1.7 KiB
1.7 KiB
Provisionierung eines WLAN-Routers
Sofern der Router durch uns provisioniert wird (ansonsten siehe unten)
-
Kontaktdaten und Dosennummer in
contacts.md
vermerken -
Nachbar will Privatnetz (verschlüsseltes WLAN)?
- privX allokieren
privX-gw
insalt-pillar/lxc-containers
anlegensalt server1 state.apply lxc-containers
salt-key -A
salt privX-gw state.apply
-
AP provisionieren in
salt-pillar/cpe/aps
- Frisches OpenWRT/LEDE?
firstboot: True
- Feld
model
- Feld
location
- LAN-Dosen in
lan-access
auf privX legen - WLANs anpassen:
- SSID festlegen
net
auf privXpsk
vom Benutzer eingeben lassen, verschlüsselt abspeichern
- Kanäle je nach Umgebung des Nachbars optimieren
salt server1 state.apply cpe
/root/apX.sh
zum Anwenden des Konfigurationsskripts- Wenn Fehler gezeigt werden (entry not found ist nicht schlimm, invalid schon!) dann "commit" entfernen und den Fehler suchen.
- Frisches OpenWRT/LEDE?
-
Switch-Port konfigurieren in
salt-pillar/switches
- Switch raussuchen, z.B. switch-b1 oder switch-b2 im Haus B
- Eintrag
apX
anlegen mode: trunk
- Der Port in welchen das Kabel gesteckt wird kommt unter
ports:
vlans:
immer mgmt und pub, auch das privXsalt server1 state.apply switches
/root/switch-X.sh
zum Anwenden des Konfigurationsskripts
Wenn wir nicht provisionieren, sondern ein mitgebrachter Router verwendet wird:
- kein ZW public konfigurieren!
- bridge-mode verwenden, dhcpd aus
- wenn VLAN möglich: switchport mode auf "trunk"; wenn VLAN nicht möglich: switchport mode auf "access"