Gateway-Administration
|
|
|
- Joachim Boer
- vor 8 Jahren
- Abrufe
Transkript
1 Teil 3: Was tut ein Freifunk-Gateway? Matthias P. Walther Freifunk Münsterland Förderverein freie Infrastruktur e. V
2 Inhaltsverzeichnis 1 Lernziele 2 Aufgaben eines Freifunkgateways 3 Tunneldigger-Broker 4 Batman 5 DHCP / RA / Kea 6 Exkurs IP-Adressen und Routing 7 Routing-Dämon Bird 8 NAT 9 Durchsatzmessung mit iperf3
3 Wiederholung Was wir bisher gelernt haben... SSH-Anmeldungen Linux-Dateiverwaltung und grundlegende Systembefehle Knotenadministration und erste Berührungspunkte mit Batman
4 Lernziele
5 Lernziele für heute Abend Eine Vorstellung davon entwickeln, was ein Freifunk-Gateway tut Überprüfen der Systemdienste Virtmanager und virsh Diagnose und Behebung häufiger Fehlerbilder Erfahrungsaustausch aus zwei Jahren Freifunkgatewayadministration => Der Durchsatz an einem Gateway ist sehr gering, was ist zu tun? => Wer kann sich vorstellen an der Administration mitzuwirken?
6 Lernziele für heute Abend Eine Vorstellung davon entwickeln, was ein Freifunk-Gateway tut Überprüfen der Systemdienste Virtmanager und virsh Diagnose und Behebung häufiger Fehlerbilder Erfahrungsaustausch aus zwei Jahren Freifunkgatewayadministration => Der Durchsatz an einem Gateway ist sehr gering, was ist zu tun? => Wer kann sich vorstellen an der Administration mitzuwirken?
7 Lernziele für heute Abend Eine Vorstellung davon entwickeln, was ein Freifunk-Gateway tut Überprüfen der Systemdienste Virtmanager und virsh Diagnose und Behebung häufiger Fehlerbilder Erfahrungsaustausch aus zwei Jahren Freifunkgatewayadministration => Der Durchsatz an einem Gateway ist sehr gering, was ist zu tun? => Wer kann sich vorstellen an der Administration mitzuwirken?
8 Aufgaben eines Freifunkgateways
9 Was tut ein Freifunkgateway? VPN-Endpunkt Batman-Mesch DHCP / RA Routing ans FFRL-Backbone Für V4: Nat Statistiken sammeln
10 Was tut ein Freifunkgateway? VPN-Endpunkt Batman-Mesch DHCP / RA Routing ans FFRL-Backbone Für V4: Nat Statistiken sammeln
11 Was tut ein Freifunkgateway? VPN-Endpunkt (Tunneldigger Broker) Batman-Mesch DHCP / RA Routing ans FFRL-Backbone Für V4: Nat Statistiken sammeln
12 Was tut ein Freifunkgateway? VPN-Endpunkt (Tunneldigger Broker) Batman-Mesch (Batman-Kernelmodul) DHCP / RA Routing ans FFRL-Backbone Für V4: Nat Statistiken sammeln
13 Was tut ein Freifunkgateway? VPN-Endpunkt (Tunneldigger Broker) Batman-Mesch (Batman-Kernelmodul) DHCP / RA (Kea) Routing ans FFRL-Backbone Für V4: Nat Statistiken sammeln
14 Was tut ein Freifunkgateway? VPN-Endpunkt (Tunneldigger Broker) Batman-Mesch (Batman-Kernelmodul) DHCP / RA (Kea) Routing ans FFRL-Backbone (Bird u. Bird6) Für V4: Nat Statistiken sammeln
15 Was tut ein Freifunkgateway? VPN-Endpunkt (Tunneldigger Broker) Batman-Mesch (Batman-Kernelmodul) DHCP / RA (Kea) Routing ans FFRL-Backbone (Bird u. Bird6) Für V4: Nat (Kernel / iptables) Statistiken sammeln
16 Was tut ein Freifunkgateway? VPN-Endpunkt (Tunneldigger Broker) Batman-Mesch (Batman-Kernelmodul) DHCP / RA (Kea) Routing ans FFRL-Backbone (Bird u. Bird6) Für V4: Nat (Kernel / iptables) Statistiken sammeln (py-respondd / collectd)
17 Tunneldigger-Broker
18 Tunneldigger-Broker Nimmt VPN-Verbindungen entgegen Baut L2TP-Verbindungen mit fester IP auf Hängt die Verbindung in die jeweilige Domäne (siehe addif-skripte) Entweder eine Instanz für alle Domänen oder je eine pro Domäne Log in /var/log/tunneldigger-broker* Sperrliste für Knoten in /srv/tunneldigger/broker/scripts/sperrliste.txt
19 Batman
20 Batman Kernelmodul (derzeit Version ) Pro Domäne ein batxx-interface Meschverbindung zum Partnergateway, dem Karten- und Statistikserver Fungiert als Batman-Gateway, also Übergangspunkt in höhere Netzebene Da mehrere Batman-Domänen parallel laufen, muss diese mit -m batxx spezifiziert werden Aufgabe 1 Verbinde dich mit [email protected] und verbinde dich dort mittels tmux -S /tmp/schulung attach mit der Session. Traceroute im Batman einen Knoten.
