StuRa:Aora: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Keine Bearbeitungszusammenfassung |
|||
| Zeile 27: | Zeile 27: | ||
! Netzwerk | ! Netzwerk | ||
! Adresse IPv4 | ! Adresse IPv4 | ||
! Subnet (Präfix) IPv4 | |||
! Gateway IPv4 | |||
|- | |- | ||
| Board 0 | | Board 0 | ||
| Zeile 33: | Zeile 35: | ||
| WAN | | WAN | ||
| 141.56.51.130 | | 141.56.51.130 | ||
| 24 | |||
| 141.56.51.254 | |||
|- | |- | ||
| Board 1 | | Board 1 | ||
| Zeile 38: | Zeile 42: | ||
| benutzt | | benutzt | ||
| LAN | | LAN | ||
| 10.1.0.1 | |||
| 24 | |||
| 10.1.0.1 | | 10.1.0.1 | ||
|- | |- | ||
| Zeile 43: | Zeile 49: | ||
| igb0 | | igb0 | ||
| unbenutzt | | unbenutzt | ||
|- | |- | ||
| Karte 1 | | Karte 1 | ||
| igb1 | | igb1 | ||
| unbenutzt | | unbenutzt | ||
|- | |- | ||
|} | |} | ||
Version vom 25. April 2020, 17:35 Uhr
Host
Zweck
Aora dient als Router, Gateway und VPN-Server, um auf das interne Netzwerk von ora zuzugreifen.
Betriebssystem
Installation von pfSense
Das Betriebssystem läuft aus Redundanzzwecken auf einem Software-RAID: Beide USB-Sticks bilden einen ZFS-Mirror. Dies kann man im Setupprogramm angeben. (Achtung, Setup-USB-Stick HINTEN anstecken, sonst Fehler)
Anpassungen nach der Installation von pfSense
Netzwerk
Der Hostname ist aora.
| Anschluss | Betriebssystem | in Betrieb | Netzwerk | Adresse IPv4 | Subnet (Präfix) IPv4 | Gateway IPv4 |
|---|---|---|---|---|---|---|
| Board 0 | bce0 | benutzt | WAN | 141.56.51.130 | 24 | 141.56.51.254 |
| Board 1 | bce1 | benutzt | LAN | 10.1.0.1 | 24 | 10.1.0.1 |
| Karte 0 | igb0 | unbenutzt | ||||
| Karte 1 | igb1 | unbenutzt |
Firewall
Alles aus-/eingehende wird standardmäßig blockiert.
Dienste durch pfSense
Dienst OpenVPN
Zur Fernwartung des ora-Clusters inklusive IPMI.
Im Wesentlichen wurde nach dem Video How To Setup OpenVPN For Remote Access On pfsense vorgegangen.
VPN-Accounts bekommen eine IP im Range 10.1.1.0/24 und haben Zugriff auf das Netz 10.1.0.0/24. OpenVPN stellt automatisch 10.1.1.1 als Gateway.