|
Größe: 1064
Kommentar:
|
Größe: 3254
Kommentar:
|
| Gelöschter Text ist auf diese Art markiert. | Hinzugefügter Text ist auf diese Art markiert. |
| Zeile 4: | Zeile 4: |
| * Bereich A: '''Schrank 25''' * Bereich B: '''Schrank 31''' (fortlaufende Schranknummer 79) |
* Bereich A: '''Schrank A3.33''' ~-Ersatz für A3.32, der mit Ref. 54 genutzt wurde-~ * Bereich A: '''Schrank A4.44''' * Bereich B: '''Schrank B3.31''' ~-fortlaufende Schranknummer 79-~ Bei zeitkritischen Bedarfen kann auf Ersatzschränke im Housing Center zurückgegriffen werden, die für solche Situationen vorgehalten werden. ~-[ [[Aktuelle Belegung der Racks; Momentaufnahme vom 24.6.2020 (Autor: Victor Wilden |
| Zeile 10: | Zeile 15: |
| * '''134.102.137.64/27''' (öffentlich, VLAN 795) | * 79 ist hier die Schranknummer * Router = 10.103.79.250 * Bei Bedarf zweites Netz: 10.103.179.0/24 (79+100) * '''134.102.137.64/27''' (öffentlich, VLAN 1322) |
| Zeile 14: | Zeile 22: |
| Da die Hostdatenbank-Skripten aber keine beliebigen Netzmasken unterstützen, muss jede vergebene Adresse auch noch in {{{/hone/config/etc/net.allowed}}} eingetragen werden. | Da die Hostdatenbank-Skripten aber keine beliebigen Netzmasken unterstützen (Stand 2017-03), muss jede vergebene Adresse auch noch in {{{/home/config/etc/net.allowed}}} eingetragen werden. |
| Zeile 18: | Zeile 26: |
| Der '''Zugang''' zum Housing-Center wird durch das Zentrum für Netze erteilt; Kontaktinfos [[http://www.uni-bremen.de/zfn/serverhousing-webhosting/green-it-housing-center.html|siehe hier]]. | Niels Pollem schreibt zum Thema '''VLANs''': {{{ Die Verfügbarkeit [der IP-Adressen] in den beiden Räumen hängt nur davon ab, welches VLAN Ihr mit uns abstimmt. Wir haben VLANs, die auf einen Raum beschränkt snd und solche, die in beiden Räumen verfügbar sind. Wir haben mehrere Nutzer, die mehrere Schränke haben und einfach eines "ihrer" 10.103-Netze gemeinsam für alle ihre Schränke verwenden. Könnt Ihr auch. }}} Es gibt in den genannten Netzen keinen '''DHCP-Server'''. '''DNS-Einträge''' für das Netz 134.102.137.64/27 erfolgen durch das Zentrum für Netze auf Zuruf. Reverse-DNS funktioniert ebenfalls. Der '''Zugang''' zum Housing-Center wird durch das Zentrum für Netze erteilt; Kontaktinfos [[https://www.uni-bremen.de/zfn/weitere-it-dienste/serverhousing-webhosting|siehe hier]]. == Internetzugriff und Mailversand im 10.103.-Netz == Für Mailversand und Internetnutzung muss im 10.103.-Netz der Proxy '''proxy.core.uni-bremen.de''' angegeben werden. Für Internetzugriff reichen dazu folgende Einträge in '''/etc/profile''': {{{ export HTTP_PROXY="http://proxy.core.uni-bremen.de:3128" export HTTPS_PROXY="https://proxy.core.uni-bremen.de:3128" }}} Für die Paketverwaltung der jeweiligen Distribution muss unter Umständen die Konfiguration angepasst werden, da diese nicht zwangsläufig die o.g. Umgebungsvariablen berücksichtigen. Im Falle von APT wird einfach die Datei '''/etc/apt/apt.conf''' mit folgendem Inhalt erstellt bzw. erweitert: {{{ Acquire::http::proxy "http://proxy.core.uni-bremen.de:3128/"; Acquire::https::proxy "https://proxy.core.uni-bremen.de:3128/"; }}} Für Mailversand reicht es aus '''proxy.core.uni-bremen.de''' als SMTP Relay Host in die Mailkonfiguration einzutragen. Hierbei ist zu beachten, dass für den jeweiligen Host ein DNS Eintrag existieren muss, um Mailversand ohne Authentifizierung nutzen zu können. |
Unterbringung von FB3-Technik im unizentralen Housing-Center
Der FB3 kann die folgenden Schränke im Housing-Center nutzen:
Bereich A: Schrank A3.33 Ersatz für A3.32, der mit Ref. 54 genutzt wurde
Bereich A: Schrank A4.44
Bereich B: Schrank B3.31 fortlaufende Schranknummer 79
Bei zeitkritischen Bedarfen kann auf Ersatzschränke im Housing Center zurückgegriffen werden, die für solche Situationen vorgehalten werden.
