Unterbringung von FB3-Technik im unizentralen Housing-Center

Der FB3 kann die folgenden Schränke im Housing-Center nutzen:

• Bereich A: Schrank A3.32

• Bereich B: Schrank B3.31 (fortlaufende Schranknummer 79)

Update 2018-02-06: Der FB3 soll Ende 2018-02 oder Anfang 2018-03 einen weiteren Schrank im neuen Kaltgang in A zugeteilt bekommen. Dies ist dann ein Ersatz für A3.32, der nicht komplett vom FB3 genutzt werden kann. (Dies wird nicht der A3.33 sein, der zwar ursprünglich dem FB3 zugeordnet wurde, aber dann länger leer stand, und daraufhin ab 2018-02 vom ZARM genutzt wird.)

Bei zeitkritischen Bedarfen kann auf Ersatzschränke im Housing Center zurückgegriffen werden, die für solche Situationen vorgehalten werden.

Dem FB3 sind diese beiden Netze im Housing-Center zugeteilt:

• 10.103.79.0/24 (nur uni-intern geroutet, VLAN 791)

  • 79 ist hier die Schranknummer
  • Bei Bedarf zweites Netz: 10.103.179.0/24 (79+100)

• 134.102.137.64/27 (öffentlich, VLAN 795)

  • Router = 134.102.137.92

Adressen aus dem zweiten Netz können ganz normal in die Hostdatenbank eingetragen werden. Da die Hostdatenbank-Skripten aber keine beliebigen Netzmasken unterstützen (Stand 2017-03), muss jede vergebene Adresse auch noch in /home/config/etc/net.allowed eingetragen werden. (Die Datei vor dem Editieren mit co -l auschecken und danach mit ci -u einchecken. Alle Mitglieder der UNIX-Gruppe fb3t dürfen das.)

Niels Pollem schreibt zum Thema VLANs:

Die Verfügbarkeit [der IP-Adressen] in den beiden Räumen hängt nur davon ab, welches VLAN Ihr mit uns abstimmt.
Wir haben VLANs, die auf einen Raum beschränkt snd und solche, die in beiden Räumen verfügbar sind.
Wir haben mehrere Nutzer, die mehrere Schränke haben und einfach eines "ihrer" 10.103-Netze gemeinsam für alle ihre Schränke verwenden.
Könnt Ihr auch.

Es gibt in den genannten Netzen keinen DHCP-Server.

DNS-Einträge für das Netz 134.102.137.64/27 erfolgen durch das Zentrum für Netze auf Zuruf. Reverse-DNS funktioniert ebenfalls.

Der Zugang zum Housing-Center wird durch das Zentrum für Netze erteilt; Kontaktinfos siehe hier.

Internetzugriff und Mailversand im 10.103.-Netz

Für Mailversand und Internetnutzung muss im 10.103.-Netz der Proxy proxy.core.uni-bremen.de angegeben werden. Für Internetzugriff reichen dazu folgende Einträge in /etc/profile:

export HTTP_PROXY="http://proxy.core.uni-bremen.de:3128"
export HTTPS_PROXY="https://proxy.core.uni-bremen.de:3128"

Für die Paketverwaltung der jeweiligen Distribution muss unter Umständen die Konfiguration angepasst werden, da diese nicht zwangsläufig die o.g. Umgebungsvariablen berücksichtigen. Im Falle von APT wird einfach die Datei /etc/apt/apt.conf mit folgendem Inhalt erstellt bzw. erweitert:

Acquire::http::proxy "http://proxy.core.uni-bremen.de:3128/";
Acquire::https::proxy "https://proxy.core.uni-bremen.de:3128/";

Für Mailversand reicht es aus proxy.core.uni-bremen.de als SMTP Relay Host in die Mailkonfiguration einzutragen. Hierbei ist zu beachten, dass für den jeweiligen Host ein DNS Eintrag existieren muss, um Mailversand ohne Authentifizierung nutzen zu können.