네트워킹 구성 및 관리

1. Dell 시스템에서만: /usr/lib/udev/rules.d/71-biosdevname.rules

   이 파일은 biosdevname 패키지가 설치된 경우에만 존재하며 규칙 파일은 biosdevname 유틸리티에서 이전 단계에서 이름이 변경되지 않은 경우 이름 지정 정책에 따라 인터페이스 이름을 변경하도록 정의합니다.

   참고

   Dell 시스템에만 biosdevname 을 설치하고 사용합니다.

2. /usr/lib/udev/rules.d/75-net-description.rules

   이 파일은 udev 가 네트워크 인터페이스를 검사하는 방법을 정의하고 udev-internal 변수에서 속성을 설정합니다. 그런 다음 이러한 변수는 /usr/lib/udev/rules.d/80-net-setup-link.rules 파일을 통해 다음 단계에서 처리됩니다. 일부 속성은 정의되지 않을 수 있습니다.

3. /usr/lib/udev/rules.d/80-net-setup-link.rules

   이 파일은 udev 서비스의 빌드된 net_setup_link 를 호출하고 udev 는 /usr/lib/systemd/network/99-default.link 파일의 NamePolicy 매개변수의 정책 순서에 따라 인터페이스의 이름을 바꿉니다. 자세한 내용은 네트워크 인터페이스 이름 지정 정책을 참조하십시오.

   정책이 적용되지 않으면 udev 는 인터페이스의 이름을 바꾸지 않습니다.

프로세스

1. 네트워크 인터페이스를 나열합니다.

   # ip link show
   2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   인터페이스의 MAC 주소를 기록합니다.

2. 선택 사항: 네트워크 인터페이스의 ID_NET_NAMING_SCHEME 속성을 표시하여 RHEL에서 현재 사용하는 이름 지정 체계를 식별합니다.

   # udevadm info --query=property --property=ID_NET_NAMING_SCHEME /sys/class/net/eno1
   ID_NET_NAMING_SCHEME=rhel-10.0

   이 속성은 lo 루프백 장치에서 사용할 수 없습니다.

3. net.naming-scheme= <scheme > 옵션을 설치된 모든 커널의 명령줄에 추가합니다. 예를 들면 다음과 같습니다.

   # grubby --update-kernel=ALL --args=net.naming-scheme=rhel-10.1

4. 시스템을 재부팅합니다.

   # reboot

5. 기록한 MAC 주소에 따라 다른 이름 지정 체계로 인해 변경된 네트워크 인터페이스의 새 이름을 확인합니다.

   # ip link show
   2: eno1np0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   스키마를 전환한 후 udev 는 지정된 MAC 주소 eno1np0 을 사용하여 장치의 이름을 지정하며 이전에 eno1 이라는 이름을 사용했습니다.

6. 이전 이름의 인터페이스를 사용하는 NetworkManager 연결 프로필을 식별합니다.

   # nmcli -f device,name connection show
   DEVICE  NAME
   eno1  example_profile
   ...

7. 연결 프로필의 connection.interface-name 속성을 새 인터페이스 이름으로 설정합니다.

   # nmcli connection modify example_profile connection.interface-name "eno1np0"

8. 연결 프로필을 다시 활성화합니다.

   # nmcli connection up example_profile

프로세스

1. Red Hat Enterprise Linux 설치 미디어를 부팅합니다.

2. 부팅 관리자에서 다음 단계를 수행합니다.

   1. Install Red Hat Enterprise Linux < version> 항목을 선택합니다.
   2. Tab 을 눌러 항목을 편집합니다.
   3. 커널 옵션에 net.ifnames.prefix= <prefix >를 추가합니다.
   4. Enter 를 눌러 설치 프로그램을 시작합니다.
3. Red Hat Enterprise Linux를 설치합니다.

프로세스

1. 이름을 변경할 네트워크 인터페이스를 확인합니다.

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   인터페이스의 MAC 주소를 기록합니다.

2. 인터페이스의 장치 유형 ID를 표시합니다.

   # cat /sys/class/net/enp1s0/type
   1

3. /etc/udev/rules.d/70-persistent-net.rules 파일을 생성하고 이름을 변경할 각 인터페이스에 대한 규칙을 추가합니다.

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="<MAC_address>",ATTR{type}=="<device_type_id>",NAME="<new_interface_name>"

   중요

   부팅 프로세스 중에 일관된 장치 이름이 필요한 경우 70-persistent-net.rules 만 파일 이름으로 사용합니다. RAM 디스크 이미지를 다시 생성하는 경우 dracut 유틸리티는 이 이름의 파일을 initrd 이미지에 추가합니다.

   예를 들어 다음 규칙을 사용하여 MAC 주소 00:00:5e:53:1a로 인터페이스의 이름을 provider0 으로 변경합니다.

   SUBSYSTEM=="net",ACTION=="add",ATTR{address}=="00:00:5e:00:53:1a",ATTR{type}=="1",NAME="provider0"

4. 선택 사항: initrd RAM 디스크 이미지를 다시 생성합니다.

   # dracut -f

   이 단계는 RAM 디스크에 네트워킹 기능이 필요한 경우에만 필요합니다. 예를 들어 루트 파일 시스템이 iSCSI와 같은 네트워크 장치에 저장된 경우입니다.

5. 이름을 바꿀 인터페이스를 사용하는 NetworkManager 연결 프로필을 식별합니다.

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 연결 프로필에서 connection.interface-name 속성을 설정 해제합니다.

   # nmcli connection modify example_profile connection.interface-name ""

7. 임시로 새 인터페이스 이름과 이전 인터페이스 이름과 일치하도록 연결 프로필을 구성합니다.

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 시스템을 재부팅합니다.

   # reboot

9. 링크 파일에 지정한 MAC 주소가 있는 장치의 이름이 provider0 으로 변경되었는지 확인합니다.

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 새 인터페이스 이름만 일치하도록 연결 프로필을 구성합니다.

    # nmcli connection modify example_profile match.interface-name "provider0"

    이제 연결 프로필에서 이전 인터페이스 이름을 삭제했습니다.

11. 연결 프로필을 다시 활성화합니다.

    # nmcli connection up example_profile

프로세스

1. 이름을 변경할 네트워크 인터페이스를 확인합니다.

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   인터페이스의 MAC 주소를 기록합니다.

2. 아직 없는 경우 /etc/systemd/network/ 디렉터리를 만듭니다.

   # mkdir -p /etc/systemd/network/

3. 이름을 바꿀 각 인터페이스에 대해 다음 콘텐츠를 사용하여 /etc/systemd/network/ 디렉터리에 70-*.link 파일을 생성합니다.

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   Name=<new_interface_name>

   중요

   70 접두사가 있는 파일 이름을 사용하여 udev 규칙 기반 솔루션과 일치하는 파일 이름을 유지합니다.

   예를 들어 다음 내용으로 /etc/systemd/network/70- provider0.link 파일을 생성하여 인터페이스의 이름을 00:00:5e:00:53:1a 로 변경합니다.

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   Name=provider0

4. 선택 사항: initrd RAM 디스크 이미지를 다시 생성합니다.

   # dracut -f

   이 단계는 RAM 디스크에 네트워킹 기능이 필요한 경우에만 필요합니다. 예를 들어 루트 파일 시스템이 iSCSI와 같은 네트워크 장치에 저장된 경우입니다.

5. 이름을 바꿀 인터페이스를 사용하는 NetworkManager 연결 프로필을 식별합니다.

   # nmcli -f device,name connection show
   DEVICE  NAME
   enp1s0  example_profile
   ...

6. 연결 프로필에서 connection.interface-name 속성을 설정 해제합니다.

   # nmcli connection modify example_profile connection.interface-name ""

7. 임시로 새 인터페이스 이름과 이전 인터페이스 이름과 일치하도록 연결 프로필을 구성합니다.

   # nmcli connection modify example_profile match.interface-name "provider0 enp1s0"

8. 시스템을 재부팅합니다.

   # reboot

9. 링크 파일에 지정한 MAC 주소가 있는 장치의 이름이 provider0 으로 변경되었는지 확인합니다.

   # ip link show
   provider0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

10. 새 인터페이스 이름만 일치하도록 연결 프로필을 구성합니다.

    # nmcli connection modify example_profile match.interface-name "provider0"

    이제 연결 프로필에서 이전 인터페이스 이름을 삭제했습니다.

11. 연결 프로필을 다시 활성화합니다.

    # nmcli connection up example_profile

프로세스

1. 네트워크 인터페이스 이름과 해당 MAC 주소를 표시합니다.

   # ip link show
   ...
   enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
       link/ether 00:00:5e:00:53:1a brd ff:ff:ff:ff:ff:ff
   ...

   대체 이름을 할당할 인터페이스의 MAC 주소를 기록합니다.

2. 아직 없는 경우 /etc/systemd/network/ 디렉터리를 만듭니다.

   # mkdir -p /etc/systemd/network/

3. 대체 이름이 있어야 하는 각 인터페이스에 대해 /etc/ systemd/network/ network/network-default.link 디렉터리에 고유한 이름과 .link 접미사가 있는 /usr/lib /systemd/network-default .link 파일의 사본을 생성합니다. 예를 들면 다음과 같습니다.

   # cp /usr/lib/systemd/network/99-default.link /etc/systemd/network/98-lan.link

4. 이전 단계에서 생성한 파일을 수정합니다. [Match] 섹션을 다음과 같이 다시 작성하고 AlternativeName 항목을 [Link] 섹션에 추가합니다.

   [Match]
   MACAddress=<MAC_address>
   
   [Link]
   ...
   AlternativeName=<alternative_interface_name_1>
   AlternativeName=<alternative_interface_name_2>
   AlternativeName=<alternative_interface_name_n>

   예를 들어 다음 콘텐츠를 사용하여 /etc/systemd/network/70-altname.link 파일을 생성하여 MAC 주소 00:00:5e:53:1a 가 있는 인터페이스에 공급자 를 다른 이름으로 할당합니다.

   [Match]
   MACAddress=00:00:5e:00:53:1a
   
   [Link]
   NamePolicy=keep kernel database onboard slot path
   AlternativeNamesPolicy=database onboard slot path mac
   MACAddressPolicy=none
   AlternativeName=provider

5. initrd RAM 디스크 이미지를 다시 생성합니다.

   # dracut -f

6. 시스템을 재부팅합니다.

