HKfree wiki - Příspěvky uživatele [cs]

Kandidati na cleny VV pro rok 2024-2025

2024-09-07T21:07:15Z

Jrk:

Kandidati na cleny VV pro rok 2024-2025

[[Uživatel:Jakub|Jakub Janele]]

[[Uživatel:Zitnyp|Petr Žitný]]

Vojtěch Pithart - VojtaLhota

Jiri Syrovy - jrk (na VH se bohuzel nedostanu)<br />

Kandidati na cleny VV pro rok 2024-2025

2024-09-07T21:06:11Z

Jrk: Editace uživatele „Miky“ (diskuse) vráceny do předchozího stavu, jehož autorem je „VojtaLhota“

Kandidati na cleny VV pro rok 2024-2025

[[Uživatel:Jakub|Jakub Janele]]

[[Uživatel:Zitnyp|Petr Žitný]]

Vojtěch Pithart - VojtaLhota

<br />

Kandidati na cleny VV pro rok 2017-2018

2017-05-19T22:48:11Z

Jrk:

[[Uživatel:Mrazil|Jan Mrázek]]

[[Uživatel:Jakub|Jakub Janele]]

[[Uživatel:Evil|Radim Drtílek]]

[[Uživatel:Kendy|Martin Košťál]]

Kandidati na cleny VV pro rok 2017-2018

2017-05-18T22:04:28Z

Jrk:

[[Uživatel:Mrazil|Jan Mrázek - Mrazil]]

[[Uživatel:Jakub|Jakub Janele]]

[[Uživatel:Evil|Radim Drtílek]]

[[Uživatel:Jrk|Jiri Syrovy]] (pokud bude mene jak 5 kandidatu)

Uživatel:Jrk

2017-05-18T22:01:31Z

Jrk:

Jiri Syrovy (jrk)

Pokud mi neco chcete, tak pouzijte mail

* mail: jrk zavinac hkfree tecka org
* spravce ap Podulsany
* Tel.: +49 160 1265 812

OpenVPN

2011-11-26T19:39:12Z

Jrk:

=== Návod pro připojení do HKfree přes OpenVPN zvenku ===

* http://openvpn.se/ windows GUI version
* http://openvpn.net/ homepage

Předpokládáme, že ten, kdo se chce na VPN připojit (např. člen HKfree ze školy, z práce) nemá nic než holý počítač. Bude si muset nainstalovat OpenVPN 2.x (1.x nefunguje) a mít certifikát podepsaný certifikacni autoritou na VPN serveru hkfree, který slouží jednak pro autorizaci (místo jména+hesla) a druhak pro šifrování vlastních dat.

Jak přijít k certifikátu?
Podivat se na https://vpn.hkfree.org (uzivatelske jmeno je UID a heslo je heslo do money - napr. 1234 a heslo XXXX), nechat si vygenerovat, zkopirovat a ulozit na bezpecnem miste privatni klic (patri do client.key) a podepsany certifikat (patri do client.crt)

=== Pro klienty ===

1. Nainstalovat OpenVPN
(https://launchpad.net/~berni/+archive/ipv6, http://www.greenie.net/ipv6/openvpn-2.x-testing-93dc9179e978-install.exe)

2. Vygenerovat si obsah client.key a client.crt na https://vpn.hkfree.org/ (jmeno a heslo je UID a heslo z money/userdb - napr. 1234 a heslo XXXX)a stahnout ca.crt z https://vpn.hkfree.org/ca.crt
Pozn: kliknout pravym mysitkem na odkaz a dat ulozit jako.

<del>Pozn: uUID, znamena retezec "u"+UID :-)</del>

Do souboru client.key vlozit vygenerovany klic ve formatu
<pre>
-----BEGIN DSA PRIVATE KEY-----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-----END DSA PRIVATE KEY-----
</pre>

A do souboru client.crt vlozit vygenerovany podepsany certifikat ve formatu
<pre>
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
</pre>

3. Vytvořit si konfigurační soubor pro OpenVPN, např. hkfree.ovpn, s tímto obsahem (lze použít i port 443):
# Konfiguracni soubor pro OpenVPN/tap pro HKfree.
# VojtaLhota 13.4.2005
# Zmena portu a IP..... Kulin 20.9.2007
# Pridani routy pro confluence .... Kulin 15.11.2011

dev tun6
proto tcp-client
port 80
remote 89.248.240.41
comp-lzo
float
tls-client
ns-cert-type server
ca ca.crt

cert client.crt
key client.key

link-mtu 1544
verb 4
pull
route 89.248.240.39 255.255.255.255 10.107.254.97

==== Klienti - Linux, BSD, *nix ====
Nainstalujte OpenVPN 2.x dle zvyklostí své distribuce.

Je třeba mít neomezenou cestu pro odchozí TCP na port 80. (coz by melo byt skoro vsude trivialne splneno)

Kdo si sám kompiluje jádro, nechť si zapne CONFIG_TUN (Universal TUN/TAP device driver support). Ve 2.6.x je to v Device Drivers/Networking Support. Modul se jmeuje tun.o (2.4) nebo tun.ko (2.6)

Linux VPN klient automaticky nezpracovává některé dhcp-option, které předává náš VPN server, predevším DNS server. Pokud chcete, aby v době, kdy máte připojenou VPN do hkfree, se upřednostil DNS server pro vnitřní síť, přidejte si do konfiguračního souboru ještě tyto řádky:
script-security 3
up "echo \"nameserver $(env | grep foreign_option_ | grep DNS | cut -d \" \" -f 3)\" | resolvconf -a $dev # "
down "resolvconf -d $dev # "

V distribuci Debian nedávno přibyly následující skripty, které zařídí totéž:
script-security 3
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Je třeba mít nainstalovaný balíček resolvconf.

==== Klienti - Windows ====
# stahnout a nainstalovat GUI instalator [http://openvpn.se/] [http://www.greenie.net/ipv6/openvpn-2.x-testing-93dc9179e978-install.exe]
# do adresare <code>c:\Program Files\OpenVpn\config</code> nahrat soubory , ktere jste si vytvorili na https://vpn.hkfree.org (viz predchozi sekce)
#* user.crt
#* user.key
#* uhkfree.ovpn
#* ca.crt
# pustit openvpn = hotovo
* pro Windows Vista viz tento navod - http://martina.blog.lupa.cz/0709/openvpn-pod-windows-vista

<s>

=== Pro správce: root@charon: Vytvoreni+podepsani certifikatu pro VPN-klienta - DEPRECATED !===

----

'''NEW''' stačí pustit tento příkaz

genovpn username

----

cd /etc/openvpn/easy-rsa
./build-key client1

Na otazku Common Name (eg, your name or your server's hostname) [] je treba napsat presne jmeno klienta (zde je to client1)

Sign the certificate? [y/n] y
1 out of 1 certificate requests certified, commit? [y/n] y

cd ../keys

Odsud mu dame tyto soubory:
-rw-r--r-- 1 root root 5012 2005-04-12 18:34 client1.crt
-rw------- 1 root root 1679 2005-04-12 18:34 client1.key <- pozor, uchovat v tajnosti
-rw-r--r-- 1 root root 1663 2005-04-12 18:30 charonvpn.crt

Klient si pak nainstaluje OpenVPN verze alespon 2 a vytvori si takovouto konfiguraci:
(priklad - jsme v adresari <code>/etc/openvpn/hkfree</code>)

-rw-r--r-- 1 root root 1663 Apr 12 18:30 charonvpn.crt <- ma od nas
-rw-r--r-- 1 root root 5012 Apr 12 18:58 client1.crt <- ma od nas
-rw------- 1 root root 1679 Apr 12 18:58 client1.key <- ma od nas
-rw-r--r-- 1 root root 127 Apr 13 00:01 hkfree.ovpn (viz navod pro klienty)

Vzorovy konfigurak (pro rozdavani klientum) je zde (<code>hkfree.ovpn</code>)

Na charonu neni treba nic restartovat
Log teto VPNky je v <code>/var/log/openvpn-tap254</code>
Klient nakoupi
* IP adresu z rozsahu 10.107.254.x
* routu do 10.107.x.x
* DNS server 10.107.4.100 (charon)
</s>

=== Co delat, kdyz je port pro HKFree OpenVPNku ve vasi siti blokovan (skola, prace, atd.) ===

----

'''Podminky''':
* V siti je povoleno aspon SSHcko, to jest port 22
* Mate SSH ucet na charonu
* Windows useri maji [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]

----

'''Unix/Linux''':

ssh -f -g -n -N -L 1515:vpn.hkfree.org:80 charon.hkfree.org

'''Windows''':

a) V putty si vytvorite ssh relaci na charon.hkfree.org

To znamena ''Host name'' bude 'vaseusername@charon.hkfree.org' a ''port'' zvolit 22 (Protocol SSH).

b) Na karte "Tunnels" nastavíte "source port" na 1515, "destination" na vpn.hkfree.org:80 , typ "Local".

c) ''Session'' (relaci) si ulozte jinak bude vase nastaveni platne jenom pro jedno spusteni (prihlaseni).

d) Kliknete na Open a prihlaste se na charona.

Nyni to bude mit stejny efekt jako linuxovy prikaz vyse uvedeny. Pokracovani je tedy spolecne ...

'''Unix/Linux/Windows''':

Nyni Vas pocitac nasloucha na loklalnim port 1515. Cokoliv na nej vleze se dostane tunelem pres port 22 na vpn.hkfree.org port 80.

Zbyva posledni vec a to upravit konfig pro tunel.

# Konfiguracni soubor pro OpenVPN/tap pro HKfree.
# VojtaLhota 13.4.2005
#
# Upraveno pro ssh tunel
# motyl 24.10.2006

dev tap
'''port 1515 # nas lokalni port'''
'''remote localhost # lokalni host - 127.0.0.1'''
comp-lzo
float
tls-client
ca charonvpn.crt

# Zde je treba nahradit 'client1' svym vlastnim klicem:
cert client1.crt
key client1.key

verb 4
pull

A to je vse :)

Pravidelne schuzky SO a aktivnich clenu

2011-11-24T17:40:31Z

Jrk: /* Patek 25. 11. 2011 */

==Pravidelné schůzky správců oblasti a aktivních členů==

===Patek 25. 11. 2011===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO DŘÍVE (DE FAKTO, VELKÉ NÁM.) '''

Místo: Restaurace De Fakto

http://restauracedefakto.cz/wordpress/index.php

Čas: 18:00 - cca 24:00

====Účastníci====

*Evil
*Jezisek
*pavkriz
*kendy (75%)
*jakub (79,5%)
*modelar
*dan - mno, tak na 5% kdyz pujdu v noci kolem, mam sraz po 20letech z prumky, tak nevim, jak to dopadne :D
*jrk - příjdu asi o něco později (tak v 7)

===Streda 26. 10. 2011===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO DŘÍVE (DE FAKTO, VELKÉ NÁM.) '''

Místo: Restaurace De Fakto

http://restauracedefakto.cz/wordpress/index.php

Čas: 18:00 - cca 24:00

====Účastníci====

*pavkriz
*Evil
*Creative - pozdější příchod (škola)
*Jezisek - příchod pozděj
*Dan
*Zavis

===Pátek 22. 4. 2011===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO DŘÍVE (DE FAKTO, VELKÉ NÁM.) '''

Místo: Restaurace De Fakto

http://restauracedefakto.cz/wordpress/index.php

Čas: 19:00 - cca 24:00

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Mrazil

====Témata v bodech====

Pište se prosím, kdo předpokládáte, že byste se zúčastnili. Jde zejména o informaci, zda tam člověk A najde člověka B se kterým něco potřebuje řešit....

===Pátek 25. 3. 2011===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO DŘÍVE (DE FAKTO, VELKÉ NÁM.) '''

Místo: Restaurace De Fakto

http://restauracedefakto.cz/wordpress/index.php

Čas: 18:00 - cca 24:00

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Mrazil
*Jezisek
*Miky - tak 1:1 zda se dostavím či ne, začíná se mnou klátit nějaká chřipajzna..
*Bull
*cekr
*zitnyp
*PetrS (neni to na 100%, ale mel bych dorazit)
*Vevrdy - na 90% se ukážu

====Témata v bodech====

Pište se prosím, kdo předpokládáte, že byste se zúčastnili. Jde zejména o informaci, zda tam člověk A najde člověka B se kterým něco potřebuje řešit....

