Portada Foros Manuales Servicios Cursos Linux Buscar...

Transcripción

1 1 de 7 25/09/ :35 p.m. Ingresar Registrarse Enviar Nota Twitter Google+ Descargas Servicios Portada Foros Manuales Servicios Cursos Linux Buscar al 19 de octubre, Curso Global de Servidores con CentOS 6. Disponible ALDOS Nuestro sistema operativo para escritorio. Sondeo Configuración de red en GNU/Linux. Si ya probaste GNOME 3... Te gustó GNOME 3? Si No Este sondeo tiene 5 preguntas más. Iniciar Sondeo Resultados Más sondeos 16,001 votos 9 comentarios Autor: Joel Barrios Dueñas Correo electrónico: darkshram en gmail punto com Sitio de Red: Jabber ID: darkshram@jabber.org Creative Commons Reconocimiento-NoComercial-CompartirIgual Joel Barrios Dueñas. Usted es libre de copiar, distribuir y comunicar públicamente la obra y hacer obras derivadas bajo las condiciones siguientes: a) Debe reconocer y citar al autor original. b) No puede utilizar esta obra para fines comerciales (incluyendo su publicación, a través de cualquier medio, por entidades con fines de lucro). c) Si altera o transforma esta obra o genera una obra derivada, sólo puede distribuir la obra generada bajo una licencia idéntica a ésta. Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso del titular de los derechos de autor. Los derechos derivados de usos legítimos u otras limitaciones no se ven afectados por lo anterior. Licencia completa en castellano. La información contenida en este documento y los derivados de éste se proporcionan tal cual son y los autores no asumirán responsabilidad alguna si el usuario o lector hace mal uso de éstos. Introducción Configurar los parámetros de red en GNU/Linux requiere se entiendan perfectamente los fundamentos de IP versión 4 y saber cómo utilizar cualquier editor de texto simple. En CentOS y Red Hat Enterprise Linux, que utilizan núcleo de Linux versión 2.6, la detección de las tarjetas de red es automática mientras se trate de dispositivos soportados. Para consultar la lista de dispositivos compatibles, visite hardware.redhat.com. Procedimientos NetworkManager. A partir de CentOS 5 y Red Hat Enterprise Linux 5, se incluye NetworkManager como una implementación alternativa para la gestión de parámetros de red desde la interfaz de usuario. En éstos, NetworkManager viene desactivado de modo predeterminado. En CentOS 6 y Red Hat Enterprise Linux 6, NetworkManager viene activo de modo predeterminado, salvo que se haga la instalación mínima o la instalación básica de servidor. Si se desea impedir que NetworkManager gestione algún dispositivo de red en particular y que éste sea gestionado por el servicio network, edite el archivo de configuración correspondiente al dispositivo a utilizar. Asumiendo que se trata del dispositivo eth0, ejecute: Modifique el valor del parámetro NM_CONTROLLED y establezca no como valor de éste. HWADDR=44:87:FC:AA:DD:2D NETMASK= DOMAIN=dominio.tld DNS1= DNS2=

2 2 de 7 25/09/ :35 p.m. En adelante, mientras esté establecido en la configuración del dispositivo de red, NetworkManager ignorará ésta por completo. Si quiere prescindir del uso de NetworkManager, también se puede desactivar por completo este servicio, siendo que su uso sólo tiene sentido en una computadora portátil que se conecta a múltiples redes inalámbricas o bien un sistema escritorio donde se quiere permitir al usuario regular poder controlar los dispositivos de red. Para desactivar NetworkManager, ejecute lo siguiente: chkconfig NetworkManager off service NetworkManager stop Asignación de parámetros de red. Nombre del anfitrión (HOSTNAME). Edite el archivo /etc/hosts: vim /etc/hosts Respete la configuración de la resolución de retorno del sistema. Añada el nombre de anfitrión del sistema y asocie éste a alguna de las direcciones IP locales localhost.localdomain localhost ::1 localhost6.localdomain6 localhost nombre.dominio.tld nombre El nombre del anfitrión (hostname) debe ser un FQDN (acrónimo de Fully Qualified Domain Name o Nombre de Dominio Plenamente Calificado) resuelto por un servidor de nombres de domino (DNS). Puede definir éste editando el archivo /etc/sysconfig/network: vim /etc/sysconfig/network Cambie el valor del parámetro HOSTNAME por el nombre de anfitrión que corresponda. Tome en cuenta que el nombre de anfitrión deberá estar resuelto cuando menos en el archivo /etc/hosts, y, si es posible, también en un servidor DNS. NETWORKING=yes HOSTNAME=nombre.dominio.tld A partir de CentOS 6 y Red Hat Enterprise Linux 6, el parámetro HOSTNAME puede ser establecido en el archivo de configuración de cualquier dispositivo de red del sistema (por ejemplo /etc/sysconfig/network-scripts/ifcfg-eth0), en lugar del archivo /etc/sysconfig/network. Asumiendo que se utilizará el dispositivo eth0, edite el archivo /etc/sysconfig/network-scripts/ifcfg-eth0: NETMASK= HOSTNAME=nombre.dominio.tld Dirección IP, máscara de sub-red y puerta de enlace. Los valores de los parámetros de red se asignan a través de los parámetros BOOTPROTO para definir static si se utilizará una dirección IP estática o bien dhcp si se asignará la dirección IP a través de un servidor DHCP, IPADDR para definir la dirección IP, NETMASK para definir la máscara de sub-red en formato octal y GATEWAY para definir la puerta de enlace. Asumiendo que se utilizará el dispositivo eth0, edite el archivo /etc/sysconfig/network-scripts/ifcfg-eth0:

