Bitraf - Brukerbidrag [nb]

Nettverk

2026-02-22T20:12:47Z

Mastensg: /* Nettverk: 10.13.37.0/24 */

= IP =

Brenneriveien 9 har forbindelse til Internet levert av GlobalConnect<ref>[https://www.globalconnect.no/ GlobalConnect]</ref>. Det samme hadde Pløens gate 4.

== Brenneriveien 9 ==

Globalconnect lar oss midlertidig få Internet både i Pløensgate 4 og i Brenneriveien 9. Vi kommer en gang til å gjenbruke de IP-tallene som vi bruker i Pløensgate 4 nå, i Brenneriveien 9.

=== Midlertidig IPv4 ===

* IP-nett: 213.52.52.184/31, tilgjengelige IPer: 213.52.52.185
* GW: 213.52.52.184
* Netmask: 255.255.255.254

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.36.10 - 10.13.36.199.

=== Midlertidig IPv6 ===

"Jeg har lagt opp IPv6:
2001:8c0:9302:4::1/64 også ruter jeg inn til dere 2001:8c0:ea04::/56 som dere kan bruke på baksiden av 2001:8c0:9302:4::2/64"

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.30.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.31.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.32.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.33.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.34.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.35.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no] [[Nettverk#Nettverk_-_10.13.37.0.2F24|IPer]]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|-
|10.13.41.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.42.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.43.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.44.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.45.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.46.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.47.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.48.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.49.0/24
|
|Reservert til Bitrafs IT-avdeling.
|}

== IPv6 ==

* IP-nett: 2001:8c0:ea04::/56 (gammelt - i PG4 - 2001:840:4b0b::/48). Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:8c0:9302:4::1/64 (gammelt - i PG4 2001:840:F000:4b0b::1/64)
* Bitraf side: 2001:8c0:9302:4::2/64 (gammelt - i PG4 2001:840:F000:4b0b::2/64)

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:8c0:ea04:37::/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Globalconnect-ruter
|-
|98
| hui
| ITavdeling, ved MastenSG
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|[[Dlock.bitraf.no|dlock.bitraf.no]]
|Bitraf sin server for låsstyring. Virtuell maskin på bite.
|-
|110
|p2k16-production.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16.
|-
|111
|concourse.bitraf.no
|virtuell maskin for concourse-ci for bygg etc
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|MQTT broker,(historisk:Medlemsdatabase, door-web)
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|[http://ndwiki.org/ ndwiki.org]
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|gleason.mastensg.net
|kontakt: [[User:Mastensg|Martin Stensgård]]
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
| vpn.plaato.no
| VPN-ruter for Plaato. Kontakt: Truls Istre
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:8c0:ea04:10::/64</tt>. ''Link-nettet <tt>2001:8c0:9302:4::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:8c0:ea04:10:77:40:158:x

Bruk <tt>2001:8c0:ea04:10::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:8c0:ea04:10:77:40:158:102
|bite.bitraf.no
|
|-
|2001:8c0:ea04:10:77:40:158:103
|heim.bitraf.no
|
|-
|2001:8c0:ea04:10:77:40:158:109
|dlock.bitraf.no
|
|-
|2001:8c0:ea04:10:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Nettverk: 10.13.36.0/24 ==
midlertidig nettverk i BV9 (Brenneriveien 9).

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.36.1 10.13.36.1]
|gleason
|midlertidig WAN-ruter - LAN-side
|-
|[http://10.13.36.2 10.13.36.2]
|
|
|-
|[http://10.13.36.239 10.13.36.239]
|
|?
|-
|[http://10.13.36.241 10.13.36.241]
|
|
|-
|[http://10.13.36.247 10.13.36.247]
|bv9-poe-1
|LAN switch for POE powered access points
|-
|[http://10.13.36.248 10.13.36.248]
|bv9-poe-2
|LAN switch for POE powered access points
|-
|[http://10.13.36.249 10.13.36.249]
|
|
|-
|[http://10.13.36.250 10.13.36.250]
|hp-switch-1
|temporary LAN switch
|-
|[http://10.13.36.251 10.13.36.251]
|sm-switch-1
|LAN switch
|-
|[http://10.13.36.252 10.13.36.252]
|
| WAN switch (Dell PowerConnect 5524)
|}

== Nettverk: 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2.lan.bitraf.no
|[[Etikettskriver]] for [[p2k16]]. Står på bordet i [[Labben]].
|-
|[http://10.13.37.202 10.13.37.202]
|coronas.local
|[[User:Eliasbakken|Eliasbakken]] sin github runner.
|-
|[http://10.13.37.203 10.13.37.203]
|ledig
|
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|p2k16-production.lan.bitraf.no
|kvm-gjest på bite. medlemsdatabasen pils 2016
|-
|[http://10.13.37.213 10.13.37.213]
|concourse.lan.bitraf.no
|[[Concourse]]
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|Rom 217.
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|james
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|BITRAF/VC LYS CTRL - Sw16ch DALI A
|-
|[http://10.13.37.223 10.13.37.223]
|
|BITRAF/VC LYS CTRL - Sw16ch DALI B
|-
|[http://10.13.37.224 10.13.37.224]
|Lutron-xxxxxxxx.local
|BITRAF LYS CTRL - Lutron Athena QP-1L
|-
|[http://10.13.37.225 10.13.37.225]
|Lutron-04e89e56.local
|VC TEST LYS CTRL - Lutron Athena QP-1L
|-
|[http://10.13.37.226 10.13.37.226]
|vc-test-board-oslo-hardware.local
|VC TEST LYS CTRL - RockPi SE4
|-
|[http://10.13.37.227 10.13.37.227]
|
|VC TEST LYS CTRL - ADFweb MQTT
|-
|[http://10.13.37.228 10.13.37.228]
|
|VC TEST LYS CTRL - ADFweb SCI
|-
|[http://10.13.37.229 10.13.37.229]
| bitraf-friskluft.lan.bitraf.no
| Pi som er gateway (og reverse web proxy) mot friskluftanlegget
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP BV9, 2. etg. Labben; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|bv9-f3-office-switch-1
|office switch, verkstedskontor (i taket)
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|BV9 - PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|bv9-wlc-1
|wireless LAN controller (Cisco 2504)
|-
|[http://10.13.37.242 10.13.37.242]
|bv9-poe-3
|LAN switch for POE powered access points
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|WAN-switch, server rack (Cisco SG300-28)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|bv9-lan-switch-server-2
|LAN switch, server rack (Zyxel GS1900-24E)
|-
|[http://10.13.37.252 10.13.37.252]
|bv9-lan-switch-server-1
|LAN switch, server rack (Cisco SG300-20)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==
[[Cisco_1941]]<br>
Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

== Hendelser ==
Her dokumenteres store hendelser (feks. utfall på Internet-forbindelsen). English: document large network-related events here (example: internet connectivity outtages).

; 2022-12-20 : a local power outage (a circuit breaker for the server room tripped) caused collateral damage. Two network switches (LAN and WAN) in the server rack died. Initial reports came in at around 10:40. Fallout was that even after restoring power and getting network and internet access back, all internal servers was "off" the network; no services working. The WAN switch was replaced around 18:15, and services like p2k16 restored shortly after that. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 20. des. 2022 kl. 18:30 (CET)

; 2022-08-16 : the server room was without power since yesterday (initial report on slack around 22:00 local time). The mains circuit breaker for the server room had tripped. Possible cause: lots of lightning strikes yesterday. Turned the circuit breker back on, and all systems came up. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 16. aug. 2022 kl. 10:33 (CEST)
; 2022-08-12 : after a power outage, the WAN switch (HP ProCurve 1800-24G) was dead when power came back (power supply?). Temporarily replaced with another switch. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 12. aug. 2022 kl. 11:52 (CEST)

; 2022-05-18 : internet connectivity - from about 10:30 (or 10:00?) to about 16:30 local time, the internet connectivity was down. According to our ISP (GlobalConnect) the outtage was caused by construction / demolishing work in BV11 (Brenneriveien 11).

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (Dell PowerConnect 5524) ==
satt opp på internett-siden. WAN fra GlobalConnect er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.
IP-adresse: 10.13.36.252
lokasjon: rack i server-rom

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf WAN switch bv9-wan-switch-server-2 (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: server rack i server-rom, BV9

=== Historical info ===
This used to be "Bitraf kontorfløy switch tredje etasje" in PG4.
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

= Interne tjenere =

= Fysisk kabling i BV9 =
Beskrivelse av fysisk kabling i Brenneriveien 9 (BV9).

== 2 etasje (nede) ==
Kabling i 2 etasje, også kjent som "nede".
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 2001 || ? || ?
|-
| 2002 || kontoret til Plaato, mot labben (i taket) || i bruk
|-
| 2003 || kontoret til Plaato, mot labben (i taket) || i bruk
|-
| 2004 || kontoret til Plaato, mot labben (i taket) || (WAN) brukes av Plaato, til VPN-ruter
|-
| 2005 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2006 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2007 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2008 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2009 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2010 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2011 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2012 || ? || ?
|-
| 2013 || ? || ?
|-
| 2014 || ? || ?
|-
| 2015 || ? || ?
|-
| 2016 || i rom 217 || ?
|-
| 2017 || ? || ?
|-
| 2018 || ? || ?
|-
| 2019 || ? || ?
|-
| 2020 || kontoret til Erik & Siemen || ?
|-
| 2021 || kontoret til Erik & Siemen || ?
|-
| 2022 || kontoret til Erik & Siemen || ?
|-
| 2023 || ? || ?
|-
| 2024 || ? || ?
|-
| 2025 || ? || ?
|-
| 2026 || kontoret til JA-Inspect || i bruk
|-
| 2027 || kontoret til JA-Inspect || ?
|-
| 2028 || kontoret til JA-Inspect || ?
|-
| 2029 || ? || ?
|-
| 2030 || ? || ?
|-
| 2031 || ? || ?
|-
| 2032 || ? || ?
|-
| 2033 || ? || ?
|-
| 2034 || ? || ?
|-
| 2035 || kontoret til Willads || i bruk
|-
| 2036 || ? || ?
|-
| 2037 || ? || ?
|-
| 2038 || kontoret til Plaato, i rom "Grønn" (i taket) || ?
|-
| 2039 || ? || ?
|-
| 2040 || ? || ?
|-
| 2041 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2042 || ved indre inngangsdør || låsstyring dlock-1.local
|-
| 2043 || ved indre inngangsdør || brukes av UniFi AP "BV9, 2 etg. Inngang"
|-
| 2044 || Smutcave (i taket) || ?
|-
| 2045 || Smutcave (i taket) || ?
|-
| 2046 || Smutcave (i taket) || ?
|-
| 2047 || Smutcave (i taket) || ?
|-
| 2048 || Smutcave (i taket) || til 5-ports Netgear switch i smutcave
|-
| 2049 || Smutcave (i taket) || til smutcave PC nug.local
|-
| 2050 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2051 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2052 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2053 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2054 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2055 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2056 || 3D printer-rom (i taket) || ?
|-
| 2057 || 3D printer-rom (i taket) || ?
|-
| 2058 || 3D printer-rom (i taket) || ?
|-
| 2059 || 3D printer-rom (i taket) || ?
|-
| 2060 || 3D printer-rom (i taket) || brukes av felles PC [[Datamaskin trede|trede.local]]
|-
| 2061 || 3D printer-rom (i taket) || brukes av PC'en til [[Pick and place]] maskina (som er i smutcave).
|-
| 2062 || ? || ?
|-
| 2063 || ? || ?
|-
| 2064 || ? || ?
|-
| 2065 || ? || ?
|-
| 2066 || i rom 217 || ?
|-
| 2067 || i rom 217 || ?
|}

kabling til aksesspunkter (trådløst nett)
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 2201 || innerst i gangen, utenfor rom 229 || WLAN - trådløst AP - bv9-nede-utenfor-rom-229
|-
| 2202 || Plaato sitt kontor (tidl. "maclab"), mot labben || WLAN - trådløst AP - bv9-nede-kontor-plaato
|-
| 2203 || Smutcave (i taket) || WLAN - trådløst AP i labben - bv9-nede-rom-204
|-
| 2204 || ved kjøkkenet || WLAN - trådløst AP - bv9-nede-ved-inngang
|-
| 2205 || i rom 217 || WLAN - trådløst AP - bv9-nede-rom-217
|-
| 2206 || i rom 219 (delen som er nærmest Bioraf) || WLAN - trådløst AP - bv9-nede-rom-219
|-
| 2207 || i gangen utenfor rom 219 || WLAN - trådløst AP - bv9-nede-utenfor-rom-219
|}

== 3 etasje (oppe) ==
Kabling i 3 etasje, også kjent som "oppe".
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 3001 || - mangler kabling - || - mangler kabling -
|-
| 3002 || inne på verkstedskontor, på vegg mot syrom || ?
|-
| 3003 || syrom, på vegg mot verkstedskontor || ?
|-
| 3004 || syrom, på vegg mot verkstedskontor || ?
|-
| 3005 || - mangler kabling - || - mangler kabling -
|-
| 3006 || - mangler kabling - || - mangler kabling -
|}

kabling til aksesspunkter (trådløst nett)
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 3201 || i verksted || WLAN - trådløst AP - bv9-oppe-verksted-1
|-
| 3202 || i verksted (nærmest inngangsdør) || WLAN - trådløst AP - bv9-oppe-verksted-2
|-
| 3203 || i rom 308 || WLAN - trådløst AP - bv9-oppe-room-308
|-
| 3204 || ved trappa || WLAN - trådløst AP - bv9-oppe-1
|-
| 3205 || verkstedskontor || WLAN - trådløst AP - bv9-oppe-verkstedskontor
|-
| 3206 || - mangler kabling - || - mangler kabling -
|}
'''Merk''': "mangler kabling" betyr at kontakten(e) finnes, men at det ikke er lagt opp kabling fra patchepanel til kontakt.

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett med navn (SSID) "bitraf". Dette bruker kanaler i 5 GHz-båndet (har ikke noe med "5G" som brukes i mobilverdenen å gjøre).

Det finnes også et nettverk med navn (SSID) "bitraf24". Dette bruker kanaler i 2.4 GHz båndet. Årsaken er både historisk og teknisk (noen enheter har kun 2.4 GHz radio) - Tools-systemet og 3D printerne (via OctoPrint) bruker dette navnet.

Bitraf har også et ssid som heter "bitraf-tools", dette brukes av noen enheter i Tools-systemet, og kun av dem.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Cisco, og en Cisco WLC (wireless LAN controller) se nærmere beskrivelse under.

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt tolv (12) AP'er av typer Cisco AIR-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 5 oppe og 7 nede. Midlertidig styres disse (alle 12) av en Cisco 2504 wlc (wireless lan controller). Cisco 2504 wlc'en kjører AireOS 8.1.

Oversikt over Cisco APer nede.

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
| '''AP'''
| '''MAC-adresse'''
| '''Lokasjon'''
| '''Nettverkspunkt'''
| '''Status'''
|-
| bv9-nede-ved-inngang (tatt ut av drift) || c0:67:af:6f:49:6c || ved kjøkkenet || 2204 || utkoblet
|-
| bv9-nede-rom-204 || c0:67:af:6f:48:58 || i labben || 2203 (punktet er i Smutcave) || utkoblet
|-
| bv9-nede-rom-217 || 74:26:ac:1a:bc:09 || i rom 217 || 2205 || i drift
|-
| bv9-nede-utenfor-rom-219 || c0:67:af:c0:38:b2 || i gangen utenfor rom 219 || 2207 || utkoblet
|-
| bv9-nede-kontor-plaato || c0:67:af:6f:49:3e || Plaato sitt kontor (tidl. "maclab"), mot labben || 2202 || utkoblet
|-
| bv9-nede-rom-219 || c0:67:af:c0:38:88 || i rom 219 (delen som er nærmest Bioraf) || 2206 || utkoblet
|-
| bv9-nede-utenfor-rom-229 || c0:67:af:a7:24:68 || innerst i gangen, utenfor rom 229 || 2201 || utkoblet
|}

UniFi APer nede
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
| '''AP'''
| '''MAC-adresse'''
| '''Lokasjon'''
| '''Nettverkspunkt'''
| Status
|-
| BV9, 2 etg. Inngang || fc:ec:da:19:61:dc || i rommmet med demohylla || 2043 || i drift
|-
| BV9, 2 etg. Labben || fc:ec:da:b9:ff:77 || i Labben || 2203 || i drift
|-
| BV9, 2 etg. kontor Plaato || fc:ec:da:bc:01:e2 || Plaato sitt kontor (tidl. "maclab"), mot labben || 2202 || i drift
|-
| BV9, 2 etg. i rom 217 || 24:5a:4c:6d:39:58 || i rom 217 || 2205 || i drift
|-
| BV9, 2 etg. i rom 219B || 24:5a:4c:6d:22:87 || i rom 219B || 2206 || i drift
|-
| BV9, 2 etg, utenfor rom 219A || fc:ec:da:19:62:6d || utenfor rom 219A || 2207 || i drift
|-
| BV9, 2 etg, i rom 219B || fc:ec:da:42:36:13 || i rom 219B, på enden av skinne lengst unna døra || 2201 || i drift
|}

; 2022-07-29 : downgraded the firware on nanoHD in room 219B from version 5.60.23.13051 to version 5.60.19.13044 to see if this firmware version works better with mdns. Posts on Ubiquiti forums point to that. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 29. jul. 2022 kl. 18:53 (CEST)

; 2022-06-25 : mounted the old UniFi APs from PG4 back up - replaces most of the Cisco APs. Also mounted two of three donated new UniFi APs. Also upgraded firmware on the UniFi APs. The tables describing APs in use and not in use are updated. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 25. jun. 2022 kl. 19:56 (CEST)

; 2022-04-03 : Cisco wlc (2504): added a mDNS Service entry for OctoPrint with service string "_octoprint._tcp.local.". Doesn't seem to improve on the mdns situation; OctoPrint printers still can't be detected when I am connected to a Cisco wireless AP (access point). [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 3. apr. 2022 kl. 15:05 (CEST)

; 2022-04-03 : UniFi AP "BV9, 2 etg. Inngang" er oppgradert til firmware versjon 5.43.56.12784 via "custom upgrade". [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 3. apr. 2022 kl. 13:54 (CEST)

; 2021-10-28 : Cisco AP i [[Labben]] (bv9-nede-rom-204) er koblet ut og erstattet med et UniFi AP (BV9, 2 etg. Labben) slik at vi har fungerende mdns<ref>[[Wikipedia:MDNS]]</ref> i Labben i det minste. I tillegg er det montert opp en UniFi AP ved inngangen (BV9, 2 etg. Inngang) for å gi godt nok signal til den trådløse ringeklokka. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. nov. 2021 kl. 11:34 (CET)

Oversikt over Cisco APer oppe.

