Configurer le vRack sur vos serveurs dédiés

Objectif

Le vRack (baie virtuelle) OVHcloud permet de rassembler virtuellement plusieurs serveurs (quel que soit leur nombre et leur emplacement physique dans nos datacenters) et de les connecter à un switch virtuel au sein d’un même réseau privé. Vos serveurs peuvent ainsi communiquer de manière privée et sécurisée entre eux, au sein d'un VLAN dédié.

Découvrez comment configurer le vRack sur plusieurs serveurs dédiés.

Prérequis

• Un service vRack activé dans votre compte
• Plusieurs serveurs dédiés (compatibles vRack)
• Disposer d’un accès administrateur (sudo) au serveur via SSH ou RDP
• Être connecté à votre espace client OVHcloud
• Préparer la plage d'adresses IP privées que vous avez choisie

En pratique

Étape 1 : commander le vRack

Connectez-vous à votre espace client OVHcloud et cliquez sur le bouton Ajouter un service (icône de panier d'achat) dans le menu situé à gauche de l'écran. Utilisez le filtre en haut de la page ou faites défiler vers le bas pour trouver le service vRack.

Cliquez sur la case vRack pour être redirigé vers la page de validation de la commande. La mise en place du vRack dans votre compte peut prendre quelques minutes.

Étape 2 : ajouter vos serveurs au vRack

Une fois le vRack activé dans votre compte, cliquez sur Network dans le menu situé à gauche de l'écran puis sur Réseau Privé vRack.

Sélectionnez votre vRack dans la liste pour afficher la liste des services éligibles. Cliquez sur chacun des serveurs que vous souhaitez ajouter au vRack, puis cliquez sur le bouton Ajouter.

Étape 3 : configuration de vos interfaces réseau

Les étapes suivantes contiennent les configurations des distributions/systèmes d'exploitation récents les plus couramment utilisés. La première étape consiste toujours à vous connecter à votre serveur en SSH ou en session RDP (pour Windows). Les exemples ci-dessous supposent que vous êtes connecté en tant qu'utilisateur avec des autorisations élevées (Administrateur/sudo).

Identification de l’interface vRack

Les noms des interfaces réseau de vos serveurs ne sont pas toujours les mêmes.

Le meilleur moyen de vérifier la bonne interface pour le vRack est de vérifier l'onglet Interfaces réseau de votre serveur dans votre espace client OVHcloud. Dans le tableau du bas, notez l'adresse MAC qui est aussi le Nom de l'interface Privée.

Une fois connecté à votre serveur via SSH, vous pouvez lister vos interfaces réseau avec la commande suivante :

ip a

Sur la ligne qui commence par link ether, vous pouvez vérifier que cette interface correspond à l'interface Privée renseignée dans votre espace client OVHcloud. Utilisez ce nom d'interface pour remplacer NETWORK_INTERFACE dans les configurations ci-dessous (exemple : eth1).

link ether f0:00:00:ef:0e:f0

Configurations GNU/Linux

sudo nano /etc/network/interfaces.d/50-cloud-init

auto NETWORK_INTERFACE
iface NETWORK_INTERFACE inet static
   address IP_ADDRESS
   netmask NETMASK

sudo systemctl restart networking

sudo nano /etc/netplan/50-cloud-init.yaml

   ethernets:
       NETWORK_INTERFACE:
          dhcp4: false
           addresses:
             - IP_ADDRESS/PREFIX

sudo netplan apply

sudo touch /etc/sysconfig/network-scripts/ifcfg-NETWORK_INTERFACE

sudo touch /etc/sysconfig/network-scripts/ifcfg-eth1

sudo nano /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=NETWORK_INTERFACE
BOOTPROTO=static
IPADDR=IP_ADDRESS
NETMASK=NETMASK
ONBOOT=yes
TYPE=Ethernet

sudo systemctl restart NetworkManager.service

$ nmcli device status

DEVICE           TYPE      STATE                   CONNECTION
eno1             ethernet  connected               cloud-init eno1
lo               loopback  connected (externally)  lo
eno2             ethernet  disconnected            --

nmcli connection add type ethernet con-name CONNECTION_NAME ifname INTERFACE_NAME

nmcli connection add type ethernet con-name private-interface ifname eno2

$ nmcli device status

DEVICE           TYPE      STATE                   CONNECTION
eno1             ethernet  connected               cloud-init eno1
eno2             ethernet  connected               private-interface
lo               loopback  connected (externally)  lo              

[user@server ~]$ cd /etc/NetworkManager/system-connections
[user@server system-connections]$ ls
cloud-init-eno1.nmconnection  private-interface.nmconnection

nmcli connection modify CONNECTION_NAME IPv4.address IP_ADDRESS/PREFIX

nmcli connection modify private-interface IPv4.address 192.168.0.1/16

sudo nmcli connection modify CONNECTION_NAME IPv4.method manual

sudo nmcli connection modify private-interface IPv4.method manual

sudo nmcli con mod CONNECTION_NAME connection.autoconnect true

sudo nmcli con mod private-interface connection.autoconnect true

sudo systemctl restart NetworkManager

Configuration Windows

À titre d'exemple, les configurations suivantes utiliseront la plage d'adresses IP de 192.168.0.0/16 (Masque de sous-réseau: 255.255.0.0).

Connectez-vous à votre serveur Windows via le bureau à distance et allez dans le Panneau de configuration.

Cliquez sur Réseau et Internet.

Ouvrez Centre Réseau et partage.

Cliquez sur Modifier les paramètres de la carte.

Faites un clic-droit sur l'interface réseau secondaire, puis cliquez sur Propriétés.

Notez que, dans notre exemple, Ethernet 2 est l'interface utilisée pour le vRack. Cependant, il est possible que la carte réseau vRack utilise une interface différente. Utilisez une interface qui ne possède pas l'adresse IP principale du serveur ou qui utilise une adresse IP auto-attribuée.

Double-cliquez sur Internet Protocol Version 4 (TCP/IPv4).

Cliquez sur Utiliser l'adresse IP suivante. Entrez n'importe quelle Address IP de votre plage privée et le Masque de sous-réseau approprié (255.255.0.0 dans cet exemple) dans le champ correspondant.

Cliquez sur OK pour sauvegarder les modifications puis redémarrez votre serveur pour les appliquer.

Répétez cette procédure pour vos autres serveurs et attribuez à chacun d'entre eux une adresse IP inutilisée à partir de votre plage privée. Dès lors, vos serveurs pourront communiquer entre eux sur le réseau privé.

Aller plus loin

Créer plusieurs VLAN dans le vRack.

Échangez avec notre communauté d'utilisateurs.