3 3 de 7 25/09/ :35 p.m. NETMASK= En lugar del parámetro NETMASK con un valor octal, puede utilizar el parámetro PREFIX y definir la máscara de sub-red en formato CIDR. PREFIX=25 Los valores de los parámetros anteriores son proporcionados por el administrador de la red local en donde se localice el sistema que esté siendo configurado o bien definidos de acuerdo a una planificación previamente establecida. El administrador de la red deberá proporcionar una dirección IP disponible (IPADDR) y una máscara de la sub-red (NETMASK o PREFIX). Servidores de nombres. Hay dos parámetros a configurar: dominio de búsqueda predeterminado y al menos un servidor de nombres. En CentOS 6 y Red Hat Enterprise Linux 6, se pueden establecer añadiendo al archivo de configuración de cualquier dispositivo de red, los parámetros DOMAIN, DNS1, DNS2 y DNS3. Asumiendo que se utilizará el dispositivo eth0, edite el archivo /etc/sysconfig/network-scripts/ifcfg-eth0: PREFIX=25 DOMAIN=dominio.tld DNS1= DNS2= Lo anterior actualizará automáticamente el archivo /etc/resolv.conf con el contenido que corresponda. En CentOS 5 y Red Hat Enterprise Linux 5 (y versiones anteriores de éstos), debe modificarse con un editor de textos al archivo /etc/resolv.conf, donde se establecerán los servidores del sistema de resolución de nombres de dominio (DNS). search dominio.tld nameserver nameserver Si se modifica directamente el archivo /etc/resolv.conf los cambios aplican de manera inmediata, sin necesidad de reiniciar el servicio network. Rutas estáticos. Las rutas estáticas se pueden añadir ejecutando el mandato ip, utilizando la siguiente sintaxis: ip route add [red]/[máscara] via [puerta-de-enlace] dev [dispositivo] En el siguiente ejemplo se definirá la ruta estática hacia la red con máscara de 25 bit ( ), puerta de enlace a través de la dirección IP y a través del dispositivo de red eth1: ip route add /25 via dev eth1 Es un requisito que la puerta de enlace de destino sea alcanzable desde el dispositivo utilizado. Será imposible establecer una ruta estática si es imposible alcanzar la puerta de enlace necesaria. Si sólo se ejecuta el mandato ip y se reinicia el servicio network, los cambios se perderán.

