109.2 Lección 2

Linux es compatible con prácticamente todas las tecnologías de red utilizadas para conectar servidores, contenedores, máquinas virtuales, ordenadores de sobremesa y dispositivos móviles. Las conexiones entre todos estos nodos de red pueden ser dinámicas y heterogéneas, por lo que requieren una gestión adecuada por parte del sistema operativo que se ejecuta en ellos.

En el pasado, las distribuciones desarrollaban sus propias soluciones personalizadas para gestionar la infraestructura de red dinámica. Hoy en día, herramientas como NetworkManager y systemd ofrecen funciones más completas e integradas para satisfacer todas las demandas específicas. === NetworkManager

La mayoría de las distribuciones de Linux adoptan el demonio de servicio NetworkManager para configurar y controlar las conexiones de red del sistema. El propósito de NetworkManager es hacer que la configuración de la red sea lo más sencilla y automática posible. Cuando se utiliza DHCP, por ejemplo, NetworkManager organiza los cambios de ruta, la obtención de direcciones IP y las actualizaciones de la lista local de servidores DNS, si es necesario. Cuando se dispone de conexiones por cable e inalámbricas. NetworkManager da prioridad por defecto a la conexión por cable e intentará mantener al menos una conexión activa todo el tiempo, siempre que sea posible.

Por defecto, el demonio NetworkManager controla las interfaces de red no mencionadas en el fichero /etc/network/interfaces. Lo hace para no interferir con otros métodos de configuración que puedan estar presentes también, modificando así sólo las interfaces desatendidas.

El servicio NetworkManager se ejecuta en segundo plano con privilegios de root y desencadena las acciones necesarias para mantener el sistema en línea. Los usuarios normales pueden crear y modificar las conexiones de red con aplicaciones cliente que, aunque no tengan privilegios de root, son capaces de comunicarse con el servicio subyacente para realizar las acciones solicitadas.

Las aplicaciones cliente para NetworkManager están disponibles tanto para la línea de comandos como para el entorno gráfico. Para este último, la aplicación cliente viene como un accesorio del entorno de escritorio (bajo nombres como, nm-tray, network-manager-gnome, nm-applet o plasma-nm) y suele ser accesible a través de un icono indicador en la esquina de la barra del escritorio o desde la utilidad de configuración del sistema.

En la línea de comandos, el propio NetworkManager proporciona dos programas cliente: nmcli y nmtui. Ambos programas tienen las mismas características básicas, pero nmtui tiene una interfaz basada en curses mientras que nmcli es un comando más completo que también puede ser utilizado en scripts. El comando nmcli separa todas las propiedades relacionadas con la red controladas por NetworkManager en categorías llamadas objects:

El nombre del objeto es el argumento principal del comando nmcli. Para mostrar el estado general de conectividad del sistema, por ejemplo, se debe dar como argumento el objeto general:

La columna STATE indica si el sistema está conectado a una red o no. Si la conexión está limitada debido a una mala configuración externa o a restricciones de acceso, la columna CONNECTIVITY no informará del estado de conectividad completa. Si aparece Portal en la columna CONNECTIVITY, significa que se requieren pasos adicionales de autenticación (normalmente a través del navegador web) para completar el proceso de conexión. Las columnas restantes informan del estado de las conexiones inalámbricas (si las hay), ya sean WIFI o WAN (Wide Wireless Area Network, es decir, redes celulares). El sufijo HW indica que el estado corresponde al dispositivo de red y no a la conexión de red del sistema, es decir, indica si el hardware está activado o desactivado para ahorrar energía.

nmcli también necesita un argumento de comando para ejecutarse. El comando status se utiliza por defecto si no hay ningún argumento de comando, por lo que el comando nmcli general se interpreta en realidad como nmcli general status.

No es necesario realizar ninguna acción cuando el adaptador de red se conecta directamente al punto de acceso a través de cables, pero las redes inalámbricas requieren una mayor interacción para aceptar nuevos miembros. nmcli facilita el proceso de conexión y guarda la configuración para conectarse automáticamente en el futuro, por lo que es muy útil para los ordenadores portátiles o cualquier otro aparato móvil.

Antes de conectarse al wi-fi, es conveniente listar primero las redes disponibles en el área local. Si el sistema tiene un adaptador wi-fi en funcionamiento, entonces el objeto device lo utilizará para escanear las redes disponibles con el comando nmcli device wifi list:

La mayoría de los usuarios probablemente utilizarán el nombre de la columna SSID para identificar la red de interés. Por ejemplo, el comando nmcli puede conectarse a la red llamada Hypnotoad utilizando de nuevo el objeto device:

Si el comando se ejecuta dentro de un emulador de terminal en el entorno gráfico, aparecerá un cuadro de diálogo solicitando la frase de acceso a la red. Cuando se ejecuta en una consola de sólo texto, la contraseña puede ser proporcionada junto con los otros argumentos:

Si la red wi-fi oculta su nombre SSID, nmcli aún puede conectarse a ella con los argumentos extra hidden yes:

Si el sistema tiene más de un adaptador wi-fi, se puede indicar el que se va a utilizar con ifname. Por ejemplo, para conectarse usando el adaptador llamado wlo1:

Después de que la conexión tenga éxito, NetworkManager le dará el nombre del SSID correspondiente (si es una conexión wi-fi) y lo conservará para futuras conexiones. Los nombres de las conexiones y sus UUIDs son listados por el comando nmcli connection show:

Se muestra el tipo de cada conexión — que puede ser ethernet, wifi, tun, gsm, bridge, etc. — así como el dispositivo al que están asociadas. Para realizar acciones sobre una conexión concreta, hay que proporcionar su nombre o UUID. Para desactivar la conexión Hypnotoad, por ejemplo:

Igualmente, el comando nmcli connection up Hypnotoad puede ser utilizado para traer la conexión, ya que ahora está guardada por NetworkManager. El nombre de la interfaz también se puede utilizar para reconectar, pero en este caso se debe utilizar el objeto device en su lugar:

El nombre de la interfaz también puede utilizarse para restablecer la conexión:

Tenga en cuenta que el UUID de la conexión cambia cada vez que se abre la conexión, por lo que es preferible utilizar su nombre para mantener la coherencia.

Si el adaptador inalámbrico está disponible pero no se está utilizando, entonces se puede apagar para ahorrar energía. Esta vez, el objeto radio debe ser pasado a nmcli:

Por supuesto, el dispositivo inalámbrico se puede volver a encender con el comando nmcli radio wifi on.

Una vez establecidas las conexiones no será necesaria ninguna interacción manual en el futuro, ya que NetworkManager identifica las redes conocidas disponibles y se conecta automáticamente a ellas. Si es necesario, NetworkManager tiene plugins que pueden ampliar sus funcionalidades, como el plugin para soportar conexiones VPN.

Esta lección cubre las herramientas comunes utilizadas en Linux para gestionar conexiones de red heterogéneas y dinámicas. Aunque la mayoría de los métodos de configuración no requieren la intervención del usuario, a veces es necesaria y herramientas como NetworkManager y systemd-networkd pueden reducir las molestias al mínimo. La lección repasa los siguientes temas: * Como se integran NetworkManager y systemd-networkd en el sistema. * Como el usuario puede interactuar con NetworkManager y systemd-networkd. * Configuración básica de la interfaz tanto con NetworkManager como con systemd-networkd.

Los conceptos, comandos y procedimientos abordados fueron: