Campus6 projekt megbeszélés 2006.07.24 Mohácsi János
Napirend 1.Adminisztratív dolgok: Havi jelentések, Mérföldkövek, PEJ 2. A második szakasz feladatai 3. Egyebek
Részvevők NIIFI: Kovács András, Mohácsi János BME: Szigeti Szabolcs KFKI: Kadlecsik József SZTE: Bilicki Vilmos, Bohus Mihály Siemens: Szabó Gábor
Projekt üzemezés 1. szakasz: 2005.02.28-2005.12.15 2. szakasz: 2005.12.15-2006.07.18 3. szakasz: 2006.07.18-2006.11.27 4. szakasz: 2006.11.27 2007.07.03 A jelentéseket gyakorlatilag 3 havonta kell küldeni a projekt aláírásától számitva A szakmai jelentéseket a koordinátor küldi. A pénzügyi jelentéseket mindenki saját maga állítja elő elküldi a koordinátornak elektronikusan a sarokszámokat erre nyomatékossan kérek mindenkit.
Projekt adminisztráció Projekt szerződés és jelentések A havi jelentéseket el kell készíteni (NIIF, BME, KFKI, SZTE, SIEMENS Az elkészült havi jelentések kikerülnek a wiki-re, hogy mindenki láthassa - piros hiányzik Első PEJ: Pénzügyi kifogások voltak MJ: Reszler Tamásnál ellenörizni, hogy az első PEJ pénzügyileg is zárva van. - Egyelőre nincsen válaszom. Az második PEJ elkészült 2006.06.15-én küldtem el
Pénzügyi elszámolás PEJ-2 NIIFI:nem számol el BME: nem számol el KFKI: elszámol, ha gazdaságisok elkészülnek el kéne küldeni nekem alá kell írnom -Mikor? Talán a héten SZTE: nem számol el SIEMENS: nem számol el
2005-ös elszámolás vagy szerződés módosítás 2005-re NIIF és BME számolt el pénzt KFKI, SZTE, Siemens van 2005-ös kerete Ezt 2005-re kell elszámolni bér, rezsi stb keret Ez csak a helyi gazdasági vezetőkön múlik Vagy szerződés módosítás Mindenkinek alá kell írnia. Levelezési listán megbeszélni! Úgy tűnik szerződés módosítás lesz
2. szakasz 2.1 Pv6 tüzfal (KFKI, BME, NIIFI) 2.2 DNS-DHCP menedzsment (KFKI) 2.3 Hálózat monitoring netflow alapon (NIIFI) + BME 2.4 IPv6 multicast (SZTE, BME, NIIFI, KFKI, SIEMENS) 2.5 Távoli IPv6 alapú hozzáférés (NIIFI, BME, SIEMENS) 2.7 Oktatás és workshop (NIIFI, KFKI-RMKI, BME, SZTE, SIEMENS)
2.1 szakasz/1 2.1 IPv6 tűzfal és biztonsági megoldások kialakítása és vizsgálata (KFKI, BME, NIIFI) KFKI: Linux IPv6 tűzfal tesztelés Környezet kialakítása kész Linux kernel 2.6.15 conntrack alapvetően működni látszik de cserében nincsen NAT feltételezzük, hogy lesz! Tesztek - koordinálni Müködőképesség ellenörzés forgalom dump Telnet, http, UDP, dns Ftp stb. ICMPv6 filtering standalone gép vs. tűzfal gép Spéci csomagok - Csomag generálás: SZTE csomag generáló Netwox csomag generáló TAHI teszt környezet Müködésközben vs. reboot után
Securefilter 2.1 szakasz/2 IPSet modulra átírás nyárra az első változat elkészül LiveCd újraírás ulog + IPv6: Józsi megnézte a struktúrális átírást ezen a környéken nincs IPv6 támogatás, de viszonylag egyszerűnek látszik beletenni. Tüzfal teljesítmény teszt RFC megkeresése
2.1 szakasz/3 NIIFI: BSD IPv6 tűzfal tesztelés pf és ipfw is 6NET 3.5.1 deliverable egy része magyarítás? - Hallgató? IETF ICMPv6 filtering draft foltozgatás MJ IETF last call Comment/rfc-editor változtatás Mostani IETF-en last call javítások bridge firewall Iptables szabályok vannak, pf is lesz Minimális pf tesztelés elindult Feladat: a tűzfal tesztervek egyeztetése és kidolgozása MJ küldött egy tervet wiki-be kerül BME: BSD IPv6 tűzfal tesztelés BSD tüzfal teszt környezet kialakítása
2.2 szakasz 2.2 DNS-DHCP menedzsment rendszer, mely integrált módon kezeli a IPv4 és IPv6 hálózatok IP cím és név adminisztrációs kérdéseit (KFKI) KFKI: inputot és követelményeket vár mindenkitől Wiki oldal nyitva neki http://ipv6.niif.hu/m/l2d2_kovetelmények DHCPv6 implementációk leírása kitéve DHCP group-ok - jelenleg subdomain L2D2 lecsupaszítottan is elérhető http://www.kfki.hu/cnc/projekt/l2d2 DHCP és DHCPv6 külön lesz kezelve egyelőre Dibbler (DHCPv6) klienshez fejlesztve windows is működik LDAP séma kész Hiényosságok a Dibblerben: include, többszörös global konfig lehetősége MJ: M&O bit vita összefoglalót küld 07.25.ig
