User Tools

Site Tools

infrastruktur:it-services:netvaerk

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
infrastruktur:it-services:netvaerk [2018/09/11 12:37] Torsten Martinseninfrastruktur:it-services:netvaerk [2022/04/16 18:21] (current) Kristian Mide
Line 1: Line 1:
 ====== Netværk for HAL9k ====== ====== Netværk for HAL9k ======
  
-**Netværk er ved at blive opgraderet af Jener, så information her er p.tdelvist forældet**+Ca. intet der stod her passed, så det er nu væk.
  
-{{ :infrastruktur:it-services:hal9k_sofiendalsvej_80_network-crop.png|}} +Vi har et flat netværk hvis man går på wifi eller kabel er det det samme. Wifi er kan nåes uden password på ssid hal9k, der er et hal9k-secure for ting der kræver WPA, spørg efter koden i spacet eller på slack.
-  * Ansvarlig/kontaktperson: [[members:sman]]+
  
-HAL9k har en internetforbindelse (100/100 Mbps), hvortil der er adgang via WiFi (SSID: HAL9k) og kablet ethernet. Netværket skulle gerne fungere out-of-the-box for brugerne.+Hvis du er i tvivl om noget så spørg på slack.
  
-== Liste over netværk == +== Remote access == 
-Der eksisterer fem netværkhvoraf de fire første er bag firewall: +  
-  * **WLAN** Det netværk du kommer på når du kobler dig på via WiFi +IPv6 adresser kan nåes direktemens IPv4 adresser kan nåes via en ssh jump host på adressen space.hal9k.dk:22Jump hosten forlanger ingen godkendelse.
-  * **LAN** Det kablede netværk rundt i huset +
-  * **SRV** Det net som servere normalt står på. Hosts som skal kunne nås fra internet skal som udgangspunkt være på dette netværk. +
-  * **BMX** Seperat subnet til BMX-klubben. +
-  * **Outside** Eniig netværk. Firewallen er på dette net. Vi kan bruge op til fem offentlige IPv4-adresser på dette net. IPv6 står hosts selv for her og hosts er ikke firewallet.+
  
-De fire interne net har IPv4 og IPv6Der benyttes DHCP (IPv4) + RA (IPv6) på +Eksempel: `ssh -J space.hal9k.dk <destination>`
-WLAN, LAN og BMX, som er åbne netværk frit tilgængeligt for alle brugere af huset.+
  
-== SRV net == 
-Man kan komme på SRV-nettet ved at spørge [[members:sman]] hvis man har en dims man gerne vil kunne nå fra internettet (port-forward via IPv4, og helt åbent for IPv6 hvis man lyster. Der benyttes statiske IP-adresser på servernettet (husk at liste din host på siden [[infrastruktur:it-services:netvaerk:ip-plan|IP-plan]]). LAN og WLAN kan nå alt på SRV-nettet, men ikke omvendt. 
- 
-== IP-adresser etc. på SRV-net == 
-Se siden [[infrastruktur:it-services:netvaerk:ip-plan|IP-plan]]. 
- 
-=== Teknisk dokumentation === 
-Dokumentation af de enkelte delkomponenter af netværket til HAL9k. Kun aktuel læsning hvis du skal administrere dele af infrastrukturen. 
- 
-[[infrastruktur:it-services:netvaerk:switch_setup|Switch setup]] 
- 
-[[infrastruktur:it-services:netvaerk:firewall|OpenBSD firewall]] 
- 
-[[infrastruktur:it-services:netvaerk:krydsfelt|Krydsfelt]] 
- 
-Derudover overvåges diverse servere mv. af Icinga (Nagios-fork) og Observium laver grafer af switchene. Data herfra er ikke offentligt tilgængeligt, men bruges som værktøj i driften af netværket og serverne. 
- 
-== WiFi == 
-Der eksisterer et antal access points (Ubiquiti Unifi). De administreres af [[members:sman]]'s Unifi server. 
Permalink infrastruktur/it-services/netvaerk.1536662228.txt.gz · Last modified: 2018/09/11 12:37 by Torsten Martinsen

oeffentlich