Vybavení a konfigurace lokalit

Z VirtlabWiki

Verze z 18:59, 1. 11. 2007 Gry72 (Diskuse | příspěvky) (→Backup - Karviná) ← Předchozí porovnání		Verze z 18:59, 1. 11. 2007 Gry72 (Diskuse | příspěvky) (→Backup - Karviná) Následující porovnání →
Řádka 43:		Řádka 43:
	</pre>		</pre>
-	== Backup - Karviná ==	+	== Zálohování ==
		+
		+	=== Karviná ===
		+
	Zálohování pomocí Amanda (spouštěno přes inetd)		Zálohování pomocí Amanda (spouštěno přes inetd)
Řádka 52:		Řádka 55:
	** další datové soubory Virtlabu jsou v /opt/virtlab/data, ty se zkopírují s /opt/virtlab automaticky		** další datové soubory Virtlabu jsou v /opt/virtlab/data, ty se zkopírují s /opt/virtlab automaticky
	* Amanda začíná zálohovat 0:45		* Amanda začíná zálohovat 0:45
		+
		+
		+	=== Ostrava ===
	== Defaultní konfigurace (startup-config) ==		== Defaultní konfigurace (startup-config) ==

---

Verze z 18:59, 1. 11. 2007

Obsah 1 Lokalita Ostrava 2 Lokalita Karviná 3 ACL mezi Internetem a jednotlivými lokalitami 3.1 Porty jednotlivých serverů 4 Zálohování 4.1 Karviná 4.2 Ostrava 5 Defaultní konfigurace (startup-config)

Lokalita Ostrava

Lokalita VŠB-Technická univerzita Ostrava, kat. informatiky FEI / CNAP RCNA

Lokalita Karviná

Lokalita Obchodně-podnikatelská fakulta v Karviné, Slezská univerzita v Opavě / CNAP LCNA

ACL mezi Internetem a jednotlivými lokalitami

Všechny softwarové servery běží zatím v obou lokalitách na jednom PC. Později bude vhodné tunelovací server oddělit, aby tunelovaný provoz laboratorní sítě neovlivňoval výkon PC se systémovými servery Virtlabu a WWW rozhraním.

Na řídící server v každé lokalitě je nutné z Internetu pustit tento provoz:

• HTTP, HTTPS odkudkoli - webové rozhraní
  • HTTP redirectován na HTTPS, využíváme výhradně HTTPS
• TCP/10000 odkudkoli - přístup na konzole laboratorních prvků z appletu ve webovém rozhraní uživatelů
• IPSec tunely z ostatních lokalit (v cílové konfiguraci full mesh tunelů)
  • zatím tunel mezi virtlab.cs.vsb.cz a virtlab.opf.slu.cz (ESP)

Porty jednotlivých serverů

common.h

// Implicitni port consoloveho serveru
#define DEFAULT_PORT 10000
#define STR_DEFAULT_PORT "10000"
// Port tulenlovaciho serveru
#define TUN_SERVER_PORT 40001
#define UDP_RESEND_PORT 40002
// port of RS protocol
#define RSVSRV_PORT 50001
// port of AS protocol
#define ACT_SERVER_PORT 50002
// port konfiguracniho serveru/
#define CONF_PORT_NUM 60001
// port mazaciho serveru
#define ERASE_PORT_NUM 60002

Zálohování

Karviná

Zálohování pomocí Amanda (spouštěno přes inetd)

• Automaticky zálohované /opt/virtlab, /etc, /boot /lib/modules
• /usr/local/bin/backup - pre-backup skript (věci k backupování zkopíruje do /var/backups, který zálohuje Amanda)
  • spouštěno z Cron (denně 0:30)
  • obsahuje dump MySQL
  • další datové soubory Virtlabu jsou v /opt/virtlab/data, ty se zkopírují s /opt/virtlab automaticky
• Amanda začíná zálohovat 0:45

Ostrava

Defaultní konfigurace (startup-config)

Je nutno zadat tyto příkazy:

• no ip domain-lookup
• no service config
• v line console 0 příkaz logging synchronous
• na všech rozhraních příkaz shutdown

Jeste neco?????