Базовая настройка сети на маршрутизаторах cisco и Ideco
Базовая настройка сети на маршрутизаторах ecorouter и ideco
Настройка хоста
Linux:
Hostnamectl set-hostname “имя хоста”; exec bash
Ecorouter:
hostname “имя хоста”
ip domain-name “домен”
На всех устройствах необходимо сконфигурировать IPv4:
• Локальная сеть в сторону VLAN 100 - 10.10.100.0/27
• Локальная сеть в сторону VLAN 200 - 10.10.200.0/28
• Локальная сеть для управления VLAN 999 - 10.10.30.0/29
• В локальной сети в сторону сервера быр быр - 10.20.20.0/28
• В локальной сети в сторону компьютера быр быр-cli - 10.20.30.0/29
Systemctl restart network
Настройка ssh
Для настройки конфига необходимо перейти в директорию /etc/openssh/sshd_config
Чтобы ограничить количество попыток, необходимо найти следующий параметр и указать кол-во попыток
MaxAuthTries 2
Чтобы настроить баннер, необходимо найти или ввести в документ следующую строку, указав путь до баннера
Banner /etc/openssh/banner
Путь может быть любым, но должен быть абсолютным
Затем создаем файл, с необходимой надписью внутри него
vim /etc/openssh/banner
после чего перезапускаем службу
systemctl restart sshd
Настройка GRE туннеля
router-a(config)#interface tunnel.0 создаем интерфейс
router-a(config-if-tunnel)#description "GRE" даём название нашему интерфейсу
router-a(config-if-tunnel)#ip address 10.10.10.1/30 назначаем адерес интерфейсу
router-a(config-if-tunnel)#ip tunnel 172.16.1.2 172.16.2.2 mode gre указываем адреса роутера из которого будет идти трафик и в который мы будем посылать трафик
Аналогично делаем на другом роутере
Быр быр>enable
Быр быр#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Быр быр (config)#interface tunnel.0
Быр быр (config-if-tunnel)#description "GRE"
Быр быр (config-if-tunnel)#ip address 10.10.10.2/30
Быр быр (config-if-tunnel)#ip tunnel 172.16.2.2 172.16.1.2 mode gre
Быр быр (config-if-tunnel)#exit
Быр быр (config)#write memory
Также не забудьте поставить маршрут по умолчанию
Быр быр (config)#ip route 0.0.0.0/0 172.16.2.1
ашкудишка (config)#ip route 0.0.0.0/0 172.16.1.1
Настройка OSPF
Firewall:
В левом столбце выбираем Маршрутизация>OSPF
В основных задаём параметры аутентификации соседей
Добавляем локальный интерфейс
Перейдя в дополнительные настройки, смотрим чтобы было всё проставлено как на скриншот
Router-a:
Router-a (config)#router ospf 1
Router-a (config-router)#ospf router-id 10.10.10.1
Router-a (config-router)#passive-interface default
Router-a (config-router)#no passive-interface tunnel.0
Router-a (config-router)#network 10.10.100.0/27 area 0
Router-a (config-router)#network 10.10.200.0/28 area 0
Router-a (config-router)#network 10.10.30.0/29 area 0
Router-a (config-router)#network 10.10.10.0/30 area 0
Router-a (config-router)#exit
Router-a (config-router)#interface tunnel.0
Router-a (config-if-tunnel)#ip ospf authentication message-digest
Router-a (config-if-tunnel)#ip ospf message-digest-key 1 md5 P@ssw0rd
Router-b:
Router-b (config)#router ospf 1
Router-b (config-router)#ospf router-id 10.10.10.2
Router-b (config-router)#passive-interface default
Router-b (config-router)#no passive-interface tunnel.0
Router-b (config-router)#no passive-interface fw
Router-b (config-router)#network 10.10.10.0/30 area 0
Router-b (config-router)#network 10.20.10.1/30 area 0
Router-b (config-router)#exit
Router-b (config)#interface tunnel.0
Router-b (config-if-tunnel)#ip ospf authentication message-digest
Router-b (config-if-tunnel)#ip ospf message-digest-key 1 md5 P@ssw0rd
Router-b (config)#exit
Router-b (config)#interface fw
Router-b (config-if)#ip ospf authentication message-digest
Router-b (config-if)#ip ospf message-digest-key 1 md5 P@ssw0rd
Настройка NAT Isp:
Настраиваем нат с помощью iptables
[root@isp ~]# iptables -t nat -A POSTROUTING -s 172.16.1.0/28 -o ens3 -j MASQUERADE
[root@isp ~]# iptables -t nat -A POSTROUTING -s 172.16.2.0/28 -o ens3 -j MASQUERADE
Сохраняем конфигурацию
[root@isp ~]# iptables-save >> /etc/sysconfig/iptables
Активируем службу
[root@isp ~]# systemctl enable --now iptables
Перезапускаем службу
[root@isp ~]# systemctl restart network
Router-a:
Router-a (config)#interface isp
Router-a (config-if)#ip nat outside
Router-a (config-if)#ex
Router-a (config)#interface vl100
Router-a (config-if)#ip nat inside
Router-a (config-if)#ex
Router-a (config)#interface vl200
Router-a (config-if)#ip nat inside
Router-a (config-if)#ex
Router-a (config)#interface vl999
Router-a (config-if)#ip nat inside
Router-a (config)#ip nat pool INTERNET 10.10.100.1-10.10.100.32,10.10.200.1-10.10.200.16,10.10.30.1-10.10.30.8
Router-a (config)#ip nat source dynamic inside-to-outside pool INTERNET overload interface isp
Router-b:
Router-b (config)#interface isp
Router-b (config-if)#ip nat outside
Router-b (config)#interface fw
Router-b (config-if)#ip nat inside
Router-b (config)#ip nat pool INTERNET 10.20.10.1-10.20.10.2,10.20.20.1-10.20.20.14,10.20.30.1-10.20.30.6
Router-b (config)#ip nat source dynamic inside-to-outside pool INTERNET overload interface isp
Настройка dhcp с помощью nmcli
Смотрим наши подключения
Nmcli connection show
Удаляем подключение
[root@cli ~]# nmcli connection delete uuid b311a571-ca77-37d3-8f68-50e9e4b2a577
И добавляем новое
[root@cli ~]# nmcli connection add ifname ens3 type ethernet autoconnect yes con-name dhcp ipv4.method auto
Настройка часового пояса
Ecorouter:
Router_a(config)#ntp timezone utc+3
Router_b(config)#ntp timezone utc+3
Linux:
timedatectl
[root@srv ~]# timedatectl set-timezone Europe/Moscow