curso-ansible-puertos-de-comunicacion-necesarios

Curso Ansible: Puertos de comunicación necesarios

Raul Unzue Pulido 8 julio, 2024 Automatización Deja un comentario 492 Vistas

Curso Ansible: Puertos de comunicación necesarios

Ansible es una poderosa herramienta de automatización que se comunica con diversos nodos en la red, gestionando tanto sistemas basados en Unix como en Windows. La comunicación entre Ansible y estos nodos se realiza a través de puertos específicos, que deben estar correctamente configurados y abiertos. A continuación, se detallan los puertos necesarios para diferentes sistemas operativos y cómo configurarlos adecuadamente.

Comunicación SSH (Secure Shell) en Sistemas Unix

Ansible utiliza principalmente el protocolo SSH para conectarse a los nodos gestionados en sistemas Unix (Linux, macOS, BSD, etc.). SSH es un protocolo de red que permite a los usuarios administrar sistemas y servicios de manera segura a través de una red no segura.

Puerto predeterminado: 22

Para que Ansible funcione correctamente, debes asegurarte de que el puerto SSH (22 por defecto) esté abierto y accesible en todos los nodos gestionados. Además, el usuario con el que Ansible se conecte debe tener los permisos necesarios para ejecutar los comandos y tareas especificadas.

Configuración del Puerto SSH en el Inventario de Ansible

Puedes definir el puerto SSH en el archivo de inventario de Ansible utilizando la variable ansible_ssh_port.

[webservers]
web1.example.com ansible_ssh_port=2222
web2.example.com ansible_ssh_port=2222

[dbservers]
db1.example.com ansible_ssh_port=2222
db2.example.com ansible_ssh_port=2222

[webservers]

web1.example.com ansible_ssh_port=2222

web2.example.com ansible_ssh_port=2222

[dbservers]

db1.example.com ansible_ssh_port=2222

db2.example.com ansible_ssh_port=2222

Comunicación WinRM (Windows Remote Management) en Sistemas Windows

Para gestionar máquinas Windows, Ansible utiliza el protocolo WinRM. WinRM es un servicio de administración remota de Windows que permite ejecutar scripts y comandos de manera remota.

Puertos predeterminados: 5985 (HTTP) y 5986 (HTTPS)

Para habilitar la comunicación con nodos Windows, debes asegurarte de que los puertos 5985 y 5986 estén abiertos y configurados correctamente en los nodos Windows.

Configuración de WinRM en el Inventario de Ansible

Para gestionar nodos Windows, debes especificar los detalles de WinRM en el archivo de inventario.

[windows]
win1.example.com ansible_user=Administrator ansible_password=your_password ansible_port=5986 ansible_connection=winrm ansible_winrm_transport=ntlm
win2.example.com ansible_user=Administrator ansible_password=your_password ansible_port=5986 ansible_connection=winrm ansible_winrm_transport=ntlm

[windows]

win1.example.com ansible_user=Administrator ansible_password=your_password ansible_port=5986 ansible_connection=winrm ansible_winrm_transport=ntlm

win2.example.com ansible_user=Administrator ansible_password=your_password ansible_port=5986 ansible_connection=winrm ansible_winrm_transport=ntlm

Comunicación con Equipos de Red (Routers, Switches, Firewalls)

Para equipos de red, Ansible puede utilizar diversos protocolos dependiendo del fabricante y modelo del dispositivo. Los más comunes son SSH y API HTTP/HTTPS.

Dispositivos basados en Cisco IOS

Puerto SSH: 22
Puerto Telnet: 23 (aunque menos seguro y no recomendado)
API HTTP/HTTPS: 80/443

Configuración del Inventario de Ansible para Dispositivos de Red

[routers]
router1 ansible_host=192.168.1.1 ansible_ssh_user=admin ansible_ssh_pass=password ansible_network_os=ios
router2 ansible_host=192.168.1.2 ansible_ssh_user=admin ansible_ssh_pass=password ansible_network_os=ios

[routers]

router1 ansible_host=192.168.1.1 ansible_ssh_user=admin ansible_ssh_pass=password ansible_network_os=ios

router2 ansible_host=192.168.1.2 ansible_ssh_user=admin ansible_ssh_pass=password ansible_network_os=ios

Configuración de Firewall y Seguridad

Es crucial asegurarse de que los puertos necesarios estén abiertos y configurados correctamente en los firewalls que protegen tus nodos gestionados. Aquí tienes ejemplos de cómo hacerlo en diferentes sistemas operativos.

Linux (iptables)

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables-save

1 2	sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT sudo iptables-save

Red Hat/CentOS (firewalld)

sudo firewall-cmd --permanent --add-port=22/tcp
sudo firewall-cmd --reload

1 2	sudo firewall-cmd --permanent --add-port=22/tcp sudo firewall-cmd --reload

Windows Firewall

Para abrir el puerto 5986 en el firewall de Windows:

New-NetFirewallRule -Name "WinRM HTTPS" -DisplayName "WinRM HTTPS" -Protocol TCP -LocalPort 5986 -Action Allow

1	New-NetFirewallRule -Name "WinRM HTTPS" -DisplayName "WinRM HTTPS" -Protocol TCP -LocalPort 5986 -Action Allow

Comunicación con macOS

Para gestionar máquinas macOS, Ansible utiliza también el protocolo SSH.

Puerto predeterminado: 22

Configuración del Inventario de Ansible para macOS

[macs]
mac1.example.com ansible_user=admin ansible_ssh_pass=password ansible_ssh_private_key_file=~/.ssh/id_rsa

1 2	[macs] mac1.example.com ansible_user=admin ansible_ssh_pass=password ansible_ssh_private_key_file=~/.ssh/id_rsa

Comunicación Ansible con Hypervisores

Para gestionar hypervisores con Ansible, es crucial asegurarse de que los puertos de comunicación necesarios estén abiertos y correctamente configurados. A continuación, se presentan los puertos de comunicación esenciales para los hypervisores más comunes cuando se gestionan con Ansible.

VMware vSphere

vCenter Server:
- HTTPS (API y gestión): 443
ESXi Hosts:
- SSH (gestión y comandos remotos): 22
- HTTPS (API y gestión): 443

Microsoft Hyper-V

Hyper-V Host:
- Management via WMI (Windows Management Instrumentation): 135, 49152-65535
- SSH (si se usa Cygwin/SSH para gestión remota): 22