Configurare una rete privata per un Server Cloud migrato (Ubuntu 20.04, 22.04, 24.04 e Debian 12 con Netplan)

Per verificare se il tuo server utilizza già netplan per la configurazione di rete, inserisci il seguente comando:

• Passa alla directory /etc/netplan.

  [root@localhost ~]# cd /etc/netplan

• Verifica se in questa directory è già presente un file di configurazione. Per farlo, digita il seguente comando:

  [root@localhost ~]# ls

• Prendi nota del nome del file di configurazione.

• Per visualizzare il gateway predefinito dell'interfaccia attiva, inserisci il seguente comando:
  
  IPv4:

  root@ubuntu:~# ip route show | grep 'default'

  
  IPv6:

  root@ubuntu:~# ip -6 route show | grep 'default'

• Prendi nota degli indirizzi IP dei gateway. Li trovi elencati direttamente dopo"default via". Esempio:
  
  Gateway IPv4

  root@ubuntu:~# ip route show | grep ‘default’ default via 195.20.234.1 dev ens6 proto dhcp src 195.20.234.94 metric 100

  
  Gateway IPv6

  root@ubuntu:~# ip -6 route show | grep 'default' default via fe80::1 dev ens192 proto ra metric 100 expires 4sec pref high

  In questo esempio, fe80::1 è il gateway IPv6.

• Verifica se in questa directory è già presente un file di configurazione. Per farlo, inserisci i seguenti comandi:

  [root@localhost ~]# cd /etc/netplan

  [root@localhost ~]# ls /etc/netplan

• Se in questa directory è presente un file di configurazione, rinominalo. Per farlo, digita il seguente comando dopo aver sostituito i segnaposto.

  root@localhost ~]# mv VECCHIO_FILE_DI_CONFIGURAZIONE.yaml VECCHIO_FILE_DI_CONFIGURAZIONE.yaml.old

  Esempio:

  [root@localhost ~]# mv 50-cloud-init.yaml 50-cloud-init.yaml.old

• Crea il file /etc/netplan/01-netcfg.yaml con l'editor vi. A tale scopo, immetti il seguente comando:

  [root@localhost ~]# vi etc/netplan/01-netcfg.yaml

   

• Per poter utilizzare un server in una rete privata, quando configuri manualmente l'interfaccia di rete devi assegnare manualmente un indirizzo IP, tramite il quale è possibile accedere al server sulla rete privata. Questo indirizzo IP non può essere instradato verso reti pubbliche. Per configurare l'indirizzo IP statico desiderato, inserisci le seguenti informazioni:

  network:
   version: 2
   renderer: networkd
   ethernets:
      NETZWERKINTERFACE:
       addresses:
         - INDIRIZZO_IPv4_PRINCIPALE/32
         - INDIRIZZO_IPv4_AGGIUNTIVO/32
         - INDIRIZZO_IPv6_PRINCIPALE/64
         -INDIRIZZO_IPv6_AGGIUNTIVO/64
       nameservers:
         addresses:
           -INDIRIZZO_IP_DEL_NAMESERVER 1
           -INDIRIZZO_IP_DEL_NAMESERVER 2
       routes:
         - on-link: true
           to: default
           via: STANDARD_GATEWAY_DELL_INTERFACCIA_ATTIVA INTERFACCIA_ATTIVA_DELLA_RETE_PRIVATA:
       dhcp4: no
       addresses:
         - INDIRIZZO_IP_DEL_SERVER_NELL_INTERFACCIA PRIVATA/24
       nameservers:
         addresses:
           - INDIRIZZO_IP_DEL_NAMESERVER 1
           - INDIRIZZO_IP_DEL_NAMESERVER 2

  Esempio:

  network:
   version: 2
   renderer: networkd
   ethernets:
     ens6:
       addresses:
         - 85.215.124.167/32
         - 212.227.250.35/32
         - 2a02:2479:7:e00::1/64
         - 2a02:2479:7:e00::/64
       nameservers:
         addresses:
           - 212.227.123.16
           - 212.227.123.17
       routes:
         - on-link: true
           to: default
           via: 10.255.255.1
     ens7:
       dhcp4: no
       addresses:
         - 192.168.1.2/24
       nameservers:
         addresses:
           - 212.227.123.16
           - 212.227.123.17

• Premi il tasto [ESC] per uscire dalla modalità di immissione.
• Per uscire da vi e salvare il file, immetti il comando :wq e premi Invio.

• Per modificare le autorizzazioni del nuovo file di configurazione in modo che il file possa essere letto e modificato solo dall'account root, modifica il comando seguente e poi immettilo:

  root@localhost:~# sudo chmod 600 /etc/netplan/FILE_DI_CONFIGURAZIONE.yaml

  Esempio:

  root@localhost:~# sudo chmod 600 /etc/netplan/01-netcfg.yaml

• Per controllare il file di configurazione, immetti il seguente comando:

  root@localhost:~# netplan --debug apply

Il server è ora accessibile nella rete privata.