LinuxParty

Como administrador de Linux, puede utilizar varias herramientas para configurar sus conexiones de red, como nmtui, su NetworkManager con la interfaz gráfica de usuario y, por supuesto, nmcli (herramienta de línea de comandos del administrador de red).

He observado que muchos administradores prefieren usar nmtui por su simplicidad. Sin embargo, el uso de nmcli le ahorra tiempo, aumenta su confianza, permite la integración en scripts y es la herramienta principal para solucionar problemas de redes de servidores Linux, restaurando rápidamente su funcionalidad.

Habiendo notado numerosos comentarios que buscaban ayuda con nmcli, decidí escribir este artículo. Por supuesto, siempre debe leer atentamente las páginas de manual (son el recurso número uno para usted). Mi objetivo es ahorrarle tiempo y brindarle algunos consejos útiles.

Tal vez te interese:

• Configuración de una IP Estática en una Tarjeta de Red en Linux.
• Cómo configurar conexiones IP de red usando 'nmcli' en Linux
• Cómo configurar la tarjeta de Red Inalámbrica ( WiFi ) en Linux.
• Configurar dirección IP estática en RHEL 8 / CentOS 8 Linux
• 10 comandos "IP" útiles para configurar interfaces de red.
• Cómo cambiar dirección IP (modo gráfico), por qué querría hacerlo y cuándo no debería hacerlo.

Sintaxis del comando nmcli

La sintaxis de nmcli es:

nmcli [OPCIONES] OBJETO {COMANDO | help}

Donde OBJECT es por lo general uno de estas cosas... redes, radio, conexión, dispositivo y agente.

Verifique el estado del dispositivo de red en Linux

Un buen punto de partida sería revisar nuestros dispositivos:

nmcli dev status

DEVICE      TYPE      STATE         CONNECTION 
docker0     bridge    connected     docker0    
virbr0      bridge    connected     virbr0     
enp0s3      ethernet  connected     enp0s3     
virbr0-nic  ethernet  disconnected  --         
lo          loopback  unmanaged     -- 

Como podemos ver en la primera columna, hay una lista de nuestros dispositivos de red. Tenemos una tarjeta de red con el nombre enp0s3. En su máquina, es posible que vea nombres diferentes.

Un servidor proxy inverso es un tipo de servidor proxy que se implementa entre clientes y servidores back-end/de origen, por ejemplo, un servidor HTTP como NGINX, Apache, etc. o servidores de aplicaciones escritos en Nodejs, Python, Java, Ruby, PHP y muchos otros lenguajes de programación.

Es una puerta de enlace o un servidor intermediario que toma una solicitud de un cliente, la pasa a uno o más servidores back-end y posteriormente obtiene la respuesta del servidor y la devuelve al cliente, haciendo que parezca que el contenido se originó en el propio servidor proxy inverso.

Generalmente, un servidor proxy inverso es un proxy interno que se utiliza como ' front-end ' para controlar y proteger el acceso a servidores back-end en una red privada: normalmente se implementa detrás del firewall de la red.

Ayuda a los servidores back-end a lograr el anonimato para mejorar su seguridad. En la infraestructura de TI, un proxy inverso también puede funcionar como firewall de aplicaciones, equilibrador de carga, terminador TLS, acelerador web (al almacenar en caché contenido estático y dinámico ) y mucho más.

En este artículo, revisaremos los 10 principales servidores proxy inversos de código abierto que puede usar en un sistema Linux.

El enlace de red combina múltiples interfaces LAN o Ethernet en una sola interfaz lógica conocida como enlace de red.

El objetivo de la vinculación de redes es proporcionar tolerancia a fallas y redundancia de red. También aumenta la capacidad y mejora el rendimiento de la red según el tipo de enlace creado.

Por otro lado, Network Bridging implica la creación de una interfaz lógica conocida como puente entre dos interfaces. Esto permite que el tráfico pase a través de ellos y es especialmente útil para compartir una conexión a Internet entre su sistema y otros.

En esta lección, primero veremos Network Bonding y cómo puede configurar un enlace de red. Más adelante, cambiaremos nuestra atención a los puentes de red .

¿Qué es la vinculación de redes (Network Bonding)?

También conocida como agregación de enlaces, enlace de tarjeta de interfaz de red "Network Interface Card (NIC)", o simplemente enlace de red, es la unión de dos interfaces de red físicas en una única interfaz lógica.

Esto se hace para la redundancia y la conmutación por error. En caso de que una interfaz desarrolle un problema o se caiga, la interfaz restante seguirá proporcionando la conexión requerida.

