វគ្គផ្តាច់ព្រ័ត្រវគ្គ ៧“ Wheezy” និង QEMU-KVM (II) ចុងក្រោយ

សួស្តីមិត្តភក្តិ។ យើងបន្តជាមួយឯកសារ សេចក្តីណែនាំអំពីការប្រើប្រាស់ QEMU-KVM នៅក្នុង Debian Wheezy ដើម្បីធ្វើឱ្យម៉ាស៊ីននិម្មិត។ ដើម្បីសម្រួលដល់ការទំនាក់ទំនងចាប់ពីពេលនេះតទៅយើងនឹងហៅទូរស័ព្ទ“ម៉ាស៊ីន"ម្ចាស់ម៉ាស៊ីនទៅម៉ាស៊ីនដែលគាំទ្រម៉ាស៊ីននិម្មិតទាំងអស់ហើយ"អ្នកទស្សនា"ឬភ្ញៀវទៅម៉ាស៊ីននិម្មិតណាមួយ។

សព្វថ្ងៃនេះយើងនឹងឃើញពីរបៀបដែលយើងអាចមានម៉ាស៊ីននិងភ្ញៀវដែលមានអាស័យដ្ឋាន IP ពីបណ្តាញតែមួយនិងរបៀបគ្រប់គ្រងម៉ាស៊ីននិងភ្ញៀវពីចម្ងាយ.

ហើយបើគ្មានការចាក់ផ្សាយបន្តទៀតទេចូរយើងចុះរកស៊ី!

តើធ្វើដូចម្តេចដើម្បីឱ្យមានម៉ាស៊ីននិងភ្ញៀវដែលមានអាសយដ្ឋាន IP នៃបណ្តាញមូលដ្ឋានរបស់យើង?

នៅក្នុងអត្ថបទមុននៅពេលដំឡើងកញ្ចប់ចាំបាច់ដែលយើងណែនាំ ស្ពានឧបករណ៍ប្រើប្រាស់ y ករណី។ ទីមួយនឹងអនុញ្ញាតឱ្យយើងធ្វើស្ពានហើយទីពីរនឹងឆ្លុះបញ្ចាំងវាឱ្យបានត្រឹមត្រូវនៅក្នុងចំណុចប្រទាក់កម្មវិធីគ្រប់គ្រងម៉ាស៊ីននិម្មិត។

សម្រាប់គោលបំណងជាក់ស្តែងនិងអាចកំណត់អាសយដ្ឋាន IP នៃបណ្តាញរបស់យើងទៅភ្ញៀវ, រឿងដំបូងដែលយើងត្រូវបង្កើតគឺក ស្ពានបណ្តាញ ឬ "ស្ពាន" ជាមួយកាតបណ្តាញរបស់ម៉ាស៊ីន។ វាអាចត្រូវបានសម្រេចតាមវិធីជាច្រើនយោងទៅតាមឯកសារអមដែលមានទីតាំងនៅ / usr / shar / doc / bridge-utils, ឬមួយដែលបានរកឃើញនៅលើអ៊ីនធឺណិត។ យើងនឹងធ្វើវាដោយកែសម្រួលឯកសារកំណត់រចនាសម្ព័ន្ធ / etc / បណ្តាញ / ចំណុចប្រទាក់ប៉ុន្តែមិនមែនមុនពេលបញ្ឈប់ប្រតិបត្តិការនៃចំណុចប្រទាក់ទេ eth0 (ហើយ​ផ្សេងទៀត))។ យើងមិនបានសាកល្បងវាជាមួយកុំព្យូទ័រទេ អ្នកគ្រប់គ្រងបណ្តាញ គ្រប់គ្រងការភ្ជាប់បណ្តាញ។ យើងមិនប្រើកម្មវិធីគ្រប់គ្រងបណ្តាញនៅលើផ្ទៃតុរបស់យើងទេ។ យល់ព្រម?។