===Pátek 25. 2. 2011===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO DŘÍVE (DE FAKTO, VELKÉ NÁM.) '''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:30 - cca 24:00

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Kulin - dorazim snad pozdeji
*Evil - okolo 19:30
*Bull
*JiH - nemohl by Mrazil pred srazem otevrit sklad pro prevzeti vecí? Díky.
*Easy - na chvíli...
*Creative
*PetrS (uz je na ceste)

====Témata v bodech====

===Pátek 28. 1. 2011===

Místo: [http://www.ferdinanda.eu Restaurace Ferdinanda] - pod schody Bono Publico, bývalá zvláštní škola, salonek

Čas: 18:00 - cca 24:00

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Ježíšek
*Mrazil
*Kulin
*Evil
*Miky
*Paul (50%)
*JiH
*Glifin
*Bull

====Témata v bodech====

===Čtvrtek 25. 11. 2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) '''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 23:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*pavkriz
*Easy
*Ježíšek
*Bull
*Pavlek
*Dan
*Evil

====Témata v bodech====
* bezpečnost práce na AP (prace ve výškách, vyhl. 50) JiH
*podpisy a předání smluv ohledně zvýhodněných tarifů u T-m - Pavlek a Kulin
* spolupráce hkfree a hradecké autodráhy - možnost připojení? - Bull

===Čtvrtek 14. 10. 2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) '''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*pavkriz
*Evil
*<del>Paul (60%)</del> nemoc
*MikeT
*Ježíšek
*Jrk (66.31459%)
*zitnyp (94,3576%)
*Bull
*Mrazil
*Kulin (prijdu pozdeji)
*Pavlek
*lanik (zalezi jak se dostanu do hk :))
*C-R-E-A-T-I-V-E
*cekr (nevim jak to stihnu, ale snad aspon na chvili se ukazu :-) )
*Dan + Brzoun (potencionalni SO "Brzoun II")
*Easy
*SSSR

====Témata v bodech====
*ZS a vyuziti jeho "gigantickeho" potencialu (Mrazak ho prej bere jako 3. technika) :D - Dan

===Pátek 13. 8. 2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) '''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Mrazil
*Ježíšek
*Evil
*Vevrdy

====Témata v bodech====

===Sobota 24.7.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Mrazil
*Evil
*Ježíšek
*JiH
*Lada
*cekr
*MikeT
*GF

====Témata v bodech====
* Co se to děje v HKfree? JiH

===Čtvrtek 24.6.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) VE ČTVRTEK OD 17.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*MikeT
*cekr
*Ježíšek
*Mrazil
*Evil
*Bull

====Témata v bodech====
* T-Mobile - vývoj, stav
* stav ruznych AP, aktivnost spravcu

===Sobota 22.5.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU, PLYNULE PO SKONČENÍ VH, OFICIÁLNĚ OD 17.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Ježíšek
*C-R-E-A-T-I-V-E
*Easy
*Evil
*Poutnik (od 14 hod je hokej....A ten musím vidět)
*Mrazil

====Témata v bodech====
* Úvaha, zdali nenahradit newsy moderní webovou konferencí s lepší hierarchií témat, větší přehledností, možností editace postů, archivace, indexace a řízením přístupu, která by mohla z jednoho místa zároveň nahradit newsy, SO@hkfree.org i webnews. (MikeT)
** a duvod? (jrk)
** Důvody viz výše, ne? (MikeT)
** To jsou spise moznosti, ale spis je otazka, jestli tohle vsechno potrebujeme - hierarchie je imho lepsi nez u vetsiny web konferenci a stejne tak i prehlednost. Moznosti (ne)editace tam jsou pomoci smazani, archivace je resitelna i ted a stejne tak rizeni pristup, ale nebranim se spustenim neceho dalsiho a treba se to chyti ... (jrk)
* VoIP v HKfree - průzkum poptávky po VoIP službách ze strany členů. V případě zájmu znovuoživení myšlenky, tentokrát ve spolupráci s komerčním operátorem. Analogie ke spolupráci s T-Mobile (Nějaký nápad bych tu měl...) (MikeT)
** lepsi ve spolupraci s FreeTel kdyz uz - okomentuju na schuzce (jrk)
* nasazeni FreenetIS (jrk)
* coding workshopy - pravidelne srazy lidi, kteri maji na starosti nejaky system hkfree nebo maji napad na vylepseni (jrk)
* progresivní rozdělování odměn (Harry)

===Čtvrtek 15.4.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) VE ČTVRTEK OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*<del>jrk</del>
*<del>Glifin</del>
*Cekr
*Mrazil
*Evil
*PeS - ze by to konecne vyslo?
*MikeT
*Bull
*GF
*Oops
*Xdrakous
*Ježíšek
*Vevrdy

====Témata v bodech====

===Sobota 20.3.2010===

Tento sraz by měl být vzhledem ke střídání čt/so "velký", předpokládá se jeho konání někde ve škole. Když nás ale bude podobný nebo i o něco větší počet než minule, klidně bych volil podobné, nebo dokonce stejné místo, 20 lidí se tam vejde určitě a mělo to svoje kouzlo:) Jen by byl asi problém s projekcí, i když i to má řešení, ale nemyslím si, že by minulý sraz byl nějak neproduktivní a přitom tam NB vytáhli jen 2 největší závisláci...

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Kulin
*Mrazil
*Evil
*MikeT
*Cekr
*Poutnik - ruším účast, přivezl jsem si práci, kterou musím do pondělí udělat. Srry
*Zitnyp na 90% (mozna zmizim na vecerko na hory :D )
*PetrS na 93,5% :-) (mozna se zdrzim v praci)
*JiH
*Bull
*Ježíšek na 90%
*C-R-E-A-T-I-V-E na 90%
*cumulus
*Lanik 80%
*Pak
*Pavlek - na 50%, záleží jak se stihnu dopravit do HK
*GF - přijdu trošku déle - dětičky hlídám ...

====Témata v bodech====
*změna banky - FIO
*10GHz spoje
*virtuální servery
*využití konektivity
*hosting neziskových projektů
*help při řešení stavu na AP Yzop

====Témata podrobně====

[[Sraz_SO#Temata_na_sraz_SO]]

===Čtvrtek 18.2.2010===

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 22:00 (restaurace zavírá v 23:00)

====Účastníci====

Záviš

Koubas

<del>Jrk</del>

Cekr

Pak

<del>Pavkriz na 90%</del>

Kulin - zalezi, od kolika by to bylo takze 50%

<del>Dan</del>

PetrS - předběžně mohu až od 18:00

<del>Paul</del>

Mrazil

Glifin

JiH

MikeT

Zitnyp na 90%

vcela

Evil

Shorny na 90% (ve středu koncert v Lucii tak nevim jak to dopadne :-D)

Jakub 85%

====Zápis a shrnutí====

Sešlo se nás asi 12, bylo to myslím fajn, leccos se probralo - samozřejmě i neformálně, což mělo možná větší význam, než ty formální... Nicméně jakýsi zápis základních bodů vznikl.

* Technici, evidence hovorů
** určíme, jak evidovat hovory, nejlépe najít způsob v Jire, když je na to prakticky určená
** tak jako tak technici u každého hovoru danému UID (pokud volá člen) doplní do userDB telefon a případně mail, aby se postupně budovala tato DB
* Hotspoty hkfree
** v sestavě, jak jsme tam byli, jsme se k mému překvapení celkem shodli na tom, že nemá smysl budovat dva paralelní systémy hotspotů, tj. původně plánované veřejné (omezené porty a čas připojení, bez přístupu do NFX - 10.0.0.0/8) a privátní (ověřované proti radiusu, ale s plným přístupem bez omezení.
** vyhneme se tak dvojí konfiguraci, zmatku mezi názvy sítí (hotspot.hkfree.org a třeba public.hkfree.org - řadu lidí zejména z řad veřejnosti by spíše zmátlo, co je co)
** tj. je snaha vybudovat pouze veřejné, s omezením služeb a času s tím, že budou definovány určité IP adresy privátní, které budou povoleny - zejména OVPN server - bez časového limitu. Tj. kdo bude chtít do privátní sítě, pomocí ovpn se dostane a nebude odpojován po daném čase, toto by mělo jít implementovat jak na RB tak v čistém linuxu. SSID bude určen jednotně hotspot.hkfree.org.
** buďto lze na každém hotspotu mít vyhrazený subnet pro hotspoty, ať už kus freečkovýho nebo nějaký C třeba, jsou návrhy jak to pomocí OpenVPN nebo VLANu stahnout a tento subnet mit takto routovany centralne, je treba zjistit kompatibilitu napric platformami, průchodnost ovpn tunelu skrz různorodé routery cestou. VLAN tagy spíše neprojdou než projdou...
* Host server pro virtuály uživatelů
** na minulé schůzce se dohodlo, že pokud bude min. 5 zájemců o virtuál na PMV, pořídí se nový stroj pro toto určený. PetrS říkal, že jsou již čtyři, hledá se pátý, prosíme zájemce o zaslání požadavků do hlasování spolu s potřebnými parametry (RAM, HDD, VIP). Předesíláme, že virtuál se 500GB na warez neprojde :)
** zájemci o virtuál ze svých řad vyberou jednoho či více, kdo se o běh hostu bude starat, tímto nelze zatížit stávající správce produktivních serverů (zitnyp, paul, kendy, ...).
** jednou pro vždy :) doufám bylo vysvětleno, proč na PMV nepřijdou vyřazené desktopové mašiny uživatelů jen proto, aby byly na konektivitě, ale nemusely se virtualizovat. Opravdu z PMV nechceme, se vší úctou k těm strojům, smetiště výpočetní techniky...
* Centrální úložiště
** včela představil nový low-end NAS od Synology, proběhla diskuze o jeho použitelnosti. Zřejmě bude použitelný pro případná levná data na PMV, ale zase on takový objem levných dat, pokud nechceme (a to nechceme) z PMV udělat warezdoupě, nebude. Pro uložení drahých dat - obrazů produkčních serverů, záloh DB apod. použít nelze - zde bude preferováno storage s NBD zárukou a vyšší třídy.

Oblasti v HKfree a jejich správci

2011-05-16T11:28:41Z

Jrk:

== Základní údaje a kontakty ==
Korespondenční adresa, sídlo:

'''Občanské sdružení hkfree'''

Heyrovského 1178

500 03 Hradec Králové

IČ: 266 59 573

'''Prosíme zasílat doporučené dopisy pouze v nejnutnějších případech a po dohodě'''

'''Technicka podpora'''

GSM: +420 608 10 10 70

pracovni doba v pracovnich dnech 9-19 hod

Kontakt na statutární zástupce:

'''Záviš Jirásek, jednatel'''

mail: zavis()hkfree.org

jabber: zavis@jabber.hkfree.org

ICQ: 175510025

GSM: +420 604 434 934

'''Jakub Janele, předseda'''

mail: jakub()hkfree.org

jabber: jakub@jabber.hkfree.org

gtalk: jakub.janele@gmail.com

skype: jakub.janele

GSM +420 777 007 575

== Na kterou oblast se mám obrátit? ==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[http://www.hkfree.org/mapa/ Mapa přístupových bodů HKfree]

[https://confluence.hkfree.org/display/fotogalerie/Home Výhledy z jednotlivých AP]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

== Benešovka ==
id oblasti 16

Nativní podpora IPv6

'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše
*ISSID: S3.benesovka.hkfree.org - míří na Durychovu ulici (5GHz)

== Brouzdaliště ==
'''''Tomáš Přívratský (Chuck777)'''''
*e-mail: [mailto:chuck777(zavinac)hkfree(tečka)org]
*jabberID: chuck777@jabber.hkfree.org
*mobil: [790 368 527]

== Brožíkova ==
Matej Lang (lanik)
*icq 201348078
*jabber lanik@zitny.net
*msn Lang.Matej@ssakhk.cz
*mail Lang.Matej@ssakhk.cz

[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*zástupce správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=1536 http://www.hkfree.org/mapa/?id=1536]

SSID: sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° sektory)

== Břetislavova ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=2845 http://www.hkfree.org/mapa/?id=2845]

SSID: bretislavova-5g.hkfree.org (5 GHz všesměr)

== Bříza ==
=== Bříza - sever ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Novotný

* mail: LukasNNovotny@seznam.cz

* Rozsah IP: 10.107.114.0/25
* SSID
** briza-sever.hkfree.org - všesměr Vpol 2,4GHz
* Fotky(stavba): http://www.zavis.cz/thumbnails.php?album=39
* Mapa: http://www.hkfree.org/mapa/?id=2050

=== Bříza - jih ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Dufek

* ICQ: 233364516
* mail: dufy.l@seznam.cz

* Rozsah IP: 10.107.114.128/25
* SSID
** briza-jih.hkfree.org - všesměr 2,4GHz
** briza-jih5G.hkfree.org -všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2077

== Budvarek - Slatina ==
Jan Vodvárka ([[Uživatel:Budvarek|budvarek]])
* ICQ: 254314611
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org<br>
* [http://www.hkfree.org/mapa/?id=2771 mapa]
ESSID 5GHz: budvarek.hkfree.org

== Bydžovská Lhotka (BydLo)==
Lukáš Březina (Dr.Easy)
*mail: Dr.Easy@hkfree.org
*ICQ: 290721629
ESSID: BydLo.hkfree.org

== Čeperka ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=3134 http://www.hkfree.org/mapa/?id=3134]

SSID: ceperka-vs.hkfree.org (5 GHz všesměr)

== D-network ==
Ladislav Pecho ([[Uživatel:Lada|Lada]])
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: [http://d-network.hkfree.org/ http://d-network.hkfree.org/]
Lukáš Kummer ([[Uživatel:rexor|rexor]])
*e-mail: [mailto:rexor(zavinac)hkfree.org rexor(zavinac)hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace nám prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.