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
| '''AP'''
| '''MAC-adresse'''
| '''Lokasjon'''
| '''Nettverkspunkt'''
| '''Status'''
|-
| bv9-oppe-1 || c0:67:af:6f:49:59 || ved trappa || 3204 || utkoblet
|-
| bv9-oppe-verkstedskontor || c0:67:af:88:8f:90 || verkstedskontor || 3205 || utkoblet
|-
| bv9-oppe-room-308 || c0:67:af:c0:37:08 || i rom 308 || 3203 || utkoblet
|-
| bv9-oppe-verksted-2 || 10:f3:11:c2:3b:29 || i verksted (nærmest inngangsdør) || 3202 || utkoblet
|-
| bv9-oppe-verksted-1 || c0:67:af:c0:38:08 || i verksted, innerst || 3201 || utkoblet
|}

UniFi APer oppe
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
| '''AP'''
| '''MAC-adresse'''
| '''Lokasjon'''
| '''Nettverkspunkt'''
| '''Status'''
|-
| BV9, 3 etg. ved trappa || fc:ec:da:19:60:99 || ved trappa || 3204 || i drift
|-
| BV9, 3 etg, verkstedskontor || fc:ec:da:19:64:82 || verkstedskontor || 3205 || i drift
|-
| BV9, 3 etg.i gang mellom syrom og toaletter || fc:ec:da:bc:01:4f || i gangen, mellom syrommet og toalettene || koblet til kontorswitchen på verkstedskontoret || i drift
|-
| BV9, 3 etg. kjemirom (rom 208) || fc:ec:da:19:69:21 || rom 208 (kjemirom) || 3203 || i drift
|-
| BV9, 3 etg. verksted-1 || fc:ec:da:bc:00:b2 || i verkstedet, nær Shopbot-rom || 3202 || i drift
|-
| BV9, 3 etg. verksted-2 || b4:fb:e4:21:43:b8 || i verkstedet, innerst || 3201 || i drift
|}

; 2023-04-09 : koblet ut det siste Cisco APet (i verkstedet) og koblet inn et UniFi AP istedet. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 9. apr. 2023 kl. 18:35 (CEST)

Dokumentasjon: Getting Started Guide for Cisco 2600 Series Access Points<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/access_point/2600/quick/guide/ap2600getstart.html Getting Started Guide for Cisco 2600 Series Access Points]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.1<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/configuration-guide/b_cg81.html Cisco Wireless Controller Configuration Guide, Release 8.1]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.8 - Multicast/Broadcast Setup<ref>[https://content.cisco.com/chapter.sjs?uri=/searchable/chapter/content/en/us/td/docs/wireless/controller/8-8/config-guide/b_cg88/multicast_broadcast_setup.html.xml Cisco Wireless Controller Configuration Guide, Release 8.8 - Multicast/Broadcast Setup]</ref>, Bonjour Gateway Wireless LAN Controller Deployment Guide, Release 7.5<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/technology/bonjour/7-5/Bonjour_Gateway_Phase-2_WLC_software_release_7-5.html Bonjour Gateway Wireless LAN Controller Deployment Guide, Release 7.5]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.1<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/configuration-guide/b_cg81.html Cisco Wireless Controller Configuration Guide, Release 8.1]</ref>, Resetting Cisco CAPWAP/LWAP Access Point to Factory Defaults<ref>[https://popravak.wordpress.com/2014/08/26/resetting-cisco-capwaplwap-access-point-to-factory-defaults/ Resetting Cisco CAPWAP/LWAP Access Point to Factory Defaults]</ref>

= Historisk dokumentasjon =
Denne seksjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.

== IPv6 i PG4 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Interne tjenere ==

=== boxy2.bitraf.no ===

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

=== boxy4.bitraf.no ===

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

== Fysisk kabling i PG4 ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

== Aksesspunkter (APer) i PG4 ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

== TP-LINK-aksesspunkt på Bitraf ==
modell: TP-Link Archer C7 V2<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C7.html Archer C7]</ref>
<pre>IP-adresse: 10.13.37.250
Lokasjon: Bitraf, andre etasje, PG4
SSID: bitraf og bitraf24
BSSID 5 GHz: A4:2B:B0:A5:B4:56
BSSID 2.4 GHz: A4:2B:B0:A5:B4:57
Kanal: 124, 11
Patching: </pre>
OpenWRT<ref name="owrt">[https://openwrt.org/ OpenWRT]</ref>: LEDE<ref name="lede">[https://lede-project.org/ LEDE Project]</ref> Reboot 17.01.4

== TP-LINK-aksesspunkt, kontorfløy, tredje etasje Bitraf ==
modell: TP-Link Archer C7 V2<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C7.html Archer C7]</ref>
<pre>IP-adresse: 10.13.37.246
Lokasjon: Bitraf, kontorfløy, tredje etasje, PG4
SSID: bitraf og bitraf24
BSSID 5 GHz: EC:08:6B:87:9A:C0
BSSID 2.4 GHz: EC:08:6B:87:9A:C1
Kanal: 132, 2
Patching: </pre>
OpenWRT<ref>[https://openwrt.org/ OpenWRT]</ref>: LEDE<ref>[https://lede-project.org/ LEDE Project]</ref> Reboot 17.01.4

== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Eaton 9130

2024-08-21T20:55:40Z

Mastensg:

Eaton 9130<ref>[https://n1c-eaton.com/eaton-9130-rackmount-ups/ Eaton 9130 rackmount UPS]</ref> UPS - Uninterruptible Power Supply.

Arvet denne - den var allerede i racket da vi flyttet inn.

* power rating: 700 - 3000 VA
* Product series: Powerware
* serial port: RS-232 standard, for interface to power management software
* USB port: HID standard, for communicating with Windows 98 and ME computers
* Relay output: Common alarm standard

== Bruk ==
Se brukermanual.

== Dokumentasjon ==
* Brukermanual: [[Fil:Eaton-9130-700-3000VAups-userguide.pdf]]

==Feil som kan oppstå==
* ABM floating: Dette er en feil som startet 2024-08-19. UPSen piper, men man kan skru av alarmen ved å trykke på "ESC" på frontpanelet.

== USB ==
<pre>
[9200653.696720] usb 5-2: new low-speed USB device number 2 using uhci_hcd
[9200654.170752] usb 5-2: New USB device found, idVendor=0463, idProduct=ffff, bcdDevice= 0.13
[9200654.170757] usb 5-2: New USB device strings: Mfr=1, Product=2, SerialNumber=4
[9200654.170759] usb 5-2: Product: 9130
[9200654.170761] usb 5-2: Manufacturer: EATON Powerware
[9200654.170763] usb 5-2: SerialNumber: GH143A0838
[9200654.322247] hid-generic 0003:0463:FFFF.0003: hiddev0,hidraw2: USB HID v1.11 Device [EATON Powerware 9130] on

bite ~ $ lsusb -s 5:2
Bus 005 Device 002: ID 0463:ffff MGE UPS Systems UPSusb-0000:00:1d.3-2/input0
</pre>

== Referanser ==
<references/>

[[Category:Eaton]] [[Category:UPS]] [[Category:BV9]]

Eaton 9130

2024-08-21T20:51:32Z

Mastensg: /* Feil som kan oppstå */ rette dato

Nettverk

2023-02-15T16:51:32Z

Mastensg: /* Nettverk: 10.13.37.0/24 */

= IP =

Brenneriveien 9 har forbindelse til Internet levert av GlobalConnect<ref>[https://www.globalconnect.no/ GlobalConnect]</ref>. Det samme hadde Pløens gate 4.

== Brenneriveien 9 ==

Globalconnect lar oss midlertidig få Internet både i Pløensgate 4 og i Brenneriveien 9. Vi kommer en gang til å gjenbruke de IP-tallene som vi bruker i Pløensgate 4 nå, i Brenneriveien 9.

=== Midlertidig IPv4 ===

* IP-nett: 213.52.52.184/31, tilgjengelige IPer: 213.52.52.185
* GW: 213.52.52.184
* Netmask: 255.255.255.254

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.36.10 - 10.13.36.199.

=== Midlertidig IPv6 ===

"Jeg har lagt opp IPv6:
2001:8c0:9302:4::1/64 også ruter jeg inn til dere 2001:8c0:ea04::/56 som dere kan bruke på baksiden av 2001:8c0:9302:4::2/64"

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.30.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.31.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.32.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.33.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.34.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.35.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no] [[Nettverk#Nettverk_-_10.13.37.0.2F24|IPer]]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|-
|10.13.41.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.42.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.43.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.44.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.45.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.46.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.47.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.48.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.49.0/24
|
|Reservert til Bitrafs IT-avdeling.
|}

== IPv6 ==

* IP-nett: 2001:8c0:ea04::/56 (gammelt - i PG4 - 2001:840:4b0b::/48). Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:8c0:9302:4::1/64 (gammelt - i PG4 2001:840:F000:4b0b::1/64)
* Bitraf side: 2001:8c0:9302:4::2/64 (gammelt - i PG4 2001:840:F000:4b0b::2/64)

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:8c0:ea04:37::/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Globalconnect-ruter
|-
|98
| hui
| ITavdeling, ved MastenSG
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|[[Dlock.bitraf.no|dlock.bitraf.no]]
|Bitraf sin server for låsstyring. Virtuell maskin på bite.
|-
|110
|p2k16-production.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16.
|-
|111
|concourse.bitraf.no
|virtuell maskin for concourse-ci for bygg etc
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|MQTT broker,(historisk:Medlemsdatabase, door-web)
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|[http://ndwiki.org/ ndwiki.org]
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|gleason.mastensg.net
|kontakt: [[User:Mastensg|Martin Stensgård]]
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
| vpn.plaato.no
| VPN-ruter for Plaato. Kontakt: Truls Istre
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:8c0:ea04:10::/64</tt>. ''Link-nettet <tt>2001:8c0:9302:4::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Nettverk: 10.13.36.0/24 ==
midlertidig nettverk i BV9 (Brenneriveien 9).

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.36.1 10.13.36.1]
|gleason
|midlertidig WAN-ruter - LAN-side
|-
|[http://10.13.36.2 10.13.36.2]
|
|
|-
|[http://10.13.36.239 10.13.36.239]
|
|?
|-
|[http://10.13.36.241 10.13.36.241]
|
|
|-
|[http://10.13.36.247 10.13.36.247]
|bv9-poe-1
|LAN switch for POE powered access points
|-
|[http://10.13.36.248 10.13.36.248]
|bv9-poe-2
|LAN switch for POE powered access points
|-
|[http://10.13.36.249 10.13.36.249]
|
|
|-
|[http://10.13.36.250 10.13.36.250]
|hp-switch-1
|temporary LAN switch
|-
|[http://10.13.36.251 10.13.36.251]
|sm-switch-1
|LAN switch
|-
|[http://10.13.36.252 10.13.36.252]
|
| WAN switch (Dell PowerConnect 5524)
|}

== Nettverk: 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2.lan.bitraf.no
|[[Etikettskriver]] for [[p2k16]]. Står på bordet i [[Labben]].
|-
|[http://10.13.37.202 10.13.37.202]
|
|ledig
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|p2k16-production.lan.bitraf.no
|kvm-gjest på bite. medlemsdatabasen pils 2016
|-
|[http://10.13.37.213 10.13.37.213]
|concourse.lan.bitraf.no
|[[Concourse]]
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|james
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
| bitraf-friskluft.lan.bitraf.no
| Pi som er gateway (og reverse web proxy) mot friskluftanlegget
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP BV9, 2. etg. Labben; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|bv9-f3-office-switch-1
|office switch, verkstedskontor (i taket)
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|BV9 - PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|bv9-wlc-1
|wireless LAN controller (Cisco 2504)
|-
|[http://10.13.37.242 10.13.37.242]
|bv9-poe-3
|LAN switch for POE powered access points
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|WAN-switch, server rack (Cisco SG300-28)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|bv9-lan-switch-server-2
|LAN switch, server rack (Zyxel GS1900-24E)
|-
|[http://10.13.37.252 10.13.37.252]
|bv9-lan-switch-server-1
|LAN switch, server rack (Cisco SG300-20)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

== Hendelser ==
Her dokumenteres store hendelser (feks. utfall på Internet-forbindelsen). English: document large network-related events here (example: internet connectivity outtages).

; 2022-12-20 : a local power outage (a circuit breaker for the server room tripped) caused collateral damage. Two network switches (LAN and WAN) in the server rack died. Initial reports came in at around 10:40. Fallout was that even after restoring power and getting network and internet access back, all internal servers was "off" the network; no services working. The WAN switch was replaced around 18:15, and services like p2k16 restored shortly after that. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 20. des. 2022 kl. 18:30 (CET)

; 2022-08-16 : the server room was without power since yesterday (initial report on slack around 22:00 local time). The mains circuit breaker for the server room had tripped. Possible cause: lots of lightning strikes yesterday. Turned the circuit breker back on, and all systems came up. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 16. aug. 2022 kl. 10:33 (CEST)
; 2022-08-12 : after a power outage, the WAN switch (HP ProCurve 1800-24G) was dead when power came back (power supply?). Temporarily replaced with another switch. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 12. aug. 2022 kl. 11:52 (CEST)

; 2022-05-18 : internet connectivity - from about 10:30 (or 10:00?) to about 16:30 local time, the internet connectivity was down. According to our ISP (GlobalConnect) the outtage was caused by construction / demolishing work in BV11 (Brenneriveien 11).

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (Dell PowerConnect 5524) ==
satt opp på internett-siden. WAN fra GlobalConnect er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.
IP-adresse: 10.13.36.252
lokasjon: rack i server-rom

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf WAN switch bv9-wan-switch-server-2 (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: server rack i server-rom, BV9

=== Historical info ===
This used to be "Bitraf kontorfløy switch tredje etasje" in PG4.
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

= Interne tjenere =

= Fysisk kabling i BV9 =
Beskrivelse av fysisk kabling i Brenneriveien 9 (BV9).

== 2 etasje (nede) ==
Kabling i 2 etasje, også kjent som "nede".
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 2001 || ? || ?
|-
| 2002 || kontoret til Plaato, mot labben (i taket) || i bruk
|-
| 2003 || kontoret til Plaato, mot labben (i taket) || i bruk
|-
| 2004 || kontoret til Plaato, mot labben (i taket) || (WAN) brukes av Plaato, til VPN-ruter
|-
| 2005 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2006 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2007 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2008 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2009 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2010 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2011 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2012 || ? || ?
|-
| 2013 || ? || ?
|-
| 2014 || ? || ?
|-
| 2015 || ? || ?
|-
| 2016 || i rom 217 || ?
|-
| 2017 || ? || ?
|-
| 2018 || ? || ?
|-
| 2019 || ? || ?
|-
| 2020 || kontoret til Erik & Siemen || ?
|-
| 2021 || kontoret til Erik & Siemen || ?
|-
| 2022 || kontoret til Erik & Siemen || ?
|-
| 2023 || ? || ?
|-
| 2024 || ? || ?
|-
| 2025 || ? || ?
|-
| 2026 || kontoret til JA-Inspect || i bruk
|-
| 2027 || kontoret til JA-Inspect || ?
|-
| 2028 || kontoret til JA-Inspect || ?
|-
| 2029 || ? || ?
|-
| 2030 || ? || ?
|-
| 2031 || ? || ?
|-
| 2032 || ? || ?
|-
| 2033 || ? || ?
|-
| 2034 || ? || ?
|-
| 2035 || kontoret til Willads || i bruk
|-
| 2036 || ? || ?
|-
| 2037 || ? || ?
|-
| 2038 || kontoret til Plaato, i rom "Grønn" (i taket) || ?
|-
| 2039 || ? || ?
|-
| 2040 || ? || ?
|-
| 2041 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2042 || ved indre inngangsdør || låsstyring dlock-1.local
|-
| 2043 || ved indre inngangsdør || brukes av UniFi AP "BV9, 2 etg. Inngang"
|-
| 2044 || Smutcave (i taket) || ?
|-
| 2045 || Smutcave (i taket) || ?
|-
| 2046 || Smutcave (i taket) || ?
|-
| 2047 || Smutcave (i taket) || ?
|-
| 2048 || Smutcave (i taket) || til 5-ports Netgear switch i smutcave
|-
| 2049 || Smutcave (i taket) || til smutcave PC nug.local
|-
| 2050 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2051 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2052 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2053 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2054 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2055 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2056 || 3D printer-rom (i taket) || ?
|-
| 2057 || 3D printer-rom (i taket) || ?
|-
| 2058 || 3D printer-rom (i taket) || ?
|-
| 2059 || 3D printer-rom (i taket) || ?
|-
| 2060 || 3D printer-rom (i taket) || brukes av felles PC [[Datamaskin trede|trede.local]]
|-
| 2061 || 3D printer-rom (i taket) || brukes av PC'en til [[Pick and place]] maskina (som er i smutcave).
|-
| 2062 || ? || ?
|-
| 2063 || ? || ?
|-
| 2064 || ? || ?
|-
| 2065 || ? || ?
|-
| 2066 || i rom 217 || ?
|-
| 2067 || i rom 217 || ?
|}

kabling til aksesspunkter (trådløst nett)
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 2201 || innerst i gangen, utenfor rom 229 || WLAN - trådløst AP - bv9-nede-utenfor-rom-229
|-
| 2202 || Plaato sitt kontor (tidl. "maclab"), mot labben || WLAN - trådløst AP - bv9-nede-kontor-plaato
|-
| 2203 || Smutcave (i taket) || WLAN - trådløst AP i labben - bv9-nede-rom-204
|-
| 2204 || ved kjøkkenet || WLAN - trådløst AP - bv9-nede-ved-inngang
|-
| 2205 || i rom 217 || WLAN - trådløst AP - bv9-nede-rom-217
|-
| 2206 || i rom 219 (delen som er nærmest Bioraf) || WLAN - trådløst AP - bv9-nede-rom-219
|-
| 2207 || i gangen utenfor rom 219 || WLAN - trådløst AP - bv9-nede-utenfor-rom-219
|}

== 3 etasje (oppe) ==
Kabling i 3 etasje, også kjent som "oppe".
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 3001 || - mangler kabling - || - mangler kabling -
|-
| 3002 || inne på verkstedskontor, på vegg mot syrom || ?
|-
| 3003 || syrom, på vegg mot verkstedskontor || ?
|-
| 3004 || syrom, på vegg mot verkstedskontor || ?
|-
| 3005 || - mangler kabling - || - mangler kabling -
|-
| 3006 || - mangler kabling - || - mangler kabling -
|}

kabling til aksesspunkter (trådløst nett)
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 3201 || i verksted || WLAN - trådløst AP - bv9-oppe-verksted-1
|-
| 3202 || i verksted (nærmest inngangsdør) || WLAN - trådløst AP - bv9-oppe-verksted-2
|-
| 3203 || i rom 308 || WLAN - trådløst AP - bv9-oppe-room-308
|-
| 3204 || ved trappa || WLAN - trådløst AP - bv9-oppe-1
|-
| 3205 || verkstedskontor || WLAN - trådløst AP - bv9-oppe-verkstedskontor
|-
| 3206 || - mangler kabling - || - mangler kabling -
|}
'''Merk''': "mangler kabling" betyr at kontakten(e) finnes, men at det ikke er lagt opp kabling fra patchepanel til kontakt.

