10月7日(火)1、2コマ目

今日、やったこと

Linuxのネットワーク

  • NetworkManager
  • nmcliコマンド
  • ipコマンド

今日のホワイトボード

実習環境

Docker上に２つのLinuxコンテナが動いている。２つのコンテナのシェルが操作できる状態。

図　実習環境

NetworkManager、デバイス、コネクション

デバイスはPCが有線、無線を問わず、ネットワークに接続するための部品。
コネクションは設定。
NetworkManagerは
  • デバイスにコネクション（設定）を反映させる
  • コネクションを作成、変更、削除する
  • デバイスのオン、オフ切り替え
などを行うLinuxのプログラム（アプリケーション）。
図　デバイス、コネクション、NetworkManager

デバイスを確認

nmcliコマンドで確認できる。
図　デバイスの確認

コネクションの新規作成

nmcliコマンドでコネクション（=設定）を作成。
図　コネクションの新規作成
設定項目のうち、ipv.methodには、
  • manual
  • auto
が設定できる。
図　ipv4.method

コネクション新規作成からデバイスへ反映まで

コネクションを作成してもデバイスには反映されない。
コネクション作成からデバイスへの反映の流れを確認。

①コネクション作成

nmcliコマンドでコネクション新規作成。
図　コネクション作成
コネクションを作成すると、設定ファイルができる。

設定ファイルは
　/etc/sysconfig/network-scripts/
以下に、ファイル名
　ifcf-コネクション名
で保存される。
図　設定ファイル
設定内容はnmcliコマンドで確認できる。
図　nmcliコマンドでコネクションの詳細確認
コネクション設定内容は、項目名がipv4.で始まる。
項目名がIP4.で始まる項目は現在、デバイスに設定されている値。
図　nmcli c showの出力内容

コネクションを作成しただけでは、デバイスには反映されていないことがわかる。

nmcliコマンドで、コネクション一覧を確認しても、デバイスには反映されないことがわかる。
図　コネクション一覧表示
"DEVICE"列が"--"になっていることから、作成したコネクションcon-eth0が紐づくでばいすがないことがわかる。

②コネクション有効化

nmcliコマンドにupオプションでコネクションを有効化。
図　コネクション有効化

図　コネクション有効化

コネクションがデバイスに紐づいているか確認。
図　コネクションが紐づくデバイスを確認
コネクションの詳細確認で、項目名IP4.で始まる項目が表示される。
項目名IP4.で始まる項目はデバイスに設定されている値。
図　コネクションの詳細
コネクションの内容がデバイスに反映されていることがわかる。

ipコマンドでIPアドレス等を確認

現在、デバイスに設定されているIPアドレスはipコマンドでも確認できる。
図　ipコマンドでIPアドレスを確認

ipコマンドでIPアドレスを変更

ipコマンドはIPアドレスの確認だけでなく、デバイスに設定されているIPアドレスを変更することもできる。
ただ、IPアドレスの変更は、
　①デバイスに新IPアドレスを追加
　②デバイスから旧IPアドレスを削除
の２ステップになる。
図　ipコマンドでIPアドレスを変更

①デバイスeth0に新IPアドレスを追加

まず、ipコマンドで新IPアドレスを追加。
追加後、デバイスeth0には２つのIPアドレスが付与されている。
図　ipコマンドでIPアドレスを追加

nmcliコマンドでコネクションを確認。
図　nmcliコマンドでコネクション確認
項目名ipv4.で始まる設定ファイルの値は変更なし。
項目名IP4.で始まるデバイス設定値は２つのIPアドレスが設定されていることがわかる。

当然、設定ファイルは変更なし。
図　設定ファイル

②デバイスeth0から旧IPアドレスを削除

ipコマンドで旧IPアドレスを削除。
図　旧IPアドレスを削除

nmcliコマンドで確認すると、
  • 設定ファイルの値（項目名ipv4.）は変更なし
  • デバイス設定値（項目名IP4.）は変更
がわかる。
図　nmcliコマンドで確認

ルーティングテーブル確認

ipコマンドのrouteオプションでルーティングテーブルが確認できる。
図　ルーティングテーブル確認

２台のLinuxコンテナと172.16.8.11の関係

下図のように、２台のLinuxコンテナは同一ネットワーク内。=>直接送信
172.16.8.11は異ネットワーク。=>ゲートウェイ経由
図　2台のコンテナと172.16.8.11

pingコマンド

ネットワークが繋がっているか確認（＝導通確認）には、Windows、Linuxともにpingコマンドを使う。
図　導通確認＝pingコマンド

ルーティングテーブルを変更してみる

ルーティングテーブルからデフォルトゲートウェイを削除してみる。

①ルーティングテーブルからデフォルトゲートウェイを削除

図　デフォルトゲートウェイを削除

②導通確認

同一ネットワーク宛は送信可能。
異ネットワーク宛は”Network is unreachable”（＝到達不可能）になる。
図　導通確認すると

③デフォルトゲートウェイ復活

ipコマンドでデフォルトゲートウェイを追加。
図　デフォルトゲートウェイを追加

④導通確認

異ネットワーク宛も通信できるようになる。
図　導通確認

ipコマンドでルーティングテーブルを変更すると

IPアドレスの場合と同じように、
  • デバイスには即反映
  • 設定ファイルは変更されない
となる。

①コネクション作成、有効化

項目名ipv.gatewayでデフォルトゲートウェイを設定。
図　コネクション追加、有効化

nmcliコマンドで作成したコネクションの詳細確認。
項目名”ipv4.gateway”が設定ファイルでのデフォルトゲートウェイ。
項目名”IP4.GATEWAY”がデバイスに反映されているデフォルトゲートウェイ。
図　コネクション詳細確認

