Szukaj


drukuj pdf
Serwery FastEthernet? w Wirtualnej Szafie

Wymagania wstępne


Aby wykorzystać funkcjonalności opisane w tym przewodniku powinieneś posiadać Wirtualna Szafa.

Wymagania:
  • Wirtualna Szafa
  • Serwer dedykowany EG, MG lub HG (z kartą sieciową 1Gbps) z zastosowaniem profesjonalnym umieszczony w wirtualnej szafie.
  • Serwer dedykowany z kartą sieciową Fast Ethernet i zastosowaniem profesjonalnym.
  • Umiejętność posługiwania się protokołem SSH: Przewodnik SSH (dla serwerów Linux'owych)

Opis usługi


Wirtualna Szafa pozwala połączyć serwery dedykowane do jednego wirtualnego switch'a tworząc prywatną sieć (niezależnie od położenia serwera w naszych serwerowniach). Dzięki temu serwery mogą komunikować się bezpiecznie w prywatnej sieci. (w dedykowanym VLAN'ie).

Serwery, które posiadają kartę sieciową (FastEthernet) 100Mbps mogą być podłączone tylko do jednej sieci, to znaczy, że serwer może albo znajdować się w sieci publicznej (publiczne IP) albo w sieci prywatnej (prywatne IP). Nie ma możliwości, aby był dostępny w obu na raz. W przypadku serwerów wyposażonych w karty (GigabitEthernet) 1Gbps mogą one być dostępne w obu sieciach na raz- publicznej i prywatnej. Konfiguracji należy dokonać zgodnie z przewodnikiem Przewodnik Wirtualna Szafa

Ten przewodnik przedstawia sposób w jaki należy skonfigurować serwer z kartą FastEthernet? do działania w Wirtualnej Szafie.

Zamówienie Wirtualnej Szafy


Zamówienie profesjonalnych usług

  • Jeżeli nie posiadasz profesjonalnego serwera możesz go zamówić na stronie: Serwery dedykowane

Zamówienie Wirtualnej Szafy
  • Aby zamówić Wirtualną Szafę zaloguj się do Manager v3. Po zalogowaniu wybierz jeden z serwerów serii SP, EG, MG, lub HG.
Przejdź do sekcji: i kliknij na . Wybierz serwery, które chcesz umieścić w Wirtualnej Szafie i złóż zamówienie.

Kiedy Wirtualna Szafa zostanie zainstalowana otrzymasz e-mail zawierający tag Wirtualnej Szafy oraz informacje przydatne przy jej konfiguracji. Dla serwerów SP (karty sieciowe FastEthernet), tag nie będzie aktywny po instalacji.

Ograniczenia serwerów z kartą FastEthernet


Kiedy serwer znajduje się w Wirtualnej Szafie jest nieaktywny w standardowej sieci. To pozwala na używanie adresów MAC bez limitów, w celu bezpiecznej komunikacji. Usuń serwer z wirtualnej szafy, aby używać następujących usług oferowanych przez OVH:


  • Reinstalacja sytemu operacyjnego
  • Publiczny adres IP oraz IP failover, które nie znajdują się w Wirtualnej Szafie
  • Netboot
  • Monitoring OVH

Konfiguracja Serwera


Ważne!!
To jest krytyczny krok, ponieważ po nim maszyna nie będzie dostępna w publicznej sieci, a jeżeli nie skonfigurujesz prywatnego adresu IP będzie także niedostępna z poziomu innych maszyn znajdujących się w Wirtualnej szafie.
Należy to uwzględnić w konfiguracji firewall'a, w szczególności dla usługi ssh musisz ustawić adres IP Failover, aby mieć możliwość dostępu z publicznej sieci do serwera w Wirtualnej szafie.


Kolejne kroki:
  • Przełącz serwer w tryb rescue
  • Zamontuj partycję podstawową
  • Edytuj konfigurację sieci
  • Umieść serwer w Wirtualnej Szafie
  • Uruchom ponownie serwer z dysku, z nową konfiguracją sieci.

Redhat (Redhat, Centos...)


Ważne!!
To jest krytyczny krok, ponieważ po nim maszyna nie będzie dostępna w publicznej sieci, a jeżeli nie skonfigurujesz prywatnego adresu IP będzie także niedostępna z poziomu innych maszyn znajdujących się w Wirtualnej szafie.
Należy to uwzględnić w konfiguracji firewall'a, w szczególności dla usługi ssh musisz ustawić adres IP Failover, aby mieć możliwość dostępu z publicznej sieci do serwera w Wirtualnej szafie.


