Com crear una VLAN amb els meus servidors Cloud

Una VLAN, acrònim de virtual LAN (Xarxa d'Àrea Local Virtual), és un mètode que permet crear xarxes independents a nivell lògic encara que aquestes es trobin dins una mateixa xarxa física.

Un dels avantatges de l'ús de les VLAN, a l'hora de gestionar una xarxa local, és la possibilitat de dividir-la en diversos segments dins aquesta mateixa xarxa local, de manera que cada segment es correspongui a una mateixa VLAN on podem agrupar-les màquines per: Departaments, projectes, funcions, usuaris...

A nivell de seguretat, les VLAN són molt útils, ja que permeten segmentar i restringir la connectivitat entre diferents màquines ubicades en diferents segments lògics d'una mateixa xarxa, de manera que les màquines dins d'una mateixa VLAN puguin comunicar-se entre elles, però no poden establir comunicació amb màquines d'altres VLAN de la mateixa xarxa local.

A SWHosting pots crear una VLAN per comunicar els teus diferents servidors Cloud a través d'una mateixa xarxa d'àrea local. D'aquesta manera, la transferència de dades de xarxa entre els servidors de la vostra VLAN podrà realitzar-se de forma segura a través d'aquesta xarxa privada i sense la necessitat d'utilitzar la connexió de xarxa pública de cada servidor, destinada exclusivament a connectar-se a Internet.

Per crear una VLAN entre els teus servidors Cloud des del SWPanel has de seguir els passos següents:

1. Crear el contenidor de Networking i afegir els servidors a la VLAN Privada.

A la part superior dreta del teu SWPanel has de fer un clic al botó blau "Crear un Servei"

Entre tots els possibles serveis que pots crear amb el teu SWPanel escull "Contenidors", "Networking" i finalment "VLAN Privada".

A la part esquerra de la nova finestra apareixerà el llistat de tots els teus servidors disponibles, on podràs marcar la casella de verificació d'aquells servidors Cloud que vulguis afegir al teu VLAN. Un cop seleccionats els servidors inclosos a la VLAN podràs verificar quins has triat al llistat de servidors situat a la part dreta de la finestra. Per continuar hauràs de prémer el botó "Següent"

A la següent finestra podràs definir el sobrenom del contenidor de VLAN amb què s'identificarà al teu SWPanel. També podràs indicar el nom del responsable, així com el seu telèfon i el correu electrònic. Un cop definides les dades hauràs de fer clic al botó "Següent".

A la següent finestra es resumiran els costos corresponents a la creació de la VLAN Privada, segons el nombre de servidors que hi hagis afegit. Per acceptar la creació de la VLAN, hauràs de prémer el botó "Crear Nou Contenidor"

Un cop creada la teva VLAN podràs gestionar-la, així com els servidors Cloud inclosos a la mateixa, des del seu Dashboard al teu SWPanel.

2. Configurar els servidors Cloud per connectar-se a la VLAN.

Un cop creada la VLAN hauràs de configurar de manera individual cadascun dels servidors Cloud perquè puguin comunicar-se a través de la connexió a la xarxa privada.

En primer lloc, hauràs de conèixer la IP de la xarxa local que se t'ha assignat automàticament a cada servidor en el moment de crear en contenidor de VLAN. Des del quadre de cerca del teu SWPanel hauràs de localitzar qualsevol dels servidors Cloud que hagis inclòs al teu VLAN per a accedir al seu Dashboard.

Un cop et trobis al Dashboard del servidor hauràs de situar-te al menú lateral esquerre i accedir a l'opció "Accions sobre aquest servei > Gestionar IPs del servei"

A la finestra següent trobaràs la IP i la màscara de xarxa que has d'utilitzar per configurar la interfície de xarxa local del teu servidor Cloud.

Apunta't tant la IP com la màscara, ja que els necessitaràs després.