21 Batman Kernelmodul (derzeit Version ) Pro Domäne ein batxx-interface Meschverbindung zum Partnergateway, dem Karten- und Statistikserver Fungiert als Batman-Gateway, also Übergangspunkt in höhere Netzebene Da mehrere Batman-Domänen parallel laufen, muss diese mit -m batxx spezifiziert werden Aufgabe 1 Verbinde dich mit [email protected] und verbinde dich dort mittels tmux -S /tmp/schulung attach mit der Session. Traceroute im Batman einen Knoten.
22 Aufgabe 2 Führe batctl -m batxx if in einer der Domänen aus. Was bedeutet die Ausgabe?
23 DHCP / RA / Kea
24 DHCP / KEA DHCP-Server Pro Domäne anderer Adressbereich Konfigurationsdatei in /etc/kea/kea.conf Für V6 übernimmt Bird6 die Routeradvertisements
25 Pause!
26 Exkurs IP-Adressen und Routing
27 Exkurs IPv4-Adressen Das Internet ist auch nur ein Paketdienst Zieladresse im Netz (Layer-3) Netzmaske: Größe des Netzes, bzw. direkt über die Netzwerkkarte erreichbare Zieladressen Netz-IP und Broadcast-Adresse Traditionelle Schreibweise: Schrägstrich-Schreibweise: / /8, /12, /16 sind private IP-Bereiche Routing: Alles was nicht direkt erreichbar ist, wird an die Defaultroute geschickt. Diese wird mit ip route show angezeigt ipcalc nützliches Kommandozeilentool zur Berechnung von Netzgrößen
28 IPv6-Adressen Hexadezimal Acht statt vier Blöcke Freifunk-Münsterland hat das Präfix 2a03:2260:115::/48 4. Block ist Domäne, z. B. 2a03:2260:115:500::/56 IPV6-Adressen und -Routen werden über ip konfiguriert
29 Exkurs Routing Beim Versenden: Prüfung ob Ziel direkt erreichbar ist Prüfung ob es eine oder mehrere Route gibt? Falls mehrere, gewinnt spezifischere (more specific Prinzip) Sonst Standardroute Internet ist die default route free zone Zusätzlich kann man mit Routingtabellen verschiedene Entscheidungsbäume aufbauen (Beispiel Route 42) Buchempfehlung: Internetworking with TCP-IP 6E von Douglas E. Comer Aufgabe 3 Schaue dir die Routingtabelle 42 an. Wohin wird ein Paket zur IP geschickt? Bzw und ?
30 Exkurs Routing Beim Versenden: Prüfung ob Ziel direkt erreichbar ist Prüfung ob es eine oder mehrere Route gibt? Falls mehrere, gewinnt spezifischere (more specific Prinzip) Sonst Standardroute Internet ist die default route free zone Zusätzlich kann man mit Routingtabellen verschiedene Entscheidungsbäume aufbauen (Beispiel Route 42) Buchempfehlung: Internetworking with TCP-IP 6E von Douglas E. Comer Aufgabe 3 Schaue dir die Routingtabelle 42 an. Wohin wird ein Paket zur IP geschickt? Bzw und ?
31 Routing-Dämon Bird
32 Routing-Dämonen Bird u. Bird6 Tauschen Routen zu anderen Domänen aus Stellen Verbindung zum FFRL- und FFNW-Backbone her Status und Einstellungen über birdc bzw. birdc6 show proto enable/disable configure check / configure BGP-Sessions müssen Established sein, OSPF running Sehr gute Dokumentation: Link Aufgabe 4 In birdc kann mit show route export <Protokoll> die exportierte Route angezeigt werden. Welche Route wird zum Rheinland exportiert?
33 Routing-Dämonen Bird u. Bird6 Tauschen Routen zu anderen Domänen aus Stellen Verbindung zum FFRL- und FFNW-Backbone her Status und Einstellungen über birdc bzw. birdc6 show proto enable/disable configure check / configure BGP-Sessions müssen Established sein, OSPF running Sehr gute Dokumentation: Link Aufgabe 4 In birdc kann mit show route export <Protokoll> die exportierte Route angezeigt werden. Welche Route wird zum Rheinland exportiert?
34 NAT
35 NAT Network address translation Eigentlich network and port address translation Wird benötigt um eine öffentliche IPV4-Adresse mit mehreren Geräten zu teilen Nat-IP liegt auf dem Interface lo Es gibt Quell- (source) und Ziel-NAT (destination) Privat in DSL-Routern wird zielbasiertes Nat verwendet: Zieladresse wird geändert Bei Freifunk Quell-NAT: Quelladresse wird geändert IP-Table-Regel: -A POSTROUTING -o tun-ffrl+ -j SNAT to-source
36 Durchsatzmessung mit iperf3
37 Wichtig ist abschnittsweises Testen Internet FFRL-Backbone Gateway Gateway Knoten Knoten Endgeräte (Möglichst nicht über WLAN) iperf3: Sever- und Clientkomponente, Daten fließen vom Client zum Server iperf3 -s, iperf3 -c <IP des Servers> Aufgabe 5 Führe eine Abschnittsweise Durchsatzmessung zu einem Knoten durch.
