coimbrap
/
projet_serveur_krkn
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
projet_serveur_krkn/reseau/mise_en_place.md

9.7 KiB
Raw Blame History

Mise en place du Réseau

Nous allons ici détaillé la configuration du réseau physique et virtuel. Il est préférable de lire la documentation sur leur topologie au préalable.

Map des IPs principales.

Voilà les IPs attribuées aux services principaux qu'il faut impérativement respecter.

WAN

Switch Wan VLAN 10

  • IP publique ou privée selon le choix fait.

DMZ

Switch Interne VLAN 10

  • Proxmox Alpha :10.0.0.1
  • Proxmox Beta : 10.0.0.2
  • Proxmox Sigma : 10.0.0.3
  • Firewall Alpha : 10.0.0.4
  • Firewall Sigma : 10.0.0.5
  • HAProxy Alpha : 10.0.0.6
  • HAProxy Beta : 10.0.0.7
  • HAProxy Sigma : 10.0.0.8
  • HAProxy VIP : 10.0.0.9
  • Proxy Interne : 10.0.0.252
  • DNS : 10.0.0.253
  • Firewall VIP : 10.0.0.254

PROXY

Switch Interne VLAN 20

  • HAProxy Alpha : 10.0.1.1
  • HAProxy Beta : 10.0.1.2
  • HAProxy Sigma : 10.0.1.3
  • Nginx Public Alpha : 10.0.1.3
  • Nginx Public Beta : 10.0.1.4
  • Nginx Public Sigma : 10.0.1.3
  • Mail Alpha : 10.0.1.10
  • Mail Sigma : 10.0.1.11
  • Mail VIP : 10.0.1.12
  • Firewall Alpha : 10.0.1.248
  • Firewall Sigma : 10.0.1.249
  • DNS Alpha : 10.0.1.250
  • DNS Sigma : 10.0.1.251
  • Proxy Interne : 10.0.1.252
  • DNS VIP : 10.0.1.253
  • Firewall VIP : 10.0.1.254

INT

Switch Interne VLAN 30

  • LDAP Beta : 10.0.2.1
  • LDAP Sigma : 10.0.2.2
  • LDAP VIP : 10.0.2.3
  • Nginx Public Alpha : 10.0.2.4
  • Nginx Public Beta : 10.0.2.5
  • Nginx Public Sigma : 10.0.2.3
  • Mail Frontend : 10.0.2.9 (peut-être)
  • Mail Backend Alpha : 10.0.2.10
  • Mail Backend Sigma : 10.0.2.11
  • Mail Backend VIP : 10.0.2.12
  • LDAP WebUI : 10.0.2.15
  • Nextcloud : 10.0.2.20
  • Gitea : 10.0.2.21
  • [...]
  • Firewall Alpha : 10.0.2.248
  • Firewall Sigma : 10.0.2.249
  • DNS Alpha : 10.0.2.250
  • DNS Sigma : 10.0.2.251
  • Proxy Interne : 10.0.2.252
  • DNS VIP : 10.0.2.253
  • Firewall VIP : 10.0.2.254

CTF :

Switch Interne VLAN 40

  • HAProxy Alpha : 10.0.3.1
  • HAProxy Beta : 10.0.3.2
  • HAProxy Sigma : 10.0.3.3
  • Nginx CTF : 10.0.3.4
  • CTFd Open : 10.0.3.10
  • CTFd Special : 10.0.3.11
  • Environnement Système : 10.0.3.12
  • Environnement Web : 10.0.3.13
  • [...]
  • Firewall Alpha : 10.0.3.250
  • Firewall Sigma : 10.0.3.251
  • Proxy Interne : 10.0.3.252
  • Firewall VIP : 10.0.3.254

DIRTY :

Switch Interne VLAN 50

  • Firewall Alpha : 10.0.4.250
  • Firewall Sigma : 10.0.4.251
  • Proxy Interne : 10.0.4.6252
  • Firewall VIP : 10.0.4.6254

Pas d'autres conteneurs permanent (10.0.4.0/24)

GRE internal

Switch Interne VLAN 100

  • Alpha : 10.0.10.1
  • Beta : 10.0.10.2
  • Gamma : 10.0.10.3

CoroSync internal

Switch Administration VLAN 10

  • Alpha : 10.1.1.1
  • Beta : 10.1.1.2
  • Gamma : 10.1.1.3

pfSync internal

Switch Administration VLAN 20

  • Alpha : 10.1.2.1
  • Gamma : 10.1.2.2

GRE admin

Switch Administration VLAN 30

  • Alpha : 10.1.10.1
  • Beta : 10.1.10.2
  • Gamma : 10.1.10.3

Administration :

