高效能運算HPC杭州region利用VPN訪問公網設定

背景

阿里雲高效能運算HPC預設情況下是不能訪問公網，也不能被公網訪問，但是有些使用者有時會有訪問公網/被公網訪問的需求，本文件將指導使用者如何配置杭州區域的VPN，使得HPC可以訪問公網/被公網訪問

準備工作

1. 使用者需要知道跳板機的內網IP和HPC的內網IP，這個資訊可以在HPC控制檯獲得；下面演示過程分別以10.xx.xx.xx表示跳板機內網IP；以127.xx.xx.xx表示HPC內網IP
2. 使用者需要設定一個vpnclient的user 密碼並記住，在跳板機和hpc上執行指令碼過程中均需要輸入改密碼，並且在hpc上執行指令碼時該密碼作為第二個引數，這裡以Alihpcxxx表示使用者設定的密碼

步驟

1. 跳板機

   1. 下載安裝原始檔
      跳板機有可能沒有安裝oss，因此這裡使用wget

2. http://public-img-test.oss-cn-hangzhou.aliyuncs.com/VPN.tar.gz

   
   2. 解壓原始檔並進入到VPN-ECS目錄
   

3. zxvf VPN.tar.gz && cd VPN/VPN-ECS

   
   3. 執行VPN-ECS目錄下的run.sh指令碼，注意該指令碼帶有一個引數，為HPC內網IP地址
   

   ./run.sh 127.xx.xx.xx

   
   4. 指令碼執行過程中有4處需要使用者輸入，其中兩處為密碼，一次為新建檔案的檔名，如下:
   

   VPN Client>accountpasswordset test

     AccountPasswordSet command - Set User Authentication Type of VPN Connection         Setting to Password Authentication
     Please enter the password. To cancel press the Ctrl+D key.
   
     Password: Alihpcxxx      //第一處：請記住改密碼，必須和hpc上執行指令碼輸入第二個引數一致，並且和hpc上執行指令碼時輸入的密碼一致:Alihpcxxx
     Confirm input: Alihpcxxx //第二處：同上，確認密碼:Alihpcxxx
     
     Specify standard or radius: standard   //第三處：這裡輸入standard
     
     VPN Client>accountexport test
     AccountExport command - Export VPN Connection Setting
     Save Destination File Name (recommended extension: vpn): new   //第四處：這裡隨便輸入一個名字，如輸入：new

5. 自此跳板機上安裝完成，可以用ifconfig檢查下是否有 vpn_ppp0這個網路卡

ifconfig
vpn_ppp0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
inet 192.168.30.11  netmask 255.255.255.0  broadcast 192.168.30.255
ether 00:ac:0f:7f:92:82  txqueuelen 500  (Ethernet)
RX packets 0  bytes 0 (0.0 B)
RX errors 0  dropped 0  overruns 0  frame 0
TX packets 0  bytes 0 (0.0 B)
TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

1. HPC

   1. 第一步同跳板機，下載安裝原始檔，因為HPC預設不能訪問oss，這裡可以使用scp直接複製跳板機上的

2. root@跳板機內網IP:/root/VPN.tar.gz .

2. 第二步同跳板機，解壓並進入VPN-HPC

tar zxvf VPN.tar.gz && cd VPN/VPN-HPC

3. 執行VPN-HPC目錄下的run.sh指令碼，注意這個指令碼需要傳人跳板機內網IP和剛跳板機上設定的密碼兩個引數

./run.sh 10.xx.xx.xx Alihpcxxx      #注意這裡需要兩個引數：跳板機內網IP和剛剛跳板機上設定的密碼

4. 指令碼執行過程中有4處需要使用者輸入，其中兩處為密碼，一次為新建檔案的檔名，如下:

VPN Client>accountpasswordset test
AccountPasswordSet command - Set User Authentication Type of VPN Connection         Setting to Password Authentication
Please enter the password. To cancel press the Ctrl+D key.

Password: Alihpcxxx      //第一處：請記住改密碼，必須和hpc上執行指令碼輸入第二個引數一致，並且和hpc上執行指令碼時輸入的密碼一致:Alihpcxxx
Confirm input: Alihpcxxx //第二處：同上，確認密碼:Alihpcxxx

Specify standard or radius: standard   //第三處：這裡輸入standard

VPN Client>accountexport test
AccountExport command - Export VPN Connection Setting
Save Destination File Name (recommended extension: vpn): new   //第四處：這裡隨便輸入一個名字，如輸入：new

5. 自此HPC上配置完成，可以嘗試是否可以訪問公網,不過這裡要先退出系統重新登入

ping www.taobao.com
curl www.taobao.com
wget www.baidu.com

6. 如果有問題，請檢視是否設定了http_proxy & https_proxy這兩個變數，如設定了，請刪除

unset http_proxy
unset https_proxy

重啟機器後如何操作

因為這裡vpn設定不是永久的，每次重啟機器後都需要進行相應的設定

1. 重啟物理機

1. /root/VPN/VPN-HPC
   ./run.sh 127.xx.xx.xx(跳板機內網IP) Alihpcxxx

   
   2. 重啟跳板機
   

2. /root/VPN/VPN-ECS
   ./run.sh 10.xx.xx.xx(物理機內網IP)