2.1 Configurar IP VLAN en un servidor Debian / Ubuntu.

Perquè el teu servidor cloud amb Debian pugui accedir a la xarxa privada virtual (VLAN) ha de tenir una interfície de xarxa connectada a la VLAN i aquesta interfície ha de tenir una configuració perquè pugui "veure" els altres equips d'aquesta xarxa.

Per a configurar la interfície de xarxa has d'editar el fitxer "/etc/network/interfaces" amb el vostre editor preferit (en aquest exemple s'utilitza l'editor "vi"):

root@ce2019053111001:~# vi /etc/network/interfaces

I afegeixes la següent configuració:

• Dispositiu ("iface"): eth1
• Adreça IP ("address"): 192.168.48.2
• Màscara de xarxa ("netmask"): 255.255.0.0

Tingues en compte que si la teva instància cloud ja tenia una altra configuració a "eth1", hauràs d'utilitzar "eth2" i així consecutivament.

Quedant així:

root@ce2019053111001:~# cat /etc/network/interfaces
auto lo
iface lo inet loopback
#
#
auto eth0
iface eth0 inet static
      address 185.61.124.136
      netmask 255.255.255.0
      gateway 185.61.124.1
      dns-nameservers  185.61.124.25 185.61.124.26
      dns-search  dnssw.net

auto eth1
iface eth1 inet static
	address 192.168.48.2
	netmask 255.255.0.0

root@ce2019053111001:~#

Un cop generada la configuració, només falta aplicar-la:

root@ce2019053111001:~# ifup eth1

Verifica que la interfície està configurada i que pots "veure" altres equips de la VLAN:

root@ce2019053111001:~# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 185.61.124.136  netmask 255.255.255.0  broadcast 185.61.124.255
        inet6 fe80::982d:edff:fec7:c5f1  prefixlen 64  scopeid 0x20<link>
        ether 9a:2d:ed:c7:c5:f1  txqueuelen 1000  (Ethernet)
        RX packets 6714581  bytes 333271211 (317.8 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 458188  bytes 66645406 (63.5 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.48.2  netmask 255.255.0.0  broadcast 192.168.255.255
        inet6 fe80::54f9:10ff:fed8:c74d  prefixlen 64  scopeid 0x20<link>
        ether 56:f9:10:d8:c7:4d  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 7  bytes 550 (550.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

root@ce2019053111001:~#

Finalment verifica que pots veure altres equips de la mateixa xarxa (has de conèixer la seva IP, en aquest exemple es verifica la visibilitat amb la IP “192.168.48.3”):

root@ce2019053111001:~# ping 192.168.48.3 -c 4
PING 192.168.48.3 (192.168.48.3) 56(84) bytes of data.
64 bytes from 192.168.48.3: icmp_seq=1 ttl=64 time=0.392 ms
64 bytes from 192.168.48.3: icmp_seq=2 ttl=64 time=0.392 ms
64 bytes from 192.168.48.3: icmp_seq=3 ttl=64 time=0.417 ms
64 bytes from 192.168.48.3: icmp_seq=4 ttl=64 time=0.428 ms

--- 192.168.48.3 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3073ms
rtt min/avg/max/mdev = 0.392/0.407/0.428/0.021 ms
root@ce2019053111001:~#

Amb aquesta prova pots veure que la instància cloud està correctament configurada a nivell de VLAN.

2.2 Configurar IP VLAN en un servidor CentOS / RedHat / Oracle Linux.

Perquè el teu servidor cloud amb CentOS pugui accedir a la xarxa privada virtual (VLAN), ha de tenir una interfície de xarxa connectada a la VLAN i aquesta interfície ha de tenir una configuració perquè pugui "veure" els altres equips d'aquesta xarxa.

Per a configurar la interfície de xarxa has de crear un fitxer amb la configuració que vulguis aplicar. Has de posicionar-te a la carpeta on hi ha les configuracions de xarxa:

[root@ce2019060512001 ~]# cd /etc/sysconfig/network-scripts/

En aquesta carpeta es troben les configuracions per a cada dispositiu dividides en diferents fitxers. Fixa't en els fitxers anomenats "ifcfg-eth".

