Propojte dva vzdálené hostitele s virtuálními počítači přes VPN — Obecné — Fórum

Dobré odpoledne. S přítelem plánujeme zlepšit své dovednosti ve správě zprostředkovatelů zpráv, Java aplikací a dalších věcí, abychom si zlepšili kvalifikaci a celkový rozhled.

Situace je taková: hostujeme virtuální stroje na našich počítačích pomocí KVM. Chceme to udělat tak, aby bylo možné vzájemně navštěvovat virtuální stroje, ALE bez přístupu do hlavního systému.

Existuje lepší způsob než instalace klienta VPN na každý virtuální počítač zvlášť? Jak mohu nastavit síť tak, aby stačilo nainstalovat VPN pouze na můj počítač?

adresy uzlu vpn jsou 10.0.220.X

počítače jsou 192.168.0.X

a virtuální stroje s mostem jsou 172.16.0.X

Nějaké nápady, alespoň obecně, které bych mohl vygooglit? Nejsem silný v sítích, možná se teď můžu trochu zlepšit)

NeedHelpImInTrouble
22.01.24. 19. 16 36:XNUMX:XNUMX MSK
Poslední oprava: NeedHelpImInTrouble 22.01.24/19/18 55:2:XNUMX MSK (celkový počet oprav: XNUMX)

• Odpovězte na tuto zprávu
• Odkaz

Mimochodem, jaký software by bylo ideální použít, wireguard? stínové ponožky? Možná něco jiného

NeedHelpImInTrouble
(22.01.24 19:17:49 MSK) autor tématu

• Odpovězte na tuto zprávu
• Ukaž odpověď
• Odkaz

Odpovědět: komentář od NeedHelpImInTrouble 22.01.24/19/17 49:XNUMX:XNUMX MSK

Od kdy se shadowsocks staly vpn?

Vezměte wg nebo openvpn

anonymní
(22.01.24 19:21:54 MSK)

• Odpovězte na tuto zprávu
• Ukaž odpověď
• Odkaz

Možná jsem rozmazlený, ale nějaký druh gachi-muchi se stane, když jdu na virtuální stroje toho druhého.

vvn_black ★★★★★
(22.01.24 19:21:56 MSK)

• Odpovězte na tuto zprávu
• Ukaž odpověď
• Odkaz

Odpovědět: komentář od anonyma 22.01.24 19:21:54 MSK

Možná nainstalovat něco jako ssh chroot? Takže přítel dělá ssh v chrootu pouze s klientem ssh a můžete jej použít k navigaci na mých virtuálních počítačích?

NeedHelpImInTrouble
(22.01.24 19:29:50 MSK) autor tématu

• Odpovězte na tuto zprávu
• Odkaz

Odpovědět: komentář od vvn_black 22.01.24/19/21 56:XNUMX:XNUMX MSK

Je toho trochu) Jen 16 GB + 16 GB je 32 GB pro testovací infrastrukturu

NeedHelpImInTrouble
(22.01.24 19:30:25 MSK) autor tématu

• Odpovězte na tuto zprávu
• Ukaž odpověď
• Odkaz

Odpovědět: komentář od NeedHelpImInTrouble 22.01.24/19/30 25:XNUMX:XNUMX MSK

Zvedněte nějaký orchestrátor, buď Proxmox nebo Kubernetes, „virtuální stroje“ budou izolovány prostředím clusteru.

vvn_black ★★★★★
(22.01.24 19:34:52 MSK)

• Odpovězte na tuto zprávu
• Ukaž odpověď
• Odkaz

Odpovědět: komentář od vvn_black 22.01.24/19/34 52:XNUMX:XNUMX MSK

Nějak na to nemůžu přijít. Jak se můžeme ujistit, že všechny virtuální stroje z našich počítačů jsou ve stejné síti a vidí se navzájem?