[ [[Aktuelle Belegung der Racks; Momentaufnahme vom 24.6.2020 (Autor: Victor Wilden
Dem FB3 sind diese beiden Netze im Housing-Center zugeteilt:
10.103.79.0/24 (nur uni-intern geroutet, VLAN 791)
- 79 ist hier die Schranknummer
- Router = 10.103.79.250
- Bei Bedarf zweites Netz: 10.103.179.0/24 (79+100)
134.102.137.64/27 (öffentlich, VLAN 1322)
- Router = 134.102.137.92
Adressen aus dem zweiten Netz können ganz normal in die Hostdatenbank eingetragen werden. Da die Hostdatenbank-Skripten aber keine beliebigen Netzmasken unterstützen (Stand 2017-03), muss jede vergebene Adresse auch noch in /home/config/etc/net.allowed eingetragen werden. ~-(Die Datei vor dem Editieren mit co -l auschecken und danach mit ci -u einchecken. Alle Mitglieder der UNIX-Gruppe fb3t dürfen das.)
Niels Pollem schreibt zum Thema VLANs:
Die Verfügbarkeit [der IP-Adressen] in den beiden Räumen hängt nur davon ab, welches VLAN Ihr mit uns abstimmt. Wir haben VLANs, die auf einen Raum beschränkt snd und solche, die in beiden Räumen verfügbar sind. Wir haben mehrere Nutzer, die mehrere Schränke haben und einfach eines "ihrer" 10.103-Netze gemeinsam für alle ihre Schränke verwenden. Könnt Ihr auch.
Es gibt in den genannten Netzen keinen DHCP-Server.
DNS-Einträge für das Netz 134.102.137.64/27 erfolgen durch das Zentrum für Netze auf Zuruf. Reverse-DNS funktioniert ebenfalls.
Der Zugang zum Housing-Center wird durch das Zentrum für Netze erteilt; Kontaktinfos siehe hier.
Internetzugriff und Mailversand im 10.103.-Netz
Für Mailversand und Internetnutzung muss im 10.103.-Netz der Proxy proxy.core.uni-bremen.de angegeben werden. Für Internetzugriff reichen dazu folgende Einträge in /etc/profile:
export HTTP_PROXY="http://proxy.core.uni-bremen.de:3128" export HTTPS_PROXY="https://proxy.core.uni-bremen.de:3128"
Für die Paketverwaltung der jeweiligen Distribution muss unter Umständen die Konfiguration angepasst werden, da diese nicht zwangsläufig die o.g. Umgebungsvariablen berücksichtigen. Im Falle von APT wird einfach die Datei /etc/apt/apt.conf mit folgendem Inhalt erstellt bzw. erweitert:
Acquire::http::proxy "http://proxy.core.uni-bremen.de:3128/"; Acquire::https::proxy "https://proxy.core.uni-bremen.de:3128/";
Für Mailversand reicht es aus proxy.core.uni-bremen.de als SMTP Relay Host in die Mailkonfiguration einzutragen. Hierbei ist zu beachten, dass für den jeweiligen Host ein DNS Eintrag existieren muss, um Mailversand ohne Authentifizierung nutzen zu können.