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett med navn (SSID) "bitraf". Dette bruker kanaler i 5 GHz-båndet (har ikke noe med "5G" som brukes i mobilverdenen å gjøre).

Det finnes også et nettverk med navn (SSID) "bitraf24". Dette bruker kanaler i 2.4 GHz båndet. Årsaken er både historisk og teknisk (noen enheter har kun 2.4 GHz radio) - Tools-systemet og 3D printerne (via OctoPrint) bruker dette navnet.

Bitraf har også et ssid som heter "bitraf-tools", dette brukes av noen enheter i Tools-systemet, og kun av dem.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Cisco, og en Cisco WLC (wireless LAN controller) se nærmere beskrivelse under.

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt tolv (12) AP'er av typer Cisco AIR-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 5 oppe og 7 nede. Midlertidig styres disse (alle 12) av en Cisco 2504 wlc (wireless lan controller). Cisco 2504 wlc'en kjører AireOS 8.1.

Oversikt over Cisco APer nede.

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
| '''AP'''
| '''MAC-adresse'''
| '''Lokasjon'''
| '''Nettverkspunkt'''
| '''Status'''
|-
| bv9-nede-ved-inngang (tatt ut av drift) || c0:67:af:6f:49:6c || ved kjøkkenet || 2204 || utkoblet
|-
| bv9-nede-rom-204 || c0:67:af:6f:48:58 || i labben || 2203 (punktet er i Smutcave) || utkoblet
|-
| bv9-nede-rom-217 || 74:26:ac:1a:bc:09 || i rom 217 || 2205 || i drift
|-
| bv9-nede-utenfor-rom-219 || c0:67:af:c0:38:b2 || i gangen utenfor rom 219 || 2207 || utkoblet
|-
| bv9-nede-kontor-plaato || c0:67:af:6f:49:3e || Plaato sitt kontor (tidl. "maclab"), mot labben || 2202 || utkoblet
|-
| bv9-nede-rom-219 || c0:67:af:c0:38:88 || i rom 219 (delen som er nærmest Bioraf) || 2206 || utkoblet
|-
| bv9-nede-utenfor-rom-229 || c0:67:af:a7:24:68 || innerst i gangen, utenfor rom 229 || 2201 || i drift
|}

UniFi APer nede
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
| '''AP'''
| '''MAC-adresse'''
| '''Lokasjon'''
| '''Nettverkspunkt'''
| Status
|-
| BV9, 2 etg. Inngang || fc:ec:da:19:61:dc || i rommmet med demohylla || 2043 || i drift
|-
| BV9, 2 etg. Labben || fc:ec:da:b9:ff:77 || i Labben || 2203 || i drift
|-
| BV9, 2 etg. kontor Plaato || || Plaato sitt kontor (tidl. "maclab"), mot labben || 2202 || i drift
|-
| BV9, 2 etg. i rom 217 || 24:5a:4c:6d:39:58 || i rom 217 || 2205 || i drift
|-
| BV9, 2 etg. i rom 219B || 24:5a:4c:6d:22:87 || i rom 219B || 2206 || i drift
|-
| BV9, 2 etg, utenfor rom 219A || fc:ec:da:19:62:6d || utenfor rom 219A || 2207 || i drift
|}

; 2022-07-29 : downgraded the firware on nanoHD in room 219B from version 5.60.23.13051 to version 5.60.19.13044 to see if this firmware version works better with mdns. Posts on Ubiquiti forums point to that. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 29. jul. 2022 kl. 18:53 (CEST)

; 2022-06-25 : mounted the old UniFi APs from PG4 back up - replaces most of the Cisco APs. Also mounted two of three donated new UniFi APs. Also upgraded firmware on the UniFi APs. The tables describing APs in use and not in use are updated. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 25. jun. 2022 kl. 19:56 (CEST)

; 2022-04-03 : Cisco wlc (2504): added a mDNS Service entry for OctoPrint with service string "_octoprint._tcp.local.". Doesn't seem to improve on the mdns situation; OctoPrint printers still can't be detected when I am connected to a Cisco wireless AP (access point). [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 3. apr. 2022 kl. 15:05 (CEST)

; 2022-04-03 : UniFi AP "BV9, 2 etg. Inngang" er oppgradert til firmware versjon 5.43.56.12784 via "custom upgrade". [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 3. apr. 2022 kl. 13:54 (CEST)

; 2021-10-28 : Cisco AP i [[Labben]] (bv9-nede-rom-204) er koblet ut og erstattet med et UniFi AP (BV9, 2 etg. Labben) slik at vi har fungerende mdns<ref>[[Wikipedia:MDNS]]</ref> i Labben i det minste. I tillegg er det montert opp en UniFi AP ved inngangen (BV9, 2 etg. Inngang) for å gi godt nok signal til den trådløse ringeklokka. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. nov. 2021 kl. 11:34 (CET)

Oversikt over Cisco APer oppe.

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
| '''AP'''
| '''MAC-adresse'''
| '''Lokasjon'''
| '''Nettverkspunkt'''
| '''Status'''
|-
| bv9-oppe-1 || c0:67:af:6f:49:59 || ved trappa || 3204 || utkoblet
|-
| bv9-oppe-verkstedskontor || c0:67:af:88:8f:90 || verkstedskontor || 3205 || utkoblet
|-
| bv9-oppe-room-308 || c0:67:af:c0:37:08 || i rom 308 || 3203 || utkoblet
|-
| bv9-oppe-verksted-2 || 10:f3:11:c2:3b:29 || i verksted (nærmest inngangsdør) || 3202 || utkoblet
|-
| bv9-oppe-verksted-1 || c0:67:af:c0:38:08 || i verksted, innerst || 3201 || i drift
|}

UniFi APer oppe
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
| '''AP'''
| '''MAC-adresse'''
| '''Lokasjon'''
| '''Nettverkspunkt'''
| '''Status'''
|-
| BV9, 3 etg. ved trappa || fc:ec:da:19:60:99 || ved trappa || 3204 || i drift
|-
| BV9, 3 etg, verkstedskontor || fc:ec:da:19:64:82 || verkstedskontor || 3205 || i drift
|-
| BV9, 3 etg.i gang mellom syrom og toaletter || fc:ec:da:bc:01:4f || i gangen, mellom syrommet og toalettene || koblet til kontorswitchen på verkstedskontoret || i drift
|-
| BV9, 3 etg. kjemirom (rom 208) || fc:ec:da:19:69:21 || rom 208 (kjemirom) || 3203 || i drift
|-
| BV9, 3 etg. verksted-1 || fc:ec:da:bc:00:b2 || i verkstedet, nær Shopbot-rom || 3202 || i drift
|}

Dokumentasjon: Getting Started Guide for Cisco 2600 Series Access Points<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/access_point/2600/quick/guide/ap2600getstart.html Getting Started Guide for Cisco 2600 Series Access Points]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.1<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/configuration-guide/b_cg81.html Cisco Wireless Controller Configuration Guide, Release 8.1]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.8 - Multicast/Broadcast Setup<ref>[https://content.cisco.com/chapter.sjs?uri=/searchable/chapter/content/en/us/td/docs/wireless/controller/8-8/config-guide/b_cg88/multicast_broadcast_setup.html.xml Cisco Wireless Controller Configuration Guide, Release 8.8 - Multicast/Broadcast Setup]</ref>, Bonjour Gateway Wireless LAN Controller Deployment Guide, Release 7.5<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/technology/bonjour/7-5/Bonjour_Gateway_Phase-2_WLC_software_release_7-5.html Bonjour Gateway Wireless LAN Controller Deployment Guide, Release 7.5]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.1<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/configuration-guide/b_cg81.html Cisco Wireless Controller Configuration Guide, Release 8.1]</ref>, Resetting Cisco CAPWAP/LWAP Access Point to Factory Defaults<ref>[https://popravak.wordpress.com/2014/08/26/resetting-cisco-capwaplwap-access-point-to-factory-defaults/ Resetting Cisco CAPWAP/LWAP Access Point to Factory Defaults]</ref>

= Historisk dokumentasjon =
Denne seksjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.

== IPv6 i PG4 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Interne tjenere ==

=== boxy2.bitraf.no ===

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

=== boxy4.bitraf.no ===

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

== Fysisk kabling i PG4 ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

== Aksesspunkter (APer) i PG4 ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

== TP-LINK-aksesspunkt på Bitraf ==
modell: TP-Link Archer C7 V2<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C7.html Archer C7]</ref>
<pre>IP-adresse: 10.13.37.250
Lokasjon: Bitraf, andre etasje, PG4
SSID: bitraf og bitraf24
BSSID 5 GHz: A4:2B:B0:A5:B4:56
BSSID 2.4 GHz: A4:2B:B0:A5:B4:57
Kanal: 124, 11
Patching: </pre>
OpenWRT<ref name="owrt">[https://openwrt.org/ OpenWRT]</ref>: LEDE<ref name="lede">[https://lede-project.org/ LEDE Project]</ref> Reboot 17.01.4

== TP-LINK-aksesspunkt, kontorfløy, tredje etasje Bitraf ==
modell: TP-Link Archer C7 V2<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C7.html Archer C7]</ref>
<pre>IP-adresse: 10.13.37.246
Lokasjon: Bitraf, kontorfløy, tredje etasje, PG4
SSID: bitraf og bitraf24
BSSID 5 GHz: EC:08:6B:87:9A:C0
BSSID 2.4 GHz: EC:08:6B:87:9A:C1
Kanal: 132, 2
Patching: </pre>
OpenWRT<ref>[https://openwrt.org/ OpenWRT]</ref>: LEDE<ref>[https://lede-project.org/ LEDE Project]</ref> Reboot 17.01.4

== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-12-05T18:55:06Z

Mastensg: /* Offentlige IPv4-adresser - 77.40.158.96/27 */

= IP =

Brenneriveien 9 har forbindelse til Internet levert av GlobalConnect<ref>[https://www.globalconnect.no/ GlobalConnect]</ref>. Det samme hadde Pløens gate 4.

== Brenneriveien 9 ==

Globalconnect lar oss midlertidig få Internet både i Pløensgate 4 og i Brenneriveien 9. Vi kommer en gang til å gjenbruke de IP-tallene som vi bruker i Pløensgate 4 nå, i Brenneriveien 9.

=== Midlertidig IPv4 ===

* IP-nett: 213.52.52.184/31, tilgjengelige IPer: 213.52.52.185
* GW: 213.52.52.184
* Netmask: 255.255.255.254

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.36.10 - 10.13.36.199.

=== Midlertidig IPv6 ===

"Jeg har lagt opp IPv6:
2001:8c0:9302:4::1/64 også ruter jeg inn til dere 2001:8c0:ea04::/56 som dere kan bruke på baksiden av 2001:8c0:9302:4::2/64"

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.30.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.31.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.32.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.33.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.34.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.35.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no] [[Nettverk#Nettverk_-_10.13.37.0.2F24|IPer]]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|-
|10.13.41.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.42.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.43.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.44.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.45.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.46.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.47.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.48.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.49.0/24
|
|Reservert til Bitrafs IT-avdeling.
|}

== IPv6 ==

* IP-nett: 2001:8c0:ea04::/56 (gammelt - i PG4 - 2001:840:4b0b::/48). Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:8c0:9302:4::1/64 (gammelt - i PG4 2001:840:F000:4b0b::1/64)
* Bitraf side: 2001:8c0:9302:4::2/64 (gammelt - i PG4 2001:840:F000:4b0b::2/64)

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:8c0:ea04:37::/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Globalconnect-ruter
|-
|98
| hui
| ITavdeling, ved MastenSG
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|[[Dlock.bitraf.no|dlock.bitraf.no]]
|Bitraf sin server for låsstyring. Virtuell maskin på bite.
|-
|110
|p2k16-production.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16.
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|MQTT broker,(historisk:Medlemsdatabase, door-web)
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|[http://ndwiki.org/ ndwiki.org]
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|gleason.mastensg.net
|kontakt: [[User:Mastensg|Martin Stensgård]]
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
| vpn.plaato.no
| VPN-ruter for Plaato. Kontakt: Truls Istre
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:8c0:ea04:10::/64</tt>. ''Link-nettet <tt>2001:8c0:9302:4::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Nettverk: 10.13.36.0/24 ==
midlertidig nettverk i BV9 (Brenneriveien 9).

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.36.1 10.13.36.1]
|gleason
|midlertidig WAN-ruter - LAN-side
|-
|[http://10.13.36.2 10.13.36.2]
|
|
|-
|[http://10.13.36.239 10.13.36.239]
|bv9-f3-office-switch-1
|office switch
|-
|[http://10.13.36.241 10.13.36.241]
|
|
|-
|[http://10.13.36.247 10.13.36.247]
|bv9-poe-1
|LAN switch for POE powered access points
|-
|[http://10.13.36.248 10.13.36.248]
|bv9-poe-2
|LAN switch for POE powered access points
|-
|[http://10.13.36.249 10.13.36.249]
|
|
|-
|[http://10.13.36.250 10.13.36.250]
|hp-switch-1
|temporary LAN switch
|-
|[http://10.13.36.251 10.13.36.251]
|sm-switch-1
|LAN switch
|-
|}

== Nettverk: 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2.lan.bitraf.no
|[[Etikettskriver]] for [[p2k16]]. Står på bordet i [[Labben]].
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|p2k16-production.lan.bitraf.no
|kvm-gjest på bite. medlemsdatabasen pils 2016
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|james
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP BV9, 2. etg. Labben; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|BV9 - PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|bv9-wlc-1
|wireless LAN controller (Cisco 2504)
|-
|[http://10.13.37.242 10.13.37.242]
|bv9-poe-3
|LAN switch for POE powered access points
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|bv9-lan-switch-server-1
|LAN switch, server rack (Cisco SG300-20)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

= Interne tjenere =

= Fysisk kabling i BV9 =
Beskrivelse av fysisk kabling i Brenneriveien 9 (BV9).

== 2 etasje (nede) ==
Kabling i 2 etasje, også kjent som "nede".
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 2001 || ? || ?
|-
| 2002 || kontoret til Plaato, mot labben (i taket) || i bruk
|-
| 2003 || kontoret til Plaato, mot labben (i taket) || i bruk
|-
| 2004 || kontoret til Plaato, mot labben (i taket) || (WAN) brukes av Plaato, til VPN-ruter
|-
| 2005 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2006 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2007 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2008 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2009 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2010 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2011 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2012 || ? || ?
|-
| 2013 || ? || ?
|-
| 2014 || ? || ?
|-
| 2015 || ? || ?
|-
| 2016 || i rom 217 || ?
|-
| 2017 || ? || ?
|-
| 2018 || ? || ?
|-
| 2019 || ? || ?
|-
| 2020 || kontoret til Erik & Siemen || ?
|-
| 2021 || kontoret til Erik & Siemen || ?
|-
| 2022 || kontoret til Erik & Siemen || ?
|-
| 2023 || ? || ?
|-
| 2024 || ? || ?
|-
| 2025 || ? || ?
|-
| 2026 || kontoret til JA-Inspect || ?
|-
| 2027 || kontoret til JA-Inspect || ?
|-
| 2028 || kontoret til JA-Inspect || ?
|-
| 2029 || ? || ?
|-
| 2030 || ? || ?
|-
| 2031 || ? || ?
|-
| 2032 || ? || ?
|-
| 2033 || ? || ?
|-
| 2034 || ? || ?
|-
| 2035 || kontoret til Willads || i bruk
|-
| 2036 || ? || ?
|-
| 2037 || ? || ?
|-
| 2038 || kontoret til Plaato, i rom "Grønn" (i taket) || ?
|-
| 2039 || ? || ?
|-
| 2040 || ? || ?
|-
| 2041 || kontoret til Plaato, mot labben (i taket) || ?
|-
| 2042 || ved indre inngangsdør || låsstyring dlock-1.local
|-
| 2043 || ved indre inngangsdør || brukes av UniFi AP "BV9, 2 etg. Inngang"
|-
| 2044 || Smutcave (i taket) || ?
|-
| 2045 || Smutcave (i taket) || ?
|-
| 2046 || Smutcave (i taket) || ?
|-
| 2047 || Smutcave (i taket) || ?
|-
| 2048 || Smutcave (i taket) || til 5-ports Netgear switch i smutcave
|-
| 2049 || Smutcave (i taket) || til smutcave PC nug.local
|-
| 2050 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2051 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2052 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2053 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2054 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2055 || Labben (i taket) || brukes til punkt på søyle på bordet i labben
|-
| 2056 || 3D printer-rom (i taket) || ?
|-
| 2057 || 3D printer-rom (i taket) || ?
|-
| 2058 || 3D printer-rom (i taket) || ?
|-
| 2059 || 3D printer-rom (i taket) || ?
|-
| 2060 || 3D printer-rom (i taket) || brukes av felles PC [[Datamaskin trede|trede.local]]
|-
| 2061 || 3D printer-rom (i taket) || brukes av PC'en til [[Pick and place]] maskina (som er i smutcave).
|-
| 2062 || ? || ?
|-
| 2063 || ? || ?
|-
| 2064 || ? || ?
|-
| 2065 || ? || ?
|-
| 2066 || i rom 217 || ?
|-
| 2067 || i rom 217 || ?
|}

kabling til aksesspunkter (trådløst nett)
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 2201 || innerst i gangen, utenfor rom 229 || WLAN - trådløst AP - bv9-nede-utenfor-rom-229
|-
| 2202 || Plaato sitt kontor (tidl. "maclab"), mot labben || WLAN - trådløst AP - bv9-nede-kontor-plaato
|-
| 2203 || Smutcave (i taket) || WLAN - trådløst AP i labben - bv9-nede-rom-204
|-
| 2204 || ved kjøkkenet || WLAN - trådløst AP - bv9-nede-ved-inngang
|-
| 2205 || i rom 217 || WLAN - trådløst AP - bv9-nede-rom-217
|-
| 2206 || i rom 219 (delen som er nærmest Bioraf) || WLAN - trådløst AP - bv9-nede-rom-219
|-
| 2207 || i gangen utenfor rom 219 || WLAN - trådløst AP - bv9-nede-utenfor-rom-219
|}

== 3 etasje (oppe) ==
Kabling i 3 etasje, også kjent som "oppe".
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 3001 || - mangler kabling - || - mangler kabling -
|-
| 3002 || inne på verkstedskontor, på vegg mot syrom || ?
|-
| 3003 || syrom, på vegg mot verkstedskontor || ?
|-
| 3004 || syrom, på vegg mot verkstedskontor || ?
|-
| 3005 || - mangler kabling - || - mangler kabling -
|-
| 3006 || - mangler kabling - || - mangler kabling -
|}

kabling til aksesspunkter (trådløst nett)
{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Punkt'''
|'''Lokasjon'''
|'''Brukes til'''
|-
| 3201 || i verksted || WLAN - trådløst AP - bv9-oppe-verksted-1
|-
| 3202 || i verksted (nærmest inngangsdør) || WLAN - trådløst AP - bv9-oppe-verksted-2
|-
| 3203 || i rom 308 || WLAN - trådløst AP - bv9-oppe-room-308
|-
| 3204 || ved trappa || WLAN - trådløst AP - bv9-oppe-1
|-
| 3205 || verkstedskontor || WLAN - trådløst AP - bv9-oppe-verkstedskontor
|-
| 3206 || - mangler kabling - || - mangler kabling -
|}
'''Merk''': "mangler kabling" betyr at kontakten(e) finnes, men at det ikke er lagt opp kabling fra patchepanel til kontakt.