38 Wichtig ist abschnittsweises Testen Internet FFRL-Backbone Gateway Gateway Knoten Knoten Endgeräte (Möglichst nicht über WLAN) iperf3: Sever- und Clientkomponente, Daten fließen vom Client zum Server iperf3 -s, iperf3 -c <IP des Servers> Aufgabe 5 Führe eine Abschnittsweise Durchsatzmessung zu einem Knoten durch.
39 Vielen Dank für s Mitmachen! Fragen?
Knotenadministration aus der Ferne
Teil 2: Gluon per SSH konfigurieren Matthias P. Walther Freifunk Münsterland Förderverein freie Infrastruktur e. V. 12.07.2017 Inhaltsverzeichnis Wiederholung Letzte Woche haben wir gesehen, wie man...
L3-Freifunk Documentation
L3-Freifunk Documentation Release 0.0.1 Freifunk 22.01.2018 Inhaltsverzeichnis 1 Komponenten des Netzes 3 1.1 Terminologie............................................... 3 1.2 besondere Adressen/Netze........................................
Ansible Gatewayadministration
Ansible ohne Vorkenntnisse Matthias Walther Freifunk Münsterland 22.07.2016 Inhaltsverzeichnis 1 Aufgaben eines Gateways 2 Was ist Ansible 3 Erste Schritte mit Ansible 4 Ansible-Rollen des Freifunk Münsterlands
Netzwerk Linux-Kurs der Unix-AG
Netzwerk Linux-Kurs der Unix-AG Benjamin Eberle 13. Juli 2016 Netzwerke mehrere miteinander verbundene Geräte (z. B. Computer) bilden ein Netzwerk Verbindung üblicherweise über einen Switch (Ethernet)
Routing - Was ist das eigentlich?
June 26, 2009 1 Dinge die man wissen sollte 2 Routing - der Blob 3 Anwendungsgebiete 4 Heimrouter 5 Fazit Dinge die man wissen sollte Dinge die man wissen sollte: Dinge die man wissen sollte Dinge die
Serveradministration mit Ansible
Teil 4: Ansible Matthias P. Walther Freifunk Münsterland Förderverein freie Infrastruktur e. V. 26.07.2017 Wiederholung letzter Woche Gatewaydienste bird, kea Systemdienste starten / stoppen / neu laden
Netzwerk Teil 1 Linux-Kurs der Unix-AG
Netzwerk Teil 1 Linux-Kurs der Unix-AG Andreas Teuchert 5. Januar 2015 Wiederholung: OSI-Schichtenmodell Layer 1: Physical Layer (Kabel, Funk) Layer 2: Data Link Layer (Ethernet, WLAN) Layer 3: Network
Netzwerk Teil 2 Linux-Kurs der Unix-AG
Netzwerk Teil 2 Linux-Kurs der Unix-AG Zinching Dang 17. Juni 2015 Unterschied Host Router Standardverhalten eines Linux-Rechners: Host nur IP-Pakete mit Zieladressen, die dem Rechner zugeordnet sind,
Autonomous Systems (AS)
Autonomous Systems (AS) Gateway Router H2 2c H1 H2 in AS2 3c 3b 3a 1a 1c 1b 2a AS2 2b AS3 1d AS1 Intra AS Routing Beispiel: Routing Information Protocol (RIP) Beispiel: Open Shortest Path First (OSPF)
NAT Network Adress Translation
FTP-Server 203.33.238.126 Web-Server 203.33.238.125 FTP-Server 203.33.238.126 Web-Server 203.33.238.125 IP Adressbereiche im privaten Netzwerk: FTP-Server 203.33.238.126 Web-Server 203.33.238.125 IP Adressbereiche
Architekturen für echte Firewalls I. (C) ist eine typische Architektur mit einer Bastion (D) Hat eine Mini-DMZ, die aus einem Crossover-Kabel (A)
eth1 eth0 eth1 eth1 Architekturen für echte Firewalls I (A) (C) ist eine typische Architektur mit einer Bastion (D) Hat eine Mini-DMZ, die aus einem Crossover-Kabel besteht PF = Packet Filter (B) 2 Architekturen
Gleichzeitige Nutzung eines Telekom DSL-Anschlusses sowie eines Glasfaser-Anschlusses der Deutschen Glasfaser mit einem Lancom Router 1783VA
Gleichzeitige Nutzung eines Telekom DSL-Anschlusses sowie eines Glasfaser-Anschlusses der Deutschen Glasfaser mit einem Lancom Router 1783VA In diesem Beitrag möchte ich kurz schildern, wie ich einen Lancom
Netzwerk Teil 1 Linux-Kurs der Unix-AG