   # reboot

프로세스

1. NetworkManager 연결 프로필을 나열합니다.

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   기본적으로 NetworkManager는 호스트의 각 NIC에 대한 프로필을 생성합니다. 이 NIC를 특정 네트워크에만 연결하려는 경우 자동으로 생성된 프로필을 조정합니다. 이 NIC를 다른 설정으로 네트워크에 연결하려는 경우 각 네트워크에 대한 개별 프로필을 생성합니다.

2. 추가 연결 프로필을 생성하려면 다음을 입력합니다.

   # nmcli connection add con-name <connection-name> ifname <device-name> type ethernet

   기존 프로필을 수정하려면 이 단계를 건너뜁니다.

3. 선택 사항: 연결 프로필의 이름을 변경합니다.

   # nmcli connection modify "Wired connection 1" connection.id "Internal-LAN"

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

4. 연결 프로필의 현재 설정을 표시합니다.

   # nmcli connection show Internal-LAN
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. IPv4 설정을 구성합니다.

   • DHCP를 사용하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv4.method auto

     ipv4.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

6. IPv6 설정을 구성합니다.

   • SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv6.method auto

     ipv6.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv6.method manual ipv6.addresses 2001:db8:1::fffe/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

7. 프로필의 다른 설정을 사용자 지정하려면 다음 명령을 사용합니다.

   # nmcli connection modify <connection-name> <setting> <value>

   값을 따옴표로 묶거나 spaces로 묶습니다.

   수정할 수 있는 설정에 대한 자세한 내용은 시스템의 nm-settings(5) 도움말 페이지를 참조하십시오.

8. 프로필을 활성화합니다.

   # nmcli connection up Internal-LAN

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::fffe dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 전송할 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

프로세스

1. 연결에 사용할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.

4. 새 연결 프로필을 추가하거나 기존 프로필을 수정할지 선택합니다.

   • 새 프로필을 생성하려면 다음을 수행합니다.

     1. 추가를 누릅니다.
     2. 네트워크 유형 목록에서 이더넷 을 선택하고 Enter 키를 누릅니다.
   • 기존 프로필을 수정하려면 목록에서 프로필을 선택하고 Enter 키를 누릅니다.

5. 선택 사항: 연결 프로필의 이름을 업데이트합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

6. 새 연결 프로필을 생성하는 경우 장치 필드에 네트워크 장치 이름을 입력합니다.

7. 환경에 따라 그에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

   • 비활성화됨 (이 연결에 IP 주소가 필요하지 않은 경우).
   • 자동으로 DHCP 서버가 이 NIC에 IP 주소를 동적으로 할당하는 경우입니다.

   • 수동: 네트워크에 고정 IP 주소 설정이 필요한 경우입니다. 이 경우 추가 필드를 채워야 합니다.

     1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 Show 를 누릅니다.

     2. 주소 옆에 있는 추가 를 클릭하고 CIDR(Classless Inter-Domain Routing) 형식으로 IP 주소와 서브넷 마스크를 입력합니다.

        서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크를 설정하고 IPv6 주소에 대해 /64 를 설정합니다.

     3. 기본 게이트웨이의 주소를 입력합니다.
     4. DNS 서버 옆에 있는 추가 를 클릭하고 DNS 서버 주소를 입력합니다.
     5. 검색 도메인 옆에 있는 추가 를 클릭하고 DNS 검색 도메인을 입력합니다.

   그림 2.1. 고정 IP 주소 설정을 사용한 이더넷 연결 예

   
8. OK 를 눌러 새 연결을 만들고 자동으로 활성화합니다.
9. 다시 키를 눌러 기본 메뉴로 돌아갑니다.
10. Quit 를 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::fffe dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 전송할 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

프로세스

1. Super 키를 누른 다음 설정을 입력하고 Enter 를 누릅니다.
2. 왼쪽의 탐색에서 네트워크를 선택합니다.

3. 새 연결 프로필을 추가하거나 기존 프로필을 수정할지 선택합니다.

   • 새 프로필을 생성하려면 이더넷 항목 옆에 있는 + 버튼을 클릭합니다.
   • 기존 프로필을 수정하려면 프로필 항목 옆에 있는 장비 아이콘을 클릭합니다.

4. 선택 사항: ID 탭에서 연결 프로필의 이름을 업데이트합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

5. 환경에 따라 그에 따라 IPv4 및 IPv6 탭의 IP 주소 설정을 구성합니다.

   • DHCP 또는 IPv6 SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 자동(DHCP)을 메서드(기본값) 로 선택합니다.

   • 고정 IP 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 Manual 을 메서드로 선택하고 탭의 필드를 작성합니다.

     

6. 연결 프로필을 추가하거나 수정할지 여부에 따라 추가 또는 적용 버튼을 클릭하여 연결을 저장합니다.

   GNOME control-center 가 연결을 자동으로 활성화합니다.

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::fffe dev enp1s0 proto static metric 102 pref medium

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 전송할 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

프로세스

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-ethernet-profile.yml )을 만듭니다.

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: enp1s0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: enp1s0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 다음 설정을 사용하여 enp1s0 장치에 대한 이더넷 연결 프로필을 정의합니다.

   • 정적 IPv4 주소 - 192.0.2.1 에 /24 서브넷 마스크
   • /64 서브넷 마스크가 있는 정적 IPv6 주소 2001:db8:1::1
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 - 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

2. 선택 사항: 인터페이스 속성의 mac-address 및 mac-address: < mac_address > 속성을 정의하여 이름 대신 MAC 주소로 네트워크 인터페이스 카드를 식별할 수 있습니다. 예를 들면 다음과 같습니다.

   ---
   interfaces:
   - name: <profile_name>
     type: ethernet
     identifier: mac-address
     mac-address: <mac_address>
     ...

3. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-ethernet-profile.yml

검증

1. 현재 상태를 YAML 형식으로 표시합니다.

   # nmstatectl show enp1s0

2. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::fffe dev enp1s0 proto static metric 102 pref medium

5. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

6. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 전송할 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

프로세스

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-ethernet-profile.yml )을 만듭니다.

   ---
   interfaces:
   - name: <profile_name>
     type: ethernet
     state: up
     identifier: pci-address
     pci-address: 0000:00:14.3
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: <profile_name>
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: <profile_name>
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 다음 설정으로 ID 0000:00:14.3 이 있는 장치에 대한 이더넷 연결 프로필을 정의합니다.

   • 정적 IPv4 주소 - 192.0.2.1 에 /24 서브넷 마스크
   • /64 서브넷 마스크가 있는 정적 IPv6 주소 2001:db8:1::1
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 - 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-ethernet-profile.yml

검증

1. 현재 상태를 YAML 형식으로 표시합니다.

   # nmstatectl show <interface_name>

2. NIC의 IP 설정을 표시합니다.

   # ip address show <interface_name>
   2: :<interface_name> <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute <interface_name>
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev <interface_name> proto static metric 102

4. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::fffe dev <interface_name> proto static metric 102 pref medium

5. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

6. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 전송할 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

프로세스

1. ~/inventory 파일을 편집하고 호스트 항목에 호스트 관련 설정을 추가합니다.

   managed-node-01.example.com interface=enp1s0 ip_v4=192.0.2.1/24 ip_v6=2001:db8:1::1/64 gateway_v4=192.0.2.254 gateway_v6=2001:db8:1::fffe
   
   managed-node-02.example.com interface=enp1s0 ip_v4=192.0.2.2/24 ip_v6=2001:db8:1::2/64 gateway_v4=192.0.2.254 gateway_v6=2001:db8:1::fffe

2. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com,managed-node-02.example.com
     tasks:
       - name: Ethernet connection profile with static IP address settings
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             - name: "{{ interface }}"
               interface_name: "{{ interface }}"
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - "{{ ip_v4 }}"
                   - "{{ ip_v6 }}"
                 gateway4: "{{ gateway_v4 }}"
                 gateway6: "{{ gateway_v6 }}"
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   이 플레이북은 인벤토리 파일에서 각 호스트에 대해 동적으로 특정 값을 읽고 플레이북의 정적 값을 모든 호스트에 대해 동일한 설정에 사용합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

3. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

4. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with static IP address settings
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - '&!pci-0000:00:02.0'
               type: ethernet
               autoconnect: yes
               ip:
                 address:
                   - 192.0.2.1/24
                   - 2001:db8:1::1/64
                 gateway4: 192.0.2.254
                 gateway6: 2001:db8:1::fffe
                 dns:
                   - 192.0.2.200
                   - 2001:db8:1::ffbb
                 dns_search:
                   - example.com
               state: up

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   match

   설정을 적용하려면 조건을 충족하는지 정의합니다. 이 변수는 path 옵션에서만 사용할 수 있습니다.

   path

   장치의 영구 경로를 정의합니다. 고정 경로 또는 표현식으로 설정할 수 있습니다. 해당 값은 수정자 및 와일드카드를 포함할 수 있습니다. 이 예제에서는 PCI ID 0000:00:0[1-3].0 과 일치하지만 0000:00:02.0 이 아닌 장치에 설정을 적용합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

프로세스

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-ethernet-profile.yml )을 만듭니다.

   ---
   interfaces:
   - name: enp1s0
     type: ethernet
     state: up
     ipv4:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       dhcp: true
     ipv6:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       autoconf: true
       dhcp: true

   이러한 설정은 enp1s0 장치에 대한 이더넷 연결 프로필을 정의합니다. 연결은 DHCP 서버와 IPv6 상태 비저장 주소 자동 구성(SLAAC)에서 IPv4 주소, IPv6 주소, 기본 게이트웨이, 경로, DNS 서버 및 검색 도메인을 검색합니다.

2. 선택 사항: 인터페이스 속성의 mac-address 및 mac-address: < mac_address > 속성을 정의하여 이름 대신 MAC 주소로 네트워크 인터페이스 카드를 식별할 수 있습니다. 예를 들면 다음과 같습니다.

   ---
   interfaces:
   - name: <profile_name>
     type: ethernet
     identifier: mac-address
     mac-address: <mac_address>
     ...

3. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-ethernet-profile.yml

검증

1. 현재 상태를 YAML 형식으로 표시합니다.

   # nmstatectl show enp1s0

2. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

4. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::fffe dev enp1s0 proto static metric 102 pref medium

5. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

6. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 전송할 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

프로세스

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-ethernet-profile.yml )을 만듭니다.

   ---
   interfaces:
   - name: <profile_name>
     type: ethernet
     state: up
     identifier: pci-address
     pci-address: 0000:00:14.3
     ipv4:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       dhcp: true
     ipv6:
       enabled: true
       auto-dns: true
       auto-gateway: true
       auto-routes: true
       autoconf: true
       dhcp: true

   이러한 설정은 ID 0000:00:14.3 이 있는 장치에 대한 이더넷 연결 프로필을 정의합니다. 연결은 DHCP 서버와 IPv6 상태 비저장 주소 자동 구성(SLAAC)에서 IPv4 주소, IPv6 주소, 기본 게이트웨이, 경로, DNS 서버 및 검색 도메인을 검색합니다.

