Difference between revisions of "User:Bourke/dvtreffen2011"
Jump to navigation
Jump to search
| Line 37: | Line 37: | ||
** voucher hinterlegt am rezeption | ** voucher hinterlegt am rezeption | ||
=== automatisierung: puppet und preseed === | === automatisierung: puppet und preseed, augeas und ??? === | ||
Dozent möchte Mitstreiter haben. | |||
* Vorgänger: FAI | |||
** nachteile: keine windows unterstützung, keine management danach | |||
* Puppet: vorteile | |||
** besseres management | |||
** mit/ohne gui | |||
** module - also erweiterbar | |||
** aktive community (380 commits / monat) | |||
** anbindungs abeilungsadmins | |||
* besteht aus: linux, ruby, apache. client ist ruby | |||
* noch nicht auf windows | |||
* puppet workflow | |||
** bestandsaufnahme: (facter) | |||
** anhand bestandaufnahme + node-klassifierung (in ldap) ergibt einen satz befehle | |||
** befehlsatz an client ausgeführt. | |||
* definiert mit reousrcefiles (deklarativ) | |||
** reihenfolge nur über abhändigkeiten möglich | |||
=== casper suite (mac system-management / provisioning) === | === casper suite (mac system-management / provisioning) === | ||
Revision as of 14:11, 20 September 2011
DV Treffen 2011[edit]
DNSSec[edit]
- signierte zonen. Nicht zwingend notwendig
- anpassung von firewallregeln notwendig
- schlüssel. (wer ist CA?)
- stand 2010. Root-zone ist signiert.
- DNS providers (.de, .com .org usw) sind jetzt signiert
- GWDG hat ein validierender DNS-Server
- IPAM ?? (GWDG)
protects against for example [2]
Metro-Netz (mpg berlin-brandenburg)[edit]
- 40 km between mpi instituten
- 2005 ATM 155 mbit/s - 1 gbit/s ethernet
- backup-daten für regionale institute
- 2006 TDM (time division multiplex 2 x 1Gbit/s channels).
- TDM included Fibre Channel: wacklig. Fibre Channel over Internet / Firechannel over Ethernet
- default flow controll ("buffer credits") not suitable for over 10 km distance
- cwdm (course wavelength multiplex). Up to 16 channels, c. 1GBit/s per channel, only within metro area
- DWDM (dense wavelength multiplex) Anything above 10GBit/s needs this.
- 2010 redundante cable
- (mir) unbekannte Akronyme: bgp i-bgp e-bgp dfn x-win
Opensource captive portal solution[edit]
- viele gäste, alle mit einigen Geräten.
- Gästenetz: getrennt von internen Netz für wlan, für wired - unbekannten MAC-Addressen fallen ins Gäste-Netz
- Konferenz Management Suites available (opensource / commercial). Not suitable for conferences with vouchers
- gast-rechner wird an authentifizierungs-Seite geleitet. Voucher code (20-stellig !!) angeben. Internet-Zugang bis Voucher-Verfall ist gewährt.
- workflow
- it erstellt/druckt voucher
- voucher hinterlegt am rezeption
automatisierung: puppet und preseed, augeas und ???[edit]
Dozent möchte Mitstreiter haben.
- Vorgänger: FAI
- nachteile: keine windows unterstützung, keine management danach
- Puppet: vorteile
- besseres management
- mit/ohne gui
- module - also erweiterbar
- aktive community (380 commits / monat)
- anbindungs abeilungsadmins
- besteht aus: linux, ruby, apache. client ist ruby
- noch nicht auf windows
- puppet workflow
- bestandsaufnahme: (facter)
- anhand bestandaufnahme + node-klassifierung (in ldap) ergibt einen satz befehle
- befehlsatz an client ausgeführt.
- definiert mit reousrcefiles (deklarativ)
- reihenfolge nur über abhändigkeiten möglich