GRE staat voor Generic Routing Encapsulation , waarmee twee servers privé kunnen communiceren. GRE-tunnels zijn handig omdat ze alle soorten verkeer doorlaten. Het is relatief eenvoudig in te stellen en is veilig (stel je voor dat er een directe leiding is tussen server A en server B).
Simpel gezegd: door een GRE-tunnel te maken, kunnen pakketten worden doorgestuurd met minimaal gebruik van bronnen.
OPMERKING: GRE-tunnels moeten worden ingesteld op twee eindpunten.
Wanneer u een GRE-tunnel op uw server maakt, fungeert uw server als een virtuele router. Houd er rekening mee dat beide uiteinden een openbaar IP-adres nodig hebben, omdat pakketten via meerdere netwerken worden verzonden.
Gelukkig heb je alleen nodig:
ip_gremodule is geladennano of een teksteditorAls u de GRE-module nog niet op een van beide servers heeft geladen, voert u de volgende opdracht uit:
modprobe ip_gre
Om de zaken begrijpelijker te maken, worden het eerste en tweede eindpunt respectievelijk aangeduid als A en B.
De IP-adressen die we zullen gebruiken, zijn hieronder:
Eindpunt A :
192.0.2.1203.0.113.1Eindpunt B :
192.0.2.2203.0.113.2Houd er rekening mee dat u de voorbeeld-IP-adressen moet wijzigen (wijzig 203.0.113.1en 203.0.113.2met de IP-adressen van de twee servers die u gaat gebruiken).
Om te beginnen, moeten we naar de network-scriptsmap gaan:
cd /etc/sysconfig/network-scripts
Gebruik nu nanoof uw favoriete teksteditor om een bestand te maken met de naam ifcfg-tun0:
nano ifcfg-tun0
Plak in het zojuist gemaakte bestand het volgende:
DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1
Opslaan en afsluiten (met nano, do CTRL+ X, gevolgd door ENTER).
Breng de interface naar voren:
ifup tun0
Nadat u de bovenstaande opdracht hebt uitgevoerd, kunt u beginnen met het configureren van het tweede eindpunt.
Het proces voor het configureren van dit eindpunt is vergelijkbaar met dat van het eerste. Ga om te beginnen naar uw network-scriptsmap:
cd /etc/sysconfig/network-scripts
Maak nu een nieuw bestand met de naam ifcfg-tun0:
nano ifcfg-tun0
Plak het volgende:
DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2
Sluit af en sla op.
Je kunt nu de interface openen:
ifup tun0
Voer op eindpunt A het volgende in:
ping 192.0.2.2
Je ziet een vergelijkbare output:
Op eindpunt B :
ping 192.0.2.1
Je ziet een vergelijkbare output:
Als beide uiteinden pingelkaar succesvol kunnen zijn, kun je doorgaan naar het laatste gedeelte van dit artikel. Als er een time-out optreedt, moet u mogelijk uw firewall uitschakelen of de juiste adressen op de witte lijst zetten.
Raadpleeg dit artikel als u niet begrijpt hoe u deze regels maakt.
Als u alleen wilt testen of de tunnels werken, kunt u (op eigen risico) de firewall op beide servers uitschakelen:
service firewalld stop
Sommige CentOS 7-systemen hebben IPTables, dus voer het volgende uit als de bovenstaande opdracht niet werkt:
service iptables stop
U heeft met succes een GRE-tunnel tussen twee servers tot stand gebracht. Als u de tunnels in de toekomst wilt verwijderen, voer dan het volgende uit op beide servers:
ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart
Gebruikt u een ander systeem? Introductie CyberPanel is een van de eerste bedieningspanelen op de markt die zowel open source is als OpenLiteSpeed gebruikt. Wat thi
Introductie Sensu is een gratis en open source monitoringoplossing die kan worden gebruikt om server, applicatie en verschillende systeemservices te monitoren. Sensu i
Het gebruik van een sudo-gebruiker om toegang te krijgen tot een server en opdrachten uit te voeren op rootniveau is een veel voorkomende praktijk onder Linux en Unix-systeembeheerder. Het gebruik van een sud
Gebruikt u een ander systeem? RTMP is geweldig voor het weergeven van live inhoud. Wanneer RTMP is gekoppeld aan FFmpeg, kunnen streams worden omgezet in verschillende kwaliteiten. Vultr ik
TaskBoard is een gratis en open source webbeheer voor tijdbeheer. Geïnspireerd door Kanban, kan TaskBoard u helpen bij het bijhouden van dingen die moeten worden gedaan in een
Gebruikt u een ander systeem? Gradle is een gratis en open source toolset voor het automatiseren van builds, gebaseerd op de concepten van Apache Ant en Apache Maven. Gradle biedt
Gebruikt u een ander systeem? In deze handleiding zullen we zien hoe u een FTP-server (ProFTPd) configureert om bestanden over te zetten tussen uw pc en uw server.
