Configuration et gestion de réseau - Réseaux PME

Bonjour les amis et amis!

Index général de la série: Réseaux informatiques pour les PME: introduction

Nous n'avons pas encore dédié un article au sujet à l'origine du titre de celui-ci. Nous n'avons pas non plus lu de commentaire demandant d'écrire à ce sujet. Nous avons pris pour acquis qu'il était connu de tous et c'est peut-être la raison pour laquelle nous l'avons ignoré jusqu'à aujourd'hui. Cependant, nous écrirons un article succinct à ce sujet pour ceux qui ont besoin de se rafraîchir ou d'en apprendre davantage sur le sujet.

Réseau: définition pratique

À des fins pratiquesune Rouge - Réseau Il se compose de deux ou plusieurs périphériques réseau tels que des ordinateurs, des serveurs, des imprimantes, des téléphones portables ou d'autres équipements réseau, qui sont connectés par des câbles physiques ou des liaisons sans fil dans le but de partager et de distribuer des informations entre les périphériques connectés.

Pour de plus amples renseignements, visitez:

• Réseau informatique
• Réseau de télécommunication
• Réseau local sans fil
• Réseau fibre optique
• Guide du serveur Ubuntu 12.04
• Configuration du serveur avec GNU / Linux

N'oubliez pas que les liens sont donnés avec la pleine intention et non pour le plaisir. 😉

Paramètres réseau

• Je recommande à ceux qui utilisent des systèmes d'exploitation CentOS y openSUSE, laissez-vous guider par le texte Configuration du serveur avec GNU / Linux, de l'auteur Joel Barrios Dueñas. Il m'est difficile d'écrire les sujets que nous traiterons ci-dessous pour les distributions Debian, CentOS et openSUSE dans le même article, car les deux derniers diffèrent du premier, notamment par les noms, l'emplacement des fichiers de configuration, leur contenu et un autre aspect philosophique lié au sujet.

Les systèmes d'exploitation que nous utilisons tout au long de cette série disposent d'outils graphiques pour configurer les différents périphériques réseau. Cependant, cet article se concentrera sur l'utilisation de la console de commande ou du terminal.

Comme nous l'avons vu dans les articles précédents, dans la plupart des cas, nous configurons l'interface réseau -ou les interfaces- pendant le processus d'installation pour nous assurer qu'une fois le système d'exploitation de base installé, l'ordinateur dispose d'une connexion Internet efficace.

La configuration correcte d'au moins la première interface réseau - principale - est vitale pour les travaux ultérieurs du Bureau, poste de travailQu'il s'agisse d'un vin rare et exotique ou du même vin dans différents millésimes, quel que soit votre choix au Server que nous mettons en œuvre.

Nous n'utiliserons pas NetworkManager

Pour simplifier la rédaction de cet article, concentrer l'attention sur la configuration du serveur, et le rendre plus facile à lire, nous supposerons que aucune le service fourni par le package est utilisé gestionnaire de réseau. Sinon, nous devons exécuter les actions suivantes:

Dans Debian

buzz @ sysadmin: ~ $ sudo systemctl stop network-manager.service
buzz @ sysadmin: ~ $ sudo systemctl status network-manager.service
buzz @ sysadmin: ~ $ sudo systemctl désactiver network-manager.service
buzz @ sysadmin: ~ $ sudo ifconfig

Si la configuration des cartes réseau dépendant du service gestionnaire de réseau sont correctes, alors nous pouvons continuer à travailler. Cependant, il est sain d'exécuter:

buzz @ sysadmin: ~ $ sudo ifdown eth0 && sudo ifup eth0

pour vérifier que tout fonctionne bien.

Sur CentOS

Dans le livre au format PDF «Configuration du serveur avec GNU / Linux«, Édition juillet 2016, le chapitre 48.2.2 est dédié au thème du service Gestionnaire de réseau. Je prévois que son auteur Joel Barrios Dueñas n'aime pas du tout - il le juge absurde - l'utilisation de Gestionnaire de réseau dans les serveurs.