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-ethernet-profile.yml

검증

1. 현재 상태를 YAML 형식으로 표시합니다.

   # nmstatectl show <interface_name>

2. NIC의 IP 설정을 표시합니다.

   # ip address show <interface_name>
   2: <interface_name>: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute <interface_name>
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

3. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev <interface_name> proto static metric 102

4. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::fffe dev <interface_name> proto static metric 102 pref medium

5. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

6. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 전송할 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address settings
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   dhcp4: yes

   DHCP, PPP 또는 유사한 서비스에서 자동 IPv4 주소 할당을 활성화합니다.

   auto6: yes

   IPv6 자동 구성을 활성화합니다. 기본적으로 NetworkManager는 라우터 알림을 사용합니다. 라우터에서 관리 플래그를 알릴 경우 NetworkManager는 DHCPv6 서버에서 IPv6 주소 및 접두사를 요청합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address settings
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             - name: example
               match:
                 path:
                   - pci-0000:00:0[1-3].0
                   - '&!pci-0000:00:02.0'
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   일치: 경로

   설정을 적용하려면 조건을 충족하는지 정의합니다. 이 변수는 path 옵션에서만 사용할 수 있습니다.

   path: <path_and_expressions>

   장치의 영구 경로를 정의합니다. 고정 경로 또는 표현식으로 설정할 수 있습니다. 해당 값은 수정자 및 와일드카드를 포함할 수 있습니다. 이 예제에서는 PCI ID 0000:00:0[1-3].0 과 일치하지만 0000:00:02.0 이 아닌 장치에 설정을 적용합니다.

   dhcp4: yes

   DHCP, PPP 또는 유사한 서비스에서 자동 IPv4 주소 할당을 활성화합니다.

   auto6: yes

   IPv6 자동 구성을 활성화합니다. 기본적으로 NetworkManager는 라우터 알림을 사용합니다. 라우터에서 관리 플래그를 알릴 경우 NetworkManager는 DHCPv6 서버에서 IPv6 주소 및 접두사를 요청합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

프로세스

1. enp 로 시작하는 모든 인터페이스 이름에 적용되는 연결 프로필을 추가합니다.

   # nmcli connection add con-name "Wired connection 1" connection.multi-connect multiple match.interface-name enp type ethernet*

검증

1. 단일 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show "Wired connection 1"
   connection.id:                      Wired connection 1
   ...
   connection.multi-connect:           3 (multiple)
   match.interface-name:               enp*
   ...

   3 은 인터페이스가 특정 순간에 여러 번 활성화될 수 있음을 나타냅니다. 연결 프로필은 match.interface-name 매개변수의 패턴과 일치하는 모든 장치를 사용하므로 연결 프로파일에 동일한 UUID(Universally Unique Identifier)가 있습니다.

2. 연결 상태를 표시합니다.

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   ...
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp7s0
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp8s0
   Wired connection 1  6f22402e-c0cc-49cf-b702-eaf0cd5ea7d1  ethernet  enp9s0

프로세스

1. 장치 경로를 식별합니다. 예를 들어 enp 로 시작하는 모든 인터페이스의 장치 경로를 표시하려면 다음을 입력합니다.

   # udevadm info /sys/class/net/enp* | grep ID_PATH=
   ...
   E: ID_PATH=pci-0000:07:00.0
   E: ID_PATH=pci-0000:08:00.0

2. 0000:00:0[7-8].0 표현식과 일치하는 모든 PCI ID에 적용되는 연결 프로필을 추가합니다.

   # nmcli connection add type ethernet connection.multi-connect multiple match.path "pci-0000:07:00.0 pci-0000:08:00.0" con-name "Wired connection 1"

검증

1. 연결 상태를 표시합니다.

   # nmcli connection show
   NAME                 UUID                                  TYPE      DEVICE
   Wired connection 1   9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp7s0
   Wired connection 1   9cee0958-512f-4203-9d3d-b57af1d88466  ethernet  enp8s0
   ...

2. 연결 프로필의 모든 설정을 표시하려면 다음을 수행합니다.

   # nmcli connection show "Wired connection 1"
   connection.id:               Wired connection 1
   ...
   connection.multi-connect:    3 (multiple)
   match.path:                  pci-0000:07:00.0,pci-0000:08:00.0
   ...

   이 연결 프로필은 match.path 매개변수의 패턴과 일치하는 PCI ID가 있는 모든 장치를 사용하므로 연결 프로파일에는 동일한 UUID(Universally Unique Identifier)가 있습니다.

프로세스

1. 본딩 인터페이스를 생성합니다.

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup"

   이 명령은 active-backup 모드를 사용하는 bond0 이라는 본딩을 생성합니다.

   미디어 독립 인터페이스(MII) 모니터링 간격을 추가로 설정하려면 miimon=interval 옵션을 bond.options 속성에 추가합니다. 예를 들면 다음과 같습니다.

   # nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=1000"

2. 네트워크 인터페이스를 표시하고 본딩에 추가할 인터페이스의 이름을 확인합니다.

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp7s0   ethernet  disconnected  --
   enp8s0   ethernet  disconnected  --
   bridge0  bridge    connected     bridge0
   bridge1  bridge    connected     bridge1
   ...

   이 예제에서는 다음을 수행합니다.

   • enp7s0 및 enp8s0 은 구성되어 있지 않습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 연결 프로필을 추가합니다.
   • bridge0 및 bridge1 에는 기존 연결 프로필이 있습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 프로필을 수정합니다.

3. 본딩에 인터페이스를 할당합니다.

   1. 본딩에 할당하려는 인터페이스가 구성되지 않은 경우 새 연결 프로필을 생성합니다.

      # nmcli connection add type ethernet port-type bond con-name bond0-port1 ifname enp7s0 controller bond0
      # nmcli connection add type ethernet port-type bond con-name bond0-port2 ifname enp8s0 controller bond0

      이러한 명령은 enp7s0 및 enp8s0 에 대한 프로필을 생성하고 bond0 연결에 추가합니다.

   2. 기존 연결 프로필을 본딩에 할당하려면 다음을 수행합니다.

      1. 이러한 연결의 컨트롤러 매개변수를 bond0 으로 설정합니다.

         # nmcli connection modify bridge0 controller bond0
         # nmcli connection modify bridge1 controller bond0

         이러한 명령은 bridge0 및 bridge1 이라는 기존 연결 프로필을 bond0 연결에 할당합니다.

      2. 연결을 다시 활성화합니다.

         # nmcli connection up bridge0
         # nmcli connection up bridge1

4. IPv4 설정을 구성합니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버를 bond0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bond0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

   • DHCP를 사용하려면 작업이 필요하지 않습니다.
   • 이 본딩 장치를 다른 장치의 포트로 사용하려는 경우 작업이 필요하지 않습니다.

5. IPv6 설정을 구성합니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버를 bond0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bond0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

   • SLAAC(stateless address autoconfiguration)를 사용하려면 작업이 필요하지 않습니다.
   • 이 본딩 장치를 다른 장치의 포트로 사용하려는 경우 작업이 필요하지 않습니다.

6. 선택 사항: 본딩 포트에서 매개변수를 설정하려면 다음 명령을 사용합니다.

   # nmcli connection modify bond0-port1 bond-port.<parameter> <value>

7. 연결을 활성화합니다.

   # nmcli connection up bond0

8. 포트가 연결되어 있고 CONNECTION 열에 포트의 연결 이름이 표시되는지 확인합니다.

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bond0-port1
   enp8s0   ethernet  connected  bond0-port2

   연결의 포트를 활성화하면 NetworkManager도 본딩을 활성화하지만 다른 포트는 활성화하지 않습니다. 본딩이 활성화되면 Red Hat Enterprise Linux에서 모든 포트를 자동으로 사용하도록 구성할 수 있습니다.

   1. 본딩 연결의 connection.autoconnect-ports 매개변수를 활성화합니다.

      # nmcli connection modify bond0 connection.autoconnect-ports 1

   2. 브리지를 다시 활성화합니다.

      # nmcli connection up bond0

검증

1. 네트워크 장치 중 하나에서 네트워크 케이블을 일시적으로 제거하고 본딩의 다른 장치가 트래픽을 처리하고 있는지 확인합니다.

   소프트웨어 유틸리티를 사용하여 링크 실패 이벤트를 적절하게 테스트할 방법은 없습니다. nmcli 와 같은 연결을 비활성화하는 도구는 본딩 드라이버의 포트 구성 변경 사항만 표시하고 실제 링크 실패 이벤트는 표시하지 않습니다.

2. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

프로세스

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 본딩 추가 를 클릭합니다.
3. 생성하려는 본딩 장치의 이름을 입력합니다.
4. 본딩의 멤버여야 하는 인터페이스를 선택합니다.

5. 본딩 모드를 선택합니다.

   활성 백업을 선택하면 웹 콘솔에 기본 활성화된 장치를 선택할 수 있는 추가 필드가 표시됩니다.

6. 링크 모니터링 모드를 설정합니다. 예를 들어 Adaptive 로드 밸런싱 모드를 사용하는 경우 이를 ARP 로 설정합니다.

7. 선택 사항: 모니터링 간격을 조정하고 지연을 연결하며 지연 설정을 링크합니다. 일반적으로 문제 해결을 위해 기본값만 변경합니다.

   
8. 적용을 클릭합니다.

9. 기본적으로 본딩은 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. Interfaces 섹션에서 본딩 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집을 클릭합니다.
   3. 주소 옆에 있는 수동 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

검증

1. 화면 왼쪽의 탐색에서 Networking 탭을 선택하고 인터페이스에 들어오고 나가는 트래픽이 있는지 확인합니다.

   

2. 네트워크 장치 중 하나에서 네트워크 케이블을 일시적으로 제거하고 본딩의 다른 장치가 트래픽을 처리하고 있는지 확인합니다.

   소프트웨어 유틸리티를 사용하여 링크 실패 이벤트를 적절하게 테스트할 방법은 없습니다. 웹 콘솔과 같은 연결을 비활성화하는 툴에서는 본딩 드라이버의 기능만 멤버십 구성 변경 사항만 표시하고 실제 링크 실패 이벤트는 표시하지 않습니다.

3. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

프로세스

1. 네트워크 본딩을 구성할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.
4. 추가를 누릅니다.
5. 네트워크 유형 목록에서 Bond 를 선택하고 Enter 를 누릅니다.