== Dobřenice ==
Tomáš Vondra

had

email:vondra@hkfree.org

ICQ 318047798

SSID dobrenice.hkfree.org * pod.dob.hkfree.org * dobreniceII.hkfree.org

telefon 603485111

== Dolany ==
* Dva sektory, jeden umístěný na Dolany, druhý na Staré Ždánice.
* umisteno na vodarne v JZD Dolany
* SMS: +420910301474
* Žádosti o připojení pište na email: [mailto:pripojeni-dolany@hkfree.org pripojeni-dolany@hkfree.org]
* 2.4GHz ESSID
** dolany1.hkfree.org - sektor smer Stare Zdanice
** dolany2.hkfree.org - sektor smer Dolany
** dolany-ap1.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)
** dolany-ap2.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)

== Dukelská AP ==
Petr Klouček (Electroder)
*ICQ: 315795514
*e-mail: [mailto:electroder@centrum.cz electroder@centrum.cz]
Martin Klouček (Kommarr)
*ICQ: 340344206
*e-mail: [mailto:kommarr@centrum.cz kommarr@centrum.cz]<br>
5GHz SSID:<br>
*dukelska1.hkfree.org<br>
*dukelska2.hkfree.org<br>
*dukelska3.hkfree.org<br>
Mapa:
*http://www.hkfree.org/mapa/?id=1336

== Farářství ==
Jan Honosek<br>
ICQ: 306979862<br>
mail: honza@lipky.hkfree.org<br>
Zastupce:<br>
Jarda Hrůza<br>
mail: jarda196@seznam.cz

== FugasAP / Nový Hradec Králové ==
Jan Filka (Fugas)
*fugas@hkfree.org
*ICQ: 205-103-931
ssid
*fugas.hkfree.org (2,4GHz všesměr)
*fugas2.hkfree.org (2,4GHz sektor horizontalní pol.)
*fugas3.hkfree.org (5GHz všesměr)
*fugas4-jih.hkfree.org (5GHz 90° sektor)
*fugas5-vychod.hkfree.org (5GHz 90° sektor)
*fugas6-SV.hkfree.org (5GHz 90° sektor horizontalní pol.)

Zástupce: Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

== Hive ==

=== Hive AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: oblast31(zavinac)hkfree.org
*jabberID: jezz(zavinac)njs.netlab.cz

* mapa http://www.hkfree.org/mapa/?id=436

* Možnost připojení přezLAN:
Benešova 1561-1554

=== Hydra AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org
*mapa http://www.hkfree.org/mapa/?id=2229

Možnost Připojení přez LAN, Na Břehách 396

== Hradek ==
Jiri Valasek
(jirka-v)

icq 237 440 350

jirka-v@hkfree.org

== Hrbitov ==
správci:

Jan Vácha, nick reaper

*mail: reaper@hkfree.org
*ICQ: 135298157
*Jabber: johanson@jabber.hkfree.org

web: http://hrbitov.hkfree.org

== Horakova ==
AP umístěno na druhém stupni ZŠ Milady Horákové

Správce: Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])
----
Zástupce: Pavel Vlček - Pvlk
----
*rozsah IP: 10.107.91.0/24
*SSID: horakova5g.hkfree.org sever.horakova5g.hkfree.org
*mapa: http://www.hkfree.org/mapa/?id=2265

== Hvezda ==
mail: pvlcek@seznam.cz

Správce Pavel Vlček
email pvlcek@seznam.cz
icq 164952322

== Sekaninova ==
Spravce:
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zastupce:
Zbyněk Šlapák
* mail:zslapak@centrum.cz

AP Sekaninova
* Rozsah IP: 10.107.215.0/25
* SSID 5GHz
** sekaninova-5g-zapad.hkfree.org
** sekaninova-5g-sever.hkfree.org
** sekaninova-5g-vychod.hkfree.org
** sekaninova-5g-jih.hkfree.org
* Mapa: http://www.hkfree.org/mapa/?id=2475

Pozor - jedná se o nové AP, některé sektory nejsou nahozené, pokud se budete chystat skenovat, zda dané SSID vidíte a můžete se připojit, kontaktujte mě předtím prosím pro ověření, že daný sektor vysílá. Díky Záviš

== Hybešova ==
Josef Kotva - Choze
*ICQ: 103560589
*Jabber: Choze@jabbim.cz
*Skype: ChozeZR-7
*Email: choze@on2wheels.org
*Mobil: 608142434 (jen v nejnutnějších případech!)

*http://hybesova.hkfree.org ( http://10.107.5.1 )

== Chlumec nad Cidlinou (Holubník + Panelák)==
Martin Kašpar (C-R-E-A-T-I-V-E)
*mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
*ICQ: 258029985
*SSID holubnik1.chlumec.hkfree.org + holubnik2.chlumec.hkfree.org + holubnik3.chlumec.hkfree.org + holubnik1-5g.chlumec.hkfree.org + holubnik2-5g.chlumec.hkfree.org
*SSID panelak1.chlumec.hkfree.org + panelak2.chlumec.hkfree.org + panelak1-5g.chlumec.hkfree.org + panelak2-5g.chlumec.hkfree.org
*WEB: http://chlumec.hkfree.org
*Mapa: Holubník - http://www.hkfree.org/mapa/?id=1570 // Panelák - http://www.hkfree.org/mapa/?id=2104
*Výhledy z AP Holubník: https://confluence.hkfree.org/pages/viewpage.action?pageId=20643867

== Chudeřice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- zatím pouze 2.4 všesměr, při příznivém počasí a zájmu přibude i 5 GHz sektor
- SSID 2,4 GHz Chuderice.HKFree.org

== JaTy Gateway (Severní ul.)==
Jarda Tejral, Poutnik
* mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
* icq: 239996983
* jabber: poutnik@jabber.hkfree.org

Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org
/
* JaTy není klasické AP s možností připojení jednotlivých userů bezdrátem
* '''Možnost připojení:'''
* LAN Severní 749 - 756
* LAN 5G Mrazil Severní 720 - 724
* LAN 5G Grado Bří.Čapků 877
* LAN 10G Severní 761 - 763
* (jiná místa či čísla popisná jsou na dohodě a možnostech)

* http://www.hkfree.org/mapa/?id=567

== JNet ==
Ladislav Pecho, nick Lada

email: lada (zavinac) hkfree.org

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

Martin Kouřim, nick martink (zástupce)

email: martink (zavinac) hkfree.org

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

http://JNet.hkfree.org

== Káranice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- 2.4 i 5 GHz sektory

== Kocourkov ==
=== AP Kocourkov + AP Andre + AP Hrubínova===

* '''web: http://kocourkov.hkfree.org/'''
* '''e-mail: kocourkov@hkfree.org'''

'''Lubomír Buben (Harry)'''
* ICQ: 222869452
* e-mail: lubomir.buben@gmail.com
* jabber: harry@jabber.hkfree.org

'''Jindřich Gloser (Radar)'''
* e-mail: gloser@atlas.cz
* jabber: radar@jabber.hkfree.org

'''Martin Šmejda (Locutus)'''
* ICQ: 268129257
* e-mail: locutus01@seznam.cz
* jabber: locutus@jabber.hkfree.org

'''Jaromír Stoklásek (Sks)'''
* ICQ: 158506608
* e-mail: js@lc.cz

== Kratonohy ==
Filip Jílek alias Šneky
* ICQ: 273-709-209
* mail: Sneky@hkfree.org
* skype: snekyy

== Krásnice ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org ]

== Kukleny ==
=== AP Kukleny ===
Jakub Janele
*e-mail: jakub(zavinac)hkfree(tecka)org
*ICQ: 72000023
*JabberID HKFREE: jakub@jabber.hkfree.org
*Gtalk: jakub.janele(zavinac)gmail.com
*WEB1: [http://kukleny.hkfree.org/ http://kukleny.hkfree.org/]
*WEB2: [http://kukleny.janele.net/ http://kukleny.janele.net/]
*Skype: jakub.janele
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643654.0&mh=600&my=1042459.5&mw=800 AP Kukleny]

=== AP Markova ===
Martin Čermák - Cermis
* E-mail: martin(zavinac)cermis(tecka)net
* ICQ: 171779801
* Jabber-ID: martin(zavinac)cermis(tecka)net
* Web spolecny
* Skype: cermis.net
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644224.0&mh=600&my=1042287.0&mw=800 AP Markova]

== Libišany ==
=== Libišany - obec ===
Jiří Novák<br>
smrcek<br>
*mail: smrcek@hkfree.org<br>

=== Libišany - LiSt ===
Martin Čermák - Cermis <br>
martin (at) cermis (dot) net<br>
Jabber/Gtalk martin (at) cermis (dot) net<br>
2,4GHz i 5GHz<br>

== Lipky ==
Pavel Dejmek(coudek)<br>
mail: root(na)lipky.hkfree.org<br>
icq: 67098722<br>
[http://lipky.hkfree.org lipky.hkfree.org]

== Labská Kotlina 1 ==
Radovan Vápeník (kremilek)
*mail: kremilek@seznam.cz
*icq: 208844681
*jabber: kremilek@labska.hkfree.org

== Lesopark ==
Pavel Špryňar ([[Uživatel:Paul|Paul]])
*mail: oblast89@hkfree.org
*[http://confluence.hkfree.org/x/KAAbAQ Výhledy z AP a fotografie ]

== Lhota pod Libčany ==
Ing. Vojtěch Pithart (VojtaLhota)
*jabberID: vojtap@jabber.cz
*e-mail: vpithart0@lhota.hkfree.org
*tel: 606198886

Martin Topič
*e-mail: topicmster@gmail.com

[http://web.hkfree.org/~vojta/AP-Lhota3/ AP Lhota3 (Agrodružstvo)]

== Libčany ==
správce: '''Jan Novák (examiner)'''
* ICQ: 318829625
* JID: examiner@jabber.hkfree.org
* mail: examiner@hkfree.org
=== Libčany1 ===
* mapa: http://www.hkfree.org/mapa/?id=2153
* SSID
** Libcany1a.HKfree.org - 5 GHz
** Libcany1g.HKfree.org - 2,4 GHz
* Test rychlosti:
** http://rychlost.cz/rh/20083848566-2cc96ce8d2.html

== Malšova Lhota ==
správce: Ondřej Vitvar (Glifin)
* icq: 484589968
* jabber: Glifin@jabber.hkfree.org
* mail: Glifin@hkfree.org

Zájemci o připojení hlaste se zde:
Pavel Vitvar (Arnie)
* icq: 237696744
* jabber: Arnie13@jabber.cz
* mail: Pavel.Vitvar@seznam.cz

* web: http://malhota.hkfree.org

== Malšovice ==

správce: '''Jakub Husák (Koubas)'''
* icq: 74194662
* jabber: koubas@jabber.hkfree.org
* mail: koubas@hkfree.org

Spravované přístupové body:
(Následující odkazy jsou přístupné pouze ze sítě HKfree, umístění bodů naleznete na [http://www.hkfree.org/mapa/ mapě HKfree].)
* AP-Gollova (http://ap-gollova.malnet.hkfree.org)
* AP-PVK (http://pvk.malnet.hkfree.org)

Případné zájemce o připojení prosím, aby si předem prostudovali co nejvíce informací o naší síti (jak na této WiKi, tak na [http://www.hkfree.org domovské stránce]) a brali na zřetel, že HKfree není komerční poskytovatel internetu a nenabízí mnohé ze služeb a záruk, které lze u komerčních poskytovatelů považovat za samozřejmost. Pokud se ovšem bez této přidané hodnoty obejdete, může HKfree komerčního poskytovatele více než nahradit.