InterfacesEthernet

En règle générale, lorsque nous travaillons avec des machines virtuelles sur Qemu-KVM, le système d'exploitation identifie les interfaces Ethernet avec des noms tels que ethX, où le X représente une valeur numérique. La première interface Ethernet est identifiée comme eth0, la seconde comme eth1, et ainsi de suite.

Dans le cas des systèmes d'exploitation Debian - et des dérivés - fonctionnant sur des machines physiques, la notation ci-dessus est également vraie.

Si nous travaillons sur des machines physiques avec les systèmes d'exploitation CentOS y openSUSE, le système d'exploitation les identifie comme énoX. Tant de similitudes peuvent se produire avec les machines virtuelles -avec ces systèmes d'exploitation- sur les hyperviseurs du VMware.

Dans les machines virtuelles créées à partir du système d'exploitation FreeBSD -qui est également un logiciel libre- sont généralement identifiés comme emX o vtnetX selon qu'ils sont respectivement sur Qemu-KVM ou VMware. S'ils sont physiques, ils sont généralement identifiés comme emX.

Identifier les interfaces Ethernet

Pour identifier toutes les interfaces réseau disponibles sur mon ordinateur administrateur système.desdelinux.ventilateur, nous exécutons:

buzz @ sysadmin: ~ $ sudo ifconfig -a
eth0 Link encap: Ethernet HWaddr 70: 54: d2: 19: ad: 65 inet addr: 10.10.10.1 Bcast: 10.10.10.255 Mask: 255.255.255.0 inet6 addr: fe80 :: 7254: d2ff: fe19: ad65 / 64 Portée: Link ... lo Link encap: Local Loopback inet addr: 127.0.0.1 Mask: 255.0.0.0 inet6 addr: :: 1/128 Scope: Host ... virbr0 Link encap: Ethernet HWaddr 52: 54: 00: c8: 35 : 5e inet addr: 192.168.10.1 Bcast: 192.168.10.255 Masque: 255.255.255.0 inet6 addr: fe80 :: 5054: ff: fec8: 355e / 64 Portée: Link ... virbr0-nic Link encap: Ethernet HWaddr 52:54 : 00: c8: 35: 5e BROADCAST MULTICAST MTU: 1500 Métrique: 1 ... vmnet8 Link encap: Ethernet HWaddr 00: 50: 56: c0: 00: 08 inet addr: 192.168.20.1 Bcast: 192.168.20.255 Mask: 255.255.255.0 .6 inet80 addr: fe250 :: 56: 0ff: fec8: 64/XNUMX Portée: Lien ...

• Les trois points de suspension dans les sorties précédentes signifient que beaucoup plus d'informations sont renvoyées que nous ne réfléchissons pas pour économiser de l'espace.

Comme j'ai installé sur le système d'exploitation Debian 8 "Jessie" deux programmes de support de machine virtuelle, c'est-à-dire Qemu-KVM y Serveur VMware Workstation 10.0.6, la commande renvoie toutes les interfaces existantes.

• Pour mémoire: le logiciel privé VMware Workstation Server 10.0.6 est une copie légale donnée par mon ami et collègue El NeoZelandes, qui l'a acquis via Internet dans son pays d'origine et a eu la gentillesse de me l'envoyer.

Voyons quelles informations nous pouvons obtenir de la sortie précédente:

• eth0: Interface réseau principale avec adresse IPv4 10.10.10.1. L'adresse IPv6 est également affichée.
• lo: Boucle ou locales avec IPv4 127.0.0.1 et IPv6 - commun à toutes ces interfaces - :: 1/128.
• virbr0: Interface réseau de type pont -  Bcrête avec IPv4 192.168.10.1 et avec l'adresse MAC 52:54:00:c8:35:5e. Cette interface virtuelle est ce que nous créons et configurons via le Gestionnaire virtuel de Qemu-KVM en tant que réseau «défaut»De type NAT.
• virbr0-nic: Interface réseau qui crée le Qemu-KVM, de type Pont anonyme Témoignages Pont et avec la même adresse MAC 52:54:00:c8:35:5e Quoi virbr0. Il n'a pas d'adresse IP attribuée.
• vmnet8: Type d'interface réseau NAT configuré dans le VMware Éditeur de réseau virtuel.