Netzwerk Teil 1 Linux-Kurs der Unix-AG Zinching Dang 30. November 2015 OSI-Schichtenmodell Layer 1: Physical Layer (Koaxial-Kabel, Cat5/6-Kabel, Luft für Funkübertragung) Layer 2: Data Link Layer (Ethernet,
Übung - Anzeigen von Host-Routing-Tabellen
Topologie Lernziele Teil 1: Zugriff auf eine Host-Routing-Tabelle Teil 2: Prüfen der Einträge einer IPv4-Host-Routing-Tabelle Teil 3: Prüfen der Einträge einer IPv6-Host-Routing-Tabelle Hintergrund / Szenario
IP Internet Protokoll
IP Internet Protokoll Adressierung und Routing fürs Internet von Stephan Senn Inhalt Orientierung: Die Netzwerkschicht (1min) Aufgabe des Internet Protokolls (1min) Header eines Datenpakets (1min) Fragmentierung
Domain Name Service (DNS)
Domain Name Service (DNS) Aufgabe: den numerischen IP-Adressen werden symbolische Namen zugeordnet Beispiel: 194.94.127.196 = www.w-hs.de Spezielle Server (Name-Server, DNS) für Listen mit IP-Adressen
Technische Praxis der Computersysteme I 2. Vorlesung
Technische Praxis der Computersysteme I 2. Vorlesung Bernhard Lamel Universität Wien, Fakultät für Mathematik WS 2007 Outline Das Adressierungsschema in IPv4 Beispiel Jeder Host hat eine eindeutige IP
Einführung in die Netzwerktechnik
eurogard Gesellschaft für industrielle Nachrichtentechnik und Datenbankentwicklung mbh Kaiserstraße 100 52134 Herzogenrath www.eurogard.de Ich Falk Schönfeld Seit 10 Jahren bei eurogard GmbH Entwickler
Do It Yourself Freifunk-Router Mit Shell-Scripts auf OpenWRT zum Mesh
Do It Yourself Freifunk-Router Mit Shell-Scripts auf OpenWRT zum Mesh yanosz Freifunk-Tag Köln 24. Juli 2016 Inhalt 1 Motivation 2 Problemanalyse 3 Layer-3 Mesh-Architektur Inhalt 1 Motivation 2 Problemanalyse
In meinem Beitrag "Einrichten eines 6in4 static Tunnels mit SIXXS unter Linux" habe ich beschrieben, wie man einen IPv6 Tunnel einrichtet.
Linux Router für IPv6 mit ip6tables und SIXXS-Tunnel http://www.ipv6-forum.com/forum/showthread.php?tid=85 In meinem Beitrag "Einrichten eines 6in4 static Tunnels mit SIXXS unter Linux" habe ich beschrieben,
Stefan Dahler. 1. Konfiguration von Extended Routing. 1.1 Einleitung
1. Konfiguration von Extended Routing 1.1 Einleitung Im Folgenden wird die Konfiguration von Extended Routing beschrieben. Die Verbindungen ins Internet werden über 2 unterschiedliche Internet Strecken
Internet Security 2009W Protokoll Firewall
Internet Security 2009W Protokoll Firewall Manuel Mausz, Matr. Nr. 0728348 [email protected] Aldin Rizvanovic, Matr. Nr. 0756024 [email protected] Wien, am 25. November 2009 1 Inhaltsverzeichnis
HowTo OpenVPN Client mit öffentlich erreichbaren Feste IP Adressen
HowTo OpenVPN Client mit öffentlich erreichbaren Feste IP Adressen Ziel Als Ziel der Installation wird es folgende Szenario mit IPFire implementiert. (Quelle : http://www.portunity.de/access/wiki/beispiel-szenarien_von_vpn-tunneln_auf_pptp-
Firewalls mit Iptables
Firewalls mit Iptables Firewalls für den Linux Kernel 2.4 17.05.2003 von Alexander Elbs Seite 1 Was ist eine Firewall? Kontrolliert den Datenfluss zwischen dem internen Netz und dem Rest der Welt. Es gibt
VPNs mit OpenVPN. von Michael Hartmann <michael.hartmann@as netz.de>
VPNs mit OpenVPN von Michael Hartmann Allgemeines Was ist ein VPN? VPN: Virtual Privat Network (virtuelles, privates Netzwerk) Tunnel zwischen zwei Rechnern durch ein (unsicheres)
Netzwerk-Zugriffskontrolle mit einer DMZ
Netzwerk-Zugriffskontrolle mit einer DMZ Michael Dienert 22. März 2016 Inhaltsverzeichnis 1 De-Militarized Zone 2 2 Paketfilterung mit dem Linux-Kernel 3 2.1 Kurzer Ausflug in die IP-Tables....................
