Privates Netzwerk für Cloud Server manuell einrichten (Ubuntu/Debian)

Für Cloud Server mit dem Betriebssystem Ubuntu 18.04, Ubuntu 20.04, Debian 10 oder Debian 11

Mit einem privaten Netzwerk können Sie Ihr bestehendes Netzwerk in mehrere logische Netzwerke unterteilen. Durch diese Unterteilung erhalten Sie eine größere Flexibilität, wenn Sie Ihre Server einzelnen Netzwerksegmenten zuordnen möchten. 

In einem privaten Netzwerk kommunizieren die Server über lokale IPs, die nicht im Internet geroutet werden. 

Wenn Sie einen Server erstellen und hierbei ein bestehendes oder ein neues privates Netzwerk auswählen, wird der neue Server automatisch zum ausgewählten, privaten Netzwerk hinzugefügt. In diesem Fall wird auch der Server automatisch für die Nutzung des privaten Netzwerks konfiguriert. Wenn Sie einen bereits existierenden Server zu einem privaten Netzwerk hinzufügen, müssen Sie anschließend das Netzwerkinterface manuell konfigurieren, um auf das private Netzwerk zugreifen zu können. Sobald der Server dem privaten Netzwerk zugewiesen wurde, ist auf dem zugewiesenen Server ein zusätzliches, nicht konfiguriertes Netzwerkinterface vorhanden.

Um das private Netzwerk zu konfigurieren, benötigen Sie die Subnetzadresse, die zugehörige Subnetzmaske sowie die MAC-Adresse und den Namen des zusätzlichen, nicht konfigurierten Netzwerkinterfaces. Mit diesen Daten können Sie anschließend das Netzwerkinterface für das private Netzwerk konfigurieren.

So konfigurieren Sie das Netzwerkinterface für das private Netzwerk:

• Aktivieren Sie im Bereich Netzwerk > Privates Netzwerk das gewünschte private Netzwerk.

• Notieren Sie sich die Subnetzadresse und die Subnetzmaske. Diese werden im Bereich Konfiguration angezeigt.

• Loggen Sie sich auf dem Server als Administrator ein.

• Um die MAC-Adresse und  den Namen des Netzwerkinterfaces für das private Netzwerk aufzurufen, geben Sie den folgenden Befehl ein:

  root@example.com:~# ip addr

  Beispiel:

  root@localhost:~# ip addr
  
  1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
      link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
      inet 127.0.0.1/8 scope host lo
         valid_lft forever preferred_lft forever
      inet6 ::1/128 scope host
         valid_lft forever preferred_lft forever
  2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
      link/ether 00:50:56:01:5e:db brd ff:ff:ff:ff:ff:ff
      inet 82.165.61.131/32 brd 82.165.61.131 scope global ens192
         valid_lft forever preferred_lft forever
      inet6 fe80::250:56ff:fe01:5edb/64 scope link
         valid_lft forever preferred_lft forever
  3: ens224: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
      link/ether 00:50:56:22:a0:4c brd ff:ff:ff:ff:ff:ff

  In diesem Beispiel lautet der Name des nicht konfigurierten Netzwerkinterfaces für das private Netzwerk ens224. Die MAC-Adresse lautet 00:50:56:22:a0:4c.

• Notieren Sie sich den Namen des nicht konfigurierten, Netzwerkinterfaces für das private Netzwerk und die MAC-Adresse.

Um einen Server in einem privaten Netzwerk nutzen zu können, müssen Sie im Rahmen der manuellen Konfiguration des Netzwerkinterfaces manuell eine IP-Adresse vergeben, unter der der Server im privaten Netzwerk erreichbar ist. Diese IP-Adresse kann nicht in öffentliche Netze geroutet werden. 

Für die Definition der IP-Adresse benötigen Sie die folgenden Informationen:

Subnetzadresse: Die Subnetzadresse spezifiziert in diesem Fall das private Netzwerk. 

Subnetzmaske: Die Subnetzmaske gibt an, welcher Teil der IP-Adresse für die Identifizierung des Hosts (bzw. Servers) verwendet wird und welcher Teil das Netzwerk selbst klassifiziert. 

Anhand dieser Informationen können Sie die IP-Adresse definieren, unter der der Server im privaten Netzwerk erreichbar sein soll.

Beispiel:

Wenn die definierte Subnetzadresse bzw. der definierte Netzwerkwerkbereich 192.168.1.0 ist und die Subnetzmaske 255.255.255.0 verwendet wird, bedeutet dies, dass sämtliche Computer bzw. Server in den ersten drei Bytes übereinstimmen. Insgesamt können Sie bei diesem Beispiel maximal 254 Host-Adressen nutzen (192.168.1.1 bis 192.168.1.254). Wenn Sie 2 Server an ein privates Netzwerk zugewiesen haben, können Sie somit z. B. die IP-Adressen 192.168.1.1 und 192.168.1.2 an die jeweiligen Server vergeben.

• Öffnen Sie die Datei /etc/network/interfaces.

  root@example.com:~# vi etc/network/interfaces

• Prüfen Sie, ob die Zeile /etc/network/interfaces.d/* eingetragen ist.

• Öffnen Sie das Verzeichnis /etc/network/interfaces.d.

• Erstellen Sie mit vi die Konfigurationsdatei für das nicht konfigurierte Interface. 
  
  Der Dateiname dieses Interfaces besitzt das folgende Format:

  [NAME_DES_INTERFACES].cfg

  Beispiel:

  root@example.com:~# vi /etc/network/interfaces.d/ens224.cfg

• Um das private Netzwerk zu konfigurieren, geben Sie die folgenden Informationen ein:
  

  auto [NAME_DES_PRIVATEN_NETZWERKINTERFACES]"
      iface [NAME_DES_PRIVATEN_NETZWERKINTERFACES]" inet static
          address [IP-ADRESSE_DES_SERVERS_IM_PRIVATEN_NETZWERK]
          netmask [SUBNETZMASKE_DES_PRIVATEN_NETZWERKS]
          hwaddress [MAC-ADRESSE]

  Beispiel:

  auto ens224
      iface ens224 inet static
          address 192.168.1.2
          netmask 255.255.255.0
          hwaddress 00:50:56:22:a0:4c

• Um vi zu beenden und die Datei zu speichern, geben Sie den folgenden Befehl ein und drücken Sie anschließend Enter:

  :wq

• Um das Netzwerkinterface für das private Netzwerk neu zu starten, geben Sie den folgenden Befehl ein:

  root@example.com: ifup [NAME_DES_INTERFACES]

  Beispiel:

  ifup ens224

Um zu prüfen, ob das Netzwerkinterface für das private Netzwerk korrekt konfiguriert wurde, senden Sie einen einen Ping an die IP-Adresse eines anderen Servers, der dem privaten Netzwerk zugewiesen ist. Beispiel:

root@localhost:~# ping -c 1 192.168.1.1
PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.176 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.151 ms
64 bytes from 192.168.1.1: icmp_seq=3 ttl=64 time=0.170 ms

--- 192.168.1.2 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2050ms
rtt min/avg/max/mdev = 0.151/0.165/0.176/0.018 ms

Wenn die Datenpakete an den Server zugestellt werden, wurde das Netzwerkinterface für das private Netzwerk konfiguriert.