Lou’s Lab

Voor ik verga tot stof en as, wil ik weten hoe de wereld was (RvhG)

User Tools

Site Tools


configuratie:bigjack

bigjack

context

dit document beschrijft de configuratie van bigjack

functie

  1. storage
  2. smb share (authenticatie op AD JACKLAND.NET ingesteld)
  3. tftp server (todo)
  4. syslog server

netwerk

  • NIC0 (bovenste): 10.11.50.20 (storage netwerk, iSCSI): bigjack_b
  • NIC1: 10.11.20.20 (file share, SMB): bigjack

service binding is actief waarbij iSCSI enkel op NIC0 actief is, SMB op NIC1 Op beide NIC is SSH en toegang tot web portaal mogelijk.

actieve services

standaard staan er meer services actief dan strict noodzakelijk. Niet alles kan uitgeschakeld worden zoals op een gewone Linux server. Toch niet op een elegante manier die stand houden na eerstvolgende firmware update. Toegang tot services wordt toch door firewall beheerd, dus op zich geen groot probleem.

firewall regels

  • h_bigjack_b_iscsi: toegang tot 10.11.50.20 op iSCSI poort \
  • h_bigjack_smb: toegang tot 10.11.20.20 op SMB poort
  • h_bigjack_https: toegang tot 10.11.20/50.20 op https poort (443).
  • h_bigjack_ssh: toegang tot 10.11.20/50.20 op ssh poort (22).

toegang

verleend aan:

xenserver1

verlenen door:

toe te voegen als source aan h_bigjack_b_iscsi

storage

  • iscsi target vmware
  • Lun virtualmachines (250G)

werkinstructies

meer info

configuratie/bigjack.txt · Last modified: 2021/02/09 16:42 by koen