Standortinformation 

(Info) In der ersten Ausbaustufe wird Richtfunk noch nicht aufgebaut.

Adresse

Friedrich-Ebert-Straße 46, 48153 Münster


 
-----BEGIN PGP MESSAGE-----
Version: OpenPGP.js v3.1.3
Comment: https://openpgpjs.org
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=NXji
-----END PGP MESSAGE-----
Secured content


VLan-Übersicht

(info) Hinweis: Die Richtfunkstrecken für die anderen Domänen werden später noch hinzugefügt

Netzwerktopologie

Seriennummern der Hardware

HardwareStandort / NameSeriennummer
Virtueller ServerFAA-Gluon-Uplink
RocketM2FAA-Gluon-Nord687251889CB8
RocketM2FAA-Gluon-Ost687251889DD1
RocketM2FAA-Gluon-Sued687251889B4D
RocketM2FAA-Gluon-West6872518899B3
UAP-AC-M-ProFAA-AP-Nord788A2023D7C9
UAP-AC-M-ProFAA-AP-Ost788A2023D76D
UAP-AC-M-ProFAA-AP-Sued788A2023D7DC
UAP-AC-M-ProFAA-AP-West788A2023D76B
Switch US-24-250WFAA-Switch-Dach788A20FAC516
Dell R230FAA-Server-DachC5X6DP2



WAN-Anbindung

Konfiguration des Switches

Portkonfiguration

PortVLansFunktionAngeschlossenes GerätPoEKommentar
1508Lokales MeshnetzFAA-Gluon-Nord(warning) 24V Passiv
2508Lokales Meshnetzkein

poe aus

poe defekt

switchport OK


3508Lokales MeshnetzFAA-Gluon-Sued(warning) 24V Passiv
4508Lokales MeshnetzFAA-Gluon-West(warning) 24V Passiv
5408Lokales ClientnetzFAA-AP-NordPoE+
6408Lokales ClientnetzFAA-AP-OstPoE+
7408Lokales ClientnetzFAA-AP-SuedPoE+
8408Lokales ClientnetzFAA-AP-WestPoE+
9613 + 100RichtfunkFAA-RF-Nord-BEZPoE+
10610 + 100RichtfunkFAA-RF-Nord-SH2PoE+
11611 + 100RichtfunkFAA-RF-West-HAWPoE+
12612 + 100RichtfunkFAA-RF-SuedOst-GEIPoE+
13408ClientnetzReservePoE+
14508Lokales ClientnetzFAA-Gluon-Ost(Warnung) 24V Passiv
15612Meschnetz HAW TempnanoBeam24V Passiv


 
-----BEGIN PGP MESSAGE-----
Version: OpenPGP.js v3.1.3
Comment: https://openpgpjs.org
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=e6sl
-----END PGP MESSAGE-----
Secured content


16408ClientnetzReservePoE+
17408ClientnetzReservePoE+
18408ClientnetzReservePoE+
19408ClientnetzReservePoE+
20408ClientnetzReservePoE+
21100Management für RichtfunkReservePoE+
22AlleManagement für NotebooksReservePoE+
23100Management für iDRAC des ServersFAA-Server-Dach-iDRACPoE+
24AlleUplink zum ServerFAA-Server-Dach-Gb1PoE+
25AlleSFP für Glasfaser etc.ReserveOhne
26Alle

SFP für Glasfaser etc.

Reserve

Ohne



Richtfunk

 
-----BEGIN PGP MESSAGE-----
Version: OpenPGP.js v3.1.3
Comment: https://openpgpjs.org