• យើងបញ្ឈប់ចំណុចប្រទាក់ eth0 (និងផ្សេងទៀត)៖

ifdown eth0

• យើងកែសម្រួលឯកសារ / etc / បណ្តាញ / ចំណុចប្រទាក់ ជាមួយកម្មវិធីនិពន្ធដែលយើងចូលចិត្តហើយយើងទុកវាជាមួយមាតិកាខាងក្រោមដោយអនុលោមទៅតាមអ្វីដែលត្រូវបានណែនាំនៅក្នុងឯកសារ wiki.debian.org:

# ឯកសារនេះពិពណ៌នាអំពីចំណុចប្រទាក់បណ្តាញដែលមាននៅលើប្រព័ន្ធរបស់អ្នក # និងវិធីធ្វើឱ្យពួកវាសកម្ម។ សម្រាប់ព័ត៌មានបន្ថែមសូមមើលចំណុចប្រទាក់ (5) ។ # ការភ្ជាប់បណ្តាញអ៊ីនធឺណេត loopback auto lo iface lo inet loopback # តំឡើងចំណុចប្រទាក់ដោយដៃជៀសវាងជម្លោះជាមួយឧ។ អ្នកគ្រប់គ្រងបណ្តាញ iface eth0 inet សៀវភៅដៃ # iface eth1 inet manual # iface eth1 inet manual auto br0 iface br0 inet static address 10.10.10.1 network ១០.១០.១០.០ netmask ២៥៥.២៥៥.២៥៥.០ ការចាក់ផ្សាយ ១០.១០.១០.២៥៥ ច្រកទ្វារ ១០.១០.១០.១០ ស្ពានថ្ម - ស្ពានទាំងអស់ # ស្ពានថ្ម eth10.10.10.0 ស្ពាន _ បិទ # បិទការបិទស្ពានពិធីសារស្ពាន _waitport ០ # គ្មានការពន្យាពេលមុនពេលកំពង់ផែក្លាយជាស្ពាន។

យើងលើកចំណុចប្រទាក់ br0

ifup bro រង់ចាំអតិបរិមា 0 វិនាទីសម្រាប់ # គ្មានការពន្យាពេលមុនពេលកំពង់ផែមួយអាចទៅដល់។ រង់ចាំ br0 ដើម្បីត្រៀមខ្លួន (MAXWAIT គឺ ២ វិនាទី) ។

នៅក្នុងឯកសារ / etc / បណ្តាញ / ចំណុចប្រទាក់, យើងត្រូវតែយកទៅក្នុងគណនី:

• ផ្លាស់ប្តូរអាសយដ្ឋាន IP និងបណ្តាញរងសម្រាប់បណ្តាញមូលដ្ឋានរបស់យើង។
• ប្រគល់ឱ្យ br0 អាយភីតែមួយដែល eth0 រូបវ័ន្ត (អាយភីរបស់ម៉ាស៊ីនរបស់យើង) ។
• បន្ទាត់ដែលនិយាយថា“បិទស្ពាន", វាសំដៅទៅលើ STP (ពីអង់គ្លេស Sផ្អៀង Tree Pពិធីសារ) ដែលជាពិធីការបណ្តាញកម្រិត ២ នៃឯកសារ ម៉ូដែល OSI (ស្រទាប់តំណភ្ជាប់ទិន្នន័យ) ។ មុខងាររបស់វាគឺដើម្បីគ្រប់គ្រងវត្តមាននៃរង្វិលជុំនៅក្នុងបណ្តាញទាក់ទងទៅនឹងបណ្តាញដោយសារតែវត្តមាននៃតំណភ្ជាប់ដែលមិនចាំបាច់ (ចាំបាច់ក្នុងករណីជាច្រើនដើម្បីធានានូវភាពអាចរកបាននៃការតភ្ជាប់) ។ [tអូដូដូពីវិគីភីឌា, យល់ព្រម?]
• ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធនេះរាល់ពេលដែលយើងចាប់ផ្តើមម៉ាស៊ីនមេនឹងត្រូវបានដំឡើងដោយស្វ័យប្រវត្តិ។ br0.