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett med navn (SSID) "bitraf".

Det finnes også et nettverk med navn (SSID) "bitraf24". Årsaken er historisk - Tools-systemet og 3D printerne (via OctoPrint) bruker dette navnet.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Cisco, og en Cisco WLC (wireless LAN controller) se nærmere beskrivelse under.

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt tolv (12) AP'er av typer Cisco AIR-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 5 oppe og 7 nede. Midlertidig styres disse (alle 12) av en Cisco 2504 wlc (wireless lan controller). Cisco 2504 wlc'en kjører AireOS 8.1.

Oversikt over APer nede.

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
| '''AP'''
| '''MAC-adresse'''
| '''Lokasjon'''
| '''Nettverkspunkt'''
|-
| bv9-nede-ved-inngang || c0:67:af:6f:49:6c || ved kjøkkenet || 2204
|-
| bv9-nede-rom-204 || c0:67:af:6f:48:58 || i labben || 2203 (punktet er i Smutcave)
|-
| bv9-nede-rom-217 || 74:26:ac:1a:bc:09 || i rom 217 || 2205
|-
| bv9-nede-utenfor-rom-219 || c0:67:af:c0:38:b2 || i gangen utenfor rom 219 || 2207
|-
| bv9-nede-kontor-plaato || c0:67:af:6f:49:3e || Plaato sitt kontor (tidl. "maclab"), mot labben || 2202
|-
| bv9-nede-rom-219 || c0:67:af:c0:38:88 || i rom 219 (delen som er nærmest Bioraf) || 2206
|-
| bv9-nede-utenfor-rom-229 || c0:67:af:a7:24:68 || innerst i gangen, utenfor rom 229 || 2201
|}

; 2021-10-28 : Cisco AP i [[Labben]] (bv9-nede-rom-204) er koblet ut og erstattet med et UniFi AP (BV9, 2 etg. Labben) slik at vi har fungerende mdns<ref>[[Wikipedia:MDNS]]</ref> i Labben i det minste. I tillegg er det montert opp en UniFi AP ved inngangen (BV9, 2 etg. Inngang) for å gi godt nok signal til den trådløse ringeklokka. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. nov. 2021 kl. 11:34 (CET)

Oversikt over APer oppe.

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
| '''AP'''
| '''MAC-adresse'''
| '''Lokasjon'''
| '''Nettverkspunkt'''
|-
| bv9-oppe-1 || c0:67:af:6f:49:59 || ved trappa || 3204
|-
| bv9-oppe-verkstedskontor || c0:67:af:88:8f:90 || verkstedskontor || 3205
|-
| bv9-oppe-room-308 || c0:67:af:c0:37:08 || i rom 308 || 3203
|-
| bv9-oppe-verksted-2 || 10:f3:11:c2:3b:29 || i verksted (nærmest inngangsdør) || 3202
|-
| bv9-oppe-verksted-1 || c0:67:af:c0:38:08 || i verksted, innerst || 3201
|}

Dokumentasjon: Getting Started Guide for Cisco 2600 Series Access Points<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/access_point/2600/quick/guide/ap2600getstart.html Getting Started Guide for Cisco 2600 Series Access Points]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.1<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/configuration-guide/b_cg81.html Cisco Wireless Controller Configuration Guide, Release 8.1]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.8 - Multicast/Broadcast Setup<ref>[https://content.cisco.com/chapter.sjs?uri=/searchable/chapter/content/en/us/td/docs/wireless/controller/8-8/config-guide/b_cg88/multicast_broadcast_setup.html.xml Cisco Wireless Controller Configuration Guide, Release 8.8 - Multicast/Broadcast Setup]</ref>, Bonjour Gateway Wireless LAN Controller Deployment Guide, Release 7.5<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/technology/bonjour/7-5/Bonjour_Gateway_Phase-2_WLC_software_release_7-5.html Bonjour Gateway Wireless LAN Controller Deployment Guide, Release 7.5]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.1<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/configuration-guide/b_cg81.html Cisco Wireless Controller Configuration Guide, Release 8.1]</ref>, Resetting Cisco CAPWAP/LWAP Access Point to Factory Defaults<ref>[https://popravak.wordpress.com/2014/08/26/resetting-cisco-capwaplwap-access-point-to-factory-defaults/ Resetting Cisco CAPWAP/LWAP Access Point to Factory Defaults]</ref>

= Historisk dokumentasjon =
Denne seksjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.

== IPv6 i PG4 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

== Fysisk kabling i PG4 ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

== Aksesspunkter (APer) i PG4 ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

== TP-LINK-aksesspunkt på Bitraf ==
modell: TP-Link Archer C7 V2<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C7.html Archer C7]</ref>
<pre>IP-adresse: 10.13.37.250
Lokasjon: Bitraf, andre etasje, PG4
SSID: bitraf og bitraf24
BSSID 5 GHz: A4:2B:B0:A5:B4:56
BSSID 2.4 GHz: A4:2B:B0:A5:B4:57
Kanal: 124, 11
Patching: </pre>
OpenWRT<ref name="owrt">[https://openwrt.org/ OpenWRT]</ref>: LEDE<ref name="lede">[https://lede-project.org/ LEDE Project]</ref> Reboot 17.01.4

== TP-LINK-aksesspunkt, kontorfløy, tredje etasje Bitraf ==
modell: TP-Link Archer C7 V2<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C7.html Archer C7]</ref>
<pre>IP-adresse: 10.13.37.246
Lokasjon: Bitraf, kontorfløy, tredje etasje, PG4
SSID: bitraf og bitraf24
BSSID 5 GHz: EC:08:6B:87:9A:C0
BSSID 2.4 GHz: EC:08:6B:87:9A:C1
Kanal: 132, 2
Patching: </pre>
OpenWRT<ref>[https://openwrt.org/ OpenWRT]</ref>: LEDE<ref>[https://lede-project.org/ LEDE Project]</ref> Reboot 17.01.4

== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-09-12T21:08:42Z

Mastensg: /* Nettverk: 10.13.37.0/24 */

= IP =

Pløensgate 4 har forbindelse til Internet levert av Globalconnect.

== Brenneriveien 9 ==

Globalconnect lar oss midlertidig få Internet både i Pløensgate 4 og i Brenneriveien 9. Vi kommer en gang til å gjenbruke de IP-tallene som vi bruker i Pløensgate 4 nå, i Brenneriveien 9.

=== Midlertidig IPv4 ===

* IP-nett: 213.52.52.184/31, tilgjengelige IPer: 213.52.52.185
* GW: 213.52.52.184
* Netmask: 255.255.255.254

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.36.10 - 10.13.36.199.

=== Midlertidig IPv6 ===

"Jeg har lagt opp IPv6:
2001:8c0:9302:4::1/64 også ruter jeg inn til dere 2001:8c0:ea04::/56 som dere kan bruke på baksiden av 2001:8c0:9302:4::2/64"

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.30.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.31.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.32.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.33.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.34.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.35.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no] [[Nettverk#Nettverk_-_10.13.37.0.2F24|IPer]]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|-
|10.13.41.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.42.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.43.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.44.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.45.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.46.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.47.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.48.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.49.0/24
|
|Reservert til Bitrafs IT-avdeling.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Globalconnect-ruter
|-
|98
| hui
| ITavdeling, ved MastenSG
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|dlock.bitraf.no
|Bitraf sin server for låsstyring. Virtuell maskin på bite.
|-
|110
|p2k16-production.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16.
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Nettverk: 10.13.36.0/24 ==
midlertidig nettverk i BV9 (Brenneriveien 9).

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.36.1 10.13.36.1]
|gleason
|midlertidig WAN-ruter - LAN-side
|-
|[http://10.13.36.2 10.13.36.2]
|
|
|-
|[http://10.13.36.239 10.13.36.239]
|bv9-f3-office-switch-1
|office switch
|-
|[http://10.13.36.241 10.13.36.241]
|bv9-wlc-1
|wireless LAN controller
|-
|[http://10.13.36.247 10.13.36.247]
|bv9-poe-1
|LAN switch for POE powered access points
|-
|[http://10.13.36.248 10.13.36.248]
|bv9-poe-2
|LAN switch for POE powered access points
|-
|[http://10.13.36.249 10.13.36.249]
|bv9-poe-3
|(future) LAN switch for POE powered access points
|-
|[http://10.13.36.250 10.13.36.250]
|hp-switch-1
|temporary LAN switch
|-
|[http://10.13.36.251 10.13.36.251]
|sm-switch-1
|LAN switch
|-
|}

== Nettverk: 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|p2k16-production.lan.bitraf.no
|kvm-gjest på bite. medlemsdatabasen pils 2016
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|james
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt tolv (12) AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 5 oppe og 7 nede. Midlertidig styres disse (ok, 9 av dem) av en Cisco 2504 wlc (wireless lan controller). Cisco 2504 wlc'en kjører AireOS 8.1.

Dokumentasjon: Getting Started Guide for Cisco 2600 Series Access Points<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/access_point/2600/quick/guide/ap2600getstart.html Getting Started Guide for Cisco 2600 Series Access Points]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.8 - Multicast/Broadcast Setup<ref>[https://content.cisco.com/chapter.sjs?uri=/searchable/chapter/content/en/us/td/docs/wireless/controller/8-8/config-guide/b_cg88/multicast_broadcast_setup.html.xml Cisco Wireless Controller Configuration Guide, Release 8.8 - Multicast/Broadcast Setup]</ref>, Bonjour Gateway Wireless LAN Controller Deployment Guide, Release 7.5<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/technology/bonjour/7-5/Bonjour_Gateway_Phase-2_WLC_software_release_7-5.html Bonjour Gateway Wireless LAN Controller Deployment Guide, Release 7.5]</ref>, Cisco Wireless Controller Configuration Guide, Release 8.1<ref>[https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/configuration-guide/b_cg81.html Cisco Wireless Controller Configuration Guide, Release 8.1]</ref>,

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Printer

2021-08-18T11:18:12Z

Mastensg:

== Forbruksmateriell ==

medlemmer kan kjøpe inn forbruksmateriell og få penger tilbake med avtale på forhånd. les mer på https://bitraf.no/utlegg/

=== Andreetasje, HP LaserJet 100 colorMFP M175nw ===

tonerkassetter som passer, HP CE310A &c:
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE310A
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE311A
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE312A
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE313A
* https://www.computersalg.no/i/909464/hp-126a-svart-original-laserjet-tonerpatron-ce310a-for-color-laserjet-pro-cp1025-laserjet-pro-mfp-m175-topshot-laserjet-pro
* https://www.computersalg.no/i/797239/hp-126a-3-pack-gul-cyan-magenta-original-laserjet-tonerpatron-cf341a-for-color-laserjet-pro-cp1025-laserjet-pro-mfp-m175

=== Andreetasje, Lexmark E260dn ===

tonerkassetter som passer, lexmark E260A11E:
* https://www.computersalg.no/i/367336/lexmark-svart-original-tonerpatron-lrp-for-lexmark-e260-e360-e460-e462
* https://www.tonerweb.no/pv.php?pid=871

Printer

2021-08-18T11:14:59Z

Mastensg:

== Andreetasje, HP LaserJet 100 colorMFP M175nw ==

tonerkassetter som passer, HP CE310A &c:
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE310A
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE311A
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE312A
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE313A
* https://www.computersalg.no/i/909464/hp-126a-svart-original-laserjet-tonerpatron-ce310a-for-color-laserjet-pro-cp1025-laserjet-pro-mfp-m175-topshot-laserjet-pro
* https://www.computersalg.no/i/797239/hp-126a-3-pack-gul-cyan-magenta-original-laserjet-tonerpatron-cf341a-for-color-laserjet-pro-cp1025-laserjet-pro-mfp-m175

== Andreetasje, Lexmark E260dn ==

tonerkassetter som passer, lexmark E260A11E:
* https://www.computersalg.no/i/367336/lexmark-svart-original-tonerpatron-lrp-for-lexmark-e260-e360-e460-e462
* https://www.tonerweb.no/pv.php?pid=871

Printer

2021-08-18T11:09:57Z

Mastensg: Ny side: == Andreetasje, HP LaserJet 100 colorMFP M175nw == tonerkassetter som passer: * https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE310A * https://ww…

== Andreetasje, HP LaserJet 100 colorMFP M175nw ==

tonerkassetter som passer:
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE310A
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE311A
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE312A
* https://www.inkclub.com/Blekkpatroner-og-toner/Blekk-og-toner/HP-126A-Tonerkassett/p/CE313A

Nettverk

2021-08-12T18:23:52Z

Mastensg: /* Nettverk: 10.13.37.0/24 */

= IP =

Pløensgate 4 har forbindelse til Internet levert av Globalconnect.

== Brenneriveien 9 ==

Globalconnect lar oss midlertidig få Internet både i Pløensgate 4 og i Brenneriveien 9. Vi kommer en gang til å gjenbruke de IP-tallene som vi bruker i Pløensgate 4 nå, i Brenneriveien 9.

=== Midlertidig IPv4 ===

* IP-nett: 213.52.52.184/31, tilgjengelige IPer: 213.52.52.185
* GW: 213.52.52.184
* Netmask: 255.255.255.254

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.36.10 - 10.13.36.199.

=== Midlertidig IPv6 ===

"Jeg har lagt opp IPv6:
2001:8c0:9302:4::1/64 også ruter jeg inn til dere 2001:8c0:ea04::/56 som dere kan bruke på baksiden av 2001:8c0:9302:4::2/64"

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.30.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.31.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.32.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.33.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.34.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.35.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no] [[Nettverk#Nettverk_-_10.13.37.0.2F24|IPer]]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|-
|10.13.41.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.42.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.43.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.44.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.45.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.46.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.47.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.48.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.49.0/24
|
|Reservert til Bitrafs IT-avdeling.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Globalconnect-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|dlock.bitraf.no
|Bitraf sin server for låsstyring. Virtuell maskin på bite.
|-
|110
|p2k16-production.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16.
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Nettverk: 10.13.36.0/24 ==
midlertidig nettverk i BV9 (Brenneriveien 9).

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.36.1 10.13.36.1]
|gleason
|midlertidig WAN-ruter - LAN-side
|-
|[http://10.13.36.2 10.13.36.2]
|
|
|-
|[http://10.13.36.241 10.13.36.241]
|bv9-wlc-1
|wireless LAN controller
|-
|[http://10.13.36.247 10.13.36.247]
|bv9-poe-1
|LAN switch for POE powered access points
|-
|[http://10.13.36.248 10.13.36.248]
|bv9-poe-2
|LAN switch for POE powered access points
|-
|[http://10.13.36.249 10.13.36.249]
|bv9-poe-3
|(future) LAN switch for POE powered access points
|-
|[http://10.13.36.250 10.13.36.250]
|hp-switch-1
|tempoarary LAN switch
|-
|[http://10.13.36.251 10.13.36.251]
|sm-switch-1
|LAN switch
|-
|}

== Nettverk: 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|p2k16-production.lan.bitraf.no
|kvm-gjest på bite. medlemsdatabasen pils 2016
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt tolv (12) AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 5 oppe og 7 nede. Midlertidig styres disse (ok, to av dem) av en Cisco 2504 wlc (wireless lan controller).

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-08-12T18:18:00Z

Mastensg: legge til p2k16-production.bitraf.no

= IP =

Pløensgate 4 har forbindelse til Internet levert av Globalconnect.

== Brenneriveien 9 ==

Globalconnect lar oss midlertidig få Internet både i Pløensgate 4 og i Brenneriveien 9. Vi kommer en gang til å gjenbruke de IP-tallene som vi bruker i Pløensgate 4 nå, i Brenneriveien 9.

=== Midlertidig IPv4 ===

* IP-nett: 213.52.52.184/31, tilgjengelige IPer: 213.52.52.185
* GW: 213.52.52.184
* Netmask: 255.255.255.254

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.36.10 - 10.13.36.199.

=== Midlertidig IPv6 ===

"Jeg har lagt opp IPv6:
2001:8c0:9302:4::1/64 også ruter jeg inn til dere 2001:8c0:ea04::/56 som dere kan bruke på baksiden av 2001:8c0:9302:4::2/64"

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.30.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.31.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.32.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.33.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.34.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.35.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no] [[Nettverk#Nettverk_-_10.13.37.0.2F24|IPer]]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|-
|10.13.41.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.42.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.43.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.44.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.45.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.46.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.47.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.48.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.49.0/24
|
|Reservert til Bitrafs IT-avdeling.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Globalconnect-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|dlock.bitraf.no
|Bitraf sin server for låsstyring. Virtuell maskin på bite.
|-
|110
|p2k16-production.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16.
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Nettverk: 10.13.36.0/24 ==
midlertidig nettverk i BV9 (Brenneriveien 9).

