Vybavení a konfigurace lokalit

Z VirtlabWiki

(Rozdíly mezi verzemi)
Přejít na: navigace, hledání
Verze z 19:09, 1. 11. 2007
Gry72 (Diskuse | příspěvky)
(→Implicitní konfigurace (startup-config))
← Předchozí porovnání		 Verze z 19:10, 1. 11. 2007
Gry72 (Diskuse | příspěvky)

Následující porovnání →
Řádka 72: Řádka 72:
</pre> </pre>
-[https://vl-test.cs.vsb.cz/websvn/listing.php?repname=virtlab&path=%2FDISTR%2FCONFIGS%2FPRODUCTION%2Fostrava%2F&rev=0&sc=0 Implicitní konfigurace prvků lokality Ostrava]+[https://vl-test.cs.vsb.cz/websvn/listing.php?repname=virtlab&path=%2FDISTR%2FCONFIGS%2FPRODUCTION%2Fostrava%2FDEVICES-DEFAULT-CONFIGS%2F&rev=0&sc=0 Implicitní konfigurace prvků lokality Ostrava]
[https://vl-test.cs.vsb.cz/websvn/listing.php?repname=virtlab&path=%2FDISTR%2FCONFIGS%2FPRODUCTION%2Fkarvina%2F&rev=0&sc=0 Implicitní konfigurace prvků lokality Karviná] [https://vl-test.cs.vsb.cz/websvn/listing.php?repname=virtlab&path=%2FDISTR%2FCONFIGS%2FPRODUCTION%2Fkarvina%2F&rev=0&sc=0 Implicitní konfigurace prvků lokality Karviná]

Verze z 19:10, 1. 11. 2007

Obsah

Lokalita Ostrava

Lokalita VŠB-Technická univerzita Ostrava, kat. informatiky FEI / CNAP RCNA

Lokalita Karviná

Lokalita Obchodně-podnikatelská fakulta v Karviné, Slezská univerzita v Opavě / CNAP LCNA


ACL mezi Internetem a jednotlivými lokalitami

Všechny softwarové servery běží zatím v obou lokalitách na jednom PC. Později bude vhodné tunelovací server oddělit, aby tunelovaný provoz laboratorní sítě neovlivňoval výkon PC se systémovými servery Virtlabu a WWW rozhraním.

Na řídící server v každé lokalitě je nutné z Internetu pustit tento provoz:

  • HTTP, HTTPS odkudkoli - webové rozhraní
    • HTTP redirectován na HTTPS, využíváme výhradně HTTPS
  • TCP/10000 odkudkoli - přístup na konzole laboratorních prvků z appletu ve webovém rozhraní uživatelů
  • IPSec tunely z ostatních lokalit (v cílové konfiguraci full mesh tunelů)
    • zatím tunel mezi virtlab.cs.vsb.cz a virtlab.opf.slu.cz (ESP)


Porty jednotlivých serverů

common.h 

// Implicitni port consoloveho serveru
#define DEFAULT_PORT 10000
#define STR_DEFAULT_PORT "10000"
// Port tulenlovaciho serveru
#define TUN_SERVER_PORT 40001
#define UDP_RESEND_PORT 40002
// port of RS protocol
#define RSVSRV_PORT 50001
// port of AS protocol
#define ACT_SERVER_PORT 50002
// port konfiguracniho serveru/
#define CONF_PORT_NUM 60001
// port mazaciho serveru
#define ERASE_PORT_NUM 60002

Zálohování

Karviná

Zálohování pomocí Amanda (spouštěno přes inetd)

  • Automaticky zálohované /opt/virtlab, /etc, /boot /lib/modules
  • /usr/local/bin/backup - pre-backup skript (věci k backupování zkopíruje do /var/backups, který zálohuje Amanda)
    • spouštěno z Cron (denně 0:30)
    • obsahuje dump MySQL
    • další datové soubory Virtlabu jsou v /opt/virtlab/data, ty se zkopírují s /opt/virtlab automaticky
  • Amanda začíná zálohovat 0:45


Ostrava

Bude doplněno, po dohodě s CIT.

Implicitní konfigurace (startup-config) 

hostname XXX
no ip domain-lookup
no service config
line con 0
 logging synchronous
interface I
 shutdown

Implicitní konfigurace prvků lokality Ostrava

Implicitní konfigurace prvků lokality Karviná

Citováno z „http://infra2.cs.vsb.cz/vl-wiki/index.php/Vybaven%C3%AD_a_konfigurace_lokalit“
Osobní nástroje