~renato/ipopdemo/ipop_demo_prepare_debian.zip apt-get install unzip unzip ipop_demo_prepare_debian.zip 

वर्चुअल नेटवर्क बिंदु कॉन्फ़िगर करें। ऐसा करने के लिए, हमें निम्न डेटा की आवश्यकता है: पी 2 पी स्पेस में आपके वर्चुअल नेटवर्क और एक वर्चुअल आईपी पते की ओर इशारा करते हुए एक अद्वितीय स्ट्रिंग। इन सेटिंग्स को कॉन्फ़िगर करने में मदद करने के लिए नीचे एक स्क्रिप्ट है। CHANGE_THIS को अपनी लाइन से बदलें जो आपके वर्चुअल नेटवर्क को विशिष्ट रूप से इंगित करता है। उदाहरण के लिए, यह: ipop_tutorial_05_21_2013_your_name । दूसरा पैरामीटर वर्चुअल IP पते का अंतिम बाइट है। हमारे पास एलिस के लिए यह "10" होगा। तदनुसार, अंत में पता 192.168.10.10 होगा।

ऑटो-ट्यूनिंग स्क्रिप्ट चलाएँ:

 ./ipop_demo_prepare.sh CHANGE_THIS 10 

स्क्रिप्ट खत्म होने के बाद, हम देख सकते हैं कि "टैपिपॉप" वर्चुअल इंटरफ़ेस आईपी एड्रेस 192.168.10.10 के साथ दिखाई दिया है (ध्यान दें: हमारा मतलब है कि वर्चुअल सबनेट 192.168.10.0/255.255.255.0 आपके नेटवर्क से जुड़े नेटवर्क के एड्रेस स्पेस के साथ संघर्ष नहीं करेगा। वर्चुअल मशीन। यदि यह मामला नहीं है, तो आप ipop_demo_prepare.sh) में वर्चुअल नेटवर्क के लिए मानों को सही कर सकते हैं।

नेटवर्क इंटरफ़ेस की जाँच करें:

 ifconfig tapipop 

हम कुछ इस तरह देखेंगे:

 tapipop Link encap:Ethernet HWaddr 96:44:a8:53:67:2a inet addr:192.168.10.10 Bcast:192.168.255.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1200 Metric:1 RX packets:525 errors:0 dropped:0 overruns:0 frame:0 TX packets:277 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:500 RX bytes:56314 (56.3 KB) TX bytes:32314 (32.3 KB) 

अब बॉब मशीन को कॉन्फ़िगर करें। आपको सभी समान कार्यों (रूट के रूप में) को दोहराने की आवश्यकता है:

 wget http://www.acis.ufl.edu/~renato/ipopdemo/ipop_demo_prepare_debian.zip apt-get install unzip unzip ipop_demo_prepare_debian.zip 

हमारे वर्चुअल नेटवर्क में प्रवेश करने के लिए, हमें ऐलिस मशीन पर सेट करते समय एक ही अनोखी लाइन को निर्दिष्ट करना होगा - हम अपने मामले में CHANGE_THIS को ipop_tutorial_05_21_2013_your_name से बदलते हैं ।

 ./ipop_demo_prepare.sh CHANGE_THIS 20 

हम जांचते हैं और सुनिश्चित करते हैं कि हमारे पास आईपी पते 192.168.10.20 के साथ एक टैपपॉप इंटरफ़ेस है।

हम वर्चुअल नेटवर्क के माध्यम से ऐलिस और बॉब मशीनों के बीच संबंध की जांच करने के लिए पिंग यूटिलिटी का उपयोग करेंगे। यह सुनिश्चित करने के बाद कि ICMP पैकेट मुफ्त हैं, हम अपने नेटवर्क के माध्यम से किसी भी TCP / IP ट्रैफ़िक की अनुमति दे सकते हैं।

ऐलिस कार से हम बॉब कार को पिंग करते हैं:

 ping 192.168.10.20 

(या इसके विपरीत, एक बॉब मशीन से ऐलिस: पिंग 192.168.10.10)

