1. El archivo /usr/lib/udev/rules.d/60-net.rules define que la utilidad de ayuda /lib/udev/rename_device busque el parámetro HWADDR en los archivos /etc/sysconfig/network-scripts/ifcfg-*. Si el valor establecido en la variable coincide con la dirección MAC de una interfaz, la utilidad helper renombra la interfaz con el nombre establecido en el parámetro DEVICE del archivo.
2. El archivo /usr/lib/udev/rules.d/71-biosdevname.rules define que la utilidad biosdevname renombre la interfaz según su política de nombres, siempre que no haya sido renombrada en el paso anterior.
3. El archivo /usr/lib/udev/rules.d/75-net-description.rules define que udev examina el dispositivo de interfaz de red y establece las propiedades en udev-variables internas, que serán procesadas en el siguiente paso. Tenga en cuenta que algunas de estas propiedades pueden ser indefinidas.

4. El archivo /usr/lib/udev/rules.d/80-net-setup-link.rules llama al incorporado net_setup_link udev que luego aplica la política. La siguiente es la política por defecto que se almacena en el archivo /usr/lib/systemd/network/99-default.link:

   [Link]
   NamePolicy=kernel database onboard slot path
   MACAddressPolicy=persistent

   Con esta política, si el núcleo utiliza un nombre persistente, udev no renombra la interfaz. Si el kernel no utiliza un nombre persistente, udev renombra la interfaz con el nombre proporcionado por la base de datos de hardware de udev. Si esta base de datos no está disponible, Red Hat Enterprise Linux recurre a los mecanismos descritos anteriormente.

   Alternativamente, establezca el parámetro NamePolicy en este archivo a mac para los nombres de interfaz basados en la dirección de acceso al medio (MAC).

5. El archivo /usr/lib/udev/rules.d/80-net-setup-link.rules define que udev renombre la interfaz basándose en los parámetros internos de udev en el siguiente orden:

   1. ID_NET_NAME_ONBOARD
   2. ID_NET_NAME_SLOT
   3. ID_NET_NAME_PATH

   Si no se establece un parámetro, udev utiliza el siguiente. Si no se establece ninguno de los parámetros, la interfaz no se renombra.

Procedimiento

1. Arranque el medio de instalación de Red Hat Enterprise Linux 8.
2. En el gestor de arranque, seleccione Install Red Hat Enterprise Linux 8, y pulse la tecla Tab para editar la entrada.

3. Añade el parámetro net.ifnames=0 a la línea de comandos del kernel:

   vmlinuz.. net.ifnames=0

4. Pulse Enter para iniciar la instalación.

Procedimiento

1. Edite el archivo /etc/default/grub y añada el parámetro net.ifnames=0 a la variable GRUB_CMDLINE_LINUX:

   GRUB_CMDLINE_LINUX="... *net.ifnames=0

2. Reconstruya el archivo grub.cfg:

   • En un sistema con modo de arranque UEFI:

     # grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg

   • En un sistema con modo de arranque heredado:

     # grub2-mkconfig -o /boot/grub2/grub.cfg

3. Si utiliza nombres de interfaces en archivos de configuración o scripts, debe actualizarlos manualmente.

4. Reinicia el host:

   # rebote

Procedimiento

1. Para cargar un nuevo archivo de configuración:

   # nmcli connection load /etc/sysconfig/network-scripts/ifcfg-connection_name

2. Si ha actualizado un archivo de conexión que ya ha sido cargado en NetworkManager, introduzca:

   # nmcli connection up connection_name

Procedimiento

1. Opcional: Visualice la lista de dispositivos para identificar el dispositivo que desea establecer como unmanaged:

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  disconnected  --
   ...

2. Cree el archivo /etc/NetworkManager/conf.d/99-unmanaged-devices.conf con el siguiente contenido:

   [keyfile]
   unmanaged-devices=interface-name:enp1s0

   Para establecer varios dispositivos como no gestionados, separe las entradas en el parámetro unmanaged-devices con punto y coma:

   [keyfile]
   unmanaged-devices=interface-name:interface_1;interface-name:interface_2;...

3. Recargue el servicio NetworkManager:

   # systemctl reload NetworkManager

Procedimiento

1. Opcional: Visualice la lista de dispositivos para identificar el dispositivo que desea establecer como unmanaged:

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp1s0  ethernet  disconnected  --
   ...

2. Ponga el dispositivo enp1s0 en el estado unmanaged:

   # nmcli device set enp1s0 managed no

Procedimiento

1. Para iniciar nmtui, introduzca:

   # nmtui

   

2. Para navegar:

   • Utilice los cursores o pulse Tab para avanzar y pulse Shift+Tabulador para retroceder en las opciones.
   • Utilice Enter para seleccionar una opción.
   • Utilice la barra espaciadora para cambiar el estado de las casillas de verificación.

Procedimiento

1. Inicie la utilidad de interfaz de usuario de texto NetworkManager:

   # nmtui

2. Seleccione la entrada del menú Edit a connection y pulse Intro.
3. Seleccione el botón Añadir y pulse Intro.
4. Seleccione Ethernet y pulse Intro.

5. Rellene los campos con los detalles de la conexión.

   
6. Seleccione OK para guardar los cambios.
7. Seleccione Back para volver al menú principal.
8. Seleccione Activate a connection y pulse Intro.
9. Seleccione la nueva entrada de conexión y pulse Enter para activar la conexión.
10. Seleccione Atrás para volver al menú principal.
11. Seleccione Quit.

Pasos de verificación

1. Muestra el estado de los dispositivos y las conexiones:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example-Connection

2. Para mostrar todos los ajustes del perfil de conexión:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp1s0
   ...

Procedimiento

1. En el menú principal, seleccione la entrada del menú Activate a connection:

   
2. Seleccione la conexión modificada.

3. A la derecha, seleccione el botón Deactivate y pulse Intro:

   
4. Seleccione de nuevo la conexión.

5. A la derecha, seleccione el botón Activate y pulse Intro:

   

Procedimiento

1. Haga clic en el icono de conexión de red en la esquina superior derecha de su escritorio.

   

2. Según el tipo de conexión, seleccione la entrada Wired o Wi-Fi.

   
   • Para una conexión por cable, seleccione Connect para conectarse a la red.
   • Para una conexión Wi-Fi, haga clic en Select network, seleccione la red a la que desea conectarse e introduzca la contraseña.

Procedimiento

1. Añade un nuevo perfil de conexión NetworkManager para la conexión Ethernet:

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

   Los pasos siguientes modifican el perfil de conexión Example-Connection que ha creado.

2. Establezca la dirección IPv4:

   # nmcli connection modify Example-Connection ipv4.addresses 192.0.2.1/24

3. Establezca la dirección IPv6:

   # nmcli connection modify Example-Connection ipv6.addresses 2001:db8:1::1/64

4. Establezca el método de conexión IPv4 e IPv6 en manual:

   # nmcli connection modify Example-Connection ipv4.method manual
   # nmcli connection modify Example-Connection ipv6.method manual

5. Establezca las pasarelas por defecto IPv4 e IPv6:

   # nmcli connection modify Example-Connection ipv4.gateway 192.0.2.254
   # nmcli connection modify Example-Connection ipv6.gateway 2001:db8:1::fffe

6. Establezca las direcciones de los servidores DNS IPv4 e IPv6:

   # nmcli connection modify Example-Connection ipv4.dns "192.0.2.200"
   # nmcli connection modify Example-Connection ipv6.dns "2001:db8:1::ffbb"

   Para establecer varios servidores DNS, especifíquelos separados por espacios y encerrados entre comillas.

7. Establezca el dominio de búsqueda DNS para la conexión IPv4 e IPv6:

   # nmcli connection modify Example-Connection ipv4.dns-search example.com
   # nmcli connection modify Example-Connection ipv6.dns-search example.com

8. Activar el perfil de conexión:

   # nmcli connection up Example-Connection
   Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/13)

Pasos de verificación

1. Muestra el estado de los dispositivos y las conexiones:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. Para mostrar todos los ajustes del perfil de conexión:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. Utilice la utilidad ping para verificar que este host puede enviar paquetes a otros hosts.

   • Hacer ping a una dirección IP en la misma subred.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Si el comando falla, verifique la configuración de la IP y la subred.

   • Hacer ping a una dirección IP en una subred remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Si el comando falla, haga un ping a la puerta de enlace por defecto para verificar la configuración.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fffe

4. Utilice la utilidad host para verificar que la resolución de nombres funciona. Por ejemplo:

   # host client.example.com

   Si el comando devuelve algún error, como connection timed out o no servers could be reached, verifique su configuración de DNS.

Pasos para la resolución de problemas

1. Si la conexión falla o si la interfaz de red cambia entre un estado de subida y de bajada:

   • Asegúrese de que el cable de red está conectado al host y a un conmutador.
   • Compruebe si el fallo de enlace existe sólo en este host o también en otros hosts conectados al mismo switch al que está conectado el servidor.
   • Compruebe que el cable de red y la interfaz de red funcionan como se espera. Realice los pasos de diagnóstico de hardware y sustituya los cables y las tarjetas de interfaz de red defectuosos.

Procedimiento

1. Para añadir un nuevo perfil de conexión de NetworkManager para la conexión Ethernet, e iniciar el modo interactivo, introduzca:

   # nmcli connection edit type ethernet con-name Example-Connection

2. Establezca la interfaz de red:

   nmcli> set connection.interface-name enp7s0

3. Establezca la dirección IPv4:

   nmcli> set ipv4.addresses 192.0.2.1/24

4. Establezca la dirección IPv6:

   nmcli> set ipv6.addresses 2001:db8:1::1/64

5. Establezca el método de conexión IPv4 e IPv6 en manual:

   nmcli> set ipv4.method manual
   nmcli> set ipv6.method manual

6. Establezca las pasarelas por defecto IPv4 e IPv6:

   nmcli> set ipv4.gateway 192.0.2.254
   nmcli> set ipv6.gateway 2001:db8:1::fffe

7. Establezca las direcciones de los servidores DNS IPv4 e IPv6:

   nmcli> set ipv4.dns 192.0.2.200
   nmcli> set ipv6.dns 2001:db8:1::ffbb

   Para establecer varios servidores DNS, especifíquelos separados por espacios y encerrados entre comillas.

8. Establezca el dominio de búsqueda DNS para la conexión IPv4 e IPv6:

   nmcli> set ipv4.dns-search example.com
   nmcli> set ipv6.dns-search example.com

9. Guarde y active la conexión:

   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes

10. Salga del modo interactivo:

    nmcli> quit

Pasos de verificación

1. Muestra el estado de los dispositivos y las conexiones:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. Para mostrar todos los ajustes del perfil de conexión:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. Utilice la utilidad ping para verificar que este host puede enviar paquetes a otros hosts.

   • Hacer ping a una dirección IP en la misma subred.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Si el comando falla, verifique la configuración de la IP y la subred.

   • Hacer ping a una dirección IP en una subred remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Si el comando falla, haga un ping a la puerta de enlace por defecto para verificar la configuración.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fffe

4. Utilice la utilidad host para verificar que la resolución de nombres funciona. Por ejemplo:

   # host client.example.com

   Si el comando devuelve algún error, como connection timed out o no servers could be reached, verifique su configuración de DNS.

Pasos para la resolución de problemas

1. Si la conexión falla o si la interfaz de red cambia entre un estado de subida y de bajada:

   • Asegúrese de que el cable de red está conectado al host y a un conmutador.
   • Compruebe si el fallo de enlace existe sólo en este host o también en otros hosts conectados al mismo switch al que está conectado el servidor.
   • Compruebe que el cable de red y la interfaz de red funcionan como se espera. Realice los pasos de diagnóstico de hardware y sustituya los cables y las tarjetas de interfaz de red defectuosos.

Procedimiento

1. Si el host en el que desea ejecutar las instrucciones del libro de jugadas aún no está inventariado, añada la IP o el nombre de este host al archivo de inventario de Ansible /etc/ansible/hosts:

   node.example.com

2. Cree el libro de jugadas ~/ethernet-static-IP.yml con el siguiente contenido:

   ---
   - name: Configure an Ethernet connection with static IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 192.0.2.1/24
                 - 2001:db8:1::1/64
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up

3. Ejecuta el libro de jugadas:

   • Para conectarse como usuario de root al host gestionado, introduzca:

     # ansible-playbook -u root ~/ethernet-static-IP.yml

   • Para conectarse como usuario al host gestionado, introduzca:

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-static-IP.yml

     La opción --ask-become-pass asegura que el comando ansible-playbook solicite la contraseña sudo del usuario definido en la opción -u user_name opción.

   Si no se especifica la opción -u user_name ansible-playbook se conecta al host gestionado como el usuario que ha iniciado la sesión en el nodo de control.

Procedimiento

1. Añade un nuevo perfil de conexión NetworkManager para la conexión Ethernet:

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

2. Opcionalmente, cambie el nombre de host que NetworkManager envía al servidor DHCP cuando utiliza el perfil Example-Connection:

   # nmcli connection modify Example-Connection ipv4.dhcp-hostname Example ipv6.dhcp-hostname Example

3. Opcionalmente, cambie el ID de cliente que NetworkManager envía a un servidor DHCP IPv4 cuando se utiliza el perfil Example-Connection:

   # nmcli connection modify Example-Connection ipv4.dhcp-client-id client-ID

   Tenga en cuenta que no existe el parámetro dhcp-client-id para IPv6. Para crear un identificador para IPv6, configure el servicio dhclient.

Pasos de verificación

1. Muestra el estado de los dispositivos y las conexiones:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. Para mostrar todos los ajustes del perfil de conexión:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. Utilice la utilidad ping para verificar que este host puede enviar paquetes a otros hosts.

   • Hacer ping a una dirección IP en la misma subred.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Si el comando falla, verifique la configuración de la IP y la subred.

   • Hacer ping a una dirección IP en una subred remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Si el comando falla, haga un ping a la puerta de enlace por defecto para verificar la configuración.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fffe

4. Utilice la utilidad host para verificar que la resolución de nombres funciona. Por ejemplo:

   # host client.example.com

   Si el comando devuelve algún error, como connection timed out o no servers could be reached, verifique su configuración de DNS.