Erkenntnisleitende Fragestellungen zu CIDR, VLSM, Subnetting und Netzgrundlagen
Erkenntnisleitende Fragestellungen zu CIDR, VLSM, Subnetting und Netzgrundlagen 1 Was stellt die Schlüsselfunktion der Vermittlungsschichtprotokolle dar? 2 Welche IP Version verwenden wir noch? 3 Welche
IPTables und Tripwire
1/14 und und 8. Juni 2005 2/14 und Anwendungen und ihre FTP (Port 21) 21 FTP- Datenpaket 51 FTP (Port 51) SSH (Port 22) 22 SSH- Datenpaket 35 SSH (Port 35) HTTP (Port 80) 80 HTTP- Datenpaket 99 HTTP (Port
Carsten Harnisch. Der bhv Routing & Switching
Carsten Harnisch Der bhv Co@ch Inhaltsverzeichnis Einleitung 11 Zielgruppe Aufbau 11 11 Modul 1 Das OSl-Referenzmodell 13 1.1 Historie und Entstehung 1.2 Protokoll und Schnittstellen 1.3 Zielsetzung von
Projekte IPv4 IPv6 Routing Configuration. OSI-3 - u23 2014. yanosz, florob, nomaster, rampone, ike, gevatter thomas.wtf. Chaos Computer Club Cologne
OSI-3 u23 2014 yanosz, florob, nomaster, rampone, ike, gevatter thomas.wtf e.v. https://koeln.ccc.de Cologne 2014-10-13 1 Projekte 2 IPv4 3 IPv6 4 Routing 5 Configuration 1 Projekte 2 IPv4 3 IPv6 4 Routing
Statisches Routing. Jörn Stuphorn Bielefeld, den Juni Juni Universität Bielefeld Technische Fakultät
Statisches Routing Jörn Stuphorn [email protected] Universität Bielefeld Technische Fakultät Stand der Veranstaltung 13. April 2005 Unix-Umgebung 20. April 2005 Unix-Umgebung 27. April 2005
Paketverwaltung und Netzwerk
Paketverwaltung und Netzwerk Linux-Kurs der Unix-AG Zinching Dang 07. Februar 2018 Übersicht Wiederholung & Vertiefung: Prozesse & Logs Paketverwaltung Netzwerk Befehle & Optionen Zusammenfassung & Ausblick
Netzwerk Linux-Kurs der Unix-AG
Netzwerk Linux-Kurs der Unix-AG Benjamin Eberle 5. Februar 2015 Netzwerke mehrere miteinander verbundene Geräte (z. B. Computer) bilden ein Netzwerk Verbindung üblicherweise über einen Switch (Ethernet)
In diesem Beispiel verwende ich einen Raspberry Pi 3 (wg. Ethernetanschluss) mit einem MMDVM Hat Klon.
Pi-Star für lokale Benutzung einrichten In diesem Beispiel verwende ich einen Raspberry Pi 3 (wg. Ethernetanschluss) mit einem MMDVM Hat Klon. Lade das aktuelle Pi-Star Image herunter und schreibe es auf
Vernetzte Systeme Network Layer Vermittlungsschicht Schicht 3 Netzwerk Schicht
Network Layer Vermittlungsschicht Schicht 3 Netzwerk Schicht Vorüberlegungen: Die Aufgabe der Netzwerkschicht ist die Wegefindung (Routing). OSI- Schichtenmodell. Exemplarisch wollen wir dies mit Hilfe
Übungsblatt 4. (Router, Layer-3-Switch, Gateway) Aufgabe 2 (Kollisionsdomäne, Broadcast- Domäne)
Übungsblatt 4 Aufgabe 1 (Router, Layer-3-Switch, Gateway) 1. Welchen Zweck haben Router in Computernetzen? (Erklären Sie auch den Unterschied zu Layer-3-Switches.) 2. Welchen Zweck haben Layer-3-Switches
Layer 3: Network Layer (hier: Internet Protocol Version 6)
Layer 3: Network Layer (hier: Internet Protocol Version 6) IPv6-Adressen: Die neuen IPv6-Adressen sind 16 Bytes lang (IPv4: 4) und werden immer hexadezimal angegeben (IPv4: dezimale Punktnotation). Jedes
Netzwerk Linux-Kurs der Unix-AG
Netzwerk Linux-Kurs der Unix-AG Andreas Teuchert 15. Juli 2014 Netzwerke mehrere miteinander verbundene Geräte (z. B. Computer) bilden ein Netzwerk Verbindung üblicherweise über einen Switch (Ethernet)
Version Deutsch In diesem HOWTO wird die grundlegende Netzwerk-Infrastruktur der IACBOX beschrieben.
Version 2.0.1 Deutsch 14.05.2014 In diesem HOWTO wird die grundlegende Netzwerk-Infrastruktur der IACBOX beschrieben. Inhaltsverzeichnis...1 1. Hinweise...2 2. Netzwerkintegration...3 3. Interfaces...4
Nexinto Business Cloud - HAProxy Anleitung zum Aufsetzen eines HAProxy Images. Version: 1.0
Nexinto Business Cloud - HAProxy Anleitung zum Aufsetzen eines HAProxy Images Version: 1.0 Inhaltsverzeichnis Inhaltsverzeichnis... ii 1 Einleitung... 3 2 Vorbereitungen... 4 3 Erstellen des Loadbalancers...