== [[AP Mandysova|Mandysova]] ==
* [[AP Mandysova|detaily]]

== Nádraží ==
Jan Mrázek
*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org ]
*ICQ: 266008225
*Jabber: mrazil@jabber.hkfree.org
*mobil: 608 222 740

== Nové Město nad Cidlinou ==

Správce oblasti:

Lukáš Březina (Dr.Easy)

* mail: Dr.Easy@hkfree.org
* ICQ: 290721629
* tel: 739433600

Zástupce správce:
Martin Kašpar (C-R-E-A-T-I-V-E)

* mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
* ICQ: 258029985
* tel: 603381461

*WEB: http://apnove-mesto.hkfree.org

David Vlk (dave) je původní správce, který již nemá žádne oprávnění jednat jménem o.s. HKfree

SSID
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org

== Nový Bydžov ==

'''Správce oblasti:'''

Miroslav Mlejnek (Ryan)
*email: mirekmlejnek@gmail.com
*icq: 229840300

== Obědovice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451
*WEB: http://10.107.176.1

- 2.4 i 5 GHz sektory

== OliAP - Ulrichovo náměstí ==
Filip Rejč (fikus)
*e-mail: [mailto:fikus@hkfree.org fikus@hkfree.org ]
*JabberID :fikus@jabber.hkfree.org
*ICQ : 264731666
*mobil: mam, ale nedam:)
*[http://oli.hkfree.org/ http://oli.hkfree.org]

== Opatovice nad Labem ==
Miloš Hatla
* 5GHz všesměr
*E-mail: milos.hatla(zavinac)gmail(tecka)com
*ICQ: 252544589
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644891&mh=600&my=1047911&mw=800 AP Opatovice n.L.]

== Orca - Horova ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[http://orca.hkfree.org/ http://orca.hkfree.org]

Pavel Chmelař (Pavlek)
*e-mail: [mailto:pavlek@hkfree.org pavlek@hkfree.org ]
*JabberID: pavlek@jabber.hkfree.org
*ICQ: 308 763 141

== Orlicka ==
Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org

== Osice ==
Tomáš Jakoubek
*tomas.jakoubek@centrum.cz
*ICQ: 247131190

== Osicky ==
Michal Pazler
*debak@seznam.cz

*ICQ Nick: debak
*icq: 37452310
*JabberID: debak@njs.netlab.cz

== Pentagon ==
'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294

== Piletice ==
Jiří Hypš (JiH)
*e-mail: [hypsj(zavinac)seznam(tecka)cz]
*ICQ 301-512-182

Jan Dařbuján (Dařbi)
*E-mail: DarbujanJ@seznam.cz

Výhledy:https://confluence.hkfree.org/display/fotogalerie/AP+Piletice+-+silo

== Plačice ==
Roman Sluka (bigboy)
* mail: roman.sluka@post.cz
* ICQ: 207880058

== Plch ==

=== AP Plch ===
''AP je v testovacím provozu!''
* '''ESSID:''' ne2g.ap.plch.hkfree.org - (2,4GHz sektor směr severo-východ)
* '''ESSID:''' sw2g.ap.plch.hkfree.org - (2,4GHz sektor směr jiho-západ)
* '''ESSID:''' se5g.ap.plch.hkfree.org - (5GHz sektor směr jiho-východ)

''' Správce: [[Uživatel:Diwoczaak | Pavel Půlpán]] alias Diwoczaak'''
* '''E-mail:''' pavel(dot)pulpan(at)diwoczaak(dot)net
* '''Jabber:''' pavel(dot)pulpan(at)diwoczaak(dot)net

=== AP Liron ===
* '''ESSID:''' liron.plch.hkfree.org - (2,4GHz všesměr)

''' Správce: Vlastimil Mrňávek alias vlastik.m'''
* '''ICQ:''' 097-333-686
* '''Jabber:''' vlastik(dot)m(at)jabber(dot)cz

''' Zástupce: Martin Půlpán alias Liron'''
* '''ICQ:''' 225-759-436
* '''Jabber:''' liron(at)jabber(dot)hkfree(dot)org
* '''E-mail:''' liron(at)hkfree(dot)org

== Plotiště ==

=== Postman ===
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

==== Náhon ====
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

=== Kalinka ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://lide.hkfree.org/~pouw/gallery/public/kalinka_ap/
* Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=642906.0&mh=600&my=1040414.0&mw=800

=== AP Plotiště ===
Správce oblasti:
Luděk Havlíček, lullu
* E-mail: lullu(zavinac)seznam(tecka)cz
* ICQ: 241923108
* net: 10.107.8.0/24

Zástupce správce oblasti:
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126

Web: [http://10.107.8.1/ http://plotiste.hkfree.org/]

Mapa: [http://www.hkfree.org/mapa/?id=214 AP Plotiště]

=== Karosárna ===
Ondra Kváš
* E-mail: ondrahk at seznam point cz
* ICQ: 120958227 - do zadosti o autorizaci piste, ze se jedna o HKFree
* JABBER: ondrahk at jabber point cz

* IP rozsah: 10.107.161.0/24
SSID:
* 2G.karosarna.hkfree.org
* 5G.karosarna.hkfree.org

== PMV ==

František Dvořák (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: jezz(zavinac)hkfree.org

* mapa http://www.hkfree.org/mapa/?id=35

== Podůlšany ==
===AP Podulsany===
* essid: podulsany.hkfree.org (pomalejsi)
Jiří Syrový (jrk)
* mail: jrk (zavinac) hkfree (tecka) org
* SMS: +420910301474

== Polizy AP ==

Jiří Nesvačil
* ICQ: 320941438
* email: nesvacil.jiri@seznam.cz
* http://charon.hkfree.org/~jirnes/
* Mapa: [http://www.hkfree.org/mapa/show-node.do?id=1009 Odkaz]

== Pouchov ==

Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Praskacka ==
Jaroslav Věcek<BR>
vecek<BR>
email: vecek@volny.cz<BR>
Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=21364899<BR>

== Probluz ==
=== AP Probluz ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

SSID:
*D.Prim5G.hkfree.org
*Probluz5G.hkfree.org
*probluz2.4g.hkfree.org
*strezetice5g.hkfree.org

MAPA: http://www.hkfree.org/mapa/?id=3114

=== AP Střezetice 1 ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*strezetice-jezisek5G.hkfree.org

MAPA: http://www.hkfree.org/mapa/?id=3000

=== AP Střezetice 2 ===

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*skladovakS1.hkfree.org
*skladovakS2.hkfree.org

MAPA: http://www.hkfree.org/mapa/?id=3236

=== AP Nechanice ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID
*Nechanice.hkfree.org

MAPA: http://www.hkfree.org/mapa/?id=1903

== Přemyslova ==
Jan Filka (Fugas)
*email: fugas@hkfree.org
*ICQ: 205-103-931

Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

SSID:
* premyslovaS1.hkfree.org (5GHz sektor horizontalní pol.)

== Purkyně ==
'''Martin Šmejda (Locutus)'''
* e-mail: locutus01@seznam.cz
* jabberID: locutus@jabber.hkfree.org
* ICQ: 268129257
SSID:
* S1.purkyne5g.hkfree.org (120° sektor od AP směr západ)
* S2.purkyne5g.hkfree.org (90° sektor od AP směr severo východ)
* purk-turin.hkfree.org (2.4GHz všesměr (šifrovaný WEPem))

== Radostov ==
Jarda Kohout
*e-mail: jaromir.kohout@volny.cz

== RoNet - Roudnička ==
Jan Šíma [Shorny]
* MAIL: shorny(zavináč)hkfree.org
* JID: shorny(zavináč)jabber.hkfree.org
* ICQ: 148458880
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=0.5&mx=642122.5&mh=600&my=1047084.5&mw=800 Odkaz]

Frantisek Dvorak (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

== Roudnice ==
Roman Kašpar (Ramon)
*ICQ: 99015167
*e-mail: ramon@hkfree.org

== Stará Voda ==
Lukáš Březina (Dr.Easy)
*e-mail: dr.easy@hkfree.org
*ICQ: 290-721-629
*JabberID: dreasy@jabber.hkfree.org
*tel: 739433600

== Skalička (48) ==
Tomáš Hosszú
* e.mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]
* Mapa: [http://www.hkfree.org/mapa/?id=3080 Odkaz]

== Slatina ==
Pavel Kotlář (pak)

*e-mail: [mailto:pak@hkfree.org pak@hkfree.org]

*web: [http://zruda.kotlar.net/ http://zruda.kotlar.net/]
*jabberID: pak@jabber.hkfree.org

== Spar ==
=== AP Libuse + AP Kenny3 ===
Martin Košťál (Kendy)
*ICQ: 85330673
*jabberID: kendy@jabber.hkfree.org
*e-mail: kendy[zavinaac]hkfree[teeecka]org

Zastupce:
*Jan Mrázek, Mrazil
*mail: mrazil@hkfree.org
*icq: 266008225
*jabber: mrazil@jabber.hkfree.org

== SSSR/Pod Strání ==
správce:

Martin Bartoška (SSSR)
*mail: m.bartoska@email.cz
*ICQ: 429601864

Jan Vácha, nick reaper
*mail: reaper@hkfree.org
*ICQ: 135298157

== Stěžery ==

=== AP Gogo ===
Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])
*ICQ: 94733420
*jabberID: pavkriz@jabber.hkfree.org
*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]
* http://charon.hkfree.org/stezery/doku.php?id=hkfree
* http://10.107.12.1 (z vnitřní sítě)

=== AP Charlie ===
Radek Veverka - Vevrdy
*ICQ: 244407066
*SKYPE: vevrdy
*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]

=== AP Zitnyp ===
Petr Žitný (zitnyp)
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org
*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
* http://zitnyp.hkfree.org

=== AP HEP a Čochtan ===
Martin Hajpišl - HEP
*ICQ: 156223233
*e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]

== Stěžírky ==

===AP Bytovka ,AP Navi1 ,AP Navi2 , AP Pesl, AP Horní Přím ===
Ivan Vohnout - Navi
*e-mail : [mailto:ivohnout@seznam.cz ivohnout@seznam.cz]
*ICQ : 322087282

== Svinary ==
Tomas Cejnar - e.x.e<BR>
ICQ: 248 810 260<BR>
jabberID: e.x.e@d-network.hkfree.org<BR>
email: e.x.e@HKfree.org<BR>
web: http://svinary.hkfree.org/ (http://10.107.7.1/)

== Svobodné Dvory ==
=== Drtinova ===
Ladislav Klimt, lk
* JID: lk@jabber.hkfree.org
* ICQ: 318390848
* mail: ladislav.klimt@seznam.cz
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643466.0&mh=600&my=1040499.0&mw=800

AP-Info: http://drtinova.hkfree.org ''dostupné pouze zevnitřní sítě hkfree''

=== Gryffus ===

MIMO PROVOZ!!!! Viz. AP Meteor

Lukáš Krejza, Gryffus

* JID: gryffus@jabber.hkfree.org
* ICQ: 163855469
* mail: gryffus@hkfree.org
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644493.5&mh=600&my=1040314.0&mw=800

Web: http://gryffusap.hkfree.org/ (http://10.107.33.1/) - ''dostupné pouze zevnitř sítě hkfree''

=== Dvorska ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap/
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap_zima/
* Mapa: http://www.hkfree.org/mapa/?id=83
* http://sd.hkfree.org/ - ''dostupné pouze zevnitřní sítě hkfree''

=== Kozlovka ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.0/25
* SSID
** kozlovka.hkfree.org - všesměr Vpol 2,4GHz
** kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory
* Fotky(směs): http://www.zavis.cz/thumbnails.php?album=35
* Mapa: http://www.hkfree.org/mapa/?id=2006