4 4 de 7 25/09/ :35 p.m. Si se requiere establecer las rutas estáticas adicionales para obtener conectividad con otras redes y que las configuraciones correspondientes sean permanentes, se pueden generar archivos para cada dispositivo de red que sea necesario, en donde se establecen los valores para puerta de enlace, red a la que se quiere acceder y la máscara de sub-red correspondiente. Los archivos se deben generar dentro del directorio /etc/sysconfig/network-scripts/ como route-[dispositivo] y deben llevar el siguiente formato: GATEWAY0=nnn.nnn.nnn.nnn ADDRESS0=nnn.nnn.nnn.nnn NETMASK0=nnn.nnn.nnn.nnn En lugar del parámetro NETMASK, se puede utilizar el parámetro PREFIX, definiendo la máscara en formato CIDR. GATEWAY0=nnn.nnn.nnn.nnn ADDRESS0=nnn.nnn.nnn.nnn PREFIX0=nn Por citar un ejemplo, imaginemos que nos encontramos dentro de la red /25 y se requiere establecer conectividad con las redes y , con máscaras (28 bit), a través de las puertas de enlace o enrutadores o encaminadores con direccines IP y , correspondientemente para cada red citada, a través del primer dispositivo Ethernet del anfitrión local (eth0). Genere el archivo /etc/sysconfig/network-scripts/route-eth0 utilizando un editor de texto: vim /etc/sysconfig/network-scripts/route-eth0 La configuración para el escenario descrito arriba, sería la siguiente: GATEWAY0= ADDRESS0= PREFIX0=28 GATEWAY1= ADDRESS1= PREFIX1=28 Para aplicar los cambios y poder hacer las comprobaciones correspondientes, ejecute lo siguiente: Función de Reenvío de paquetes para IP versión 4. Si dispone de al menos 2 dispositivos de red y se tiene planeado implementar un NAT o DNAT, se debe habilitar el reenvío de paquetes para IP versión 4. Esto se realiza editando el archivo /etc/sysctl.conf y estableciendo 1 para activar o bien dejar 0 para mantener inactivo: vim /etc/sysctl.conf Y cambiando net.ipv4.ip_forward = 0 por net.ipv4.ip_forward = 1: net.ipv4.ip_forward = 1 Para aplicar el cambio, sin reiniciar el sistema, sólo es necesario ejecutar lo siguiente: sysctl -w net.ipv4.ip_forward=1 Herramientas para el intérprete de mandatos. Después de haber configurado todos los parámetros de red deseados, reinicie el servicio network, ejecutando lo siguiente: Para comprobar la conectividad, se puede ejecutar el mandato ping hacia cualquier dirección de la red local para tal fin. ping -c La opción -c3 indica que sólo se harán 3 pings hacia la dirección IP de destino. Para ver la información de todos los dispositivos de red del sistema, se ejecuta lo siguiente: ip addr show En el pasado, lo anterior se hacía utilizando el mandato ifconfig. Para ver la información de un dispositivo de red específico, eth0 en el siguiente ejemplo, se ejecuta lo siguiente: ip addr show eth0 En el pasado, lo anterior se hacía utilizando el mandato ifconfig eth0.

5 5 de 7 25/09/ :35 p.m. Para ver la información de estado de todos los dispositivos de red del sistema, se ejecuta lo siguiente: ip link show Para ver la información de estado de de un dispositivos de red en particular, eth0 en el siguiente ejemplo, se ejecuta lo siguiente: ip link show eth0 Para detener un dispositivo de red, eth0 en el ejemplo, se ejecuta lo siguiente: ip link set eth0 down En el pasado, lo anterior se hacía utilizando el mandato ifdown eth0. Para iniciar un dispositivo de red, eth0 en el ejemplo, se ejecuta lo siguiente: ip link set eth0 up En el pasado, lo anterior se hacía utilizando el mandato ifup eth0. Para eliminar todos los parámetros de red de un dispositivo específico, eth0 en el ejemplo, se ejecuta lo siguiente. ip addr flush dev eth0 Para eliminar todos los parámetros de red de todos los dispositivos del sistema, se ejecuta lo siguiente. ip addr flush dev eth0 Para añadir una dirección IP a un dispositivo, eth0 en el siguiente ejemplo, se ejecuta lo siguiente. ip addr add /25 dev eth0 Para eliminar una dirección IP a un dispositivo, eth0 en el siguiente ejemplo, se ejecuta lo siguiente. ip addr del /25 dev eth0 Las rutas estáticas se pueden comprobar utilizando el siguiente mandato: ip route list En el pasado, lo anterior se hacía utilizando el mandato route. Para eliminar todas las rutas estáticas de todos los dispositivos, se ejecuta lo siguiente: ip route flush Para eliminar todas las rutas estáticas dependientes sólo del dispositivo eth0, se ejecuta lo siguiente: ip route flush dev eth0 Para cambiar o establecer la puertas de enlace predeterminada del sistema, en el siguiente ejemplo, a través del dispositivo eth0, se ejecuta lo siguiente: ip route add default via dev eth0 Para comprobar si hay resolución de nombres, se puede realizar una consulta hacia los servidores DNS definidos para el sistema, utilizando: host dominio.tld Direcciones IP secundarias Las direcciones IP secundarias sirven para que el sistema responda para más de una dirección IP a través del mismo dispositivo de red. Son útiles en los casos en los cuales se tiene un servicio de hospedaje de páginas de Internet y se desea que cada sitio tenga su propia dirección IP. También son útiles en los muros cortafuegos donde se quiere que un conjunto de equipos salgan hacia Internet enmascarados con una dirección IP (una LAN, por ejemplo) y otro conjunto de equipos lo hagan con una dirección IP distinta (una DMZ, por ejemplo). El primer paso es modificar los parámetros IPADDR y NETMASK de la dirección IP principal, precediendo a éstos el número cero: NETMASK0= Añada la dirección IP secundaria y la máscara de sub-red con los parámetros IPADDR1 y NETMASK1 (o bien PREFIX1 si prefiere el formato CIDR) del siguiente modo:

