Cara Membangun Terowongan GRE Antara Dua Server CentOS 7

• pengantar
• Prasyarat dan Konfigurasi Kedua Titik Akhir
• Kesimpulan

pengantar

Apa itu GRE? Apa saja kelebihannya?

GRE adalah singkatan dari Generic Routing Encapsulation , yang memungkinkan dua server untuk berkomunikasi secara pribadi. Terowongan GRE berguna karena memungkinkan semua jenis lalu lintas untuk pergi. Ini relatif mudah diatur dan aman (bayangkan memiliki pipa langsung antara server A dan server B).

Sederhananya: membuat terowongan GRE memungkinkan paket untuk diteruskan dengan penggunaan sumber daya minimal.

CATATAN: Terowongan GRE harus diatur pada dua titik akhir.

Bagaimana cara kerjanya?

Saat Anda membuat terowongan GRE di server Anda, server Anda akan bertindak sebagai router virtual. Perlu diingat bahwa kedua ujungnya akan memerlukan alamat IP publik karena paket dikirim melalui beberapa jaringan.

Prasyarat dan Konfigurasi Kedua Titik Akhir

Apa yang Anda perlukan untuk mengatur terowongan GRE

Untungnya, yang Anda butuhkan adalah:

• 2 server menjalankan CentOS 7
• The ip_gremodul dimuat
• nano atau editor teks apa pun

Jika Anda belum memiliki modul GRE yang dimuat ke server mana pun, lakukan perintah berikut:

modprobe ip_gre

Agar lebih mudah dipahami, titik akhir pertama dan kedua akan diberi label masing-masing sebagai A dan B.

Alamat IP yang akan kami gunakan adalah di bawah ini:

Titik akhir A :

• IP lokal / internal: 192.0.2.1
• IP publik: 203.0.113.1

Titik akhir B :

• IP lokal / internal: 192.0.2.2
• IP publik: 203.0.113.2

Ingatlah bahwa Anda harus mengubah contoh alamat IP (ubah 203.0.113.1dan 203.0.113.2dengan alamat IP dari dua server yang akan Anda gunakan).

Mengkonfigurasi Titik Akhir A

Untuk memulai, kita perlu menuju ke network-scriptsfolder:

cd /etc/sysconfig/network-scripts

Sekarang, gunakan nanoatau editor teks favorit Anda untuk membuat file bernama ifcfg-tun0:

nano ifcfg-tun0

Di file yang baru dibuat, rekatkan yang berikut ini:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
    DEVICETYPE=tunnel
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.2
PEER_OUTER_IPADDR=203.0.113.2
MY_INNER_IPADDR=192.0.2.1

Simpan dan keluar (dengan nano, lakukan CTRL+ X, diikuti oleh ENTER).

Tingkatkan antarmuka:

ifup tun0

Setelah Anda melakukan perintah di atas, Anda dapat mulai mengkonfigurasi titik akhir kedua.

Mengkonfigurasi Titik Akhir B

Proses mengkonfigurasi titik akhir ini mirip dengan yang pertama. Untuk memulai, buka network-scriptsfolder Anda :

cd /etc/sysconfig/network-scripts

Sekarang, buat file baru bernama ifcfg-tun0:

nano ifcfg-tun0 

Rekatkan yang berikut ini:

DEVICE=tun0
BOOTPROTO=none
ONBOOT=yes
TYPE=GRE
PEER_INNER_IPADDR=192.0.2.1
PEER_OUTER_IPADDR=203.0.113.1
MY_INNER_IPADDR=192.0.2.2

Keluar dan simpan.

Anda sekarang dapat meningkatkan antarmuka:

ifup tun0

Menguji terowongan

Pada Titik Akhir A , masukkan yang berikut ini:

ping 192.0.2.2

Anda akan melihat output yang serupa:

Di Endpoint B :

ping 192.0.2.1

Anda akan melihat output yang serupa:

Jika kedua ujung pingberhasil satu sama lain, Anda dapat melewati bagian akhir artikel ini. Jika waktu habis, Anda mungkin perlu menonaktifkan firewall atau memasukkan daftar putih alamat yang sesuai.

Rujuk ke artikel ini jika Anda tidak mengerti cara membuat aturan ini.

Jika Anda hanya ingin menguji apakah terowongan berfungsi, Anda dapat (dengan risiko sendiri) menonaktifkan firewall di kedua server:

service firewalld stop

Beberapa sistem CentOS 7 memiliki IPTables, jadi lakukan yang berikut jika perintah di atas tidak berfungsi:

service iptables stop

Kesimpulan

Anda telah berhasil membuat terowongan GRE antara dua server. Jika Anda ingin menghapus terowongan di masa depan, lakukan hal berikut di kedua server:

ifdown tun0
rm -rf /etc/sysconfig/network-scripts/ifcfg-tun0
service network restart