wcBMA1GO1M+aCQFGAgf/W28MBcWXf0oNAuqmfbzNi0Iw2RtLfdawGiSlTNWi
4JUhAPwsVJssRVw0CaIW3DYGoI9BxMr8GejMeh2mhIMsGX1+7sjfbCPfGNa4
F54to8oDjC/nkfsNlnVoHE6kY6WuC6eADgRwJZcMPaGDHQYCYbz4eINQwBuN
lB13HsnwL8p+Z4yi2HCEBVLQBiZx1IhMdUoghwYnLp1r5+U1IGo9z4RK2T9N
YHQE3KOhdN4RlVEQL8qv2KyKqJFtjmCK2yAhniLoe+Cs35cTWtgEiNAzMxVg
S7FVFn/cnPudQOilzhx1HMOdOMh0/XDnwErBBWH3VKd4fTbw9+qyJw0Rjl08
A9LB0AHSAM4j0oElAOpyEhbHSLuSSjDUh32det1neQJFIk+OdRNdu7ZrwmzP
AVaC7jwSa45MI7LqmYL31JH3Xif9n05IxUO1BuFyPBQEbXOEj2/m+E0sF4Av
56sPoAv/yrcsgxYrl0OWT/elc+dCB0FwWS8KewgLnGyOrC/aSYNtepBe+gJv
/BJw6xY2MsuEs7V6H61b+FcxcdBqLtH4wzXysE2pa9SbE39CDrL5Q30pHMfm
KAx6hW/wYuLuhZL1z86XJGhzOGnrAWailKFc1VNakHg3UoCW8/lVJ+tnq70w
GgKJp3jMEKt0PQVTXjeiEdd6PLv+GWhes4XQ09UauoQbHQvUMFm74Sq9teqf
e5PUVJ9OtkzUsvyozP94DOoQwMnt/y0wZoGBLjVze+QasQ5NY8p2UoiHHgKa
kpNV8AmqMNatt7nIvSCE3DNXF0qAbbvqAHPkw4CgK/2PzB+qyM3u/BPQGq5p
jVPb0xur3F6EKVKZx/VpfL6EZCpzqJHORMPiOPuawwVdWjZ3PSx7uokPOtlm
9Rs/gF7lzBMmPBJq1cnZ/bT+EZEdtUJgolaNLk7FbnS8XSgkuUsOY9LGl1zD
zlhF8iR44/4En1lDRX3BCDc9uv7C1wWE2yRaAsFSaUkMEkBervMFSv9tuvEF
x26yqylGAjzV2OQahj2XRaAR5rDf2KUgT1E3trXoRPdONEDv+B5mFX8zAkqe
d1uZNtYITB9o+UB5t/8yaFUeX1Fl0f4zDG0ptHUNl429Dc30wac+Td/0Kr9p
yMjrJObt/v9Lf40H/v85PdxA7c4Zc5qUUHVz0XTIWPBmY1y9Qde1RNyPFuHK
WCgpIIU87/g+kJiC/c8B38qT8//EnOtc64nrftvE
=031e
-----END PGP MESSAGE-----
Secured content


Richtung HAV

Konfiguration Server

IP-Adressen

IPVLanInterfaceZweck
192.168.208.10100Gb1 / eno1Management

AlleGB1 / eno1Uplink für alle VLans zu den Gluons
(warning) TBD: Auflistung der VLans und virtuellen Interfaces
192.168.208.11100iDRACManagement / Zugriff über iDRAC
192.168.178.23 (DHCP-Reservierung)noneGb2 / eno2Verbindung zur FritzBox




Remotezugriff

Router

Die Box ist unter https://faa.dyndns.freifunk-muensterland.de erreichbar. Das Zertfikat hat den SHA-1 Fingerprint 20:F8:69:3E:96:2F:71:3A:B1:00:26:11:69:D3:CC:03:C8:1D:69:8E


 
-----BEGIN PGP MESSAGE-----
Version: OpenPGP.js v3.1.3
Comment: https://openpgpjs.org
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=U29A
-----END PGP MESSAGE-----
Secured content

Port 22 ist auf das Blech genattet.

ssh root@faa.dyndns.freifunk-muensterland.de

Hypervisor

Der Hypervisor FAA-Server-Dach kann per IPv4 direkt über SSH faa.dyndns.freifunk-muensterland.de erreicht werden.

iDRAC

 
-----BEGIN PGP MESSAGE-----
Version: OpenPGP.js v3.1.3
Comment: https://openpgpjs.org
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=JgFA
-----END PGP MESSAGE-----
Secured content


Neben dem Zugriff über das Management-Netz VLan 100 kann die iDRAC des Servers auch direkt aus dem Internet erreicht werden. Hierzu ist ein Port-Forwarding auf dem Router und dem Hypervisor erforderlich, damit die iDRAC im VLan 100 bleiben kann:

WAN → FritzBox → Gb2 → Routing zu VLan 100 an Gb1 → Switch → iDRAC

(Warnung) TBD: Bessere Übersicht erstellen. Diese kann dann auch für andere Standorte genutzt werden an denen wir Zugriff auf die Fritzbox haben.