Table of Contents
bigjack
context
dit document beschrijft de configuratie van bigjack
functie
- storage
- smb share (authenticatie op AD JACKLAND.NET ingesteld)
- tftp server (todo)
- syslog server
netwerk
- NIC0 (bovenste): 10.11.50.20 (storage netwerk, iSCSI): bigjack_b
- NIC1: 10.11.20.20 (file share, SMB): bigjack
service binding is actief waarbij iSCSI enkel op NIC0 actief is, SMB op NIC1
Op beide NIC is SSH en toegang tot web portaal mogelijk.
actieve services
standaard staan er meer services actief dan strict noodzakelijk. Niet alles kan uitgeschakeld worden zoals op een gewone Linux server. Toch niet op een elegante manier die stand houden na eerstvolgende firmware update. Toegang tot services wordt toch door firewall beheerd, dus op zich geen groot probleem.
firewall regels
- h_bigjack_b_iscsi: toegang tot 10.11.50.20 op iSCSI poort \
- h_bigjack_smb: toegang tot 10.11.20.20 op SMB poort
- h_bigjack_https: toegang tot 10.11.20/50.20 op https poort (443).
- h_bigjack_ssh: toegang tot 10.11.20/50.20 op ssh poort (22).
toegang
verleend aan:
xenserver1
verlenen door:
toe te voegen als source aan h_bigjack_b_iscsi
storage
- iscsi target vmware
- Lun virtualmachines (250G)