(51) 99877.8389
(51) 3022.5100
Suporte Completo em TI
Firewall de Perímetro
Active Directory com Linux
Blog COMDESK
Acompanhe Artigos, Notícias e nossos Casos de Sucesso.
Mostrando itens por marcador: CentOS
Quarta, 05 Junho 2019
Configuração de Rede, Hostname e DNS no CentOS/RHEL 7
O objetivo principal deste tutorial é para complementar o artigo que descreve a configuração de rede em um servidor AD com SAMBA4. O artigo pode ser visto em: http://comdesk.com.br/blog/item/7-active-directory-com-samba-4-parte-1
<ethX>: Interface IP nativa (ex: ens18) <DNS3>: IP de um DNS público (ex: 8.8.8.8)
<MascaraRede>: Máscara de rede utilizada (ex: 255.255.255.0 ou /24) <DNS4>: IP de um DNS público (8.8.4.4)
<DominioLocal>: Nome de seu domínio (ex: comdesk.local) <UUID>: UUID da interface de rede
<Gateway>: Endereço IP do seu gateway (ex: 192.168.9.1) <MACAddress>: Endereço MAC da interface de rede
<DNS1>: Endereço IP do Servidor AD (192.168.9.3) <Hostname>: Nome do Servidor AD (ex: srvArquivos)
<DNS2>: Endereço IP do DNS principal da rede (ex: 192.168.9.1)
O Guia de administração RHEL7 indica que o NetworkManager (Gerenciador de Rede) não suporta redes bridging, recurso que é utilizado em máquinas virtuais. Caso então, esteja fazendo esta configuração em uma máquina virtual, desinstale o NetworkManager.
Logado como usuário root, pare e desative o NetworkManager da inicialização padrão do Redhat/CentOS:
Agora remova o NetworkManager:
yum remove NetworkManager
Instale o pacote net-tools, a fim de termos os comandos tradicionais de configuração de rede. Caso precise configurar as interfaces antes de instalar o "net-tools" ou não tenha internet disponível nessa máquina, confira a última seção deste guia.
Faça uma cópia do arquivo de configurações da respectiva interface de rede (ex: ens18):
cp /etc/sysconfig/network-scripts/ifcfg-<ethX> /etc/sysconfig/network-scripts/ifcfg-<ethX>.ORI
Edite o arquivo de configurações da respectiva interface de rede (ex: eth1):
vi /etc/sysconfig/network-scripts/ifcfg-<ethX>
Altere o arquivo para que fique com as configurações desejadas. Segue abaixo um exemplo:
NAME="<ethX>
UUID="c0dd071c-8b47-47d3-8c1d-99a18a92ad9b" #ID variável de acordo com a interface
DEVICE="<ethX>"
IPADDR="<EnderecoIP>"
PREFIX="24"
GATEWAY="<Gateway>"
DNS1="<DNS1>" #Se a rede possuir SAMBA4 e DNS no mesmo servidor, coloque o endereço IP do SAMBA4
DNS2="<DNS2>"
DNS3="<DNS3>"
DNS4="<DNS4>"
DOMAIN="<DominioLocal>" # Domínio da Rede
IPV6_PEERDNS="yes"
IPV6_PEERROUTES="yes"
IPV6_PRIVACY="no"
Reinicie o serviço de rede:
Para iniciar a rede automaticamente na inicialização:
Para listar inicialização dos daemons do Redhat/CentOS faça:
chkconfig --list
Configuração de Hostname
Faça uma cópia do arquivo de configurações do hostname:
cp /etc/hostname /etc/hostname.ORI
Edite o arquivo de configurações do hostname:
Altere o arquivo para que fique com as configurações desejadas (ex: srvarquivos.comdesk.local):
<Hostname>.<DominioLocal>
Faça uma cópia do arquivo "/etc/hosts":
cp /etc/hosts /etc/hosts.ORI
Edite o arquivo "/etc/hosts":
Adicione a seguinte linha no final do arquivo "/etc/hosts":
<EnderecoIP> <Hostname>.<DominioLocal> <Hostname>
Faça uma cópia do arquivo de configurações do DNS:
cp /etc/resolv.conf /etc/resolv.conf.ORI
Edite o arquivo de configurações do DNS:
Deixe o arquivo com o seguinte conteúdo:
search <DominioLocal>
domain <DominioLocal>
nameserver <DNS1> #Se a rede possuir SAMBA4 e DNS no mesmo servidor, coloque o endereço IP do SAMBA4
nameserver <DNS3>
nameserver <DNS4>
Caso seja uma VM, o melhor é desativar o serviço de firewall, bem como, desabilitar da inicialização:
Servidor NTP (Chrony)
Sincronização de tempo é essencial para o bom funcionamento muitos serviços e aplicativos. O CentOS 7 utiliza como padrão o Chrony, que é uma implementação do protocolo NTP e que atualiza mesmo estando com problemas de rede (caso consiga fazer algumas conexões periódicas).