El Serveur VMware Workstation via son Éditeur de réseau virtuel, configure différemment les ponts que vous créez avec chacune des interfaces physiques de l'hôte - Hôte. Le jargon utilisé dans articles précédents?.

Une autre application - pas la seule ni la dernière - pour obtenir des informations sur les interfaces réseau est lshw - Liste du matériel. Lshw est un outil qui extrait des informations détaillées sur la configuration de la machine. Si nous exécutons dans une console:

buzz @ sysadmin: ~ $ aptitude recherche lshw
p lshw - informations sur la configuration matérielle  
p lshw-gtk - informations graphiques sur la configuration matérielle

Nous notons qu'il possède même son interface graphique que nous vous laissons tester. Installons le mode console et exécutons ensuite:

buzz @ sysadmin: ~ $ sudo lshw -class network
[sudo] mot de passe pour le buzz:
  * -réseau               
       description: Interface Ethernet produit: 82579V Gigabit Network Connection fournisseur: Intel Corporation ID physique: 19 bus info: pci @ 0000: 00: 19.0 nom logique: eth0 version: 05 série: 70: 54: d2: 19: ad: 65 taille: Capacité 100Mbit / s: 1Gbit / s largeur: 32 bits horloge: 33MHz capacités: pm msi bus_master ...
  * -réseau DÉSACTIVÉ
       description: ID physique de l'interface Ethernet: 1 nom logique: virbr0-nic série: 52: 54: 00: c8: 35: 5e taille: 10Mbit / s capacités: ethernet physique

Gérons les noms logiques des interfaces

À certaines occasions, en particulier lorsque nous changeons une carte réseau physique pour une raison quelconque, nous constatons que X qui identifie l'interface augmentée de 1 et on ne le remarque que lorsque l'on lance ifconfig -a, au milieu de la situación ce qui s'est passé après le changement. Cela peut également se produire lorsque nous supprimons une interface réseau virtuelle pour une raison quelconque, puis que nous en ajoutons une autre.

Ce qui précède peut être ennuyeux lorsque nous avons configuré et lié - lier à un ou plusieurs services, un certain nom d'interface logique, que ce soit eth0, eno1 o em0. Le plus inopportun est que cela se produit presque toujours longtemps après - des années peut-être - à partir de la configuration initiale. Ensuite, de nouvelles interfaces apparaissent avec des noms comme eth1,eth2, eno2, em1, etc., et certains services cessent de fonctionner correctement. Ceux qui ont vécu pareil situations Tu sais ce que je veux dire 😉

Les noms logiques des interfaces réseau dans Debian - et certains de leurs dérivés - peuvent être trouvés dans le fichier /etc/udev/rules.d/70-persistent-net.rules. Dans CentOS 7, il est dans le fichier /etc/udev/rules.d/90-eno-fix.rules, alors que dans ses versions précédentes, il s'agit du même fichier que dans Debian.

Dans DebianSi vous souhaitez modifier le nom logique d'une interface réseau particulière, recherchez la ligne correspondant à son adresse MAC et modifiez la valeur NOM = ethX par n'importe quelle valeur de nom logique dont vous avez besoin. Pour que les modifications aboutissent, vous devez redémarrer votre ordinateur.

Pour CentOS 7, voir l'oeuvre «Configuration du serveur avec GNU / Linux»Par Joel Barrios Dueñas, dans lequel une méthode détaillée est fournie.

• Important: Dans tout les cas, Attention! Avec le service Gestionnaire de réseau au cas où vous gérez des connexions.

