Nakonfigurujte Virtual Appliance

1. Získejte obraz VMware

Stáhněte obraz OVA pro Virtual Appliance z https://assets.magic-wan-connector.cloudflare.com/stable/mconn.ova ↗. Můžete jej také stáhnout z dashboardu při registraci virtuálního zařízení, v Přidejte appliance > Virtuální appliance kroku. Image OVA obsahuje soubory potřebné k instalaci a konfiguraci virtuálního počítače (VM) pro Virtual Appliance s příslušným nastavením. Podrobnosti najdete v Dokumentace k VMware VMs ↗.

Tento image lze nasadit opakovaně a vytvořit tak více instancí Virtual Appliance, ať už na různých místech, nebo na stejném hostiteli ESXi.

Pro každou vytvořenou instanci spotřebujete jeden licenční klíč. Licenční klíč pro každou instanci vygenerujte z Stránka Connectors. Chcete-li například nasadit 10 Virtual Appliances, vygenerujte 10 licenčních klíčů.

2. Nasaďte Virtual Appliance na VMware

Následující postup předpokládá, že už máte nainstalovaný hypervizor VMware ESXi s dostatečnými prostředky. Podrobnosti najdete v Předpoklady.

1. Při nastavování VMware ESXi musíte vytvořit skupiny portů pro Virtual Appliance. Přejděte do Sítě > skupiny portů, a připravte si skupiny portů vSwitch a/nebo VLAN pro požadovanou topologii sítě. Jednoduché nasazení má například obvykle:
   • Skupina portů WAN, ve které Virtual Appliance získá IP adresu (statickou nebo DHCP) s přístupem k internetu.
   • Skupina portů LAN, kde bude Virtual Appliance fungovat jako výchozí router a případně i server DHCP.
   • Nulová, tedy nevyužitá skupina portů pro alokaci nevyužitých virtuálních rozhraní ve Virtual Appliance. Můžete například vytvořit nulovou skupinu portů s názvem Null port group, a VLAN ID z 999.

2. Rozbalte soubory ze staženého obrazu OVA. Například:

tar -xvf mconn.ova

Poznamenejte si složku, do které soubory rozbalujete, protože ji budete potřebovat při vytváření virtuálního počítače.

3. Přejděte na Virtuální počítače > Create/Register VM průvodce k zahájení nasazování Virtual Appliance.

4. Vyberte Nasaďte virtuální počítač ze souboru OVF nebo OVA > Next.

5. Zvolte popisný název pro svůj virtuální počítač.

6. Nahrajte soubory, které jste extrahovali z obrazu OVA. Patří mezi ně mconn.ovf, mconn.nvram, a mconn.vmdk.

7. Vyberte, kam chcete uložit soubory extrahované z image OVA > Next.

8. V Síťová mapování, vyberte přiřazení pro požadovanou topologii podle skupin portů, které jste dříve nastavili:

   1. Namapujte například eno1 port na VM Network vytvořit vaši WAN a eno2 na LAN0 tak, aby fungoval jako váš port LAN.
   2. Nevyužité porty přidělte k null skupina portů.
   3. Poznamenejte si svou konfiguraci. Tyto informace budete potřebovat ke konfiguraci sítě na dashboardu Cloudflare.

9. V Přidělování diskového prostoru, vyberte Thin.

10. Než dokončíte průvodce nasazením, vypněte Automaticky zapnout. To je důležité, abyste mohli licenční klíč nakonfigurovat ještě před spuštěním.

11. Nakonfigurujte virtuální počítač pomocí vygenerovaného licenčního klíče:

    1. Vyberte VM zařízení Virtual Appliance > Nastavení.
    2. Přejděte na Možnosti VM > Pokročilé > Úprava konfigurace.
    3. Vyberte Přidat parametr a přidejte svůj licenční klíč. Přejděte na poslední položku (sem VMware přidává nový parametr) a přidejte následující dva nové záznamy:
       • Key: guestinfo.cloudflare.identity
       • Hodnota <YOUR_LICENSE_KEY>

12. Vyberte Save dokončit konfiguraci vaší Virtual Appliance.
13. Pokračujte v nastavení ve svém Cloudflare dashboard.

1. Získejte skript Virtual Appliance

Stáhněte pomocný skript Virtual Appliance pro Proxmox na svůj server Proxmox. Skript nastaví a nakonfiguruje virtuální stroj Proxmox s příslušným nastavením pro Virtual Appliance. Podrobnosti o systémových požadavcích najdete v Předpoklady.