[root@ce2019060512001 network-scripts]# ls
ifcfg-eth0   ifdown-eth   ifdown-post    ifdown-Team      ifup-aliases  ifup-ipv6   ifup-post    ifup-Team      init.ipv6-global
ifcfg-lo     ifdown-ippp  ifdown-ppp     ifdown-TeamPort  ifup-bnep     ifup-isdn   ifup-ppp     ifup-TeamPort  network-functions
ifdown       ifdown-ipv6  ifdown-routes  ifdown-tunnel    ifup-eth      ifup-plip   ifup-routes  ifup-tunnel    network-functions-ipv6
ifdown-bnep  ifdown-isdn  ifdown-sit     ifup             ifup-ippp     ifup-plusb  ifup-sit     ifup-wireless
[root@ce2019060512001 network-scripts]#

Has de crear un fitxer amb la configuració del nou dispositiu:

• Dispositiu ("iface"): eth1
• Adreça IP ("address"): 192.168.48.3
• Màscara de xarxa ("netmask"): 255.255.0.0

Tingues en compte que si la teva instància cloud ja tenia una altra configuració a "eth1", hauràs d'utilitzar "eth2" i així consecutivament.

Edita el fitxer directament i li afegeixes la configuració següent:

[root@ce2019060512001 network-scripts]# vi ifcfg-eth1 
DEVICE="eth1"
ONBOOT=yes
TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.48.3
NETMASK=255.255.0.0
IPV6INIT=no
[root@ce2019060512001 network-scripts]#

Un cop generada la configuració, només falta aplicar-la:

[root@ce2019060512001 network-scripts]# ifup eth1

Verifica que la interfície està configurada i que pots "veure" altres equips de la VLAN:

[root@ce2019060512001 network-scripts]# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 185.61.124.40  netmask 255.255.255.0  broadcast 185.61.124.255
        inet6 fe80::dc3a:14ff:fe7e:1ea7  prefixlen 64  scopeid 0x20<link>
        ether de:3a:14:7e:1e:a7  txqueuelen 1000  (Ethernet)
        RX packets 2284394  bytes 114577899 (109.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 121481  bytes 17467015 (16.6 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.48.3  netmask 255.255.0.0  broadcast 192.168.255.255
        inet6 fe80::2811:44ff:fecd:7118  prefixlen 64  scopeid 0x20<link>
        ether 2a:11:44:cd:71:18  txqueuelen 1000  (Ethernet)
        RX packets 14  bytes 694 (694.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 13  bytes 838 (838.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@ce2019060512001 network-scripts]#

Finalment verifica que pots veure altres equips de la mateixa xarxa (has de conèixer la seva IP, en aquest exemple es verifica la visibilitat amb la IP “192.168.48.2”):

[root@ce2019060512001 network-scripts]# ping 192.168.48.2 -c 4
PING 192.168.48.2 (192.168.48.2) 56(84) bytes of data.
64 bytes from 192.168.48.2: icmp_seq=1 ttl=64 time=1.25 ms
64 bytes from 192.168.48.2: icmp_seq=2 ttl=64 time=0.365 ms
64 bytes from 192.168.48.2: icmp_seq=3 ttl=64 time=0.404 ms
64 bytes from 192.168.48.2: icmp_seq=4 ttl=64 time=0.377 ms

--- 192.168.48.2 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3001ms
rtt min/avg/max/mdev = 0.365/0.600/1.255/0.378 ms
[root@ce2019060512001 network-scripts]# 

Amb aquesta prova pots veure que la instància cloud està configurada correctament a nivell de VLAN.

2.3 Configurar IP VLAN en un servidor Windows.

Perquè el teu servidor cloud amb sistema operatiu Windows pugui accedir a la xarxa privada virtual (VLAN), ha de tenir una interfície de xarxa connectada a la VLAN i aquesta interfície ha de tenir una configuració perquè pugui "veure" els altres equips d'aquesta xarxa .