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.36.1 10.13.36.1]
|gleason
|midlertidig WAN-ruter - LAN-side
|-
|[http://10.13.36.2 10.13.36.2]
|
|
|-
|[http://10.13.36.241 10.13.36.241]
|bv9-wlc-1
|wireless LAN controller
|-
|[http://10.13.36.247 10.13.36.247]
|bv9-poe-1
|LAN switch for POE powered access points
|-
|[http://10.13.36.248 10.13.36.248]
|bv9-poe-2
|LAN switch for POE powered access points
|-
|[http://10.13.36.249 10.13.36.249]
|bv9-poe-3
|(future) LAN switch for POE powered access points
|-
|[http://10.13.36.250 10.13.36.250]
|hp-switch-1
|tempoarary LAN switch
|-
|[http://10.13.36.251 10.13.36.251]
|sm-switch-1
|LAN switch
|-
|}

== Nettverk: 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt tolv (12) AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 5 oppe og 7 nede. Midlertidig styres disse (ok, to av dem) av en Cisco 2504 wlc (wireless lan controller).

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Superbit

2021-08-03T16:03:07Z

Mastensg:

Supermicro X8DTU. https://www.supermicro.com/products/motherboard/QPI/5500/X8DTU-F.cfm

== Nettverk ==

<del>
superbit ruter midlertidig Internet mellom Globalconnect og Bitraf sitt LAN i Brenneriveien 9.
enp1s0f0 (til venstre sett bakfra) har fast adresse på det lokale nettverket, 10.13.36.1.
enp1s0f1 (til høyre sett bakfra) har fast adresse på det eksterne nettverket, 213.52.52.185.
</del>

<ins>
vi bruker en annen datamaskin som midlertidig ruter, nemlig [[gleason]].
</ins>

== Debian med / på ZFS ==

== Underordnet hukommelse ==

Hovedlager er et speil av tre harddisker i fremre skuffer:

<pre>
mastensg@superbit:~$ date
Tue 03 Aug 2021 12:01:48 PM CEST
mastensg@superbit:~$ /usr/sbin/zpool status
pool: superbit
state: ONLINE
config:

NAME STATE READ WRITE CKSUM
superbit ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ0767300-part4 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ1082292-part4 ONLINE 0 0 0
ata-WDC_WD30EZRX-00DC0B0_WD-WCC1T0521836-part4 ONLINE 0 0 0

errors: No known data errors

pool: superbit_boot
state: ONLINE
status: Some supported features are not enabled on the pool. The pool can
still be used, but some features are unavailable.
action: Enable all features using 'zpool upgrade'. Once this is done,
the pool may no longer be accessible by software that does not support
the features. See zpool-features(5) for details.
config:

NAME STATE READ WRITE CKSUM
superbit_boot ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ0767300-part3 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ1082292-part3 ONLINE 0 0 0
ata-WDC_WD30EZRX-00DC0B0_WD-WCC1T0521836-part3 ONLINE 0 0 0

errors: No known data errors
mastensg@superbit:~$ /usr/sbin/zfs list
NAME USED AVAIL REFER MOUNTPOINT
superbit 605M 2.63T 96K /
superbit/debian 603M 2.63T 568M /
superbit_boot 81.9M 750M 96K /boot
superbit_boot/debian 81.3M 750M 43.8M /boot
</pre>

Det fins også en ubrukt OCZ Revodrive (som maskinen ikke klarer å starte fra):

<pre>
mastensg@superbit:~$ date
Tue 03 Aug 2021 12:03:13 PM CEST
mastensg@superbit:~$ lsblk /dev/disk/by-id/ata-OCZ-REVODRIVE_OCZ-81RENBL2NJBNIN42
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 111.8G 0 disk
├─sda1 8:1 0 1000K 0 part
├─sda3 8:3 0 1G 0 part
└─sda4 8:4 0 110.8G 0 part
mastensg@superbit:~$ lsblk /dev/disk/by-id/ata-OCZ-REVODRIVE_OCZ-M67A5383U50A76S5
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sdb 8:16 0 111.8G 0 disk
├─sdb1 8:17 0 1000K 0 part
├─sdb3 8:19 0 1G 0 part
└─sdb4 8:20 0 110.8G 0 part
</pre>

== Logg ==

(Signer loggen ved å legge til <nowiki>--~~~~</nowiki>) på en egen linje på slutten av innlegget eller trykk på signatur-knappen i menyen).

=== 2021-08-01 ===

maskinen starter av seg selv når strømmen kobles til, og kommer fram til Debian-innloggingsskjerm, med nettverk og OpenSSH tilgjengelig.

det krevdes en fiks for at Linux skulle klare å montere /:

<pre>
mastensg@superbit:~$ grep SLEEP /etc/default/zfs
ZFS_INITRD_PRE_MOUNTROOT_SLEEP=20
</pre>

forslaget kom herfra: https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html#mpt2sas

--[[Bruker:Mastensg|Mastensg]] ([[Brukerdiskusjon:Mastensg|diskusjon]]) 3. aug. 2021 kl. 12:13 (CEST)

=== 2021-07-29 ===

jeg installerte Debian 10 på ZFS på OCZ Revodrive, for det meste etter OpenZFS sin guide: https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html

jeg fikk ikke maskinen til å starte fra revodrive. jeg bruker heller de gamle WD Green-harddiskene som ble brukt i bite sitt eksterne kabinett før.

den ene wd green-harddisken er dårlig. jeg lager zfs-speil med de tre andre, og flytter installasjonen fra revodrive med zfs send/receive.

--[[Bruker:Mastensg|Mastensg]] ([[Brukerdiskusjon:Mastensg|diskusjon]]) 3. aug. 2021 kl. 12:20 (CEST)

== Se også ==

* https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html

[[Category:Servere]]

Nettverk

2021-08-03T10:45:57Z

Mastensg: /* IP */

= IP =

Pløensgate 4 har forbindelse til Internet levert av Globalconnect.

== Brenneriveien 9 ==

Globalconnect lar oss midlertidig få Internet både i Pløensgate 4 og i Brenneriveien 9. Vi kommer en gang til å gjenbruke de IP-tallene som vi bruker i Pløensgate 4 nå, i Brenneriveien 9.

=== Midlertidig IPv4 ===

* IP-nett: 213.52.52.184/31, tilgjengelige IPer: 213.52.52.185
* GW: 213.52.52.184
* Netmask: 255.255.255.254

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.36.10 - 10.13.36.199.

=== Midlertidig IPv6 ===

"Jeg har lagt opp IPv6:
2001:8c0:9302:4::1/64 også ruter jeg inn til dere 2001:8c0:ea04::/56 som dere kan bruke på baksiden av 2001:8c0:9302:4::2/64"

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.30.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.31.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.32.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.33.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.34.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.35.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no] [[Nettverk#Nettverk_-_10.13.37.0.2F24|IPer]]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|-
|10.13.41.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.42.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.43.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.44.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.45.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.46.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.47.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.48.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.49.0/24
|
|Reservert til Bitrafs IT-avdeling.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Globalconnect-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Nettverk: 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-08-03T10:44:59Z

Mastensg: /* IP */

= IP =

Pløensgate 4 har forbindelse til Internet levert av Globalconnect.

== Brenneriveien 9 ==

Globalconnect lar oss midlertidig få Internet både i Pløensgate 4 og i Brenneriveien 9. Vi kommer en gang til å gjenbruke de IP-tallene som vi bruker i Pløensgate 4 nå, i Brenneriveien 9.

=== Midlertidig IPv4 ===

* IP-nett: 213.52.52.184/31, tilgjengelige IPer: 213.52.52.185
* GW: 213.52.52.184
* Netmask: 255.255.255.254

=== Midlertidig IPv6 ===

"Jeg har lagt opp IPv6:
2001:8c0:9302:4::1/64 også ruter jeg inn til dere 2001:8c0:ea04::/56 som dere kan bruke på baksiden av 2001:8c0:9302:4::2/64"

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.30.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.31.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.32.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.33.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.34.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.35.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no] [[Nettverk#Nettverk_-_10.13.37.0.2F24|IPer]]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|-
|10.13.41.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.42.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.43.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.44.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.45.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.46.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.47.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.48.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.49.0/24
|
|Reservert til Bitrafs IT-avdeling.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* Globalconnect side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Globalconnect-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Nettverk: 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Superbit

2021-08-03T10:33:03Z

Mastensg: /* Andrehåndshukommelse */

Supermicro X8DTU. https://www.supermicro.com/products/motherboard/QPI/5500/X8DTU-F.cfm

== Nettverk ==

superbit ruter midlertidig Internet mellom Globalconnect og Bitraf sitt LAN i Brenneriveien 9.

enp1s0f0 (til venstre sett bakfra) har fast adresse på det lokale nettverket, 10.13.36.1.

enp1s0f1 (til høyre sett bakfra) har fast adresse på det eksterne nettverket, 213.52.52.185.

== Debian med / på ZFS ==

== Underordnet hukommelse ==

Hovedlager er et speil av tre harddisker i fremre skuffer:

<pre>
mastensg@superbit:~$ date
Tue 03 Aug 2021 12:01:48 PM CEST
mastensg@superbit:~$ /usr/sbin/zpool status
pool: superbit
state: ONLINE
config:

NAME STATE READ WRITE CKSUM
superbit ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ0767300-part4 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ1082292-part4 ONLINE 0 0 0
ata-WDC_WD30EZRX-00DC0B0_WD-WCC1T0521836-part4 ONLINE 0 0 0

errors: No known data errors

pool: superbit_boot
state: ONLINE
status: Some supported features are not enabled on the pool. The pool can
still be used, but some features are unavailable.
action: Enable all features using 'zpool upgrade'. Once this is done,
the pool may no longer be accessible by software that does not support
the features. See zpool-features(5) for details.
config:

NAME STATE READ WRITE CKSUM
superbit_boot ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ0767300-part3 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ1082292-part3 ONLINE 0 0 0
ata-WDC_WD30EZRX-00DC0B0_WD-WCC1T0521836-part3 ONLINE 0 0 0

errors: No known data errors
mastensg@superbit:~$ /usr/sbin/zfs list
NAME USED AVAIL REFER MOUNTPOINT
superbit 605M 2.63T 96K /
superbit/debian 603M 2.63T 568M /
superbit_boot 81.9M 750M 96K /boot
superbit_boot/debian 81.3M 750M 43.8M /boot
</pre>

Det fins også en ubrukt OCZ Revodrive (som maskinen ikke klarer å starte fra):

<pre>
mastensg@superbit:~$ date
Tue 03 Aug 2021 12:03:13 PM CEST
mastensg@superbit:~$ lsblk /dev/disk/by-id/ata-OCZ-REVODRIVE_OCZ-81RENBL2NJBNIN42
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 111.8G 0 disk
├─sda1 8:1 0 1000K 0 part
├─sda3 8:3 0 1G 0 part
└─sda4 8:4 0 110.8G 0 part
mastensg@superbit:~$ lsblk /dev/disk/by-id/ata-OCZ-REVODRIVE_OCZ-M67A5383U50A76S5
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sdb 8:16 0 111.8G 0 disk
├─sdb1 8:17 0 1000K 0 part
├─sdb3 8:19 0 1G 0 part
└─sdb4 8:20 0 110.8G 0 part
</pre>

== Logg ==

(Signer loggen ved å legge til <nowiki>--~~~~</nowiki>) på en egen linje på slutten av innlegget eller trykk på signatur-knappen i menyen).

=== 2021-08-01 ===

maskinen starter av seg selv når strømmen kobles til, og kommer fram til Debian-innloggingsskjerm, med nettverk og OpenSSH tilgjengelig.

det krevdes en fiks for at Linux skulle klare å montere /:

<pre>
mastensg@superbit:~$ grep SLEEP /etc/default/zfs
ZFS_INITRD_PRE_MOUNTROOT_SLEEP=20
</pre>

forslaget kom herfra: https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html#mpt2sas

--[[Bruker:Mastensg|Mastensg]] ([[Brukerdiskusjon:Mastensg|diskusjon]]) 3. aug. 2021 kl. 12:13 (CEST)

=== 2021-07-29 ===

jeg installerte Debian 10 på ZFS på OCZ Revodrive, for det meste etter OpenZFS sin guide: https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html

jeg fikk ikke maskinen til å starte fra revodrive. jeg bruker heller de gamle WD Green-harddiskene som ble brukt i bite sitt eksterne kabinett før.

den ene wd green-harddisken er dårlig. jeg lager zfs-speil med de tre andre, og flytter installasjonen fra revodrive med zfs send/receive.

--[[Bruker:Mastensg|Mastensg]] ([[Brukerdiskusjon:Mastensg|diskusjon]]) 3. aug. 2021 kl. 12:20 (CEST)

== Se også ==

* https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html

[[Category:Servere]]

Superbit

2021-08-03T10:20:23Z

Mastensg:

Supermicro X8DTU. https://www.supermicro.com/products/motherboard/QPI/5500/X8DTU-F.cfm

== Nettverk ==

superbit ruter midlertidig Internet mellom Globalconnect og Bitraf sitt LAN i Brenneriveien 9.

enp1s0f0 (til venstre sett bakfra) har fast adresse på det lokale nettverket, 10.13.36.1.

enp1s0f1 (til høyre sett bakfra) har fast adresse på det eksterne nettverket, 213.52.52.185.

== Debian med / på ZFS ==

== Andrehåndshukommelse ==

Hovedlager på et speil av tre harddisker i fremre skuffer:

<pre>
mastensg@superbit:~$ date
Tue 03 Aug 2021 12:01:48 PM CEST
mastensg@superbit:~$ /usr/sbin/zpool status
pool: superbit
state: ONLINE
config:

NAME STATE READ WRITE CKSUM
superbit ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ0767300-part4 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ1082292-part4 ONLINE 0 0 0
ata-WDC_WD30EZRX-00DC0B0_WD-WCC1T0521836-part4 ONLINE 0 0 0

errors: No known data errors

pool: superbit_boot
state: ONLINE
status: Some supported features are not enabled on the pool. The pool can
still be used, but some features are unavailable.
action: Enable all features using 'zpool upgrade'. Once this is done,
the pool may no longer be accessible by software that does not support
the features. See zpool-features(5) for details.
config:

NAME STATE READ WRITE CKSUM
superbit_boot ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ0767300-part3 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ1082292-part3 ONLINE 0 0 0
ata-WDC_WD30EZRX-00DC0B0_WD-WCC1T0521836-part3 ONLINE 0 0 0

errors: No known data errors
mastensg@superbit:~$ /usr/sbin/zfs list
NAME USED AVAIL REFER MOUNTPOINT
superbit 605M 2.63T 96K /
superbit/debian 603M 2.63T 568M /
superbit_boot 81.9M 750M 96K /boot
superbit_boot/debian 81.3M 750M 43.8M /boot
</pre>

Det fins også en ubrukt OCZ Revodrive (som maskinen ikke klarer å starte fra):

<pre>
mastensg@superbit:~$ date
Tue 03 Aug 2021 12:03:13 PM CEST
mastensg@superbit:~$ lsblk /dev/disk/by-id/ata-OCZ-REVODRIVE_OCZ-81RENBL2NJBNIN42
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 111.8G 0 disk
├─sda1 8:1 0 1000K 0 part
├─sda3 8:3 0 1G 0 part
└─sda4 8:4 0 110.8G 0 part
mastensg@superbit:~$ lsblk /dev/disk/by-id/ata-OCZ-REVODRIVE_OCZ-M67A5383U50A76S5
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sdb 8:16 0 111.8G 0 disk
├─sdb1 8:17 0 1000K 0 part
├─sdb3 8:19 0 1G 0 part
└─sdb4 8:20 0 110.8G 0 part
</pre>

== Logg ==

(Signer loggen ved å legge til <nowiki>--~~~~</nowiki>) på en egen linje på slutten av innlegget eller trykk på signatur-knappen i menyen).

=== 2021-08-01 ===

maskinen starter av seg selv når strømmen kobles til, og kommer fram til Debian-innloggingsskjerm, med nettverk og OpenSSH tilgjengelig.

det krevdes en fiks for at Linux skulle klare å montere /:

<pre>
mastensg@superbit:~$ grep SLEEP /etc/default/zfs
ZFS_INITRD_PRE_MOUNTROOT_SLEEP=20
</pre>

forslaget kom herfra: https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html#mpt2sas

--[[Bruker:Mastensg|Mastensg]] ([[Brukerdiskusjon:Mastensg|diskusjon]]) 3. aug. 2021 kl. 12:13 (CEST)

=== 2021-07-29 ===

jeg installerte Debian 10 på ZFS på OCZ Revodrive, for det meste etter OpenZFS sin guide: https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html

jeg fikk ikke maskinen til å starte fra revodrive. jeg bruker heller de gamle WD Green-harddiskene som ble brukt i bite sitt eksterne kabinett før.

den ene wd green-harddisken er dårlig. jeg lager zfs-speil med de tre andre, og flytter installasjonen fra revodrive med zfs send/receive.

--[[Bruker:Mastensg|Mastensg]] ([[Brukerdiskusjon:Mastensg|diskusjon]]) 3. aug. 2021 kl. 12:20 (CEST)

== Se også ==

* https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html

[[Category:Servere]]

Superbit

2021-08-03T10:14:14Z

Mastensg: Ny side: Supermicro X8DTU. https://www.supermicro.com/products/motherboard/QPI/5500/X8DTU-F.cfm == Nettverk == superbit ruter midlertidig Internet mellom Globalconnect og Bitraf sitt LAN i Bren…

Supermicro X8DTU. https://www.supermicro.com/products/motherboard/QPI/5500/X8DTU-F.cfm

== Nettverk ==

superbit ruter midlertidig Internet mellom Globalconnect og Bitraf sitt LAN i Brenneriveien 9.

enp1s0f0 (til venstre sett bakfra) har fast adresse på det lokale nettverket, 10.13.36.1.

enp1s0f1 (til høyre sett bakfra) har fast adresse på det eksterne nettverket, 213.52.52.185.