Freifunk in Chemnitz. Konzepte eines freien Internets. Dipl.-Ing. Amadeus Alfa M.sc. Steffen Förster
Freifunk in Chemnitz Konzepte eines freien Internets Dipl.-Ing. Amadeus Alfa M.sc. Steffen Förster Agenda Problemstellung Lösungsansätze Proaktive Verfahren Reaktive Verfahren BATMAN-Adv Historisches Grundkonzepte
CISCO-Router. Installation und Konfiguration Dr. Klaus Coufal
CISCO-Router Installation und Konfiguration Dr. Klaus Coufal Themenübersicht Grundlagen Router IOS Basiskonfiguration Administration Dr. Klaus Coufal 5.3.2001 Router Einführung 2 Grundlagen Routing Was
Kü /Info Oberstufe Netzwerke SJ. 2014/2015
Der Switch Video: o http://perm.ly/kommunikation-in-netzwerken-switche Der Switch wird in Filius auf folgende Weise dargestellt: In der Regel hat ein Switch viele sogenannte Ports, an die die Endgeräte
Übungsblatt 4. (Router, Layer-3-Switch, Gateway) Aufgabe 2 (Kollisionsdomäne, Broadcast- Domäne)
Übungsblatt 4 Aufgabe 1 (Router, Layer-3-Switch, Gateway) 1. Welchen Zweck haben Router in Computernetzen? (Erklären Sie auch den Unterschied zu Layer-3-Switches.) 2. Welchen Zweck haben Layer-3-Switches
Grundkurs Computernetzwerke
Grundkurs Computernetzwerke Eine kompakte Einführung in Netzwerk- und Internet-Technologien / 2Auflage 2. Autor Buchtitel Vieweg+TeubnerPLUS Zusatzinformationen ti zu Medien des Vieweg+Teubner Verlags
Packet Tracer - Anschließen eines Routers an ein LAN
Topologie Adressierungstabelle Lernziele Gerät Schnittstelle IP-Adresse Subnetzmaske Default Gateway G0/0 192.168.10.1 255.255.255.0 k. A. R1 G0/1 192.168.11.1 255.255.255.0 k. A. S0/0/0 (DCE) 209.165.200.225
Internet Routing am 14. 11. 2006 mit Lösungen
Wissenstandsprüfung zur Vorlesung Internet Routing am 14. 11. 2006 mit Lösungen Beachten Sie bitte folgende Hinweise! Dieser Test ist freiwillig und geht in keiner Weise in die Prüfungsnote ein!!! Dieser
Einleitung Tinc Ende. Tinc VPN-Daemon. Alternative zu OpenVPN & Co. für dezentrale Netze. Dominik George. OpenRheinRuhr 2013, Oberhausen
Begrüßung Tinc VPN-Daemon Alternative zu OpenVPN & Co. für dezentrale Netze Dominik George OpenRheinRuhr 2013, Oberhausen 9. November 2013 1 / 17 Begrüßung Dominik George (Nik, Natureshadow) 23 Jahre alt
Routing im Internet Wie findet ein IP Paket den Weg zum Zielrechner?
Wie findet ein IP Paket den Weg zum Zielrechner? Bildung von Subnetzen, welche über miteinander verbunden sind. Innerhalb einer Collision Domain (eigenes Subnet): Rechner startet eine ARP (Address Resolution
Chapter 9 Troubleshooting. CCNA 2 version 3.0 Wolfgang Riggert, FH Flensburg auf der Grundlage von
Chapter 9 Troubleshooting CCNA 2 version 3.0 Wolfgang Riggert, FH Flensburg auf der Grundlage von Rick Graziani Cabrillo College Vorbemerkung Die englische Originalversion finden Sie unter : http://www.cabrillo.cc.ca.us/~rgraziani/
OpenVPN @ LuXeria. VPN für die LuXeria. Emanuel Duss 2015-02-12. Emanuel Duss OpenVPN @ LuXeria 2015-02-12 1 / 21
OpenVPN @ LuXeria VPN für die LuXeria Emanuel Duss 2015-02-12 Emanuel Duss OpenVPN @ LuXeria 2015-02-12 1 / 21 OpenVPN Virtual Private Network VPN: Tunnel zwischen zwei Rechnern Sichere Kommunikation Aufsatz
NAT und Firewalls. Jörn Stuphorn [email protected]. Universität Bielefeld Technische Fakultät
NAT und Firewalls Jörn Stuphorn [email protected] Universität Bielefeld Technische Fakultät Stand der Veranstaltung 13. April 2005 Unix-Umgebung 20. April 2005 Unix-Umgebung 27. April 2005
7 Transportprotokolle
7 Transportprotokolle 7.1 Transmission Control Protocol (TCP) 7.2 User Datagram Protocol (UDP) 7.3 Ports 7.1 TCP (1) IP-Pakete (Datagramme) von A nach B transportieren reicht nicht interaktive Verbindungen
Bridgefirewall eine transparente Lösung. Thomas Röhl 08. April 2005
Bridgefirewall eine transparente Lösung Thomas Röhl 08. April 2005 Inhalt Warum eine Bridgefirewall? Installation der Bridge IPtables der Paketfilter unter Linux Funktionsweise von IPtables Firewallregeln
Das Netzwerk von Docker. Java Stammtisch Goettingen
Das Netzwerk von Docker ist work in progress Ausgangslage Linux System (Netz bei Windows und MAC anders) Ein Ethernet-Interface mit oeffentlicher Adresse enp4s0 Ethernet Hwaddr c8:60:00:88:70:55 inet addr:134.76.82.240
Grundlagen der Rechnernetze. Internetworking
Grundlagen der Rechnernetze Internetworking Übersicht Grundlegende Konzepte Internet Routing Limitierter Adressbereich SS 2012 Grundlagen der Rechnernetze Internetworking 2 Grundlegende Konzepte SS 2012
Analyse und Darstellung der Protokollabläufe in IPv6-basierten Rechnernetzen
Analyse und Darstellung der Protokollabläufe in IPv6-basierten Rechnernetzen Diplomarbeit Harald Schwier Vortragsthema: Integration von IPv6 in IPv4-basierte Netze Harald Schwier 26.05.2005 Themen der
IP Tunneling und Anwendungen
IP Tunneling und Anwendungen Netz Nummer Next Hop 1 Interface 0 2 Virtual Interface 0 Default Interface 1 18.5.0.1 Netz 1.x R1 Internet R2 Netz 2.x IP Header, Destination = 2.x IP Payload IP Header, Destination
Hochschule Bonn-Rhein-Sieg. Prof. Dr. Kerstin Uhde Hochleistungsnetze u. Mobilkommunikation. Modul 5: IPv6. Netze, BCS, 2.