6. 선택 사항: 생성할 NetworkManager 프로필의 이름을 입력합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

7. 장치 필드에 생성할 본딩 장치 이름을 입력합니다.

8. 생성할 본딩에 포트를 추가합니다.

   1. 포트 목록 옆에 있는 Add 를 누릅니다.
   2. 본딩에 포트로 추가할 인터페이스 유형을 선택합니다(예: 이더넷 ).
   3. 선택 사항: 이 본딩 포트에 생성할 NetworkManager 프로필의 이름을 입력합니다.
   4. 장치의 장치 이름을 장치 필드에 입력합니다.

   5. OK 를 눌러 본딩 설정으로 창으로 돌아갑니다.

      그림 3.1. 본딩에 이더넷 장치를 포트로 추가

      
   6. 이 단계를 반복하여 본딩에 포트를 추가합니다.
9. 본딩 모드를 설정합니다. 설정한 값에 따라 nmtui 는 선택한 모드와 관련된 설정에 대한 추가 필드를 표시합니다.

10. 환경에 따라 그에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

    • 본딩에 IP 주소가 필요하지 않은 경우 비활성화되어 있습니다.
    • DHCP 서버 또는 SLAAC(상태 비저장 주소 자동 구성)가 IP 주소를 본딩에 동적으로 할당하는 경우 자동입니다.

    • 수동: 네트워크에 고정 IP 주소 설정이 필요한 경우입니다. 이 경우 추가 필드를 채워야 합니다.

      1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 Show 를 누릅니다.

      2. 주소 옆에 있는 추가 를 클릭하고 CIDR(Classless Inter-Domain Routing) 형식으로 IP 주소와 서브넷 마스크를 입력합니다.

         서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크를 설정하고 IPv6 주소에 대해 /64 를 설정합니다.

      3. 기본 게이트웨이의 주소를 입력합니다.
      4. DNS 서버 옆에 있는 추가 를 클릭하고 DNS 서버 주소를 입력합니다.
      5. 검색 도메인 옆에 있는 추가 를 클릭하고 DNS 검색 도메인을 입력합니다.

    그림 3.2. 고정 IP 주소 설정과의 본딩 연결 예

    
11. OK 를 눌러 새 연결을 만들고 자동으로 활성화합니다.
12. 다시 키를 눌러 기본 메뉴로 돌아갑니다.
13. Quit 를 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. 네트워크 장치 중 하나에서 네트워크 케이블을 일시적으로 제거하고 본딩의 다른 장치가 트래픽을 처리하고 있는지 확인합니다.

   소프트웨어 유틸리티를 사용하여 링크 실패 이벤트를 적절하게 테스트할 방법은 없습니다. nmcli 와 같은 연결을 비활성화하는 도구는 본딩 드라이버의 포트 구성 변경 사항만 표시하고 실제 링크 실패 이벤트는 표시하지 않습니다.

2. 본딩 상태를 표시합니다.

   # cat /proc/net/bonding/bond0

프로세스

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-bond.yml )을 생성합니다.

   ---
   interfaces:
   - name: bond0
     type: bond
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     link-aggregation:
       mode: active-backup
       port:
       - enp1s0
       - enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bond0
       metric: 300
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bond0
       metric: 300
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 다음 설정으로 네트워크 본딩을 정의합니다.

   • 본딩의 네트워크 인터페이스: enp1s0 및 enp7s0
   • 모드: active-backup
   • 정적 IPv4 주소: /24 서브넷 마스크가 있는 192.0.2.1
   • 정적 IPv6 주소: 2001:db8:1::1 및 /64 서브넷 마스크
   • IPv4 기본 게이트웨이: 192.0.2.254
   • IPv6 기본 게이트웨이: 2001:db8:1::fffe
   • IPv4 DNS 서버: 192.0.2.200
   • IPv6 DNS 서버: 2001:db8:1::ffbb
   • DNS 검색 도메인: example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-bond.yml

검증

1. 장치 및 연결의 상태를 표시합니다.

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bond0       bond      connected  bond0

2. 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show bond0
   connection.id:              bond0
   connection.uuid:            79cbc3bd-302e-4b1f-ad89-f12533b818ee
   connection.stable-id:       --
   connection.type:            bond
   connection.interface-name:  bond0
   ...

3. YAML 형식으로 연결 설정을 표시합니다.

   # nmstatectl show bond0

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Bond connection profile with two Ethernet ports
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             # Bond profile
             - name: bond0
               type: bond
               interface_name: bond0
               ip:
                 dhcp4: yes
                 auto6: yes
               bond:
                 mode: active-backup
               state: up
   
             # Port profile for the 1st Ethernet device
             - name: bond0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bond0
               state: up
   
             # Port profile for the 2nd Ethernet device
             - name: bond0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bond0
               state: up

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   type: <profile_type>

   생성할 프로필 유형을 설정합니다. 예제 플레이북은 세 개의 연결 프로필을 생성합니다. 하나는 본딩용이고 이더넷 장치에 대한 2개입니다.

   dhcp4: yes

   DHCP, PPP 또는 유사한 서비스에서 자동 IPv4 주소 할당을 활성화합니다.

   auto6: yes

   IPv6 자동 구성을 활성화합니다. 기본적으로 NetworkManager는 라우터 알림을 사용합니다. 라우터에서 관리 플래그를 알릴 경우 NetworkManager는 DHCPv6 서버에서 IPv6 주소 및 접두사를 요청합니다.

   mode: <bond_mode>

   본딩 모드를 설정합니다. 가능한 값은 다음과 같습니다.

   • balance-rr (기본값)
   • active-backup
   • balance-xor
   • broadcast
   • 802.3ad
   • balance-tlb
   • balance-alb.

   설정한 모드에 따라 플레이북에서 추가 변수를 설정해야 합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

프로세스

1. 네트워크 인터페이스를 표시합니다.

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0   ethernet  disconnected  enp1s0
   bridge0  bridge    connected     bridge0
   bond0    bond      connected     bond0
   ...

2. VLAN 인터페이스를 만듭니다. 예를 들어 enp1s0 을 상위 인터페이스로 사용하고 VLAN ID 10 을 사용하여 패킷을 태그하는 vlan10 이라는 VLAN 인터페이스를 생성하려면 다음을 입력합니다.

   # nmcli connection add type vlan con-name vlan10 ifname vlan10 vlan.parent enp1s0 vlan.id 10

   VLAN은 0 에서 4094 사이의 범위 내에 있어야 합니다.

3. 기본적으로 VLAN 연결은 상위 인터페이스에서 최대 전송 단위(MTU)를 상속합니다. 필요한 경우 다른 MTU 값을 설정합니다.

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. IPv4 설정을 구성합니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.method manual

   • DHCP를 사용하려면 작업이 필요하지 않습니다.
   • 이 VLAN 장치를 다른 장치의 포트로 사용하려면 작업이 필요하지 않습니다.

5. IPv6 설정을 구성합니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10 ipv6.addresses '2001:db8:1::1/32' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.method manual

   • SLAAC(stateless address autoconfiguration)를 사용하려면 작업이 필요하지 않습니다.
   • 이 VLAN 장치를 다른 장치의 포트로 사용하려면 작업이 필요하지 않습니다.

6. 연결을 활성화합니다.

   # nmcli connection up vlan10

프로세스

1. 물리적 네트워크 장치를 표시합니다.

   # nmcli device status
   DEVICE   TYPE      STATE         CONNECTION
   enp1s0  ethernet  connected      enp1s0
   ...

2. 기본 VLAN 인터페이스를 만듭니다. 예를 들어 enp1s0 을 상위 인터페이스로 사용하고 VLAN ID 10 을 사용하여 패킷을 태그하는 vlan10 이라는 기본 VLAN 인터페이스를 생성하려면 다음을 입력합니다.

   # nmcli connection add type vlan con-name vlan10 dev enp1s0 vlan.id 10

   VLAN은 0 에서 4094 사이의 범위 내에 있어야 합니다.

3. 기본적으로 VLAN 연결은 상위 인터페이스에서 최대 전송 단위(MTU)를 상속합니다. 필요한 경우 다른 MTU 값을 설정합니다.

   # nmcli connection modify vlan10 ethernet.mtu 2000

4. 기본 VLAN 인터페이스 상단에 중첩된 VLAN 인터페이스를 생성합니다.

   # nmcli connection add type vlan con-name vlan10.20 dev enp1s0.10 id 20 vlan.protocol 802.1ad

   이 명령은 이름이 vlan10.20 이고 상위 VLAN 연결 vlan10 에 VLAN ID가 20 인 새 VLAN 연결을 생성합니다. dev 옵션은 상위 네트워크 장치를 지정합니다. 이 경우 enp1s0.10 입니다. vlan.protocol 옵션은 VLAN 캡슐화 프로토콜을 지정합니다. 이 경우 802.1ad (Q-in-Q)입니다.

5. 중첩된 VLAN 인터페이스의 IPv4 설정을 구성합니다.

   • DHCP를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10.20 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10.20 ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200

6. 중첩된 VLAN 인터페이스의 IPv6 설정을 구성합니다.

   • SLAAC(stateless address autoconfiguration)를 사용하려면 작업이 필요하지 않습니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이 및 DNS 서버를 vlan10 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify vlan10.20 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

7. 프로필을 활성화합니다.

   # nmcli connection up vlan10.20

검증

1. 중첩된 VLAN 인터페이스의 구성을 확인합니다.

   # ip -d addr show enp1s0.10.20
   10: enp1s0.10.20@enp1s0.10: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
       link/ether 52:54:00:d2:74:3e brd ff:ff:ff:ff:ff:ff promiscuity 0 minmtu 0 maxmtu 65535
       vlan protocol 802.1ad id 20 <REORDER_HDR> numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535 tso_max_size 65536 tso_max_segs 65535 gro_max_size 65536
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0.10.20
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::ce3b:84c5:9ef8:d0e6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

프로세스

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 VLAN 추가 를 클릭합니다.
3. 상위 장치를 선택합니다.
4. VLAN ID를 입력합니다.

5. VLAN 장치의 이름을 입력하거나 자동으로 생성된 이름을 유지합니다.

   
6. 적용을 클릭합니다.

7. 기본적으로 VLAN 장치는 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. Interfaces 섹션에서 VLAN 장치의 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집을 클릭합니다.
   3. 주소 옆에 있는 수동 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

프로세스

1. VLAN 태그 지정을 구성할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.
4. 추가를 누릅니다.
5. 네트워크 유형 목록에서 VLAN 을 선택하고 Enter 키를 누릅니다.