②デフォルトゲートウェイ削除

ipコマンドでルーティングテーブルからデフォルトゲートウェイを削除。
図　ipコマンドでデフォルトゲートウェイ削除

削除後、nmcliコマンドで詳細確認をすると、
  • 項目名”ipv4.gateway”（＝設定ファイル上の設定値）は変更なし
  • 項目名”IP4.GATEWAY”（＝デバイス設定値）は変更されている
が確認できる。
図　コネクション詳細確認

nmcliコマンドと設定

詳細確認（＝showオプション）の結果のうち、
項目名が”ipv4.”で始まる項目は設定ファイル上の値。
項目名が”IP4.”で始まる項目はデバイス設定値。

設定ファイルを変更しても、即デバイスには反映されない。
コネクションの無効化（＝down）、有効化（＝up）を行う必要がある。

次回は

ネットワーク設定の演習をやってもらいます。






































 

このブログの人気の投稿

12月23日(火)1、2コマ目

イメージ
 今日、やったこと [確認テスト　解説]ファイアウォール2 [確認テスト]ファイアウォール3 Webサーバー構築 今日のホワイトボード [確認テスト　解説]ファイアウォール2 問１ firewall-cmd --list-all出力結果のうち、ICMPパケットの処理に影響を与えるのは target icmp-blocks icmp-block-inversion の３つ。 図　ICMPパケットとtarget 問２ firewall-cmd --list-all出力結果のうち、ICMPパケットのタイプに関する設定は、icmp-blocks。 問3 firewall-cmd --list-all出力結果のうち、icmp-blocksのパケットを許可/ブロックを決めるのはicmp-block-inversion。 問4 項目icmp-blocks だけを出力するには、 --list-icmp-blocksオプション 。 図　firewall-cmd --list-icmp-blocks 問5 項目icmp-block-inversion だけを出力するには、 --query-icmp-block-inversionオプション 。 図　firewall-cmd --query-icmp-block-inversion 問6 インターネット公開サーバーはICMPパケットを破棄したほうがいい。 なぜなら・・（問７につづく） 問７ サーバーが稼働していることが分かり、攻撃対象になるため。 仮想マシンを操作する 2種類の方法を使い分けていた。ごっちゃになら...
続きを読む

1月6日(火)1、2コマ目

イメージ
今日、やったこと LinuxでWebサーバー構築 今日のホワイトボード LinuxでWebサーバー構築 前々回、前回と 仮想マシン作成 仮想マシンにLinuxインストール、設定 仮想マシンにWebサーバーアプリケーションインストール を行った。今日は、そのおさらい。 物理マシン、仮想マシン 1台の物理マシンにハイパーバイザをインストールし、その上に仮想マシンを作成。 仮想マシンはソフトウェア的なコンピュータ。 仮想マシンにLinuxをインストールして、Webサーバーにする。 図　物理マシンと仮想マシン Webサーバー構築 配布した資料「Webサーバー構築」に沿って進めました。 以下はなんてことはないかと思うので、スルー。 Web管理ツールcockpitでLinuxサーバーにログイン 仮想マシンの新規作成 ネットワークインターフェース設定 AlmaLinuxインストール 仮想マシンログイン 6.ネットワーク設定 ①コネクション確認 まずは、コネクション一覧を出力。 図　コネクション一覧出力 "TYPE"がethernetのコネクション"enp1s0"が仮想マシンの仮想NICのためのコネクション。 コネクション"enp1s0"の詳細確認。 図　コネクション詳細確認 確認すべき項目は以下の３つ。 ipv4.method IPアドレスの設定方法 auto：DHCPサーバーからIPアドレスを借りる manual：IPアドレスを静的に設定 ipv4.add...
続きを読む

12月9日(火)1、2コマ目

イメージ
今日、やったこと [確認テスト　解説]ファイアウォール1 [やってみよう　解説]ファイアウォール(ICMP) リッチルール 今日のホワイトボード [確認テスト　解説]ファイアウォール1 問１ 図　現在アクティブなゾーンの確認 問２ --get-active-zoneでなにも出力されない => 適用されるゾーンが未設定  適用されるゾーンが未設定の場合は、デフォルトゾーンが適用される。 デフォルトゾーンの確認は--get-default-zoneオプション。 図　デフォルトゾーンの確認 問３ 稼働中のF/Wにて許可されているサービスの一覧は--list-serviceオプション。 下図はゾーン「public」で確認。(ゾーンzone01は存在しないため） 図　ゾーンpublicにて許可されているサービス確認 問４ ゾーンの設定ファイルは以下の２つ。 設定ファイルへのパス 内容 /usr/lib/firewalld/zones/ゾーン名.xml OSが用意するデフォルトの設定ファイル。基本的に変更しない。 /etc/firewalld/zones/ゾーン名.xml デフォルト設定を変更した際に作成される。 ユーザーがゾーンを追加する場合もこちらへ。 図　ゾーン設定ファイル 問５ 設定ファイルにて許可されている...
続きを読む