Жетілдірілген маршрутизатор арқылы жария қолжетімділікті баптау

Bare Metal серверіне ссылка арқылы қолжетімділікті ссылка көмегімен баптауға болады.

Дайындық қадамдары

Егер сізде Bare Metal сервері болмаса, оны тапсырыс беріңіз.
Жетілдірілген маршрутизаторды ссылка.

1. Сервер желісі туралы ақпарат алыңыз

VK Cloud жеке кабинетіне өтіңіз.
Бұлтты есептеулер → Bare Metal бөліміне өтіңіз.
Bare Metal серверлер тізімінен қажетті сервердің атауын басыңыз.
Желі қойындысына өтіңіз.

Bare Metal серверіңіздің желі параметрлерін сақтап қойыңыз, олар кейін қажет болады. Мысал ретінде келесі мәндер қолданылады:
- Желі атауы: my-net;
- Шлюз: 10.0.0.1;
- CIDR: 10.0.0.0/24;
- IP мекенжайы: 10.0.0.2.

2. Жетілдірілген маршрутизаторды баптаңыз

VK Cloud жеке кабинетіне өтіңіз.
Виртуалды желілер → Маршрутизаторлар бөліміне өтіңіз.
Қажетті маршрутизатордың атауын басыңыз.
Интерфейстер қойындысына өтіңіз.
Ішкі желі үшін интерфейс қосыңыз:
1. Интерфейс қосу түймесін басыңыз.
2. Интерфейс атауын енгізіңіз. Әрі қарай мысал ретінде my-private-interface атауы қолданылады.
3. Bare Metal сервері қосылған my-net ішкі желісінен 10.0.0.0/24 ішкі желісін таңдаңыз.
4. Қосу түймесін басыңыз.
5. Қосылған интерфейстің ішкі IP мекенжайын жазып алыңыз.
  
  Мысал ретінде 10.0.0.3 ішкі IP мекенжайы қолданылады.
Сыртқы желі үшін интерфейс қосыңыз:
1. Интерфейс қосу түймесін басыңыз.
2. Интерфейс атауын енгізіңіз.
3. internet ссылка кез келген ішкі желіні таңдаңыз.
4. Қосу түймесін басыңыз.
5. Қосылған интерфейстің сыртқы IP мекенжайын жазып алыңыз.
  
  Мысал ретінде 95.163.182.106 сыртқы IP мекенжайы қолданылады.
DNAT қойындысына өтіңіз.
DNAT ережелерін баптаңыз:
1. DNAT ережесін қосу түймесін басыңыз.
2. my-dnat-rule ережесінің атауын енгізіңіз.
3. Ішкі желіге қосылған my-private-interface интерфейсін таңдаңыз.
4. Протокол өрісінде Барлық протоколдар мен порттар тармағын таңдаңыз.
5. Трансляциядан кейінгі IP ретінде Bare Metal серверінің 10.0.0.2 ішкі IP мекенжайын көрсетіңіз.
6. Қосу түймесін басыңыз.

3. Құпиясөз арқылы қолжетімділікті баптаңыз

Егер бұл әлі жасалмаса, құпиясөз арқылы қолжетімділікті баптаңыз:

Bare Metal серверіне ішкі IP мекенжайы арқылы SSH көмегімен ссылка.

Бұл қадамды орындау үшін ссылка түріндегі аралық хостты ссылка жасау қажет болады.

Егер сіз root есептік жазбасын пайдалансаңыз, sudo тобымен жеке пайдаланушы жасаңыз:

Ubuntu/Debian

CentOS/RHEL/AlmaLinux


sudo useradd -m <ИМЯ_ПОЛЬЗОВАТЕЛЯ>    sudo usermod -aG sudo <ИМЯ_ПОЛЬЗОВАТЕЛЯ>


sudo useradd -m <ИМЯ_ПОЛЬЗОВАТЕЛЯ>    sudo usermod -aG wheel <ИМЯ_ПОЛЬЗОВАТЕЛЯ>

Құпиясөз орнатыңыз:
```
sudo passwd <ИМЯ_ПОЛЬЗОВАТЕЛЯ>
```
Мұнда <ИМЯ_ПОЛЬЗОВАТЕЛЯ> — есептік жазбаңыздың атауы. Егер ОЖ VK Cloud образдарынан орнатылған болса, ссылка пайдалануға болады.
SSH сессиясын аяқтаңыз:
```
quit
```

4. ОЖ-де желіні баптаңыз

Серверге VNC консолі арқылы қосылыңыз.
Пайдаланушы атын енгізіп, ENTER пернесін басыңыз.
Құпиясөзді енгізіңіз.

Құпиясөзді енгізген кезде енгізілетін таңбалар консольде көрсетілмейді.
Жетілдірілген маршрутизатормен жұмыс істеу үшін ОЖ-де желіні баптаңыз.
1. Маршруттар конфигурациясын тексеріп, ОЖ-дегі интерфейс атауын біліңіз:
```
sudo ip route | grep default
```
  Шығыс мысалы:
```
default via 10.0.0.1 dev eth0 proto kernel
```
  Мұнда eth0 — жаңа маршрут жасау үшін қажет интерфейс атауы.
2. Ағымдағы default маршрутын жойыңыз:
```
sudo ip route delete default
```
3. Жетілдірілген маршрутизатор арқылы жаңа default маршрут қосыңыз:
```
sudo ip route add default via <IP-АДРЕС_ВНУТРЕННЕГО_ИНТЕРФЕЙСА> dev <ИНТЕРФЕЙС>
```
  Мұнда:
  - <IP-АДРЕС_ВНУТРЕННЕГО_ИНТЕРФЕЙСА> — жетілдірілген маршрутизаторды баптау кезінде ішкі интерфейске тағайындалған мекенжай.
  - <ИНТЕРФЕЙС> — жүйедегі интерфейс атауы.
  Мысалы:
```
sudo ip route add default via 10.0.0.3 dev eth0
```
Серверге сыртқы мекенжай бойынша SSH арқылы ссылка.

Пайдаланылмайтын ресурстарды жойыңыз

Жасалған ресурстар тарифке сәйкес есептеледі және есептеу ресурстарын тұтынады. Егер олар сізге енді қажет болмаса:

Кейінірек пайдалану үшін аралық хостты ссылка немесе оны біржола жойыңыз.
Bare Metal серверін жалға алудан басы тартыңыз.
Аралық хостқа тағайындалған ссылка. Жобада бар Floating IP мекенжайлары қандай да бір сервиске байланыстырылмаса да тарифтеледі.