Gebruikt u een ander systeem? Netdata is een rijzende ster op het gebied van realtime monitoring van systeemstatistieken. Vergeleken met andere tools van dezelfde soort, Netdata:
Gebruikt u een ander systeem? Apache Cassandra is een gratis en open source NoSQL-databasebeheersysteem dat is ontworpen om schaalbaarheid te bieden
In deze tutorial leer je goed hoe je een Just Cause 2 multiplayer-server opzet. Vereisten Zorg ervoor dat het systeem volledig is bijgewerkt voordat we beginnen
Gebruikt u een ander systeem? In deze tutorial leg ik uit hoe je een Starbound-server instelt op CentOS 7. Vereisten Je moet dit spel op je hebben
ZNC is een gratis en open-source IRC-uitsmijter die permanent verbonden blijft met een netwerk, zodat klanten berichten kunnen ontvangen die worden verzonden terwijl ze offline zijn. Thi
Django is een populair Python-framework voor het schrijven van webapplicaties. Met Django kun je sneller applicaties bouwen, zonder het wiel opnieuw uit te vinden. Als je wilt
MantisBT, of Mantis Bug Tracker, is een open source issue tracker geschreven in PHP. MantisBT is uitgebalanceerd tussen gebruiksgemak en functionaliteit, mits
Gebruikt u een ander systeem? Elgg is een open source engine voor sociaal netwerken waarmee sociale omgevingen kunnen worden gecreëerd, zoals sociale campusnetwerken
Froxlor is een open source, gratis, lichtgewicht en toch krachtig serverbeheerpaneel dat geweldig is voor het opzetten en beheren van webhostingservices. Thi
Gebruikt u een ander systeem? Alfresco Community Edition is een open source-versie van de Alfresco Content Services. Het is geschreven in Java en gebruikt PostgreSQL t
Vtiger CRM is een populaire applicatie voor klantrelatiebeheer die bedrijven kan helpen hun verkoop te laten groeien, klantenservice te bieden en de winst te vergroten. ik
Wat je nodig hebt Een Vultr VPS met minimaal 1 GB RAM. SSH-toegang (met root- / beheerdersrechten). Stap 1: BungeeCord installeren Eerste dingen eerst
MaraDNS is een lichtgewicht maar robuust open source DNS-serverprogramma. Vergeleken met andere applicaties van dezelfde soort, zoals ISC BIND, PowerDNS en djbdns
Ransomware-aanvallen nemen toe, maar kan AI helpen het nieuwste computervirus het hoofd te bieden? Is AI het antwoord? Lees hier weten is AI boezem of vloek
ReactOS, een open source en gratis besturingssysteem is hier met de nieuwste versie. Kan het voldoen aan de behoeften van moderne Windows-gebruikers en Microsoft uitschakelen? Laten we meer te weten komen over deze oude stijl, maar een nieuwere OS-ervaring.
WhatsApp heeft eindelijk de Desktop-app voor Mac- en Windows-gebruikers gelanceerd. Nu heb je eenvoudig toegang tot WhatsApp vanuit Windows of Mac. Beschikbaar voor Windows 8+ en Mac OS 10.9+
Lees dit om te weten hoe kunstmatige intelligentie populair wordt onder de kleinschalige bedrijven en hoe het de kansen vergroot om ze te laten groeien en hun concurrenten voorsprong te geven.
Onlangs heeft Apple macOS Catalina 10.15.4 uitgebracht, een aanvullende update om problemen op te lossen, maar het lijkt erop dat de update meer problemen veroorzaakt die ertoe leiden dat mac-machines worden gemetseld. Lees dit artikel voor meer informatie
13 Commerciële data-extractietools voor big data
Onze computer slaat alle gegevens op een georganiseerde manier op, het zogenaamde Journaling-bestandssysteem. Het is een efficiënte methode waarmee de computer bestanden kan zoeken en weergeven zodra u op zoeken drukt.https://wethegeek.com/?p=94116&preview=true
Naarmate de wetenschap zich snel ontwikkelt en veel van onze inspanningen overneemt, nemen ook de risico's toe om onszelf te onderwerpen aan een onverklaarbare singulariteit. Lees, wat singulariteit voor ons kan betekenen.
Een inzicht in 26 Big Data-analysetechnieken: deel 1
AI in de zorg heeft de afgelopen decennia grote sprongen gemaakt. De toekomst van AI in de gezondheidszorg groeit dus nog steeds met de dag.
