Διακομιστές: σύνδεση, στάδια εγκατάστασης και μετρικές

Πώς το CreateYourVPN συνδέει και ασφαλίζει το VPS σας: κάθε στάδιο εγκατάστασης βήμα προς βήμα, καταστάσεις διακομιστή, και τι σημαίνει κάθε μετρική στην κάρτα.

Ένας διακομιστής είναι το βασικό δομικό στοιχείο της υποδομής σας: ένα κοινό νοικιασμένο VPS που το CreateYourVPN μετατρέπει σε έναν ασφαλισμένο κόμβο του VPN σας. Σε αυτή την ενότητα θα περάσουμε από το τι συμβαίνει όταν συνδέετε έναν διακομιστή — στάδιο προς στάδιο — και θα μάθουμε πώς να διαβάζουμε τις μετρικές του.

Τι χρειάζεστε για να συνδέσετε έναν διακομιστή

Οποιοδήποτε καθαρό VPS με Ubuntu (ή Debian) και τουλάχιστον 1 CPU / 1 GB RAM. Δεν έχετε ακόμα διακομιστή; Ορίστε ένας οδηγός για αγορά VPS.

Η σύνδεση ξεκινά με το κουμπί «Σύνδεση διακομιστή» (ο πρώτος διακομιστής ενός cluster) ή «Προσθήκη node» (επέκταση υπάρχοντος cluster — δείτε την ενότητα για τα clusters). Ο οδηγός ρύθμισης θα ζητήσει:

Πεδίο	Τι να εισαγάγετε
Διεύθυνση IP διακομιστή	Η δημόσια IP του VPS σας (IPv4 ή IPv6)
Θύρα SSH	Συνήθως `22` για ένα νέο VPS
Χρήστης	Συνήθως `root`
Κωδικός root	Ο κωδικός από τον πάροχο φιλοξενίας — χρειάζεται μόνο μία φορά
Εμφανιζόμενο όνομα	Μια ετικέτα για τον πίνακά σας, π.χ. `FRA-1`

Στη συνέχεια έρχεται το βήμα «Χρονοδιάγραμμα»: η ζώνη ώρας του διακομιστή και μια προαιρετική τακτική επανεκκίνηση (καθημερινή/εβδομαδιαία/μηνιαία σε καθορισμένη ώρα). Οι επανεκκινήσεις βοηθούν τον διακομιστή να «αναπνέει καλύτερα» μακροπρόθεσμα.

Ο κωδικός root χρησιμοποιείται ακριβώς μία φορά — για την πρώτη σύνδεση. Ήδη κατά το πρώτο στάδιο εγκατάστασης, το CreateYourVPN μεταβαίνει τον διακομιστή σε πρόσβαση με κλειδί και απενεργοποιεί τη σύνδεση με κωδικό. Ο ίδιος ο κωδικός δεν αποθηκεύεται ποτέ πουθενά.

Τι συμβαίνει κατά την εγκατάσταση

Αφού πατήσετε «Έναρξη εγκατάστασης», ο πίνακας εμφανίζει μια λίστα σταδίων με ζωντανή κατάσταση («αναμονή» → «σε εξέλιξη» → «ολοκληρώθηκε»). Μπορείτε να κλείσετε το παράθυρο — η εγκατάσταση συνεχίζεται στο παρασκήνιο. Ορίστε τι κρύβεται πίσω από κάθε στάδιο.

Προετοιμασία του διακομιστή. Το πιο σημαντικό στάδιο — ένα πλήρες σύνολο μέτρων θωράκισης ασφαλείας. Το σύστημα δημιουργεί έναν αποκλειστικό χρήστη υπηρεσίας στον διακομιστή με πρόσβαση μέσω κλειδιού, μετακινεί το SSH σε μη τυπική θύρα, απενεργοποιεί τη σύνδεση με κωδικό και ως root, ενεργοποιεί τείχος προστασίας (μένουν ανοιχτές μόνο οι απαραίτητες θύρες), προστασία από brute-force, και αυτόματες ενημερώσεις ασφαλείας. Εδώ εφαρμόζονται επίσης η ζώνη ώρας και το πρόγραμμα επανεκκινήσεων.

Ρύθμιση του πίνακα ελέγχου (μόνο για τον πρώτο διακομιστή ενός cluster). Αναπτύσσεται ο master (κόμβος διαχείρισης): η βάση δεδομένων χρηστών και τα πιστοποιητικά που θα χρησιμοποιήσει για να «αναγνωρίζει» τους εργαζόμενους κόμβους του. Τα διαπιστευτήρια διαχειριστή δημιουργούνται αυτόματα — δεν χρειάζεται να επινοήσετε ή να αποθηκεύσετε τίποτα.

Ενεργοποίηση του cluster (μόνο για τον πρώτο διακομιστή). Το σύστημα επαληθεύει ότι ο master είναι έτοιμος και θέτει το cluster σε λειτουργία.

Εκκίνηση του εργαζόμενου. Εγκαθίσταται στον διακομιστή η υπηρεσία που θα μεταφέρει την κίνηση VPN, και ρυθμίζεται το δίκτυο. Η κίνηση χρηστών γίνεται δεκτή στην τυπική θύρα HTTPS 443 — από έξω είναι αδιάκριτη από επισκέψεις σε έναν κανονικό ιστότοπο.

Ένταξη στο cluster. Ο διακομιστής λαμβάνει ένα πιστοποιητικό, εγγράφεται στον master, και το σύστημα επαληθεύει τη σύνδεση. Από αυτή τη στιγμή ο κόμβος βρίσκεται σε λειτουργία.

