Omitir V�nculos de navegaci�n | |
Salir de la Vista de impresi�n | |
![]() |
Administración de Oracle Solaris: interfaces y virtualización de redes Oracle Solaris 11 Information Library (Español) |
1. Descripción general de la pila de red
Configuración de red en esta versión de Oracle Solaris
La pila de red en Oracle Solaris
Dispositivos de red y nombres de enlaces de datos
Administración de otros tipos de enlaces
Parte I Conexión automática a la red (NWAM, Network Auto-Magic)
3. Configuración y administración de NWAM (descripción general)
Descripción general de la configuración de NWAM
Descripción de NCP automáticos y NCP definidos por el usuario
Datos de configuración de NWAM
Valores de propiedades de la NCU
Valores de propiedades de ubicaciones definidas por el sistema
Activación de los perfiles NWAM
Política de activación del NCP
Ejemplo de una política de NCP
Propiedades de activación de la NCU
Criterios de selección de activación de ubicación
Perfiles de configuración mediante el comando netcfg
Modo de línea de comandos netcfg
Modo de archivo de comandos netcfg
Subcomandos admitidos por netcfg
Administración de perfiles mediante el comando netadm
Descripción general de los daemons NWAM
Descripción del daemon de motor de política NWAM (nwamd)
Descripción del daemon de depósito NWAM (netcfgd)
Descripción general de la seguridad de NWAM
Autorizaciones y perfiles relacionados con NWAM
Autorizaciones necesarias para utilizar interfaces de usuario de NWAM
4. Configuración de perfiles de NWAM (tareas)
5. Administración de perfiles de NWAM (tareas)
6. Acerca de la interfaz gráfica de usuario de NWAM
Parte II Configuración de interfaz y enlace de datos
7. Uso de comandos de configuración de interfaces y enlaces de datos en perfiles
8. Configuración y administración de enlaces de datos
9. Configuración de una interfaz IP
10. Configuración de las comunicaciones mediante interfaces inalámbricas en Oracle Solaris
12. Administración de agregaciones de enlaces
16. Intercambio de información de conectividad de red con LLDP
Parte III Virtualización de la red y gestión de los recursos
17. Introducción a la virtualización de redes y el control de recursos (descripción general)
18. Planificación para la virtualización de red y el control de recursos
19. Configuración de redes virtuales (tareas)
20. Uso de la protección de enlaces en entornos virtualizados
21. Gestión de recursos de red
NWAM gestiona la configuración de red mediante el almacenamiento de valores de propiedad preferidos como perfiles en el sistema. Entonces NWAM determina qué perfil se debe activar, según las condiciones actuales de la red y, posteriormente, lo activa. La implementación de perfiles NWAM es un componente principal de NWAM.
Los perfiles de red son recopilaciones de propiedades que determinan el modo en que se configura y funciona la red según las condiciones actuales de la red.
Los siguientes son los tipos de perfil y los objetos de configuración que componen la configuración de NWAM:
Perfiles de configuración de red (NCP)
Perfiles de ubicación
Modificadores de red externos (ENM)
Redes de área local inalámbricas (WLAN) conocidas
Los dos tipos principales de perfiles de red son NCP y el perfil de ubicación. Para efectuar la configuración automática de la red a través de NWAM, debe haber exactamente un NCP y un perfil de ubicación activos en el sistema en todo momento.
El NCP especifica la configuración de la red local, incluida la configuración de los componentes individuales, como los enlaces físicos y las interfaces IP. Cada NCP consta de objetos de configuración individuales que se denominan unidades de configuración de red (NCU). Cada NCU representa un enlace físico o una interfaz y está compuesto por propiedades que definen la configuración de ese enlace o interfaz. El proceso de configuración de un NCP definido por el usuario implica la creación de NCU para ese NCP. Para obtener más información, consulte Descripción de una NCU.
Un perfil de ubicación contiene información de configuración de red de todo el sistema, como la siguiente:
Condiciones en las cuales se activa el perfil de ubicación
Qué servicio de nombres se debe utilizar
Nombre de dominio
Conjunto de reglas de filtro IP
Política IPsec
Para obtener más información, consulte Descripción de un perfil de ubicación.
