Виртуаль шәхси селтәрҙәр
VPN - селтәр идарасыһы, ул Iroha хеҙмәттәренә кем барып етергә мөмкинлеген сикләй. Ул шәхси һәм консорциум ҡулланыу өсөн файҙалыраҡ, унда валидаторҙар, ҡушымталар ярҙамында эш итеүселәр һәм операторҙар асыҡ интернет маршруттары урынына шәхси адрестар аша аралашырға тейеш.
VPN Iroha тиҫкәре асҡыстарын, иҫәп-хисап асҡысын, рөхсәттәрҙе, янғын стенаһы ҡағиҙәләрен, мониторингты йәки хәүефһеҙ асҡыстарҙы алмаштыра алмай. VPN селтәрҙәренә барып етеү мөмкинлеген тарҡата, ә Iroha конфигурацияһы һәм идаралығы ниндәй тиңдәштәргә һәм иҫәп-хисаптарға ышанырға кәрәк икәнен хәл итә.
VPN телефонын ҡасан ҡулланырға?
VPN ҡулланғанда:
- Валидаторҙарҙы төрлө ойошмалар йәки төрлө хостинг мөхиттәре менән файҙаланалар
- Torii бары тик ҡулланыусылар, операторҙар йәки ышаныслы клиенттар өсөн генә мөмкин булырға тейеш.
- Метриктар, журналдар, SSH йәки башҡа идара итеү һуңғы пункттары шәхси операторҙар селтәрендә һаҡланырға тейеш
- һынауҙар йәки этаплаштырыу селтәре производствоға инеү контроллерына оҡшаш булырға тейеш, ләкин йәмәғәт һуңғы нөктәләрен асырға кәрәкмәй.
Һәр урынлаштырыу өсөн VPN талап ителмәй. Йәмәғәт селтәрҙәре асыҡ ҡапҡа аша, йөк менән баланслаусы йәки кире прокси ярҙамында Torii ниәтләп асырға мөмкин. Хатта был осраҡта ла, булдырылған һайын сикләнгән селтәрҙә валидаторҙың Peer-to-Peer трафигын һәм административ һуңғы нөктәләрен һаҡлағыҙ.
TIP
VPN браузер был браузерҙан ғына трафикты һаҡлай. Ул шул уҡ шәхси селтәр аша йүнәлтелмәгән осраҡта, irohad, CLI, SDK, SSH, метрикаларҙы йәки резервтағы трафикты яҡламай.
Ҡулланыу өлгөһө
Шәхси валидатор селтәре өсөн һәр валидаторына VPN адрес йәки шәхси DNS исем бирегеҙ. Тиҫтерҙәрҙе көйләү, шуға күрә уларҙың рекламаланған тиҫтер-тиҫтер адрестары был селтәр аша башҡа validatorҙарҙан барып етә ала:
trusted_peers = [
"PUBLIC_KEY_1@10.20.0.11:1337",
"PUBLIC_KEY_2@10.20.0.12:1337",
"PUBLIC_KEY_3@10.20.0.13:1337",
"PUBLIC_KEY_4@10.20.0.14:1337",
]
[network]
address = "10.20.0.11:1337"
public_address = "10.20.0.11:1337"
[torii]
address = "10.20.0.11:8080"Хәҙерге тиҫтергә тәғәйенләнгән адресты ҡулланығыҙ network.address һәм network.public_address. Һәр хеҙмәттәшегеҙ бер үк ышаныслы хеҙмәттәштәрегеҙҙең исемлеген яҙырға тейеш, әммә уларға үҙ адрестарынан мөрәжәғәт итергә мөмкин VPN маршрут өҫтәле.
Клиент һәм CLI конфигурациялары Torii һуңғы нөктәһенә йүнәлтергә тейеш, ул VPN аша йәки идара ителгән эске ҡапҡа аша барып етә:
torii_url = "http://10.20.0.11:8080"Әгәр Torii VPN тышҡа ҡуйылырға тейеш икән, уны кире прокси йәки йөк менән баланслау системаһы артына һалығыҙ, ул TLS, аутентификация, тарифтарҙы сикләү һәм теркәүҙе тәьмин итә. Ябай бер-береһенә тоташтырылған порттарҙы йәки административ һуңғы нөктәләрҙе туранан-тура йәмәғәт интернетына йәлләмәгеҙ.
Янғын һүндереү ҡағиҙәләре
VPN булған осраҡта ла хост һәм болотта янғын стенаһы ҡағиҙәләрен ҡулланығыҙ:
| Хеҙмәт итеү | Рекомендуемый доступ |
|---|---|
| Бер-береһе менән порт | Башҡа раҫлаусы VPN адрестары ғына |
| Torii | Ҡулланыусылар, операторҙар йәки ышаныслы клиенттар VPN диапазоны. |
| Статистика һәм һаулыҡ һаҡлау тикшереүҙәре | Операторҙар селтәрендәге күҙәтеү системалары |
| SSH һәм идара итеү | Бастион хужаһы, өҫтөнлөклө оператор VPN диапазоны, йәки быяланы өҙөү процесы |
| Запискалар һәм һаҡлау репликацияһы | Шәхси селтәрҙә резерв системалары |
Дефолттан баш тартыу ҡағиҙәләрен тикшереү киң рөхсәт ҡағиҙәләренә ҡарағанда еңелерәк. Яңы тиңдәш селтәргә ингәс, VPN ағзалығын яңыртығыҙ, янғын диуарын рөхсәт итеү исемлеген һәм Iroha ышаныслы тиңдәш конфигурацияһын бер координацияланған үҙгәрештәр итеп үҙгәртегеҙ.
Операция контроле исемлеге
- VPN тормошҡа ашырыуҙы һайлағыҙ, мәҫәлән, WireGuard, IPsec йәки ойошма тарафынан раҫланған шәхси селтәр менән идара итеү.
- Үҙенсәлекле ҡулланыу VPN һәр алып барыусы һәм оператор өсөн таныҡлыҡ мәғлүмәттәре. VPN Валидаторҙар араһындағы асҡыстар.
- VPN таныҡлыҡ документтарын Iroha шәхси асҡыстарынан һәм генез ҡултамғалау материалдарынан айырып ҡалдырығыҙ.
- VPN latency, пакеттар юғалтыу, яңынан тоташыу һәм маршрут үҙгәрештәрен күҙәтеү. Консенсус селтәрҙең тотороҡһоҙлоғо өсөн бик һиҙелерлек.
- Эффектив MTU һынау. Пакеттарҙың фрагментацияһы өҙлөкһөҙ бер-береһенә йәки Torii етешһеҙлектәренә оҡшаш була ала.
- VPN диапазондарының peer-to-peer, Torii, метрикалар, SSH һәм резервлы һуңғы пункттарға барып етеүе рөхсәт ителгән документ.
- Хост, оператор иҫәбенә йәки ойошмаһы селтәрҙән сыҡҡас VPN таныҡлыҡтарын әйләндерә.
- Валидаторҙар араһындағы берҙән-бер маршрут булараҡ VPN ҡапҡаһынан ситтә тороғоҙ. Производство селтәрҙәре өсөн артыҡ ҡапҡалар йәки урындарҙан урындарға маршруттар төҙөү.
- VPN ҡағиҙәләрен иҫкә алыу өсөн, операторҙар селтәр бүленеше менән Iroha процесының ҡаҡшауын ҡасан айырырға кәрәклеген белергә тейеш.