Campus6 projekt megbeszélés Mohácsi János

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Campus6 projekt megbeszélés. 2006.07.24 Mohácsi János"

Etelka Kerekesné
8 évvel ezelőtt
Látták:

1 Campus6 projekt megbeszélés Mohácsi János

2 Napirend 1.Adminisztratív dolgok: Havi jelentések, Mérföldkövek, PEJ 2. A második szakasz feladatai 3. Egyebek

3 Részvevők NIIFI: Kovács András, Mohácsi János BME: Szigeti Szabolcs KFKI: Kadlecsik József SZTE: Bilicki Vilmos, Bohus Mihály Siemens: Szabó Gábor

4 Projekt üzemezés 1. szakasz: szakasz: szakasz: szakasz: A jelentéseket gyakorlatilag 3 havonta kell küldeni a projekt aláírásától számitva A szakmai jelentéseket a koordinátor küldi. A pénzügyi jelentéseket mindenki saját maga állítja elő elküldi a koordinátornak elektronikusan a sarokszámokat erre nyomatékossan kérek mindenkit.

07.03 A jelentéseket gyakorlatilag 3 havonta kell küldeni a projekt aláírásától számitva A szakmai

5 Projekt adminisztráció Projekt szerződés és jelentések A havi jelentéseket el kell készíteni (NIIF, BME, KFKI, SZTE, SIEMENS Az elkészült havi jelentések kikerülnek a wiki-re, hogy mindenki láthassa - piros hiányzik Első PEJ: Pénzügyi kifogások voltak MJ: Reszler Tamásnál ellenörizni, hogy az első PEJ pénzügyileg is zárva van. - Egyelőre nincsen válaszom. Az második PEJ elkészült én küldtem el

piros hiányzik Első PEJ: Pénzügyi kifogások voltak MJ: Reszler Tamásnál ellenörizni, hogy az első PEJ

6 Pénzügyi elszámolás PEJ-2 NIIFI:nem számol el BME: nem számol el KFKI: elszámol, ha gazdaságisok elkészülnek el kéne küldeni nekem alá kell írnom -Mikor? Talán a héten SZTE: nem számol el SIEMENS: nem számol el

7 2005-ös elszámolás vagy szerződés módosítás 2005-re NIIF és BME számolt el pénzt KFKI, SZTE, Siemens van 2005-ös kerete Ezt 2005-re kell elszámolni bér, rezsi stb keret Ez csak a helyi gazdasági vezetőkön múlik Vagy szerződés módosítás Mindenkinek alá kell írnia. Levelezési listán megbeszélni! Úgy tűnik szerződés módosítás lesz

keret Ez csak a helyi gazdasági vezetőkön múlik Vagy szerződés módosítás

8 2. szakasz 2.1 Pv6 tüzfal (KFKI, BME, NIIFI) 2.2 DNS-DHCP menedzsment (KFKI) 2.3 Hálózat monitoring netflow alapon (NIIFI) + BME 2.4 IPv6 multicast (SZTE, BME, NIIFI, KFKI, SIEMENS) 2.5 Távoli IPv6 alapú hozzáférés (NIIFI, BME, SIEMENS) 2.7 Oktatás és workshop (NIIFI, KFKI-RMKI, BME, SZTE, SIEMENS)

9 2.1 szakasz/1 2.1 IPv6 tűzfal és biztonsági megoldások kialakítása és vizsgálata (KFKI, BME, NIIFI) KFKI: Linux IPv6 tűzfal tesztelés Környezet kialakítása kész Linux kernel conntrack alapvetően működni látszik de cserében nincsen NAT feltételezzük, hogy lesz! Tesztek - koordinálni Müködőképesség ellenörzés forgalom dump Telnet, http, UDP, dns Ftp stb. ICMPv6 filtering standalone gép vs. tűzfal gép Spéci csomagok - Csomag generálás: SZTE csomag generáló Netwox csomag generáló TAHI teszt környezet Müködésközben vs. reboot után

kialakítása kész Linux kernel 2.6.15 conntrack alapvetően működni látszik de cserében nincsen NAT feltételezzük, hogy lesz!

