Das Netzwerk in der Riesaer Str. 32
You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
 
 
 
Go to file
webzwo0i d94b3e9101
make up2 hw ether address permanent. better ideas?
6 years ago
doc server and CA certificate for radius 6 years ago
salt switches: dynamic link-aggregation for 3com-4200G 6 years ago
salt-pillar make up2 hw ether address permanent. better ideas? 6 years ago
.gitignore doc fixes 6 years ago
README.md README: things that go bang 6 years ago
cabling.md corrected room number 6 years ago
contact.md.asc added new contact 6 years ago
security.md more of the good stuff 6 years ago
subnets.md subnets: enlarge priv2 6 years ago

README.md

Dies sind Daten und Skripte zur automatischen Replikation des Netzwerk-Setups im Zentralwerk.

Ich brauche Internet!

Lies das: Hallo, neuer Nachbar!

Inhaltsverzeichnis

  • Verkabelung Patchpanel Haus B
  • Planung der IP-Adressbereiche
  • Kontaktdaten der Nutzer, verschlüsselt
  • Dokumentation
  • Unterverzeichnis salt/: Skripte (salt states) zum Aufbau des zentralen Services
  • Unterverzeichnis salt-pillar/ enthält individuelle Konfigurationsdaten
    • vlans bildet Netznamen auf VLAN-IDs ab
    • subnets und ../subnets.md enthält unsere IP-Netzplanung
    • hosts sind alle statisch konfigurierten IP-Adressen
    • dhcp enthält die zur Verfügung gestellten privaten Addressbereiche
    • switches dient zur Konfigurationserzeugung für alle Managed Switches
    • cpe sind Daten für Konfiguration des Customer Premise Equipment (WiFi Access Points)
  • Datei top.sls listet die auf einzelnen Containern und im Host verwendeten Systemdienste

Warum ist hier alles einsehbar?

Für maximale Transparenz. Wir sind kein Unternehmen das Geheimnisse schützen muss. Stattdessen wollen wir freie Kommunikation für alle!

Keine Sorge, wo private Daten stehen, haben wir sie verschlüsselt. Über den Geheimschlüssel zur Entschlüsselung verfügt nur der Kreis der Hausnetztechniker.

Dinge die stets schieflaufen

salt server1 state.apply server1-network

Hier werden die Bridges abgerissen und neu erstellt. Danach hängen gestartete lxc-Container nicht mehr dran.

Lösung: Manuell hinzufügen mit brctl addif oder einfach die Container neustarten.

Switch-Konfigurationsskripte ausgeführt, dabei ist das Netz gestorben

Das tritt auf wenn man so doll die Konfiguration verändert, dass die Nummern der Link-Aggregation Groups sich ändern. Dabei landet server1, von welchem gerade konfiguriert wird, temporär in einer Gruppe die eigentlich zu was anderem gehört.

Lösung: Skript auf eigenen Computer kopieren, direkt ans mgmt hängen und ausführen.