Los ENM son perfiles NWAM para las aplicaciones externas que son capaces de crear y modificar la configuración de la red. Se puede configurar NWAM para activar y desactivar estas aplicaciones externas en las condiciones que haya especificado al crear el ENM.
Las WLAN conocidas son perfiles NWAM que se utilizan para mantener una lista de redes inalámbricas conocidas a las que se ha conectado anteriormente. Para obtener más información, consulte Descripción de un ENM y Acerca de las WLAN conocidas.
Un NCP define la configuración de red de un sistema. Las NCU que conforman un NCP especifican cómo configurar los distintos enlaces e interfaces de red, por ejemplo, qué interfaz o interfaces se deben traer adelante y en qué condiciones, así como la manera en que se obtiene la dirección IP para la interfaz. Hay dos tipos de NCP: automático y definido por el usuario. Un NCP automático es un perfil definido por el sistema creado automáticamente por NWAM. Este perfil no se puede crear, modificar ni eliminar. Los NCP definidos por el usuario son perfiles que el usuario puede crear para satisfacer las necesidades de su configuración de red particular. Un NCP definido por el usuario puede ser modificado y eliminado por el usuario.
El NCP automático es una representación de todos los enlaces y las interfaces que se encuentran actualmente en el sistema. El contenido del NCP automático cambia si se agregan o eliminan dispositivos de red. Sin embargo, las preferencias de configuración que están asociadas con el NCP automático no se pueden editar. El NCP automático se crea para proporcionar acceso a un perfil que utiliza DHCP y configuración automática de direcciones que hacen posible la obtención de direcciones IP para el sistema. Este perfil también implementa una política de selección de enlaces que favorece los enlaces con cables por sobre los enlaces inalámbricos. Si se requiere que se especifique una política de configuración de IP alternativa, o una política de selección de enlace alternativa, se crearían NCP adicionales definidos por el usuario en el sistema.
Las NCU son los objetos de configuración individuales que conforman un NCP. Esas NCU representan los enlaces físicos y las interfaces individuales en un sistema. El proceso de configuración de un NCP definido por el usuario incluye la creación de NCU que especifiquen cómo y en qué condiciones se debe configurar cada enlace e interfaz.
Hay dos tipos de NCU:
NCU de enlace
Las NCU de enlace, por ejemplo, los dispositivos físicos, son entidades de capa 2 en el modelo OSI (de interconexión de sistemas abiertos).
NCU de interfaz
Las NCU de interfaz, en concreto las interfaces IP, son entidades de capa 3 en el modelo OSI.
Las NCU de enlace representan enlaces de datos. Existen diferentes clases de enlaces de datos:
Enlaces físicos (Ethernet o Wi-Fi)
Túneles
Agregaciones
Redes de área local virtual (VLAN)
Tarjetas de la interfaz de red virtual (VNIC)
Nota - La implementación actual de NWAM incluye solamente compatibilidad para la configuración básica de red de los enlaces físicos (Ethernet y Wi-Fi). Varias tecnologías de red avanzadas, como las VNIC y el establecimiento de puentes, se pueden configurar en la red sin tener que deshabilitar la gestión de configuración de NWAM, aunque no sean activamente compatibles con NWAM.
Sin embargo, si configura el sistema para utilizar rutas múltiples de red IP (IPMP), no puede utilizar la gestión de configuración de NWAM. Debe utilizar la configuración de red tradicional. Para obtener instrucciones, consulte Cómo cambiar del modo de configuración de red automático al modo de configuración de red manual.
Un NCP automático es un perfil definido por el sistema que está formado por una NCU de enlace y una NCU de interfaz por cada enlace físico presente en el sistema. La política de activación de NCU en este NCP es preferir los enlaces conectados con cable por sobre los enlaces inalámbricos, y conectar IPv4 e IPv6 en cada enlace habilitado. DHCP se utiliza para obtener las direcciones IPv4. Para obtener las direcciones IPv6, se utiliza configuración automática y DHCP sin estado. El NCP automático cambia de forma dinámica cuando se insertan o se eliminan nuevos enlaces en el sistema. Todas las NCU que corresponden al enlace insertado o eliminado también se agregan o eliminan al mismo tiempo. El daemon nwamd actualiza automáticamente el perfil.