2.3 szakasz 2.3 Hálózat monitoring rendszer tesztelése és vizsgálata, mely képes IPv4 és IPv6 hálózatok integrált flow alapú analízisére (NIIFI) Netflow v9 export: c72, és GSR kategóriájú eszközökből lehetséges - MJ Software Netflow export: tűzfalakból BSD és Linux rendszereken (KFKI is) Neflow v9 feldolgozás: nfsen- beta, nerd (összehasonlítást kitenni) -MJ, KA FreeBSD port, első tesztek bíztatóak lásd: http://ipv6.niif.hu/flow/ Multicast Netflow tesz eredmények -c6500 mld snoopingtól CPU-ja elszállt KA SCTP és Flow - hallgató
2.4 szakasz 2.4 IPv6 multicast és alkalmazásához szükséges monitorozó alkalmazások integrációja a campus hálózatba (SZTE, BME, NIIFI, KFKI, SIEMENS)
2.4 szakasz/2 Multicast monitorozás részletes specifikáció wiki-ben komment - hol? Architektúra: agent alapú Java SNMP L2 topológiát már ki tudja deríteni PIM tree Sf-ra felkerul https://sourceforge.net/projects/netspotter Monitorozó alkalmazás tesztelése Mindenki GUI véleményezés Topologia Szamlalok- változok
Multicast tesztelés 2.4 szakasz/2 Beacon szerű de többet tudó rendszer Multicast hálózat -Monitorozáshoz global RP monitoring Teszt alkalmazás hamarosan elérhető lesz Tetszőleges csomag összeállító - ok Információ: Howto teszt környezet Monitoring alkalmazások: régiwiki-re Vilmos feltette. Konvertaltam. Leállítottam a régi wiki-t. További információkat MJ és Vilmos tesz fel.
2.4 szakasz/3 Csomag generáló sf-en kint lesz Jövő hét Linuxos multicast router kész Cikk elfogadva a Bukaresti konferenciára
2.5 szakasz 2.5 Campus erőforrásokhoz történő távoli IPv6 alapú hozzáférés vizsgálata és pilot rendszer fejlesztése (NIIFI, BME, SIEMENS) DSL IPv6 tesztelés: E10K probléma Matáv - NIIFI közös Cisco case mikor lesz megoldás nem tudjuk Turchányi rajta a témán technológia tesztelés Jákó Andrással és Siemenssel IP cim allokáció tesztelés 1 felhasználó 1 felhasználó broadband routerrrel 1 intézmény lebegő címosztással gondok:ppp,radius,ldap vs DHCPv6 (nem népszerű) Siemens küld összehasonlítási infot MATÁV PKI- új DSL beszerzéseknél IPv6 támogatás követelmény Alternatív megoldás: 6to4 -MJ és SZE OpenVPN Tunnel broker Misi elkezdett dolgozni rajta
2.5 szakasz Wireless LAN + roaming: Eduroam IPv6-al Elkezdtük az Eduroam-ot- Proxy hierarchia (NIIFI)- (HU-NIIF)-(BME)- (BME IK) Jákó Andrást meghívtam a camp6-ba ELTE nem túl aktív Szegedi Egyetemi könyvtár és SZE meghívva MJ KFKI érdeklődik SZTE informatikai tanszékcsoport érdeklődik EduRoam leírást szeretnének.- MJ küldte Wireless LAN hozzáférés egy elég komplex policy-t kiván néha Dolgozunk rajta
2.7 szakasz 2.7 Oktatás és workshop tartása eredmények hasznosítására a projekt folyamán (NIIFI, KFKI-RMKI, BME, SZTE, SIEMENS)
2.7 szakasz Még egy workshop kell Szeptember eleje? - A program véglegesítése még Júniusban szükséges Meghívóval- mindenki beszámol, hogy hogyan használ IPv6-ot Pontositás? - wiki oldalon Meg kell hívni előadókat kérdőív kitöltőket Praktikus ismeretek Feladat mindenki: témát írni, potenciális előadót keresni (NIIF: néhány tagintézmény, Matáv, Cisco, SZTE: Microsoft, BME:?) Időpont: szeptember 3. hete
Egyebek Konferencia http://www.iaria.org/conferences/ipv6td06.html Bilicki Vilmos előad Augusztus 2. C7200 memória gond Csere NPE-300 + memória küldve C6500 multicast teszt BV küldi a c6500 specifikációt MJ kiteszi az image-et ha kell SSH cryptos 3600 Szabolcsnak
Következő megbeszélés Javasolt időpont: 2006. Augusztus 14. 12:00