6. 선택 사항: 생성할 NetworkManager 프로필의 이름을 입력합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

7. 장치 필드에 생성할 VLAN 장치 이름을 입력합니다.
8. VLAN 태그를 부모 필드에 구성할 장치의 이름을 입력합니다.
9. VLAN ID를 입력합니다. ID는 0 에서 4094 사이의 범위 내에 있어야 합니다.

10. 환경에 따라 그에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

    • 비활성화 된 이 VLAN 장치에 IP 주소가 필요하지 않거나 다른 장치의 포트로 사용하려는 경우입니다.
    • DHCP 서버 또는 SLAAC(상태 비저장 주소 자동 구성)가 VLAN 장치에 IP 주소를 동적으로 할당하는 경우 자동입니다.

    • 수동: 네트워크에 고정 IP 주소 설정이 필요한 경우입니다. 이 경우 추가 필드를 채워야 합니다.

      1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 Show 를 누릅니다.

      2. 주소 옆에 있는 추가 를 클릭하고 CIDR(Classless Inter-Domain Routing) 형식으로 IP 주소와 서브넷 마스크를 입력합니다.

         서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크를 설정하고 IPv6 주소에 대해 /64 를 설정합니다.

      3. 기본 게이트웨이의 주소를 입력합니다.
      4. DNS 서버 옆에 있는 추가 를 클릭하고 DNS 서버 주소를 입력합니다.
      5. 검색 도메인 옆에 있는 추가 를 클릭하고 DNS 검색 도메인을 입력합니다.

    그림 4.1. 고정 IP 주소 설정을 사용한 VLAN 연결 예

    
11. OK 를 눌러 새 연결을 만들고 자동으로 활성화합니다.
12. 다시 키를 눌러 기본 메뉴로 돌아갑니다.
13. Quit 를 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

프로세스

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-vlan.yml )을 만듭니다.

   ---
   interfaces:
   - name: vlan10
     type: vlan
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     vlan:
       base-iface: enp1s0
       id: 10
   - name: enp1s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: vlan10
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: vlan10
   
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 enp1s0 장치를 사용하는 ID 10이 있는 VLAN을 정의합니다. 하위 장치로 VLAN 연결에는 다음과 같은 설정이 있습니다.

   • 정적 IPv4 주소 - 192.0.2.1 에 /24 서브넷 마스크
   • /64 서브넷 마스크가 있는 정적 IPv6 주소 2001:db8:1::1
   • IPv4 기본 게이트웨이 - 192.0.2.254
   • IPv6 기본 게이트웨이 - 2001:db8:1::fffe
   • IPv4 DNS 서버 - 192.0.2.200
   • IPv6 DNS 서버 - 2001:db8:1::ffbb
   • DNS 검색 도메인 - example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-vlan.yml

검증

1. 장치 및 연결의 상태를 표시합니다.

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   vlan10      vlan      connected  vlan10

2. 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show vlan10
   connection.id:              vlan10
   connection.uuid:            1722970f-788e-4f81-bd7d-a86bf21c9df5
   connection.stable-id:       --
   connection.type:            vlan
   connection.interface-name:  vlan10
   ...

3. YAML 형식으로 연결 설정을 표시합니다.

   # nmstatectl show vlan10

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: VLAN connection profile with Ethernet port
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             # Ethernet profile
             - name: enp1s0
               type: ethernet
               interface_name: enp1s0
               autoconnect: yes
               state: up
               ip:
                 dhcp4: no
                 auto6: no
   
             # VLAN profile
             - name: enp1s0.10
               type: vlan
               vlan:
                 id: 10
               ip:
                 dhcp4: yes
                 auto6: yes
               parent: enp1s0
               state: up

   예제 플레이북에 지정된 E 설정은 다음과 같습니다.

   type: <profile_type>

   생성할 프로필 유형을 설정합니다. 예제 플레이북은 두 개의 연결 프로필을 생성합니다. 하나는 상위 이더넷 장치용이고 하나는 VLAN 장치용입니다.

   dhcp4: <value>

   yes 로 설정하면 DHCP, PPP 또는 유사한 서비스에서 자동 IPv4 주소 할당이 활성화됩니다. 상위 장치에서 IP 주소 구성을 비활성화합니다.

   auto6: &lt ;value>

   yes 로 설정하면 IPv6 자동 구성이 활성화됩니다. 이 경우 NetworkManager는 기본적으로 라우터 알림을 사용하며 라우터에서 관리 플래그를 알릴 경우 NetworkManager는 DHCPv6 서버에서 IPv6 주소 및 접두사를 요청합니다. 상위 장치에서 IP 주소 구성을 비활성화합니다.

   parent: <parent_device>

   VLAN 연결 프로필의 상위 장치를 설정합니다. 이 예제에서 상위는 이더넷 인터페이스입니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

프로세스

1. 브리지 인터페이스를 만듭니다.

   # nmcli connection add type bridge con-name bridge0 ifname bridge0

   이 명령은 bridge0 이라는 브릿지를 생성합니다.

2. 네트워크 인터페이스를 표시하고 브리지에 추가할 인터페이스의 이름을 확인합니다.

   # nmcli device status
   DEVICE  TYPE      STATE         CONNECTION
   enp7s0  ethernet  disconnected  --
   enp8s0  ethernet  disconnected  --
   bond0   bond      connected     bond0
   bond1   bond      connected     bond1
   ...

   이 예제에서는 다음을 수행합니다.

   • enp7s0 및 enp8s0 은 구성되어 있지 않습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 연결 프로필을 추가합니다.
   • bond0 및 bond1 에는 기존 연결 프로필이 있습니다. 이러한 장치를 포트로 사용하려면 다음 단계에서 프로필을 수정합니다.

3. 인터페이스를 브리지에 할당합니다.

   1. 브리지에 할당할 인터페이스가 구성되지 않은 경우 해당 인터페이스에 대한 새 연결 프로필을 생성합니다.

      # nmcli connection add type ethernet port-type bridge con-name bridge0-port1 ifname enp7s0 controller bridge0
      # nmcli connection add type ethernet port-type bridge con-name bridge0-port2 ifname enp8s0 controller bridge0

      이러한 명령은 enp7s0 및 enp8s0 에 대한 프로필을 생성하고 bridge0 연결에 추가합니다.

   2. 기존 연결 프로필을 브리지에 할당하려면 다음을 수행합니다.

      1. 이러한 연결의 master 매개 변수를 bridge0 으로 설정합니다.

         # nmcli connection modify bond0 master bridge0
         # nmcli connection modify bond1 master bridge0

         이러한 명령은 bond0 및 bond1 이라는 기존 연결 프로필을 bridge0 연결에 할당합니다.

      2. 연결을 다시 활성화합니다.

         # nmcli connection up bond0
         # nmcli connection up bond1

4. IPv4 설정을 구성합니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버를 bridge0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bridge0 ipv4.addresses '192.0.2.1/24' ipv4.gateway '192.0.2.254' ipv4.dns '192.0.2.253' ipv4.dns-search 'example.com' ipv4.method manual

   • DHCP를 사용하려면 작업이 필요하지 않습니다.
   • 이 브릿지 장치를 다른 장치의 포트로 사용하려는 경우 작업이 필요하지 않습니다.

5. IPv6 설정을 구성합니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버를 bridge0 연결로 설정하려면 다음을 입력합니다.

     # nmcli connection modify bridge0 ipv6.addresses '2001:db8:1::1/64' ipv6.gateway '2001:db8:1::fffe' ipv6.dns '2001:db8:1::fffd' ipv6.dns-search 'example.com' ipv6.method manual

   • SLAAC(stateless address autoconfiguration)를 사용하려면 작업이 필요하지 않습니다.
   • 이 브릿지 장치를 다른 장치의 포트로 사용하려는 경우 작업이 필요하지 않습니다.

6. 선택 사항: 브릿지의 추가 속성을 구성합니다. 예를 들어 bridge0 의 Spanning Tree Protocol(STP) 우선순위를 설정하려면 다음을 입력합니다.

   # nmcli connection modify bridge0 bridge.priority '16384'

   기본적으로 STP는 활성화됩니다.

7. 연결을 활성화합니다.

   # nmcli connection up bridge0

8. 포트가 연결되어 있고 CONNECTION 열에 포트의 연결 이름이 표시되는지 확인합니다.

   # nmcli device
   DEVICE   TYPE      STATE      CONNECTION
   ...
   enp7s0   ethernet  connected  bridge0-port1
   enp8s0   ethernet  connected  bridge0-port2

   연결 포트를 활성화하면 NetworkManager는 브리지도 활성화하지만 다른 포트는 활성화하지 않습니다. 브릿지가 활성화되면 Red Hat Enterprise Linux에서 모든 포트를 자동으로 사용하도록 구성할 수 있습니다.

   1. 브리지 연결의 connection.autoconnect-ports 매개변수를 활성화합니다.

      # nmcli connection modify bridge0 connection.autoconnect-ports 1

   2. 브리지를 다시 활성화합니다.

      # nmcli connection up bridge0

프로세스

1. 화면 왼쪽의 탐색에서 네트워킹 탭을 선택합니다.
2. 인터페이스 섹션에서 Add bridge 를 클릭합니다.
3. 만들 브리지 장치의 이름을 입력합니다.
4. 브리지의 포트여야 하는 인터페이스를 선택합니다.

5. 선택 사항: 스프링 트리 프로토콜(STP) 기능을 활성화하여 브리지 루프 및 브로드캐스트 복사를 방지할 수 있습니다.

   
6. 적용을 클릭합니다.

7. 기본적으로 브리지는 동적 IP 주소를 사용합니다. 고정 IP 주소를 설정하려면 다음을 수행합니다.

   1. Interfaces 섹션에서 브리지 이름을 클릭합니다.
   2. 구성할 프로토콜 옆에 있는 편집을 클릭합니다.
   3. 주소 옆에 있는 수동 을 선택하고 IP 주소, 접두사 및 기본 게이트웨이를 입력합니다.
   4. DNS 섹션에서 + 버튼을 클릭하고 DNS 서버의 IP 주소를 입력합니다. 이 단계를 반복하여 여러 DNS 서버를 설정합니다.
   5. DNS 검색 도메인 섹션에서 + 버튼을 클릭하고 검색 도메인을 입력합니다.

   6. 인터페이스에 정적 경로가 필요한 경우 Routes 섹션에서 구성합니다.

      
   7. 적용을클릭합니다.

검증

1. 화면 왼쪽의 탐색에서 Networking 탭을 선택하고 인터페이스에 들어오고 나가는 트래픽이 있는지 확인합니다.