Per això, primer has d'accedir al "Panel de control" de Windows (si no saps com obrir-lo, fes servir el cercador tallana o fes clic al botó d'Inici i escriu "panell de control", t'apareixerà als resultats).

Un cop ets dins del tauler de control, obre el "Centre de xarxes i recursos compartits". Al menú lateral, fes clic a "Canviar configuració de l'adaptador".

Identifica la interfície de xarxa de la VLAN, apareixerà amb un nom "Ethernet 2". Per procedir a configurar-la utilitza el menú "Propietats" fent clic amb el botó dret o bé fent doble clic a la icona de la interfície i després "Propietats".

Tingues en compte que si la teva instància cloud ja tenia una altra configuració a "Ethernet 2", hauràs d'utilitzar "Ethernet 3" i així consecutivament.

Procedeix a seleccionar el "Protocol d'Internet versió 4 (TCP/IPv4) i després "Propietats".

Introdueix la configuració amb les dades obtingudes anteriorment:

• Seleccionar l'opció "Utilitzar la següent adreça IP"
• Adreça IP ("Direcció IP"): 192.168.48.4
• Màscara de xarxa ("Màscara de subxarxa"): 255.255.0.0
• Altres camps: deixar en blanc

Fes clic a "D'acord" i tanca les finestres anteriors.

Verifica que la interfície està configurada i que pots "veure" altres equips de la VLAN, mitjançant el "CMD" de Windows ("Inici", escriure "cmd" i "Intro"):

C:\\\\Users\\\\Administrador.CE2019060510002>ipconfig

Configuració IP de Windows


Adaptador d'Ethernet Internet:

   Specific DNS suffix for the connection. . : dnssw.net
   Link: local IPv6 address. . . : fe80::3402:2f51:7955:1fbb%5
   IPv4 address. . . . . . . . . . . . . . : 185.61.124.131
   Subnet mask . . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . : 185.61.124.1

Adaptador de Ethernet VLAN:

   Specific DNS suffix for the connection. . :
   Link: local IPv6 address. . . : fe80::1cfe:7dc1:2abe:70e2%13
   IPv4 address. . . . . . . . . . . . . . : 192.168.48.4   
   Subnet mask . . . . . . . . . . . . : 255.255.0.0
   Default Gateway . . . . . :

Adaptador de túnel isatap.dnssw.net:

   State of the media. . . . . . . . . . . : disconnected media
   Specific DNS suffix for the connection. . : dnssw.net

Adaptador de túnel isatap.{A770B8C8-53FC-454F-8620-D8567917E18F}:

   Estado de los medios. . . . . . . . . . . : medios desconectados
   Sufijo DNS específico para la conexión. . :

C:\\\\Users\\\\Administrador.CE2019060510002>

Finalment, verifica que pots veure altres equips de la mateixa xarxa (has de conèixer la seva IP, en aquest exemple es verifica la visibilitat amb la IP “192.168.48.2”):

C:\\\\Users\\\\Administrador.CE2019060510002>ping 192.168.48.2

Haciendo ping a 192.168.48.2 con 32 bytes de datos:
Respuesta desde 192.168.48.2: bytes=32 tiempo=2ms TTL=64
Respuesta desde 192.168.48.2: bytes=32 tiempo<1m TTL=64
Respuesta desde 192.168.48.2: bytes=32 tiempo<1m TTL=64
Respuesta desde 192.168.48.2: bytes=32 tiempo<1m TTL=64

Estadístiques de ping per a 192.168.48.2:
    Paquets: enviats = 4, rebuts = 4, perduts = 0
    (0% perduts),
Temps aproximats d'anada i tornada en mil·lisegons:
    Mínim = 0ms, Màxim = 2ms, Mitjana = 0ms

C:\\\\Users\\\\Administrador.CE2019060510002>

Amb aquesta prova pots veure que la instància cloud està configurada correctament a nivell de VLAN.