Campus6 projekt megbeszélés Mohácsi János, Kovács András

Átírás

1 Campus6 projekt megbeszélés Mohácsi János, Kovács András

2 Napirend 1. Adminisztratív dolgok: Projekt módosítás, Havi jelentések, Mérföldkövek, PEJ 2. Az első szakasz feladatai és hiányai 3. A második szakasz feladatai és hiányai 4. A harmadik szakasz feladatai és hiányai 5. A negyedik szakasz feladatai és hiányai 6. Egyebek

3 Résztvevők NIIFI: Kovács András BME: Szigeti Szabolcs KFKI: Kadlecsik József SZTE: Bilicki Vilmos, Bohus Mihály Siemens: Korcsma István

4 Projekt üzemezés 1. szakasz: szakasz: szakasz: szakasz:

5 Projekt adminisztráció Projekt szerződés és jelentések A havi jelentéseket el kell készíteni Az elkészült havi jelentések kikerültek a wiki-re 2. Módosítás Leadva Elfogadva Március végéig meghosszabbítás leadva!!! 7. PEJ:első változat elkészült (megnézni) Záró szakmai beszámoló Összefoglaló pénzügyi jelentés PEJ-t küldeni: Legközelebb március 25. körül Az összes feladatot Január végéig be kéne fejezni utána ellenőrzés! Indikátorok és leszállítandók ellenőrzése

6 Campus Ipv6 1. szakasz IPv6 rendszergazdai felmérés értékelés IPv6 bevezetését indokló tényezők áttekintése IPv6 tutorial NetworkShop 2005 IPv6 FAQ

7 Campus IPv6 2.1 szakasz Tűzfalak - Linux/BSD IPv6 tűzfalak tesztelése és fejlesztése Konfigurációs leírás, SecureFilter IPv6-os változata Minta rendszer (KFKI, BME IK és NIIFI) tapasztalatainkat megosztjuk a FreeBSD és OpenBSD fejlesztőkkel flow exportálás softflowd IETF v6ops munka ICMPv6 kezelés nehézségei: RFC

8 Campus IPv6 2.2 szakasz Cím-menedzselés L2D2 (LDAP to DNS and DHCP)

9 Campus IPv6 2.3 szakasz SCTP tanulmány Hálózatmonitorozás IPv6 netflow netflow v9 Netflow v9 netflow analizáló rendszerek béta tesztjében közreműködés SCTP netflow teszt és SCTP exporter

10 Campus IPv6 2.4 szakasz IPv6 multicast üzemeltetői leírás + hogyanok IPv6 multicast és multicast monitorozás - Netspotter Szoftver terv szoftver Nemzetközi konferencia cikk Áttekintés a L2 eszközök Ipv6 multicast támogatásáról

11 IPv6 DSL Campus IPv6 2.5 szakasz architecktúra és szolgálatatás leírás -ok IPv6 DSL konfigurációs segédlet Biztonságos távoli hozzáférés - Hallgatói és oktatói mobilitás támogatása IPv6-tal WLAN környezetben > NIIF Eduroam pilot rendszertechnikai leírás rendszerelemek minta rendszerek BME IK, SZTE, KFKI, NIIFI IETF v6ops és GN2 munkacsoport CPE információk, GN2 JRA5 cookbook weboldalak!

12 2.5 szakasz IPv6 eduroam Windows környezetben: BME IK Radius kész Jákó Andrással egyeztetés AP megdöglött beüzemelve IPv6 eduroam Linux környezetben: SZTE SZTE hálózatfelügyelet megcsinálta TIK - OK INF - Február 4-ig meglesz

13 Campus IPv6 2.7 szakasz Oktatás és ismeretek terítése Networkshop 2006 Campus IPv6 workshop Elkészült leírások Tűzfal konfigurációs leírások (BSD pf, iptables, ip6fw, Cisco ACL) IPv6 multicast konfigurációs segédlet

14 Campus IPv6 3.1 szakasz Alkalmazás katalógus és segédlet IPv6 Alkalmazás és Patch adatbázis új interfész: Érdeklődők részt vehetnek a javításában és bővítésében IPv6 FAQ kibővült Konfigurációs segédletek különböző alkalmazásokhoz Elkészült leírások Tűzfal konfigurációs leírások (BSD pf, iptables, ip6fw, Cisco ACL) IPv6 multicast konfigurációs segédlet Hálózatmgmt eszközök DSL és WLAN leírások