== Debian med / på ZFS ==

== Andrehåndshukommelse ==

Hovedlager på et speil av tre harddisker i fremre skuffer:

<pre>
mastensg@superbit:~$ date
Tue 03 Aug 2021 12:01:48 PM CEST
mastensg@superbit:~$ /usr/sbin/zpool status
pool: superbit
state: ONLINE
config:

NAME STATE READ WRITE CKSUM
superbit ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ0767300-part4 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ1082292-part4 ONLINE 0 0 0
ata-WDC_WD30EZRX-00DC0B0_WD-WCC1T0521836-part4 ONLINE 0 0 0

errors: No known data errors

pool: superbit_boot
state: ONLINE
status: Some supported features are not enabled on the pool. The pool can
still be used, but some features are unavailable.
action: Enable all features using 'zpool upgrade'. Once this is done,
the pool may no longer be accessible by software that does not support
the features. See zpool-features(5) for details.
config:

NAME STATE READ WRITE CKSUM
superbit_boot ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ0767300-part3 ONLINE 0 0 0
ata-WDC_WD30EZRX-00MMMB0_WD-WCAWZ1082292-part3 ONLINE 0 0 0
ata-WDC_WD30EZRX-00DC0B0_WD-WCC1T0521836-part3 ONLINE 0 0 0

errors: No known data errors
mastensg@superbit:~$ /usr/sbin/zfs list
NAME USED AVAIL REFER MOUNTPOINT
superbit 605M 2.63T 96K /
superbit/debian 603M 2.63T 568M /
superbit_boot 81.9M 750M 96K /boot
superbit_boot/debian 81.3M 750M 43.8M /boot
</pre>

Det fins også en ubrukt OCZ Revodrive (som maskinen ikke klarer å starte fra):

<pre>
mastensg@superbit:~$ date
Tue 03 Aug 2021 12:03:13 PM CEST
mastensg@superbit:~$ lsblk /dev/disk/by-id/ata-OCZ-REVODRIVE_OCZ-81RENBL2NJBNIN42
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 111.8G 0 disk
├─sda1 8:1 0 1000K 0 part
├─sda3 8:3 0 1G 0 part
└─sda4 8:4 0 110.8G 0 part
mastensg@superbit:~$ lsblk /dev/disk/by-id/ata-OCZ-REVODRIVE_OCZ-M67A5383U50A76S5
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sdb 8:16 0 111.8G 0 disk
├─sdb1 8:17 0 1000K 0 part
├─sdb3 8:19 0 1G 0 part
└─sdb4 8:20 0 110.8G 0 part
</pre>

== Logg ==

(Signer loggen ved å legge til <nowiki>--~~~~</nowiki>) på en egen linje på slutten av innlegget eller trykk på signatur-knappen i menyen).

=== 2021-08-01 ===

maskinen starter av seg selv når strømmen kobles til, og kommer fram til Debian-innloggingsskjerm, med nettverk og OpenSSH tilgjengelig.

det krevdes en fiks for at Linux skulle klare å montere /:

<pre>
mastensg@superbit:~$ grep SLEEP /etc/default/zfs
ZFS_INITRD_PRE_MOUNTROOT_SLEEP=20
</pre>

forslaget kom herfra: https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html#mpt2sas

--[[Bruker:Mastensg|Mastensg]] ([[Brukerdiskusjon:Mastensg|diskusjon]]) 3. aug. 2021 kl. 12:13 (CEST)

== Se også ==

* https://openzfs.github.io/openzfs-docs/Getting%20Started/Debian/Debian%20Buster%20Root%20on%20ZFS.html

[[Category:Servere]]

Nettverk

2021-08-01T20:06:57Z

Mastensg: /* Lokale IPv4-nettverk */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.30.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.31.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.32.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.33.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.34.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.35.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|-
|10.13.41.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.42.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.43.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.44.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.45.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.46.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.47.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.48.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.49.0/24
|
|Reservert til Bitrafs IT-avdeling.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-08-01T20:04:48Z

Mastensg: /* Lokale IPv4-nettverk */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.30.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.31.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.32.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.33.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.34.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.35.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert til Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-08-01T20:03:58Z

Mastensg: /* Lokale IPv4-nettverk */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert av Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|-
|10.13.40.0/24
|
|Virtuelle maskiner/konteinere inni ekte maskiner som bor på Bitrafs hovedkontor.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-08-01T20:00:47Z

Mastensg: /* Lokale IPv4-nettverk */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|[lan.bitraf.no]
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert av Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|[lxc.bitnode.bitraf.no]
|LXC på Bitrafs virtuelle server hos Linode.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-08-01T20:00:12Z

Mastensg: /* Lokale IPv4-nettverk */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.36.0/24
|
|Bitraf Local Area Network (midlertidig brukt i Brenneriveien 9 mens vi flytter).
|-
|10.13.37.0/24
|lan.bitraf.no
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert av Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|lxc.bitnode.bitraf.no
|LXC på Bitrafs virtuelle server hos Linode.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-08-01T19:59:04Z

Mastensg: /* Lokale IPv4-nettverk */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.37.0/24
|lan.bitraf.no
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert av Bitrafs IT-avdeling.
|-
|10.13.39.0/24
|lxc.bitnode.bitraf.no
|LXC på Bitrafs virtuelle server hos Linode.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-08-01T19:56:29Z

Mastensg: /* IPv4 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

=== Lokale IPv4-nettverk ===

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Undernettverk'''
|'''Navn'''
|'''Formål'''
|-
|10.13.37.0/24
|lan.bitraf.no
|Bitraf Local Area Network: Mobiltelefoner og personlige datamaskiner inne i lokalet.
|-
|10.13.38.0/24
|
|Reservert IT-avdelingen.
|}

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-08-01T19:51:10Z

Mastensg: /* DNS */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|pdb.local.bitraf.no
|Docker container på [[Bite]]
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

ns[12345].linode.com er ansvarlige for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2021-07-15T15:14:59Z

Mastensg: sett av lokal adresse til hp-printer i andreetasje

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|bitraf-skriver.local
|HP LaserJet 100 colorMFP M175nw i andreetasje.
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.

== Aksesspunkter (APer) ==
Det trådløse nettet på Bitraf er "laget" med aksesspunkter (APer) fra Ubiquiti<ref>[https://www.ui.com/ Ubiquiti]</ref>, modell UniFi AP AC Lite<ref>[https://www.ui.com/unifi/unifi-ap-ac-lite/ UniFi AP AC Lite]</ref>. I skrivende stund har vi 8 AP'er fordelt på andre, tredje og fjerde etasje. Datablad for UniFi AP'er<ref>[https://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf UniFi AC AP Datasheet (PDF)]</ref>

=== APer i BV9 ===
I Brenneriveien 9 (BV9) er det totalt seks AP'er av typer Cisco AIP-CAP2602i-E-K9<ref>[https://www.router-switch.com/pdf/air-cap2602i-e-k9-datasheet.pdf Cisco Air-Cap2601i-E-K9 datasheet (PDF)]</ref>, fordelt på 3 oppe og 3 nede. Vi trenger en kontroller for å styre dem.

= Historisk dokumentasjon =
Denne sekjonen inneholder historisk dokumentasjon, dvs. ting vi har brukt før.


== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

== Referanser ==
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2020-10-19T18:45:14Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|miller
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.210 10.13.37.210]
|feng
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2020-07-24T20:36:05Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|almgren
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2020-07-05T21:45:07Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|gleason
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2020-06-04T12:44:55Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|tsimx28
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2020-06-04T12:12:19Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|cageeye-office-martin
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-12-08T22:50:34Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|mather.local
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|
|?
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-12-08T22:42:10Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|
|[[User:Mastensg|Mastensg]] sin PC.
|-
|[http://10.13.37.205 10.13.37.205]
|
|?
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Bitmart

2019-07-18T13:12:35Z

Mastensg: Fjerner revisjon 5127 av Thomas (diskusjon)

Bitmart er en butikk hvor man kan kjøpe varer, materialer og snacks med kortleseren som en vanlig butikk. Følg instuksjonene på ipaden.
BitMart er det høye kjøleskapet rett innenfor labben, samt hyllene ved siden av kjøleskapet.

Vi har også "[[UserMart]]" der medlemmene selger komponenter de har kjøpt inn i stort antall (via VIPPS) og [[P2k12]]. Det skjer stadig at medlemmer setter opp "småbutikker" der medlemmene selger ting de har laget (som når Regine har laget sin altfor deilige Fudge).

[[Fil:Bitmart01.jpg|200px|thumb|right|Bitmart i labben tilbyr snacks, drikke, fresestål, elektronikk og skruehyllen fra Wurth med alt fra 2mm maskinskruer og oppover]]
==Utvalg hos Bitmart==
Dette er en ukomplett liste over produkter til salgs. Utvalget kan variere noe.
===Elektronikk===
* [[Arduino]]
* Raspberry Pi
* Teensy
* Gemma
* Loddeboltsett
* Komponentsett
** Flashing Christmas Tree Kit, m 9v batteri

[[Fil:Bitmart02.jpg|200px|thumb|right|Bitmart i verkstedet har Lasermaterialer (akryl, papp, mdf, poppelfiner og bjerkefiner) og worbla i tillegg til hele og halve plater med kryssfiner, MDF og Valkromat i mange tykkelser]]
===Treverk===
Formater: 540mm*480mm, 680mm*480mm, 880mm*570mm, 2440*1220mm.

Tykkelser: 4mm, 6mm, 9mm, 12mm, 18mm
* Bjørkefiner
* Poppelfiner
* MDF
* HDF (Valchromat)

===Plast===
Formater: 600mm*400mm, 2440*1220mm.

Tykkelser: 3mm, 4mm, 12mm, 19mm.
* Akryl (transparent, opal, mørk grå)
* Worbla
* Polymorph

===Diverse utstyr og hobbyvarer===
* [[Fresing]] og [[CNC]]
** Fresestål
*** Upcuts fra 0.6 mm til 6 mm, flere forskjellige lengder
*** Downcuts, 3 og 6 mm
*** Ballnoses, 3 og 6 mm
*** V-bits, 60 og 90 grader
*** Isolation engravers for kretskort

===Snacks og drikke===
* Diverse sjokolader
* Snacksbarer, nøtter og tørket frukt
* Tyggepastiller
* Diverse brus
* Eplemost
* Sjokomelk
* Kaffe og iskaffe
===Kommersiell bruk av laserkutter eller ShopBot CNC===
Kommersiell bruk betales normalt i Bitmart med kort.
Legg inn epost så får du regnskapsgyldig kvittering på epost.

Bitmart

2019-07-18T13:11:53Z

Mastensg: Tilbakestilte endringer av Tingo (brukerdiskusjon) til siste versjon av Thomas

Bitmart er Bitrafs egen, lille butikk i foreningens lokaler. Kjøper du ting her, støtter du driften av foreningen. I Bitmart kan man kjøpe materialer, forbruksverktøy (f.eks. fresestål) og deler, akkurat der du skal bygge og lage det. I tillegg kan du kjøpe snacks og drikke. Alt sammen til sympatiske priser. Mye av det som selges er vanskelig/klønete å få tak i som privatperson og/eller i Norge.

[https://bitraf.no/bitmart/ Mer om Bitmart]

Etikettskriver

2019-07-18T13:11:25Z

Mastensg:

Bitraf har en etikettskriver som står i [[Bitmart]]. Den kan brukes til å skrive ut lapp for medlemslageret.

[[Fil:Brother Label Writer.jpg|miniatyr]]

Nettverk

2019-07-18T13:10:47Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg|Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg|Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken|Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|
|?
|-
|[http://10.13.37.205 10.13.37.205]
|
|?
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-07-18T13:09:38Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[User:Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[User:Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[User:Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|
|?
|-
|[http://10.13.37.205 10.13.37.205]
|
|?
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-07-18T13:08:51Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[Bruker:Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|[[Bruker:Mastensg]] sin Jetson TX1
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[Bruker:Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|
|?
|-
|[http://10.13.37.205 10.13.37.205]
|
|?
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-07-18T13:07:05Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|[[Mastensg]] sin Jetson TX1
|?
|-
|[http://10.13.37.203 10.13.37.203]
|radio.local
|[[Eliasbakken]] sin musikkmaskin.
|-
|[http://10.13.37.204 10.13.37.204]
|
|?
|-
|[http://10.13.37.205 10.13.37.205]
|
|?
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-06-27T16:22:40Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|[[Mastensg]] sin Jetson TX1
|?
|-
|[http://10.13.37.203 10.13.37.203]
|
|?
|-
|[http://10.13.37.204 10.13.37.204]
|
|?
|-
|[http://10.13.37.205 10.13.37.205]
|
|?
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-06-03T22:20:21Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|reed
|[[Mastensg]] sin Intel NUC
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|?
|-
|[http://10.13.37.203 10.13.37.203]
|
|?
|-
|[http://10.13.37.204 10.13.37.204]
|
|?
|-
|[http://10.13.37.205 10.13.37.205]
|
|?
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-04-04T20:08:45Z

Mastensg: legge til etikett2

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|feng
|[[Mastensg]] sin NanoPi NEO2
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|etikett2
|[[Etikettskriver]] for [[p2k16]]. Ved bitmart i andre etasje.
|-
|[http://10.13.37.202 10.13.37.202]
|
|?
|-
|[http://10.13.37.203 10.13.37.203]
|
|?
|-
|[http://10.13.37.204 10.13.37.204]
|
|?
|-
|[http://10.13.37.205 10.13.37.205]
|
|?
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Table Saw

2019-02-28T14:03:37Z

Mastensg: typos

{{otherlang
|no=Bordsag
}}

Bitraf provides a Bosch GTS10XC table saw for members to use, upon completion of a safety course. This course is necessary for everyone who wants access, whether a beginner or experienced user. As useful as they are, table saws are very dangerous and should always be treated with the respect they deserve. The intention of the course is to develop safe working practices for the safety of you, others in the workshop, and the machine. This knowledge you absolutely must know, putting it into use every time you use the table saw will instill confidence in your ability to use the saw and keep Bitraf great for everyone. Always remember, there is no such thing as a minor table saw accident. If you are uncomfortable making any kind of cut, then DO NOT DO IT. It's that simple.

Please see Glossary below for any unknown words in the following paragraphs.

Access to the table saw is via the p2k16 'Tool Checkout System' in the workshop. Once you pass the course satisfactorily your username will be added to the tablesaw 'circle'. Your usage is logged and once you have checked out the tool in your name it is YOUR responsibility. You MUST clean and return the machine to it's 'as new' original state (i.e riving knife & guard attached and aligned, original blade fitted, push stick and tools in correct location, machine as clean as it can be) once finished. If you do not have time to clean up after yourself then you should not use the machine. Even single, one-time cuts should be cleaned up as you are creating risk for the next user, as well as causing another member to use their time to clean your mess. Doing this helps to create a culture within Bitraf that benefits everybody. Table saw access can be revoked if the tool is not left in proper order or cleaned up after yourself repeatedly.

NEVER let another member use the machine while checked out in your name, irrespective of whether they have completed the safety course. You must unplug and check the machine key back in if you are not using it anymore (and obviously clean it, replace any parts you have changed and clean the floor thoroughly) ready for the next user.

BEFORE PLUGGING IN THE TABLE SAW

Things to check/consider before plugging in the table saw. Why do these before plugging in the machine? Because it's totally safe. Bitraf has no injury liability for you, so your safety is YOUR responsibility. No electricity means nothing can happen. There is always a chance of malfunction/miscommunication, no matter how small.

- Safety gear, MUST wear eye, ear and dust protection. Gloves should NOT be worn when using the table saw (loss of tactile feel, some gloves loose enough for saw to grab. Better a splinter than chopped off fingers)

- Correct clothing/hair (NO long sleeves, no ties, no jewellery, long hair tied back)

- Floor clean and free of debris (tripping or sliding into a running, or even stopped, saw blade will really hurt!

- Tabletop clean and free of dust/debris? (dirty/rough surface requires more force/increases friction to push stock through blade/lifts stock slightly (kickback possibility). Are the runners for the crosscut sled free of dust? (could become obstructed thus not slide smoothly/flat)

- Does the fence clamp down properly or is there dust obstructing the locking mechanism?

- Blade turns freely (no debris thrown into face on start up)

- Sideways movement in blade (previous user may have changed blades and not tightened etc)

- No debris in fence/blade area (could become projectiles during use)

- Check guard is in place and in proper condition. (reduces risk to you). You may remove the guard if absolutely necessary and it MUST be put back after your use ready for the next user.

- Check alignment and condition of riving knife (in line with blade)

- Check condition/correct saw blade for material, report and change if necessary. A damaged blade could result in kick-back/damage to you/machine/stock. Every blade has a purpose and should only be used for that task. Using the wrong blade will not only produce a less than premium cut, it may increase the danger level of the operation. The standard Bitraf blade is a 24T ripping blade, for wood ONLY. Members can purchase and use their own 254mm blades on the table saw, but MUST put the original Bitraf blade back on the machine once finished with their blade.

- Check blade is parallel to runners (use long metal rule) and 90° to table (use engineers square) if cutting at 90°. Adjust the angle if cutting a bevel and ensure the fence is on the right side of the blade (as the blade tilts left)

- Is it the right machine for the task? The bandsaw might be better for ripping. A router might be better for running a dado or groove. A plunge saw on a track might be better for breaking down sheet goods. Consider which tool is best for the situation before making the cut.

Any problems/reports/questions about the table saw or associated can be directed to Thomas Winther, Nikolai Kolstad or Yoshi.

STOCK

- MUST be free from nails, screws, stones, etc, as they could become projectiles and damage you or the blade, could also prevent stock from sliding flat on the table saw bed. Use a magnet to check the stock for internal broken nails/screws.

- Must have 1 true edge if ripping, if both sides of stock are not straight it will move sideways between blade and rip fence and cause potential kick-back. You can use a jointing jig (as of today 28/2/19 Bitraf does not have one - will be updated when one is made) to true one edge of the stock to use against the fence for cutting the parallel edge.

- The stock must be flat, anything warped, twisted, cupped or bent is very likely to be kicked back

- Correct blade must be used for the stock material and type of cut (ie rip or crosscut)

- Round stock should not be cut unless adequately supported and held in position with a gripping device

KICKBACK

The most common danger with table saw usage is ‘kick-back’. Kick-back is the term for stock that suddenly and without warning is propelled back towards the user at great speed. One of the reasons kick-back is so dangerous is that it happens in a split second - far too quickly to react to. Over 35,000 people are treated each year from table saw injuries in the US alone with kick-back contributing to over 70% of them. The two main causes of injury from kick-back is hand injuries where the stock pulls the users hand across the saw blade because it moves so fast and head and body trauma from stock propelled at nearly 150kph. If kick-back occurs there’s a reason for it - it’s not the saw being temperamental, it’s usually because of operator error or problems with the stock. Kick-back is not a risk you have to learn to accept when using a table saw, since you can easily prevent this. By understanding the causes, you can counter the forces involved and manoeuvre your stock with increased safety. Don’t let your saw demonstrate kick-back to you - there are many videos on Youtube showing the horrors!