Modifier les paramètres des interfaces réseau

Dans Debian, si on veut modifier les paramètres d'une carte réseau de façon permanente, il faut éditer le fichier / etc / network / interfaces comme indiqué ci-dessous.

Pour connaître en détail - et plus - toutes les options que vous pouvez utiliser consultez interfaces homme. Nous vous recommandons également de lire la documentation existante dans le dossier:

buzz @ sysadmin: ~ $ ls -l / usr / share / doc / ifupdown /
total 44 drwxr-xr-x 2 racine racine 4096 7 août 2016 contribution
drwxr-xr-x 2 root root 4096 7 août 2016 exemples
-rw-r - r-- 1 racine racine 976 21 juin 2012 copyright -rw-r - r-- 1 racine racine 18243 13 mars 2015 changelog.gz -rw-r - r-- 1 racine racine 297 21 juin 2012 NEWS.Debian.gz -rw-r - r-- 1 racine racine 454 29 novembre 2014 README -rw-r - r-- 1 racine racine 946 21 juin 2012 TOUT

programme outil eth

À travers le programme outil eth Nous pouvons consulter, lister et modifier les paramètres d'une carte réseau tels que la vitesse de connexion, la négociation automatique, le contrôle de somme hors charge - déchargement de somme de contrôle, etc. Il est disponible dans les référentiels de presque toutes les distributions.

buzz @ sysadmin: ~ $ sudo aptitude installer ethtool
[sudo] mot de passe pour le buzz:

buzz @ sysadmin: ~ $ sudo ethtool eth0
Paramètres pour eth0: Ports pris en charge: [TP] Modes de liaison pris en charge: 10baseT / Half 10baseT / Full 100baseT / Half 100baseT / Full 1000baseT / Full Supported pause frame use: Non Prend en charge la négociation automatique: Oui Modes de liaison annoncés: 10baseT / Half 10baseT / Plein 100baseT / Half 100baseT / Full 1000baseT / Full Utilisation de la trame de pause annoncée: Non Négociation automatique annoncée: Oui Vitesse: 100 Mb / s Duplex: Port complet: Paire torsadée PHYAD: 1 Émetteur-récepteur: interne Auto-négociation: sur MDI-X: activé (auto) Prend en charge Wake-on: pumbg Wake-on: g Niveau de message actuel: 0x00000007 (7) lien de sonde drv Lien détecté: oui

Les modifications que nous apportons via cet outil sont temporaires et seront perdues lors du prochain redémarrage de l'ordinateur. Si nous avons besoin de modifications permanentes apportées par outil eth, il faut ajouter dans le fichier / etc / network / interfaces une directive «pré-up"Ou" avant de soulever l'interface "comme suit:

auto eth1
iface eth1 inet dhcp
pre-up / sbin / ethtool -s eth1 speed 1000 duplex intégral

Ainsi la carte réseau eth1 qui obtient son adresse IP d'un serveur DHCP, est modifiée en permanence pour fonctionner à une vitesse de 1000 Mb / s en mode Full Duplex.

• La méthode ci-dessus est également valable pour les cartes avec des adresses IP statiques.

Adresse IP

Nous verrons ci-dessous comment configurer l'adresse IP de l'équipement, ainsi que la passerelle - porte par défaut, nécessaire pour la communication avec le reste du réseau local et directamente avec Internet via su porte.

• Quand on écrit "directement»Nous nous référons aux cas des réseaux de PME dans lesquels l'accès Internet est autorisé sans l'utilisation d'un serveur procuration, Lequel ce n'est pas recommandé, bien qu'il y ait un puissant Pare-feu sur l'ordinateur lui-même qui fonctionne comme Réseau. Quand ton tour viendra, nous aborderons le sujet procuration.

Adressage temporaire

Utilisation des commandes standard de n'importe quelle distribution Linux telles que ip, ifconfig et route, nous pouvons configurer temporairement une interface réseau comme nous le verrons ci-dessous.