=== Meteor ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.128/25
* SSID
** meteor.hkfree.org - všesměr Vpol 2,4GHz
** meteor5g.hkfree.org - sektor Hpol 5GHz
** meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2075

=== Miki ===
Michal Halberštát

* ICQ: 307435429
* JID: miki1985@jabber.cz
* mail: michal_halberstat@seznam.cz
* SSID
** miki.hkfree.org - všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2691

== Syrovatka ==
Mira Smatolan (mira)
* mail: caleb2@centrum.cz
* ICQ: 151215553

== Theo - u bílé věže - Podvobraz==
Radim Drtílek (Evil)
*ICQ: 156202872
*JabberID: evil@jabber.hkfree.org
*e-mail: [mailto:radim(tečka)drtilek(zavináč)hkfree(tečka)org radim(tečka)drtilek(zavináč)hkfree(tečka)org]

Vít Jedlička (Theo)
*ICQ: 26721471
*JabberID: vitek@jabber.hkfree.org
*tel: 608131130
*WWW: [http://charon.hkfree.org/theoap/ http://charon.hkfree.org/theoap/]
*[http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=641181.5&mh=600&my=1042321.0&mw=800 mapa]
*[https://confluence.hkfree.org/pages/viewpage.action?pageId=21364769 fotogalerie výhledů z TheoAP]

== Těchlovice ==
Jan Zikl
(piticko)

*icq: 287829174
*tel: 777574737 (jen v nutných případech a pro nové připojence)
*e-mail: jan.zikl(zav)gmail.com
*skype: piticko
*adresa: '''Těchlovice 96'''

== Trnava ==
Vratislav Brož (Kubrt)
*icq: 362051362
*mail: vratavb@seznam.cz

== Úprkova ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org]

== Urbanice ==
Jan Včelák (havk, Čmelda)
* mail: [mailto:havk@centrum.cz havk@centrum.cz]
* ICQ: 193-527-931
* Skype: Cmelda_cz
* [http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=648573.5&mh=600&my=1045006.5&mw=800 mapa]

== VecinoAP ==

Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Věkoše ==

=== AP Sokol ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544
*URL: http://sokol.hkfree.org

=== Tapo AP (Věkoše + Placky) ===
Václav Kahl<br>
* JID: wasek.hk(at)jabber.cz
* mail: vasek(at)hkfree.org
* ICQ: 298084551

== Winterova ==
Jan Honosek<br>
ICQ: 306979862<br>
mail: honza@lipky.hkfree.org<br>
Zastupci:<br>
Kulin & Marecek<br>
ICQ: 179149962<br>
mail: kulir@hkfree.org<br>
web: http://10.107.30.1

== Xnet - Sadovská ==
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org<br>
* [http://www.hkfree.org/mapa/?id=1345 mapa]

==[[AP yzop|yzop - Škroupova ulice]]==

mail: [mailto:yzop@hkfree.org yzop@hkfree.org]<br />
[[AP yzop|další detaily]]

== AP Zvonička ==

Pavel Vlček - Pajavlk
* E-mail: pvlcek(zavinac)seznam.cz
* ICQ: 164952322
* Jabber: pajavlk@jabber.hkfree.org
* Web: [http://lide.hkfree.org/~pajavlk/zvonicka]/

* mapa http://www.hkfree.org/mapa/?id=1673
* výhled https://confluence.hkfree.org/download/attachments/20120882/panoramahkfree.jpg

OpenVPN

2010-11-29T11:30:46Z

Jrk: /* Klienti - Windows */

=== Návod pro připojení do HKfree přes OpenVPN zvenku ===

* http://openvpn.se/ windows GUI version
* http://openvpn.net/ homepage

Předpokládáme, že ten, kdo se chce na VPN připojit (např. člen HKfree ze školy, z práce) nemá nic než holý počítač. Bude si muset nainstalovat OpenVPN 2.x (1.x nefunguje) a mít certifikát podepsaný certifikacni autoritou na VPN serveru hkfree, který slouží jednak pro autorizaci (místo jména+hesla) a druhak pro šifrování vlastních dat.

Jak přijít k certifikátu?
Podivat se na https://vpn.hkfree.org (uzivatelske jmeno je UID a heslo je heslo do money - napr. 1234 a heslo XXXX), nechat si vygenerovat, zkopirovat a ulozit na bezpecnem miste privatni klic (patri do client.key) a podepsany certifikat (patri do client.crt)

=== Pro klienty ===

1. Nainstalovat OpenVPN
(https://launchpad.net/~berni/+archive/ipv6, http://www.greenie.net/ipv6/openvpn-2.x-testing-93dc9179e978-install.exe)

2. Vygenerovat si obsah client.key a client.crt na https://vpn.hkfree.org/ (jmeno a heslo je UID a heslo z money/userdb - napr. 1234 a heslo XXXX)a stahnout ca.crt z https://vpn.hkfree.org/ca.crt
Pozn: kliknout pravym mysitkem na odkaz a dat ulozit jako.

<del>Pozn: uUID, znamena retezec "u"+UID :-)</del>

Do souboru client.key vlozit vygenerovany klic ve formatu
<pre>
-----BEGIN DSA PRIVATE KEY-----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-----END DSA PRIVATE KEY-----
</pre>

A do souboru client.crt vlozit vygenerovany podepsany certifikat ve formatu
<pre>
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
</pre>

3. Vytvořit si konfigurační soubor pro OpenVPN, např. hkfree.ovpn, s tímto obsahem:
# Konfiguracni soubor pro OpenVPN/tap pro HKfree.
# VojtaLhota 13.4.2005
# Zmena portu a IP..... Kulin 20.9.2007

dev tun6
proto tcp-client
port 80
remote 89.248.240.41
comp-lzo
float
tls-client
ns-cert-type server
ca ca.crt

cert client.crt
key client.key

link-mtu 1544
verb 4
pull

==== Klienti - Linux, BSD, *nix ====
Nainstalujte OpenVPN 2.x dle zvyklostí své distribuce.

Je třeba mít neomezenou cestu pro odchozí TCP na port 80. (coz by melo byt skoro vsude trivialne splneno)

Kdo si sám kompiluje jádro, nechť si zapne CONFIG_TUN (Universal TUN/TAP device driver support). Ve 2.6.x je to v Device Drivers/Networking Support. Modul se jmeuje tun.o (2.4) nebo tun.ko (2.6)

Linux VPN klient automaticky nezpracovává některé dhcp-option, které předává náš VPN server, predevším DNS server. Pokud chcete, aby v době, kdy máte připojenou VPN do hkfree, se upřednostil DNS server pro vnitřní síť, přidejte si do konfiguračního souboru ještě tyto řádky:
script-security 3
up "echo \"nameserver $(env | grep foreign_option_ | grep DNS | cut -d \" \" -f 3)\" | resolvconf -a $dev # "
down "resolvconf -d $dev # "

V distribuci Debian nedávno přibyly následující skripty, které zařídí totéž:
script-security 3
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Je třeba mít nainstalovaný balíček resolvconf.

==== Klienti - Windows ====
# stahnout a nainstalovat GUI instalator [http://openvpn.se/] [http://www.greenie.net/ipv6/openvpn-2.x-testing-93dc9179e978-install.exe]
# do adresare <code>c:\Program Files\OpenVpn\config</code> nahrat soubory , ktere jste si vytvorili na https://vpn.hkfree.org (viz predchozi sekce)
#* user.crt
#* user.key
#* uhkfree.ovpn
#* ca.crt
# pustit openvpn = hotovo
* pro Windows Vista viz tento navod - http://martina.blog.lupa.cz/0709/openvpn-pod-windows-vista

<s>

=== Pro správce: root@charon: Vytvoreni+podepsani certifikatu pro VPN-klienta - DEPRECATED !===

----

'''NEW''' stačí pustit tento příkaz

genovpn username

----

cd /etc/openvpn/easy-rsa
./build-key client1

Na otazku Common Name (eg, your name or your server's hostname) [] je treba napsat presne jmeno klienta (zde je to client1)

Sign the certificate? [y/n] y
1 out of 1 certificate requests certified, commit? [y/n] y

cd ../keys

Odsud mu dame tyto soubory:
-rw-r--r-- 1 root root 5012 2005-04-12 18:34 client1.crt
-rw------- 1 root root 1679 2005-04-12 18:34 client1.key <- pozor, uchovat v tajnosti
-rw-r--r-- 1 root root 1663 2005-04-12 18:30 charonvpn.crt

Klient si pak nainstaluje OpenVPN verze alespon 2 a vytvori si takovouto konfiguraci:
(priklad - jsme v adresari <code>/etc/openvpn/hkfree</code>)

-rw-r--r-- 1 root root 1663 Apr 12 18:30 charonvpn.crt <- ma od nas
-rw-r--r-- 1 root root 5012 Apr 12 18:58 client1.crt <- ma od nas
-rw------- 1 root root 1679 Apr 12 18:58 client1.key <- ma od nas
-rw-r--r-- 1 root root 127 Apr 13 00:01 hkfree.ovpn (viz navod pro klienty)

Vzorovy konfigurak (pro rozdavani klientum) je zde (<code>hkfree.ovpn</code>)

Na charonu neni treba nic restartovat
Log teto VPNky je v <code>/var/log/openvpn-tap254</code>
Klient nakoupi
* IP adresu z rozsahu 10.107.254.x
* routu do 10.107.x.x
* DNS server 10.107.4.100 (charon)
</s>

=== Co delat, kdyz je port pro HKFree OpenVPNku ve vasi siti blokovan (skola, prace, atd.) ===

----

'''Podminky''':
* V siti je povoleno aspon SSHcko, to jest port 22
* Mate SSH ucet na charonu
* Windows useri maji [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]

----

'''Unix/Linux''':

ssh -f -g -n -N -L 1515:vpn.hkfree.org:80 charon.hkfree.org

'''Windows''':

a) V putty si vytvorite ssh relaci na charon.hkfree.org

To znamena ''Host name'' bude 'vaseusername@charon.hkfree.org' a ''port'' zvolit 22 (Protocol SSH).

b) Na karte "Tunnels" nastavíte "source port" na 1515, "destination" na vpn.hkfree.org:80 , typ "Local".

c) ''Session'' (relaci) si ulozte jinak bude vase nastaveni platne jenom pro jedno spusteni (prihlaseni).

d) Kliknete na Open a prihlaste se na charona.

Nyni to bude mit stejny efekt jako linuxovy prikaz vyse uvedeny. Pokracovani je tedy spolecne ...

'''Unix/Linux/Windows''':

Nyni Vas pocitac nasloucha na loklalnim port 1515. Cokoliv na nej vleze se dostane tunelem pres port 22 na vpn.hkfree.org port 80.

Zbyva posledni vec a to upravit konfig pro tunel.

# Konfiguracni soubor pro OpenVPN/tap pro HKfree.
# VojtaLhota 13.4.2005
#
# Upraveno pro ssh tunel
# motyl 24.10.2006

dev tap
'''port 1515 # nas lokalni port'''
'''remote localhost # lokalni host - 127.0.0.1'''
comp-lzo
float
tls-client
ca charonvpn.crt

# Zde je treba nahradit 'client1' svym vlastnim klicem:
cert client1.crt
key client1.key

verb 4
pull

A to je vse :)

OpenVPN

2010-11-29T10:58:37Z

Jrk:

=== Návod pro připojení do HKfree přes OpenVPN zvenku ===

* http://openvpn.se/ windows GUI version
* http://openvpn.net/ homepage

Předpokládáme, že ten, kdo se chce na VPN připojit (např. člen HKfree ze školy, z práce) nemá nic než holý počítač. Bude si muset nainstalovat OpenVPN 2.x (1.x nefunguje) a mít certifikát podepsaný certifikacni autoritou na VPN serveru hkfree, který slouží jednak pro autorizaci (místo jména+hesla) a druhak pro šifrování vlastních dat.

Jak přijít k certifikátu?
Podivat se na https://vpn.hkfree.org (uzivatelske jmeno je UID a heslo je heslo do money - napr. 1234 a heslo XXXX), nechat si vygenerovat, zkopirovat a ulozit na bezpecnem miste privatni klic (patri do client.key) a podepsany certifikat (patri do client.crt)

=== Pro klienty ===

1. Nainstalovat OpenVPN
(https://launchpad.net/~berni/+archive/ipv6, http://www.greenie.net/ipv6/openvpn-2.x-testing-93dc9179e978-install.exe)

2. Vygenerovat si obsah client.key a client.crt na https://vpn.hkfree.org/ (jmeno a heslo je UID a heslo z money/userdb - napr. 1234 a heslo XXXX)a stahnout ca.crt z https://vpn.hkfree.org/ca.crt
Pozn: kliknout pravym mysitkem na odkaz a dat ulozit jako.