6 6 de 7 25/09/ :35 p.m. NETMASK0= IPADDR1= NETMASK1= Para agregar otra dirección IP secundaria, se añade otro conjunto de parámetros IPADDR y NETMASK, precedidos con el siguiente número consecutivo: NETMASK0= IPADDR1= NETMASK1= IPADDR2= NETMASK2= Puede utilizar PREFIX en lugar de NETMASK, definiendo la máscara de sub-red en formato CIDR. PREFIX0=25 IPADDR1= PREFIX1=25 IPADDR2= PREFIX2=25 Para aplicar los cambios y poder hacer las comprobaciones correspondientes, ejecute lo siguiente: La comprobación, al ejecutar el mandato ip addr show, deberá regresar algo como lo siguiente 1: lo: <LOOPBACK,UP,LOWER_UP> mtu qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet /8 scope host lo inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:23:5a:4b:e8:43 brd ff:ff:ff:ff:ff:ff inet /25 brd scope global eth0 inet /25 scope global secondary eth0 inet /25 scope global secondary eth0 inet6 fe80::223:5aff:fe4b:e843/64 scope link valid_lft forever preferred_lft forever La función Zeroconf. De modo predeterminado y a fin de permitir la comunicación entre dos diferentes sistemas a través de un cable RJ45 cruzado (crossover), el sistema tiene habilitado Zeroconf, también conocido como Zero Configuration Networking o Automatic Private IP Addressing (APIPA). Es un conjunto de técnicas que automáticamente gestionan la asignación de direcciones IP sin necesidad de configuración de servidores especiales. Permite a usuarios sin conocimientos de redes conectar computadoras, impresoras en red y otros artículos entre sí. Sin Zeroconf los usuarios sin conocimientos tendrían que configurar servidores especiales como DHCP y DNS para poder establecer conectividad entre dos equipos. Estando habilitado Zeroconf, se mostrará un registro en la tabla de rutas estáticas para la red al ejecutar el mandato ip route list: ip route list Lo anterior devolverá una salida similar a la siguiente: /25 dev eth0 proto kernel scope link src /16 dev eth0 scope link metric 1002 default via dev eth0 Si se desea desactivar Zeroconf, edite el archivo /etc/sysconfig/network: vim /etc/sysconfig/network Añada el parámetro NOZEROCONF con el valor yes: NETWORKING=yes HOSTNAME=nombre.dominio.tld NOZEROCONF=yes Al terminar, reinicie el servicio network, a fin de que surtan efecto los cambios: Para comprobar, ejecute de nuevo con el mandato ip route list: ip route list

7 7 de 7 25/09/ :35 p.m. Lo anterior deberá devolver una salida similar a la siguiente, en la cual la ruta para Zeroconf ha desaparecido: /25 dev eth0 proto kernel scope link src default via dev eth0 Una vez hecho lo anterior, existen dos servicios en el sistema en CentOS y Red Hat Enterprise Linux 5 y versiones posteriores, que se pueden desactivar puesto que sirven para establecer la comunicación a través de Zeroconf, estos son avahi-daemon y avahi-dnsconfd. Desactivar estos dos servicios ahorrará tiempo en el arranque y se consumirán algunos pocos menos recursos de sistema. chkconfig avahi-dnsconfd off chkconfig avahi-daemon off service avahi-dnsconfd stop service avahi-daemon stop Muchas aplicaciones y componentes para el modo gráfico dependen de Zeroconf para su correcto funcionamiento. Por tanto, es poco conveniente desactivar este soporte en un sistema de escritorio. Para más detalles acerca de Zeroconf, puede consultarla información disponible en: Por favor continúe con el documento de ejercicios de este tema. Última Edición 19/09/2012, 01:24 84,560 Accesos Noticias Recientes Comentarios Recientes Enlaces Recientes Se descubren problemas en e... Censura de términos en libr... SUSE lanza la primera soluc... Excelente oportunidad laboral SUSE realizará la primera c... Foxconn mejora las condicio... Red Hat presente en Sinergi... LiveCD de ServOS 1.3 liberada Se descubren problemas en... > [+186] Excelente oportunidad lab... > [+9] [+4] [+2] [+2] * 3CXphone Dezoft.com Soluciones TI El Rincón de Tux Bitácora Personal de.::k... Gomezbjesus. Desarrollo,... Comunidad Salud Libre Comunidad de Software Libre Geeklog Hispano Derechos de autor 2012 Alcance Libre Todas las marcas y logotipos mencionados en este sitio de Internet son propiedad de sus respectivos dueños Joel Barrios Dueñas. Salvo que se indique lo contrario, todo el contenido está disponible bajo los términos de la licencia Creative Commons Reconocimiento 2.5. Visite nuestro Directorio de noticias y Delti.com.mx.