Configuración de Redes Privadas y Públicas en Servidores Europeos
Contenido del curso
Networking: IPs flotantes, balanceadores de carga, firewall, etc. Esta opción nos permitirá configurar todos los temas relacionados con la red.
Una red privada nos servirá para por ejemplo conectar dos droplet a través de esta dirección sin necesidad de que sean accedidas desde internet.
Firewall: Es un software del SO que permite manejar y administrar todas las reglas de conexiones entrantes y salientes de nuestro droplet.
Paolo Donato Torregrosa Navarro
Daniel Eduardo Rojas Pulido
Jesús Israel Contreras Urquiola
Frank Aveiga Dueñas
Daniel Eduardo Rojas Pulido
Darwin Yusef Gonzalez
Sergio Alexander Florez Galeano
Santiago Bernal
Profesor
Marvin López
John Agudelo
Jose Luis Campos Bautista
Sergio Mata
Juan José Castro
LEWIS SARMIENTO
Sebastian Garcia
Santiago Bernal
ProfesorJose Luis Campos Bautista
Emerson Cedeño
Kevin Morales
Juan José Castro
Alexander Molinares
Guillermo Leonardo Montaño Medina
Daniel Eduardo Rojas Pulido
David Marin
Santiago Bernal
Profesor
Dilan Bocanegra
Santiago Bernal
ProfesorIvan de Jesus Castro
Santiago Bernal
Profesor
Johny Jiménez
Erik Elyager
Johny Jiménez
Gilberto asuaje
Santiago Bernal
ProfesorDaniel Eduardo Rojas Pulido
David Marin
Samir Jimenez Vivas
Actualmente digital ocean por defecto nos crea la IP privada y estos archivos de configuración
Me pasó igual. Confirmo su afirmación porque al seguir la clase, ya todo estaba configurado
algunas veces para poder usar ifconfig se debe instalar net-tools
sudo apt install net-tools
Gracias!!
Gracias, justo ese comando necesité ahora
profe una pregunta como se pueden integrar varios dominios dentro del droplet, otra pregunta como puedo integrar varios dominios a un solo servicio ejemplo (servicio multidioma) - dominio 1: www.ingles.com - dominio 2 www.español.com los dos dominios van al mismo server porque ahí esta el servicio.
Se puede hacer sin problema desde tu proveedor de dominios, ya sea Godaddy, Namecheap y entre otros, lo único que debes hacer es apuntar ambos DNS de www.español.com y www.ingles.com hacia la misma ip del droplet. Ya en el droplet ya es tu responsabilidad poner un servidor web que use estos nombres de dominio.
De los mejores servidores web que puedes usar recomiendo Nginx.
Puedes hacerlo apuntando los dominios con un registro de tipo A hacia la IP del droplet. Para el multiidioma puedes configurar en tu servidor web (apache, nginx) que dependiendo de la URL de solicitud (ingles.com o espanol.com) se redireccione a una carpeta o sección de tu sitio/app
lshw -class network nano /etc/netplan/50-cloud-init.yaml netplan apply --debug
para aquellos como yo que no ha llevado el curso de terminal :)
es bueno aclarar que esto es para ubuntu, si estamos usando otra distro aqui está el link con la info https://www.digitalocean.com/docs/networking/private-networking/how-to/enable/
lshw -class network List hardware Class solo seleccionamos cierta clase de hardware
Las ips publicas del droplet cambian cuando se apagan o es estatica?
La ip pública del droplet no cambia nunca, es decir es estática. Ya que si fuese dinámica nos cambiaria la ip a la cual nos conectariamos a nuestro droplet via ssh , o si tenemos corriendo una servidor web, etc, etc
Pero si apagamos el droplet, corremos el riesgo de que al volver a encenderlo, cambie la ip pública
¿Al habilitar la IP Flotante, esta queda como IP predeterminada si cae la IP publica normal?
Si
Protocolo: ICMP (Internet Control Message Protocol)
no me quedo claro el por qué se debe agregar una IP flotante a un proyecto que envíe correos para evitar caer en listas negras(?)
Porque estas IPs flotantes cambian constantemente, si una de esas IPs cae en la lista negra los mensajes llegarán como spam, eso se evita con las IPs flotantes.
Santiago, es raro pero cuando añado el FW a mi droplet, y solo permito el port TCP 4554 me rechaza la conexión ssh... al final tengo que desactivar el FW
Que puedo estar sucediendo ?
Creo que es porque la conexión SSH usa el puerto 22 y según te entiendo das acceso solamente al puerto 4554 (TCP). Tendrías que dar acceso al puerto 22 también, sino todas las peticiones te las va a rechazar. O si quieres usar otro puerto distinto al 22 para el SSH, tendrías que configurarlo manualmente y definir un puerto abierto para la conexión SSH
Actualmente a las Floating IP se le conoce como Reserved IP
¿Es mejor tener un Droplet para base de datos y otro para hacer de Backend? ¿O es mejor tener un sólo Droplet que haga los dos procesos él sólo?
Como puedo bloquear el acceso por http y https a la ip pública? Actualmente el droplet tiene asociado un dominio también
para bloquear el acceso por IP, todo depende del servidor web que estés usando. pero una forma sencilla es mediante el archivo .htaccess (si usas un servidor web basado en apache)
<Files "htaccess"> order allow,deny deny from all </Files> <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteCond %{HTTP_HOST} !^example\.com$ [NC] RewriteRule ^ - [F] </IfModule>
¿Quién me puede explicar un poco más lo de la IP flotante?
las IPs flotantes se usan para tener IP "fijas" que podemos reasignar a otros droplets, se utilizan principalmente para asociarlas a dominios/subdominios, y en caso de que un droplet falle, se puede apuntar la misma IP a un nuevo droplet. En la documentación puedes encontrar más información
Hola quisiera saber si Digital ocean cambio las ip flotantes por las reserved ip
Así es, pero como ellos indican, es un renombre del servicio
alguien sabe si crear esa ip privada tiene costo?
Es gratis cuando es asignada a un droplet, mira más sobre sus precios, aquí.
gracias
en el firewall como bloqueo IP y ¿comó podria desbloquearla?
Esto lo debes hacer desde la terminal
El menú cambió y no me dejó activar la IP flotante, lo que sí me dejó fue reservar una IP y asignarla al Droplet
Hola! Actualmente tengo el droplet asociado a un dominio, tengo un firewall asociado al droplet para Que la entrada solamente sea por ssh, http y https, pero no deseo que a la ip pública pueda ser accedida por http ni https, como puedo configurar esto en el firewall?
Entendí que una IP flotante es una IP publica extra que sirve por si la original ya está bloqueada de las bandejas de tus usuarios. El firewall son reglas de entrada y salida. Se pueden aplicar a uno o mas droplets.