Procedimiento

1. Para añadir un nuevo perfil de conexión de NetworkManager para la conexión Ethernet, e iniciar el modo interactivo, introduzca:

   # nmcli connection edit type ethernet con-name Example-Connection

2. Establezca la interfaz de red:

   nmcli> set connection.interface-name enp7s0

3. Opcionalmente, cambie el nombre de host que NetworkManager envía al servidor DHCP cuando utiliza el perfil Example-Connection:

   nmcli> set ipv4.dhcp-hostname Example
   nmcli> set ipv6.dhcp-hostname Example

4. Opcionalmente, cambie el ID de cliente que NetworkManager envía a un servidor DHCP IPv4 cuando se utiliza el perfil Example-Connection:

   nmcli> set ipv4.dhcp-client-id client-ID

   Tenga en cuenta que no existe el parámetro dhcp-client-id para IPv6. Para crear un identificador para IPv6, configure el servicio dhclient.

5. Guarde y active la conexión:

   nmcli> save persistent
   Saving the connection with 'autoconnect=yes'. That might result in an immediate activation of the connection.
   Do you still want to save? (yes/no) [yes] yes

6. Salga del modo interactivo:

   nmcli> quit

Pasos de verificación

1. Muestra el estado de los dispositivos y las conexiones:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. Para mostrar todos los ajustes del perfil de conexión:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. Utilice la utilidad ping para verificar que este host puede enviar paquetes a otros hosts.

   • Hacer ping a una dirección IP en la misma subred.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Si el comando falla, verifique la configuración de la IP y la subred.

   • Hacer ping a una dirección IP en una subred remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Si el comando falla, haga un ping a la puerta de enlace por defecto para verificar la configuración.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fffe

4. Utilice la utilidad host para verificar que la resolución de nombres funciona. Por ejemplo:

   # host client.example.com

   Si el comando devuelve algún error, como connection timed out o no servers could be reached, verifique su configuración de DNS.

Procedimiento

1. Si el host en el que desea ejecutar las instrucciones del libro de jugadas aún no está inventariado, añada la IP o el nombre de este host al archivo de inventario de Ansible /etc/ansible/hosts:

   node.example.com

2. Cree el libro de jugadas ~/ethernet-dynamic-IP.yml con el siguiente contenido:

   ---
   - name: Configure an Ethernet connection with dynamic IP
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               dhcp4: yes
               auto6: yes
             state: up

3. Ejecuta el libro de jugadas:

   • Para conectarse como usuario de root al host gestionado, introduzca:

     # ansible-playbook -u root ~/ethernet-dynamic-IP.yml

   • Para conectarse como usuario al host gestionado, introduzca:

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-dynamic-IP.yml

     La opción --ask-become-pass asegura que el comando ansible-playbook pida la contraseña sudo del usuario definido en la opción -u user_name opción.

   Si no se especifica la opción -u user_name ansible-playbook se conecta al host gestionado como el usuario que ha iniciado la sesión en el nodo de control.

Procedimiento

1. Pulse la tecla Super, introduzca Settings, y pulse Enter.
2. Seleccione Network en la navegación de la izquierda.
3. Haga clic en el botón junto a la entrada Wired para crear un nuevo perfil.
4. Opcional: Establezca un nombre para la conexión en la pestaña Identity.

5. En la pestaña IPv4, configure los ajustes de IPv4. Por ejemplo, seleccione el método Manual, configure una dirección IPv4 estática, una máscara de red, una puerta de enlace predeterminada y un servidor DNS:

   

6. En la pestaña IPv6, configure los ajustes de IPv6. Por ejemplo, seleccione el método Manual, configure una dirección IPv6 estática, una máscara de red, una puerta de enlace predeterminada y un servidor DNS:

   
7. Haga clic en el botón Añadir para guardar la conexión. GNOME control-center activa automáticamente la conexión.

Pasos de verificación

1. Muestra el estado de los dispositivos y las conexiones:

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. Para mostrar todos los ajustes del perfil de conexión:

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. Utilice la utilidad ping para verificar que este host puede enviar paquetes a otros hosts.

   • Hacer ping a una dirección IP en la misma subred.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Si el comando falla, verifique la configuración de la IP y la subred.

   • Hacer ping a una dirección IP en una subred remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Si el comando falla, haga un ping a la puerta de enlace por defecto para verificar la configuración.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fffe

4. Utilice la utilidad host para verificar que la resolución de nombres funciona. Por ejemplo:

   # host client.example.com

   Si el comando devuelve algún error, como connection timed out o no servers could be reached, verifique su configuración de DNS.

Pasos para la resolución de problemas

1. Si la conexión falla o si la interfaz de red cambia entre un estado de subida y de bajada:

   • Asegúrese de que el cable de red está conectado al host y a un conmutador.
   • Compruebe si el fallo de enlace existe sólo en este host o también en otros hosts conectados al mismo switch al que está conectado el servidor.
   • Compruebe que el cable de red y la interfaz de red funcionan como se espera. Realice los pasos de diagnóstico de hardware y sustituya los cables y las tarjetas de interfaz de red defectuosos.

Procedimiento

1. Abre un terminal y entra:

   $ nm-connection-editor

2. Pulse el botón para añadir una nueva conexión.
3. Seleccione el tipo de conexión Ethernet y haga clic en Crear.

4. En la pestaña General:

   1. Para habilitar automáticamente esta conexión al arrancar el sistema o al reiniciar el servicio NetworkManager:

      1. Seleccione Connect automatically with priority.

      2. Opcional: Cambie el valor de la prioridad junto a Connect automatically with priority.

         Si existen varios perfiles de conexión para el mismo dispositivo, NetworkManager sólo activa un perfil. Por defecto, NetworkManager activa el último perfil utilizado que tenga activada la conexión automática. Sin embargo, si se establecen valores de prioridad en los perfiles, NetworkManager activa el perfil con la mayor prioridad.

   2. Desactive la casilla All users may connect to this network si el perfil debe estar disponible sólo para el usuario que creó el perfil de conexión.

   

5. En la pestaña Ethernet, seleccione un dispositivo y, opcionalmente, otros ajustes relacionados con Ethernet
6. En la pestaña IPv4 Settings, configure los ajustes de IPv4. Por ejemplo, configure una dirección IPv4 estática, una máscara de red, una puerta de enlace predeterminada y un servidor DNS
7. En la pestaña IPv6 Settings, configure los ajustes de IPv6. Por ejemplo, establezca una dirección IPv6 estática, una máscara de red, una puerta de enlace predeterminada y un servidor DNS
8. Guarda la conexión.
9. Cerrar nm-connection-editor.

Pasos de verificación

1. Utilice la utilidad ping para verificar que este host puede enviar paquetes a otros hosts.

   • Hacer ping a una dirección IP en la misma subred.

     Para IPv4:

     # ping 192.0.2.3

     Para IPv6:

     # ping 2001:db8:2::1

     Si el comando falla, verifique la configuración de la IP y la subred.

   • Hacer ping a una dirección IP en una subred remota.

     Para IPv4:

     # ping 198.162.3.1

     Para IPv6:

     # ping 2001:db8:2::1

     • Si el comando falla, haga un ping a la puerta de enlace por defecto para verificar la configuración.

       Para IPv4:

       # ping 192.0.2.254

       Para IPv6:

       # ping 2001:db8:1::fff3

   • Utilice la utilidad host para verificar que la resolución de nombres funciona. Por ejemplo:

     # host cliente.ejemplo.com

     Si el comando devuelve algún error, como connection timed out o no servers could be reached, verifique su configuración de DNS.

Procedimiento

1. Establezca las propiedades ipv4.dhcp-timeout y ipv6.dhcp-timeout. Por ejemplo, para establecer ambas opciones en 30 segundos, introduzca:

   # nmcli connection modify connection_name ipv4.dhcp-timeout 30 ipv6.dhcp-timeout 30

   Alternativamente, establezca los parámetros en infinity para configurar que NetworkManager no deje de intentar solicitar y renovar una dirección IP hasta que tenga éxito.

2. Opcional: Configure el comportamiento si NetworkManager no recibe una dirección IPv4 antes del tiempo de espera:

   # nmcli connection modify connection_name ipv4.may-fail value

   Si se configura la opción ipv4.may-fail:

   • yes, el estado de la conexión depende de la configuración de IPv6:

     • Si la configuración de IPv6 está activada y tiene éxito, NetworkManager activa la conexión IPv6 y ya no intenta activar la conexión IPv4.
     • Si la configuración de IPv6 está desactivada o no está configurada, la conexión falla.

   • no, la conexión se desactiva. En este caso:

     • Si la propiedad autoconnect de la conexión está activada, NetworkManager reintenta activar la conexión tantas veces como se establezca en la propiedad autoconnect-retries. El valor por defecto es 4.
     • Si la conexión sigue sin poder adquirir una dirección DHCP, la autoactivación falla. Tenga en cuenta que después de 5 minutos, el proceso de autoconexión se inicia de nuevo para adquirir una dirección IP del servidor DHCP.

3. Opcional: Configure el comportamiento si NetworkManager no recibe una dirección IPv6 antes del tiempo de espera:

   # nmcli connection modify connection_name ipv6.may-fail value

Procedimiento

1. Para crear un perfil de conexión Wi-Fi con configuración estática IP:

   ~]$ nmcli con add con-name MyCafe ifname wlan0 type wifi ssid MyCafe ` `ip4 192.168.100.101/24 gw4 192.168.100.1

2. Establezca un servidor DNS. Por ejemplo, para establecer 192.160.100.1 como servidor DNS:

   ~]$ nmcli con modify con-name MyCafe ipv4.dns "192.160.100.1"

3. Opcionalmente, establezca un dominio de búsqueda DNS. Por ejemplo, para establecer el dominio de búsqueda en example.com:

   ~]$ nmcli con modify con-name MyCafe ipv4.dns-search "example.com"

4. Para comprobar una propiedad concreta, por ejemplo mtu:

   ~]$ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     auto

5. Para cambiar la propiedad de un ajuste:

   ~]$ nmcli connection modify id MyCafe 802-11-wireless.mtu 1350

6. Para verificar el cambio:

   ~]$ nmcli connection show id MyCafe | grep mtu
   802-11-wireless.mtu:                     1350

Pasos de verificación

1. Utilice la utilidad ping para verificar que este host puede enviar paquetes a otros hosts.

   • Hacer ping a una dirección IP en la misma subred. Por ejemplo:

     # ping 192.168.100.103

     Si el comando falla, verifique la configuración de la IP y la subred.

   • Hacer ping a una dirección IP en una subred remota. Por ejemplo:

     # ping 198.51.16.3

     • Si el comando falla, haga un ping a la puerta de enlace por defecto para verificar la configuración.

       # ping 192.168.100.1

2. Utilice la utilidad host para verificar que la resolución de nombres funciona. Por ejemplo:

   # host cliente.ejemplo.com

   Si el comando devuelve algún error, como connection timed out o no servers could be reached, verifique su configuración de DNS.

Procedimiento

1. Pulse la tecla Super para entrar en Activities Overview, escriba Wi-Fi y pulse Intro. En la entrada del menú de la izquierda verás la lista de redes disponibles.

2. Seleccione el icono de la rueda dentada situado a la derecha del nombre de la conexión Wi-Fi que desea editar, y aparecerá el cuadro de diálogo de edición de la conexión. La ventana del menú Details muestra los detalles de la conexión en los que puede realizar más configuraciones.

   Options

   1. Si selecciona Connect automatically, NetworkManager se conecta automáticamente a esta conexión siempre que NetworkManager detecte que está disponible. Si no desea NetworkManager conectarse automáticamente, desactive la casilla. Tenga en cuenta que cuando la casilla está desactivada, tiene que seleccionar esa conexión manualmente en el menú del icono de conexión de red para que se conecte.
   2. Para que una conexión esté disponible para otros usuarios, seleccione la casilla Make available to other users.

   3. También puedes controlar el uso de datos en segundo plano. Si dejas Restrict background data usage sin especificar (por defecto), entonces NetworkManager intenta descargar los datos que estás utilizando activamente. De lo contrario, seleccione la casilla y NetworkManager establece la conexión como medido, y aplica la restricción en el uso de datos de fondo.

      Nota

      Para eliminar una conexión de Wi-Fi, haga clic en el cuadro rojo de Forget Connection.

3. Seleccione la entrada del menú Identity para ver las opciones básicas de configuración.

   SSID - El Service Set Identifier (SSID) del punto de acceso (AP).

   BSSID - El Basic Service Set Identifier (BSSID) es la dirección MAC, también conocida como hardware address, del punto de acceso inalámbrico específico al que se está conectando cuando está en modo Infrastructure. Este campo está en blanco por defecto, y puede conectarse a un punto de acceso inalámbrico por SSID sin tener que especificar su BSSID. Si se especifica el BSSID, se forzará al sistema a asociarse sólo a un punto de acceso específico. En el caso de las redes ad-hoc, el BSSID es generado aleatoriamente por el mac80211 subsistema cuando se crea la red ad-hoc. No se muestra por NetworkManager.

   MAC address - La página MAC address permite asociar un adaptador inalámbrico específico con una conexión (o conexiones) concreta.

   Cloned Address - Una dirección MAC clonada para usar en lugar de la dirección real del hardware. Dejar en blanco a menos que sea necesario.

4. Para configurar más direcciones IP, seleccione las entradas de menú IPv4 y IPv6.

   Por defecto, tanto IPv4 como IPv6 están configurados con una configuración automática en función de la configuración actual de la red. Esto significa que direcciones como la dirección IP local, la dirección DNS y otras configuraciones se detectarán automáticamente cuando la interfaz se conecte a una red. Si un servidor DHCP asigna la configuración IP en esta red, esto es suficiente, pero también puede proporcionar una configuración estática en los ajustes IPv4 y IPv6. En las entradas de menú IPv4 y IPv6, puede ver los siguientes ajustes:

   • IPv4 Method

     • Automatic (DHCP) - Elija esta opción si la red a la que se está conectando utiliza anuncios de router (RA) o un servidor DHCP para asignar direcciones IP dinámicas. Puede ver la dirección IP asignada en la entrada del menú Details.
     • Link-Local Only - Elija esta opción si la red a la que se conecta no tiene un servidor DHCP y no quiere asignar direcciones IP manualmente. Se asignarán direcciones aleatorias según RFC 3927 con el prefijo 169.254/16.
     • Manual - Elija esta opción si desea asignar direcciones IP manualmente.
     • Disable - IPv4 está desactivado para esta conexión.