NeedHelpImInTrouble
(22.01.24 19:45:58 MSK) autor tématu

• Odpovězte na tuto zprávu
• Ukaž odpověď
• Odkaz

Odpovědět: komentář od NeedHelpImInTrouble 22.01.24/19/45 58:XNUMX:XNUMX MSK

google: sloučení shluků uzlů do shluku přes vpn

vvn_black ★★★★★
(22.01.24 19:50:31 MSK)
Poslední úprava: vvn_black 22.01.24 19:51:24 MSK (celkem úprav: 1)

• Odpovězte na tuto zprávu
• Ukaž odpověď
• Odkaz

Odpovědět: komentář od vvn_black 22.01.24/19/50 31:XNUMX:XNUMX MSK

Bude to ale fungovat, pokud naše počítače nebudou mít externí IP adresy, pouze jeden pronajatý VPS, na kterém je aktuálně nainstalována VPN?

NeedHelpImInTrouble
(22.01.24 19:54:31 MSK) autor tématu

• Odpovězte na tuto zprávu
• Ukaž odpověď
• Odkaz

Odpovědět: komentář od NeedHelpImInTrouble 22.01.24/19/54 31:XNUMX:XNUMX MSK

Každému uzlu přiřaďte adresu z VPN a organizaci sítě v rámci uzlů a v clusteru naleznete v dokumentaci k vybranému řešení.

vvn_black ★★★★★
(22.01.24 19:55:43 MSK)
Poslední úprava: vvn_black 22.01.24 19:57:54 MSK (celkem úprav: 1)

• Odpovězte na tuto zprávu
• Ukázat odpovědi
• Odkaz

Odpovědět: komentář od vvn_black 22.01.24/19/55 43:XNUMX:XNUMX MSK

Ukazuje se tedy, že na každém virtuálním počítači bude nutné nainstalovat klienta VPN? Nechápu, jak to funguje. Ani na Googlu o tom není mnoho informací. V případě Kubery se tomu říká federace, ale soudě podle úložišť se tam od projektů už upustilo

NeedHelpImInTrouble
(22.01.24 20:13:07 MSK) autor tématu

• Odpovězte na tuto zprávu
• Odkaz

Odpovědět: komentář od vvn_black 22.01.24/19/55 43:XNUMX:XNUMX MSK

U proxmoxu píšou, že je potřeba nízká latence, aby to fungovalo.

NeedHelpImInTrouble
(22.01.24 20:15:28 MSK) autor tématu

• Odpovězte na tuto zprávu
• Odkaz

Odpovědět: komentář od vvn_black 22.01.24/19/55 43:XNUMX:XNUMX MSK

Děkuju. Budu kouřit. Téma se ukázalo být složitější, než se na první pohled zdálo.

NeedHelpImInTrouble
(22.01.24 20:24:25 MSK) autor tématu

• Odpovězte na tuto zprávu
• Odkaz

Pokud tomu dobře rozumím, vaše počítače jsou pouze domácí počítače a jsou umístěny v různých sítích?

Existuje lepší způsob než instalace klienta VPN na každý virtuální počítač zvlášť?

Žádný. Instalace VPN na virtuální počítač je zřejmý a nejlepší způsob, jak dosáhnout toho, co chcete. Pokud není důvod se této metodě vyhýbat.

Jsou i jiné způsoby, ale všechny vyžadují kombinaci různých technologií, všelijaké machrování a občas přikládání berliček, ale tady bude vše fungovat ihned po nastavení pouze VPN, které jsou již udělané tak, že na to přijde i hospodyňka.

A nevšímejte si toho, že se jedná o virtuální stroje – jaký je v tom rozdíl? Pokud chcete přidat systém do virtuální místní sítě, přidejte jej. Host s tím nemá vůbec nic společného.

firkax ★★★★★
(23.01.24 01:40:29 MSK)
Poslední oprava: firkax 23.01.24/01/42 50:2:XNUMX MSK (celkový počet oprav: XNUMX)

• Odpovězte na tuto zprávu
• Odkaz