Administración Avanzada de Linux. Objetivos

Transcripción

1 Administración Avanzada de Linux Módulo 4: Conexión en Red Objetivos Introducir los conceptos y técnicas de ruteo sobre IP Brindar conocimientos necesarios para configurar clientes y servidores DNS DHCP NFS 1

2 Ruteo de IP IP es un protocolo no orientado a conexión, sólo entrega paquetes al destino indicado El ruteo o encaminamiento es hacer llegar los paquetes a la máquina correcta Router: dispositivo conectado a más de una red capaz de recibir paquetes originados en una de esas redes destinado hacia otra y encaminarlo adecuadamente Gateway: máquina que convierte comunicaciones en un protocolo a otro (ej. Ethernet PPP) Funcionamiento de IP Ruteo de IP IP origen y destino Máscara de red -> redes origen y destino ARP si la red destino es local Ruteo si la red destino no es local Las direcciones IP de un paquete no cambian durante el encaminamiento Ruta: camino que un paquete recorre desde su origen hasta su destino Para configurar las rutas usaremos el comando ip, del paquete iproute2 2

3 Ruteo estático Ruteo estático Default gateway: permite un esquema de ruteo centralizado, mejor control pero menor resolución Los default gateways pueden estar anidados Reglas de ruteo Permiten considerar casos especiales Necesitan IP: Advanced Router e IP: policy routing en el kernel Se agrupan en tablas, típicamente: local, main y default Se pueden definir nombres en /etc/iproute2/rt_tablesrt_tables 3

4 Ruteo estático Si un enlace o router falla, hay que reconfigurar las rutas manualmente Lento Poco práctico Peligroso Para superar esto, se desarrollaron varias técnicas para ajustar automáticamente las tablas de encaminamiento, llamadas protocolos de ruteo dinámico Ruteo dinámico 4

5 OSPF Ruteo dinámico Moderno Redes complejas Gran número de caminos posibles RIP Muy común Ampliamente adoptado Redes pequeñas Sencillo Vector-distancia Envía la tabla de ruteo completa en broadcast En su versión 1 tenía varias limitaciones solucionadas en la v2 Ruteo dinámico - Quagga Sistema de ruteo dinámico Zebra Demonios de protocolos RIPv1-3 OSPFv2-3 BGPv4 Configuración en /etc/quagga Consolas similares a las del IOS de Cisco rczebra start && rcripd start 5

6 Túneles IP Vínculo que conecta dos redes de manera transparente para el protocolo IP Método de conectar redes a través de otras redes, ej. VPN Sirven para conectar redes que normalmente no podrían hacerlo, ej. por tener direcciones privadas Su configuración requiere cuidado para evitar problemas y riesgos de seguridad Incrementan el overhead, pues necesitan un juego de encabezados IP extra, por lo que requiere consideraciones especiales de performance IP-IP Requiere el módulo ipip y new_tunnel No soporta broadcast ni IPv6 No es compatible con otros SOs o routers GRE Desarrolado por Cisco, soporta multicast e IPv6 Requiere ip_gre Ampliamente adoptado fuera de la comunidad Linux DNS Asocia una dirección IP a uno o más nombres Esquema cliente-servidor, típicamente UDP Estructura jerárquica en árbol Configuración en /etc/named.conf Cliente DNS: librería resolver, busca configuración en /etc/resolv.conf 6

7 NFS Network File System, permite acceder a un sistema de archivos remoto como si fuera local NFSv2, v3 y v4 (en desarrollo) Requiere portmap, quien revisa /etc/hosts.{allow,deny} /etc/exports: directorio local máquina(opciones) ro,rw sync, async wdelay, no_wdelay root_squash, no_root_squash, anonuid, anongid Precaución con el uso de espacios Para especificar máquina remota vale: Nombre de dominio completo o IP de una sóla máquina Comodines, ej. *.*.edu.ar Redes IP, /16, / Grupos NIS exportfs a Cliente: mount t nfs DHCP Dynamic Host Configuration Protocol Arquitectura cliente-servidor Asigna direcciones IP en base a un mecanismo de consultas Útil para simplificar configuración de la red y cuando hay menos direcciones IP que posibles máquinas Se pueden definir IPs estáticas y dinámicas, estas últimas por tiempo limitado o sin límite DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, DHCPACK Al pasar el 50% del tiempo, el cliente intenta renovar su IP con ese servidor Después del 87,5%, intenta renovar con otros servidores /etc/dhcpd.conf, /etc/sysconfig/dhcp Cliente: /etc/sysconfig/network/ifcfg-eth0 7