Switch Administration VLAN 100

  • Firewall Alpha : 10.1.0.1
  • Firewall Gamma : 10.1.0.2
  • Proxmox Alpha : 10.1.0.4
  • Proxmox Beta : 10.1.0.5
  • Proxmox Gamma : 10.1.0.6
  • [...]
  • Proxy Interne : 10.1.0.252
  • DNS : 10.1.0.253
  • Firewall VIP : 10.1.0.254

Réseau physique

La configuration et les branchement à faire sur le switch sera détaillé plus tard.

Réseau virtuel

Cette partie consiste à mettre en place OpenvSwitch sur les deux nodes.

Installation

Commune aux trois nodes

apt-get update
apt-get install openvswitch-switch

Configuration de OpenvSwitch

Pour Alpha (/etc/network/interfaces)

#Bond eth1/eth3 pour vmbr1
allow-vmbr1 bond0
iface bond0 inet manual
	ovs_bonds eth1 eth3
	ovs_type OVSBond
	ovs_bridge vmbr1
	ovs_options bond_mode=active-backup

auto lo
iface lo inet loopback

iface eth0 inet manual

iface eth1 inet manual

iface eth2 inet manual

iface eth3 inet manual

# WAN
allow-vmbr0 wan
iface lan inet static
	address  X.X.X.X
	netmask  YY
	gateway  Z.Z.Z.Z
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=10

allow-ovs vmbr0
iface vmbr0 inet manual
	ovs_type OVSBridge
	ovs_ports eth0

#GRE vmbr1
allow-vmbr1 vx1
iface gre1 inet static
	address  10.0.10.1
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr1
	ovs_options tag=100

#OVS Bridge interne
auto vmbr1
iface vmbr1 inet manual
	ovs_type OVSBridge
	ovs_ports bond0 vx1
  up ovs-vsctl set Bridge ${IFACE} rstp_enable=true
	up ovs-vsctl --may-exist add-port vmbr1 gre1 -- set interface gre1 type=gre options:remote_ip='10.0.10.2'
	up ovs-vsctl --may-exist add-port vmbr1 gre2 -- set interface gre2 type=gre options:remote_ip='10.0.10.3'
	down ovs-vsctl --if-exists del-port vmbr1 gre1
	down ovs-vsctl --if-exists del-port vmbr1 gre2

#Admin Task
allow-vmbr0 admintask
iface vmbr0task inet static
	address  10.1.0.4
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=100

#Corosync
allow-vmbr0 coro
iface coro inet static
	address  10.1.1.1
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=10

#pfSync
allow-vmbr0 pfsync
iface pfsync inet static
	address  10.1.2.1
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=20

#GRE vmbr0
allow-vmbr0 vx2
iface vx2 inet static
	address  10.1.10.1
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=30

#OVS Bridge administation
auto vmbr0
iface vmbr0 inet manual
	ovs_type OVSBridge
	ovs_ports eth2 vx2
	up ovs-vsctl set Bridge ${IFACE} rstp_enable=true
	up ovs-vsctl --may-exist add-port vmbr0 gre3 -- set interface gre3 type=gre options:remote_ip='10.1.10.2'
	up ovs-vsctl --may-exist add-port vmbr0 gre4 -- set interface gre4 type=gre options:remote_ip='10.1.10.3'
	down ovs-vsctl --if-exists del-port vmbr0 gre3
	down ovs-vsctl --if-exists del-port vmbr0 gre4

Pour Beta (/etc/network/interfaces)

#Bond eth1/eth3 pour vmbr1
allow-vmbr1 bond0
iface bond0 inet manual
	ovs_bonds eth1 eth3
	ovs_type OVSBond
	ovs_bridge vmbr1
	ovs_options bond_mode=active-backup

auto lo
iface lo inet loopback

iface eth0 inet manual

iface eth1 inet manual

iface eth2 inet manual

iface eth3 inet manual

# WAN
allow-vmbr0 wan
iface lan inet static
	address  X.X.X.X
	netmask  YY
	gateway  Z.Z.Z.Z
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=10

allow-ovs vmbr0
iface vmbr0 inet manual
	ovs_type OVSBridge
	ovs_ports eth0

#GRE vmbr1
allow-vmbr1 vx1
iface gre1 inet static
	address  10.0.10.2
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr1
	ovs_options tag=100

