Privates Netzwerk für migrierte Cloud Server einrichten (Ubuntu 20.04, 22.04, 24.04 und Debian 12 mit Netplan)

Um zu prüfen, ob Ihr Server bereits netplan für die Netzwerkkonfiguration verwendet, geben Sie den folgenden Befehl ein:

• Wechseln Sie in das Verzeichnis /etc/netplan.

  [root@localhost ~]# cd /etc/netplan

• Prüfen Sie, ob sich in diesem Verzeichnis nicht bereits eine Konfigurationsdatei befindet. Geben Sie hierzu den folgenden Befehl ein:

  [root@localhost ~]# ls

• Notieren Sie den Namen der Konfigurationsdatei.

• Um das Standard-Gateway der aktiven Schnittstelle anzuzeigen, geben Sie den folgenden Befehl ein:
  
  IPv4:

  root@ubuntu:~# ip route show | grep 'default'

  
  IPv6:

  root@ubuntu:~# ip -6 route show | grep 'default'

• Notieren Sie die IP-Adressen der Gateways. Diese sind direkt hinter dem Teil default via aufgeführt. Beispiel:
  
  IPv4 Gateway

  root@ubuntu:~# ip route show | grep ‘default’ default via 195.20.234.1 dev ens6 proto dhcp src 195.20.234.94 metric 100

  
  IPv6 Gateway

  root@ubuntu:~# ip -6 route show | grep 'default' default via fe80::1 dev ens192 proto ra metric 100 expires 4sec pref high

  In diesem Beispiel ist fe80::1 das IPv6 Gateway.

• Prüfen Sie, ob sich in diesem Verzeichnis nicht bereits eine Konfigurationsdatei befindet. Geben Sie hierzu die folgenden Befehle ein:

  [root@localhost ~]# cd /etc/netplan

  [root@localhost ~]# ls /etc/netplan

• Wenn sich in diesem Verzeichnis eine Konfigurationsdatei befindet, benennen Sie diese um. Geben Sie hierzu den folgenden Befehl ein und ersetzen Sie die Platzhalter.

  root@localhost ~]# mv ALTE_KONFIGURATIONSDATEI.yaml ALTE_KONFIGURATIONSDATEI.yaml.old

  Beispiel:

  [root@localhost ~]# mv 50-cloud-init.yaml 50-cloud-init.yaml.old

• Erstellen Sie die Datei /etc/netplan/01-netcfg.yaml mit dem Editor vi. Geben Sie hierzu den folgenden Befehl ein:

  [root@localhost ~]# vi etc/netplan/01-netcfg.yaml

   

• Um einen Server in einem privaten Netzwerk nutzen zu können, müssen Sie im Rahmen der manuellen Konfiguration des Netzwerkinterfaces manuell eine IP-Adresse vergeben, unter der der Server im privaten Netzwerk erreichbar ist. Diese IP-Adresse kann nicht in öffentliche Netze geroutet werden. Um die gewünschte, statische IP-Adresse zu konfigurieren, fügen Sie die folgenden Informationen ein:

  network:
   version: 2
   renderer: networkd
   ethernets:
      NETZWERKINTERFACE:
       addresses:
         - HAUPT-IPv4-ADRESSE/32
         - ZUSÄTZLICHE IPv4-ADRESSE/32
         - HAUPT-IPv6-ADRESSE/64
         -ZUSÄTZLICHE IPv6-ADRESSE_1/64
       nameservers:
         addresses:
           -IP-ADRESSE VON NAMESERVER 1
           -IP-ADRESSE VON NAMESERVER 2
       routes:
         - on-link: true
           to: default
           via: STANDARD-GATEWAY DER AKTIVEN SCHNITTSTELLE   NETZWERKINTERFACE_DES_PRIVATEN_NETZWERKS:
       dhcp4: no
       addresses:
         - IP-ADRESSE_DES_SERVERS_IM_PRIVATEN_NETZWERK/24
       nameservers:
         addresses:
           - IP-ADRESSE VON NAMESERVER 1
           - IP-ADRESSE VON NAMESERVER 2

  Beispiel:

  network:
   version: 2
   renderer: networkd
   ethernets:
     ens6:
       addresses:
         - 85.215.124.167/32
         - 212.227.250.35/32
         - 2a02:2479:7:e00::1/64
         - 2a02:2479:7:e00::/64
       nameservers:
         addresses:
           - 212.227.123.16
           - 212.227.123.17
       routes:
         - on-link: true
           to: default
           via: 10.255.255.1
     ens7:
       dhcp4: no
       addresses:
         - 192.168.1.2/24
       nameservers:
         addresses:
           - 212.227.123.16
           - 212.227.123.17

• Drücken Sie die Taste [ESC], um den Eingabemodus zu verlassen.
• Um vi zu beenden und die Datei zu speichern, geben Sie den Befehl :wq ein und drücken Sie anschließend Enter.

• Um die Berechtigungen der neuen Konfigurationsdatei so zu ändern, dass die Datei nur vom root-Konto gelesen und geändert werden kann, passen Sie den folgenden Befehl an und geben Sie diesen anschließend ein:

  root@localhost:~# sudo chmod 600 /etc/netplan/KONFIGURATIONSDATEI.yaml

  Beispiel:

  root@localhost:~# sudo chmod 600 /etc/netplan/01-netcfg.yaml

• Um die Konfigurationsdatei zu prüfen, geben Sie den folgenden Befehl ein:

  root@localhost:~# netplan --debug apply

Der Server ist im privaten Netzwerk erreichbar.