10 Securefilter 2.1 szakasz/2 IPSet modulra átírás nyárra az első változat elkészül LiveCd újraírás ulog + IPv6: Józsi megnézte a struktúrális átírást ezen a környéken nincs IPv6 támogatás, de viszonylag egyszerűnek látszik beletenni. Tüzfal teljesítmény teszt RFC megkeresése

LiveCd újraírás ulog + IPv6: Józsi megnézte a struktúrális átírást

11 2.1 szakasz/3 NIIFI: BSD IPv6 tűzfal tesztelés pf és ipfw is 6NET deliverable egy része magyarítás? - Hallgató? IETF ICMPv6 filtering draft foltozgatás MJ IETF last call Comment/rfc-editor változtatás Mostani IETF-en last call javítások bridge firewall Iptables szabályok vannak, pf is lesz Minimális pf tesztelés elindult Feladat: a tűzfal tesztervek egyeztetése és kidolgozása MJ küldött egy tervet wiki-be kerül BME: BSD IPv6 tűzfal tesztelés BSD tüzfal teszt környezet kialakítása

javítások bridge firewall Iptables szabályok vannak, pf is lesz Minimális pf tesztelés elindult Feladat: a tűzfal

12 2.2 szakasz 2.2 DNS-DHCP menedzsment rendszer, mely integrált módon kezeli a IPv4 és IPv6 hálózatok IP cím és név adminisztrációs kérdéseit (KFKI) KFKI: inputot és követelményeket vár mindenkitől Wiki oldal nyitva neki DHCPv6 implementációk leírása kitéve DHCP group-ok - jelenleg subdomain L2D2 lecsupaszítottan is elérhető DHCP és DHCPv6 külön lesz kezelve egyelőre Dibbler (DHCPv6) klienshez fejlesztve windows is működik LDAP séma kész Hiényosságok a Dibblerben: include, többszörös global konfig lehetősége MJ: M&O bit vita összefoglalót küld ig

követelményeket vár mindenkitől Wiki oldal nyitva neki http://ipv6.niif.

13 2.3 szakasz 2.3 Hálózat monitoring rendszer tesztelése és vizsgálata, mely képes IPv4 és IPv6 hálózatok integrált flow alapú analízisére (NIIFI) Netflow v9 export: c72, és GSR kategóriájú eszközökből lehetséges - MJ Software Netflow export: tűzfalakból BSD és Linux rendszereken (KFKI is) Neflow v9 feldolgozás: nfsen- beta, nerd (összehasonlítást kitenni) -MJ, KA FreeBSD port, első tesztek bíztatóak lásd: Multicast Netflow tesz eredmények -c6500 mld snoopingtól CPU-ja elszállt KA SCTP és Flow - hallgató

Netflow v9 export: c72, és GSR kategóriájú eszközökből lehetséges - MJ Software Netflow export: tűzfalakból BSD és Linux rendszereken

14 2.4 szakasz 2.4 IPv6 multicast és alkalmazásához szükséges monitorozó alkalmazások integrációja a campus hálózatba (SZTE, BME, NIIFI, KFKI, SIEMENS)

15 2.4 szakasz/2 Multicast monitorozás részletes specifikáció wiki-ben komment - hol? Architektúra: agent alapú Java SNMP L2 topológiát már ki tudja deríteni PIM tree Sf-ra felkerul Monitorozó alkalmazás tesztelése Mindenki GUI véleményezés Topologia Szamlalok- változok

PIM tree Sf-ra felkerul https://sourceforge.