   • DNS

     Si Automatic es ON, y no hay ningún servidor DHCP disponible que asigne servidores DNS a esta conexión, cámbielo a OFF para introducir la dirección IP de un servidor DNS separando las IPs por comas.

   • Routes

     Tenga en cuenta que en la sección Routes, cuando Automatic es ON, se utilizan rutas procedentes de anuncios de router (RA) o DHCP, pero también puede añadir rutas estáticas adicionales. Cuando OFF, sólo se utilizan rutas estáticas.

     • Address - Introduzca la dirección IP de una red, subred o host remoto.
     • Netmask - La máscara de red o la longitud del prefijo de la dirección IP introducida anteriormente.
     • Gateway - La dirección IP de la puerta de enlace que conduce a la red remota, la subred o el host introducido anteriormente.
     • Metric - Un coste de red, un valor de preferencia para dar a esta ruta. Los valores más bajos serán preferidos sobre los valores más altos.

   • Use this connection only for resources on its network

     Seleccione esta casilla para evitar que la conexión se convierta en la ruta por defecto.

     Alternativamente, para configurar IPv6 en una conexión Wi-Fi, seleccione la entrada del menú IPv6:

   • IPv6 Method

     • Automatic - Elija esta opción para utilizar IPv6 Stateless Address AutoConfiguration (SLAAC) para crear una configuración automática y sin estado basada en la dirección del hardware y en los anuncios del router (RA).
     • Automatic, DHCP only - Elija esta opción para no utilizar RA, sino solicitar información a DHCPv6 directamente para crear una configuración con estado.
     • Link-Local Only - Elija esta opción si la red a la que se conecta no tiene un servidor DHCP y no quiere asignar direcciones IP manualmente. Se asignarán direcciones aleatorias según RFC 4862 con el prefijo FE80::0.
     • Manual - Elija esta opción si desea asignar direcciones IP manualmente.
     • Disable - IPv6 está desactivado para esta conexión.
   • Los campos DNS, Routes, Use this connection only for resources on its network son comunes a la configuración de IPv4.

5. Para configurar los ajustes de Security en una conexión Wi-Fi, seleccione la entrada de menú Security. Están disponibles las siguientes opciones de configuración:

   • Security

     • None - No cifrar la conexión Wi-Fi.
     • WEP 40/128-bit Key - Wired Equivalent Privacy (WEP), del estándar IEEE 802.11. Utiliza una única clave precompartida (PSK).

     • WEP 128-bit Passphrase - Un hash MD5 de la frase de paso para obtener una clave WEP.

       Aviso

       Si el Wi-Fi no utiliza encriptación, WEP, o WPA, no utilices la red porque es insegura y todo el mundo puede leer los datos que envíes por esta red.

     • LEAP - Lightweight Extensible Authentication Protocol, de Cisco Systems.
     • Dynamic WEP (802.1X) - Las claves WEP se cambian dinámicamente.
     • WPA & WPA2 Personal — Wi-Fi Protected Access (WPA), from the draft IEEE 802.11i standard. A replacement for WEP. Wi-Fi Protected Access II (WPA2), from the 802.11i-2004 standard. Personal mode uses a pre-shared key (WPA-PSK).
     • WPA & WPA2 Enterprise — WPA for use with a RADIUS authentication server to provide IEEE 802.1X network access control.
   • Password - Introduzca la contraseña que se utilizará en el proceso de autenticación.
6. Una vez que haya terminado la configuración, haga clic en el botón Aplicar para guardarla.

Procedimiento

1. Para actualizar la lista de conexiones Wi-Fi disponibles:

   ~]$ nmcli device wifi rescan

2. Para ver los puntos de acceso Wi-Fi disponibles:

   ~]$ nmcli dev wifi list
   
   IN-USE  SSID      MODE   CHAN  RATE        SIGNAL  BARS  SECURITY
   ...
           MyCafe    Infra  3     405 Mbit/s  85      ▂▄▆█  WPA1 WPA2

3. Para conectarse a una conexión Wi-Fi mediante nmcli:

   ~]$ nmcli dev wifi connect SSID-Name password wireless-password

   Por ejemplo:

   ~]$ nmcli dev wifi connect MyCafe password wireless-password

   Tenga en cuenta que si quiere desactivar el estado Wi-Fi:

   ~]$ nmcli radio wifi off

Procedimiento

1. Abra el menú del icono de conexión de red de GNOME Shell en la esquina superior derecha de la pantalla.
2. Seleccione Wi-Fi Not Connected.
3. Haga clic en la opción Select Network.

4. Haga clic en el nombre de la red a la que desea conectarse y, a continuación, en Connect.

   Tenga en cuenta que si no ve la red, ésta puede estar oculta.

5. Si la red está protegida por una contraseña o se requieren claves de cifrado, introduzca la contraseña y haga clic en Connect.

   Tenga en cuenta que si no conoce la contraseña, póngase en contacto con el administrador de la red Wi-Fi.

6. Si la conexión es satisfactoria, el nombre de la red es visible en el menú de iconos de conexión y el indicador de conexión inalámbrica aparece en la esquina superior derecha de la pantalla.

Procedimiento

1. Muestra las interfaces de red:

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. Cree la interfaz VLAN. Por ejemplo, para crear una interfaz VLAN llamada vlan10 que utilice enp1s0 como interfaz padre y que etiquete los paquetes con el ID VLAN 10, introduzca:

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   Tenga en cuenta que la VLAN debe estar dentro del rango de 0 a 4094.

3. Por defecto, la conexión VLAN hereda la unidad de transmisión máxima (MTU) de la interfaz principal. Opcionalmente, establezca un valor de MTU diferente:

   # nmcli connection modify vlan10 802-3-ethernet.mtu 2000

4. Configure los ajustes IP del dispositivo VLAN. Omita este paso si desea utilizar este dispositivo VLAN como puerto de otros dispositivos.

   1. Configure los ajustes de IPv4. Por ejemplo, para establecer una dirección IPv4 estática, una máscara de red, una puerta de enlace predeterminada y un servidor DNS en la conexión vlan10, introduzca:

      # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify vlan10 ipv4.gateway '192.0.2.254'
      # nmcli connection modify vlan10 ipv4.dns '192.0.2.253'
      # nmcli connection modify vlan10 ipv4.method manual

   2. Configure los ajustes de IPv6. Por ejemplo, para establecer una dirección IPv6 estática, una máscara de red, una puerta de enlace predeterminada y un servidor DNS para la conexión vlan10, introduzca:

      # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32'
      # nmcli connection modify vlan10 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify vlan10 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify vlan10 ipv6.method manual

5. Activa la conexión:

   # nmcli connection up vlan10

Pasos de verificación

1. Verifique los ajustes:

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

Procedimiento

1. Abra un terminal e introduzca nm-connection-editor:

   $ nm-connection-editor

2. Pulse el botón para añadir una nueva conexión.
3. Seleccione el tipo de conexión VLAN y haga clic en Crear.

4. En la pestaña VLAN:

   1. Seleccione la interfaz principal.
   2. Seleccione el identificador de la VLAN. Tenga en cuenta que la VLAN debe estar dentro del rango de 0 a 4094.
   3. Por defecto, la conexión VLAN hereda la unidad de transmisión máxima (MTU) de la interfaz principal. Opcionalmente, establezca un valor de MTU diferente.

   4. Opcionalmente, establezca el nombre de la interfaz VLAN y otras opciones específicas de la VLAN.

      

5. Configure los ajustes IP del dispositivo VLAN. Omita este paso si desea utilizar este dispositivo VLAN como puerto de otros dispositivos.

   1. En la pestaña IPv4 Settings, configure los ajustes de IPv4. Por ejemplo, configure una dirección IPv4 estática, una máscara de red, una puerta de enlace predeterminada y un servidor DNS
   2. En la pestaña IPv6 Settings, configure los ajustes de IPv6. Por ejemplo, establezca una dirección IPv6 estática, una máscara de red, una puerta de enlace predeterminada y un servidor DNS
6. Haga clic en Guardar para guardar la conexión VLAN.
7. Cerrar nm-connection-editor.

Pasos de verificación

1. Verifique los ajustes:

   # ip -d addr show vlan10
   4: vlan10@enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d5:e0:fb brd ff:ff:ff:ff:ff:ff promiscuity 0
       vlan protocol 802.1Q id 10 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute vlan10
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::8dd7:9030:6f8e:89e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

Procedimiento

1. Si el host en el que desea ejecutar las instrucciones del libro de jugadas aún no está inventariado, añada la IP o el nombre de este host al archivo de inventario de Ansible /etc/ansible/hosts:

   node.example.com

2. Cree el libro de jugadas ~/vlan-ethernet.yml con el siguiente contenido:

   ---
   - name: Configure a VLAN that uses an Ethernet connection
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           # Add an Ethernet profile for the underlying device of the VLAN
           - name: enp1s0
             type: ethernet
   	  interface_name: enp1s0
   	  autoconnect: yes
             state: up
   	  ip:
   	    dhcp4: no
   	    auto6: no
   
           # Define the VLAN profile
           - name: vlan10
             type: vlan
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             vlan_id: 10
   	  parent: enp1s0
             state: up

   El atributo parent del perfil VLAN configura la VLAN para que funcione sobre el dispositivo enp1s0.

3. Ejecuta el libro de jugadas:

   • Para conectarse como usuario de root al host gestionado, introduzca:

     # ansible-playbook -u root ~/vlan-ethernet.yml

   • Para conectarse como usuario al host gestionado, introduzca:

     # ansible-playbook -u user_name --ask-become-pass ~/vlan-ethernet.yml

     La opción --ask-become-pass asegura que el comando ansible-playbook solicite la contraseña sudo del usuario definido en la opción -u user_name opción.

   Si no se especifica la opción -u user_name ansible-playbook se conecta al host gestionado como el usuario que ha iniciado la sesión en el nodo de control.

Procedimiento

1. Crear una interfaz de puente:

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   Este comando crea un puente llamado bridge0, introduzca:

2. Visualice las interfaces de red y anote los nombres de las interfaces que desea añadir al puente:

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   En este ejemplo:

   • enp7s0 y enp8s0 no están configurados. Para utilizar estos dispositivos como puertos, añada perfiles de conexión en el siguiente paso.
   • bond0 y bond1 tienen perfiles de conexión existentes. Para utilizar estos dispositivos como puertos, modifique sus perfiles en el siguiente paso.

3. Asigna las interfaces al puente.

   1. Si las interfaces que desea asignar al puente no están configuradas, cree nuevos perfiles de conexión para ellas:

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp7s0 master bridge0
      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port2 ifname enp8s0 master bridge0

      Estos comandos crean perfiles para enp7s0 y enp8s0, y los añaden a la conexión bridge0.

   2. Si desea asignar un perfil de conexión existente al puente, establezca el parámetro master de estas conexiones en bridge0:

      # nmcli connection modify bond0 master bridge0
      # nmcli connection modify bond1 master bridge0

      Estos comandos asignan los perfiles de conexión existentes denominados bond0 y bond1 a la conexión bridge0.

4. Configure los ajustes IP del puente. Omita este paso si desea utilizar este puente como puertos de otros dispositivos.

   1. Configure los ajustes de IPv4. Por ejemplo, para configurar una dirección IPv4 estática, la máscara de red, la puerta de enlace predeterminada, el servidor DNS y el dominio de búsqueda DNS de la conexión bridge0, introduzca:

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify bridge0 ipv4.dns '192.0.2.253'
      # nmcli connection modify bridge0 ipv4.dns-search 'example.com'
      # nmcli connection modify bridge0 ipv4.method manual

   2. Configure los ajustes de IPv6. Por ejemplo, para configurar una dirección IPv6 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS de la conexión bridge0, introduzca:

      # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64'
      # nmcli connection modify bridge0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify bridge0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify bridge0 ipv6.dns-search 'example.com'
      # nmcli connection modify bridge0 ipv6.method manual

5. Opcional: Configure otras propiedades del puente. Por ejemplo, para establecer la prioridad del protocolo de árbol de expansión (STP) de bridge0 a 16384, introduzca:

   # nmcli connection modify bridge0 bridge.priority '16384'

   Por defecto, el STP está activado.

6. Activa la conexión:

   # nmcli connection up bridge0

7. Compruebe que los puertos están conectados y que la columna CONNECTION muestra el nombre de la conexión del puerto:

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   Red Hat Enterprise Linux activa el controlador y los puertos cuando el sistema arranca. Al activar cualquier conexión de puerto, el controlador también se activa. Sin embargo, en este caso, sólo se activa una conexión de puerto. Por defecto, la activación del controlador no activa automáticamente los puertos. Sin embargo, puede habilitar este comportamiento configurando:

   1. Habilitar el parámetro connection.autoconnect-slaves de la conexión puente:

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   2. Reactivar el puente:

      # nmcli connection up bridge0

Procedimiento

1. Abra un terminal e introduzca nm-connection-editor:

   $ nm-connection-editor

2. Pulse el botón para añadir una nueva conexión.
3. Seleccione el tipo de conexión Bridge y haga clic en Crear.

4. En la pestaña Bridge:

   1. Opcional: Establezca el nombre de la interfaz de puente en el campo Interface name.

   2. Haga clic en el botón Añadir para crear un nuevo perfil de conexión para una interfaz de red y añadir el perfil como puerto al puente.

      1. Seleccione el tipo de conexión de la interfaz. Por ejemplo, seleccione Ethernet para una conexión por cable.
      2. Opcionalmente, establezca un nombre de conexión para el dispositivo de puerto.
      3. Si crea un perfil de conexión para un dispositivo Ethernet, abra la pestaña Ethernet, y seleccione en el campo Device la interfaz de red que desea añadir como puerto al puente. Si ha seleccionado un tipo de dispositivo diferente, configúrelo en consecuencia.
      4. Haga clic en Guardar.

