Configurare una rete privata per un server dedicato (CentOS 7)

Per Server Dedicati gestiti nel Cloud Panel

In questo articolo ti spieghiamo come configurare una VLAN "tagged" su un server dedicato con sistema operativo CentOS7, per poter creare una rete privata che sia composta da server dedicati.

Con una rete privata è possibile suddividere una rete esistente in più reti logiche. I server comunicano tramite IP locali non instradati su Internet.

Utilizzare una rete privata ti offre i seguenti vantaggi:

• Puoi organizzare le tue reti in base ad aspetti organizzativi.

• Puoi aggiungere o rimuovere facilmente i server.

• Puoi ridurre il tempo di latenza e il carico di rete.

• Puoi ottimizzare il traffico dando priorità ai pacchetti di dati.

• Ogni server può comunicare solo con server che si trovano sulla stessa rete privata.

• Puoi isolare server che contengono dati privati.

Utilizzare una rete privata può essere utile, ad esempio, nei seguenti casi:

• Configurazione di una rete privata per singoli divisioni di un'azienda o per progetti limitati ad un solo team.

• Configurazione di una rete privata collegata ad un bilanciatore di carico

• Configurazione di una rete privata per un server web e un server di database

Una rete privata che sia composta da server dedicati può essere creata con la configurazione di una VLAN "tagged" (LAN virtuale). Le VLAN sono reti locali virtuali e sono combinate in un unico standard (tipicamente IEEE 802.1Q). Con una VLAN puoi suddividere una rete fisica esistente in più reti logiche con sottoreti diverse. Il traffico dati è incapsulato in modo che i dati di una o più VLAN possano essere trasmessi indipendentemente l'una dall'altra.

Per le VLAN "tagged" non esiste alcuna assegnazione fissa tra la rete virtuale e una porta. L'assegnazione avviene contrassegnando i pacchetti di dati con un tag in cui è memorizzato l'ID della VLAN. Questo viene eseguito secondo lo standard IEEE 802.1Q dal rispettivo terminale. In questo caso, si tratta dei server assegnati alla rete privata. Con l'ID della VLAN, uno switch può riconoscere a quale VLAN appartiene il pacchetto di dati. In questo modo è possibile utilizzare più VLAN tramite un'unica porta di commutazione.

Per configurare un'interfaccia Ethernet di un server con CentOS7 come trunk VLAN IEEE 802.1Q, procedi come segue:

In questo passaggio è necessario configurare l'interfaccia di rete per la VLAN o la rete privata. L'esempio che segue presuppone che un host abbia bisogno di accedere ad una VLAN collegata all'interfaccia di rete eth0. L'indirizzo IP assegnato per l'host è 192.168.2.3/24 per la VLAN 3509. Per le altre VLAN, la configurazione è la stessa.

• Accedi al server come amministratore.

• Utilizza vi per creare il file di configurazione dell'interfaccia di rete per la VLAN 3509:

  root@example.com:~# vi /etc/sysconfig/network-scripts/ifcfg-eth0.3509

• Inserisci le informazioni necessarie come segue:

  VLAN=yes
  DEVICE=[NOME_DELLA_INTERFACCIA_FISICA_E_ID_DELLA_VLAN]
  BOOTPROTO=static
  ONBOOT=yes
  IPADDR=[INDIRIZZO_IP]
  NETMASK=[INDIRIZZO_MAC]

  Esempio:

  VLAN=yes
  DEVICE=eth0.3509
  BOOTPROTO=static
  ONBOOT=yes
  IPADDR=192.168.2.3
  NETMASK=255.255.255.0

• Per uscire da vi e salvare il file, immetti il comando seguente e successivamente premi Invio:

  :wq

• Per riavviare l'interfaccia di rete per la rete privata, immetti il seguente comando:

  root@example.com: ifup [NOME_DELLA_INTERFACCIA_FISICA_E_ID_DELLA_VLAN]

  Esempio:

  ifup eth0.3509

Non è possibile trovare l'interfaccia di rete:

Questo è il caso se, dopo aver inserito il comando ifup eth0.3509, viene visualizzato un messaggio di errore. Esempio:

Device eth0.3509 does not seem to be present, delaying initialization.

Questo messaggio potrebbe indicare che, nel file ifcfg-eth0.3509, manca l'impostazione vlan=yes oppure che il nome del dispositivo inserito non segue la convenzione di denominazione di vconfig.

Per caricare nuovamente il modulo del kernel, inserisci il comando ifup.

Nessun supporto VLAN 802.1Q disponibile nel kernel

Se ricevi un messaggio di errore identico o simile quello seguente, il modulo del kernel necessario per distribuire il supporto VLAN non è stato caricato:

No 802.1Q VLAN support available in kernel for device eth0.2

Per caricare nuovamente il modulo del kernel, immetti il comando ifup.

Per verificare se il modulo del kernel 802.1Q è stato caricato correttamente, immetti il seguente comando:

lsmod | grep 8021q

Se il modulo del kernel 802.1Q non viene elencato, significa che non è stato trovato. Per avere una conferma, immetti il seguente comando:

modprobe 8021q

Se successivamente ricevi un messaggio di errore come quello seguente, probabilmente stai usando un kernel diverso da quello originariamente installato e non hai caricato un insieme corrispondente di moduli del kernel:

FATAL: Could not open '/lib/modules/2.6.18-194.el5/kernel/net/8021q/8021q.ko': No such file or directory

Se questo è il caso, su /lib/modules non esiste alcuna directory che corrisponda alla versione attuale del kernel.

Ulteriori cause di questo errore sono:

• Il file in questione è stato eliminato.

• Stai utilizzando un kernel in cui il modulo kernel 802.1Q non è elencato.