Keepalived + IPVS · Lección 17
¿Qué hay que tener en cuenta en seguridad y red?
Ejecutar los scripts de Keepalived como root con permisos de escritura para todos los usuarios
La autenticación VRRP por contraseña es suficiente como única medida de seguridad de red
Permitir el protocolo VRRP (número 112, multicast 224.0.0.18 o unicast) en el firewall entre los nodos, usar la autenticación disponible con cautela porque aporta poca protección y aislar la red de anuncios, además de proteger los scripts y el acceso a la configuración
Bloquear el protocolo VRRP en el firewall, ya que es peligroso y no hace falta para la conmutación
Keepalived + IPVS · Lección 17
Completa el código
El número de protocolo IP de VRRP es el
Revisa: 112.
Keepalived + IPVS · Lección 17
¿Qué puede pasar si el firewall bloquea los anuncios VRRP entre los nodos?
Pista: Cada nodo cree que el otro ha caído y ambos asumen la IP (split-brain), con conflictos en la red.
✓
¡Lección completada!
Seguridad y red
0
XP ganado
3
Vidas restantes