   3. Repita el paso anterior para cada interfaz que desee añadir al puente.

      

5. Opcional: Configure más ajustes de puente, como las opciones del protocolo de árbol de expansión (STP).

6. Configure los ajustes IP del puente. Omita este paso si desea utilizar este puente como puerto de otros dispositivos.

   1. En la pestaña IPv4 Settings, configure los ajustes de IPv4. Por ejemplo, configure una dirección IPv4 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS:

      

   2. En la pestaña IPv6 Settings, configure los ajustes de IPv6. Por ejemplo, configure una dirección IPv6 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS:

      

7. Guarda la conexión del puente.
8. Cerrar nm-connection-editor.

Procedimiento

1. Si el host en el que desea ejecutar las instrucciones del libro de jugadas aún no está inventariado, añada la IP o el nombre de este host al archivo de inventario de Ansible /etc/ansible/hosts:

   node.example.com

2. Cree el libro de jugadas ~/bridge-ethernet.yml con el siguiente contenido:

   ---
   - name: Configure a network bridge that uses two Ethernet ports
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           # Define the bridge profile
           - name: bridge0
             type: bridge
             interface_name: bridge0
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up
   
           # Add an Ethernet profile to the bridge
           - name: bridge0-port1
             interface_name: enp7s0
             type: ethernet
             master: bridge0
             slave_type: bridge
             state: up
   
           # Add a second Ethernet profile to the bridge
           - name: bridge0-port2
             interface_name: enp8s0
             type: ethernet
             master: bridge0
             slave_type: bridge
             state: up

3. Ejecuta el libro de jugadas:

   • Para conectarse como usuario de root al host gestionado, introduzca:

     # ansible-playbook -u root ~/bridge-ethernet.yml

   • Para conectarse como usuario al host gestionado, introduzca:

     # ansible-playbook -u user_name --ask-become-pass ~/bridge-ethernet.yml

     La opción --ask-become-pass asegura que el comando ansible-playbook solicite la contraseña sudo del usuario definido en la opción -u user_name opción.

   Si no se especifica la opción -u user_name ansible-playbook se conecta al host gestionado como el usuario que ha iniciado la sesión en el nodo de control.

Procedimiento

1. Instale los paquetes teamd y NetworkManager-team:

   # yum install teamd NetworkManager-team

Procedimiento

1. Crear una interfaz de equipo:

   # nmcli connection add type team con-name team0 ifname team0 team.runner activebackup

   Este comando crea un equipo de red llamado team0 que utiliza el corredor activebackup.

2. Opcionalmente, establezca un observador de enlaces. Por ejemplo, para establecer el observador de enlaces ethtool en el perfil de conexión team0:

   # nmcli connection modify team0 team.link-watchers "name=ethtool"

   Los observadores de enlaces admiten diferentes parámetros. Para establecer los parámetros de un observador de enlaces, especifíquelos separados por espacios en la propiedad name. Tenga en cuenta que la propiedad name debe estar rodeada de comillas. Por ejemplo, para utilizar el observador de enlaces ethtool y establecer su parámetro delay-up a 2500 milisegundos (2,5 segundos):

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2500"

   Para establecer varios observadores de enlaces y cada uno de ellos con parámetros específicos, los observadores de enlaces deben estar separados por una coma. El siguiente ejemplo establece el observador de enlaces ethtool con el parámetro delay-up y el observador de enlaces arp_ping con los parámetros source-host y target-host:

   # nmcli connection modify team0 team.link-watchers "name=ethtool delay-up=2, name=arp_ping source-host=192.0.2.1 target-host=192.0.2.2"

3. Visualice las interfaces de red y anote los nombres de las interfaces que desea añadir al equipo:

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected  bond0
   bond1   bond      connected  bond1
   ...

   En este ejemplo:

   • enp7s0 y enp8s0 no están configurados. Para utilizar estos dispositivos como puertos, añada perfiles de conexión en el siguiente paso. Tenga en cuenta que sólo puede utilizar interfaces Ethernet en un equipo que no esté asignado a ninguna conexión.
   • bond0 y bond1 tienen perfiles de conexión existentes. Para utilizar estos dispositivos como puertos, modifique sus perfiles en el siguiente paso.

4. Asigne las interfaces de los puertos al equipo:

   1. Si las interfaces que desea asignar al equipo no están configuradas, cree nuevos perfiles de conexión para ellas:

      # nmcli connection add type ethernet slave-type team con-name team0-port1 ifname enp7s0 master team0
      # nmcli connection add type ethernet slave-type team con-name team0-port2 ifname enp8s0 master team0

      . Estos comandos crean perfiles para enp7s0 y enp8s0, y los añaden a la conexión team0.

   2. Para asignar un perfil de conexión existente al equipo, establezca el parámetro master de estas conexiones en team0:

      # nmcli connection modify bond0 master team0
      # nmcli connection modify bond1 master team0

      Estos comandos asignan los perfiles de conexión existentes denominados bond0 y bond1 a la conexión team0.

5. Configure los ajustes de IP del equipo. Omita este paso si desea utilizar este equipo como puertos de otros dispositivos.

   1. Configure los ajustes de IPv4. Por ejemplo, para establecer una dirección IPv4 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS la conexión team0, introduzca:

      # nmcli connection modify team0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify team0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify team0 ipv4.dns '192.0.2.253'
      # nmcli connection modify team0 ipv4.dns-search 'example.com'
      # nmcli connection modify team0 ipv4.method manual

   2. Configure los ajustes de IPv6. Por ejemplo, para configurar una dirección IPv6 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS de la conexión team0, introduzca:

      # nmcli connection modify team0 ipv6.addresses '2001:db8:1::1/64'
      # nmcli connection modify team0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify team0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify team0 ipv6.dns-search 'example.com'
      # nmcli connection modify team0 ipv6.method manual

6. Activa la conexión:

   # nmcli connection up team0

Procedimiento

1. Abra un terminal e introduzca nm-connection-editor:

   $ nm-connection-editor

2. Pulse el botón para añadir una nueva conexión.
3. Seleccione el tipo de conexión Team y haga clic en Crear.

4. En la pestaña Team:

   1. Opcional: Establezca el nombre de la interfaz del equipo en el campo Interface name.

   2. Haga clic en el botón Agregar para añadir un nuevo perfil de conexión para una interfaz de red y añadir el perfil como un puerto al equipo.

      1. Seleccione el tipo de conexión de la interfaz. Por ejemplo, seleccione Ethernet para una conexión por cable.
      2. Opcional: Establezca un nombre de conexión para el puerto.
      3. Si crea un perfil de conexión para un dispositivo Ethernet, abra la pestaña Ethernet, y seleccione en el campo Device la interfaz de red que desea añadir como puerto al equipo. Si ha seleccionado un tipo de dispositivo diferente, configúrelo en consecuencia. Tenga en cuenta que sólo puede utilizar interfaces Ethernet en un equipo que no esté asignado a ninguna conexión.
      4. Haga clic en Guardar.

   3. Repita el paso anterior para cada interfaz que desee añadir al equipo.

      

   4. Haga clic en el botón Avanzado para establecer opciones avanzadas para la conexión del equipo.

      1. En la pestaña Runner, seleccione el corredor.
      2. En la pestaña Link Watcher, configure el observador de enlaces y sus ajustes opcionales.
      3. Haga clic en Aceptar.

5. Configure los ajustes de IP del equipo. Omita este paso si desea utilizar este equipo como puerto de otros dispositivos.

   1. En la pestaña IPv4 Settings, configure los ajustes de IPv4. Por ejemplo, configure una dirección IPv4 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS
   2. En la pestaña IPv6 Settings, configure los ajustes de IPv6. Por ejemplo, establezca una dirección IPv6 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS
6. Guarda la conexión del equipo.
7. Cerrar nm-connection-editor.

Procedimiento

1. Crear una interfaz de enlace:

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   Este comando crea un enlace llamado bond0 que utiliza el modo active-backup.

   Para establecer adicionalmente un intervalo de monitorización de la interfaz independiente del medio (MII), añada la opción miimon=interval a la propiedad bond.options. Por ejemplo, para utilizar el mismo comando pero, adicionalmente, establecer el intervalo de monitoreo de MII a 1000 milisegundos (1 segundo), ingrese:

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. Visualice las interfaces de red y anote los nombres de las interfaces que piensa añadir al enlace:

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   En este ejemplo:

   • enp7s0 y enp8s0 no están configurados. Para utilizar estos dispositivos como puertos, añada perfiles de conexión en el siguiente paso.
   • bridge0 y bridge1 tienen perfiles de conexión existentes. Para utilizar estos dispositivos como puertos, modifique sus perfiles en el siguiente paso.

3. Asignar interfaces al enlace:

   1. Si las interfaces que desea asignar al enlace no están configuradas, cree nuevos perfiles de conexión para ellas:

      # nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname enp7s0 master bond0
      # nmcli connection add type ethernet slave-type bond con-name bond0-port2 ifname enp8s0 master bond0

      Estos comandos crean perfiles para enp7s0 y enp8s0, y los añaden a la conexión bond0.

   2. Para asignar un perfil de conexión existente al enlace, establezca el parámetro master de estas conexiones en bond0:

      # nmcli connection modify bridge0 master bond0
      # nmcli connection modify bridge1 master bond0

      Estos comandos asignan los perfiles de conexión existentes denominados bridge0 y bridge1 a la conexión bond0.

4. Configure los ajustes IP del enlace. Omita este paso si desea utilizar este enlace como puerto de otros dispositivos.

   1. Configure los ajustes de IPv4. Por ejemplo, para establecer una dirección IPv4 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS para la conexión bond0, introduzca:

      # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
      # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
      # nmcli connection modify bond0 ipv4.dns-search 'example.com'
      # nmcli connection modify bond0 ipv4.method manual

   2. Configure los ajustes de IPv6. Por ejemplo, para establecer una dirección IPv6 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS para la conexión bond0, introduzca:

      # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64
      # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
      # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
      # nmcli connection modify bond0 ipv6.dns-search 'example.com'
      # nmcli connection modify bond0 ipv6.method manual

5. Activa la conexión:

   # nmcli connection up bond0

6. Compruebe que los puertos están conectados y que la columna CONNECTION muestra el nombre de la conexión del puerto:

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   Red Hat Enterprise Linux activa el controlador y los dispositivos de puerto cuando el sistema arranca. Al activar cualquier conexión de puerto, el controlador también se activa. Sin embargo, en este caso, sólo se activa una conexión de puerto. Por defecto, la activación del controlador no activa automáticamente los puertos. Sin embargo, puede habilitar este comportamiento configurando:

   1. Habilitar el parámetro connection.autoconnect-slaves de la conexión del enlace:

      # nmcli connection modify bond0 connection.autoconnect-slaves 1

   2. Reactivar el puente:

      # nmcli connection up bond0

Pasos de verificación

1. Muestra el estado del bono:

   # cat /proc/net/bonding/bond0
   Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
   
   Bonding Mode: fault-tolerance (active-backup)
   Primary Slave: None
   Currently Active Slave: enp7s0
   MII Status: up
   MII Polling Interval (ms): 100
   Up Delay (ms): 0
   Down Delay (ms): 0
   
   Slave Interface: enp7s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:d5:e0:fb
   Slave queue ID: 0
   
   Slave Interface: enp8s0
   MII Status: up
   Speed: Unknown
   Duplex: Unknown
   Link Failure Count: 0
   Permanent HW addr: 52:54:00:b2:e2:63
   Slave queue ID: 0

   En este ejemplo, los dos puertos están en funcionamiento.

2. Para verificar que la conmutación por error de enlace funciona:

   1. Retire temporalmente el cable de red del host. Tenga en cuenta que no hay ningún método para probar adecuadamente los eventos de fallo de enlace utilizando la línea de comandos.

   2. Muestra el estado del bono:

      # cat /proc/net/bonding/bond0

Procedimiento

1. Abra un terminal e introduzca nm-connection-editor:

   $ nm-connection-editor

2. Pulse el botón para añadir una nueva conexión.
3. Seleccione el tipo de conexión Bond y haga clic en Crear.

4. En la pestaña Bond:

   1. Opcional: Establezca el nombre de la interfaz de enlace en el campo Interface name.

   2. Haga clic en el botón Agregar para añadir una interfaz de red como puerto al enlace.

      1. Seleccione el tipo de conexión de la interfaz. Por ejemplo, seleccione Ethernet para una conexión por cable.
      2. Opcional: Establezca un nombre de conexión para el puerto.
      3. Si crea un perfil de conexión para un dispositivo Ethernet, abra la pestaña Ethernet, y seleccione en el campo Device la interfaz de red que desea añadir como puerto al enlace. Si ha seleccionado un tipo de dispositivo diferente, configúrelo en consecuencia. Tenga en cuenta que sólo puede utilizar interfaces Ethernet en un enlace que no esté configurado.
      4. Haga clic en Guardar.