Part of knowing how to prevent kickback is by understanding why it happens.

Causes include:

- '''Improperly fed stock''' (pressure at one corner of stock causing rotation, bottom surface of wood gets caught on saw teeth and is thrown in direction the blade is turning)
Use riving knife, use correct tools (push stick/push saw) and hand position, push stock in correct place

- '''Fence not parallel to saw blade''' (fence angled inwards slightly towards blade - causes edge of stock to press against rising rear teeth of saw blade).
Align rip fence parallel to blade. Some woodworkers angle the fence away from the blade a tiny amount at the rear of the blade to remove the potential for kickback without adversely affecting the workpiece.

- '''Cutting wood with knots''' (flaws are more likely to create pinching/extra friction and therefore kickback).
Check stock before cutting, slow down feed rate when approaching knots, anticipate and increase downward pressure on stock to prevent stock riding up and possibly kicking back. Do not push harder. If running sound of cut changes it is a marker that there may be a knot.

- '''Cutting painted wood''' (increases friction)
Sand paint off first, reduce feed speed if you feel the stock pinching or hear the running sounds change.

- '''Stock that is bent/warped/cupped/twisted'''
Change stock where possible, true one edge or surface, reduce feed rate, be aware kick-back could occur

- '''Stock with no true edge'''.
Use a jointing jig to true one edge, never attempt freehand cut to get a straight edge

- '''Damp stock'''
Be aware that wet sawdust will increase friction and take necessary precautions

- '''Dull blade'''
While it may seem counterintuitive, dull blades are more dangerous than sharp blades. It takes a little time to get a feel for. At some point, you will realise you have to push much harder than you used to for simple cuts like ripping. Friction and heat increase, resulting in more burning on woods that didn’t burn before. You will notice more tearout on your cuts. Dull blades are usually caused by a build up of sap on blade from pitch woods (Pine etc)
Remove and clean blade or change blade. Never clean the blade while running

- '''Using a bent, broken or warped saw blade''' (Heat from prior misuse can warp blade)
You will have discovered this from the checks you performed before even plugging in the table saw, report to Thomas, Nikolai or Yoshi and change the blade if possible

'''NB:''' There is no kickback from the cut piece on the ‘open’ side of the blade (ie the other side of the blade from the fence) - it just stops when it's loose

GLOSSARY OF TERMS

'''Crosscutting''' - crosscutting is the action of cutting wood ACROSS the grain, rather than with the grain. A blade that excels at crosscutting will be poor for ripping. A good crosscutting blade is designed to provide ultra-smooth cuts going across the grain without splintering or burning. Generally, more teeth equals a better cut. A 254mm (10 inch) cross cutting blade should have 60 to 80 teeth.

'''Dado''' - a rectangular or square 'slot' cut in the side of one board so that another board may be fitted into it - usually at right angles. Very similar to grooves - the difference between the two is that a dado is milled across grain, while a groove is milled with the grain

'''Feed rate''' - How quickly and how much pressure you are applying to the stock when pushing through the saw blade. Feed stock only as fast as it will go with ease, maintaining a firm grip with hand or push stick(s)/saw depending on width of stock.

'''Kick-back''' - Kick-back is the term for stock that suddenly and without warning is propelled back towards the user at great speed. It is the most common way to get injured using a table saw.

'''Pitch''' - A highly viscous substance of plant (or synthetic) origin. Pitch produced from plants is also known as resin. Pitch is not sap - all trees produce sap to a considerable degree, but resin exists in the domain of trees that belong to the Pinaceae family - woods like pine, fir and cedar. Over time, pitch builds up on the cutting edges of saw blades when cutting these woods. This effectively coats the edges, making the blade act as though it is dull.

'''Push Stick/Saw''' - A safety device used when working with the table saw. The purpose of a push stick is to help the user safely manoeuvre a workpiece, keeping it flat against the machine table or fence while it is being cut. Sometimes it is safer to use multiple push sticks and there are many different shapes that may be of better use for different size cuts and safety requirements.

'''Ripping''' - The action of cutting wood WITH/ALONG the grain, rather than across the grain. A blade that excels at ripping will be poor for cross cutting. A good 254mm (10inch) ripping blade will have only 20 to 30 teeth. A good ripping blade leaves ultra-smooth edges.

'''Riving Knife''' - A riving knife is a safety device that sits behind the blade and rises and falls with the blade as the cut depth is changed. The arched shape closely mirrors the blade curve to minimise the gap between the two. Its purpose is to keep the two halves of the stock, as it is cut, from springing back together and binding on the blade, allowing the saw to cut much easier due to the lack of resistance. It also keeps the stock against the fence to deny it access to the rising rear saw teeth - helping to avoid the possibility of kick-back. The guard attaches to the riving knife on this particular model of table saw, which may interfere with certain types of cut. The riving knife may be removed if absolutely necessary for these purposes - please be aware that removal of this safety device SIGNIFICANTLY increases the risk of kickback and MUST be put back and aligned correctly before checking the machine key back in for the safety of the next user and for you to demonstrate the required responsibility of using the table saw.

'''Stock''' - The piece of material you are cutting.

'''True edge''' - A perfectly straight side of stock

Nettverk

2019-02-26T16:55:51Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */ link to addresses

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|[http://10.13.37.1 10.13.37.1]
|bix
|Bitraf Internet Exchange - LAN-side
|-
|[http://10.13.37.2 10.13.37.2]
|
|?
|-
|[http://10.13.37.3 10.13.37.3]
|[[Bite|bite.local]]
|HP DL380 G7
|-
|[http://10.13.37.4 10.13.37.4]
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|[http://10.13.37.5 10.13.37.5]
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|[http://10.13.37.6 10.13.37.6]
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|[http://10.13.37.7 10.13.37.7]
|feng
|[[Mastensg]] sin NanoPi NEO2
|-
|[http://10.13.37.8 10.13.37.8]
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|[http://10.13.37.9 10.13.37.9]
|
|Projektor i andreetasje; Dell 5100MP
|-
|10.13.37.10 ~ .199
|
|DHCP
|-
|[http://10.13.37.200 10.13.37.200]
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|[http://10.13.37.201 10.13.37.201]
|
|?
|-
|[http://10.13.37.202 10.13.37.202]
|
|?
|-
|[http://10.13.37.203 10.13.37.203]
|
|?
|-
|[http://10.13.37.204 10.13.37.204]
|
|?
|-
|[http://10.13.37.205 10.13.37.205]
|
|?
|-
|[http://10.13.37.206 10.13.37.206]
|
|?
|-
|[http://10.13.37.207 10.13.37.207]
|
|?
|-
|[http://10.13.37.208 10.13.37.208]
|
|?
|-
|[http://10.13.37.209 10.13.37.209]
|
|?
|-
|[http://10.13.37.210 10.13.37.210]
|
|?
|-
|[http://10.13.37.211 10.13.37.211]
|
|?
|-
|[http://10.13.37.212 10.13.37.212]
|
|?
|-
|[http://10.13.37.213 10.13.37.213]
|
|?
|-
|[http://10.13.37.214 10.13.37.214]
|
|?
|-
|[http://10.13.37.215 10.13.37.215]
|
|?
|-
|[http://10.13.37.216 10.13.37.216]
|
|?
|-
|[http://10.13.37.217 10.13.37.217]
|
|?
|-
|[http://10.13.37.218 10.13.37.218]
|
|?
|-
|[http://10.13.37.219 10.13.37.219]
|
|?
|-
|[http://10.13.37.220 10.13.37.220]
|
|?
|-
|[http://10.13.37.221 10.13.37.221]
|
|?
|-
|[http://10.13.37.222 10.13.37.222]
|
|?
|-
|[http://10.13.37.223 10.13.37.223]
|
|?
|-
|[http://10.13.37.224 10.13.37.224]
|
|?
|-
|[http://10.13.37.225 10.13.37.225]
|
|?
|-
|[http://10.13.37.226 10.13.37.226]
|
|?
|-
|[http://10.13.37.227 10.13.37.227]
|
|?
|-
|[http://10.13.37.228 10.13.37.228]
|
|?
|-
|[http://10.13.37.229 10.13.37.229]
|
|?
|-
|[http://10.13.37.230 10.13.37.230]
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.231 10.13.37.231]
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.232 10.13.37.232]
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.233 10.13.37.233]
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.234 10.13.37.234]
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.235 10.13.37.235]
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.236 10.13.37.236]
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.237 10.13.37.237]
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.238 10.13.37.238]
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|[http://10.13.37.239 10.13.37.239]
|
|?
|-
|[http://10.13.37.240 10.13.37.240]
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.241 10.13.37.241]
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.242 10.13.37.242]
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|[http://10.13.37.243 10.13.37.243]
|
|?
|-
|[http://10.13.37.244 10.13.37.244]
|
|?
|-
|[http://10.13.37.245 10.13.37.245]
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|[http://10.13.37.246 10.13.37.246]
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|[http://10.13.37.247 10.13.37.247]
|
|? (Cisco-switch)
|-
|[http://10.13.37.248 10.13.37.248]
|
|?
|-
|[http://10.13.37.249 10.13.37.249]
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|[http://10.13.37.250 10.13.37.250]
|
|
|-
|[http://10.13.37.251 10.13.37.251]
|
|?
|-
|[http://10.13.37.252 10.13.37.252]
|
|? (Cisco-switch)
|-
|[http://10.13.37.253 10.13.37.253]
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|[http://10.13.37.254 10.13.37.254]
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Forside

2019-02-12T17:19:20Z

Mastensg: /* Aktiviteter hos Bitraf */

Dette er hovedsiden til Bitrafs wiki. Organisasjonens hjemmeside finner du på [http://bitraf.no/ http://bitraf.no/]. Information in English can be [[English|found here]].

Siste meldinger:
<ul>
* {{Special:Wikilog/Mal:BlogItemTitleOnly/5}}
* [https://bitraf.no/wiki/Topplister/Topplister_2018-12 Topplister for desember]
* [https://bitraf.no/wiki/Topplister/Topplister_2018-11 Topplister for november]
</ul>

==Om Bitraf==
* [[Lokalene våre]]
* [[Hvordan Bitraf fungerer]]
* [[Docracy]]
* [[:Category:Aktiviteter|Aktiviteter]] og [[Arrangementer på Bitraf]]
* [[Medlemsfordeler]]
* [[Kontorplasser]]
* [[Utstyr på Bitraf]] (tilgjengelig for medlemmer) og [[Booking]] av dette
* [[:Category:Workshop]] - Våre workshops
* [[Mentorer]]
* [[Bitmart]]
* [[Nøkler]]
* [[Ønsket Utstyr på Bitraf]]
* [[Ønsket Software på Bitraf]]
* [[Ting Vi Ønsker Fikset]] på Bitraf
* [[Diskusjonskanaler]]
* [[Grafisk]] profil for bitraf

===Generelt om Hackerspaces===
* [http://en.wikipedia.org/wiki/Hackerspace Hva er et Hackerspace?]
* [[Hackerspaces, FabLabs og Makerspaces i Norge]]

==Aktiviteter hos Bitraf==
* [[Byggekveld]]
* [[Laser]]kutting
** [[Fusion 360]]
** [[Gravering]]
* [[Fresing]]
** [[CNC]]
*** [[CNC Modela fres|CNC Modela Fres]]
*** [[CNC3-3018Pro|CNC3-3018Pro Kretskortfres]]
*** [[ShopBot]]
*** [[VCarve]]
* [[Elektronikk]]
** [[IoT|Bitraf IoT]]
** [[Lodding]]
** [[Kretskort]]
*** [[Arduino]]
*** [[Raspberry Pi]]
*** [[Etse kort]]
*** [[Pick_and_place]]
* [[3D printer|3D printing]]
** [[3D penn]]er
** [[Blender]]
** [[Ultimaker Original]]
* [[BioHackerLab]]
** [[Bitraf Green Card]]
* [[Trearbeid]]
* [[Metallarbeid]]
* [[Cosplay]]
** [[Pfaff 134 industriell symaskin]]
* [[Støping]]
Eksterne aktører som gjør events hos bitraf:
* [https://www.facebook.com/groups/1031691546919613/ Blender Norge 3D modellering]
* [https://www.facebook.com/groups/265885483522402/?fref=nf Oslo cosplay klubb]
* [https://www.facebook.com/groups/1771957696377739/ Vulkansyerne syklubb]

==Hvordan==
* [[Døråpner]]
* [[Holde et arrangement]]
* Holde [[Omvisning]]
* [[Handle til kjøleskapet]]
* [[Sette opp ny maskin]]
* [[Nettverk|Gjøre endringer i datamaskinnettverket]]
* [[Redigere wiki]]
* [[Finne frem i wiki]]
* [[Sende pakke]]
* [[Starte hackerspace/makerspace]]
Se også kategorien [[:Category:Hvordan|Hvordan]].

==Prosjekter==
Her er en liste over felles [[Prosjekter]]
<br>Man kan bli med hvis man vil.

* [[Prosjekt Karma system]]
* [[prosjekt Filament extruder]]
* [[Prosjekt Plast resirkulering]]
* [[Prosjekt Velkomstskjerm]]
* [[Prosjekt arkademaskin]]
* [[Vinylplotter]]
* [https://github.com/bitraf p2k12 og annen kildekode]
* [[Bitraf Green Card]], en DIY arduinio shield för automatiskt pumping av vann till växter
* [[Terminal p2k12]]

[[Category:Bitraf]]

Nettverk

2019-02-11T01:05:24Z

Mastensg: aksesspunkt fjernet

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|1
|bix
|Bitraf Internet Exchange - LAN-side
|-
|2
|
|?
|-
|3
|[[Bite|bite.local]]
|HP DL380 G7
|-
|4
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|5
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|6
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|7
|feng
|[[Mastensg]] sin NanoPi NEO2
|-
|8
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|9
|
|Projektor i andreetasje; Dell 5100MP
|-
|10 ~ 199
|
|DHCP
|-
|200
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|201
|
|?
|-
|202
|
|?
|-
|203
|
|?
|-
|204
|
|?
|-
|205
|
|?
|-
|206
|
|?
|-
|207
|
|?
|-
|208
|
|?
|-
|209
|
|?
|-
|210
|
|?
|-
|211
|
|?
|-
|212
|
|?
|-
|213
|
|?
|-
|214
|
|?
|-
|215
|
|?
|-
|216
|
|?
|-
|217
|
|?
|-
|218
|
|?
|-
|219
|
|?
|-
|220
|
|?
|-
|221
|
|?
|-
|222
|
|?
|-
|223
|
|?
|-
|224
|
|?
|-
|225
|
|?
|-
|226
|
|?
|-
|227
|
|?
|-
|228
|
|?
|-
|229
|
|?
|-
|230
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|231
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|232
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|233
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|234
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|235
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|236
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|237
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|238
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|239
|
|?
|-
|240
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|241
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|242
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|243
|
|?
|-
|244
|
|?
|-
|245
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|246
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|247
|
|? (Cisco-switch)
|-
|248
|
|?
|-
|249
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|250
|
|
|-
|251
|
|?
|-
|252
|
|? (Cisco-switch)
|-
|253
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|254
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-02-10T21:35:33Z

Mastensg: /* Lokale IPv4-adresser - 10.13.37.0/24 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|1
|bix
|Bitraf Internet Exchange - LAN-side
|-
|2
|
|?
|-
|3
|[[Bite|bite.local]]
|HP DL380 G7
|-
|4
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|5
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|6
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|7
|feng
|[[Mastensg]] sin NanoPi NEO2
|-
|8
|riemann.local
|Den lokale siden av riemann.bitraf.no.
|-
|9
|
|Projektor i andreetasje; Dell 5100MP
|-
|10 ~ 199
|
|DHCP
|-
|200
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|201
|
|?
|-
|202
|
|?
|-
|203
|
|?
|-
|204
|
|?
|-
|205
|
|?
|-
|206
|
|?
|-
|207
|
|?
|-
|208
|
|?
|-
|209
|
|?
|-
|210
|
|?
|-
|211
|
|?
|-
|212
|
|?
|-
|213
|
|?
|-
|214
|
|?
|-
|215
|
|?
|-
|216
|
|?
|-
|217
|
|?
|-
|218
|
|?
|-
|219
|
|?
|-
|220
|
|?
|-
|221
|
|?
|-
|222
|
|?
|-
|223
|
|?
|-
|224
|
|?
|-
|225
|
|?
|-
|226
|
|?
|-
|227
|
|?
|-
|228
|
|?
|-
|229
|
|?
|-
|230
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|231
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|232
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|233
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|234
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|235
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|236
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|237
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|238
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|239
|
|?
|-
|240
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|241
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|242
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|243
|
|?
|-
|244
|
|?
|-
|245
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|246
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|247
|
|? (Cisco-switch)
|-
|248
|
|?
|-
|249
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|250
|
|AP i andreetasje; TP-Link Archer C7 V2
|-
|251
|
|?
|-
|252
|
|? (Cisco-switch)
|-
|253
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|254
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-02-10T21:31:30Z

Mastensg: /* Offentlige IPv4-adresser - 77.40.158.96/27 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [http://riemann.io/ Riemann].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|1
|bix
|Bitraf Internet Exchange - LAN-side
|-
|2
|
|?
|-
|3
|[[Bite|bite.local]]
|HP DL380 G7
|-
|4
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|5
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|6
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|7
|feng
|[[Mastensg]] sin NanoPi NEO2
|-
|8
|
|?
|-
|9
|
|Projektor i andreetasje; Dell 5100MP
|-
|10 ~ 199
|
|DHCP
|-
|200
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|201
|
|?
|-
|202
|
|?
|-
|203
|
|?
|-
|204
|
|?
|-
|205
|
|?
|-
|206
|
|?
|-
|207
|
|?
|-
|208
|
|?
|-
|209
|
|?
|-
|210
|
|?
|-
|211
|
|?
|-
|212
|
|?
|-
|213
|
|?
|-
|214
|
|?
|-
|215
|
|?
|-
|216
|
|?
|-
|217
|
|?
|-
|218
|
|?
|-
|219
|
|?
|-
|220
|
|?
|-
|221
|
|?
|-
|222
|
|?
|-
|223
|
|?
|-
|224
|
|?
|-
|225
|
|?
|-
|226
|
|?
|-
|227
|
|?
|-
|228
|
|?
|-
|229
|
|?
|-
|230
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|231
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|232
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|233
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|234
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|235
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|236
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|237
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|238
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|239
|
|?
|-
|240
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|241
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|242
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|243
|
|?
|-
|244
|
|?
|-
|245
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|246
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|247
|
|? (Cisco-switch)
|-
|248
|
|?
|-
|249
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|250
|
|AP i andreetasje; TP-Link Archer C7 V2
|-
|251
|
|?
|-
|252
|
|? (Cisco-switch)
|-
|253
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|254
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]

Nettverk

2019-02-10T21:31:04Z

Mastensg: /* Offentlige IPv4-adresser - 77.40.158.96/27 */

= IP =

Pløens gate 4 har nettverk levert av Powertech.