Modul 5: IPv6 Folie 1 IPv6 Motivation: Adressknappheit durch starkes Abwachsen des Internet (abgemildert durch verschiedene kurzfristige Lösungsansätze) in wesentlichen Teilen seit 1998 standardisiert
Ein Paketfilter. netfilter/iptables. Bernd Kohler. 19. September 2011. UMIC Research Centre RWTH Aachen
Ein Paketfilter netfilter/iptables Bernd Kohler UMIC Research Centre RWTH Aachen 19. September 2011 1 / 31 Inhaltsverzeichnis 1 Infos zu UMIC 2 Vergleich der Syntax diverser Paketfilter 3 Worüber rede
Anbindung einem ALL-VPN20
Anbindung einem ALL-VPN20 Anbindung einem ALL-VPN20 1 1. Technische Eckdaten 2 2. Grundlegender Aufbau 2 3. WAN-Interface konfigurieren 2 4. Protocol Binding konfigurieren 4 5. Service zuordnen 5 6. Leitungen
Security. Stefan Dahler. 6. Zone Defense. 6.1 Einleitung
6. Zone Defense 6.1 Einleitung Im Folgenden wird die Konfiguration von Zone Defense gezeigt. Sie verwenden einen Rechner für die Administration, den anderen für Ihre Tests. In der Firewall können Sie entweder
Sicherheits-Richtlinien
Sicherheits-Richtlinien Sicherheits-Richtlinien oder Security Policies sollen Bedrohungen verhindern Durch die Dynamik der IT ist ein 100% Schutz nicht möglich Erkannte neue Bedrohungen verbreiten sich
Networking - Überblick
Networking - Überblick Netzwerkgrundlagen René Pfeiffer Systemadministrator GNU/Linux Manages! [email protected] [email protected] Was uns erwartet... Hardware (Ethernet, Wireless LAN) Internetprotokolle
Filius Simulation von Netzwerken
Wurde an der Universität Siegen entwickelt, Download unter http://www.lernsoftware-filius.de Start unter Linux: Auf der Konsole den entsprechenden Ordner ansteuern: cd Desktop/TdI-Filius/filius-1.5.1 Filius-Java-Datei
Lernziele Dateiverwaltung Bearbeiten von Textdateien Sichere Anmeldung per SSH-Schlüssel. Linux für Anfänger
Einführung in die Nutzung der Linux-Kommandozeile Matthias P. Walther Freifunk Münsterland Förderverein freie Infrastruktur e. V. 05.07.2017 Inhaltsverzeichnis 1 Lernziele 2 Dateiverwaltung 3 Bearbeiten
Technical Note. Ewon TN 1925 Ewon als Internetrouter einrichten
Wachendorff Prozesstechnik GmbH & Co. KG Industriestr. 7, D-65366 Geisenheim Fon: 0 67 22 / 99 65-20 Fax: 0 67 22 / 99 65-78 E-Mail: [email protected] www.wachendorff-prozesstechnik.de Technical Note Ewon
Internet Routing. Link State Routing. SS 2012 Grundlagen der Rechnernetze Internetworking 27
Internet Routing Link State Routing SS 2012 Grundlagen der Rechnernetze Internetworking 27 Link State Routing (R,U) (R,V) (R,W) (R,X) (R,Y) Erster Schritt U Zweiter Schritt Y R V R X W R Jeder Knoten teilt
IRF2000 Application Note Port - Weiterleitung
Version 2.0 Original-Application Note ads-tec GmbH IRF2000 Application Note Port - Weiterleitung Stand: 28.10.2014 ads-tec GmbH 2014 Big-LinX 2 Inhaltsverzeichnis 1 Einführung... 3 1.1 Weiterleitung...