   3. Repita el paso anterior para cada interfaz que desee añadir al enlace:

      

   4. Opcional: Establezca otras opciones, como el intervalo de supervisión de la interfaz independiente de medios (MII).

5. Configure los ajustes IP del enlace. Omita este paso si desea utilizar este enlace como puerto de otros dispositivos.

   1. En la pestaña IPv4 Settings, configure los ajustes de IPv4. Por ejemplo, configure una dirección IPv4 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS:

      

   2. En la pestaña IPv6 Settings, configure los ajustes de IPv6. Por ejemplo, configure una dirección IPv6 estática, una máscara de red, una puerta de enlace predeterminada, un servidor DNS y un dominio de búsqueda DNS:

      

6. Haga clic en Guardar para guardar la conexión de enlace.
7. Cerrar nm-connection-editor.

Procedimiento

1. Si el host en el que desea ejecutar las instrucciones del libro de jugadas aún no está inventariado, añada la IP o el nombre de este host al archivo de inventario de Ansible /etc/ansible/hosts:

   node.example.com

2. Cree el libro de jugadas ~/bond-ethernet.yml con el siguiente contenido:

   ---
   - name: Configure a network bond that uses two Ethernet ports
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           # Define the bond profile
           - name: bond0
             type: bond
             interface_name: bond0
             ip:
               address:
                 - "192.0.2.1/24"
                 - "2001:db8:1::1/64"
               gateway4: 192.0.2.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 192.0.2.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             bond:
               mode: active-backup
             state: up
   
           # Add an Ethernet profile to the bond
           - name: bond0-port1
             interface_name: enp7s0
             type: ethernet
             master: bond0
             state: up
   
           # Add a second Ethernet profile to the bond
           - name: bond0-port2
             interface_name: enp8s0
             type: ethernet
             master: bond0
             state: up

3. Ejecuta el libro de jugadas:

   • Para conectarse como usuario de root al host gestionado, introduzca:

     # ansible-playbook -u root ~/bond-ethernet.yml

   • Para conectarse como usuario al host gestionado, introduzca:

     # ansible-playbook -u user_name --ask-become-pass ~/bond-ethernet.yml

     La opción --ask-become-pass asegura que el comando ansible-playbook solicite la contraseña sudo del usuario definido en la opción -u user_name opción.

   Si no se especifica la opción -u user_name ansible-playbook se conecta al host gestionado como el usuario que ha iniciado la sesión en el nodo de control.

Procedimiento

1. Crear una interfaz de enlace en el modo active-backup:

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   Este comando nombra tanto la interfaz como el perfil de conexión bond0.

2. Configure los ajustes IPv4 del enlace:

   • Si un servidor DHCP en su red asigna direcciones IPv4 a los hosts, no es necesario realizar ninguna acción.

   • Si su red local requiere direcciones IPv4 estáticas, configure la dirección, la máscara de red, la puerta de enlace predeterminada, el servidor DNS y el dominio de búsqueda DNS en la conexión bond0:

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24'
     # nmcli connection modify bond0 ipv4.gateway '192.0.2.254'
     # nmcli connection modify bond0 ipv4.dns '192.0.2.253'
     # nmcli connection modify bond0 ipv4.dns-search 'example.com'
     # nmcli connection modify bond0 ipv4.method manual

3. Configure los ajustes IPv6 del enlace:

   • Si su router o un servidor DHCP en su red asigna direcciones IPv6 a los hosts, no es necesario realizar ninguna acción.

   • Si su red local requiere direcciones IPv6 estáticas, configure la dirección, la máscara de red, la puerta de enlace predeterminada, el servidor DNS y el dominio de búsqueda DNS en la conexión bond0:

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64'
     # nmcli connection modify bond0 ipv6.gateway '2001:db8:1::fffe'
     # nmcli connection modify bond0 ipv6.dns '2001:db8:1::fffd'
     # nmcli connection modify bond0 ipv6.dns-search 'example.com'
     # nmcli connection modify bond0 ipv6.method manual

4. Muestra los perfiles de conexión:

   # nmcli connection show
   NAME             UUID                                  TYPE      DEVICE
   Docking_station  256dd073-fecc-339d-91ae-9834a00407f9  ethernet  enp11s0u1
   Wi-Fi            1f1531c7-8737-4c60-91af-2d21164417e8  wifi      wlp61s0
   ...

   En los siguientes pasos se necesitan los nombres de los perfiles de conexión y el nombre del dispositivo Ethernet.

5. Asigne el perfil de conexión de la conexión Ethernet al enlace:

   # nmcli connection modify Docking_station master bond0

6. Asigna el perfil de conexión de la conexión Wi-Fi al enlace:

   # nmcli connection modify Wi-Fi master bond0

7. Si su red Wi-Fi utiliza el filtrado MAC para permitir que sólo accedan a la red las direcciones MAC de una lista permitida, configure que NetworkManager asigne dinámicamente la dirección MAC del puerto activo al enlace:

   # nmcli connection modify bond0 bond.options fail_over_mac=1

   Con esta configuración, debe establecer sólo la dirección MAC del dispositivo Wi-Fi en la lista de permitidos en lugar de la dirección MAC de ambos dispositivos, Ethernet y Wi-Fi.

8. Establezca el dispositivo asociado a la conexión Ethernet como dispositivo primario del enlace:

   # nmcli con modify bond0 bond.options "primary=enp11s0u1"

   Con esta configuración, el enlace siempre utiliza la conexión Ethernet si está disponible.

9. Configure que NetworkManager active automáticamente los puertos cuando se active el dispositivo bond0:

   # nmcli connection modify bond0 connection.autoconnect-slaves 1

10. Active la conexión bond0:

    # nmcli connection up bond0

Procedimiento

1. Pulse la tecla Super, escriba Settings, y pulse Enter para abrir la aplicación control-center.
2. Seleccione la entrada Network de la izquierda.
3. Haga clic en el icono .
4. Seleccione VPN.

5. Seleccione la entrada del menú Identity para ver las opciones básicas de configuración:

   General

   Gateway - El nombre o la dirección IP de la pasarela VPN remota.

   Authentication

   Type

   • IKEv2 (Certificate)- el cliente se autentifica mediante un certificado. Es más seguro (por defecto).

   • IKEv1 (XAUTH) - el cliente se autentifica mediante un nombre de usuario y una contraseña, o una clave precompartida (PSK).

     Los siguientes ajustes de configuración están disponibles en la sección Advanced:

     Figura 14.1. Opciones avanzadas de una conexión VPN

     
     Aviso

     Cuando se configura una conexión VPN basada en IPsec utilizando la aplicación gnome-control-center, el diálogo Advanced muestra la configuración, pero no permite ningún cambio. Como consecuencia, los usuarios no pueden cambiar ninguna opción avanzada de IPsec. Utilice en su lugar las herramientas nm-connection-editor o nmcli para realizar la configuración de las propiedades avanzadas.

     Identification

   • Domain - Si es necesario, introduzca el nombre de dominio.

     Security

   • Phase1 Algorithms - corresponde al parámetro ike Libreswan - introduzca los algoritmos que se utilizarán para autenticar y establecer un canal cifrado.

   • Phase2 Algorithms - corresponde al parámetro esp Libreswan - introduzca los algoritmos que se utilizarán para las negociaciones IPsec.

     Marque el campo Disable PFS para desactivar el Perfect Forward Secrecy (PFS) para asegurar la compatibilidad con servidores antiguos que no soportan PFS.

   • Phase1 Lifetime - corresponde al parámetro ikelifetime Libreswan - cuánto tiempo será válida la clave utilizada para cifrar el tráfico.

   • Phase2 Lifetime - corresponde al parámetro salifetime Libreswan - cuánto tiempo debe durar una instancia particular de una conexión antes de expirar.

     Tenga en cuenta que la clave de cifrado debe cambiarse de vez en cuando por razones de seguridad.

   • Remote network - corresponde al parámetro rightsubnet Libreswan - la red privada remota de destino a la que se debe llegar a través de la VPN.

     Marque el campo narrowing para habilitar el estrechamiento. Tenga en cuenta que sólo es efectivo en la negociación IKEv2.

   • Enable fragmentation - corresponde al parámetro fragmentation Libreswan - permite o no la fragmentación de IKE. Los valores válidos son yes (por defecto) o no.
   • Enable Mobike - corresponde al parámetro mobike Libreswan - si se permite el Protocolo de Movilidad y Multihoming (MOBIKE, RFC 4555) para permitir que una conexión migre su punto final sin necesidad de reiniciar la conexión desde cero. Esto se utiliza en dispositivos móviles que cambian entre conexiones de datos por cable, inalámbricas o móviles. Los valores son no (por defecto) o yes.

6. Seleccione la entrada del menú IPv4:

   IPv4 Method

   • Automatic (DHCP) - Elija esta opción si la red a la que se conecta utiliza anuncios de router (RA) o un servidor DHCP para asignar direcciones dinámicas IP.
   • Link-Local Only - Elija esta opción si la red a la que se conecta no tiene un servidor DHCP y no desea asignar manualmente las direcciones IP. Se asignarán direcciones aleatorias según RFC 3927 con el prefijo 169.254/16.
   • Manual - Elija esta opción si desea asignar manualmente las direcciones de IP.

   • Disable - IPv4 está desactivado para esta conexión.

     DNS

     En la sección DNS, cuando Automatic es ON, cámbialo por OFF para introducir la dirección IP de un servidor DNS que quieras utilizar separando las IPs por comas.

     Routes

     Tenga en cuenta que en la sección Routes, cuando Automatic es ON, se utilizan las rutas de DHCP, pero también puede añadir rutas estáticas adicionales. Cuando OFF, sólo se utilizan rutas estáticas.

   • Address - Introduzca la dirección IP de una red o host remoto.
   • Netmask - La máscara de red o la longitud del prefijo de la dirección IP introducida anteriormente.
   • Gateway - La dirección IP de la puerta de enlace que conduce a la red remota o al host introducido anteriormente.

   • Metric - Un coste de red, un valor de preferencia para dar a esta ruta. Los valores más bajos serán preferidos sobre los valores más altos.

     Use this connection only for resources on its network

     Seleccione esta casilla para evitar que la conexión se convierta en la ruta por defecto. La selección de esta opción significa que sólo el tráfico destinado específicamente a las rutas aprendidas automáticamente a través de la conexión o introducidas aquí manualmente se enruta a través de la conexión.

7. Para configurar IPv6 en una conexión VPN, seleccione la entrada del menú IPv6:

   IPv6 Method

   • Automatic - Elija esta opción para utilizar IPv6 Stateless Address AutoConfiguration (SLAAC) para crear una configuración automática y sin estado basada en la dirección del hardware y en los anuncios del router (RA).
   • Automatic, DHCP only - Elija esta opción para no utilizar RA, sino solicitar información a DHCPv6 directamente para crear una configuración con estado.
   • Link-Local Only - Elija esta opción si la red a la que se conecta no tiene un servidor DHCP y no desea asignar manualmente las direcciones IP. Se asignarán direcciones aleatorias según RFC 4862 con el prefijo FE80::0.
   • Manual - Elija esta opción si desea asignar manualmente las direcciones de IP.

   • Disable - IPv6 está desactivado para esta conexión.

     Tenga en cuenta que DNS, Routes, Use this connection only for resources on its network son comunes a los ajustes de IPv4.

8. Una vez que haya terminado de editar la conexión VPN, haga clic en el botón Añadir para personalizar la configuración o en el botón Aplicar para guardarla para la existente.
9. Cambie el perfil a ON para activar la conexión VPN.

Procedimiento

1. Abre un terminal y entra:

   $ nm-connection-editor

2. Pulse el botón para añadir una nueva conexión.
3. Seleccione el tipo de conexión IPsec based VPN y haga clic en Crear.

4. En la pestaña VPN:

   1. Introduzca el nombre de host o la dirección IP de la pasarela VPN en el campo Gateway y seleccione un tipo de autenticación. En función del tipo de autenticación, debe introducir información adicional diferente:

      • IKEv2 (Certifiate) autentifica al cliente utilizando un certificado, lo cual es más seguro. Esta configuración requiere el apodo del certificado en la base de datos de IPsec NSS

      • IKEv1 (XAUTH) autentifica al usuario mediante un nombre de usuario y una contraseña (clave precompartida). Esta configuración requiere que se introduzcan los siguientes valores:

        • Nombre de usuario
        • Contraseña
        • Nombre del grupo
        • Secreto

   2. Si el servidor remoto especifica un identificador local para el intercambio IKE, introduzca la cadena exacta en el campo Remote ID. Si el servidor remoto ejecuta Libreswan, este valor se establece en el parámetro leftid del servidor.

      

   3. Opcionalmente, configure ajustes adicionales haciendo clic en el botón Avanzado. Puede configurar los siguientes ajustes:

      • Identificación

        • Domain - Si es necesario, introduzca el nombre del dominio.

      • Seguridad

        • Phase1 Algorithms corresponde al parámetro ike Libreswan. Introduzca los algoritmos que se utilizarán para autenticar y establecer un canal cifrado.

        • Phase2 Algorithms corresponde al parámetro esp Libreswan. Introduzca los algoritmos que se utilizarán para las negociaciones de IPsec.

          Marque el campo Disable PFS para desactivar el Perfect Forward Secrecy (PFS) para asegurar la compatibilidad con servidores antiguos que no soportan PFS.

        • Phase1 Lifetime corresponde al parámetro ikelifetime Libreswan. Este parámetro define el tiempo de validez de la clave utilizada para cifrar el tráfico.
        • Phase2 Lifetime corresponde al parámetro salifetime Libreswan. Este parámetro define el tiempo de validez de una asociación de seguridad.

      • Conectividad

        • Remote network corresponde al parámetro rightsubnet Libreswan y define la red privada remota de destino a la que se debe llegar a través de la VPN.

          Marque el campo narrowing para habilitar el estrechamiento. Tenga en cuenta que sólo es efectivo en la negociación IKEv2.

        • Enable fragmentation corresponde al parámetro fragmentation de Libreswan y define si se permite o no la fragmentación de IKE. Los valores válidos son yes (por defecto) o no.
        • Enable Mobike corresponde al parámetro mobike Libreswan. El parámetro define si se permite el Protocolo de Movilidad y Multihoming (MOBIKE) (RFC 4555) para permitir que una conexión migre su punto final sin necesidad de reiniciar la conexión desde cero. Esto se utiliza en dispositivos móviles que cambian entre conexiones de datos por cable, inalámbricas o móviles. Los valores son no (por defecto) o yes.

5. En la pestaña IPv4 Settings, seleccione el método de asignación de IP y, opcionalmente, configure direcciones estáticas adicionales, servidores DNS, dominios de búsqueda y rutas.

   

6. Guarda la conexión.
7. Cerrar nm-connection-editor.

Procedimiento

1. En el router RHEL de la red A:

   1. Cree una interfaz de túnel IPIP llamada tun0:

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 198.51.100.5 local 203.0.113.10

      Los parámetros remote y local establecen las direcciones IP públicas de los routers remoto y local.

   2. Establezca la dirección IPv4 del dispositivo tun0:

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.1/30'

      Tenga en cuenta que una subred /30 con dos direcciones IP utilizables es suficiente para el túnel.