सामान्य स्थिति में, यह मानते हुए कि मशीन NAT के पीछे नहीं है, हम निम्नलिखित तस्वीर का पालन करेंगे: पहले ICMP पैकेट गिराए जाएंगे, फिर लगभग 1000 ms के कई विलंब किए जाएंगे, फिर प्रतिक्रियाएं एक सामान्य देरी के साथ होंगी। निम्न उदाहरण निष्कर्ष को दर्शाता है जैसे कि आपकी मशीनें एक ही डेटा सेंटर में थीं। नेटवर्क की स्थिति, NAT या फ़ायरवॉल की उपस्थिति के आधार पर देरी कम या ज्यादा हो सकती है।

 PING 192.168.10.20 (192.168.10.20) 56(84) bytes of data. From 192.168.10.10 icmp_seq=1 Destination Host Unreachable From 192.168.10.10 icmp_seq=2 Destination Host Unreachable From 192.168.10.10 icmp_seq=3 Destination Host Unreachable From 192.168.10.10 icmp_seq=4 Destination Host Unreachable From 192.168.10.10 icmp_seq=5 Destination Host Unreachable 64 bytes from 192.168.10.20: icmp_req=6 ttl=64 time=1008 ms 64 bytes from 192.168.10.20: icmp_req=7 ttl=64 time=8.46 ms 64 bytes from 192.168.10.20: icmp_req=8 ttl=64 time=1.87 ms 64 bytes from 192.168.10.20: icmp_req=9 ttl=64 time=1.87 ms 64 bytes from 192.168.10.20: icmp_req=10 ttl=64 time=1.64 ms 

इस उदाहरण में क्या होता है? आपकी वर्चुअल मशीनें पूरी दुनिया में नोड्स के साथ एक बड़े पीयर-टू-पीयर नेटवर्क से जुड़ी हैं। IPOP नेटवर्क होस्ट करने के लिए हम PlanetLab सिस्टम का उपयोग करते हैं।

एलिस और बॉब के संपर्क में आने से पहले, उन्हें पीयर-टू-पीयर नेटवर्क में एक-दूसरे के पहचानकर्ताओं की खोज करनी चाहिए। पहले कुछ सेकंड, ऐलिस और बॉब पी 2 पी नेटवर्क का हिस्सा हैं, लेकिन चूंकि वे पहले नहीं जुड़े हैं, इसलिए आपको आईपीओ स्पेस में नामों को मैप करने की आवश्यकता है: अद्वितीय पहचानकर्ताओं के साथ अंकों के आईपी पते। खोज सहकर्मी से सहकर्मी नेटवर्क के लिए DHT अनुरोधों का उपयोग करके किया जाता है। अनुरोध पूरा होने तक, पैकेट को गिरा दिया जाएगा (ऊपर उदाहरण में 5 के माध्यम से पैकेट 1)।

एक बार IP-P2P का अनुपालन हो जाने के बाद, पैकेट ऐलिस और बॉब के बीच चलने लगते हैं। फिर भी, पीयर-टू-पीयर नेटवर्क में पथ बिछाने के लिए कुछ और समय गुजरना चाहिए। एक प्रक्रिया तब होती है जब ऐलिस और बॉब एक ​​साथ कई पी 2 पी बिंदुओं के माध्यम से एक दूसरे के लिए एक सीधा रास्ता देने की कोशिश करते हैं। जैसे ही वे सफल होते हैं, देरी काफी कम हो जाती है (पैकेट 7-10)।

एलिस और बॉब के बीच सुरक्षा संचार।

इस चरण में, हमारे पास IPOP वर्चुअल नेटवर्क के माध्यम से दो वर्चुअल मशीनें जुड़ी हैं। लेकिन फिलहाल, उनके बीच संबंध सुरक्षित नहीं है। अब हम IP लेयर पर सुरक्षा के लिए IPsec कॉन्फ़िगर करेंगे।

IPsec को कॉन्फ़िगर करने के लिए कई विकल्प हैं, लेकिन यह ध्यान रखना महत्वपूर्ण है कि IPsec IPOP के शीर्ष पर काम करता है, और इस ओवरले के कारण, न तो IPsec सॉफ़्टवेयर (लिनक्स कर्नेल में) और न ही IPOP को बदलने की आवश्यकता है।