1. Uruchom serwer w trybie rescue.

2. Zamontuj partycję / następnie wykonaj chroot (więcej informacji w przewodniku Tryb Rescue)

root@rescue # mount /dev/sda1 /mnt
root@rescue # chroot /mnt


3. Stwórz kopię pliku konfiguracyjnego, aby w razie problemów go przywrócić.
cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0.save


4. Edytuj plik /etc/sysconfig/network-scripts/ifcfg-eth0, aby miał następującą zawartość :

DEVICE=eth0
BOOTPROTO=static
IPADDR=172.16.0.10
NETMASK=255.240.0.0
BROADCAST=172.31.255.255
GATEWAY=172.31.255.254
ONBOOT=yes


5. Możesz także dodać IP RIPE failover przez zduplikowanie pliku :

cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:0


W którym skonfigurowane będzie IP RIPE (patrz przewodnik Wirtualna Szafa) :

DEVICE=eth0:0
BOOTPROTO=static
IPADDR=178.33.8.81
NETMASK=255.255.255.240
BROADCAST=178.33.8.95
GATEWAY=178.33.8.94
ONBOOT=yes


6. Na koniec uruchom serwer ponownie i dodaj go do Wirtualnej Szafy:

Należy ustawić ponowne uruchomienie serwera z opóźnieniem czasowym, aby uniknąć Reboot'u sprzętowego, ponieważ po dodaniu do Wirtualnej Szafy serwer będzie niedostępny w trybie rescue. Opóźnienie jest ustawione, ponieważ przed ponownym uruchomieniem serwer musi być dodany do Wirtualnej Szafy.

Zalecamy ustawienie 10 minut (600 sekund) opóźnienia (możesz oczywiście wybrać dowolny czas), aby w tym czasie dodać serwer do Wirtualnej Szafy:

root@rescue # sleep 600 ; /sbin/reboot


Zaloguj się do Manager'a i wybierz Wirtualną Szafę.


W podsumowaniu dla usługi możesz dodawać i usuwać serwery z Wirtualnej Szafy, ale także zarządzać serwerami z kartą FastEthernet? klikając Serwery FastEthernet



Tam możesz aktywować i deaktywować serwer. Podczas aktywacji musisz podać IP w sieci prywatnej, które przypisałeś do serwera w poprzednich krokach. W przykładzie został użyty adres 172.16.0.10.

Ważne!!
Twój serwer nie będzie miał dostępu do sieci publicznej jeżeli nie będzie miał prywatnego adresu IP z klasy 10.X.X.X


Testy, które można przeprowadzić zostały opisane w dziale "Testy, diagnostyka" z przewodnika Wirtualna Szafa

Debian (Debian, Ubuntu...)


Ważne!!
To jest krytyczny krok, ponieważ po nim maszyna nie będzie dostępna w publicznej sieci, a jeżeli nie skonfigurujesz prywatnego adresu IP będzie także niedostępna z poziomu innych maszyn znajdujących się w Wirtualnej szafie.
Należy to uwzględnić w konfiguracji firewall'a, w szczególności dla usługi ssh musisz ustawić adres IP Failover, aby mieć możliwość dostępu z publicznej sieci do serwera w Wirtualnej szafie.


1. Uruchom serwer w trybie rescue.

2. Zamontuj partycję / następnie wykonaj chroot (więcej informacji w przewodniku Tryb Rescue

root@rescue # mount /dev/sda1 /mnt
root@rescue # chroot /mnt


3. Stwórz kopię pliku konfiguracyjnego, aby w razie problemów go przywrócić.

cp /etc/network/interfaces /etc/network/interfaces.save


4. Edytuj plik /etc/network/interfaces, zakomentuj ustawienia eth0 i zastąp konfiguracją prywatnego IP :

#auto eth0
#iface eth0 inet static
# address 94.23.10.210
# netmask 255.255.255.0
# network 94.23.10.0
# broadcast 94.23.10.255
# gateway 94.23.10.254


auto eth0
iface eth0 inet static
address 172.16.0.10
netmask 255.240.0.0
broadcast 172.31.255.255
gateway 172.31.255.254


5. Możesz także dodać IP RIPE failover dopisując do pliku:

auto eth0:0
iface eth0:0 inet static
address 178.33.8.82
netmask 255.255.255.240
broadcast 178.33.8.95
gateway 178.33.8.94


6. Na koniec uruchom serwer ponownie i dodaj go do Wirtualnej Szafy:

Należy ustawić ponowne uruchomienie serwera z opóźnieniem czasowym, aby uniknąć Reboot'u sprzętowego, ponieważ po dodaniu do Wirtualnej Szafy serwer będzie niedostępny w trybie rescue. Opóźnienie jest ustawione, ponieważ przed ponownym uruchomienie serwer musi być dodany do Wirtualnej Szafy.