   3. Configure la conexión tun0 para utilizar una configuración manual de IPv4:

      # nmcli connection modify tun0 ipv4.method manual

   4. Añada una ruta estática que dirija el tráfico a la red 172.16.0.0/24 a la IP del túnel en el router B:

      # nmcli connection modify tun0 ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. Habilite la conexión tun0.

      # nmcli connection up tun0

   6. Activar el reenvío de paquetes:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. En el router RHEL de la red B:

   1. Cree una interfaz de túnel IPIP llamada tun0:

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name tun0 ifname tun0 remote 203.0.113.10 local 198.51.100.5

      Los parámetros remote y local establecen las direcciones IP públicas de los routers remotos y locales.

   2. Establezca la dirección IPv4 del dispositivo tun0:

      # nmcli connection modify tun0 ipv4.addresses '10.0.1.2/30'

   3. Configure la conexión tun0 para utilizar una configuración manual de IPv4:

      # nmcli connection modify tun0 ipv4.method manual

   4. Añade una ruta estática que dirija el tráfico a la red 192.0.2.0/24 a la IP del túnel en el router A:

      # nmcli connection modify tun0 ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. Habilite la conexión tun0.

      # nmcli connection up tun0

   6. Activar el reenvío de paquetes:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

Pasos de verificación

1. Desde cada router RHEL, haz un ping a la dirección IP de la interfaz interna del otro router:

   1. En el router A, haga un ping a 172.16.0.1:

      # ping 172.16.0.1

   2. En el router B, haga ping a 192.0.2.1:

      # ping 192.0.2.1

Procedimiento

1. En el router RHEL de la red A:

   1. Cree una interfaz de túnel GRE llamada gre1:

      # nmcli connection add type ip-tunnel ip-tunnel.mode gre con-name gre1 ifname gre1 remote 198.51.100.5 local 203.0.113.10

      Los parámetros remote y local establecen las direcciones IP públicas de los routers remoto y local.

   2. Establezca la dirección IPv4 del dispositivo gre1:

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.1/30'

      Tenga en cuenta que una subred /30 con dos direcciones IP utilizables es suficiente para el túnel.

   3. Configure la conexión gre1 para utilizar una configuración manual de IPv4:

      # nmcli connection modify gre1 ipv4.method manual

   4. Añada una ruta estática que dirija el tráfico a la red 172.16.0.0/24 a la IP del túnel en el router B:

      # nmcli connection modify tun0 ipv4.routes "172.16.0.0/24 10.0.1.2"

   5. Habilite la conexión gre1.

      # nmcli connection up gre1

   6. Activar el reenvío de paquetes:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. En el router RHEL de la red B:

   1. Cree una interfaz de túnel GRE llamada gre1:

      # nmcli connection add type ip-tunnel ip-tunnel.mode ipip con-name gre1 ifname gre1 remote 203.0.113.10 local 198.51.100.5

      Los parámetros remote y local establecen las direcciones IP públicas de los routers remoto y local.

   2. Establezca la dirección IPv4 del dispositivo gre1:

      # nmcli connection modify gre1 ipv4.addresses '10.0.1.2/30'

   3. Configure la conexión gre1 para utilizar una configuración manual de IPv4:

      # nmcli connection modify gre1 ipv4.method manual

   4. Añade una ruta estática que dirija el tráfico a la red 192.0.2.0/24 a la IP del túnel en el router A:

      # nmcli connection modify tun0 ipv4.routes "192.0.2.0/24 10.0.1.1"

   5. Habilite la conexión gre1.

      # nmcli connection up gre1

   6. Activar el reenvío de paquetes:

      # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
      # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

Pasos de verificación

1. Desde cada router RHEL, haz un ping a la dirección IP de la interfaz interna del otro router:

   1. En el router A, haga un ping a 172.16.0.1:

      # ping 172.16.0.1

   2. En el router B, haga ping a 192.0.2.1:

      # ping 192.0.2.1

Procedimiento

1. En el router RHEL de la red A:

   1. Cree una interfaz de puente llamada bridge0:

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. Configure los ajustes IP del puente:

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. Añade un nuevo perfil de conexión para la interfaz que está conectada a la red local al puente:

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. Añade un nuevo perfil de conexión para la interfaz del túnel GRETAP al puente:

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 198.51.100.5 local 203.0.113.10 master bridge0

      Los parámetros remote y local establecen las direcciones IP públicas de los routers remoto y local.

   5. Opcional: Desactive el protocolo de árbol de expansión (STP) si no lo necesita:

      # nmcli connection modify bridge0 bridge.stp no

      Por defecto, el STP está activado y provoca un retraso antes de poder utilizar la conexión.

   6. Configure que al activar la conexión bridge0 se activen automáticamente los puertos del puente:

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. Activa la conexión bridge0:

      # nmcli connection up bridge0

2. En el router RHEL de la red B:

   1. Cree una interfaz de puente llamada bridge0:

      # nmcli connection add type bridge con-name bridge0 ifname bridge0

   2. Configure los ajustes IP del puente:

      # nmcli connection modify bridge0 ipv4.addresses '192.0.2.2/24'
      # nmcli connection modify bridge0 ipv4.method manual

   3. Añade un nuevo perfil de conexión para la interfaz que está conectada a la red local al puente:

      # nmcli connection add type ethernet slave-type bridge con-name bridge0-port1 ifname enp1s0 master bridge0

   4. Añade un nuevo perfil de conexión para la interfaz del túnel GRETAP al puente:

      # nmcli connection add type ip-tunnel ip-tunnel.mode gretap slave-type bridge con-name bridge0-port2 ifname gretap1 remote 203.0.113.10 local 198.51.100.5 master bridge0

      Los parámetros remote y local establecen las direcciones IP públicas de los routers remoto y local.

   5. Opcional: Desactive el protocolo de árbol de expansión (STP) si no lo necesita:

      # nmcli connection modify bridge0 bridge.stp no

   6. Configure que al activar la conexión bridge0 se activen automáticamente los puertos del puente:

      # nmcli connection modify bridge0 connection.autoconnect-slaves 1

   7. Activa la conexión bridge0:

      # nmcli connection up bridge0

Pasos de verificación

1. En ambos routers, compruebe que las conexiones enp1s0 y gretap1 están conectadas y que la columna CONNECTION muestra el nombre de la conexión del puerto:

   # nmcli device
   nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   bridge0  bridge    connected  bridge0
   enp1s0   ethernet  connected  bridge0-port1
   gretap1  iptunnel  connected  bridge0-port2

2. Desde cada router RHEL, haz un ping a la dirección IP de la interfaz interna del otro router:

   1. En el router A, haga un ping a 192.0.2.2:

      # ping 192.0.2.2

   2. En el router B, haga ping a 192.0.2.1:

      # ping 192.0.2.1

Procedimiento

1. Instale el paquete fcoe-utils:

   # yum install fcoe-utils

2. Copie el archivo de plantilla /etc/fcoe/cfg-ethx en /etc/fcoe/cfg-interface_name. Por ejemplo, si desea configurar la interfaz enp1s0 para utilizar FCoE, introduzca

   # cp /etc/fcoe/cfg-ethx /etc/fcoe/cfg-enp1s0

3. Habilite e inicie el servicio fcoe:

   # systemctl enable --now fcoe

4. Descubra el ID de la VLAN FCoE, inicie el iniciador y cree un dispositivo de red para la VLAN descubierta:

   # fipvlan -s -c enp1s0
   Created VLAN device enp1s0.200
   Starting FCoE on interface enp1s0.200
   Fibre Channel Forwarders Discovered
   interface       | VLAN | FCF MAC
   ------------------------------------------
   enp1s0          | 200  | 00:53:00:a7:e7:1b

5. Opcional: Para mostrar detalles sobre los objetivos descubiertos, los LUNs y los dispositivos asociados a los LUNs, introduzca:

   # fcoeadm -t
   Interface:        enp1s0.200
   Roles:            FCP Target
   Node Name:        0x500a0980824acd15
   Port Name:        0x500a0982824acd15
   Target ID:        0
   MaxFrameSize:     2048 bytes
   OS Device Name:   rport-11:0-1
   FC-ID (Port ID):  0xba00a0
   State:            Online
   
   LUN ID  Device Name   Capacity   Block Size  Description
   ------  -----------  ----------  ----------  ---------------------
        0  sdb           28.38 GiB      512     NETAPP LUN (rev 820a)
        ...

   Este ejemplo muestra que el LUN 0 de la SAN se ha conectado al host como dispositivo /dev/sdb.

Requisitos previos

1. La red debe tener autenticación de red 802.1X.
2. El perfil de conexión Ethernet existe en NetworkManager y tiene una configuración IP válida.
3. Si el cliente debe verificar el certificado del autentificador, el certificado de la Autoridad de Certificación (CA) debe estar almacenado en el directorio /etc/pki/ca-trust/source/anchors/.
4. El paquete wpa_supplicant está instalado.

Procedimiento

1. Establezca el Protocolo de Autenticación Extensible (EAP) en peap, el protocolo de autenticación interna en mschapv2, y el nombre de usuario:

   # nmcli connection modify enp1s0 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity user_name

   Tenga en cuenta que debe establecer los parámetros 802-1x.eap, 802-1x.phase2-auth, y 802-1x.identity en un solo comando.

2. Opcionalmente, guarde la contraseña en la configuración:

   # nmcli connection modify enp1s0 802-1x.password password

   Importante

   Por defecto, NetworkManager almacena la contraseña en texto claro en el archivo /etc/sysconfig/network-scripts/keys-connection_name que sólo puede leer el usuario de root. Sin embargo, las contraseñas en texto claro en un archivo de configuración pueden ser un riesgo para la seguridad.

   Para aumentar la seguridad, establezca el parámetro 802-1x.password-flags a 0x1. Con esta configuración, en los servidores con el entorno de escritorio GNOME o el nm-applet en ejecución, NetworkManager recupera la contraseña de estos servicios. En otros casos, NetworkManager solicita la contraseña.

3. Si se requiere que el cliente verifique el certificado del autentificador, establezca el parámetro 802-1x.ca-cert en el perfil de conexión a la ruta del certificado de la CA:

   # nmcli connection modify enp1s0 802-1x.ca-cert /etc/pki/ca-trust/source/anchors/ca.crt

   Nota

   Por razones de seguridad, Red Hat recomienda utilizar el certificado del autentificador para permitir a los clientes validar la identidad del autentificador.

4. Activar el perfil de conexión:

   # nmcli connection up enp1s0

Procedimiento

1. Si el host en el que desea ejecutar las instrucciones del libro de jugadas aún no está inventariado, añada la IP o el nombre de este host al archivo de inventario de Ansible /etc/ansible/hosts:

   node.example.com

2. Cree el libro de jugadas ~/enable-802.1x.yml con el siguiente contenido:

   ---
   - name: Configure an Ethernet connection with 802.1X authentication
     hosts: node.example.com
     become: true
     tasks:
       - name: Copy client key for 802.1X authentication
         copy:
           src: "/srv/data/client.key"
           dest: "/etc/pki/tls/private/client.key"
           mode: 0600
   
       - name: Copy client certificate for 802.1X authentication
         copy:
           src: "/srv/data/client.crt"
           dest: "/etc/pki/tls/certs/client.crt"
   
       - name: Copy CA certificate for 802.1X authentication
         copy:
           src: "/srv/data/ca.crt"
           dest: "/etc/pki/ca-trust/source/anchors/ca.crt"
   
       - include_role:
           name: linux-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               ieee802_1x:
                 identity: user_name
                 eap: tls
                 private_key: "/etc/pki/tls/private/client.key"
                 private_key_password: "password"
                 client_cert: "/etc/pki/tls/certs/client.crt"
                 ca_cert: "/etc/pki/ca-trust/source/anchors/ca.crt"
                 domain_suffix_match: example.com
               state: up

3. Ejecuta el libro de jugadas:

   • Para conectarse como usuario de root al host gestionado, introduzca:

     # ansible-playbook -u root ~/enable-802.1x.yml

   • Para conectarse como usuario al host gestionado, introduzca:

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-static-IP.yml

     La opción --ask-become-pass asegura que el comando ansible-playbook solicite la contraseña sudo del usuario definido en la opción -u user_name opción.

   Si no se especifica la opción -u user_name ansible-playbook se conecta al host gestionado como el usuario que ha iniciado la sesión en el nodo de control.

Requisitos previos

1. La red debe tener autenticación de red 802.1X.
2. El perfil de conexión Wi-Fi existe en NetworkManager y tiene una configuración IP válida.
3. Si el cliente debe verificar el certificado del autentificador, el certificado de la Autoridad de Certificación (CA) debe estar almacenado en el directorio /etc/pki/ca-trust/source/anchors/.
4. El paquete wpa_supplicant está instalado.

Procedimiento

1. Establezca el modo de seguridad Wi-Fi en wpa-eap, el protocolo de autenticación extensible (EAP) en peap, el protocolo de autenticación interna en mschapv2, y el nombre de usuario:

   # nmcli connection modify wpl1s0 802-11-wireless-security.key-mgmt wpa-eap 802-1x.eap peap 802-1x.phase2-auth mschapv2 802-1x.identity user_name

   Tenga en cuenta que debe establecer los parámetros 802-11-wireless-security.key-mgmt, 802-1x.eap, 802-1x.phase2-auth, y 802-1x.identity en un solo comando.

2. Opcionalmente, guarde la contraseña en la configuración:

   # nmcli connection modify wpl1s0 802-1x.password password

   Importante

   Por defecto, NetworkManager almacena la contraseña en texto claro en el archivo /etc/sysconfig/network-scripts/keys-connection_name que sólo puede leer el usuario de root. Sin embargo, las contraseñas en texto claro en un archivo de configuración pueden ser un riesgo para la seguridad.

   Para aumentar la seguridad, establezca el parámetro 802-1x.password-flags a 0x1. Con esta configuración, en los servidores con el entorno de escritorio GNOME o el nm-applet en ejecución, NetworkManager recupera la contraseña de estos servicios. En otros casos, NetworkManager solicita la contraseña.