យើងដែលអនុវត្តការណែនាំដោយអត្ថបទមុនយើងនឹងផ្ទៀងផ្ទាត់ចាប់ពីពេលនេះតទៅថាអ្នកជំនួយការសម្រាប់បង្កើតម៉ាស៊ីននិម្មិតនឹងជ្រើសរើសតាមលំនាំដើមប្រភពដើមឧបករណ៍ "ឧបករណ៍ក្រុម eth0 (ស្ពាន 'br0′)ក្នុងនាមជាចំណុចប្រទាក់បណ្តាញនិម្មិតរបស់ម៉ាស៊ីននិមួយៗដែលយើងបង្កើត។ ទោះយ៉ាងណាក៏ដោយយើងអាចមានម៉ាស៊ីនភ្ជាប់ជាមួយ br0 ឬ NAT ។

 

តាមវិធីដ៏សាមញ្ញនេះយើងអាចកំណត់អាសយដ្ឋាន IP នៃ LAN របស់យើងទៅម៉ាស៊ីននិម្មិតរបស់យើង។ សូមប្រាកដថាដរាបណាវាជាអាសយដ្ឋានដែលមិនប្រើ។ ប្រសិនបើយើងកំពុងធ្វើតេស្ត - ប្រើប្រព័ន្ធប្រតិបត្តិការជាមួយបរិស្ថានផ្ទៃតុហើយនៅក្នុងបណ្តាញមូលដ្ឋានរបស់យើងមានម៉ាស៊ីនមេ DHCP យើងអាចតំឡើងបណ្តាញកាតភ្ញៀវដូច្នេះវាត្រូវបានតំឡើងដោយប្រើ DHCP ។ ស្រដៀងគ្នានេះដែរយើងអាចកំណត់រចនាសម្ព័ន្ធស្ពាន br0 ដូច្នេះវាទទួលបានអាសយដ្ឋាន IP របស់វាពីម៉ាស៊ីនមេ DHCP ទោះបីជាវាមិនត្រូវបានណែនាំច្រើនបំផុតក៏ដោយ។

វិធីគ្រប់គ្រងម៉ាស៊ីនពីចម្ងាយដោយប្រើការតភ្ជាប់កម្មវិធីគ្រប់គ្រងម៉ាស៊ីននិម្មិត

អ្វីដែលយើងនឹងពន្យល់មានសុពលភាពសម្រាប់ផ្ទៃតុដែលយើងបានកំណត់ដើម្បីគ្រប់គ្រងម៉ាស៊ីនគាំទ្រភ្ញៀវ។ ជាការពិតណាស់ម៉ាស៊ីនពីចម្ងាយអាចជាកុំព្យូទ័រលើតុដទៃទៀតដរាបណាផ្នែករឹងរបស់ពួកវាមានផ្នែកបន្ថែមនិម្មិត។

កញ្ចប់តែមួយគត់ដែលយើងត្រូវតំឡើងនៅលើដេស៍ថបរបស់យើងគឺកញ្ចប់ឯកសារ ssh-askpassឬសម្រាប់អ្នកដែលយើងប្រើ GNOME el ssh-askpass-gnome។ កុំភ្លេចតំឡើងកញ្ចប់ openssh-server នៅលើម៉ាស៊ីនពីចម្ងាយដើម្បីអាចចូលប្រើវាបាន shh.

ដើម្បីបន្ថែមការភ្ជាប់ទៅកាន់ម៉ាស៊ីនពីចម្ងាយតាមរយៈកម្មវិធីគ្រប់គ្រងម៉ាស៊ីននិម្មិតយើងនឹងធ្វើដូចខាងក្រោម៖

រូបភាពគឺជាការពន្យល់ដោយខ្លួនឯង។ យើងសូមផ្តល់អនុសាសន៍ឱ្យរកមើលជម្រើសទាំងអស់ដែលផ្តល់ដោយឯកសារ អ្នកគ្រប់គ្រងម៉ាស៊ីននិម្មិត និងសាកល្បងលក្ខណៈនិងប៉ារ៉ាម៉ែត្រដែលយើងអាចបញ្ជូនទៅម៉ាស៊ីននិម្មិតដែលបានបង្កើតតាមរយៈវា។

ហើយសកម្មភាពត្រូវបានបញ្ចប់។ រហូតដល់ការផ្សងព្រេងបន្ទាប់!