Tìm kiếm

Mạng

Các kết nối mạng nên được cấu hình càng sớm càng tốt. Các thiết lập của bộ điều hợp mạng có thể tìm thấy trong menu ngữ cảnh dưới Antcas Control ▸ Cơ sở hạ tầng ▸ Máy chủ ▸ Mạng.

Lưu ý: Các thiết lập sẽ được áp dụng ngay sau khi lưu, nhưng không được lưu vĩnh viễn. Nếu có lỗi cấu hình, nó có thể được khôi phục bằng cách khởi động lại máy chủ.

Hãy chú ý rằng mỗi giao diện cần một subnet riêng. Các thiết lập sau đây là không hợp lệ:

eth0: 192.168.1.100/24
eth1: 192.168.1.101/24

Máy chủ không thể gán các gói tin cho một tuyến đường rõ ràng. Ngoài ra, chỉ có thể định nghĩa một gateway mặc định.

Trong Cài đặt, các thiết lập IP có thể được kiểm tra.

Quan trọng: Nếu sử dụng một client DHCP và địa chỉ IP thay đổi, không thể đảm bảo rằng tất cả các dịch vụ sẽ nhận nó. Có thể cần khởi động lại các dịch vụ. Vì vậy, không khuyến cáo sử dụng máy chủ như một client DHCP.

Tên bộ điều hợp

Có nhiều tên bộ điều hợp khác nhau, trong chế độ cổ điển chúng luôn là eth0, eth1, wlan0, usb0 và các tên khác. Trong chế độ hiện đại, chúng được đặt theo địa chỉ PCI và slot, ví dụ: enp4s3 (cổng ethernet 4 slot 3). Các bộ điều hợp mạng cục bộ bắt đầu với eno# (ethernet onboard). Các thiết bị USB được đặt tên theo địa chỉ MAC đầy đủ, ví dụ: wlx8416f9150734 (wireless mac 84:16:f9:15:07:34). Một số máy chủ có các profile riêng, định địa chỉ tất cả các cổng mạng một cách đặc biệt. Điều này đảm bảo sự tương thích với nhãn máy chủ. Phương pháp định địa chỉ không thể được tự động thiết lập.

Lưu ý: Trong tài liệu này, tên mạng thường được mô tả trong chế độ cổ điển.

Mạng không dây

Antcas Control cũng hỗ trợ sử dụng các mạng không dây. Tuy nhiên, chúng tôi khuyến cáo chỉ sử dụng chúng từ Core 2 trở đi. Antcas Control có thể liệt kê tất cả SSID của các mạng nếu bộ điều hợp đã được kích hoạt. Để làm điều đó, sau khi lưu, bạn cần tập trung vào trường SSID. Tìm kiếm có thể mất một thời gian ngắn.

Tên máy chủ và Alias

Tên máy chủ định nghĩa tên của một máy chủ duy nhất trên một giao diện mạng. Một alias cho phép cùng một giao diện có thể được truy cập thêm dưới một tên khác thông qua các máy chủ DNS công khai. Alias được kích hoạt mặc định và có thể bị vô hiệu hóa trên mỗi giao diện thông qua một hộp kiểm tra.

Tên máy chủ được sử dụng cho dịch vụ mDNS, để thiết bị có thể được phát hiện tự động trong mạng cục bộ. Cả tên máy chủ và alias đều được xem xét khi tạo và gán chứng chỉ, để các kết nối an toàn có thể được thực hiện thông qua cả hai tên.

Một alias có thể được sử dụng nhiều lần. Trong trường hợp này, tất cả các địa chỉ IP liên quan sẽ được nhóm lại. Do đó, cùng một kết nối có thể được sử dụng trên nhiều giao diện mạng dưới cùng một tên. Hãy chú ý rằng việc thiết lập kết nối có thể mất thêm thời gian tùy thuộc vào số lượng địa chỉ được sử dụng.