Los NCP definidos por el usuario son creados y gestionados por el usuario. Debe agregar o eliminar de forma explícita las NCU desde el perfil especificado. Puede crear NCU que no tengan una correlación con ningún enlace que esté actualmente presente en el sistema. También puede eliminar NCU que no tengan ninguna correlación con ningún enlace presente en el sistema. Asimismo, puede determinar la política para el NCP definido por el usuario. Por ejemplo, puede permitir la habilitación de varios enlaces e interfaces en el sistema en un momento determinado, así como especificar diferentes relaciones de dependencia entre las NCU y las direcciones IP estáticas.
Para obtener instrucciones paso a paso sobre la creación de NCP definidos por el usuario y la adición y eliminación de NCU en este NCP, consulte Creación de un NCP.
Un perfil de ubicación proporciona detalles de red adicionales después de establecer la conectividad IP básica. Las ubicaciones contienen información de configuración de red que se compone de un conjunto de propiedades que se relacionan con la configuración de red en el nivel del sistema.
Un perfil de ubicación se compone de determinada información de configuración de red, por ejemplo, servicio de nombres y configuración de cortafuegos, que se aplican en conjunto cuando es necesario. También, como una ubicación no necesariamente se corresponde a una ubicación física, puede configurar varios perfiles de ubicación para que satisfagan diferentes necesidades de redes. Por ejemplo, se puede usar una ubicación cuando está conectado a la intranet de la empresa. Se puede usar otra ubicación cuando está conectado a la red pública de Internet mediante un punto de acceso inalámbrico situado en la oficina.
De manera predeterminada, hay dos perfiles de ubicación predefinidos por el sistema:
NoNet
La ubicación NoNet tiene condiciones de activación muy específicas. NWAM aplica este perfil para un sistema independiente cuando ninguna interfaz local tiene una dirección IP asignada. Puede modificar la ubicación NoNet después de activarla en el sistema por primera vez. En el sistema se almacena una copia de sólo lectura de la ubicación NoNet original en caso de que desee restaurar los valores predeterminados de esta ubicación.
Automatic
La ubicación Automatic se activa si hay redes disponibles, pero ningún otro perfil de ubicación la reemplaza. Puede modificar la ubicación Automatic después de haberla activado en su sistema por primera vez. En el sistema se almacena una copia de sólo lectura de la ubicación Automatic original en caso de que desee restaurar los valores predeterminados de esta ubicación.
Nota - La ubicación Automatic no se debe confundir con el NCP automático. La ubicación Automatic es un tipo de perfil de ubicación que define propiedades de red de todo el sistema después de la configuración de red inicial de un sistema. El NCP automático especifica la configuración de enlace e interfaz en un sistema.
Las ubicaciones definidas por el usuario son perfiles que crea con valores que especifica para la configuración de red de todo el sistema. Las ubicaciones definidas por el usuario son idénticas a las ubicaciones definidas por el sistema, con excepción de que una ubicación definida por el usuario se configura con los valores que establece, mientras que las ubicaciones definidas por el sistema tiene valores preestablecidos.
Para obtener más información sobre la creación de ubicaciones definidas por el usuario, consulte Creación de un perfil de ubicación.
Los ENM son perfiles que pertenecen a las aplicaciones externas a NWAM. Estas aplicaciones pueden crear y modificar la configuración de red. Los ENM se incluyen en el diseño NWAM como una forma de crear y eliminar una configuración de red personalizada que no es un NCP o un perfil de ubicación. Un ENM también se puede definir como un servicio o aplicación que modifica directamente la configuración de red cuando está habilitada o deshabilitada. Puede configurar NWAM para activar y desactivar ENM en las condiciones que especifique. A diferencia de un NCP o un perfil de ubicación, en los que sólo puede haber un tipo de perfil activo en el sistema en un momento determinado, pueden llegar a estar activos varios ENM en el sistema al mismo tiempo. Los ENM que están activos en un sistema en un momento determinado no dependen necesariamente del NCP o el perfil de ubicación habilitado en el sistema al mismo tiempo.