#OVS Bridge interne
auto vmbr1
iface vmbr1 inet manual
	ovs_type OVSBridge
	ovs_ports bond0 vx1
  up ovs-vsctl set Bridge ${IFACE} rstp_enable=true
	up ovs-vsctl --may-exist add-port vmbr1 gre1 -- set interface gre1 type=gre options:remote_ip='10.0.10.1'
	up ovs-vsctl --may-exist add-port vmbr1 gre2 -- set interface gre2 type=gre options:remote_ip='10.0.10.3'
	down ovs-vsctl --if-exists del-port vmbr1 gre1
	down ovs-vsctl --if-exists del-port vmbr1 gre2

#Admin Task
allow-vmbr0 admintask
iface coro inet static
	address  10.1.0.5
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=100

#Corosync
allow-vmbr0 coro
iface coro inet static
	address  10.1.1.2
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=10

#GRE vmbr0
allow-vmbr0 vx2
iface vx2 inet static
	address  10.1.10.2
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=30

	#OVS Bridge administation
	auto vmbr0
	iface vmbr0 inet manual
		ovs_type OVSBridge
		ovs_ports eth2 vx2
		up ovs-vsctl set Bridge ${IFACE} rstp_enable=true
		up ovs-vsctl --may-exist add-port vmbr0 gre3 -- set interface gre3 type=gre options:remote_ip='10.1.10.1'
		up ovs-vsctl --may-exist add-port vmbr0 gre4 -- set interface gre4 type=gre options:remote_ip='10.1.10.3'
		down ovs-vsctl --if-exists del-port vmbr0 gre3
		down ovs-vsctl --if-exists del-port vmbr0 gre4

Pour Gamma (/etc/network/interfaces)

#Bond eth1/eth3 pour vmbr1
allow-vmbr1 bond0
iface bond0 inet manual
	ovs_bonds eth1 eth3
	ovs_type OVSBond
	ovs_bridge vmbr1
	ovs_options bond_mode=active-backup

auto lo
iface lo inet loopback

iface eth0 inet manual

iface eth1 inet manual

iface eth2 inet manual

iface eth3 inet manual

# WAN
allow-vmbr0 wan
iface lan inet static
	address  X.X.X.X
	netmask  YY
	gateway  Z.Z.Z.Z
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=10

allow-ovs vmbr0
iface vmbr0 inet manual
	ovs_type OVSBridge
	ovs_ports eth0

#GRE vmbr1
allow-vmbr1 vx1
iface gre1 inet static
	address  10.0.10.3
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr1
	ovs_options tag=100

#OVS Bridge interne
auto vmbr1
iface vmbr1 inet manual
	ovs_type OVSBridge
	ovs_ports bond0 vx1
  up ovs-vsctl set Bridge ${IFACE} rstp_enable=true
	up ovs-vsctl --may-exist add-port vmbr1 gre1 -- set interface gre1 type=gre options:remote_ip='10.0.10.1'
	up ovs-vsctl --may-exist add-port vmbr1 gre2 -- set interface gre2 type=gre options:remote_ip='10.0.10.2'
	down ovs-vsctl --if-exists del-port vmbr1 gre1
	down ovs-vsctl --if-exists del-port vmbr1 gre2

#Admin Task
allow-vmbr0 admintask
iface vmbr0task inet static
	address  10.1.0.6
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=100

#Corosync
allow-vmbr0 coro
iface coro inet static
	address  10.1.1.3
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=10

#pfSync
allow-vmbr0 pfsync
iface pfsync inet static
	address  10.1.2.2
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=20

#GRE vmbr0
allow-vmbr0 vx2
iface vx2 inet static
	address  10.1.10.3
	netmask  24
	ovs_type OVSIntPort
	ovs_bridge vmbr0
	ovs_options tag=30

#OVS Bridge administation
auto vmbr0
iface vmbr0 inet manual
	ovs_type OVSBridge
	ovs_ports eth2 vx2
	up ovs-vsctl set Bridge ${IFACE} rstp_enable=true
	up ovs-vsctl --may-exist add-port vmbr0 gre3 -- set interface gre3 type=gre options:remote_ip='10.1.10.1'
	up ovs-vsctl --may-exist add-port vmbr0 gre4 -- set interface gre4 type=gre options:remote_ip='10.1.10.2'
	down ovs-vsctl --if-exists del-port vmbr0 gre3
	down ovs-vsctl --if-exists del-port vmbr0 gre4