Συνολικά αυτό συνήθως διαρκεί λίγα λεπτά. Αν κάποιο στάδιο αποτύχει με σφάλμα, τις περισσότερες φορές πρόκειται για λάθος πληκτρολόγηση στο IP/κωδικό ή για έναν «βρόμικο» διακομιστή που έχει ήδη κάτι εγκατεστημένο. Ελέγξτε ξανά τα στοιχεία και δοκιμάστε ξανά σε ένα καθαρό VPS.

Καταστάσεις διακομιστή

Θα δείτε ετικέτες κατάστασης στις κάρτες — ορίστε τι σημαίνουν:

Κατάσταση	Τι σημαίνει
Σε ουρά	Ο διακομιστής προστέθηκε· η εγκατάσταση πρόκειται να ξεκινήσει
Ασφάλιση	Εκτελείται το στάδιο προετοιμασίας και ασφάλειας
Ασφαλισμένος	Η ασφάλιση ολοκληρώθηκε, η πρόσβαση με κλειδί λειτουργεί
Εγκατάσταση	Εγκαθίσταται ο πίνακας ελέγχου ή ο εργαζόμενος
Έτοιμος	Όλα έχουν εγκατασταθεί και επαληθευτεί
Αποτυχία	Το τελευταίο στάδιο κατέληξε σε σφάλμα

Οι εργαζόμενοι κόμβοι έχουν επίσης τις δικές τους καταστάσεις σύνδεσης με τον master: «Εγκατάσταση», «Εγγραφή», «Συνδεδεμένος», «Σφάλμα», και άλλες. Μόνο οι συνδεδεμένοι κόμβοι εξυπηρετούν χρήστες.

Μετρικές: τι σημαίνουν οι αριθμοί στην κάρτα

Κάθε διακομιστής αναφέρει την κατάστασή του μία φορά κάθε λίγα λεπτά, και ο πίνακας ανανεώνει τους αριθμούς κάθε λίγα δευτερόλεπτα. Η συνοπτική κάρτα δείχνει τις τέσσερις βασικές μετρικές συν ένα γράφημα σύνδεσης· ο πλήρης πίνακας μετρικών δείχνει τα πάντα ταυτόχρονα:

Μετρική	Τι δείχνει
Σε σύνδεση	Πόσες συσκευές είναι αυτή τη στιγμή συνδεδεμένες στον διακομιστή. Μετρώνται μοναδικές διευθύνσεις — περίπου «πόσα κινητά και laptop βρίσκονται αυτή τη στιγμή στον διακομιστή»
Ρυθμός μεταφοράς	Τρέχουσα ταχύτητα μέσω του διακομιστή, Mbit/s
CPU	Φορτίο επεξεργαστή, %
RAM	Μνήμη σε χρήση, %
Δίσκος	Χρήση δίσκου, %
Φορτίο	Load average — η μέση απασχόληση του συστήματος τον τελευταίο ένα λεπτό
Χρόνος λειτουργίας	Πόσο καιρό λειτουργεί ο διακομιστής χωρίς επανεκκίνηση
Χωρητικότητα	Μια εκτίμηση της χωρητικότητας του καναλιού, Mbit/s (εμφανίζεται μόλις το σύστημα την εκτιμήσει από πραγματική κίνηση)

Ο πλήρης πίνακας μετρικών έχει επίσης γραφήματα 24 ωρών: ενεργές συνδέσεις, ρυθμός μεταφοράς, CPU και RAM — εξαιρετικά για τον εντοπισμό ημερήσιων αιχμών.

Αν ένας διακομιστής σταματήσει να αναφέρει, ο πίνακας δείχνει ειλικρινά «Δεν υπάρχουν δεδομένα — ο agent δεν αποκρίνεται» και σημαδεύει τους παρωχημένους αριθμούς με μια ετικέτα «παλαιωμένο». Η φρεσκάδα των μετρικών είναι ένα από τα σήματα που χρησιμοποιεί το σύστημα παρακολούθησης, το οποίο θα καλύψουμε στην ενότητα 7.

Συντελεστής

Ο επιθεωρητής κόμβου έχει ένα πεδίο «Συντελεστής» — το βάρος του διακομιστή στην εξισορρόπηση φορτίου. Η προεπιλογή είναι 1.0. Όσο υψηλότερος ο συντελεστής, τόσο περισσότερους χρήστες είναι διατεθειμένο το σύστημα να στείλει σε αυτόν τον διακομιστή σε σύγκριση με τους γείτονές του. Το πώς ακριβώς επηρεάζει την κατανομή καλύπτεται στην επόμενη ενότητα.

Βασικά συμπεράσματα

Η σύνδεση ενός διακομιστή είναι απλά IP + κωδικός root + ένα όνομα· τα υπόλοιπα είναι αυτοματοποιημένα.
Το πρώτο στάδιο είναι πάντα η ασφάλιση του διακομιστή: κλειδιά αντί για κωδικούς, τείχος προστασίας, αυτόματες ενημερώσεις.
Το Σε σύνδεση σημαίνει συσκευές, ο Ρυθμός μεταφοράς είναι η τρέχουσα ταχύτητα, η Χωρητικότητα είναι το ταβάνι του καναλιού.
Οι μετρικές δεν είναι απλώς όμορφοι αριθμοί: πάνω τους βασίζονται η εξισορρόπηση φορτίου (ενότητα 4) και η παρακολούθηση (ενότητα 7).

Επόμενο βήμα

Ενότητα 4. Διαδρομές και Εξισορρόπηση Φορτίου →

Πώς οι διακομιστές και τα inbounds συνδυάζονται σε αυτό που βλέπει ο χρήστης.