Configurer un réseau privé pour les serveurs Cloud migrés (Ubuntu 20.04, 22.04, 24.04 et Debian 12 avec Netplan)

Pour vérifier si votre serveur utilise déjà netplan pour la configuration du réseau, saisissez la commande suivante :

• Allez dans le répertoire /etc/netplan.

  [root@localhost ~]# cd /etc/netplan

• Vérifiez qu'il n'y a pas déjà un fichier de configuration dans ce répertoire. Pour cela, saisissez la commande suivante :

  [root@localhost ~]# ls

• Notez le nom du fichier de configuration.

• Pour afficher la passerelle par défaut de l'interface active, saisissez la commande suivante :
  
  IPv4 :

  root@ubuntu:~# ip route show | grep 'default'

  
  IPv6 :

  root@ubuntu:~# ip -6 route show | grep 'default'

• Notez les adresses IP des passerelles. Elles sont listées directement après la partie default via. Exemple :
  
  Passerelle IPv4

  root@ubuntu:~# ip route show | grep 'default' default via 195.20.234.1 dev ens6 proto dhcp src 195.20.234.94 metric 100

  
  Passerelle IPv6

  root@ubuntu:~# ip -6 route show | grep 'default' default via fe80::1 dev ens192 proto ra metric 100 expires 4sec pref high

  Dans cet exemple, fe80::1 est la passerelle IPv6.

• Vérifiez qu'il n'y a pas déjà un fichier de configuration dans ce répertoire. Pour ce faire, saisissez les commandes suivantes :

  [root@localhost ~]# cd /etc/netplan

  [root@localhost ~]# ls /etc/netplan

• Si un fichier de configuration se trouve dans ce répertoire, renommez-le. Pour ce faire, saisissez la commande suivante et remplacez les caractères génériques.

  root@localhost ~]# mv ANCIEN_FICHIER_DE_CONFIGURATION.yaml ANCIEN_FICHIER_DE_CONFIGURATION.yaml.old

  Exemple :

  [root@localhost ~]# mv 50-cloud-init.yaml 50-cloud-init.yaml.old

• Créez le fichier /etc/netplan/01-netcfg.yaml avec l'éditeur vi. Pour cela, saisissez la commande suivante :

  [root@localhost ~]# vi etc/netplan/01-netcfg.yaml

   

• Pour pouvoir utiliser un serveur dans un réseau privé, vous devez attribuer manuellement, dans le cadre de la configuration manuelle de l'interface réseau, une adresse IP sous laquelle le serveur est accessible dans le réseau privé. Cette adresse IP ne peut pas être routée vers les réseaux publics. Pour configurer l'adresse IP statique souhaitée, insérez les informations suivantes :

  network:
   version: 2
   renderer: networkd
   ethernets:
      INTERFACE_RÉSEAU:
       addresses:
        - ADRESSE IPv4 PRINCIPALE/32
        - ADRESSE IPv4 SUPPLÉMENTAIRE/32
        - ADRESSE IPv6 PRINCIPALE/64
        -ADRESSE IPv6 SUPPLÉMENTAIRE_1/64
      nameservers:
       addresses:
        -ADRESSE IP DU SERVEUR DE NOM 1
        -ADRESSE IP DU SERVEUR DE NOM 2
      routes:
       - on-link : true
       to: default
       via: PASSERELLE_STANDARD_DE_L_INTERFACE_RÉSEAU_ACTIVE_DU_RÉSEAU_PRIVÉ :
      dhcp4: no
      addresses:
       - ADRESSE_IP_DU_SERVEUR_EN_RÉSEAU_PRIVÉ/24
      nameservers:
       addresses:
         - ADRESSE IP DU SERVEUR DE NOMS 1
         - ADRESSE IP DU SERVEUR DE NOMS 2

  Exemple :

  network:
   version: 2
   renderer: networkd
   ethernets:
     ens6:
       addresses:
         - 85.215.124.167/32
         - 212.227.250.35/32
         - 2a02:2479:7:e00::1/64
         - 2a02:2479:7:e00::/64
       nameservers:
         addresses:
           - 212.227.123.16
           - 212.227.123.17
       routes:
         - on-link: true
           to: default
           via: 10.255.255.1
     ens7:
       dhcp4: no
       addresses:
         - 192.168.1.2/24
       nameservers:
         addresses:
           - 212.227.123.16
           - 212.227.123.17

• Appuyez sur la touche [ESC] pour quitter le mode de saisie.
• Pour quitter vi et enregistrer le fichier, saisissez la commande :wq et appuyez ensuite sur Entrée.

• Pour modifier les autorisations du nouveau fichier de configuration de sorte que seul le compte root puisse lire et modifier le fichier, adaptez la commande suivante et saisissez-la ensuite :

  root@localhost:~# sudo chmod 600 /etc/netplan/FICHIER_DE_CONFIGURATION.yaml

  Exemple :

  root@localhost:~# sudo chmod 600 /etc/netplan/01-netcfg.yaml

• Pour vérifier le fichier de configuration, saisissez la commande suivante :

  root@localhost:~# netplan --debug apply

Le serveur est accessible sur le réseau privé.