Skript lze nasadit vícekrát a vytvořit tak několik instancí Virtual Appliance, v různých lokalitách nebo na stejném hostiteli Proxmox. Za každou vytvořenou instanci spotřebujete jeden licenční klíč. Licenční klíč pro každou instanci vygenerujte v Stránka Connectors. Chcete-li například nasadit 10 Virtual Appliances, vygenerujte 10 licenčních klíčů.

curl -OL https://assets.magic-wan-connector.cloudflare.com/stable/proxmox_mconn_vm.sh

2. Nasaďte Virtual Appliance na Proxmox

Následující postup předpokládá, že už máte nainstalované Proxmox Virtual Environment s dostatečnými prostředky. Podrobnosti najdete v Předpoklady.

1. V terminálu serveru Proxmox spusťte skript s oprávněními správce:

bash ./proxmox_mconn_vm.sh

2. Zobrazí se výzva k vytvoření nového Virtual Appliance. Vyberte ano a pokračovat.
3. Zadejte licenční klíč.

Skript použije výchozí nastavení a nakonfiguruje virtuální počítač pro Virtual Appliance. Po dokončení skriptu upravte VM podle svého prostředí. Nový VM má všechny síťové karty (NIC) na stejném mostu a aktivní připojení má pouze první NIC.

4. V Nastavení hardwaru pro nový VM vyberte síťové rozhraní (NIC), které chcete použít s Virtual Appliance.
5. Vyberte síťový most, který odpovídá fyzické síťové kartě (NIC) na vašem hostitelském počítači. Tento most umožňuje síťovému adaptéru ve virtuálním počítači komunikovat přes síťovou kartu hostitele, jako by byl přímo připojen k fyzické síti.
6. (Volitelné) V případě potřeby nakonfigurujte nastavení VLAN.

7. Ujistěte se, že nastavení hardwaru odpovídá minimálním požadavkům pro provoz Virtual Appliance. V případě potřeby upravte RAM a CPU.
8. Pokračujte v nastavení ve svém Cloudflare dashboard.

1. Získejte skript Virtual Appliance

Stáhněte pomocný skript Virtual Appliance pro libvirt/KVM na svého hostitele. Skript nasadí virtuální stroj s příslušným nastavením pro Virtual Appliance. Podrobnosti o systémových požadavcích najdete v Předpoklady.

Nasazení předpokládá použití libvirt. Grafické rozhraní správce virtuálních strojů není nutné. Virtuální stroj používá OVMF_CODE.fd soubor z ovmf balíček na Debianu nebo Ubuntu.

Skript lze nasadit vícekrát a vytvořit tak několik instancí Virtual Appliance, v různých lokalitách nebo na stejném hostiteli. Za každou vytvořenou instanci spotřebujete jeden licenční klíč. Licenční klíč pro každou instanci vygenerujte v Stránka Connectors. Chcete-li například nasadit 10 Virtual Appliances, vygenerujte 10 licenčních klíčů.

curl -OL https://assets.magic-wan-connector.cloudflare.com/stable/libvirt_mconn_vm.sh

2. Nasaďte Virtual Appliance na libvirt/KVM

Následující postup předpokládá, že už máte nainstalovaný libvirt s dostatečnými prostředky. Podrobnosti najdete v Předpoklady.

1. V terminálu hostitele spusťte skript s oprávněními správce. Skript přijímá jeden volitelný argument, název VM. Pokud název neuvedete, výchozí název VM je vmconn:

sudo bash ./libvirt_mconn_vm.sh

2. Až budete vyzváni, zadejte název VM. Tento název se použije pro definici VM, název disku a název souboru nvram. Pokud název už existuje, skript skončí s chybou a musíte použít jiný název.
3. Vyberte úložný fond pro disk VM.
4. Zvolte, zda chcete kromě sériové konzole povolit i grafickou konzoli.
5. Zadejte licenční klíč.

Skript nasadí virtuální počítač s příslušným nastavením. Názvy NIC vycházejí z definované cesty PCI dané NIC. Změna cesty PCI u NIC naruší funkčnost. NIC jsou nakonfigurovány v neaktivním stavu s default síťový zdroj.

6. Nakonfigurujte síťové karty (NIC) pro své prostředí. Síťové karty přidružené k WAN nakonfigurujte jako zařízení macvtap, abyste předešli případným problémům s konektivitou.
7. Pokračujte v nastavení ve svém Cloudflare dashboard.

Pokud máte ve svém účtu nakonfigurovanou více než jednu anycast IP adresu (nastavenou během onboardingu Cloudflare WAN, dříve Magic WAN), Virtual Appliance automaticky vytvoří nejvýše dva tunely na WAN port. Zlepšuje to spolehlivost i výkon a nevyžaduje to z vaší strany žádnou další konfiguraci.

1. V Konfigurace WAN, vyberte Vytvořit. Můžete vytvořit jeden nebo více rozlehlé sítě (WAN) ↗. Konfigurace více WAN vytvoří více IPsec tunelů (jeden tunel IPsec na port WAN). Díky tomu může Virtual Appliance rozkládat zátěž provozu mezi WAN sítěmi se stejnou prioritou. Zároveň to Virtual Appliance umožňuje přepínat se v rámci failoveru mezi okruhy podle jejich stavu. Více informací najdete v nastavení WAN pro další podrobnosti.