   

프로세스

1. 네트워크 브리지를 구성할 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp7s0     ethernet  unavailable             --
   enp8s0     ethernet  unavailable             --
   ...

2. start nmtui:

   # nmtui

3. Edit a connection 을 선택하고 Enter 를 누릅니다.
4. 추가를 누릅니다.
5. 네트워크 유형 목록에서 Bridge 를 선택하고 Enter 를 누릅니다.

6. 선택 사항: 생성할 NetworkManager 프로필의 이름을 입력합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

7. Device 필드에 생성할 브리지 장치 이름을 입력합니다.

8. 생성할 브릿지에 포트를 추가합니다.

   1. 포트 목록 옆에 있는 Add 를 누릅니다.
   2. 브리지에 포트로 추가할 인터페이스 유형을 선택합니다(예: 이더넷 ).
   3. 선택 사항: 이 브리지 포트에 생성할 NetworkManager 프로필의 이름을 입력합니다.
   4. 장치의 장치 이름을 장치 필드에 입력합니다.

   5. OK 를 눌러 브리지 설정을 사용하여 창으로 돌아갑니다.

      그림 5.1. 브릿지에 이더넷 장치를 포트로 추가

      
   6. 이 단계를 반복하여 브릿지에 포트를 더 추가합니다.

9. 환경에 따라 그에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

   • 브릿지에 IP 주소가 필요하지 않은 경우 비활성화되어 있습니다.
   • DHCP 서버 또는 SLAAC(상태 비저장 주소 자동 구성)가 브리지에 IP 주소를 동적으로 할당하는 경우 자동 입니다.

   • 수동: 네트워크에 고정 IP 주소 설정이 필요한 경우입니다. 이 경우 추가 필드를 채워야 합니다.

     1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 Show 를 누릅니다.

     2. 주소 옆에 있는 추가 를 클릭하고 CIDR(Classless Inter-Domain Routing) 형식으로 IP 주소와 서브넷 마스크를 입력합니다.

        서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크를 설정하고 IPv6 주소에 대해 /64 를 설정합니다.

     3. 기본 게이트웨이의 주소를 입력합니다.
     4. DNS 서버 옆에 있는 추가 를 클릭하고 DNS 서버 주소를 입력합니다.
     5. 검색 도메인 옆에 있는 추가 를 클릭하고 DNS 검색 도메인을 입력합니다.

   그림 5.2. IP 주소 설정이 없는 브리지 연결 예

   
10. OK 를 눌러 새 연결을 만들고 자동으로 활성화합니다.
11. 다시 키를 눌러 기본 메뉴로 돌아갑니다.
12. Quit 를 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. ip 유틸리티를 사용하여 특정 브리지의 포트인 이더넷 장치의 링크 상태를 표시합니다.

   # ip link show master bridge0
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:9e:f1:ce brd ff:ff:ff:ff:ff:ff

2. bridge 유틸리티를 사용하여 브리지 장치의 포트인 이더넷 장치의 상태를 표시합니다.

   # bridge link show
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100
   ...

   특정 이더넷 장치의 상태를 표시하려면 bridge link show dev < ethernet_device_name> 명령을 사용합니다.

프로세스

1. 다음 콘텐츠를 사용하여 YAML 파일(예: ~/create-bridge.yml )을 만듭니다.

   ---
   interfaces:
   - name: bridge0
     type: linux-bridge
     state: up
     ipv4:
       enabled: true
       address:
       - ip: 192.0.2.1
         prefix-length: 24
       dhcp: false
     ipv6:
       enabled: true
       address:
       - ip: 2001:db8:1::1
         prefix-length: 64
       autoconf: false
       dhcp: false
     bridge:
       options:
         stp:
           enabled: true
       port:
         - name: enp1s0
         - name: enp7s0
   - name: enp1s0
     type: ethernet
     state: up
   - name: enp7s0
     type: ethernet
     state: up
   
   routes:
     config:
     - destination: 0.0.0.0/0
       next-hop-address: 192.0.2.254
       next-hop-interface: bridge0
     - destination: ::/0
       next-hop-address: 2001:db8:1::fffe
       next-hop-interface: bridge0
   dns-resolver:
     config:
       search:
       - example.com
       server:
       - 192.0.2.200
       - 2001:db8:1::ffbb

   이러한 설정은 다음 설정을 사용하여 네트워크 브리지를 정의합니다.

   • 브리지의 네트워크 인터페이스: enp1s0 및 enp7s0
   • 스패닝 트리 프로토콜(STP): 활성화됨
   • 정적 IPv4 주소: /24 서브넷 마스크가 있는 192.0.2.1
   • 정적 IPv6 주소: 2001:db8:1::1 및 /64 서브넷 마스크
   • IPv4 기본 게이트웨이: 192.0.2.254
   • IPv6 기본 게이트웨이: 2001:db8:1::fffe
   • IPv4 DNS 서버: 192.0.2.200
   • IPv6 DNS 서버: 2001:db8:1::ffbb
   • DNS 검색 도메인: example.com

2. 시스템에 설정을 적용합니다.

   # nmstatectl apply ~/create-bridge.yml

검증

1. 장치 및 연결의 상태를 표시합니다.

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   bridge0     bridge    connected  bridge0

2. 연결 프로필의 모든 설정을 표시합니다.

   # nmcli connection show bridge0
   connection.id:              bridge0_
   connection.uuid:            e2cc9206-75a2-4622-89cf-1252926060a9
   connection.stable-id:       --
   connection.type:            bridge
   connection.interface-name:  bridge0
   ...

3. YAML 형식으로 연결 설정을 표시합니다.

   # nmstatectl show bridge0

프로세스

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Bridge connection profile with two Ethernet ports
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             # Bridge profile
             - name: bridge0
               type: bridge
               interface_name: bridge0
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up
   
             # Port profile for the 1st Ethernet device
             - name: bridge0-port1
               interface_name: enp7s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up
   
             # Port profile for the 2nd Ethernet device
             - name: bridge0-port2
               interface_name: enp8s0
               type: ethernet
               controller: bridge0
               port_type: bridge
               state: up

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   type: <profile_type>

   생성할 프로필 유형을 설정합니다. 예제 플레이북은 세 개의 연결 프로필을 생성합니다. 브리지용 1개와 이더넷 장치용 2개입니다.

   dhcp4: yes

   DHCP, PPP 또는 유사한 서비스에서 자동 IPv4 주소 할당을 활성화합니다.

   auto6: yes

   IPv6 자동 구성을 활성화합니다. 기본적으로 NetworkManager는 라우터 알림을 사용합니다. 라우터에서 관리 플래그를 알릴 경우 NetworkManager는 DHCPv6 서버에서 IPv6 주소 및 접두사를 요청합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

검증

1. 특정 브리지의 포트인 이더넷 장치의 링크 상태를 표시합니다.

   # ansible managed-node-01.example.com -m command -a 'ip link show master bridge0'
   managed-node-01.example.com | CHANGED | rc=0 >>
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:62:61:0e brd ff:ff:ff:ff:ff:ff
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master bridge0 state UP mode DEFAULT group default qlen 1000
       link/ether 52:54:00:9e:f1:ce brd ff:ff:ff:ff:ff:ff

2. 브리지 장치의 포트인 이더넷 장치의 상태를 표시합니다.

   # ansible managed-node-01.example.com -m command -a 'bridge link show'
   managed-node-01.example.com | CHANGED | rc=0 >>
   3: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state forwarding priority 32 cost 100
   4: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master bridge0 state listening priority 32 cost 100

프로세스

1. Libreswan이 아직 설치되지 않은 경우 다음 단계를 수행합니다.

   1. libreswan 패키지를 설치합니다.

      # dnf install libreswan

   2. NSS(Network Security Services) 데이터베이스를 초기화합니다.

      # ipsec initnss

      이 명령은 /var/lib/ipsec/nss/ 디렉터리에 데이터베이스를 생성합니다.

   3. ipsec 서비스를 활성화하고 시작합니다.

      # systemctl enable --now ipsec

   4. 방화벽에서 IPsec 포트 및 프로토콜을 엽니다.

      # firewall-cmd --permanent --add-service="ipsec"
      # firewall-cmd --reload

2. RSA 키 쌍을 생성합니다.

   # ipsec newhostkey

   ipsec 유틸리티는 키 쌍을 NSS 데이터베이스에 저장합니다.

3. 피어를 지정합니다. IPsec 터널에서는 하나의 호스트를 왼쪽으로 지정하고 다른 하나는 오른쪽으로 지정해야 합니다. 이는 임의의 선택 사항입니다. 일반적인 방법은 로컬 호스트 왼쪽 과 원격 호스트를 오른쪽으로 호출하는 것입니다.

4. 왼쪽 및 오른쪽 피어 모두에서 인증서 키 속성 ID(CKAID)를 표시합니다.

   # ipsec showhostkey --list
   < 1> RSA keyid: <key_id> ckaid: <ckaid>

   다음 단계에서 두 피어의 CKAID가 필요합니다.

5. 공개 키를 표시합니다.

   1. 왼쪽 피어에서 다음을 입력합니다.

      # ipsec showhostkey --left --ckaid <ckaid_of_left_peer>
      	# rsakey AwEAAdKCx
      	leftrsasigkey=0sAwEAAdKCxpc9db48cehzQiQD...

   2. 오른쪽 피어에서 다음을 입력합니다.

      # ipsec showhostkey --right --ckaid <ckaid_of_right_peer>
      	# rsakey AwEAAcNWC
      	rightrsasigkey=0sAwEAAcNWCzZO+PR1j8WbO8X...

   명령은 구성 파일에서 사용해야 하는 해당 매개 변수가 있는 공개 키를 표시합니다.

6. /etc/ipsec.d/ 디렉터리에 연결에 대한 .conf 파일을 만듭니다. 예를 들어 다음 설정을 사용하여 /etc/ipsec.d/host-to-host.conf 파일을 만듭니다.

   conn <connection_name>
       # General setup and authentication type
       auto=start
       authby=rsasig
   
       # Peer A
       left=<ip_address_or_fqdn_of_left_peer>
       leftid=@peer_a
       leftrsasigkey=<public_key_of_left_peer>
   
       # Peer B
       right=<ip_address_or_fqdn_of_right_peer>
       rightid=@peer_b
       rightrsasigkey=<public_key_of_right_peer>

   참고

   두 호스트 모두에서 동일한 구성 파일을 사용할 수 있으며 Libreswan은 내부 정보를 사용하여 왼쪽 또는 오른쪽 호스트에서 작동하는지 확인합니다. 그러나 왼쪽* 매개변수의 모든 값이 하나의 피어에 속하고 올바른* 매개변수의 값이 다른 값에 속하는 것이 중요합니다.