3. Si se requiere que el cliente verifique el certificado del autentificador, establezca el parámetro 802-1x.ca-cert en el perfil de conexión a la ruta del certificado de la CA:

   # nmcli connection modify wpl1s0 802-1x.ca-cert /etc/pki/ca-trust/source/anchors/ca.crt

   Nota

   Por razones de seguridad, Red Hat recomienda utilizar el certificado del autentificador para permitir a los clientes validar la identidad del autentificador.

4. Activar el perfil de conexión:

   # nmcli connection up wpl1s0

Procedimiento

1. Establezca la dirección IP de la pasarela por defecto.

   Por ejemplo, para establecer la dirección IPv4 de la pasarela por defecto en la example conexión a 192.0.2.1:

   $ sudo nmcli connection modify example ipv4.gateway "192.0.2.1"

   Por ejemplo, para establecer la dirección IPv6 de la pasarela por defecto en la example conexión a 2001:db8:1::1:

   $ sudo nmcli connection modify example ipv6.gateway "2001:db8:1::1"

2. Reinicie la conexión de red para que los cambios surtan efecto. Por ejemplo, para reiniciar la example conexión mediante la línea de comandos:

   $ sudo nmcli connection up example

   Aviso

   Todas las conexiones que actualmente utilizan esta conexión de red se interrumpen temporalmente durante el reinicio.

3. Opcionalmente, verifique que la ruta esté activa.

   Para mostrar la puerta de enlace por defecto IPv4:

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   Para mostrar la puerta de enlace predeterminada IPv6:

   $ ip -6 route
   default via 2001:db8:1::1 dev example proto static metric 100 pref medium

Procedimiento

1. Abra el modo interactivo nmcli para la conexión requerida. Por ejemplo, para abrir el modo interactivo nmcli para la conexión example:

   $ sudo nmcli connection edit example

2. Establezca la puerta de enlace por defecto.

   Por ejemplo, para establecer la dirección IPv4 de la pasarela por defecto en la example conexión a 192.0.2.1:

   nmcli> set ipv4.gateway 192.0.2.1

   Por ejemplo, para establecer la dirección IPv6 de la pasarela por defecto en la example conexión a 2001:db8:1::1:

   nmcli> set ipv6.gateway 2001:db8:1::1

3. Opcionalmente, verifique que la puerta de enlace por defecto se ha configurado correctamente:

   nmcli> print
   ...
   ipv4.gateway:                           192.0.2.1
   ...
   ipv6.gateway:                           2001:db8:1::1
   ...

4. Guarde la configuración:

   nmcli> save persistent

5. Reinicie la conexión de red para que los cambios surtan efecto:

   nmcli> activate example

   Aviso

   Todas las conexiones que actualmente utilizan esta conexión de red se interrumpen temporalmente durante el reinicio.

6. Salga del modo interactivo de nmcli:

   nmcli> quit

7. Opcionalmente, verifique que la ruta esté activa.

   Para mostrar la puerta de enlace por defecto IPv4:

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   Para mostrar la puerta de enlace predeterminada IPv6:

   $ ip -6 route
   default via 2001:db8:1::1 dev example proto static metric 100 pref medium

Procedimiento

1. Abra un terminal e introduzca nm-connection-editor:

   $ nm-connection-editor

2. Seleccione la conexión que desea modificar y haga clic en el icono de la rueda dentada para editar la conexión existente.

3. Establezca la puerta de enlace por defecto IPv4. Por ejemplo, para establecer la dirección IPv4 de la pasarela por defecto en la conexión a 192.0.2.1:

   1. Abra la pestaña IPv4 Settings.

   2. Introduzca la dirección en el campo gateway junto al rango de IP en el que se encuentra la dirección de la pasarela:

      

4. Establezca la puerta de enlace por defecto IPv6. Por ejemplo, para establecer la dirección IPv6 de la pasarela por defecto en la conexión a 2001:db8:1::1:

   1. Abra la pestaña IPv6.

   2. Introduzca la dirección en el campo gateway junto al rango de IP en el que se encuentra la dirección de la pasarela:

      

5. Haga clic en Aceptar.
6. Haga clic en Guardar.

7. Reinicie la conexión de red para que los cambios surtan efecto. Por ejemplo, para reiniciar la example conexión mediante la línea de comandos:

   $ sudo nmcli connection up example

   Aviso

   Todas las conexiones que actualmente utilizan esta conexión de red se interrumpen temporalmente durante el reinicio.

8. Opcionalmente, verifique que la ruta esté activa.

   Para mostrar la puerta de enlace por defecto IPv4:

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   Para mostrar la puerta de enlace predeterminada IPv6:

   $ ip -6 route
   default via 2001:db8:1::1 dev example proto static metric 100 pref medium

Procedimiento

1. Establezca la puerta de enlace por defecto IPv4. Por ejemplo, para establecer la dirección IPv4 de la pasarela por defecto en la conexión a 192.0.2.1:

   1. Abra la pestaña IPv4.

   2. Introduzca la dirección en el campo gateway junto al rango de IP en el que se encuentra la dirección de la pasarela:

      

2. Establezca la puerta de enlace por defecto IPv6. Por ejemplo, para establecer la dirección IPv6 de la pasarela por defecto en la conexión a 2001:db8:1::1:

   1. Abra la pestaña IPv6.

   2. Introduzca la dirección en el campo gateway junto al rango de IP en el que se encuentra la dirección de la pasarela:

      

3. Haga clic en Aplicar.

4. De vuelta en la ventana Network, desactive y vuelva a activar la conexión cambiando el botón de la conexión a Off y de nuevo a On para que los cambios surtan efecto.

   Aviso

   Todas las conexiones que actualmente utilizan esta conexión de red se interrumpen temporalmente durante el reinicio.

5. Opcionalmente, verifique que la ruta esté activa.

   Para mostrar la puerta de enlace por defecto IPv4:

   $ ip -4 route
   default via 192.0.2.1 dev example proto static metric 100

   Para mostrar la puerta de enlace predeterminada IPv6:

   $ ip -6 route
   default via 2001:db8:1::1 dev example proto static metric 100 pref medium

Procedimiento

1. Si el host en el que desea ejecutar las instrucciones del libro de jugadas aún no está inventariado, añada la IP o el nombre de este host al archivo de inventario de Ansible /etc/ansible/hosts:

   nodo.ejemplo.com

2. Cree el libro de jugadas ~/ethernet-connection.yml con el siguiente contenido:

   ---
   - name: Configure an Ethernet connection with static IP and default gateway
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           - name: enp1s0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 198.51.100.20/24
                 - 2001:db8:1::1/64
               gateway4: 198.51.100.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 198.51.100.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
             state: up

3. Ejecuta el libro de jugadas:

   • Para conectarse como usuario de root al host gestionado, introduzca:

     # ansible-playbook -u root ~/ethernet-connection.yml

   • Para conectarse como usuario al host gestionado, introduzca:

     # ansible-playbook -u user_name --ask-become-pass ~/ethernet-connection.yml

     La opción --ask-become-pass asegura que el comando ansible-playbook solicite la contraseña sudo del usuario definido en la opción -u user_name opción.

   Si no se especifica la opción -u user_name ansible-playbook se conecta al host gestionado como el usuario que ha iniciado la sesión en el nodo de control.

Procedimiento

1. Ajuste el parámetro GATEWAY en el archivo /etc/sysconfig/network-scripts/ifcfg-enp1s0 a 192.0.2.1:

   GATEWAY=192.0.2.1

2. Añada la entrada default en el archivo /etc/sysconfig/network-scripts/route-enp0s1:

   por defecto vía 192.0.2.1

3. Reinicia la red:

   # systemctl restart network

Procedimiento

1. Si la conexión utiliza una configuración IP dinámica, configure que NetworkManager no utilice la conexión como ruta por defecto para las conexiones IPv4 e IPv6:

   # nmcli connection modify connection_name ipv4.never-default yes ipv6.never-default yes

   Tenga en cuenta que al configurar ipv4.never-default y ipv6.never-default en yes, se elimina automáticamente la dirección IP de la pasarela por defecto para el protocolo correspondiente del perfil de conexión.

2. Activa la conexión:

   # nmcli connection up connection_name

Procedimiento

1. Muestra la tabla de enrutamiento:

   • Para IPv4, introduzca:

     # ip -4 route
     default via 192.0.2.1 dev enp1s0 proto static metric 101
     default via 198.51.100.1 dev enp7s0 proto static metric 102
     ...

   • Para IPv6, introduzca:

     # ip -6 route
     default via 2001:db8:1::1 dev enp1s0 proto static metric 101 pref medium
     default via 2001:db8:2::1 dev enp7s0 proto static metric 102 pref medium
     ...

   Las entradas que comienzan con default indican una ruta por defecto. Observe los nombres de las interfaces de estas entradas que aparecen junto a dev.

2. Utilice los siguientes comandos para mostrar las conexiones de NetworkManager que utilizan las interfaces que identificó en el paso anterior:

   # nmcli -f GENERAL.CONNECTION,IP4.GATEWAY,IP6.GATEWAY device show enp1s0
   GENERAL.CONNECTION:      Corporate-LAN
   IP4.GATEWAY:             192.168.122.1
   IP6.GATEWAY:             2001:db8:1::1
   
   # nmcli -f GENERAL.CONNECTION,IP4.GATEWAY,IP6.GATEWAY device show enp7s0
   GENERAL.CONNECTION:      Internet-Provider
   IP4.GATEWAY:             198.51.100.1
   IP6.GATEWAY:             2001:db8:2::1

   En estos ejemplos, los perfiles llamados Corporate-LAN y Internet-Provider tienen las puertas de enlace por defecto establecidas. Dado que, en una red local, la puerta de enlace por defecto suele ser el host que está un salto más cerca de Internet, el resto de este procedimiento asume que las puertas de enlace por defecto en Corporate-LAN son incorrectas.

3. Configure que NetworkManager no utilice la conexión Corporate-LAN como ruta por defecto para las conexiones IPv4 e IPv6:

   # nmcli connection modify Corporate-LAN ipv4.never-default yes ipv6.never-default yes

   Tenga en cuenta que al configurar ipv4.never-default y ipv6.never-default en yes, se elimina automáticamente la dirección IP de la pasarela por defecto para el protocolo correspondiente del perfil de conexión.

4. Active la conexión Corporate-LAN:

   # nmcli connection up Corporate-LAN

Procedimiento

1. Añade la ruta estática a la conexión example:

   $ sudo nmcli connection modify example ipv4.routes "192.0.2.0/24 198.51.100.1"

   Para establecer varias rutas en un solo paso, pase las rutas individuales separadas por comas al comando. Por ejemplo, para añadir una ruta a las redes 192.0.2.0/24 y 203.0.113.0/24, ambas enrutadas a través de la pasarela 198.51.100.1, introduzca:

   $ sudo nmcli connection modify example ipv4.routes "192.0.2.0/24 198.51.100.1, 203.0.113.0/24 198.51.100.1"

2. Opcionalmente, verifique que las rutas se han añadido correctamente a la configuración:

   $ nmcli connection show example
   ...
   ipv4.routes:        { ip = 192.0.2.1/24, nh = 198.51.100.1 }
   ...

3. Reinicie la conexión de red:

   $ sudo nmcli connection up example

   Aviso

   El reinicio de la conexión interrumpe brevemente la conectividad en esa interfaz.

4. Opcionalmente, verifique que la ruta esté activa:

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

Procedimiento

1. Abra la pestaña IPv4.
2. Opcionalmente, desactive las rutas automáticas haciendo clic en el botón On en la sección Routes de la pestaña IPv4 para utilizar sólo rutas estáticas. Si las rutas automáticas están habilitadas, Red Hat Enterprise Linux utiliza rutas estáticas y rutas recibidas de un servidor DHCP.

3. Introduzca la dirección, la máscara de red, la puerta de enlace y, opcionalmente, un valor métrico:

   

4. Haga clic en Aplicar.

5. De vuelta en la ventana Network, desactive y vuelva a activar la conexión cambiando el botón de la conexión a Off y de nuevo a On para que los cambios surtan efecto.

   Aviso

   El reinicio de la conexión interrumpe brevemente la conectividad en esa interfaz.

6. Opcionalmente, verifique que la ruta esté activa:

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

Procedimiento

1. Abra un terminal e introduzca nm-connection-editor:

   $ nm-connection-editor

2. Seleccione la conexión example y haga clic en el icono de la rueda dentada para editar la conexión existente.
3. Abra la pestaña IPv4.
4. Haga clic en el botón Rutas.

5. Haga clic en el botón Añadir e introduzca la dirección, la máscara de red, la puerta de enlace y, opcionalmente, un valor métrico.

   

6. Haga clic en Aceptar.
7. Haga clic en Guardar.

8. Reinicie la conexión de red para que los cambios surtan efecto. Por ejemplo, para reiniciar la conexión example utilizando la línea de comandos:

   $ sudo nmcli connection up example

9. Opcionalmente, verifique que la ruta esté activa:

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

Procedimiento

1. Abra el modo interactivo nmcli para la conexión example:

   $ sudo nmcli connection edit example

2. Añade la ruta estática:

   nmcli> set ipv4.routes 192.0.2.0/24 198.51.100.1

3. Opcionalmente, verifique que las rutas se han añadido correctamente a la configuración:

   nmcli> print
   ...
   ipv4.routes:        { ip = 192.0.2.1/24, nh = 198.51.100.1 }
   ...

   El atributo ip muestra la red a enrutar y el atributo nh la puerta de enlace (siguiente salto).

4. Guarde la configuración:

   nmcli> save persistent

5. Reinicie la conexión de red:

   nmcli> activate example

   Aviso

   Cuando se reinicie la conexión, todas las conexiones que estén utilizando esta conexión se interrumpirán temporalmente.