2. V Název rozhraní, zadejte popisný název pro svou WAN.

3. Číslo rozhraní musí odpovídat virtuálnímu síťovému rozhraní na instanci Virtual Appliance, kterou jste nastavili ve VMware. Podle našeho příkladu z předchozích kroků musíte zvolit port 1 protože to odpovídá eno1 port, který jsme nastavili ve VMware.

4. V VLAN ID, zadejte číslo mezi 0 a 4094 k zadání VLAN ID.

5. V Priorita, zvolte prioritu své WAN. Nižší čísla mají vyšší prioritu. Podrobnosti o tom, jak Cloudflare priority počítá, najdete v Řízení provozu.

6. V Frekvence kontroly stavu nakonfigurovat frekvenci kontrol stavu pro svou pobočku. Možnosti jsou low, mid, a high. Podrobnosti najdete v Aktualizace frekvence kontrol stavu tunelu.

7. Adresování: Vyberte DHCP. To je nutné při prvním nastavení Virtual Appliance, aby se do zařízení úspěšně stáhlo veškeré nastavení a aktivovalo se. Pokud ve vašem síťovém prostředí potřebujete statickou IP adresu:

   1. Pokračujte v postupu nastavení a aktivujte svůj Virtual Appliance.
   2. Viz WAN se statickou IP adresou. Pokud zvolíte statickou IP adresu, musíte také zadat statickou IP adresu a adresu brány.

8. Vyberte Save až budete hotovi.

Vytvořte POST požadavek pomocí API vytvořit WAN.

static_addressing objekt je volitelný. Pokud používáte DHCP, vynechejte jej. Pokud používáte statické adresování, přidejte secondary_address parametr, pokud je vaše pobočka v režimu vysoké dostupnosti (HA).

Příklad:

curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/wans \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
	"name": "<YOUR_WAN_NAME>",
	"physport": 1,
	"priority": 0,
	"vlan_tag": 0
}'

1. V Konfigurace LAN, vyberte Vytvořit.
2. Zadejte popisný název LAN v Název rozhraní.
3. Číslo rozhraní musí odpovídat virtuálnímu rozhraní LAN na instanci Virtual Appliance, kterou jste nastavili ve VMware. Podle našeho příkladu z předchozích kroků musíte zvolit port 2 protože to odpovídá eno2 port, který jsme nastavili ve VMware.
4. V VLAN ID, zadejte VLAN ID vytvořit virtuální sítě LAN.
5. V Statické adresování > Statická adresa přidělí rozhraní LAN vašeho Virtual Appliance jeho IP adresu. Podle potřeby můžete povolit také následující volby:
   • Toto je DHCP server: Pokud je vaše Virtual Appliance DHCP server.
   • Toto je DHCP relay: Pokud je vaše Virtual Appliance DHCP relay.
6. (Volitelné) V Přímo připojená podsíť > Statický prefix NAT, zadejte prefix CIDR, abyste povolili NAT (network address translation). Prefix, který zde zadáte, by měl mít stejnou velikost jako prefix zadaný v Statické adresování. Obě sítě mají například masku podsítě /24: 192.168.100.0/24 a 10.10.100.0/24.
7. (Volitelné) Pokud vaše síť LAN obsahuje další podsítě za směrovačem vrstvy 3, vyberte Přidat směrovanou podsíť v části Směrované podsítě a přidejte je:
   • Prefix: Prefix CIDR pro podsíť za L3 routerem.
   • Další skok: Adresa L3 routeru, na který má Virtual Appliance přeposílat pakety pro tuto podsíť.
   • Statický prefix NAT: Volitelné nastavení. Pokud chcete povolit NAT pro směrovanou podsíť, zadejte „externí“ prefix, který NAT použije na straně směřující k overlay síti. Musí mít stejnou velikost jako Prefix.
     Podrobnosti najdete v Směrované podsítě.
8. Vyberte Save.
9. Vyberte Hotovo a dokončete konfiguraci. Tunely a Po spuštění se pro váš Virtual Appliance automaticky vytvoří statické trasy.

Vytvořte POST požadavek pomocí API vytvořit LAN.

Příklad:

curl https://api.cloudflare.com/client/v4/accounts/{account_id}/magic/sites/{site_id}/lans \
--header "X-Auth-Email: <EMAIL>" \
--header "X-Auth-Key: <API_KEY>" \
--header "Content-Type: application/json" \
--data '{
	"name": "<YOUR_LAN_NAME>",
	"physport": 2,
	"static_addressing": {
		"address": "172.16.14.0/24"
	},
	"vlan_tag": 0
}'