ZeroTier. Настройка собственной VPN сети без облаков

Подписаться 583

Просмотров 4,9 тыс.

50% 1

В этом видео я расскажу как настроить полностью собственную VPN сеть на основе ZeroTier без использования их облачной инфраструктуры. Используем всё свое.
Все используемые команды доступны по ссылке:
Оглавление:
00:00 - Какие бывают Root сервера в ZeroTier
01:07 - Собственные Moon сервера
03:00 - Замена конфигурации Planet серверов
04:14 - Разворачиваем собственный ZTNET
07:03 - Базовая настройка Network Controller в ZTNET
10:07 - Создание кастомной конфигурации PLANET серверов
11:50 - Где взять identity для конфигурации
14:08 - Проверка работы кастомных PLANET серверов
17:02 - Окончательная настройка ZeroTier сети
17:50 - Несколько видов собственного ZeroTier сервиса
#vpn #zerotier #homelab #удаленнаяработа #мониторинг #аутсорсинг #инфраструктура

Наука

Опубликовано:

25 май 2024

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 9

@arseniydementev9480 3 месяца назад

Насколько понял из документации, такая замена Root серверов возможно только на клиентах Windows и Linux. Мобильные клиенты в пролёте? Видео отличное, ещё про zt планируется что-то?

@andronen 3 месяца назад

На MacOS тоже проблем нет как и на Linux. На андроиде есть неофициальный клиент с поддержкой Moon/Planet github.com/kaaass/ZerotierFix Про iOS надо почитать. В плане еще есть 2 видео про Zerotier. Будет интересно 🙂

@arseniydementev9480 3 месяца назад

За ссылку на патченный клиент под Андроид спасибо. А насчёт ещё 2 видео про zt заинтриговали. Даже не знаю что про него ещё можно рассказать.

@hypnocodes 2 месяца назад

А есть ли VPN-клиент в Zerotier или всё надо устанавливать самому,начиная с сервера?

@andronen 2 месяца назад

Клиенты Windows, MacOS, iOS и Android имеют графический интерфейс и устанавливаются в пару кликов. Если использовать облачное решение ZeroTier, пусть даже бесплатное, то сервера настраивать не нужно. Посмотрите другое видео на моем канале ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-MjI1h7IJQsQ.html В нем рассказывается об облачном решении ZeroTier. Видео, которое вы посмотрели, рассказывает как создать полностью собственную сеть на основе протокола ZeroTier и в этом случае все надо самому настраивать.

@enertex 2 месяца назад

Добрый день, можно ли настроить доступ по 443 порту и навесить SSL, или для этого придется использовать Reverse Proxy? Спасибо.

@andronen 2 месяца назад

ZeroTier работает по UDP. Посмотрите первое видео про ZeroTier на канале. В нем рассказываются основы протокола. Reverse Proxy не применим для ZeroTier, хотя исто теоретически можно создать еще один туннель, а внутри него создавать ZeroTier сеть. Если у вас получится настроить такого монстра, расскажите. Интересно насколько упадет пропускная способность такого соединения.

@enertex 2 месяца назад

Я имею ввиду сам веб-интерфейс ZNET прикрутить на 443 порт@@andronen

@andronen 2 месяца назад

@@enertex В этом случае любой reverse proxy поможет. В стандартных настройках ztnet нет SSL конфигурации. Зато есть интеграция с OAuth. Посмотрите на сайте разработчика ztnet, есть готовые конфигурации.