Pour attribuer une adresse IP et son masque de sous-réseau puis vérifier l'opération, exécutons:

buzz @ sysadmin: ~ $ sudo ifconfig eth0 172.16.10.2 masque de réseau 255.255.0.0

buzz @ sysadmin: ~ $ sudo ifconfig
eth0 Link encap: Ethernet HWaddr 70: 54: d2: 19: ad: 65 inet addr: 172.16.10.2 Bcast: 172.16.255.255 Mask: 255.255.0.0 inet6 addr: fe80 :: 7254: d2ff: fe19: ad65 / 64 Portée: Link UP BROADCAST RUNNING MULTICAST MTU: 1500 Métrique: 1 paquets RX: 0 erreurs: 0 abandonné: 0 dépassements: 0 trame: 0 paquets TX: 659 erreurs: 0 abandonné: 0 dépassements: 0 transporteur: 0 collisions: 0 txqueuelen: 1000 RX octets: 0 (0.0 B) Octets d'émission: 115601 (112.8 Kio) Interruption: 20 Mémoire: fe600000-fe620000

Nous venons d'attribuer temporairement la carte eth0 Adresse IP statique 172.16.10.2 avec masque de sous-réseau 255.255.0.0 appartenant à un réseau Internet privé de classe «B».

• Notez que nous avons modifié la configuration de l'interface réseau eth0 de l'ordinateur sysadmin lui-même.desdelinux.fan qui avait auparavant l'IP 10.10.10.1/255.255.255.0 appartenant à un réseau Internet privé de classe "A", bien qu'il ne puisse héberger que 254 ordinateurs selon son masque de sous-réseau.

Pour configurer le Réseau par défaut, puis vérifiez l'opération, exécutons:

buzz @ sysadmin: ~ $ sudo route ajouter par défaut gw 172.16.10.1 eth0

buzz @ sysadmin: ~ $ sudo route -n
Table de routage IP du noyau Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 172.16.10.1 0.0.0.0 UG 0 0 0 eth0 0.0.0.0 172.16.10.1 0.0.0.0 UG 1024 0 0 eth0 172.16.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

Nous venons d'attribuer temporairement la passerelle 172.16.10.1 à l'interface eth0 172.16.10.2, tandis que les autres interfaces conservent leurs valeurs précédentes.

Pour supprimer TOUS les paramètres de la carte réseau, exécutons:

buzz @ sysadmin: ~ $ sudo ip addr flush eth0

buzz @ sysadmin: ~ $ sudo ifconfig
eth0 Link encap: Ethernet HWaddr 70: 54: d2: 19: ad: 65 UP BROADCAST RUNNING MULTICAST MTU: 1500 Métrique: 1 paquets RX: 0 erreurs: 0 abandonné: 0 dépassements: 0 trame: 0 paquets TX: 718 erreurs: 0 abandonné: 0 dépassements: 0 porteuse: 0 collisions: 0 txqueuelen: 1000 octets RX: 0 (0.0 B) octets TX: 125388 (122.4 Kio) Interruption: 20 Mémoire: fe600000-fe620000

buzz @ sysadmin: ~ $ sudo route -n
Table de routage IP du noyau Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

buzz @ sysadmin: ~ $ sudo ifconfig eth0 10.10.10.1 masque de réseau 255.255.255.0

buzz @ sysadmin: ~ $ sudo ifconfig eth0
eth0 Link encap: Ethernet HWaddr 70: 54: d2: 19: ad: 65 inet addr: 10.10.10.1 Bcast: 10.10.10.255 Mask: 255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU: 1500 Métrique: 1 Paquets RX: 0 erreurs: 0 abandonné: 0 dépassements: 0 trame: 0 paquets TX: 729 erreurs: 0 abandonné: 0 dépassements: 0 porteuse: 0 collisions: 0 txqueuelen: 1000 octets RX: 0 (0.0 B) octets TX: 129009 (125.9 Kio) Interruption: 20 Mémoire: fe600000-fe620000

