Yggdrasilネットワークとは何ですか？それをインストールする方法

一方、プライベートネットワークの作成は少し複雑になる可能性がありますが、それでも比較的簡単です。プライベートYggdrasilネットワークを作成するには、いくつかのものが必要になります。

• 公的に発見可能なマシン。これは、CG-NATによってブロックされていないローカルマシンか、安価な仮想プライベートサーバーのいずれかである可能性があります。
• 異なるネットワークに配置され、相互に直接通信できない多数のマシン。

パーソナルパブリックノードの構成

プライベートYggdrasilネットワークを作成するには、最初にパブリックマシンが他のノードに接続できるようにする必要があります。これを行うには、Listen:を変更します パブリックマシンの「/etc/yggdrasil.conf」のブロック

たとえば、パブリック接続を確立するように構成されたノードは、次のようになります。

  [...]
 
  # Listen addresses for incoming connections. You will need to add
  # listeners in order to accept incoming peerings from non-local nodes.
  # Multicast peer discovery will work regardless of any listeners set
  # here. Each listener should be specified in URI format as above, e.g.
  # tls://0.0.0.0:0 or tls://[::]:0 to listen on all interfaces.
    Listen: [
           tls://your.ipv4.address.here:12345
           tcp://[your:ipv6:address:here]:12345
    ]
 
  [...]

IPv4とIPv6の両方からポート12345の着信接続を取得するようにノードを設定しました。さらに、IPv4接続はTLSでラップされ、IPv6は暗号化されていないTCPでラップされます。

ここから、Yggdrasilサービスを有効にして開始し、設定を適用します。その後、このノードへの接続は、パブリックノードへの接続と同じようになります。

アドレスの検出とアクセスの制限

デフォルトでは、新しく作成されたYggdrasilノードは、適切なポートを使用している場合、すべての着信接続を受け入れます。マシン用の真のプライベートVPNを作成するには、それらを公開鍵ホワイトリストに追加する必要があります。

Yggdrasilノードは、Yggdrasilが最初にインストールしたときに生成した一意の公開鍵をブロードキャストすることで機能します。このキーは、ネットワーク内でユーザーを保護し、アドレスを作成するために使用されます。

次のコマンドを実行して、Yggdrasilアドレスを確認できます。

sudo yggdrasilctl getself

これにより、「20x：…」で始まるIPv6アドレスが表示されます。これを使用して、Yggdrasilを介してそのマシンに直接接続できます。

さらに、getself コマンドは、マシンの公開鍵も表示します。これは、パブリックノードで許可されたマシンのリストを作成するために必要なものです。

アクセスを制限するためのパーソナルノードの構成

Yggdrasilノードへのアクセスを制限するには、AllowedPublicKeys:を編集する必要があります パブリックノードの「/etc/yggdrasil.conf」でブロックします。このノードが受け入れるすべての公開鍵を追加するだけです。

たとえば、これは3つの公開鍵のみを受け入れるノードの構成です。

 # List of peer public keys to allow incoming peering connections
  # from. If left empty/undefined then all connections will be allowed
  # by default. This does not affect outgoing peerings, nor does it
  # affect link-local peers discovered via multicast.
    AllowedPublicKeys: [
    "publickey1" 
    "publickey2"
    "publickey3"
    ]

完了したら、Yggdrasilサービスを再起動して設定を適用できます：

sudo systemctl restart yggdrasil

おめでとう！これで、Yggdrasilネットワークがどのように機能するかについての基本的な理解と、プライベートネットワークに接続して構成する方法についての基本的な考え方がわかりました。

このすべての話でインターネットの仕組みに興味がある場合は、tcpdumpを使用したTCPパケットのキャプチャに関するこの記事を確認してください。

sudo yggdrasilctl getpeers