Aunque hay varias aplicaciones y servicios externos para los que puede crear un ENM, el ejemplo obvio es la aplicación VPN. Después de instalar y configurar una VPN en el sistema, puede crear un ENM que active y desactive automáticamente la aplicación en las condiciones que especifique.
Nota - Es importante comprender que NWAM no tienen la capacidad de obtener información automáticamente sobre las aplicaciones externas que son capaces de modificar directamente la configuración de red en un sistema. Para gestionar la activación o desactivación de una aplicación VPN, o de cualquier aplicación o servicio externos, primero debe instalar la aplicación y, luego, puede crear un ENM para ella mediante la interfaz de línea de comandos o la interfaz gráfica de usuario de NWAM.
NWAM no almacena ni realiza seguimiento de la información persistente sobre cualquier configuración de red que se lleva a cabo por medio de un ENM exactamente de la misma forma en que almacena la información sobre un NCP o un perfil de ubicación. Sin embargo, NWAM es capaz de notar una configuración de red iniciada de forma externa y, luego, en función de los cambios de configuración realizados al sistema por un ENM, volver a evaluar qué perfil de ubicación debe estar activo y, posteriormente, activar esa ubicación. Un ejemplo sería pasar a una ubicación activada condicionalmente cuando cierta dirección IP está en uso. Si el servicio svc:/network/physical:default se reinicia en cualquier momento, se restablece la configuración de red especificada por el NCP activo. Los ENM también se reinician, y posiblemente anulan y recrean la configuración de red en el proceso.
Para obtener información sobre la creación y modificación de las propiedades de un ENM, consulte Creación de un perfil de ENM.
Las WLAN conocidas son los objetos de configuración que utiliza NWAM para gestionar las redes inalámbricas conocidas en el sistema. NWAM mantiene una lista global de estas redes inalámbricas conocidas. Esta información se utiliza entonces para determinar el orden en el que NWAM intenta conectarse a las redes inalámbricas disponibles. Si una red inalámbrica que existe en la lista de WLAN conocidas está disponible, NWAM automáticamente se conecta a esa red. Si hay dos o más redes inalámbricas conocidas disponibles, NWAM intenta conectarse a la red inalámbrica con la prioridad más alta (número menor). Cualquier red inalámbrica nueva a la que NWAM se conecte se agrega automáticamente a la parte superior de la lista de WLAN conocidas y se convierte en la red inalámbrica con la prioridad más alta.
Las WLAN conocidas se seleccionan en orden de prioridad; la prioridad es asignada por un número entero no firmado. Un número inferior indica una prioridad mayor en la lista de WLAN conocidas. La primera vez que se conecta a una red inalámbrica, NWAM automáticamente agrega esa WLAN a la lista. Cuando se agrega una WLAN nueva, asume la prioridad más alta en esta lista. El comportamiento predeterminado de NWAM es preferir las WLAN a las que se haya conectado más recientemente por sobre las WLAN anteriores. En ningún momento más de una WLAN conocida pueden compartir la misma prioridad. Si se agrega una nueva WLAN a la lista con el mismo valor de prioridad que una WLAN ya existente, la entrada existente se desplaza hacia una prioridad de valor inferior. Después, el valor de prioridad de cada otra WLAN de la lista se cambia dinámicamente a una prioridad de valor inferior.
También es posible asociar uno o más nombres de clave con una WLAN conocida. Los nombres de clave le permiten crear sus propias claves mediante el comando dladm create-secobj. Puede asociar estas claves con las WLAN si agrega los nombres de objeto seguro a la propiedad keyname de las WLAN conocidas. Para obtener más información, consulte la página del comando man dladm(1M).
Para obtener más información sobre el uso de las utilidades de línea de comando de NWAM para gestionar las WLAN, consulte Realización de un análisis inalámbrico y conexión a redes inalámbricas disponibles.