<del>Pozn: uUID, znamena retezec "u"+UID :-)</del>

Do souboru client.key vlozit vygenerovany klic ve formatu
<pre>
-----BEGIN DSA PRIVATE KEY-----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-----END DSA PRIVATE KEY-----
</pre>

A do souboru client.crt vlozit vygenerovany podepsany certifikat ve formatu
<pre>
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
</pre>

3. Vytvořit si konfigurační soubor pro OpenVPN, např. hkfree.ovpn, s tímto obsahem:
# Konfiguracni soubor pro OpenVPN/tap pro HKfree.
# VojtaLhota 13.4.2005
# Zmena portu a IP..... Kulin 20.9.2007

dev tun6
proto tcp-client
port 80
remote 89.248.240.41
comp-lzo
float
tls-client
ns-cert-type server
ca ca.crt

cert client.crt
key client.key

link-mtu 1544
verb 4
pull

==== Klienti - Linux, BSD, *nix ====
Nainstalujte OpenVPN 2.x dle zvyklostí své distribuce.

Je třeba mít neomezenou cestu pro odchozí TCP na port 80. (coz by melo byt skoro vsude trivialne splneno)

Kdo si sám kompiluje jádro, nechť si zapne CONFIG_TUN (Universal TUN/TAP device driver support). Ve 2.6.x je to v Device Drivers/Networking Support. Modul se jmeuje tun.o (2.4) nebo tun.ko (2.6)

Linux VPN klient automaticky nezpracovává některé dhcp-option, které předává náš VPN server, predevším DNS server. Pokud chcete, aby v době, kdy máte připojenou VPN do hkfree, se upřednostil DNS server pro vnitřní síť, přidejte si do konfiguračního souboru ještě tyto řádky:
script-security 3
up "echo \"nameserver $(env | grep foreign_option_ | grep DNS | cut -d \" \" -f 3)\" | resolvconf -a $dev # "
down "resolvconf -d $dev # "

V distribuci Debian nedávno přibyly následující skripty, které zařídí totéž:
script-security 3
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Je třeba mít nainstalovaný balíček resolvconf.

==== Klienti - Windows ====
# stahnout a nainstalovat GUI instalator [http://openvpn.se/]
# do adresare <code>c:\Program Files\OpenVpn\config</code> nahrat soubory , ktere jste si vytvorili na https://vpn.hkfree.org (viz predchozi sekce)
#* user.crt
#* user.key
#* uhkfree.ovpn
#* ca.crt
# pustit openvpn = hotovo
* pro Windows Vista viz tento navod - http://martina.blog.lupa.cz/0709/openvpn-pod-windows-vista

<s>

=== Pro správce: root@charon: Vytvoreni+podepsani certifikatu pro VPN-klienta - DEPRECATED !===

----

'''NEW''' stačí pustit tento příkaz

genovpn username

----

cd /etc/openvpn/easy-rsa
./build-key client1

Na otazku Common Name (eg, your name or your server's hostname) [] je treba napsat presne jmeno klienta (zde je to client1)

Sign the certificate? [y/n] y
1 out of 1 certificate requests certified, commit? [y/n] y

cd ../keys

Odsud mu dame tyto soubory:
-rw-r--r-- 1 root root 5012 2005-04-12 18:34 client1.crt
-rw------- 1 root root 1679 2005-04-12 18:34 client1.key <- pozor, uchovat v tajnosti
-rw-r--r-- 1 root root 1663 2005-04-12 18:30 charonvpn.crt

Klient si pak nainstaluje OpenVPN verze alespon 2 a vytvori si takovouto konfiguraci:
(priklad - jsme v adresari <code>/etc/openvpn/hkfree</code>)

-rw-r--r-- 1 root root 1663 Apr 12 18:30 charonvpn.crt <- ma od nas
-rw-r--r-- 1 root root 5012 Apr 12 18:58 client1.crt <- ma od nas
-rw------- 1 root root 1679 Apr 12 18:58 client1.key <- ma od nas
-rw-r--r-- 1 root root 127 Apr 13 00:01 hkfree.ovpn (viz navod pro klienty)

Vzorovy konfigurak (pro rozdavani klientum) je zde (<code>hkfree.ovpn</code>)

Na charonu neni treba nic restartovat
Log teto VPNky je v <code>/var/log/openvpn-tap254</code>
Klient nakoupi
* IP adresu z rozsahu 10.107.254.x
* routu do 10.107.x.x
* DNS server 10.107.4.100 (charon)
</s>

=== Co delat, kdyz je port pro HKFree OpenVPNku ve vasi siti blokovan (skola, prace, atd.) ===

----

'''Podminky''':
* V siti je povoleno aspon SSHcko, to jest port 22
* Mate SSH ucet na charonu
* Windows useri maji [http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe putty]

----

'''Unix/Linux''':

ssh -f -g -n -N -L 1515:vpn.hkfree.org:80 charon.hkfree.org

'''Windows''':

a) V putty si vytvorite ssh relaci na charon.hkfree.org

To znamena ''Host name'' bude 'vaseusername@charon.hkfree.org' a ''port'' zvolit 22 (Protocol SSH).

b) Na karte "Tunnels" nastavíte "source port" na 1515, "destination" na vpn.hkfree.org:80 , typ "Local".

c) ''Session'' (relaci) si ulozte jinak bude vase nastaveni platne jenom pro jedno spusteni (prihlaseni).

d) Kliknete na Open a prihlaste se na charona.

Nyni to bude mit stejny efekt jako linuxovy prikaz vyse uvedeny. Pokracovani je tedy spolecne ...

'''Unix/Linux/Windows''':

Nyni Vas pocitac nasloucha na loklalnim port 1515. Cokoliv na nej vleze se dostane tunelem pres port 22 na vpn.hkfree.org port 80.

Zbyva posledni vec a to upravit konfig pro tunel.

# Konfiguracni soubor pro OpenVPN/tap pro HKfree.
# VojtaLhota 13.4.2005
#
# Upraveno pro ssh tunel
# motyl 24.10.2006

dev tap
'''port 1515 # nas lokalni port'''
'''remote localhost # lokalni host - 127.0.0.1'''
comp-lzo
float
tls-client
ca charonvpn.crt

# Zde je treba nahradit 'client1' svym vlastnim klicem:
cert client1.crt
key client1.key

verb 4
pull

A to je vse :)

Klientské zařízení s podporou IPv6

2010-11-04T10:42:03Z

Jrk:

Zatím je problém na trhu sehnat wifi router, který by uměl alespoň něco z RFC okolo IPv6, ale občas se něco vyskytne

* Od routerů pro lidi chceme, aby podporovali minimalně IPv6 adresování, routování, ND, SLAA a idealně i DHCPv6 s prefix-delegation

==Seznam IPv6 routerů==
* Ubiquity s FW http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin
* http://www.i4wifi.cz/?cls=stoitem&stiid=1752 pro domaci gateway

Pravidelne schuzky SO a aktivnich clenu

2010-10-08T14:01:19Z

Jrk: /* Účastníci */

==Pravidelné schůzky správců oblasti a aktivních členů==

Pište se prosím, kdo předpokládáte, že byste se zúčastnili. Jde zejména o informaci, zda tam člověk A najde člověka B se kterým něco potřebuje řešit....

===Čtvrtek 14. 10. 2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) '''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*pavkriz
*Evil
*Paul (60%)
*MikeT
*Ježíšek (65.7%)
*Jrk (66.31459%)

====Témata v bodech====

===Pátek 13. 8. 2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) '''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Mrazil
*Ježíšek
*Evil
*Vevrdy

====Témata v bodech====

===Sobota 24.7.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Mrazil
*Evil
*Ježíšek
*JiH
*Lada
*cekr
*MikeT
*GF

====Témata v bodech====
* Co se to děje v HKfree? JiH

===Čtvrtek 24.6.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) VE ČTVRTEK OD 17.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*MikeT
*cekr
*Ježíšek
*Mrazil
*Evil
*Bull

====Témata v bodech====
* T-Mobile - vývoj, stav
* stav ruznych AP, aktivnost spravcu

===Sobota 22.5.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU, PLYNULE PO SKONČENÍ VH, OFICIÁLNĚ OD 17.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 01:00 (po dřívějších zkušenostech možná i dýl)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Ježíšek
*C-R-E-A-T-I-V-E
*Easy
*Evil
*Poutnik (od 14 hod je hokej....A ten musím vidět)
*Mrazil

====Témata v bodech====
* Úvaha, zdali nenahradit newsy moderní webovou konferencí s lepší hierarchií témat, větší přehledností, možností editace postů, archivace, indexace a řízením přístupu, která by mohla z jednoho místa zároveň nahradit newsy, SO@hkfree.org i webnews. (MikeT)
** a duvod? (jrk)
** Důvody viz výše, ne? (MikeT)
** To jsou spise moznosti, ale spis je otazka, jestli tohle vsechno potrebujeme - hierarchie je imho lepsi nez u vetsiny web konferenci a stejne tak i prehlednost. Moznosti (ne)editace tam jsou pomoci smazani, archivace je resitelna i ted a stejne tak rizeni pristup, ale nebranim se spustenim neceho dalsiho a treba se to chyti ... (jrk)
* VoIP v HKfree - průzkum poptávky po VoIP službách ze strany členů. V případě zájmu znovuoživení myšlenky, tentokrát ve spolupráci s komerčním operátorem. Analogie ke spolupráci s T-Mobile (Nějaký nápad bych tu měl...) (MikeT)
** lepsi ve spolupraci s FreeTel kdyz uz - okomentuju na schuzce (jrk)
* nasazeni FreenetIS (jrk)
* coding workshopy - pravidelne srazy lidi, kteri maji na starosti nejaky system hkfree nebo maji napad na vylepseni (jrk)
* progresivní rozdělování odměn (Harry)

===Čtvrtek 15.4.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) VE ČTVRTEK OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*<del>jrk</del>
*<del>Glifin</del>
*Cekr
*Mrazil
*Evil
*PeS - ze by to konecne vyslo?
*MikeT
*Bull
*GF
*Oops
*Xdrakous
*Ježíšek
*Vevrdy

====Témata v bodech====

===Sobota 20.3.2010===

Tento sraz by měl být vzhledem ke střídání čt/so "velký", předpokládá se jeho konání někde ve škole. Když nás ale bude podobný nebo i o něco větší počet než minule, klidně bych volil podobné, nebo dokonce stejné místo, 20 lidí se tam vejde určitě a mělo to svoje kouzlo:) Jen by byl asi problém s projekcí, i když i to má řešení, ale nemyslím si, že by minulý sraz byl nějak neproduktivní a přitom tam NB vytáhli jen 2 největší závisláci...

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Kulin
*Mrazil
*Evil
*MikeT
*Cekr
*Poutnik - ruším účast, přivezl jsem si práci, kterou musím do pondělí udělat. Srry
*Zitnyp na 90% (mozna zmizim na vecerko na hory :D )
*PetrS na 93,5% :-) (mozna se zdrzim v praci)
*JiH
*Bull
*Ježíšek na 90%
*C-R-E-A-T-I-V-E na 90%
*cumulus
*Lanik 80%
*Pak
*Pavlek - na 50%, záleží jak se stihnu dopravit do HK
*GF - přijdu trošku déle - dětičky hlídám ...

====Témata v bodech====
*změna banky - FIO
*10GHz spoje
*virtuální servery
*využití konektivity
*hosting neziskových projektů
*help při řešení stavu na AP Yzop

====Témata podrobně====

[[Sraz_SO#Temata_na_sraz_SO]]

===Čtvrtek 18.2.2010===

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 22:00 (restaurace zavírá v 23:00)

====Účastníci====

Záviš

Koubas

<del>Jrk</del>

Cekr

Pak

<del>Pavkriz na 90%</del>

Kulin - zalezi, od kolika by to bylo takze 50%

<del>Dan</del>

PetrS - předběžně mohu až od 18:00

<del>Paul</del>

Mrazil

Glifin

JiH

MikeT

Zitnyp na 90%

vcela

Evil

Shorny na 90% (ve středu koncert v Lucii tak nevim jak to dopadne :-D)

====Zápis a shrnutí====

Sešlo se nás asi 12, bylo to myslím fajn, leccos se probralo - samozřejmě i neformálně, což mělo možná větší význam, než ty formální... Nicméně jakýsi zápis základních bodů vznikl.

