Les serveurs cloud sont souvent combinés au sein d'une infrastructure logique partagée pour interagir entre eux : les serveurs d'applications peuvent être regroupés en cluster, les serveurs de bases de données gèrent les requêtes de lecture et d'écriture provenant d'autres serveurs, les logiciels de sauvegarde se connectent aux nœuds cibles. VPN Les serveurs traitent le trafic client, etc.
Après son installation, le serveur cloud est accessible via une adresse IP publique, ce qui facilite grandement l'administration. Cependant, la bande passante des réseaux publics étant souvent limitée, cela peut constituer un obstacle lors du transfert de volumes importants de données entre serveurs.
Au lieu d'utiliser des adresses IP publiques, vous pouvez créer un réseau isolé (local) et y connecter les serveurs nécessaires à la communication interne. La bande passante au sein d'un réseau local est nettement supérieure, ce qui permet des transferts de données plus rapides et plus efficaces entre les serveurs.
Une nouvelle interface réseau est créée une fois qu'un serveur est connecté à un réseau local. Il est même possible de créer un serveur sans adresse IP publique et de le connecter directement à un réseau local – dans ce cas, le serveur ne sera pas accessible de l'extérieur.
Créer des réseaux isolés ainsi que des réseaux routés est possible pour vStack cloud et le cloud VMWare. De plus, VMWare permet de créer des réseaux publics.
Debian 11 configure les connexions réseau à l'aide de fichiers de configuration dans /etc/réseau/ répertoire.
Dans les versions précédentes, les paramètres de l'interface réseau étaient définis dans un seul fichier / etc / network / interfaces. Dans la version 11, ce fichier existe et contient la seule chaîne (en plus des commentaires) :
Il spécifie que les paramètres réels seront extraits des fichiers résidant dans /etc/network/interfaces.d/ répertoire.
La même approche consistant à diviser un seul fichier de configuration en fichiers distincts pour chaque interface est utilisée comme pour certains autres logiciels système. Une erreur\faute de frappe dans n'importe quel fichier ne causera pas de panne de réseau courante. Il est également facile de copier le fichier de configuration préparé ou de le supprimer s'il n'est plus nécessaire.
Exemple de configuration simple avec IP statique
- Debian 11 serveur est créé avec une adresse IP publique ;
- Un réseau isolé (local) est créé avec la plage 172.61.16.0/24 (spécifiez-en un autre pour votre réseau) ;
- Le serveur est connecté au réseau local.
L'adresse IP publique est attribuée à l'interface enp0s5 et la nouvelle interface enp0s6 est apparue sans paramètres après la connexion au réseau local :
Habituellement, les adresses IP statiques sont attribuées sur les serveurs. Pour attribuer l'IP 172.16.61.10 à l'interface enp0s6, un nouveau fichier /etc/network/interfaces.d/enp0s6 doit être créé avec le contenu suivant :
auto enp0s6
iface enp0s6 inet static
address 172.16.61.10/24
mtu 1500Avec ces paramètres, l'interface enp0s6 sera active au démarrage du système d'exploitation.
Pour l'appliquer, le service systemd réseau doit être redémarré :
systemctl restart networkingExécuter à nouveau la commande "ip a" montre que l'adresse IP est correctement attribuée :
S'il existe d'autres serveurs déjà connectés au même réseau local, l'accessibilité de l'IP 172.16.61.10 peut être vérifiée après ces étapes. Sinon, ajoutez n'importe quel serveur et assurez-vous qu'il peut communiquer avec des adresses locales au lieu de publiques.
Conclusion
Configuration des interfaces réseau sur un Debian Configurer un serveur 11 est simple une fois qu'on comprend le fonctionnement de la structure de configuration /etc/network/. En séparant les paramètres d'interface dans des fichiers individuels, Debian réduit le risque de pannes réseau à l'échelle du système et simplifie la gestion, notamment dans les environnements cloud.
L'utilisation de réseaux locaux isolés plutôt que d'adresses IP publiques permet aux serveurs de communiquer plus efficacement, augmentant ainsi considérablement la bande passante et améliorant la sécurité. Cette approche est particulièrement utile pour les clusters, les serveurs de bases de données, les systèmes de sauvegarde et les services internes ne nécessitant pas d'accès externe.
Avec une adresse IP statique correctement configurée et des interfaces réseau correctement définies, votre Debian Le serveur 11 devient plus prévisible, plus sûr et plus optimisé pour la communication serveur à serveur au sein de l'infrastructure cloud.
QFP
- Comment Debian 11 gérer la configuration réseau ?
Debian La version 11 utilise des fichiers de configuration situés dans le répertoire /etc/network/. Au lieu de définir toutes les interfaces dans un seul fichier, les paramètres d'interface sont stockés dans des fichiers distincts à l'intérieur de /etc/network/interfaces.d/. Cette approche modulaire rend la gestion du réseau plus sûre et plus flexible. - Dois-je utiliser une adresse IP statique pour un réseau local ?
Bien que le DHCP puisse être utilisé dans certains environnements, l'attribution d'adresses IP statiques est fortement recommandée pour les serveurs. Une adresse IP statique garantit une adresse prévisible, ce qui est essentiel pour les bases de données, les clusters, les systèmes de surveillance et autres services backend. - Comment Debian 11 serveurs fonctionnent-ils sans adresse IP publique ?
Oui. Il est possible de créer un serveur sans adresse IP publique et de le connecter uniquement à un réseau local isolé. Dans ce cas, le serveur ne sera pas accessible depuis Internet et ne pourra communiquer qu'avec d'autres serveurs du même réseau local. - Que se passe-t-il en cas d'erreur dans l'un des fichiers de configuration d'interface ?
Une faute de frappe ou une erreur dans un seul fichier d'interface n'affectera que cette interface. Les autres interfaces réseau continueront de fonctionner normalement, ce qui réduit le risque d'une panne générale du réseau. - Comment appliquer les modifications de configuration réseau sur Debian 11?
Après avoir créé ou modifié un fichier de configuration d'interface, redémarrez le service réseau à l'aide de :systemctl restart networkingLes modifications sont ainsi appliquées sans nécessiter un redémarrage complet du serveur.
- Comment puis-je vérifier si l'interface réseau est correctement configurée ?
Utilisez la commande suivante pour vérifier l'état de l'interface et les adresses IP attribuées :ip aSi l'adresse IP statique apparaît sous l'interface appropriée, la configuration a été appliquée avec succès.