15 Campus IPv6 3.1 szakasz Mintarendszerek - NIIFI - Windows, FreeBSD, Linux - irodai, és mgmt környezet NIIF Központi szolgáltatások IPv6-on - OK BME IK Windows hallgatói labor SZTE Linux hallgatói labor KFKI Linux kutatói környezet Áttekintés a Campus IPv6 igényekről és a projekt megoldásairól: első változat kész

16 3.1 szakasz BME Windows XP/Vista mintakörnyezet BME Jan 29.ig elkészít 1 változatot, amit SZTE kiegészít (BME feltölt anyagokat) IPv6 tűzfal az IPv4 tűzfal mellett mintakonfiguráció Másik IPv6 tűzfal (Néhány dolog már a wikiben, több hamarosan).

17 Campus IPv6 3.1 szakasz BIX-en IPv6 peering lehetséges: első NIIF ns.nic.hu IPv6-on elérhető ISZT NIIF secondary-t szolgáltató DNS szervere IPv6-on elérhető IPv6-ot kiterjedten használók: NIIF, KFKI, BME, SZTE, BGF, SZIF, PE, ME, PTE

18 Campus IPv6 3.7 szakasz Oktatás és ismeretek terítése Networkshop 2007

19 Campus IPv6 4.1 szakasz Tűzfalak - Linux/BSD IPv6 tűzfalak tesztelése és fejlesztése Konfigurációs leírás, SecureFilter IPv6-os változata - MAC IPv6 támogatás Minta rendszer (KFKI, BME IK és NIIFI) Grid IPv6 tűzfalak LAN biztonság BME, NIIFI IETF v6ops munka ICMPv6 kezelés nehézségei: RFC4890 raguard draft

20 4.1 szakasz 4.1 Biztonsági megoldások (KFKI, NIIF, BME, Siemens) KFKI ipset,nfset ipv6 kompatibilitás fejlesztés userspace tool ban NIIF BME Essence fejlesztés nfset-hez Pf alapú tűzfalak ipv6 integrációja FreeBSD-be - PR hajtása SEND csomag kész tesztelés Ndpmon update ndpmon 1.3d - FreeBSD port keszites LAN Hacking eszközök IPv6-os vizsgálata befejezni a dokumentálást Iptables éles használat

21 Campus IPv6 4.2 szakasz Cím-menedzselés L2D2 (LDAP to DNS and DHCP) Teljes KFKI DNS azt használja kis javitasok Legújabb változat felkerült a WEB-re ISC DHCPv6 Vagy csak IPv4 vagy csak IPv6 működés (megvizsgálva) Teszt más partnernél

22 Campus Ipv6 4.2 szakasz Szegedi Egyetem IPv6 hálózata újra gondolni MJ - Borús Andrással egyeztetett Netspotter monitorozó - SZTE NIIFI és SZTE finomítja logikai topológiát integrációs teszt net-admin@niif.hu - Multicast topológia Az új változat jövő héten kész PIM-SM teszthez a IPv6 multicast routing -> net-admin@nif.hu Tesztelés dokumentálása Angol doksi megvan

23 4.6 szakasz 4.6 GRID IPv6-al GUG és storage (NIIF, BME) Grid midleware NIIF report- OK GUG - NIIF fejlesztés IPv6 működik Knowarc kész az IPv6 patch - integrálás alatt G-lite, Egee? - BME teszt Grid lower-layer párhuzamosság (PVM és MPI) NIIF teszt PVM vagy csak IPv6 vagy csak IPv4 MPI nem teljesen ok- majdnem működik HP storage - lustre frissítve BME report- OK SGE/Condor vagy Ekvivalens BME, NIIF report- OK

24 Campus IPv6 4.7 szakasz Oktatás és ismeretek terítése Networkshop 2008! - minimum 10 résztvevő ISZT/NIIF IPv6 workshop

25 Következő megbeszélés Következő megbeszélés: Március 31. hétfő - 12:00