Zalecamy ustawienie 10 minut (600 sekund) opóźnienia (możesz oczywiście wybrać dowolny czas), aby w tym czasie dodać serwer do Wirtualnej Szafy:

root@rescue # sleep 600 ; /sbin/reboot


Zaloguj się do Manager'a i wybierz Wirtualną Szafę.


W podsumowaniu dla usługi możesz dodawać i usuwać serwery z Wirtualnej Szafy, ale także zarządzać serwerami z kartą FastEthernet? klikając Serwery FastEthernet



Tam możesz aktywować i deaktywować serwer. Podczas aktywacji musisz podać IP w sieci prywatnej, które przypisałeś do serwera w poprzednich krokach. W przykładzie został użyty adres 172.16.0.10.

Ważne!!
Twój serwer nie będzie miał dostępu do sieci publicznej jeżeli nie będzie miał prywatnego adresu IP z klasy 10.X.X.X


Testy, które można przeprowadzić zostały opisane w dziale "Testy, diagnostyka" z przewodnika Wirtualna Szafa

Gentoo


Ważne!!
To jest krytyczny krok, ponieważ po nim maszyna nie będzie dostępna w publicznej sieci, a jeżeli nie skonfigurujesz prywatnego adresu IP będzie także niedostępna z poziomu innych maszyn znajdujących się w Wirtualnej szafie.
Należy to uwzględnić w konfiguracji firewall'a, w szczególności dla usługi ssh musisz ustawić adres IP Failover, aby mieć możliwość dostępu z publicznej sieci do serwera w Wirtualnej szafie.


1. Uruchom serwer w trybie rescue.

2. Zamontuj partycję / następnie wykonaj chroot (więcej informacji w przewodniku Tryb Rescue

root@rescue # mount /dev/sda1 /mnt
root@rescue # chroot /mnt


3. Stwórz kopię pliku konfiguracyjnego, aby w razie problemów go przywrócić.

cp /etc/conf.d/net /etc/conf.d/net.save


4. Edytuj plik /etc/conf.d/net, zakomentuj ustawienia eth0 i zastąp konfiguracją prywatnego IP :

#config_eth0=("94.23.10.210 netmask 255.255.255.0")
#routes_eth0=( "default gw 94.23.10.254" )


config_eth0=("172.16.0.40 netmask 255.240.0.0")
routes_eth0=( "default gw 172.31.255.254" )


5. Możesz także dodać IP RIPE failover zastępując zawartość pliku :

config_eth0=("172.16.0.10 netmask 255.240.0.0"
"178.33.8.84 netmask 255.255.255.240 brd 178.33.8.94")
routes_eth0=( "default gw 172.31.255.254" )


6. Na koniec uruchom serwer ponownie i dodaj go do Wirtualnej Szafy:

Należy ustawić ponowne uruchomienie serwera z opóźnieniem czasowym, aby uniknąć Reboot'u sprzętowego, ponieważ po dodaniu do Wirtualnej Szafy serwer będzie niedostępny w trybie rescue. Opóźnienie jest ustawione, ponieważ przed ponownym uruchomienie serwer musi być dodany do Wirtualnej Szafy.

Zalecamy ustawienie 10 minut (600 sekund) opóźnienia (możesz oczywiście wybrać dowolny czas), aby w tym czasie dodać serwer do Wirtualnej Szafy:

root@rescue # sleep 600 ; /sbin/reboot


Zaloguj się do Manager'a i wybierz Wirtualną Szafę.


W podsumowaniu dla usługi możesz dodawać i usuwać serwery z Wirtualnej Szafy, ale także zarządzać serwerami z kartą FastEthernet? klikając Serwery FastEthernet



Tam możesz aktywować i deaktywować serwer. Podczas aktywacji musisz podać IP w sieci prywatnej, które przypisałeś do serwera w poprzednich krokach. W przykładzie został użyty adres 172.16.0.10.

Ważne!!
Twój serwer nie będzie miał dostępu do sieci publicznej jeżeli nie będzie miał prywatnego adresu IP z klasy 10.X.X.X


Testy, które można przeprowadzić zostały opisane w dziale "Testy, diagnostyka" z przewodnika Wirtualna Szafa