   예제에 지정된 설정은 다음과 같습니다.

   conn <connection_name>

   연결 이름을 정의합니다. 이름은 임의의 이름이며 Libreswan은 연결을 식별하는 데 사용합니다. 이 연결에서 매개 변수를 하나 이상의 공백 또는 탭으로 들여써야 합니다.

   auto=<type>

   연결이 시작되는 방법을 제어합니다. 시작할 값을 설정하면 Libreswan이 서비스가 시작될 때 자동으로 연결을 활성화합니다.

   authby=rsasig

   이 연결에 대해 RSA 서명 인증을 활성화합니다.

   left= <ip_address_or_fqdn_of_left_peer > 및 right= <ip_address_or_fqdn_of_right_peer>

   피어의 IP 주소 또는 DNS 이름을 정의합니다.

   leftid= <id> 및 rightid= <id>

   각 피어가IKE(Internet Key Exchange) 협상 프로세스 중에 식별되는 방법을 정의합니다. FQDN(정규화된 도메인 이름), IP 주소 또는 리터럴 문자열일 수 있습니다. 후자의 경우 문자열 앞에 @ 기호가 있습니다.

   leftrsasigkey= <public_key > 및 rightrsasigkey= <public_key>

   피어의 공개 키를 지정합니다. 이전 단계에서 ipsec showhostkey 명령으로 표시되는 값을 사용합니다.

7. ipsec 서비스를 다시 시작하십시오.

   # systemctl restart ipsec

   구성 파일에서 auto=start 를 사용하면 연결이 자동으로 활성화됩니다. 다른 방법을 사용하면 연결을 활성화하려면 추가 단계가 필요합니다. 자세한 내용은 시스템의 ipsec.conf(5) 도움말 페이지를 참조하십시오.

프로세스

1. Libreswan이 아직 설치되지 않은 경우 다음 단계를 수행합니다.

   1. libreswan 패키지를 설치합니다.

      # dnf install libreswan

   2. NSS(Network Security Services) 데이터베이스를 초기화합니다.

      # ipsec initnss

      이 명령은 /var/lib/ipsec/nss/ 디렉터리에 데이터베이스를 생성합니다.

   3. ipsec 서비스를 활성화하고 시작합니다.

      # systemctl enable --now ipsec

   4. 방화벽에서 IPsec 포트 및 프로토콜을 엽니다.

      # firewall-cmd --permanent --add-service="ipsec"
      # firewall-cmd --reload

2. RSA 키 쌍을 생성합니다.

   # ipsec newhostkey

   ipsec 유틸리티는 키 쌍을 NSS 데이터베이스에 저장합니다.

3. 피어를 지정합니다. IPsec 터널에서는 하나의 호스트를 왼쪽으로 지정하고 다른 하나는 오른쪽으로 지정해야 합니다. 이는 임의의 선택 사항입니다. 일반적인 방법은 로컬 호스트 왼쪽 과 원격 호스트를 오른쪽으로 호출하는 것입니다.

4. 왼쪽 및 오른쪽 피어 모두에서 인증서 키 속성 ID(CKAID)를 표시합니다.

   # ipsec showhostkey --list
   < 1> RSA keyid: <key_id> ckaid: <ckaid>

   다음 단계에서 두 피어의 CKAID가 필요합니다.

5. 공개 키를 표시합니다.

   1. 왼쪽 피어에서 다음을 입력합니다.

      # ipsec showhostkey --left --ckaid <ckaid_of_left_peer>
      	# rsakey AwEAAdKCx
      	leftrsasigkey=0sAwEAAdKCxpc9db48cehzQiQD...

   2. 오른쪽 피어에서 다음을 입력합니다.

      # ipsec showhostkey --right --ckaid <ckaid_of_right_peer>
      	# rsakey AwEAAcNWC
      	rightrsasigkey=0sAwEAAcNWCzZO+PR1j8WbO8X...

   명령은 구성 파일에서 사용해야 하는 해당 매개 변수가 있는 공개 키를 표시합니다.

6. /etc/ipsec.d/ 디렉터리에 연결에 대한 .conf 파일을 만듭니다. 예를 들어 다음 설정을 사용하여 /etc/ipsec.d/site-to-site.conf 파일을 만듭니다.

   conn <connection_name>
       # General setup and authentication type
       auto=start
       authby=rsasig
   
       # Site A
       left=<ip_address_or_fqdn_of_left_peer>
       leftid=@site_a
       leftrsasigkey=<public_key_of_left_peer>
       leftsubnet=192.0.2.0/24
   
       # Site B
       right=<ip_address_or_fqdn_of_right_peer>
       rightid=@site_b
       rightrsasigkey=<public_key_of_right_peer>
       rightsubnet={198.51.100.0/24, 203.0.113.0/24}

   참고

   두 게이트웨이 장치에서 동일한 구성 파일을 사용할 수 있으며 Libreswan은 내부 정보를 사용하여 왼쪽 또는 오른쪽 호스트에서 작동하는지 여부를 확인할 수 있습니다. 그러나 왼쪽* 매개변수의 모든 값이 하나의 피어에 속하고 올바른* 매개변수의 값이 다른 값에 속하는 것이 중요합니다.

   예제에 지정된 설정은 다음과 같습니다.

   conn <connection_name>

   연결 이름을 정의합니다. 이름은 임의의 이름이며 Libreswan은 연결을 식별하는 데 사용합니다. 이 연결에서 매개 변수를 하나 이상의 공백 또는 탭으로 들여써야 합니다.

   auto=<type>

   연결이 시작되는 방법을 제어합니다. 시작할 값을 설정하면 Libreswan이 서비스가 시작될 때 자동으로 연결을 활성화합니다.

   authby=rsasig

   이 연결에 대해 RSA 서명 인증을 활성화합니다.

   left= <ip_address_or_fqdn_of_left_peer > 및 right= <ip_address_or_fqdn_of_right_peer>

   피어의 IP 주소 또는 DNS 이름을 정의합니다.

   leftid= <id> 및 rightid= <id>

   각 피어가IKE(Internet Key Exchange) 협상 프로세스 중에 식별되는 방법을 정의합니다. FQDN(정규화된 도메인 이름), IP 주소 또는 리터럴 문자열일 수 있습니다. 후자의 경우 문자열 앞에 @ 기호가 있습니다.

   leftrsasigkey= <public_key > 및 rightrsasigkey= <public_key>

   피어의 공개 키를 지정합니다. 이전 단계에서 ipsec showhostkey 명령으로 표시되는 값을 사용합니다.

   leftsubnet= <subnet> 및 rightsubnet= <subnet>

   터널을 통해 연결된 CIDR(Classless inter-domain routing) 형식으로 서브넷을 정의합니다. 한 번에 여러 서브넷을 터널링하려면 중괄호로 지정하고 쉼표로 구분합니다.

7. 패킷 전달을 활성화합니다.

   # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
   # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

8. ipsec 서비스를 다시 시작하십시오.

   # systemctl restart ipsec

   구성 파일에서 auto=start 를 사용하면 연결이 자동으로 활성화됩니다. 다른 방법을 사용하면 연결을 활성화하려면 추가 단계가 필요합니다. 자세한 내용은 시스템의 ipsec.conf(5) 도움말 페이지를 참조하십시오.

검증

1. IPsec 상태를 표시합니다.

   # ipsec status

   연결이 성공적으로 설정된 경우 출력에는 다음과 같은 행이 포함됩니다.

   • 인터넷 키 교환 버전 2(IKEv2) 협상의 1단계가 성공적으로 완료되었습니다.

     #2: "<connection_name>":500 ESTABLISHED_IKE_SA (established IKE SA); REKEY in 28523s; REPLACE in 28793s; newest; idle;

     보안 연계(SA)는 이제 자식 SA 또는 2단계 SA로 알려진 실제 데이터 암호화 터널을 협상할 준비가 되었습니다.

   • 하위 SA가 설정되었습니다.

     #3: "<connection_name>":500 ESTABLISHED_CHILD_SA (established Child SA); REKEY in 28523s; REPLACE in 28793s; newest; eroute owner; IKE SA #2; idle;

     데이터 트래픽이 통과하는 실제 터널입니다.

2. 로컬 서브넷의 클라이언트에서 원격 서브넷의 클라이언트를 ping합니다.

프로세스

1. Libreswan이 아직 설치되지 않은 경우 다음 단계를 수행합니다.

   1. libreswan 패키지를 설치합니다.

      # dnf install libreswan

   2. NSS(Network Security Services) 데이터베이스를 초기화합니다.

      # ipsec initnss

      이 명령은 /var/lib/ipsec/nss/ 디렉터리에 데이터베이스를 생성합니다.

   3. ipsec 서비스를 활성화하고 시작합니다.

      # systemctl enable --now ipsec

   4. 방화벽에서 IPsec 포트 및 프로토콜을 엽니다.

      # firewall-cmd --permanent --add-service="ipsec"
      # firewall-cmd --reload

2. PKCS #12 파일을 NSS 데이터베이스로 가져옵니다.

   # ipsec import <file>.p12
   Enter password for PKCS12 file: <password>
   pk12util: PKCS12 IMPORT SUCCESSFUL
   correcting trust bits for Example-CA

3. 서버 및 CA 인증서의 닉네임을 표시합니다.

   # certutil -L -d /var/lib/ipsec/nss/
   Certificate Nickname     Trust Attributes
                            SSL,S/MIME,JAR/XPI
   
   server1                  u,u,u
   Example-CA               CT,,
   ...

   구성 파일에 이 정보가 필요합니다.

4. /etc/ipsec.d/ 디렉터리에 연결에 대한 .conf 파일을 만듭니다. 예를 들어 다음 설정을 사용하여 /etc/ipsec.d/mesh.conf 파일을 만듭니다.

   1. CRL 검사를 활성화하려면 config setup 섹션을 추가합니다.

      config setup
          crl-strict=yes
          crlcheckinterval=1h

      예제에 지정된 설정은 다음과 같습니다.

      crl-strict=yes

      CRL 검사를 활성화합니다. NSS 데이터베이스에서 CRL을 사용할 수 없는 경우 피어 인증이 거부됩니다.

      crlcheckinterval=1h

      지정된 기간 후에 서버의 인증서에 지정된 URL에서 CRL을 다시 가져옵니다.