16 Multicast tesztelés 2.4 szakasz/2 Beacon szerű de többet tudó rendszer Multicast hálózat -Monitorozáshoz global RP monitoring Teszt alkalmazás hamarosan elérhető lesz Tetszőleges csomag összeállító - ok Információ: Howto teszt környezet Monitoring alkalmazások: régiwiki-re Vilmos feltette. Konvertaltam. Leállítottam a régi wiki-t. További információkat MJ és Vilmos tesz fel.

monitoring Teszt alkalmazás hamarosan elérhető lesz Tetszőleges csomag összeállító - ok

17 2.4 szakasz/3 Csomag generáló sf-en kint lesz Jövő hét Linuxos multicast router kész Cikk elfogadva a Bukaresti konferenciára

18 2.5 szakasz 2.5 Campus erőforrásokhoz történő távoli IPv6 alapú hozzáférés vizsgálata és pilot rendszer fejlesztése (NIIFI, BME, SIEMENS) DSL IPv6 tesztelés: E10K probléma Matáv - NIIFI közös Cisco case mikor lesz megoldás nem tudjuk Turchányi rajta a témán technológia tesztelés Jákó Andrással és Siemenssel IP cim allokáció tesztelés 1 felhasználó 1 felhasználó broadband routerrrel 1 intézmény lebegő címosztással gondok:ppp,radius,ldap vs DHCPv6 (nem népszerű) Siemens küld összehasonlítási infot MATÁV PKI- új DSL beszerzéseknél IPv6 támogatás követelmény Alternatív megoldás: 6to4 -MJ és SZE OpenVPN Tunnel broker Misi elkezdett dolgozni rajta

Matáv - NIIFI közös Cisco case mikor lesz megoldás nem tudjuk Turchányi rajta a témán technológia tesztelés Jákó Andrással és Siemenssel IP cim allokáció

19 2.5 szakasz Wireless LAN + roaming: Eduroam IPv6-al Elkezdtük az Eduroam-ot- Proxy hierarchia (NIIFI)- (HU-NIIF)-(BME)- (BME IK) Jákó Andrást meghívtam a camp6-ba ELTE nem túl aktív Szegedi Egyetemi könyvtár és SZE meghívva MJ KFKI érdeklődik SZTE informatikai tanszékcsoport érdeklődik EduRoam leírást szeretnének.- MJ küldte Wireless LAN hozzáférés egy elég komplex policy-t kiván néha Dolgozunk rajta

Egyetemi könyvtár és SZE meghívva MJ KFKI érdeklődik SZTE informatikai tanszékcsoport érdeklődik

20 2.7 szakasz 2.7 Oktatás és workshop tartása eredmények hasznosítására a projekt folyamán (NIIFI, KFKI-RMKI, BME, SZTE, SIEMENS)

21 2.7 szakasz Még egy workshop kell Szeptember eleje? - A program véglegesítése még Júniusban szükséges Meghívóval- mindenki beszámol, hogy hogyan használ IPv6-ot Pontositás? - wiki oldalon Meg kell hívni előadókat kérdőív kitöltőket Praktikus ismeretek Feladat mindenki: témát írni, potenciális előadót keresni (NIIF: néhány tagintézmény, Matáv, Cisco, SZTE: Microsoft, BME:?) Időpont: szeptember 3. hete

22 Egyebek Konferencia Bilicki Vilmos előad Augusztus 2. C7200 memória gond Csere NPE memória küldve C6500 multicast teszt BV küldi a c6500 specifikációt MJ kiteszi az image-et ha kell SSH cryptos 3600 Szabolcsnak

23 Következő megbeszélés Javasolt időpont: Augusztus :00

Hasonló dokumentumok

Campus6 projekt megbeszélés. 2008.03.21 Mohácsi János, Kovács András

Campus6 projekt megbeszélés. 2008.03.21 Mohácsi János, Kovács András Campus6 projekt megbeszélés 2008.03.21 Mohácsi János, Kovács András Napirend 1. Adminisztratív dolgok: Projekt módosítás, Havi jelentések, Mérföldkövek, PEJ 2. Az első szakasz feladatai és hiányai 3. A