A veces necesitamos conectar dos o más redes Ethernet distribuidas geográficamente a un dominio de transmisión. Puede haber dos redes de oficina diferentes de alguna empresa que utilice el protocolo smb parcialmente basado en mensajes de red de difusión. Otro ejemplo de tal situación son los cafés informáticos: un par de cafés informáticos pueden proporcionar a los usuarios un entorno más conveniente para jugar juegos de computadora multijugador sin servidores dedicados.

Las dos redes de muestra de este artículo deben tener un servidor *nix para el puente. Nuestras redes pueden conectarse mediante cualquier hardware posible que proporcione conexión IP entre ellas.

La ICANN y Verisign han propuesto silenciosamente enormes cambios a la política de nombres de dominio global en su propuesta de renovación del acuerdo de registro de .NET, que ahora está abierto para comentarios públicos. Han propuesto permitir que cualquier gobierno del mundo cancele, redirija o transfiera a su control los nombres de dominio correspondientes. Esta es una propuesta indignante y peligrosa que debe ser frenada, ya que no respeta el debido proceso.

Si bien esta propuesta es actualmente solo para nombres de dominio .NET, es de suponer que también querrán aplicarla a otras extensiones como .COM a medida que esos contratos se renueven."Esta propuesta representa una apropiación total de los nombres de dominio por parte del gobierno, sin las debidas protecciones procesales para los registrantes", agrega Kirikos. "Usurparía el papel de los registradores, haciendo que los gobiernos acudieran directamente a Verisign (o cualquier otro registro que adopte un lenguaje similar) para lograr cualquier cosa que deseen. Literalmente anula más de dos décadas de política global de nombres de dominio".

Los códigos de estado de respuesta HTTP, que sirven páginas HTML indican si se ha completado satisfactoriamente una solicitud HTTP específica. Las respuestas se agrupan en cinco Grupos:

1. Respuestas informativas (100–199),
2. Respuestas satisfactorias (200–299),
3. Redirecciones (300–399),
4. Errores de los clientes (400–499),
5. y errores de los servidores (500–599).

Arpwatch es un software de código abierto que le ayudará a monitorizar la actividad del tráfico de Ethernet (como cambiar las direcciones IP y MAC ) en su red y mantiene una base de datos de pares de direcciones IP/Ethernet.

Produce un registro del emparejamiento notado de información de dirección IP y MAC junto con una marca de tiempo, para que pueda observar cuidadosamente cuándo apareció la actividad de emparejamiento en la red. También tiene la opción de enviar informes por correo electrónico a un administrador de red cuando se agrega o cambia un emparejamiento.

La herramienta Arpwatch es especialmente útil para que los administradores de red vigilen la actividad de ARP para detectar la suplantación de ARP o modificaciones inesperadas de direcciones IP/MAC .

Instalación de Arpwatch en Linux

La herramienta Arpwatch no está instalada en las distribuciones de Linux, debe usar su administrador de paquetes predeterminado para instalarlo desde los repositorios del sistema como se muestra.

$ sudo apt install arpwatch             [On Debian, Ubuntu and Mint]
$ sudo yum install arpwatch             [On RHEL/CentOS/Fedora and Rocky/AlmaLinux]
$ sudo emerge -a net-analyzer/arpwatch  [On Gentoo Linux]
$ sudo apk add arpwatch                 [On Alpine Linux]
$ sudo pacman -S arpwatch               [On Arch Linux]
$ sudo zypper install arpwatch          [On OpenSUSE]    

Un servidor es un software de aplicación que escucha las solicitudes a través de una red y devuelve los archivos, datos, etc. solicitados. Las máquinas Linux tienen servidores instalados para muchos protocolos diferentes: Por ejemplo. Servidor HTTP, servidor SSH, servidor FTP, etc.

Las computadoras que solicitan datos de un servidor (máquinas cliente) utilizando un navegador web crea solicitudes HTTP o un cliente SSH o FTP y obviamente están identificadas por una dirección IP.

En este artículo, aprenderemos cómo averiguar qué direcciones IP están conectadas a su servidor Linux.

Compruebe qué IP están conectadas al servidor Linux

La utilidad netstat solía ser un comando de uso muy común para verificar el tráfico de la red , las tablas de enrutamiento, etc., y en Linux este comando está casi obsoleto ahora y se reemplaza por la utilidad ss (estadísticas de socket), que está disponible de forma predeterminada en la mayoría de los usuarios. distribuciones de Linux.

Para obtener la lista de direcciones IP conectadas a su servidor Linux, ejecute el siguiente comando.

$ ss -tun state connected