Konfigurationsbeispiel USG
ZyWALL USG L2TP VPN over IPSec Dieses Konfigurationsbeispiel zeigt das Einrichten einer L2TP Dial-Up-Verbindung (Windows XP, 2003 und Vista) auf eine USG ZyWALL. L2TP over IPSec ist eine Kombination des
STUN/TURN Server Topologien. Best Practice
STUN/TURN Server Topologien Best Practice Rechtliche Hinweise / Impressum Die Angaben in diesem Dokument entsprechen dem Kenntnisstand zum Zeitpunkt der Erstellung. Irrtümer und spätere Änderungen sind
Digitale Kommunikation in IP-Netzwerken. Routing / Routingprotokolle
Digitale Kommunikation in IP-Netzwerken Routing / Routingprotokolle 1 Problemstellung ROUTER Sepp? Franz Franz will mit Sepp sprechen! Wie finden die Datenpakete ihren Weg zurück und retour! 2 Router In
HowTo: Einrichtung von Roaming zwischen APs mittels des DWC-1000
HowTo: Einrichtung von Roaming zwischen APs mittels des DWC-1000 [Voraussetzungen] 1. DWC-1000 mit Firmware Version: 4.1.0.2 und höher 2. Kompatibler AP mit aktueller Firmware 4.1.0.8 und höher (DWL-8600AP,
Modul 7: 7.1 Router 7.2 Übersicht über Routingprotokolle 7.3 Link State Routing 7.4 Distance Vector Routing
Modul 7: 7.1 Router 7.2 Übersicht über Routingprotokolle 7.3 Link State Routing 7.4 Distance Vector Routing Folie 1 7.1Router Folie 2 Der Router als klassische Schicht 3 Komponente (1) Gateway Welcher
Bibliografische Informationen digitalisiert durch
Auf einen Blick 1 Einführung 17 2 Netzwerkgrundlagen 41 3 Software 85 4 Authentisierung und Verschlüsselungsarten 101 5 OpenVPN konfigurieren 129 6 Plug-ins 181 7 Weitere Konfigurationen 185 8 Tipps 209
Übung 6. Tutorübung zu Grundlagen: Rechnernetze und Verteilte Systeme (Gruppen MI-T7 / DO-T5 SS 2015) Michael Schwarz
Übung 6 Tutorübung zu Grundlagen: Rechnernetze und Verteilte Systeme (Gruppen MI-T7 / DO-T5 SS 2015) Michael Schwarz Fakultät für Informatik 03.06.2015 / FEIERTAG 1/1 IPv6 Routing Routing Table 172.16.0.254/24
Hamnet Einstieg: Technik und Konfiguration des eigenen Zugangs
Amateurfunktagung München 12./13. März 2016 Hamnet Einstieg: Technik und Konfiguration des eigenen Zugangs Thomas Emig DL7TOM Agenda Netzwerke Grundlagen IP Adressen Netzmaske Standartgateway NAT DHCP
Einführung in die Netzwerktechnik
Ich Falk Schönfeld Seit 8 Jahren bei eurogard GmbH Entwickler für Remoteserviceprodukte Kernkompetenz Linux Mail: [email protected] Telefon: +49/2407/9516-15 Ablauf: Was bedeutet Netzwerktechnik?
Netzwerke. Netzwerk - Programmierung. Alexander Sczyrba. Madis Rumming.
Netzwerk - Programmierung Netzwerke Alexander Sczyrba [email protected] Madis Rumming [email protected] Übersicht Netzwerk-Protokolle Protokollfamilie TCP/IP Transmission
Internet-Kartographie
Internet-Kartographie Yves Matkovic Chair for Network Architectures and Services Department for Computer Science Technische Universität München Präsentation am 02. April 2014 Yves Matkovic: Internet-Kartographie
Übung Prüfen von Ethernet-Rahmen mit Wireshark
Topologie Lernziele Teil 1: Prüfen der Header-Felder in einem Ethernet-II-Rahmen Teil 2: Analysieren und Erfassen von Ethernet-Rahmen mit Wireshark Hintergrund / Szenario Wenn höhere Schichtprotokolle
Themen. Vermittlungsschicht. Routing-Algorithmen. IP-Adressierung ARP, RARP, BOOTP, DHCP
Themen outing-algorithmen IP-Adressierung AP, AP, OOTP, DHCP echnernetze Schicht 3 des OSI-, sowie TCP/IP-Modells Aufgaben: Vermittlung von Paketen von einer Quelle zum Ziel Finden des optimalen Weges
Einrichten einer echten demilitarisierten Zone (DMZ) mit zwei FritzBoxen
Einrichten einer echten demilitarisierten Zone (DMZ) mit zwei FritzBoxen Häufig gibt es auch im privaten Umfeld das Bedürfnis nach einer sogenannten echten demilitarisierten Zone (DMZ), da z.b. ein kleiner
IPv6 in den Bereichen Internet Access und WAN
GEN6 National RoadShow Germany Berlin 24./25.11.2014 IPv6 in den Bereichen Internet Access und WAN Gerold Gruber This project has received funding from the European Union s Citkomm Wer wir sind Mehr als
10. Foliensatz Betriebssysteme und Rechnernetze
Prof. Dr. Christian Baun 10. Foliensatz Betriebssysteme und Rechnernetze FRA-UAS SS2018 1/48 10. Foliensatz Betriebssysteme und Rechnernetze Prof. Dr. Christian Baun Frankfurt University of Applied Sciences