Escuela Politécnica Nacional Facultad de Ingeniería Eléctrica y Electrónica. Redes e Intranetes. Permisos. Dr. Luis Urquiza Aguiar

Transcripción

1 Escuela Politécnica Nacional Facultad de Ingeniería Eléctrica y Electrónica Redes e Intranetes Permisos Dr. Luis Urquiza Aguiar Quito, Mayo 2017

2 Nombre de los dispositivos de red 2 Basado en propiedades del hardware (Bios nombres) em[1-n] para NICs embebidas p<slot_number>p<port_number> Udev nombres ethx nombres Nombres físicos Mismo que nombre basados en bios Nombres lógicos <vlan>and:<alias> Para obtener eth0 y otros nombres de red clásicos, puede usar las opciones de boot en GRUB(/etc/default/grub) biosdevname=0 y bet.ifnames=0

3 Runtime configuraciones 3 Antes de hacer configuraciones persistentes, conviene probarlas en runtime (tiempo de ejecución) configuraciones ip help ip address help ip addr ip link show ip addr add /24 dev name_device ping ifconfig (obsoleto, no usar)

4 Configuración Persistente NIC (Network interface card) es administrada por el servicio Network NIC también llamada device Configuración persistente es escrita en archivos de configuraciones por ejemplo ifcgf-eth0 Los archivos de configuración son administrados por el servicio Administración de Red Aplicaciones de Administración de Red nmcli nmtui (no muy usado) gui Los archivos de configuración también reciben el nombre de conexiones 4

5 nmcli 5 man nmcli-examples No es fácil pero se puede usar la opción autocompletar de bash nmcli (tab tab) nmcli device (tab tab) nmcli device status nmcli connection (tab tab) nmcli connection show ip a nmcli connection add ifname device type ethernet ip4 la ip/mask gw4 gateway nmcli connection show, ip a

6 nmcli 6 nmcli connection up nombre conexion (activar conexión) ip a nmcli connection modify nombre conexión (tab tab) nmcli connection modify nombre conexión ipv4.dns cat /etc/resolv.conf

7 Verificando archivos de configuración 7 nmcli connection show cd /etc/sysconfig/network-scripts/, ls vim ifcfg-xxxx (xxxx= nombre conexión) Modificar el dns en el archivo Es necesario reiniciar la máquina para esos cambios tengan efecto

8 Configuración de Gateway and DNS 8 ip route show (runtime) ip route del default via gateway ip route show, ping ip route add default via gateway ip route show, ping cat /etc/resolv.conf Puede cambiarse el contenido de este archivo pero no se vuelve persistente. nmcli connection edit nombre conexion (editor interactivo) Nmcli> set ipv4.gateway ip Nmcli> save, Nmcli> quit, ip route show

9 Configuración de Gateway and DNS 9 nmcli connection up nombre conexión ip route show Hostnamectl help Hostnamectl status Hostnamectl set-hostname server.example.com Cat etc/hostname Vim /etc/hosts ip server.example.com server

10 Herramientas de análisis de red 10 hostname (ver nombre de host) ping (conectividad) traceroute (muestras todos los routers entre el host y el destino, limitado actualmente) dig (para ver funcionamiento de dns) netstat o ss (análisis de puertos) nmap (verificar puertos remotos, probar un firewall) ip (estado conexión)

11 Herramientas de análisis de red 11 Ip address show (mi ip) Ip route show (gateway) Cat /etc/resolv.conf (dns) ping ping Gateway traceroute Ip route add default via gw Ip route show Ip route del default via wrong_gw Nmcli connection edit Nmcli>set ipv4.gateway ip

12 Herramientas de análisis de red 12 Nmcli con up nombre conexion traceroute Dig rhatcert.com Dig sfdsfd.com (vea status)

13 Ejercicio 13 Configure lo siguiente y asegúrese de que la configuración sea persistente. Ip: /24 Gw: Dns: Cambie el nombre del host a ejercicio. Verifique que la configuración este en uso. Después regrese a la configuración original

14 Gracias 14 while (questions = True){ if (now) Please ask if (later) Send an to: luis.urquiza@epn.edu.ec }