User Tools

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
infrastruktur:it-services:netvaerk [2018/08/26 22:52] Georg Sluytermaninfrastruktur:it-services:netvaerk [2022/04/16 18:21] (current) Kristian Mide
Line 1: Line 1:
 ====== Netværk for HAL9k ====== ====== Netværk for HAL9k ======
  
-{{ :infrastruktur:it-services:hal9k_sofiendalsvej_80_network-crop.png|}} +Ca. intet der stod her passed, så det er nu væk.
-  * Ansvalig/kontaktperson: [[members:sman]]+
  
-HAL9k har en internetforbindelse (20/1 Mbps)hvortil der er adgang via WiFi (SSID:HAL9k) og kablet ethernet. Netværket skulle gerne fungere out-of-the-box for brugerne.+Vi har et flat netværk hvis man går på wifi eller kabel er det det samme. Wifi er kan nåes uden password på ssid hal9k, der er et hal9k-secure for ting der kræver WPA, spørg efter koden i spacet eller på slack.
  
-== Liste over netværk == +Hvis du er i tvivl om noget så spørg på slack.
-Der eksisterer fem netværk, hvoraf de fire første er bag firewall: +
-  * **WLAN** Det netværk du kommer på når du kobler dig på via WiFi +
-  * **LAN** Det kablede netværk rundt huset +
-  * **SRV** Det net som servere normalt står . Hosts som skal kunne nås fra internet skal som udgangspunkt være på dette netværk. +
-  * **BMX** Seperat subnet til BMX-klubben. +
-  * **Outside** Fullrate netværk. Firewallen er på dette net. Vi kan bruge op til fem offentlige IPv4-adresser på dette net. IPv6 står hosts selv for her og hosts er ikke firewallet.+
  
-De fire interne net har IPv4 og IPv6. Der benyttes DHCP (IPv4) + RA (IPv6)  +== Remote access == 
-WLAN, LAN og BMX, som er åbne netværk frit tilgængeligt for alle brugere af huset.+  
 +IPv6 adresser kan nåes direkte, mens IPv4 adresser kan nåes via en ssh jump host på adressen space.hal9k.dk:22. Jump hosten forlanger ingen godkendelse.
  
-== SRV net == +Eksempel`ssh -J space.hal9k.dk <destination>`
-Man kan komme på SRV-nettet ved at spørge [[members:sman]] hvis man har en dims man gerne vil kunne nå fra internettet (port-forward via IPv4, og helt åbent for IPv6 hvis man lysterDer benyttes statiske IP-adresser på servernettet (husk at liste din host på siden [[infrastruktur:it-services:netvaerk:ip-plan|IP-plan]]). LAN og WLAN kan nå alt på SRV-nettet, men ikke omvendt.+
  
-== IP-adresser etc. på SRV-net == 
-Se siden [[infrastruktur:it-services:netvaerk:ip-plan|IP-plan]]. 
- 
-=== Teknisk dokumentation === 
-Dokumentation af de enkelte delkomponenter af netværket til HAL9k. Kun aktuel læsning hvis du skal administrere dele af infrastrukturen. 
- 
-[[infrastruktur:it-services:netvaerk:switch_setup|Switch setup]] 
- 
-[[infrastruktur:it-services:netvaerk:firewall|OpenBSD firewall]] 
- 
-[[infrastruktur:it-services:netvaerk:krydsfelt|Krydsfelt]] 
- 
-Derudover overvåges diverse servere mv. af Icinga (Nagios-fork) og Observium laver grafer af switchene. Data herfra er ikke offentligt tilgængeligt, men bruges som værktøj i driften af netværket og serverne. 
- 
-== WiFi == 
-Der eksisterer et antal access points (Ubiquiti Unifi). De administreres af [[members:sman]]'s Unifi server. 

This website uses cookies. By using the website, you agree with storing cookies on your computer. Also, you acknowledge that you have read and understand our Privacy Policy. If you do not agree, please leave the website.

More information