   2. 메시의 멤버 간에 트래픽을 적용하는 섹션을 추가합니다.

      conn <connection_name>
          # General setup and authentication type
          auto=ondemand
          authby=rsasig
      
          # Local settings settings
          left=%defaultroute
          leftid=%fromcert
          leftcert="<server_certificate_nickname>"
          leftrsasigkey=%cert
          leftsendcert=always
          failureshunt=drop
          type=transport
      
          # Settings related to other peers in the mesh
          right=%opportunisticgroup
          rightid=%fromcert

      예제에 지정된 설정은 다음과 같습니다.

      left=%defaultroute

      ipsec 서비스가 시작될 때 기본 경로 인터페이스의 IP 주소를 동적으로 설정합니다. 또는 왼쪽 매개 변수를 호스트의 IP 주소 또는 FQDN으로 설정할 수 있습니다.

      leftid=%fromcert 및 rightid=%fromcert

      인증서의 고유 이름(DN) 필드에서 ID를 검색하도록 Libreswan을 구성합니다.

      leftcert="<server_certificate_nickname>"

      NSS 데이터베이스에 사용된 서버 인증서의 닉네임을 설정합니다.

      leftrsasigkey=%cert

      인증서에 포함된 RSA 공개 키를 사용하도록 Libreswan을 구성합니다.

      leftsendcert=always

      피어가 CA 인증서에 대해 유효성을 검사할 수 있도록 항상 인증서를 전송하도록 지시합니다.

      failureshunt=drop

      IPsec 협상이 실패하면 암호화를 적용하고 트래픽을 삭제합니다. 이는 보안 메시에 중요합니다.

      right=%opportunisticgroup

      정책 파일에 정의된 동적 원격 피어 그룹에 연결을 적용하도록 지정합니다. 이를 통해 Libreswan은 해당 그룹에 나열된 각 IP 또는 서브넷에 대해 운영적으로 IPsec 터널을 인스턴스화할 수 있습니다.

   예제에 사용된 모든 매개변수에 대한 자세한 내용은 시스템의 ipsec.conf(5) 도움말 페이지를 참조하십시오.

5. CIDR(Classless inter-domain routing) 형식으로 피어 또는 서브넷을 지정하는 /etc/ipsec.d/policies/server-mesh 정책 파일을 만듭니다.

   192.0.2.0/24
   198.51.100.0/24

   이러한 설정을 사용하면 ipsec 서비스가 이러한 서브넷의 호스트 간 트래픽을 암호화합니다. 호스트가 IPsec 메시의 멤버로 구성되지 않으면 이 호스트와 메시 멤버 간의 통신이 실패합니다.

6. ipsec 서비스를 다시 시작하십시오.

   # systemctl restart ipsec

7. 정책 파일에 지정한 서브넷의 모든 호스트에서 절차를 반복합니다.

검증

1. 메시의 호스트로 트래픽을 전송하여 터널을 설정합니다. 예를 들어 호스트를 ping합니다.

   # ping -c3 <peer_in_mesh>

2. IPsec 상태를 표시합니다.

   # ipsec status

   연결이 성공적으로 설정된 경우 출력에는 피어에 대한 다음과 같은 행이 포함됩니다.

   • 인터넷 키 교환 버전 2(IKEv2) 협상의 1단계가 성공적으로 완료되었습니다.

     #1: "<connection_name>#192.0.2.0/24"[1] ...192.0.2.2:500 ESTABLISHED_IKE_SA (established IKE SA); REKEY in 12822s; REPLACE in 13875s; newest; idle;

     보안 연계(SA)는 이제 자식 SA 또는 2단계 SA로 알려진 실제 데이터 암호화 터널을 협상할 준비가 되었습니다.

   • 하위 SA가 설정되었습니다.

     #2: "<connection_name>#192.0.2.0/24"[1] ...192.0.2.2:500 ESTABLISHED_CHILD_SA (established Child SA); REKEY in 13071s; REPLACE in 13875s; newest; eroute owner; IKE SA #1; idle;

     데이터 트래픽이 통과하는 실제 터널입니다.

3. 서비스가 CRL을 로드했는지 확인하고 해당 항목을 NSS 데이터베이스에 추가했는지 확인합니다.

   # ipsec listcrls
   
   List of CRLs:
   
   issuer: CN=Example-CA
   revoked certs: 1
   updates: this Tue Jul 15 10:22:36 2025
            next Sun Jan 11 10:22:36 2026
   
   List of CRL fetch requests:
   
   Jul 15 15:13:56 2025, trials: 1
          issuer:  'CN=Example-CA'
          distPts: 'https://ca.example.com/crl.pem'

프로세스

1. Libreswan NSS 데이터베이스에 대한 암호 보호를 활성화합니다.

   # certutil -W -d /var/lib/ipsec/nss/

2. 현재 암호를 입력합니다.

   Enter Password or Pin for "NSS Certificate DB": <password>

   데이터베이스가 현재 암호로 보호되지 않은 경우 Enter 키를 누릅니다.

3. 새 암호를 입력합니다.

   Enter new password: <new_password>
   Re-enter password: <new_password>

4. 데이터베이스 잠금을 해제하려면 ipsec 서비스에 /etc/ipsec.d/nsspassword 파일이 필요합니다. 다음 콘텐츠를 사용하여 파일을 생성합니다.

   • 호스트가 FIPS 모드에서 실행되지 않는 경우:

     NSS Certificate DB:<password>

   • 호스트가 FIPS 모드에서 실행되는 경우:

     NSS FIPS 140-2 Certificate DB:<password>

5. /etc/ipsec.d/nsspassword 파일에 대한 보안 권한을 설정합니다.

   # chmod 600 /etc/ipsec.d/nsspassword
   # chown root:root /etc/ipsec.d/nsspassword

6. ipsec 서비스를 다시 시작하십시오.

   # systemctl restart ipsec

검증

1. ipsec 서비스가 실행 중인지 확인합니다.

   # systemctl is-active ipsec

   명령이 활성 을 반환하면 서비스는 암호 파일을 성공적으로 사용하여 NSS 데이터베이스의 잠금을 해제합니다.

2. 암호가 필요한 NSS 데이터베이스에서 작업을 수행합니다. 예를 들어 개인 키를 표시합니다.

   # certutil -K -d /var/lib/ipsec/nss/
   certutil: Checking token "NSS Certificate DB" in slot "NSS User Private Key and Certificate Services"
   Enter Password or Pin for "NSS Certificate DB":

   명령이 암호를 입력하라는 메시지를 표시하는지 확인합니다.

프로세스

1. /etc/ipsec.conf 파일을 편집하고 config setup 섹션에서 다음과 같이 변경합니다.

   1. TCP 포트에서 수신 대기하도록 Libreswan을 구성합니다.

      listen-tcp=yes

   2. 기본적으로 Libreswan은 포트 4500에서 수신 대기합니다. 다른 포트를 사용하려면 다음을 입력합니다.

      tcp-remoteport=<port_number>

   3. UDP를 사용할 수 없거나 영구적으로 TCP를 대체 옵션으로 사용해야 하는지 여부를 결정합니다.

      • 대체 옵션으로 다음을 입력합니다.

        enable-tcp=fallback
        retransmit-timeout=5s

        기본적으로 Libreswan은 TCP를 통해 연결을 다시 시도하기 전에 UDP를 사용하여 연결할 수 없는 후 60초를 기다립니다. retransmit-timeout 값을 낮추면 지연이 줄어들어 대체 프로토콜이 더 빨리 시작됩니다.

      • UDP를 영구적으로 교체하려면 다음을 입력합니다.

        enable-tcp=yes

2. ipsec 서비스를 다시 시작하십시오.

   # systemctl restart ipsec

3. 기본 4500 이외의 TCP 포트를 구성한 경우 방화벽에서 포트를 엽니다.

   # firewall-cmd --permanent --add-port=<tcp_port>/tcp
   # firewall-cmd --reload

4. 이 게이트웨이를 사용하는 피어에서 절차를 반복합니다.

프로세스

1. RHEL 시스템 전체 암호화 정책에서 설정한 기본값을 재정의하려면 keyexchange,esp 및 ike 매개변수를 연결 구성에 추가하고 필요한 값으로 설정합니다. 예를 들면 다음과 같습니다.

   conn <connection_name>
       keyexchange=ikev1
       ike=aes-sha2,aes-sha1;modp2048
       esp=aes-sha2,aes-sha1
       ...

2. ipsec 서비스를 다시 시작하십시오.

   # systemctl restart ipsec

프로세스

1. 사용할 라우팅 테이블을 결정합니다. 다음 단계는 표 75을 사용합니다. 기본적으로 RHEL은 테이블 1-254를 사용하지 않으며 이 테이블 중 하나를 사용할 수 있습니다.

2. VPN 경로를 전용 라우팅 테이블에 배치하도록 VPN 연결 프로필을 구성합니다.

   # nmcli connection modify <vpn_connection_profile> ipv4.route-table 75 ipv6.route-table 75

3. 이전 명령에서 사용한 테이블에 대해 우선순위가 낮은 값을 설정합니다.

   # nmcli connection modify <vpn_connection_profile> ipv4.routing-rules "priority 32345 from all table 75" ipv6.routing-rules "priority 32345 from all table 75"

   우선순위 값은 1에서 32766 사이의 모든 값일 수 있습니다. 값이 작을수록 우선순위가 높습니다.

4. VPN 연결을 다시 연결합니다.

   # nmcli connection down <vpn_connection_profile>
   # nmcli connection up <vpn_connection_profile>

검증

1. 표 75에 IPv4 경로를 표시합니다.

   # ip route show table 75
   ...
   192.0.2.0/24 via 192.0.2.254 dev vpn_device proto static metric 50
   default dev vpn_device proto static scope link metric 50

   출력은 원격 네트워크에 대한 경로와 기본 게이트웨이가 라우팅 테이블 75에 할당되므로 모든 트래픽이 터널을 통해 라우팅되는지 확인합니다. VPN 연결 프로필에 ipv4.never-default true 를 설정하면 기본 경로가 생성되지 않으므로 이 출력에 표시되지 않습니다.

2. 표 75에 IPv6 경로를 표시합니다.

   # ip -6 route show table 75
   ...
   2001:db8:1::/64 dev vpn_device proto kernel metric 50 pref medium
   default dev vpn_device proto static metric 50 pref medium

   출력은 원격 네트워크에 대한 경로와 기본 게이트웨이가 라우팅 테이블 75에 할당되므로 모든 트래픽이 터널을 통해 라우팅되는지 확인합니다. VPN 연결 프로필에 ipv6.never-default true 를 설정하면 기본 경로가 생성되지 않으므로 이 출력에 표시되지 않습니다.