Configuración de Redes Privadas y Públicas en Servidores Europeos

Resumen

Networking: IPs flotantes, balanceadores de carga, firewall, etc. Esta opción nos permitirá configurar todos los temas relacionados con la red.

Una red privada nos servirá para por ejemplo conectar dos droplet a través de esta dirección sin necesidad de que sean accedidas desde internet.

Firewall: Es un software del SO que permite manejar y administrar todas las reglas de conexiones entrantes y salientes de nuestro droplet.

Paolo Donato Torregrosa Navarro

student•

Actualmente digital ocean por defecto nos crea la IP privada y estos archivos de configuración

Daniel Eduardo Rojas Pulido

student•

Me pasó igual. Confirmo su afirmación porque al seguir la clase, ya todo estaba configurado

Jesús Israel Contreras Urquiola

student•

algunas veces para poder usar ifconfig se debe instalar net-tools

sudo apt install net-tools

Frank Aveiga Dueñas

student•

Gracias!!

Daniel Eduardo Rojas Pulido

student•

Gracias, justo ese comando necesité ahora

Darwin Yusef Gonzalez

student•

profe una pregunta como se pueden integrar varios dominios dentro del droplet, otra pregunta como puedo integrar varios dominios a un solo servicio ejemplo (servicio multidioma) - dominio 1: www.ingles.com - dominio 2 www.español.com los dos dominios van al mismo server porque ahí esta el servicio.

Sergio Alexander Florez Galeano

student•

Se puede hacer sin problema desde tu proveedor de dominios, ya sea Godaddy, Namecheap y entre otros, lo único que debes hacer es apuntar ambos DNS de www.español.com y www.ingles.com hacia la misma ip del droplet. Ya en el droplet ya es tu responsabilidad poner un servidor web que use estos nombres de dominio.

De los mejores servidores web que puedes usar recomiendo Nginx.

Santiago Bernal

teacher•

Puedes hacerlo apuntando los dominios con un registro de tipo A hacia la IP del droplet. Para el multiidioma puedes configurar en tu servidor web (apache, nginx) que dependiendo de la URL de solicitud (ingles.com o espanol.com) se redireccione a una carpeta o sección de tu sitio/app

Marvin López

student•

lshw -class network nano /etc/netplan/50-cloud-init.yaml netplan apply --debug

para aquellos como yo que no ha llevado el curso de terminal :)

John Agudelo

student•

es bueno aclarar que esto es para ubuntu, si estamos usando otra distro aqui está el link con la info https://www.digitalocean.com/docs/networking/private-networking/how-to/enable/

Jose Luis Campos Bautista

student•

lshw -class network

List hardware 
Class solo seleccionamos cierta clase de hardware

Sergio Mata

student•

Las ips publicas del droplet cambian cuando se apagan o es estatica?

Juan José Castro

student•

La ip pública del droplet no cambia nunca, es decir es estática. Ya que si fuese dinámica nos cambiaria la ip a la cual nos conectariamos a nuestro droplet via ssh , o si tenemos corriendo una servidor web, etc, etc

LEWIS SARMIENTO

student•

Pero si apagamos el droplet, corremos el riesgo de que al volver a encenderlo, cambie la ip pública

Sebastian Garcia

student•

¿Al habilitar la IP Flotante, esta queda como IP predeterminada si cae la IP publica normal?

Santiago Bernal

teacher•

Jose Luis Campos Bautista

student•

Protocolo: ICMP (Internet Control Message Protocol)

Emerson Cedeño

student•

no me quedo claro el por qué se debe agregar una IP flotante a un proyecto que envíe correos para evitar caer en listas negras(?)

Kevin Morales

student•

Porque estas IPs flotantes cambian constantemente, si una de esas IPs cae en la lista negra los mensajes llegarán como spam, eso se evita con las IPs flotantes.

Juan José Castro

student•

Santiago, es raro pero cuando añado el FW a mi droplet, y solo permito el port TCP 4554 me rechaza la conexión ssh... al final tengo que desactivar el FW

Que puedo estar sucediendo ?

Alexander Molinares

student•

Creo que es porque la conexión SSH usa el puerto 22 y según te entiendo das acceso solamente al puerto 4554 (TCP). Tendrías que dar acceso al puerto 22 también, sino todas las peticiones te las va a rechazar. O si quieres usar otro puerto distinto al 22 para el SSH, tendrías que configurarlo manualmente y definir un puerto abierto para la conexión SSH

Guillermo Leonardo Montaño Medina

student•

Actualmente a las Floating IP se le conoce como Reserved IP

Daniel Eduardo Rojas Pulido

student•

¿Es mejor tener un Droplet para base de datos y otro para hacer de Backend? ¿O es mejor tener un sólo Droplet que haga los dos procesos él sólo?

David Marin

student•

Como puedo bloquear el acceso por http y https a la ip pública? Actualmente el droplet tiene asociado un dominio también

Santiago Bernal

teacher•

para bloquear el acceso por IP, todo depende del servidor web que estés usando. pero una forma sencilla es mediante el archivo .htaccess (si usas un servidor web basado en apache)

<Files "htaccess">
    order allow,deny
    deny from all
</Files>

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteCond %{HTTP_HOST} !^example\.com$ [NC]
    RewriteRule ^ - [F]
</IfModule>

Dilan Bocanegra

student•

¿Quién me puede explicar un poco más lo de la IP flotante?

Santiago Bernal

teacher•

las IPs flotantes se usan para tener IP "fijas" que podemos reasignar a otros droplets, se utilizan principalmente para asociarlas a dominios/subdominios, y en caso de que un droplet falle, se puede apuntar la misma IP a un nuevo droplet. En la documentación puedes encontrar más información

Ivan de Jesus Castro

student•

Hola quisiera saber si Digital ocean cambio las ip flotantes por las reserved ip

Santiago Bernal

teacher•

Así es, pero como ellos indican, es un renombre del servicio

Johny Jiménez

student•

alguien sabe si crear esa ip privada tiene costo?

Erik Elyager

student•

Es gratis cuando es asignada a un droplet, mira más sobre sus precios, aquí.

Johny Jiménez

student•

gracias

Gilberto asuaje

student•

en el firewall como bloqueo IP y ¿comó podria desbloquearla?

Santiago Bernal

teacher•

Esto lo debes hacer desde la terminal

Daniel Eduardo Rojas Pulido

student•

El menú cambió y no me dejó activar la IP flotante, lo que sí me dejó fue reservar una IP y asignarla al Droplet

David Marin

student•

Hola! Actualmente tengo el droplet asociado a un dominio, tengo un firewall asociado al droplet para Que la entrada solamente sea por ssh, http y https, pero no deseo que a la ip pública pueda ser accedida por http ni https, como puedo configurar esto en el firewall?

Samir Jimenez Vivas

student•

Entendí que una IP flotante es una IP publica extra que sirve por si la original ya está bloqueada de las bandejas de tus usuarios. El firewall son reglas de entrada y salida. Se pueden aplicar a uno o mas droplets.