Caso não esteja instalado, instale o Chrony:
Edite o arquivo de configuração do Chrony:
vi /etc/chrony.conf
Comente as linhas que se referem ao pool CentOS (centos.pool.ntp.org) e adicione os servidores NTP do registro.br:
server a.ntp.br iburst
server b.ntp.br iburst
server c.ntp.br iburst
#allow 192.168/16
Após os ajustes, reinicie o serviço:
systemctl restart chronyd
Para monitorar a correção do tempo, os comandos a seguir podem ser utilizados:
chronyc tracking
chronyc sources
Configuração de Rede nativo do CentOS 7 (ipaddr)
Os comandos mostrados nesta seção são para o caso de precisar configurar alguma Interface de rede antes de instalar o pacote "net-tools", que não é mais nativo do CentOS.
Ver status das Interfaces:
Adicionar o endereço IP e máscara à interface (ex: ip addr add 192.168.9.3/24 dev eth1):
ip addr add <EnderecoIP>/<Mascara> dev <ethX>
Adicionar o gateway (ex: 192.168.9.1) como rota padrão:
ip route add default via <Gateway> dev <ethX>
Mostrar as rotas:
Adicionar Alias de rede:
ip address add dev <ethX> <EnderecoIP>/<Mascara> label <ethX>:0
COVID-19 e Home Office
Instalação Odoo v12 no Ubuntu Server 18.04
Como a SpaceX usa o Linux para controlar seus foguetes e espaçonaves
Active Directory com SAMBA 4 - Parte 1
Active Directory com SAMBA 4 - Parte 2
pfSense - Poderosa Ferramenta de Firewall
Vieira e Menezes Advogados | Reestruturação de Infraestrutura TI
O que são Modelos de Governança de TI?
Active Directory AD Casos de Sucesso CentOS CRM Empresa ERP firewall Gestão de TI Home Office infraestrutura de TI Linux Linux Embarcado Microsoft Odoo pfsense SAMBA4 servidores virtualização VPN Windows Server
COMDESK Tecnologia
Plataforma completa para virtualização a nível empresarial.
Sistema que possui recursos avançados para controle e segurança de redes.
www.pfsense.org
Sistema operacional para NAS (Network Attached Storage).
www.freenas.org
Ferramenta para monitoramento de redes, servidores e serviços.
www.zabbix.org
Plataforma de virtualização abrangente, com recursos de classe empresarial.
www.xenserver.org
Ferramenta completa para gestão de ativos e service desk.
www.glpi-project.org
Líder no fornecimento de soluções open source para TI corporativa
www.redhat.com.br
Sistema Operacional Linux e soluções de código aberto para serviços corporativos.
Software que implementa solução semelhante ao Active Directory da Microsoft.
www.samba.org
Somos especialistas em Open Source
Conforme as empresas, de todos os portes, passam a seguir o filosofia do open source, começa a ficar claro que as vantagens de adotar esse conceito não se restringem somente aos preços.
Diferente do que pensa o senso comum, o open source é uma filosofia alternativa de negócios e não apenas a disponibilização de softwares gratuitos.
O software de código aberto, proporciona maior liberdade, flexibilidade, agilidade e segurança.
Como funciona terceirizar sua TI com a COMDESK
1. Consultoria e Diagnóstico
Realizamos um diagnóstico da situação atual e propomos um plano de ações contemplando soluções que estejam de acordo com a sua realidade de investimento.
2. Projetos e Implementação
Executamos as correções e melhorias acordadas no Plano de Ações de TI para cumprir os objetivos assim garantir a evolução da TI em sua empresa.
3. Auditoria e Documentação
Através de análises proativas constantes e documentação atualizada do estado da sua estrutura, certificamos o bom funcionamento de todas os serviços entregues pela TI.
4. Suporte Completo
Assumimos a operação do dia a dia de sua TI, resolvendo os problemas dos usuários e da estrutura da empresa, aperfeiçoando processos e melhorando os resultados da empresa.
Nosso objetivo é firmar parceria de negócios com nossos clientes e para isso, as soluções apresentadas são transparentes e direcionadas para aumento da produtividade, sempre de acordo com a realidade financeira da empresa.