इस कदम पर, हम अपने प्रयासों को कम करने के लिए पूर्व-कॉन्फ़िगर कॉन्फ़िगरेशन फ़ाइलों का उपयोग करेंगे। हम IPsec और X.509 सर्टिफिकेट के आधार पर एक कॉन्फ़िगरेशन को बढ़ाने के लिए रॅचून का उपयोग करेंगे।

इस उदाहरण में, ऐलिस और बॉब एकल प्रमाणपत्र प्राधिकारी (सीए) द्वारा हस्ताक्षरित प्रमाण पत्र का उपयोग करते हैं। ऐलिस मशीन पर निम्न कमांड चलाएँ:

 wget http://www.acis.ufl.edu/~renato/ipopdemo/ipop_ipsec_demo_prepare_debian.zip unzip ipop_ipsec_demo_prepare_debian.zip ./ipop_ipsec_demo_prepare.sh 

स्क्रिप्ट निम्न कार्य करेगी:

1. / etc / racoon / certs फ़ोल्डर में CA प्रमाणपत्र (cacert.pem), प्रमाणपत्र (host-cert.pem) और प्रत्येक बिंदु (host-key.pem) के लिए एक निजी कुंजी बनाएँ।
2. एक कॉन्फ़िगरेशन फ़ाइल बनाएं /etc/racoon/racoon.conf - वर्णन करता है कि x.509 प्रमाणपत्र का उपयोग किया जाएगा और अन्य सुरक्षा सेटिंग्स कॉन्फ़िगर करेगा।
3. फ़ाइल /etc/ipsec-tools.conf बनाता है - इंगित करता है कि IPOP वर्चुअल नेटवर्क के सभी संचारों को IPsec द्वारा संरक्षित किया जाना चाहिए।

बॉब मशीन पर समान चरणों को दोहराया जाना चाहिए।

उसके बाद, हम ऐलिस मशीन से बॉब मशीन तक पिंग करना शुरू करते हैं:

 ping 192.168.10.20 

आपको पिछले चरण के समान व्यवहार दिखाई देगा - पहले पैकेट गिराए जाएंगे, फिर कनेक्शन स्थापित किया जाएगा। एलिस और बॉब एक ​​दूसरे को पिंग भी कर सकते हैं। अंतर केवल इतना है कि अब उनके बीच का संबंध प्रमाणित और एन्क्रिप्टेड है। अब, यदि कोई एलिस मशीन IPsec का उपयोग करना बंद कर देती है या गलत तरीके से हस्ताक्षरित प्रमाण पत्र का उपयोग करती है, तो वह बॉब मशीन (या इसके विपरीत) से कनेक्ट नहीं हो पाएगी।

आप tcpdump का उपयोग करके IPsec का परीक्षण कर सकते हैं, दोनों मशीनों पर IPsec सक्षम है और इसके बिना।

यदि आपको संचार समस्याएँ आती हैं, तो आप इस प्रक्रिया को पुनः आरंभ कर सकते हैं:

 /etc/init.d/groupvpn.sh stop /etc/init.d/groupvpn.sh start 

या IPsec रोकें:

 setkey -F setkey -FP /etc/init.d/racoon stop 

स्रोत: Futuregrid IPOP विकास टीम से भी संपर्क हैं।
आधिकारिक आईपीओपी परियोजना पृष्ठ

IPOP अन्य सेवाओं में शामिल एक सक्रिय ओपन सोर्स प्रोजेक्ट है।

मैं इस तरह के एक दिलचस्प परियोजना के भविष्य, इसके पेशेवरों और विपक्षों के बारे में चर्चा करना चाहूंगा।

मेरी राय में, "आउट ऑफ द बॉक्स" एन्क्रिप्शन और अधिक विकेंद्रीकरण की कमी है। उदाहरण के लिए, जैसा कि बिटकॉइन नेटवर्क में है। हालांकि आधिकारिक पृष्ठ पर उन परियोजनाओं के संकेत हैं जो आधार के रूप में आईपीओपी का उपयोग करते हैं, जो एन्क्रिप्शन प्रदान करते हैं।

आप IPOP को अन्य सेवाओं के लिए आधार और फ़ंक्शन में समान सिस्टम के प्रोटोटाइप के रूप में मान सकते हैं।