Lưu ý: Kích hoạt hoặc vô hiệu hóa một alias có thể mất một thời gian để các bản ghi DNS có sẵn cũng như chứng chỉ được tải xuống và gán. Hãy chú ý rằng chứng chỉ không thể được tạo hoặc làm mới nếu không có kết nối internet.

URL của alias bao gồm subdomain eth0-randomid và domain .local.antcas.com. Vì vậy, ví dụ như Antcas Control có thể được truy cập như sau. ID ngẫu nhiên tương ứng với cùng một ID được sử dụng bởi dịch vụ DynDNS. Ngoài ra, một tiền tố được sử dụng và có thể được cấu hình thủ công. Các ký tự như _ (gạch dưới) hoặc . (chấm) không được phép. Thay vào đó, nên sử dụng một - (dấu gạch ngang).

https://eth0-randomid.local.antcas.com:10000/

MTU

MTU (Maximum Transmission Unit) định nghĩa kích thước gói tin của giao diện. Chúng nên nhỏ hơn các giá trị lồng nhau. Nếu sử dụng VLAN, MTU của VLAN có thể lớn nhất bằng kích thước của giao diện vật lý. Giá trị mặc định là 1'500.

MTU nên được chọn nhỏ hơn giá trị của giao diện được sử dụng trong các kết nối VPN. Trong hầu hết các kết nối VPN, một giá trị 1'400 được khuyến cáo.

Gateway và Metric Route

Mỗi giao diện có thể đặt một gateway. Gateway này được sử dụng để truy cập tất cả các mạng không trực tiếp (tuyến đường mặc định).

Ngoài ra, mỗi giao diện có thể thiết lập một metric route trong tab Mở rộng. Điều này xác định độ ưu tiên của giao diện khi có nhiều tuyến đường khả dụng. Đối với điều này: Giá trị metric càng thấp, độ ưu tiên càng cao.

Nếu cấu hình nhiều gateway với cùng một metric, chúng có thể được sử dụng song song bởi hệ thống. Tuy nhiên, hành vi này không tương ứng với phân phối tải rõ ràng và phụ thuộc vào logic routing nội bộ của nhân Linux.

Nếu metric được đặt thành Tự động (không giá trị), nó sẽ được hệ thống gán. Đối với điều này, metric cho mỗi giao diện mạng hoạt động tăng dần theo bước 100. Thứ tự dựa trên thứ tự giao diện của cơ sở hạ tầng: Giao diện ở trên cùng nhận được metric nhỏ nhất và vì vậy có độ ưu tiên cao nhất.

Điện thoại

Trong các thiết lập mạng, có một tab Điện thoại. Các thuộc tính này là cần thiết cho việc hình ảnh hóa và được giải thích thêm trong chương Điện thoại dưới WebRTC.

Tagged VLAN theo IEEE 802.1Q

VLAN được hỗ trợ trực tiếp. Trong trường hợp đó, hãy chú ý rằng các thiết lập mạng có thể trở nên không hợp lệ nếu cấu hình sai và máy chủ có thể không còn truy cập được.

Lưu ý: Không tất cả các giao diện LAN đều hỗ trợ VLAN. Hãy kiểm tra trước cấu hình VLAN trên máy chủ trước khi triển khai nó.

ID VLAN được viết sau địa chỉ bộ điều hợp. Ví dụ: eth0.10 tương ứng với ID 10 (tagged) từ bộ điều hợp eth0. Phạm vi ID là từ 1 đến 4'094 hợp lệ. ID 0 tương ứng với untagged và là giao diện mạng chính. Khuyến cáo không vô hiệu hóa nó.

Khôi phục

Khôi phục có thể được thực hiện bằng cách sử dụng ổ đĩa USB. Để làm điều đó, nhãn phải là ETH_RESET và máy chủ sau đó cần khởi động lại. Tất cả các cấu hình IP sẽ được đặt về giá trị mặc định của nhà sản xuất.