6. Salga del modo interactivo de nmcli:

   nmcli> quit

7. Opcionalmente, verifique que la ruta esté activa:

   $ ip route
   ...
   192.0.2.0/24 via 198.51.100.1 dev example proto static metric 100

Procedimiento

1. Si el host en el que desea ejecutar las instrucciones del libro de jugadas aún no está inventariado, añada la IP o el nombre de este host al archivo de inventario de Ansible /etc/ansible/hosts:

   nodo.ejemplo.com

2. Cree el libro de jugadas ~/add-static-routes.yml con el siguiente contenido:

   ---
   - name: Configure an Ethernet connection with static IP and additional routes
     hosts: node.example.com
     become: true
     tasks:
     - include_role:
         name: linux-system-roles.network
   
       vars:
         network_connections:
           - name: enp7s0
             type: ethernet
             autoconnect: yes
             ip:
               address:
                 - 198.51.100.20/24
                 - 2001:db8:1::1/64
               gateway4: 198.51.100.254
               gateway6: 2001:db8:1::fffe
               dns:
                 - 198.51.100.200
                 - 2001:db8:1::ffbb
               dns_search:
                 - example.com
               route:
                 - network: 192.0.2.0
                   prefix: 24
                   gateway: 198.51.100.1
                 - network: 203.0.113.0
                   prefix: 24
                   gateway: 198.51.100.2
             state: up

3. Ejecuta el libro de jugadas:

   • Para conectarse como usuario de root al host gestionado, introduzca:

     # ansible-playbook -u root ~/add-static-routes.yml

   • Para conectarse como usuario al host gestionado, introduzca:

     # ansible-playbook -u user_name --ask-become-pass ~/add-static-routes.yml

     La opción --ask-become-pass asegura que el comando ansible-playbook solicite la contraseña sudo del usuario definido en la opción -u user_name opción.

   Si no se especifica la opción -u user_name ansible-playbook se conecta al host gestionado como el usuario que ha iniciado la sesión en el nodo de control.

Procedimiento

1. Añade la ruta estática IPv4 al archivo /etc/sysconfig/network-scripts/route-enp0s1:

   ADDRESS0=192.0.2.0
   NETMASK0=255.255.255.0
   GATEWAY0=198.51.100.1

   • La variable ADDRESS0 define la red de la primera entrada de enrutamiento.
   • La variable NETMASK0 define la máscara de red de la primera entrada de enrutamiento.

   • La variable GATEWAY0 define la dirección IP de la puerta de enlace a la red o al host remoto para la primera entrada de enrutamiento.

     Si añade varias rutas estáticas, aumente el número en los nombres de las variables. Tenga en cuenta que las variables de cada ruta deben estar numeradas secuencialmente. Por ejemplo, ADDRESS0, ADDRESS1, ADDRESS3, y así sucesivamente.

2. Reinicia la red:

   # systemctl restart network

Procedimiento

1. Añade la ruta estática IPv4 al archivo /etc/sysconfig/network-scripts/route-enp0s1:

   192.0.2.0/24 vía 198.51.100.1 dev enp0s1

2. Añade la ruta estática IPv6 al archivo /etc/sysconfig/network-scripts/route6-enp0s1:

   2001:db8:1::/64 vía 2001:db8:2::1 dev enp0s1

3. Reinicia la red:

   # systemctl restart network

Procedimiento

1. Configure la interfaz de red para el proveedor A:

   # nmcli connection add type ethernet con-name Provider-A ifname enp7s0 ipv4.method manual ipv4.addresses 198.51.100.1/30 ipv4.gateway 198.51.100.2 ipv4.dns 198.51.100.200 connection.zone external

   El comando nmcli connection add crea un perfil de conexión de NetworkManager. La siguiente lista describe las opciones del comando:

   • type ethernet : Define que el tipo de conexión es Ethernet.
   • con-nameconnection_name: Establece el nombre del perfil. Utilice un nombre significativo para evitar confusiones.
   • ifnamenetwork_device: Establece la interfaz de red.
   • ipv4.method manual : Permite configurar una dirección IP estática.
   • ipv4.addressesIP_address/subnet_mask: Establece las direcciones IPv4 y la máscara de subred.
   • ipv4.gatewayIP_address: Establece la dirección de la puerta de enlace por defecto.
   • ipv4.dnsIP_of_DNS_server: Establece la dirección IPv4 del servidor DNS.
   • connection.zonefirewalld_zone: Asigna la interfaz de red a la zona firewalld definida. Tenga en cuenta que firewalld activa automáticamente el enmascaramiento para las interfaces asignadas a la zona external.

2. Configure la interfaz de red para el proveedor B:

   # nmcli connection add type ethernet con-name Provider-B ifname enp1s0 ipv4.method manual ipv4.addresses 192.0.2.1/30 ipv4.routes "0.0.0.0/0 192.0.2.2 table=5000" connection.zone external

   Este comando utiliza el parámetro ipv4.routes en lugar de ipv4.gateway para establecer la puerta de enlace predeterminada. Esto es necesario para asignar la puerta de enlace por defecto para esta conexión a una tabla de enrutamiento diferente (5000) a la predeterminada. NetworkManager crea automáticamente esta nueva tabla de enrutamiento cuando se activa la conexión.

3. Configure la interfaz de red a la subred de las estaciones de trabajo internas:

   # nmcli connection add type ethernet con-name Internal-Workstations ifname enp8s0 ipv4.method manual ipv4.addresses 10.0.0.1/24 ipv4.routes "10.0.0.0/24 src=192.0.2.1 table=5000" ipv4.routing-rules "priority 5 from 10.0.0.0/24 table 5000" connection.zone internal

   Este comando utiliza el parámetro ipv4.routes para añadir una ruta estática a la tabla de enrutamiento con el ID 5000. Esta ruta estática para la subred 10.0.0.0/24 utiliza la IP de la interfaz de la red local al proveedor B (192.0.2.1) como siguiente salto.

   Además, el comando utiliza el parámetro ipv4.routing-rules para añadir una regla de enrutamiento con prioridad 5 que dirige el tráfico de la subred 10.0.0.0/24 a la tabla 5000. Los valores bajos tienen una prioridad alta.

   Tenga en cuenta que la sintaxis del parámetro ipv4.routing-rules es la misma que la de un comando ip route add, excepto que ipv4.routing-rules siempre requiere especificar una prioridad.

4. Configure la interfaz de red a la subred del servidor:

   # nmcli connection add type ethernet con-name Servers ifname enp9s0 ipv4.method manual ipv4.addresses 203.0.113.1/24 connection.zone internal

Pasos de verificación

1. En un host RHEL en la subred interna de la estación de trabajo:

   1. Instale el paquete traceroute:

      # yum install traceroute

   2. Utilice la utilidad traceroute para mostrar la ruta a un host en Internet:

      # traceroute redhat.com
      traceroute to redhat.com (209.132.183.105), 30 hops max, 60 byte packets
       1  10.0.0.1 (10.0.0.1)     0.337 ms  0.260 ms  0.223 ms
       2  192.0.2.1 (192.0.2.1)   0.884 ms  1.066 ms  1.248 ms
       ...

      La salida del comando muestra que el router envía paquetes a través de 192.0.2.1, que es la red del proveedor B.

2. En un host RHEL en la subred del servidor:

   1. Instale el paquete traceroute:

      # yum install traceroute

   2. Utilice la utilidad traceroute para mostrar la ruta a un host en Internet:

      # traceroute redhat.com
      traceroute to redhat.com (209.132.183.105), 30 hops max, 60 byte packets
       1  203.0.113.1 (203.0.113.1)    2.179 ms  2.073 ms  1.944 ms
       2  198.51.100.2 (198.51.100.2)  1.868 ms  1.798 ms  1.549 ms
       ...

      La salida del comando muestra que el router envía paquetes a través de 198.51.100.2, que es la red del proveedor A.

1. Muestra la lista de reglas:

   # ip rule list
   0:	from all lookup local
   5:	from 10.0.0.0/24 lookup 5000
   32766:	from all lookup main
   32767:	from all lookup default

   Por defecto, RHEL contiene reglas para las tablas local, main, y default.

2. Muestra las rutas en la tabla 5000:

   # ip route list table 5000
   0.0.0.0/0 via 192.0.2.2 dev enp1s0 proto static metric 100
   10.0.0.0/24 dev enp8s0 proto static scope link src 192.0.2.1 metric 102

3. Muestra las interfaces y las zonas del cortafuegos:

   # firewall-cmd --get-active-zones
   external
     interfaces: enp1s0 enp7s0
   internal
     interfaces: enp8s0 enp9s0

4. Compruebe que la zona external tiene activado el enmascaramiento:

   # firewall-cmd --info-zone=external
   external (active)
     target: default
     icmp-block-inversion: no
     interfaces: enp1s0 enp7s0
     sources:
     services: ssh
     ports:
     protocols:
     masquerade: yes
     ...

Procedimiento

1. Añade la configuración de la interfaz de red al proveedor A creando el archivo /etc/sysconfig/network-scripts/ifcfg-1_Provider-A con el siguiente contenido:

   TYPE=Ethernet
   IPADDR=198.51.100.1
   PREFIX=30
   GATEWAY=198.51.100.2
   DNS1=198.51.100.200
   DEFROUTE=yes
   NAME=1_Provider-A
   DEVICE=enp7s0
   ONBOOT=yes
   ZONE=external

   La siguiente lista describe los parámetros utilizados en el archivo de configuración:

   • TYPE=Ethernet: Define que el tipo de conexión es Ethernet.
   • IPADDR=IP_address: Establece la dirección IPv4.
   • PREFIX=subnet_mask: Establece la máscara de subred.
   • GATEWAY=IP_address: Establece la dirección de la puerta de enlace por defecto.
   • DNS1=IP_of_DNS_server: Establece la dirección IPv4 del servidor DNS.
   • DEFROUTE=yes|no: Define si la conexión es una ruta por defecto o no.
   • NAME=connection_name: Establece el nombre del perfil de conexión. Utilice un nombre significativo para evitar confusiones.
   • DEVICE=network_device: Establece la interfaz de red.
   • ONBOOT=yes: Define que RHEL inicie esta conexión al arrancar el sistema.
   • ZONE=firewalld_zone: Asigna la interfaz de red a la zona firewalld definida. Tenga en cuenta que firewalld activa automáticamente el enmascaramiento para las interfaces asignadas a la zona external.

2. Añade la configuración de la interfaz de red al proveedor B:

   1. Cree el archivo /etc/sysconfig/network-scripts/ifcfg-2_Provider-B con el siguiente contenido:

      TYPE=Ethernet
      IPADDR=192.0.2.1
      PREFIX=30
      DEFROUTE=no
      NAME=2_Provider-B
      DEVICE=enp1s0
      ONBOOT=yes
      ZONE=external

      Tenga en cuenta que el archivo de configuración de esta interfaz no contiene una configuración de puerta de enlace predeterminada.

   2. Asigne la pasarela para la conexión 2_Provider-B a una tabla de enrutamiento separada. Por lo tanto, cree el archivo /etc/sysconfig/network-scripts/route-2_Provider-B con el siguiente contenido:

      0.0.0.0/0 vía 192.0.2.2 tabla 5000

      Esta entrada asigna la pasarela y el tráfico de todas las subredes enrutadas a través de esta pasarela a la tabla 5000.

3. Cree la configuración para la interfaz de red a la subred de las estaciones de trabajo internas:

   1. Cree el archivo /etc/sysconfig/network-scripts/ifcfg-3_Internal-Workstations con el siguiente contenido:

      TYPE=Ethernet
      IPADDR=10.0.0.1
      PREFIX=24
      DEFROUTE=no
      NAME=3_Internal-Workstations
      DEVICE=enp8s0
      ONBOOT=yes
      ZONE=internal

   2. Añade la configuración de la regla de enrutamiento para la subred interna de la estación de trabajo. Por lo tanto, cree el archivo /etc/sysconfig/network-scripts/rule-3_Internal-Workstations con el siguiente contenido:

      pri 5 de 10.0.0.0/24 tabla 5000

      Esta configuración define una regla de enrutamiento con prioridad 5 que enruta todo el tráfico de la subred 10.0.0.0/24 a la tabla 5000. Los valores bajos tienen una prioridad alta.

   3. Cree el archivo /etc/sysconfig/network-scripts/route-3_Internal-Workstations con el siguiente contenido para añadir una ruta estática a la tabla de enrutamiento con el ID 5000:

      10.0.0.0/24 vía 192.0.2.1 tabla 5000

      Esta ruta estática define que RHEL envía el tráfico de la subred 10.0.0.0/24 a la IP de la interfaz de red local al proveedor B (192.0.2.1). Esta interfaz es a la tabla de enrutamiento 5000 y se utiliza como el siguiente salto.

4. Añada la configuración de la interfaz de red a la subred del servidor creando el archivo /etc/sysconfig/network-scripts/ifcfg-4_Servers con el siguiente contenido:

   TYPE=Ethernet
   IPADDR=203.0.113.1
   PREFIX=24
   DEFROUTE=no
   NAME=4_Servers
   DEVICE=enp9s0
   ONBOOT=yes
   ZONE=internal

5. Reinicia la red:

   # systemctl restart network

Pasos de verificación

1. En un host RHEL en la subred interna de la estación de trabajo:

   1. Instale el paquete traceroute:

      # yum install traceroute

   2. Utilice la utilidad traceroute para mostrar la ruta a un host en Internet:

      # traceroute redhat.com
      traceroute to redhat.com (209.132.183.105), 30 hops max, 60 byte packets
       1  10.0.0.1 (10.0.0.1)     0.337 ms  0.260 ms  0.223 ms
       2  192.0.2.1 (192.0.2.1)   0.884 ms  1.066 ms  1.248 ms
       ...

      La salida del comando muestra que el router envía paquetes a través de 192.0.2.1, que es la red del proveedor B.

2. En un host RHEL en la subred del servidor:

   1. Instale el paquete traceroute:

      # yum install traceroute

   2. Utilice la utilidad traceroute para mostrar la ruta a un host en Internet:

      # traceroute redhat.com
      traceroute to redhat.com (209.132.183.105), 30 hops max, 60 byte packets
       1  203.0.113.1 (203.0.113.1)    2.179 ms  2.073 ms  1.944 ms
       2  198.51.100.2 (198.51.100.2)  1.868 ms  1.798 ms  1.549 ms
       ...

      La salida del comando muestra que el router envía paquetes a través de 198.51.100.2, que es la red del proveedor A.