NIC per Cron deaktivieren

I

iceview

Lieutenant

Registriert

Jan. 2008

Beiträge

683

• 13. August 2014

• #1

Hallo zusammen,

ich plane für eine zentrale Datensicherung etwas, bin mir aber unsicher ob dies so funktioniert.

5 Netze, jede Maschine aus den Netzen soll Daten auf einen zentralen Backupserver sichern. Dieser hat eine NAS dahinter angeschlossen. Die NAS soll nicht zentral als Block Device eingebunden werden, da diese sonst aus allen Netzen sichtbar wäre und hierüber ein Zugriff auf die anderen Netze erfolgen könnte.

Gedanke ist, die 5 NIC zu den 5 Netzen per Cron zu aktivieren, dann erfolgt die Sicherung auf den Server, die NIC wird deaktiviert --> Backup auf NAS durch den Backupserver.

Meint ihr sowas ist geht per Skript und Cronjob?

Danke

 

D

Daaron

Fleet Admiral

Registriert

Dez. 2011

Beiträge

13.487

• 13. August 2014

• #2

ifup & ifdown sollten hier helfen, wenn der Cronjob die notwendigen Rechte hat.

 

Helge01

Commodore

Registriert

Nov. 2008

Beiträge

4.970

• 13. August 2014

• #3

Theoretisch machbar, praktisch baut man sowas mit einen VLAN fähigen Router, z.B. Monowall.

 

I

iceview

Lieutenant

Ersteller dieses Themas

Registriert

Jan. 2008

Beiträge

683

• 13. August 2014

• #4

Danke ich probier mal.

@Helge: Du meinst, die NAS in alle Netze zu bringen?

 

deveth0

Commander

Registriert

Okt. 2007

Beiträge

2.254

• 13. August 2014

• #5

* Warum 5 Nics? Da reicht doch eigentlich eine aus oder ist die Performance vom NAS so hoch?
* Soll der Server sich die Backups ziehen oder pushen die Maschinen die Daten auf den Server?
* Wieso willst du die Nics abschalten damit keiner drauf kommt? Macht es nicht ehr Sinn, die Dienste zb über ein Passwort zu beschränken und fertig?

 

Helge01

Commodore

Registriert

Nov. 2008

Beiträge

4.970

• 13. August 2014

• #6

Jo, man kann durch die Router Firewall und entsprechenden Regeln den Zugriff anpassen.

 

I

iceview

Lieutenant

Ersteller dieses Themas

Registriert

Jan. 2008

Beiträge

683

• 13. August 2014

• #7

@Alrik: Die Maschinen pushen... ja ginge auch. War ja nur ein Gedanke, den ich zur Diskussion stellen möchte :-)

@Helge: Ja, nur so erspare ich der Firewall sämtlichen Traffic, es bleibt ja alles intern auf der Maschine. Ist eine virtualisierte HA Umgebung. Die 5 NIC sind dem Server zugewiesen, sind aber die jeweiligen virtuellen Netze die auf der Umgebung laufen.

 

deveth0

Commander

Registriert

Okt. 2007

Beiträge

2.254

• 13. August 2014

• #8

Es ist halt etwas unschön, die Nics immer an und aus zu schalten. Bei jedem Aus müsstest du dann checken, ob die Backups schon alle gelaufen sind, ob es Fehler gab und beim Einschalten dann, ob alle Nics gestartet wurden.

Sicherheit bringt es ja auch nicht wirklich, schließlich hast du dann X Minuten am Tag die Nics online.

 

Helge01

Commodore

Registriert

Nov. 2008

Beiträge

4.970

• 13. August 2014

• #9

Man kann auch die Firewall durch entsprechende any -> any Freischaltung deaktivieren, dann wäre das NAS von allen dafür freigeschalteten Netzen aus erreichbar. Das NAS kann ja dann zu einen 2. NAS im gleichen Netz seine Backup fahren.

Der Sinn von getaggten VLANs ist die Reduzierung entsprechender Netzwerkkarten. Ich habe hier 14 VLANs, nach deiner Methode müsste ich entsprechend viele Netzwerkkarten verbauen, das wäre technisch gar nicht möglich.

Vielleicht durchblicke ich auch noch nicht den Sinn deiner Konstruktion

 

Zuletzt bearbeitet: 13. August 2014 (Ergänzung)

I

iceview

Lieutenant

Ersteller dieses Themas

Registriert

Jan. 2008

Beiträge

683

• 13. August 2014

• #10

Na so lange wie Deine Umgebung mit VLANs und getaggten Paketen umgehen kann ist das ja auch in Ordnung. Meine kann es leider nicht :-)

Auch, wie bei VMWare, mit virtuellen NIC oder Switches zu arbeiten geht nicht. Sowas kennt die HA Umgebung leider nicht, daher der etwas umständliche Weg "außen" rum.

 

Helge01

Commodore

Registriert

Nov. 2008

Beiträge

4.970

• 13. August 2014

• #11

In der /etc/crontab deine angepassten Werte eintragen. Am Ende der crontab an eine Leerzeile denken, ich setze immer ein # damit ich es nicht vergesse.

0 1 * * * root /sbin/ifup eth0
0 12 * * * root /sbin/ifdown eth0
#

Die /etc/network/interfaces muss entsprechend konfiguriert sein.

iface eth0 inet static
address
netmask

 

I

iceview

Lieutenant

Ersteller dieses Themas

Registriert

Jan. 2008

Beiträge

683

• 13. August 2014

• #12

Ich teste mal und gebe Rückmeldung

Merci!

 

Helge01

Commodore

Registriert

Nov. 2008

Beiträge

4.970

• 13. August 2014

• #13

Ich hatte nicht viel Zeit, deswegen habe ich es so kurz gehalten. Wenn was unklar ist gibt es noch einen Nachschlag