Catégories
PROXMOX

Utiliser les IP FAILOVER Sans MAC sur Proxmox en KVM chez Hetzner

Nous allons voir dans cet article comment assigner une IP Failover sans MAC sur une machine virtuel qui tourne sous Proxmox et hébergé chez Hetzner.

Depuis peu, j’ai fait l’acquisition d’un serveur dédié chez le prestataire Allemand Hetzner. Voulant faire de la virtualisation sous Proxmox, je désiré avoir des IP Failover différente sur chacune de mes machines virtuelles. Malheureusement, les IP Failover chez Hetzner ne possèdent pas d’adresse MAC, ce qui rend la manip quelque peut différente pour quelqu’un comme moi qui as l’habitude des IP Failover chez Online.net ou OVH qui dispose d’adresse MAC.


Les IP Failover sont des IP qui ont un avantage technique, par rapport au IP classique. Elles coûtent malheureusement souvent beaucoup plus cher qu’une simple IP. Mais elles ont la possibilité de changer de serveur en un très court laps de temps. Ce qui permet de répondre à certains besoins de Haute Disponibilité. Par exemple avec un script on pourrait automatiser le déplacement de la Failover si un serveur qui héberge un service sensible vient à être indisponible. On peut donc réaliser des basculements d’ip.

Dans cet article je vous présente la procédure à suivre pour assigner des IP Failover chez Hetzner lorsque l’on souhaite faire de la virtualisation sous Proxmox. Cet article est donc uniquement valable pour cet hébergeur. Cependant cela peu vous aider si vous rencontrer le même type de situation chez un autre hébergeur. Chez Hetzner, les IP Failover ne possèdent pas d’adresse MAC. Ce qui peut être un peut déroutant pour quelqu’un ayant l’habitude de travailler avec des adresses MAC.

Attention, Dans cet article je présente la manipulation compatible pour des machines virtuel KVM. Donc la procédure sera différente pour des containers sous LXC/OpenVZ !

Pré-requis

Il faut avoir une installation de Debian et de Proxmox bien évidement à jour. Personnellement, pour installer Proxmox j’ai utilisé l’installimage du mode Rescue de Hetzner.

Une fois votre serveur Proxmox fraîchement installé il va falloir autoriser à votre serveur de re-routé un réseau IPv4.

sysctl -w net.ipv4.ip_forward=1

On va également se rendre dans /etc/sysctl.conf pour s’assurer que lors d’un éventuel prochain redémarrage de votre serveur, la règle reste active après un redémarrage pour éviter tout accident.

nano /etc/sysctl.conf

# Il trouver la ligne et s'assurer qu'elle ne soit pas commenté
net.ipv4.ip_forward=1

Il faut évidemment assigner votre IP Failover au serveur concerné, par l’interface de l’hébergeur.

Configuration Serveur Hôte Proxmox

Nous allons dans un premier temps configurer l’interface réseau du côté du serveur Hôte.
Voici les éléments que vous devez avoir.
Attention, ‘eth0’ peut porter un autre nom, selon la configuration de votre serveur. Cela peut être par exemple ‘enp5s’.

nano /etc/network/interfaces

auto lo
iface lo inet loopback

## Connection Internet Du Serveur Hôtes
## Cette partie là est normalement bien configuré d'origine
## Donc aucune modification est à apporté
## Attention Ci-dessus il y a 'eth0' mais il ce peut qu'il porte un nom différent !!
auto  eth0
iface eth0 inet static
       address   <IP Serveur Hôte>
       netmask   255.255.255.255
       pointopoint   <Gateway Serveur Hôte>
       gateway   <Gateway Serveur Hôte>

## Bridge pour les VM de proxmox
## A Ajouté a la suite de votre fichier de configuration
auto vmbr0
iface vmbr0 inet static
       address   <IP Serveur Hôte>
       netmask   255.255.255.255
       bridge_ports none
       bridge_stp off
       bridge_fd 0
       ## Une ligne par IP Failover
       up ip route add <1ère IP Failover>/32 dev vmbr0
       up ip route add <2ème IP Failover>/32 dev vmbr0 ## ETC ...

On doit maintenant activer le bridge ‘vmbr0’ que l’on vient d’ajouter.

ifup vmbr0

S’il y a aucune erreur, nous en avons normalement terminé avec la configuration coté serveur Hôte.

Configuration Serveur Invité (VM KVM)

Nous allons configurer l’interface réseau de la machine virtuel KVM.

Attention, ‘ens18’ est le nouveau nom de l’interface par défaut de l’installateur Debian 9. À remplacer par le nom de votre interfaces configuré sur votre VM.

nano /etc/network/interfaces

auto lo
iface lo inet loopback

auto  ens18
iface ens18 inet static
       address   <IP Failover Désiré>
       netmask   255.255.255.255
       pointopoint   <IP Serveur Hôte>
       gateway   <IP Serveur Hôte>

Attention, comme vous devez vous en apercevoir, on définis le ‘Pointopoint’ qui est malheureusement indispensable. Car on ne peut pas le définir dans l’installateur de Debian. Il faudra donc installer Debian à partir d’un ISO CD complet et faire une installation sans réseau. 

On active maintenant l’interface que l’on vient de créer.

ifup ens18

S’il y aucune erreur, c’est qu’il a normalement bien capté sont adresse IP.

Ensuite, il faut configurer un ou plusieurs serveurs de nom (DNS). Car pour l’instant votre VM ne peut résoudre aucuns noms de domaine.
Pour des raisons de rapidité et de disponibilité, on va utiliser des serveurs DNS connue et fiable, celui de CloudFlare et ceux de Google.

nano /etc/resolv.conf

nameserver 1.1.1.1
nameserver 8.8.8.8
nameserver 8.8.4.4

À noter que l’ordre de priorité utilisé pour les serveurs DNS est l’ordre dans le lequel ils sont renseigné dans ce fichier.

Si vous avez fait une installation de Debian sans connexion internet, vous n’aurait aucun dépôt de paquets de configurer.
Il faudra donc renseigner manuellement le miroir que vous souhaitez utiliser.
Pour cela, je vous conseille se site qui permet de générer automatiquement une liste de dépôt de paquets selon votre situation géographiquedebgen.simplylinux.ch

nano /etc/apt/sources.list

###### Debian Main Repos
deb http://ftp.de.debian.org/debian/ stable main contrib non-free
deb-src http://ftp.de.debian.org/debian/ stable main contrib non-free

deb http://ftp.de.debian.org/debian/ stable-updates main contrib non-free
deb-src http://ftp.de.debian.org/debian/ stable-updates main contrib non-free

deb http://security.debian.org/ stable/updates main
deb-src http://security.debian.org/ stable/updates main

deb http://ftp.debian.org/debian stretch-backports main
deb-src http://ftp.debian.org/debian stretch-backports main

Après cela, vous devez bien évidemment faire un apt-get update

apt-get update

Si vous n’avez eu aucune erreur lors de la lecture des miroirs. Alors vous avez réussi a configuré votre IP Failover.

Conclusion

Vous avez dès à présent réussi à assigner une IP Failover sur une machine virtuel (KVM) sous Proxmox et en plus Sans adresse MAC.

Sources :

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *