Privates Netzwerk für migrierte Cloud Server einrichten (Debian 11)

Für migrierte Cloud Server

In diesem Artikel wird erklärt, wie Sie in Debian 11 die Netzwerkeinstellungen konfigurieren, um einen migrierten Cloud Server innerhalb öffentlichen und eines privaten Netzwerks zu nutzen. 

In einem privaten Netzwerk kommunizieren die Server über lokale IPs, die nicht im Internet geroutet werden. Um einen Server in einem privaten Netzwerk nutzen zu können, müssen Sie im ersten Schritt den Server im Cloud Panel an das gewünschte private Netzwerk zuweisen. Sobald der Server dem gewünschten privaten Netzwerk zugewiesen wurde, ist auf diesem ein zusätzliches, nicht konfiguriertes Netzwerkinterface vorhanden. Dieses Netzwerkinterface müssen Sie auf dem Server konfigurieren. Zu diesem Zweck müssen Sie die relevanten Konfigurationsdateien unter /etc/systemd/network/ erstellen. Hierzu gehen Sie wie folgt vor:

• Um den korrekten Hostname zu ermitteln, geben Sie den folgenden Befehl ein:

  root@debian:~# hostname

• Öffnen Sie die Hosts-Datei mit dem Editor vi. Geben Sie hierzu den folgenden Befehl ein:

  root@debian:~# vi /etc/hosts

• Fügen Sie die folgende Zeile mit dem korrekten Hostname ein:

  127.0.1.1    HOSTNAME

  Beispiel:

  127.0.1.1    debian

• Drücken Sie die Taste [ESC], um den Eingabemodus zu verlassen.
• Um vi zu beenden und die Datei zu speichern, geben Sie den Befehl :wq ein und drücken Sie anschließend Enter.

• Starten Sie den Hostname-Dienst neu. Geben Sie hierzu den folgenden Befehl ein:

  root@debian:~# sudo systemctl restart systemd-hostnamed

Um einen symbolischen Link von /etc/resolv.conf auf die von systemd-resolved generierte Stub-Resolver-Konfigurationsdatei zu setzen, geben Sie den folgenden Befehl ein:

root@debian:~# ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf 

Wenn Ihnen die verwendeten DNS-Server nach der Eingabe des Befehls nicht angezeigt werden, geben Sie den folgenden Befehl ein:

root@debian:~# cat /var/lib/dhcp/dhclient.NAME_DES_NETZWERKINTERFACES.leases

Beispiel:

root@debian:~# cat /var/lib/dhcp/dhclient.ens6.leases

Anschließend werden die verwendeten DNS-Server angezeigt. Beispiel:

root@debian:~# cat /var/lib/dhcp/dhclient.ens6.leases
default-duid "\000\001\000\001/-\016r\002\001\021\271+1";
lease {
 interface "ens6";
 fixed-address 212.227.52.44;
 option subnet-mask 255.255.255.255;
 option routers 212.227.52.1;
 option dhcp-lease-time 600;
 option dhcp-message-type 5;
 option domain-name-servers 212.227.123.16,212.227.123.17;
 option dhcp-server-identifier 169.254.0.2;
 option host-name "mein-server-1";
 renew 4 2025/01/30 13:31:51;
 rebind 4 2025/01/30 13:31:51;
 expire 4 2025/01/30 13:31:51;
}

• Erstellen Sie eine .network-Datei mit dem Dateinamen 20-private.network mit dem Editor vi. Beispiel:

  root@debian:~# vi /etc/systemd/network/20-private.network

• Fügen Sie die folgenden Informationen ein und ersetzen Sie die Platzhalter:

  [Match]
  Name=NETZWERKINTERFACE
  
  [Network]
  Address=IPV4-ADRESSE_DES_PRIVATEN_NETZWERKS/24

  Beispiel:

  [Match]
  Name=ens7
  
  [Network]
  Address=192.168.1.2/24

• Drücken Sie die Taste [ESC], um den Eingabemodus zu verlassen.
• Um vi zu beenden und die Datei zu speichern, geben Sie den Befehl :wq ein und drücken Sie anschließend Enter.

• Um zu prüfen, ob die gewünschten IPv4- und IPv6-Adresse korrekt konfiguriert wurde, geben Sie den Befehl ip addr show ein:

  root@debian:~# ip addr show

• Um zu prüfen, ob das Netzwerkinterface für das private Netzwerk korrekt konfiguriert wurde, senden Sie einen Ping an die IP-Adresse eines anderen Servers, der dem privaten Netzwerk zugewiesen ist. Beispiel:

  root@localhost:~# ping -c 1 192.168.1.3
  PING 192.168.2.1 (192.168.2.2) 56(84) bytes of data.
  64 bytes from 192.168.2.2: icmp_seq=1 ttl=64 time=0.176 ms
  64 bytes from 192.168.2.2: icmp_seq=2 ttl=64 time=0.151 ms
  64 bytes from 192.168.2.2: icmp_seq=3 ttl=64 time=0.170 ms
  
  --- 192.168.1.3 ping statistics ---
  3 packets transmitted, 3 received, 0% packet loss, time 2050ms
  rtt min/avg/max/mdev = 0.151/0.165/0.176/0.018 ms

Wenn die Datenpakete an den Server zugestellt werden, wurde das Netzwerkinterface für das private Netzwerk konfiguriert.