8.13. Procédure pour basculer vers la configuration double-interface

A - Introduction

En configuration mono-interface, la connexion SSH pour la gestion du GCap et la communication VPN sont gérées par une interface avec le rôle `management-tunnel`.

En configuration double-interface :

• la communication VPN est gérée par une interface avec le rôle `tunnel`

• la connexion SSH pour la gestion du GCap est gérée par une interface avec le rôle `management`

Cette procédure décrit le basculement de la configuration mono-interface vers la configuration double-interface.

Important

L’utilisateur va perdre la session si la connexion entre le GCap et le PC de l'utilisateur est effectuée à distance en SSH.

Afin d’éviter cette déconnexion, se connecter au GCap :

• soit par une connexion directe (se connecter directement au serveur)

• soit par une connexion à distance HTTP (fonction iDRAC pour un serveur Dell)

• soit par une connexion à distance à la CLI en SSH via l’interface iDRAC en mode redirection du port série

Pour...	utiliser la commande	effectuer successivement les procédures
afficher la configuration courante	show interfaces	1 - C - Opérations préliminaires 2 - D - Procédure pour afficher la configuration courante
basculer de la configuration mono-interface en double-interface	unpair set network-config set network-config	1 - C - Opérations préliminaires 2 - E - Procédure pour basculer de la configuration mono-interface en double-interface

---

B - Prérequis

• Utilisateur : setup

• Commandes utilisées dans cette procédure :

  • show interfaces

  • set network-config

  • set network-config

  • unpair

---

C - Opérations préliminaires

• Suivant le cas, voir :

  • Procédure pour se connecter directement au GCap avec clavier et écran

  • Procédure pour se connecter à distance à l’iDRAC en HTTP (serveur DELL)

  • Procédure pour se connecter à distance à la CLI en SSH via l’interface iDRAC en mode redirection du port série

• Arrêter le moteur de détection Sigflow (voir monitoring-engine).

---

D - Procédure pour afficher la configuration courante

L’invite de commande est affichée.

(gcap-cli)

1. Pour afficher la configuration de l’interface `management` et de l’interface `tunnel` :

1. Saisir la commande

   show interfaces
   

2. Valider

   Le système affiche la configuration des interfaces `management ` et `tunnel`

• Configuration double-interface

  La communication VPN est gérée par l’interface `enp11s0`

  La connexion SSH pour la gestion du GCap est gérée par l’interface `enp19s0`

  Dans ce cas, le système affiche :

  

  Le rôle tunnel et le rôle management indiquent que la configuration courante est double-interface.

  Dans ce cas, il n’y a rien à faire.
• Configuration mono-interface

  Les connexions SSH et VPN sont gérées par l’interface `enp19s0`.

  Dans ce cas, le système affiche :

  

  Dans cet exemple, la configuration courante est mono-interface (champ : rôle, valeur : management-tunnel)

  Dans ce cas, il faut continuer avec la procédure suivante.

---

E - Procédure pour basculer de la configuration mono-interface en double-interface

L’invite de commande est affichée.

(gcap-cli)

1. Saisir la commande suivante pour Désappairer le GCap

   unpair
   

2. Saisir la commande suivante pour configurer l’interface `management-tunnel` avec le rôle `management`

   set interfaces assign-role enp19s0 management
   

3. Valider

4. Saisir la commande suivante pour configurer l’interface sélectionnée avec le rôle `tunnel`

   set interfaces assign-role enp11s0 tunnel
   

5. Valider

6. Saisir la commande pour configurer l’IP de l’interface tunnel

   Note

   Remplacer dans la commande suivante :

   • IP par sa valeur

   • GATEWAY par sa valeur

   • MASK par sa valeur

   set network-config tunnel ip-address IP gateway GATEWAY mask MASK confirm
   

7. Valider

8. Rebrancher les câbles réseau du GCap si nécessaire

---