* Technici, evidence hovorů
** určíme, jak evidovat hovory, nejlépe najít způsob v Jire, když je na to prakticky určená
** tak jako tak technici u každého hovoru danému UID (pokud volá člen) doplní do userDB telefon a případně mail, aby se postupně budovala tato DB
* Hotspoty hkfree
** v sestavě, jak jsme tam byli, jsme se k mému překvapení celkem shodli na tom, že nemá smysl budovat dva paralelní systémy hotspotů, tj. původně plánované veřejné (omezené porty a čas připojení, bez přístupu do NFX - 10.0.0.0/8) a privátní (ověřované proti radiusu, ale s plným přístupem bez omezení.
** vyhneme se tak dvojí konfiguraci, zmatku mezi názvy sítí (hotspot.hkfree.org a třeba public.hkfree.org - řadu lidí zejména z řad veřejnosti by spíše zmátlo, co je co)
** tj. je snaha vybudovat pouze veřejné, s omezením služeb a času s tím, že budou definovány určité IP adresy privátní, které budou povoleny - zejména OVPN server - bez časového limitu. Tj. kdo bude chtít do privátní sítě, pomocí ovpn se dostane a nebude odpojován po daném čase, toto by mělo jít implementovat jak na RB tak v čistém linuxu. SSID bude určen jednotně hotspot.hkfree.org.
** buďto lze na každém hotspotu mít vyhrazený subnet pro hotspoty, ať už kus freečkovýho nebo nějaký C třeba, jsou návrhy jak to pomocí OpenVPN nebo VLANu stahnout a tento subnet mit takto routovany centralne, je treba zjistit kompatibilitu napric platformami, průchodnost ovpn tunelu skrz různorodé routery cestou. VLAN tagy spíše neprojdou než projdou...
* Host server pro virtuály uživatelů
** na minulé schůzce se dohodlo, že pokud bude min. 5 zájemců o virtuál na PMV, pořídí se nový stroj pro toto určený. PetrS říkal, že jsou již čtyři, hledá se pátý, prosíme zájemce o zaslání požadavků do hlasování spolu s potřebnými parametry (RAM, HDD, VIP). Předesíláme, že virtuál se 500GB na warez neprojde :)
** zájemci o virtuál ze svých řad vyberou jednoho či více, kdo se o běh hostu bude starat, tímto nelze zatížit stávající správce produktivních serverů (zitnyp, paul, kendy, ...).
** jednou pro vždy :) doufám bylo vysvětleno, proč na PMV nepřijdou vyřazené desktopové mašiny uživatelů jen proto, aby byly na konektivitě, ale nemusely se virtualizovat. Opravdu z PMV nechceme, se vší úctou k těm strojům, smetiště výpočetní techniky...
* Centrální úložiště
** včela představil nový low-end NAS od Synology, proběhla diskuze o jeho použitelnosti. Zřejmě bude použitelný pro případná levná data na PMV, ale zase on takový objem levných dat, pokud nechceme (a to nechceme) z PMV udělat warezdoupě, nebude. Pro uložení drahých dat - obrazů produkčních serverů, záloh DB apod. použít nelze - zde bude preferováno storage s NBD zárukou a vyšší třídy.

IPv6

2010-07-07T12:52:58Z

Jrk: /* Soucasny stav */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48
* [[Klientské zařízení s podporou IPv6]]

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || 2a01:168:ad::1
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

* Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
* http://packages.debian.org/experimental/isc-dhcp-server
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
* Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

IPv6

2010-07-07T12:52:29Z

Jrk: /* Soucasny stav */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48
* [[Klientské zařízení s podporou IPv6]]

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* podsit pro hyperpater je 2a01:168:f000:3::/64 a orion ma na interface 2a01:168:f000:3::1/64 -- BUDU PREDELAVAT

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || 2a01:168:ad::1
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

* Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
* http://packages.debian.org/experimental/isc-dhcp-server
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
* Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

Klientské zařízení s podporou IPv6

2010-07-07T09:51:52Z

Jrk: Nová stránka: Zatím je problém na trhu sehnat wifi router, který by uměl alespoň něco z RFC okolo IPv6, ale občas se něco vyskytne * Od routerů pro lidi chceme, aby podporovali minimaln...

IPv6

2010-07-07T09:48:58Z

Jrk:

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48
* [[Klientské zařízení s podporou IPv6]]

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* podsit pro hyperpater je 2a01:168:f000:3::/64 a orion ma na interface 2a01:168:f000:3::1/64 -- BUDU PREDELAVAT

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || Doplnim
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

* Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
* http://packages.debian.org/experimental/isc-dhcp-server
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
* Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

IPv6

2010-07-07T09:48:46Z

Jrk:

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48
* [Klientské zařízení s podporou IPv6]

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* podsit pro hyperpater je 2a01:168:f000:3::/64 a orion ma na interface 2a01:168:f000:3::1/64 -- BUDU PREDELAVAT

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || Doplnim
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

* Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
* http://packages.debian.org/experimental/isc-dhcp-server
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
* Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

IPv6

2010-06-29T16:16:30Z

Jrk: /* DHCPv6 */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* podsit pro hyperpater je 2a01:168:f000:3::/64 a orion ma na interface 2a01:168:f000:3::1/64 -- BUDU PREDELAVAT

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || Doplnim
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

* Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
* http://packages.debian.org/experimental/isc-dhcp-server
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
* Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

IPv6

2010-06-29T16:08:15Z

Jrk: /* DHCPv6 */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* podsit pro hyperpater je 2a01:168:f000:3::/64 a orion ma na interface 2a01:168:f000:3::1/64 -- BUDU PREDELAVAT

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || Doplnim
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:

<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>

* Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation
* Příklad konfigurace DHCPv6

<pre>
interface eth1 {
server-preference 255;
renew-time 60;
rebind-time 90;
prefer-life-time 130;
valid-life-time 200;
allow rapid-commit;
option dns_servers 2a01:168:0:10::f hkfree.org;

link AAA {
pool{
range 2a01:168:00XX:YYZZ::1 to 2a01:168:00XX:YYZZ::ffff/64;
prefix 2a01:168:00XX:YYZZ::/64;
};

};
};
</pre>

IPv6

2010-06-29T16:03:17Z

Jrk: /* DHCPv6 */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* podsit pro hyperpater je 2a01:168:f000:3::/64 a orion ma na interface 2a01:168:f000:3::1/64 -- BUDU PREDELAVAT

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || Doplnim
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:
<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>
* Vhodný DHCP server je například https://www.isc.org/software/dhcp ve verzi minimálně 4.1
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation

IPv6

2010-06-29T16:01:18Z

Jrk:

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* podsit pro hyperpater je 2a01:168:f000:3::/64 a orion ma na interface 2a01:168:f000:3::1/64 -- BUDU PREDELAVAT

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Ano (pouze klienti, kteri jsou na stejnem subnetu jako hlavni routr) || 2a01:168:3::1
|-
| JNet || Ano || Ano || 2a01:168:36::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || Doplnim
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

== DHCPv6 ==

* Tato varianta se hodí v případě, že chceme mít kontrolu nad tím, co uživatelům přidělujeme za adresy. Další možné použití je v případě, že uživatel je připojen s pomocí zařízení od Ubiquity nebo jiného, které umí na straně klienta použít "prefix delegation"
* Dále pak tímto způsobem můžeme uživatelům předat informaci o DNS serveru, WINS serveru atp.
* Pro klientské zařízení se dá použít firmware upravený 8anem -> http://8an.praha12.net/wifi/ubnt/XM.v5.1.2.sdk.3998.100317.1835.bin. Další výhodou tohoto firmware je, že umí i RADIUS autentizaci.
* Pro použití DHCPv6 musíme posílat trochu jiné Router Advertismenty než při bezstavové konfiguraci (viz http://www.faqs.org/rfcs/rfc5175.html). A proto je třeba přidat do nastavení radvd.conf toto:
<pre>
AdvManagedFlag on
AdvOtherConfigFlag on
</pre>
* Vhodný DHCP server je například http://wide-dhcpv6.sourceforge.net/
* Pro ty co mají přístup na NFX wiki, tak doporučuji stránku: http://www.nfx.cz/wiki/index.php/AirOS_Prefix_Delegation

O HKfree

2010-06-18T13:32:51Z

Jrk:

HKFree je projekt neziskové bezdrátové sítě v Hradci Králové. Síť je založena na myšlence přispěj a používej: kdokoliv se může na své náklady připojit, rozšířit tak síť a využívat vše, co takové připojení nabízí...

=== Chci se připojit ===
'''Přes HKfree do internetu levně ale bez záruky'''

HKfree není poskytovatel internetových služeb (ISP). Není to společnost, která by se dělila na zaměstnance a na zákazníky. HKfree je volné sdružení lidí, kteří ve svém volném čase budují a provozují rozsáhlou bezdrátovou počítačovou síť, která je přes jediný bod (internetovou bránu) připojena do Internetu. Funkčnost sítě ale nikdo nikomu negarantuje, nikdo nikomu neručí za parametry přenosu dat (rychlost, zpoždění, packetloss). Tyto ani nejsou nijak definovány. Nenajdete tabulku rychlost/agregace/podmínky/cena.

Pokud selže technologie, případně lidský faktor, může dojít k výpadku celé sítě nebo její části. Odstranění poruchy zavisí výhradně na dobrovolné práci členů HKfree a zpravidla trvá několik hodin, ale je nutné počítat i s několikadenními výpadky. Během výpadku se může stát, že '''nenajdete nikoho, kdo by vás informoval o tom co se stalo, natož pak o tom, kdy to bude opraveno''' (správce je v práci, na dovolené, na služební cestě atp.). Nevyžadujte v takovém případě od správce okamžité řešení; naopak, nabídněte mu vlastní pomoc a přizbůsobte se jeho časovým možnostem. V rámci možnosti se kvalita sítě neustále zlepšuje a velké dlouhé výpadky jsou spíše minulostí. Novinkou z poslední doby je ovšem helplinka, kde je možné v případě vážnějšího problému, který ovlivňuje podstatnou část sítě nahlásit tento problém nebo případně požádat o placenou podporu s opravou/nastavením vlastního připojení. (608 10 10 70)

Od člena HKfree se očekává alespoň základní orientace v ovládání svého vlastního počítače a v počítačových sítích.

Pokud byste chtěli připojení přes HKfree použít pro firmu, neodpovídáme za případné ztráty způsobené výpadkem sítě a důrazně Vám doporučujeme zajistit si záložní připojení.
Měsíční platba 290 Kč není poplatkem za připojení do Internetu, ale členský příspěvek člena občanského sdružení, z kterého je mimo jiné hrazeno i připojení sítě HKfree do Internetu. Z placení členských příspěvků nevyplývá žádná záruka. Pokud byste chtěli členský příspěvek zahrnout do nákladů Vašeho podnikání, je to možné formou sponzorského daru.

Pokud vás tento text neodradil a stále se chcete stát členem sdružení, neváhejte si prohlédnout [http://www.hkfree.org/mapa/ mapu], popř. najít nejbližšího [http://charon.hkfree.org/wiki/index.php/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci správce oblasti] a pustit se do toho.

--[[Uživatel:VojtaLhota|VojtaLhota]] 14:55, 13. 1. 2007 (CET)

HKfree je jedním ze zakládajících členů sdružení [[NFX|Neutral czFree eXchange]].