== IPv4 ==

* IP-nett: 77.40.158.96/27, tilgjengelige IPer: 77.40.158.98 - 77.40.158.126
* GW: 77.40.158.97
* Netmask: 255.255.255.224

IPv4-nettverket bruker ikke link-nett.

På LANet brukes DHCP som deler ut addresser i området 10.13.37.10 - 10.13.37.199.

== IPv6 ==

* IP-nett: 2001:840:4b0b::/48. Tilgjengelige IPer: mange.

Link nettet:

* PowerTech side: 2001:840:F000:4b0b::1/64
* Bitraf side: 2001:840:F000:4b0b::2/64

På LANet brukes SLAAC. Adressene som deles ut er i området 2001:840:4B0B:1337::1/64. Det publiseres ikke DNS-tjenere for IPv6 enda, men du kan enten bruke IPv4-adressene som kommer automatisk eller konfigurere hosten din til å bruke Google sine (som er de vi kommer til å levere):

2001:4860:4860:0:0:0:0:8888
2001:4860:4860:0:0:0:0:8844

== Offentlige IPv4-adresser - 77.40.158.96/27 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|97
|
|Powertech-ruter
|-
|98
|
|
|-
|99
|
|WiFi/LAN router
|-
|100
|bix.bitraf.no
|Ruter/NAT - Cisco 1941
|-
|101
|james.bitraf.no
|[http://shrubbery.net/~heas/sun-feh-2_1/Systems/SunFireV100/spec.html Sun Fire V100], [https://www.openbsd.org OpenBSD] 6.1, felles, [[User:Mastensg|Martin Stensgård]]
|-
|102
|[[Bite|bite.bitraf.no]]
|HP DL380 G7. Tar over bomba sine tjenester, og skal tilby nye. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|103
|[[Heim|heim.bitraf.no]]
|virtuell maskin på bite. hjemmeområder og nettsider for medlemmer. [[User:Mastensg|Mastensg]] setter opp
|-
|104
|[[p2k16-staging|p2k16-staging.bitraf.no]]
|virtuell maskin på bite. [[User:Haavares|Haavares]]
|-
|105
|p2k16.bitraf.no
|virtuell maskin på bite. medlemssystemet p2k16. [[User:Mastensg|Mastensg]], [[User:Trygvis|Trygvis]]
|-
|106
|mqtt.bitraf.no*
|Ikke ferdig konfigurert
|-
|107
|iot.bitraf.no*
|Ikke ferdig konfigurert. virtuell maskin på bite. Maskin for [[IoT]]. (Heter iot2.bitraf.no til alt er migrert fra bomba).
|-
|108
|riemann.bitraf.no
|Tilbyr [[http://riemann.io/|Riemann]].
|-
|109
|
|
|-
|110
|
|
|-
|111
|
|
|-
|112
|
|
|-
|113
|bomba.bitraf.no
|Medlemsdatabase, MQTT broker, door-web
|-
|114
| (tidligere boxy4.bitraf.no)
|
|-
|115
| (tidligere boxy2.bitraf.no)
|
|-
|116
|
|
|-
|117
|
|
|-
|118
|
|
|-
|119
|
|
|-
|120
|
|
|-
|121
|ndwiki.org
|kontakt: [[User:Tingo|Torfinn Ingolfsen]]
|-
|122
|
|
|-
|123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|125
|
|
|-
|126
|franscesco.karlsbakk.net
|Webserver, VM på bite
|}

== Offentlige IPv6-adresser ==

Maskiner som står på WANet og vil ha statisk IPv6 adresser må ta det fra <tt>2001:840:4b0b:1000::/64</tt>. ''Link-nettet <tt>2001:840:f000:4b0b::/64</tt> skal ikke brukes for offentlig trafikk.''

Hvis man vil ha IPv6 adresser som gjenspeiler IPv4 adressene kan man oversette fra

77.40.158.x

til

2001:840:4b0b:1000:77:40:158:x

Bruk <tt>2001:840:4b0b:1000::1</tt> som gateway.

Allokeringer:

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|2001:840:4b0b:1000:77:40:158:102
|bite.bitraf.no
|-
|2001:840:4b0b:1000:77:40:158:113
|bomba.bitraf.no
|
|-
|2001:840:4b0b:1000::123
|zabbix.karlsbakk.net
|Monitorering, VM på bite, se [http://www.zabbix.com/ zabbix.com]
|-
|2001:840:4b0b:1000::124
|ssh.karlsbakk.net
|Bitteliten server for webssh, VM på bite
|-
|2001:840:4b0b:1000::126
|francesco.karlsbakk.net
|Webserver, VM på bite
|}

== Lokale IPv4-adresser - 10.13.37.0/24 ==

{| class="wikitable"
|- style="color:#e8e8e8; background-color:black;"
|'''Adresse'''
|'''Maskinnavn'''
|'''Bruk'''
|-
|1
|bix
|Bitraf Internet Exchange - LAN-side
|-
|2
|
|?
|-
|3
|[[Bite|bite.local]]
|HP DL380 G7
|-
|4
|[[Heim|heim.local]]
|Virtuell maskin på bite
|-
|5
|unifi.local
|Virtuell maskin på bite; styring av Ubiquiti-AP-er
|-
|6
|[[Cartman|cartman.local]]
|Sun Ultra 5 på toppen av kjøleskapet i andreetasje
|-
|7
|feng
|[[Mastensg]] sin NanoPi NEO2
|-
|8
|
|?
|-
|9
|
|Projektor i andreetasje; Dell 5100MP
|-
|10 ~ 199
|
|DHCP
|-
|200
|marvin
|LXC-gjest på [[Bite]]; SMB-tjener for Dropbox
|-
|201
|
|?
|-
|202
|
|?
|-
|203
|
|?
|-
|204
|
|?
|-
|205
|
|?
|-
|206
|
|?
|-
|207
|
|?
|-
|208
|
|?
|-
|209
|
|?
|-
|210
|
|?
|-
|211
|
|?
|-
|212
|
|?
|-
|213
|
|?
|-
|214
|
|?
|-
|215
|
|?
|-
|216
|
|?
|-
|217
|
|?
|-
|218
|
|?
|-
|219
|
|?
|-
|220
|
|?
|-
|221
|
|?
|-
|222
|
|?
|-
|223
|
|?
|-
|224
|
|?
|-
|225
|
|?
|-
|226
|
|?
|-
|227
|
|?
|-
|228
|
|?
|-
|229
|
|?
|-
|230
|
|AP 2. etasje utenfor SMUT CAVE; Ubiquiti Unifi AP-AC Lite
|-
|231
|
|AP 2. etasje printerrom; Ubiquiti Unifi AP-AC Lite
|-
|232
|
|AP 3. etasje verksted; Ubiquiti Unifi AP-AC Lite
|-
|233
|
|AP 3. etasje kontor; Ubiquiti Unifi AP-AC Lite
|-
|234
|
|[ ] AP 3. etasje Plaato; Ubiquiti Unifi AP-AC Lite
|-
|235
|
|AP 4. etasje takbjelke ved kaffekrok; Ubiquiti Unifi AP-AC Lite
|-
|236
|
|AP 4. etasje over datarack; Ubiquiti Unifi AP-AC Lite
|-
|237
|
|AP 4. etasje takbjelke ved kjøkken; Ubiquiti Unifi AP-AC Lite
|-
|238
|
|AP 3. etasje laser-rom; Ubiquiti Unifi AP-AC Lite
|-
|239
|
|?
|-
|240
|poe2
|PoE-switch 2. etasje datarom; Zyxel GS1200-5HP v2
|-
|241
|poe3
|PoE-switch 3. etasje dataskap; Zyxel GS1200-5HP v2
|-
|242
|poe4
|PoE-switch 4. etasje datarack; Zyxel GS1200-5HP v2
|-
|243
|
|?
|-
|244
|
|?
|-
|245
|
|AP i andreetasje printerrom; TP-Link Archer C20i
|-
|246
|
|AP i tredjeetasje kontorfløy; TP-Link Archer C7 V2
|-
|247
|
|? (Cisco-switch)
|-
|248
|
|?
|-
|249
|
|AP i fjerdeetasje kontor; TP-Link Archer C5
|-
|250
|
|AP i andreetasje; TP-Link Archer C7 V2
|-
|251
|
|?
|-
|252
|
|? (Cisco-switch)
|-
|253
|
|Switch i rack i datarom i andreetasje; Zyxel GS1900-24E
|-
|254
|
|?
|}

== Ruter (Cisco 1941) ==

Hele Bitraf, altså både kablet og trådløst nettverk, er på ett nettverkssegment.

Navn: bix.bitraf.no
Offentlig IP-adresse: 70.40.158.100
Privat IP-adresse: 10.13.37.1
Lokasjon: rack i teknisk rom, PG4 andre etasje

= DNS =

bitnode.bitraf.no er ansvarlig for domenet bitraf.no.

= Kablet nettverksutstyr =
Passordene for å konfigurere switchene ligger lagret i en tekstfil i /root/ på bomba.

Etter vi byttet til nytt rack-skap i andre etasje våren 2017, er bruken av switchene litt forskjellig fra det som står her.

== Bitraf switch 2 (Zyxel GS1900-24E) ==
Dette er en switch med 24 gigabit porter.<ref name="gs1900">[http://www.zyxel.com/products_services/8-10-16-24-48-port-GbE-Smart-Managed-Switch-GS1900-Series/ Zyxel GS1900 Series]</ref>
IP-adresse: ? (ikke 10.13.37.253)
lokasjon: lite rack (i tre) ved midtkontor, PG4 fjerde etasje
VLAN: 10 = WAN, port 1 (tagged), port 2 (untagged),
1 = LAN, port 3 - 23 (untagged)
2016-04-14: VLAN er ikke i bruk lengre. [[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 14. apr. 2016 kl. 21:19 (UTC)

== Bitraf WAN switch (HP ProCurve 1800-24G) ==
Denne switchen har 22 gigabit-porter pluss 2 porter som enten kan være mini-GBIC eller gigabit porter.<ref>[http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c01955915 HPE ProCurve 1800 Switch Series]</ref>
IP-adresse: 10.13.37.251
lokasjon: rack i teknisk rom, PG4 andre etasje
WAN fra Powertech er koblet til denne. Maskiner som må ha offentlig ip adresse er koblet til denne.

== Bitraf LAN non critical switch (Zyxel GS1900-24E) ==
også kjent som "Bitraf switch 1". Dette er en switch med 24 gigabit porter.<ref name="gs1900"></ref>
IP-adresse: 10.13.37.253
lokasjon: rack i teknisk rom, PG4 andre etasje
LAN utstyr som ikke er kritisk kan kobles til denne. Årsak: denne switchen har ikke beskyttelse mot uønskede DHCP servere.

== Bitraf LAN switch (Cisco SG300-20) ==
Dette er en 20-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-20-20-port-gigabit-managed-switch/model.html Cisco SG300-20 20-Port Gigabit Managed Switch]</ref>
IP-adresse: 10.13.37.252
lokasjon: rack i teknisk rom, PG4 andre etasje
Denne switchen brukes på LANet fordi den har beskyttelse mot uønskede DHCP servere.

== Bitraf kontorfløy switch tredje etasje (Cisco SG300-28) ==
Dette er en 28-ports gigabit switch.<ref>[http://www.cisco.com/c/en/us/support/switches/sg300-28-28-port-gigabit-managed-switch/model.html Cisco SG300-28 28-Port Gigabit Managed Switch]</ref>.
IP-adresse: 10.13.37.247
lokasjon: rack i patcheskap i kontorfløy, PG4 tredje etasje

== Fysisk kabling ==
Følgende kabling (patchepunkter) er i bruk

=== 2 etg (datarom) ===
Følgende punkter er patchet opp i patchepanelet på datarommet.
* 51 - til switch i 3D-printer rom (2 etg)
* 53 - til punkt i midtkontor (2 etg)
* 55 - til switch i høyre kontor (2 etg)
* 57 - ?
* 59 - til punkt i høyre kontor (2 etg) - ikke i bruk?
* 61 - til media PC på venstre arbeidsbenk mot bakgård (2 etg)
* 65 - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 79 - til dørlås 2 etg (boxy2)
* 81 - til WiFi aksesspunkt (2 etg)
* 103 - ?
* 105 (22410090) - til punkt på høyre arbeidsbenk mot bakgård (2 etg)
* 143 til punkt mot bakgård - kabel til switch i 4 etg
* 10 (22410002) - ?
* 11 (22410005) -?
* 12 - ?
* 14 (22428504) - til 314 i 3etg?
* 15 (22428505) - ?
* 18 - ?

=== 2 etg (labben) ===
* 51 switch i 3D-printerrom - brukes til kablede maskiner der.
* 53 midtkontor - ikke i bruk.
* 55 switch i høyre kontor.
* 57 ?
* 59 høyre kontor (ikke i bruk?)
* 61 media PC på venstre arbeidsbenk mot bakgård
* 65 punkt på høyre arbeidsbenk mot bakgård
* 79 bak sofa - dørlås 2 etg (boxy2)
* 81 (over himling) Netgear aksesspunkt 2 etg
* 105 punkt på høyre arbeidsbenk mot bakgård
* 143 mot bakgård - kabel til 4 etg (kontor)

==== ikke i bruk (2 etg) ====
disse punktene er ikke i bruk, og er ikke patchet opp.
* 49 ?
* 63 ?
* ?, 67 bakre vegg (mot bakgård Mono)
* 69, 71 medlemsrom (bak kjøkken)

=== 3 etg (verkstedet) ===
Følgende patchepunkter er i bruk i 3 etg (verkstedet).
* 314 freserommet - patchekabel over himling til kontorfløy tredje etasje
* 315 freserommet - til ShopBot PC

==== ikke i bruk 3 etg (verkstedet) ====
* 301 (også 22410091) inne på treverkstedet

=== 3 etg (kontorfløy) ===
Innerst i kontorfløyen, i et lite rom mot freserommet henger et lite patcheskap på veggen. Fra dette skapet går det kabling ut til datapunkter i de forskjellige rommene i kontorfløyen. Det er 40 patchepunkter i skapet.

Merk: dybden i patcheskapet (fra rack-feste til bakveggen) er kun 35 cm.

Patchepunkter i kontorfløyen
* Plaato sitt kontor: 1 - 18, 39, 40
* Cosplayer-rommet: 19 - 28
* Ubiquiti-AP i kjøkkengangen: 29
* Stikk til TP-Link-AP i gangen: 30
* kontoret til Thor: 31 - 34 (må verifiseres)
* kontoret til Thomas: 35 - 38

Patchepunkter i bruk
* 10 - PC'en til Kristoffer (Christopher?)

= Interne tjenere =

== boxy2.bitraf.no ==

* Lokasjon: 2 etg (labben) til høyre for døra.
* IP adresse: intern, automatisk (via DHCP).

== boxy4.bitraf.no ==

* Lokasjon: 4 etg (kontor) til venstre for døra
* IP adresse: intern, automatisk (via DHCP).

= Trådløst nett (WiFi) =
Bitraf har et trådløst nett i andre og tredje etasje, med navn (SSID) "bitraf".

Det finnes også et nettverk på 2.4 GHz med navn "bitraf24". Disse har forskjellig SSID for at 5 GHz skal foretrekkes.

WiFi-aksesspunkter bør settes i "AP mode" eller "Bridge mode" (terminologi varierer). Dette gjør at routing foretas av <tt>bix.bitraf.no</tt>, slik at man kan overføres fra et aksesspunkt til et annet uten at TCP-forbindelser brytes. Slik får også alle enheter en offentlig IPv6-adresse, og kan snakke med trådløse enheter som er koblet på andre aksesspunkt i lokalet.

Autentiseringsmodusen må være kun WPA2/AES for at enheter skal kunne bevege seg raskt mellom aksesspunkter.



== TP-LINK-aksesspunkt på kontoret ==
modell: TP-Link Archer C5<ref>[http://www.tp-link.com/en/products/details/cat-9_Archer-C5.html Archer C5]</ref>
<pre>IP-adresse: 10.13.37.249
Lokasjon: Kontor, fjerde etasje, PG4
SSID: bitraf og bitraf24
BSSID 2.4 GHz: 30:B5:C2:62:6E:DD
BSSID 5 GHz: 30:B5:C2:62:6E:DC
Kanal: 104, 4
Patching: </pre>
OpenWRT<ref name="owrt"></ref>: LEDE<ref name="lede"></ref> Reboot 17.01.4

== TP-Link aksesspunkt på 3D-printer rom ==
modell: TP-Link Archer C20i<ref>[https://www.tp-link.com/no/products/details/cat-9_Archer-C20i.html Archer C20i]</ref>.

Hensikten med dette aksesspunktet er å gi bedre dekning ved døra, når folk forsøker og åpne døra med mobiltelefonen.
<pre>IP-adresse: 10.13.37.245
Lokasjon: 3D-printer rom, andre etasje, PG4
SSID: bitraf24
BSSID 2.4 GHz: 00:0C:43:76:20:58
BSSID 5 GHz:
Kanal: 13
Patching: koblet til lokal switch i rommet</pre>
OpenWRT<ref name="owrt"></ref>: 18.06.0

OpenWRT LEDE har foreløpig ikke støtte for 5 GHz på Archer C20i, derfor kun 2.4 GHz på dette aksesspunktet.

; 2018-08-02 : oppgradert til OpenWRT<ref name="owrt"></ref> 18.06.0. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 2. aug. 2018 kl. 11:57 (UTC)
; 2018-06-18 : ikke operativt nå. Brukes kun av og til for testing. --[[Bruker:Tingo|Tingo]] ([[Brukerdiskusjon:Tingo|diskusjon]]) 18. jun. 2018 kl. 19:09 (UTC)

= Referanser =
<references/>

[[Category:Nettverk]]
[[Category:IT_tjenester]]