buzz @ sysadmin: ~ $ sudo route -n
Table de routage IP du noyau Destination Gateway Genmask Flags Metric Ref Use Iface 10.10.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 vmnet8 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

buzz @ sysadmin: ~ $ ip addr show eth0
2: eth0: mtu 1500 qdisc pfifo_fast état UP group default qlen 1000 link / ether 70: 54: d2: 19: ad: 65 brd ff: ff: ff: ff: ff: ff
    inet 10.10.10.1/24 brd 10.10.10.255 portée globale eth0
       valid_lft pour toujours prefer_lft pour toujours inet6 fe80 :: 7254: d2ff: fe19: lien de portée ad65 / 64 valid_lft pour toujours prefer_lft pour toujours

buzz @ sysadmin: ~ $ sudo ip addr add 192.168.1.250/24 diffusion 192.168.1.255 dev eth0

buzz @ sysadmin: ~ $ ip addr show eth0
2: eth0: mtu 1500 qdisc pfifo_fast état UP group default qlen 1000 link / ether 70: 54: d2: 19: ad: 65 brd ff: ff: ff: ff: ff: ff
    inet 10.10.10.1/24 brd 10.10.10.255 portée globale eth0
       valid_lft pour toujours préféré_lft pour toujours
    inet 192.168.1.250/24 brd 192.168.1.255 portée globale eth0
       valid_lft pour toujours prefer_lft pour toujours inet6 fe80 :: 7254: d2ff: fe19: lien de portée ad65 / 64 valid_lft pour toujours prefer_lft pour toujours

valid_lft pour toujours préféré_lft pour toujours

buzz @ sysadmin: ~ $ sudo adresse IP del 192.168.1.250/24 diffusion 192.168.1.255 dev eth0
buzz @ sysadmin: ~ $ ip addr show eth0

buzz @ sysadmin: ~ $ sudo dpkg -L iproute2 | grep / bin
buzz @ sysadmin: ~ $ sudo dpkg -L iproute2 | grep / sbin

auto eth0
iface etho internet dhcp

buzz @ sysadmin: ~ $ sudo ifup eth0

buzz @ sysadmin: ~ $ sudo ifdown eth0

buzz @ sysadmin: ~ $ cat / etc / network / interfaces
# Ce fichier décrit les interfaces réseau disponibles sur votre # système et comment les activer. Pour plus d'informations, consultez interfaces (5). # L'interface réseau de bouclage auto lo iface lo inet loopback # L'interface réseau principale allow-hotplug eth0
iface eth0 inet statique
    adresse 10.10.10.1/24 masque de réseau 255.255.255.0 réseau 10.10.10.0 diffusion 10.10.10.255 passerelle 10.10.10.101 # les options dns-* sont implémentées par le package # resolvconf, si installé dns-nameservers 192.168.10.5 dns-search desdelinux.ventilateur

buzz @ sysadmin: ~ $ cat / etc / network / interfaces
bouclage automatique lo iface lo inet

allow-hotplug eth0 iface eth0 inet adresse statique 10.10.10.1/24

buzz @ sysadmin: ~ $ ip addr show eth0
2: eth0: mtu 1500 qdisc pfifo_fast état UP group default qlen 1000 link / ether 70: 54: d2: 19: ad: 65 brd ff: ff: ff: ff: ff: ff inet 10.10.10.1/24 brd 10.10.10.255 scope global eth0 valid_lft pour toujours prefer_lft pour toujours inet6 fe80 :: 7254: d2ff: fe19: lien de portée ad65 / 64 valid_lft pour toujours prefer_lft pour toujours

buzz @ sysadmin: ~ $ sudo aptitude installer bridge-utils

buzz @ hôte: ~ $ sudo nano / etc / network / interfaces
auto lo iface lo inet loopback allow-hotplug eth0 iface eth0 inet adresse statique 192.168.10.27 iface eth1 inet manuel iface eth2 inet manuel iface eth3 inet manuel # Pont Anonyme auto br0 iface br0 inet manuel bridge_ports eth1 eth2 eth3