=== Adresa ===
Občanské sdružení HKfree
IČO: 26659573

Heyrovského 1178

500 03 Hradec Králové

=== Odkazy ===

[[Historie HKfree]]

[http://lide.hkfree.org/~pavkriz/fel/mps/hkfree-mps-prezentace.pdf HKFree - Prezentace používaných technologií (prosinec 2004)]

== Napsali o nás ==
* [http://www.hradeckralove.org/dld/kp/radnice/radnice01.pdf Článek o HKFree ve zpravodaji Radnice (1/2007)]
* [http://10.106.0.1/view.php?cisloclanku=2004103001 Oznámení KHnetu o propojení pomocí VPN s HKFree]
* [http://ronja.twibright.com/sponsors_cz.php HKFree sponzoruje vývoj Ronji]
* [http://laser.webpark.cz/ronja.html HKFree sponzoruje vývoj plošných spojů pro Ronju]

Kandidati na cleny VV pro rok 2010-2011

2010-05-20T10:18:20Z

Jrk:

* '''Dr.Easy - Lukáš Březina'''

*'''Jakub Janele''' - Jakub@Kukleny - Kuba
**spravce AP Kukleny
**clen VV Hkfree
**Pokud se chcete zeptat na cokoli ohledne nasi site, ptejte se na: JabberID: jakub@jabber.hkfree.org nebo na icq: 72000023

* '''Kendy - Martin Kostal'''

* '''[[Uživatel:pavkriz|pavkriz]] - Pavel Kříž'''

* '''[[Uživatel:zjirasek|zavis]] - Záviš Jirásek'''

* '''jrk - Jiří Syrový'''
**spravce AP Podulsany
**zastupce spravce AP Dolany + pomaham obcas s AP Plch
**spravce nekterych sluzeb HKfree
**zakladajici clen HKfree
**nebudu na VH, takze predstavovani nebude ;)
**chci podporovat oblast, ktera je posledni dobou trochu opomijena a to testovani novych technologii a pod. a dale pak zvyseni angazovanosti aktivnich clenu (a zvyseni jejich poctu) podporou vetsi otevrenosti HKfree

Kandidati na cleny VV pro rok 2010-2011

2010-05-20T10:14:36Z

Jrk:

IPv6

2010-05-20T10:11:49Z

Jrk: /* Soucasny stav */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* podsit pro hyperpater je 2a01:168:f000:3::/64 a orion ma na interface 2a01:168:f000:3::1/64 -- BUDU PREDELAVAT

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

* ipv6-enabled oblasti:

{| border="1"
| '''Oblast''' || '''Podpora na pateri''' || '''Podpora u klientu''' || '''IPv6 Adresa routeru'''
|-
| D-network || Ano || Neznamo || 2a01:168:3::1
|-
| Slatina || Ano || Castecne || 2a01:168:7::a00::1
|-
| Libuse || Ano || Neznamo || 2a01:168:2::1
|-
| Piletice || Ano || Ne || 2a01:168:31:700::1
|-
| Podulsany || Ano || Ano || 2a01:168:a::1
|-
| Yzop || Neznamo || Neznamo || Neznamo
|-
| Lhotka || Neznamo || Neznamo || Neznamo
|-
| Postman || Neznamo || Neznamo || Neznamo
|-
| Mandysova || Neznamo || Neznamo || Neznamo
|-
| Dolany || Ano || Ano || Doplnim
|-
| Plch || Ano || Ano || Doplnim
|-
|}
** UPDATOVAT !

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

Verejne IP

2010-05-08T11:19:28Z

Jrk: Obsah stránky nahrazen textem „==Uvod== * NEMENIT ! * Veskere zmeny zadat na http://jira.hkfree.org/secure/CreateIssue.jspa?pid=10060&issuetype=7 * Přesunuto => http://confluence.hkfree.org...“

==Uvod==

* NEMENIT !
* Veskere zmeny zadat na http://jira.hkfree.org/secure/CreateIssue.jspa?pid=10060&issuetype=7
* Přesunuto => http://confluence.hkfree.org/x/iwDF

Verejne IP

2010-05-08T11:09:03Z

Jrk: /* 89.248.247. */

==Uvod==

* NEMENIT !
* Veskere zmeny zadat na http://jira.hkfree.org/secure/CreateIssue.jspa?pid=10060&issuetype=7

==89.248.240.==

0-15 - Servery

16-31 - Servery

32-47 - Servery

48-63 - Servery

64-79

80-95

96-111

112-127

128-143 - Klientske servery

144-159 - Klientske servery

160-175

176-191

192-207

208-223

224-239

240-255

==89.248.241.==

0-15 - Malsovice

16-31 - Brozikova

32-47 - Orca AP

48-63 - Purkyne (area 136)

64-79 - YZOP

80-95 - YZOP

96-111 - Svinary+Slatina

112-127 - Svinary+Slatina

128-143 - TheoAP

144-159 - TheoAP

160-175 - Nerudova

176-191 - Lullu - plotiste

192-207 - MeliAP

208-223 - MeliAP - rezerva

224-239 - Pouchov -rezerva

240-255 - Pouchov

==89.248.242.==

0-15 - Dnet+Jnet

16-31 - Dnet+Jnet

32-47 - Dnet+Jnet

48-63 - Dnet+Jnet

64-79 - 1/2 fugas - 2/2 - jirka-v

80-95 - 1/4 - roudnicka 2/4 - Dolany 3/4 - Podulsany - 4/4 - Plch

96-111 - Postman

112-127 - PMV

128-143 - Kukleny

144-159 - Kukleny

160-175 - Markova - Kukleny

176-191 - Obedovice

192-207 - Kremilek

208-223 - Kremilek - rezerva

224-239 - Rusek - rezerva

240-255 - Rusek

==89.248.243.==

0-15 - Lhota

16-31 - Lhota

32-47 - Lhota - rezerva

48-63 - Lhota - rezerva

64-79 - Stezery - Gogo

80-95 - Stezery - Charlie

96-111 - Stezery - HEP

112-127 - Stezery - Seth

128-143 - Hrbitov

144-159 - Hvezda

160-175 - coudek - lipky - 19

176-191 - coudek - lipky - 19

192-207 - Libuse

208-223 - Libuse

224-239 -

240-255 - 1/2 volne 2/2 Skupova (Kenny3)

==89.248.244.==

0-15 - Winterova

16-31 - 1/2 - Placice - 2/2 - gryffus

32-47 - 1/4 - pentagon - 2/4 - rezerva - 3/4 - - 4/4 - Roudnice

48-63 - 1/2 - Dobrenice - 2/2 - praskacka

64-79 - Kocourkov

80-95 - Kocourkov

96-111 - Kocourkov - rezerva

112-127 - Kocourkov - rezerva

128-143 - 1/4 - polizy - 3-4/4 pmv

144-159 - Kalinka + Svobodne dvory

160-175 - Vekose

176-191 - ZITNY_AP

192-207 - Oli

208-223 - Oli

224-239 - Oli rezerva

240-255 - Oli rezerva

==89.248.245.==

0-15 - 1/2 Mrazil, JaTy

16-31 - 1/2 Urbanice, 2/2 SSSR

32-47 - Brouzdaliste

48-63 - Bydlo

64-79 - Hybesova

80-95 - Hvezda

96-111 - Lesopark

112-119 - Piletice

128-143 - PetrS

144-159 - Chlumec - Creator

160-175 - Xnet

176-191 - Kozlovka

192-207 - Zvonicka

208-223 - Malsova Lhota

224-239 - Vecino (10.107.80.0/24)

240-255 - Meteor

==89.248.246.==

0-31 - AP Sokol

32-47 - TAPO

48-63 - 1/4 ZS Bezrucova 2/4 ---- 3/4,4/4 Nove mesto

64-79 - Libcany1

80-95 - Osicky

96-111 - Homyle 1/2 (DrEasy) 2/2 reserved

112-127 - Drtinova

128-143 - Kocourkov

144-159 - Kocourkov

160-175 - Kocourkov

176-191 - Kocourkov

192-207 - Sekaninova

208-223 - 1/2 Novy HK 2/2 Hradebni

224-239 - 1/2 Mandysova 2/2 REZERVA

240-255 - 1/2 Uprkova

==<i>89.248.247.</i>==

0-15 - AP Bretislavova

16-31 - 1/2 PMV - Wifi 2/2 Volne

32-47 - AP Skalicka - (JIRA:NET-25)

48-63

64-79

80-95

96-111

112-127

128-143

144-159

160-175

176-191

192-207

208-223

224-239

240-255

==89.248.248.==

NAT - reserved

==89.248.249.==

NAT - reserved

==<i>89.248.250.</i>==

* not assigned

0-31

32-47

48-63

64-79

80-95

96-111

112-127

128-143

144-159

160-175

176-191

192-207

208-223

224-239

240-255

==<i>89.248.251.</i>==

* not assigned

0-31

32-47

48-63

64-79

80-95

96-111

112-127

128-143

144-159

160-175

176-191

192-207

208-223

224-239

240-255

==<i>89.248.252.</i>==

* not assigned

0-31

32-47

48-63

64-79

80-95

96-111

112-127

128-143

144-159

160-175

176-191

192-207

208-223

224-239

240-255

==<i>89.248.253.</i>==

* not assigned

0-31

32-47

48-63

64-79

80-95

96-111

112-127

128-143

144-159

160-175

176-191

192-207

208-223

224-239

240-255

==<i>89.248.254.</i>==

* not assigned

0-31

32-47

48-63

64-79

80-95

96-111

112-127

128-143

144-159

160-175

176-191

192-207

208-223

224-239

240-255

==<i>89.248.255.</i>==

* not assigned

0-31

32-47

48-63

64-79

80-95

96-111

112-127

128-143

144-159

160-175

176-191

192-207

208-223

224-239

240-255

Příručka pro začínající správce

2010-05-07T08:11:28Z

Jrk: /* 4. Síťové náležitosti */

== Úvod ==
Tato stránka přibližuje postupy a úkony které musí nebo by měl nový (začínající) správce znát, aby mohl využívat všech dostupných prostředků, které jsou s jeho "úřadem" spojeny a aby mohl efektivně fungovat v roli správce AP nebo oblasti.

== Co je potřeba mít a vědět ==
=== 1. Způsob připojení do (páteřní) sítě ===
Řekněme, že máme lokalitu A kde bychom chtěli zřídit AP, pomocí mapy [http://www.hkfree.org/mapa/ hkfree mapa] si zjistíme, jaká AP jsou v našem okolí, zjistíme výhled z bodu, kde chceme AP umístit, nejlépe rozhled nafotit kvalitním digitálním fotoaparátem s vysokým rozlišením a s těmito daty obmailovat správce AP na jejichž bod by bylo možno se připojit [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_správci Oblasti a správci]. Snažíme se vždy vytvořit linku na pokud možno nejkratší vzdálenost nebo na bod se silnou páteřní linkou.

=== 2. Hardware pro AP ===
Toto můžeme financovat z vlastních zdrojů nebo ze zdrojů (budoucích) připojenců nebo požádat o dotaci podle Usnesení Výkonného výboru o.s.HKFREE č. 1/2007 (celé znění viz news server skupina info.sdružení [http://wiki.hkfree.org/Diskusní_skupiny_-_news Jak na newsy]).

Tu schvaluje Výkonný Výbor pomocí hlasovacího systému [http://hlasovani.hkfree.org/ Hlasovací systém] Jako host se přihlásit pomocí jména: 1 a hesla: guest

Abychom se do hlasování dostali, je třeba odeslat mail na adresu VV(zavinac)hkfree.org jehož obsahem bude věcná žádost o
* použitém hardware
* umístění AP a jeho jméno
* způsobu připojení do hkfree
* alespoň přibližné datum vzniku (nebo kdy bude pokud ještě nevzniklo)
* seznam připojených uživatelů (pokud už nějací jsou)
* a správci tohoto AP
Potom čekat až bude žádost do hlasování přidána (má na starosti Jakub: jakub(zavinac)hkfree.org ) a případně schválena (vyžaduje alespoň 4 hlasy ano z 5-ti, čili 2/3 hlasů).

Použitý hardware vždy konzultujte minimálně se správcem bodu kam se budete připojovat. V případě nejasností co použít jsou zde opět newsy

=== 3. Uvedení nového AP ve známost ===
Tímto se myslí dát o novém AP vědět ostatním správcům a to pomocí mail konference SO(zavinac)hkfree.org. Nově toto zahrnuje i hlasování "o důvěře" novému správci a probíhá probíhá ve stejném systému jako hlasování VV (viz. výše). I zde potřebujete 2/3 hlasů pro přijetí vašeho návrhu, ovšem místo 5 lidí je jich tady skoro 70. Prvních 20 odhlasuje v podstatě behem dne, dalších 15 řekněme do týdne a pak nastane ticho... Zkušenosti nových správců, kteří museli schválení provést novým způsobem, ukazují, že to může trvat přes měsíc (''Alternativa - obrnit se trpělivostí, sehnat si kontakty na všechny, kteří na hlasování "zapomněli" a trochu je popohnat.'')! Osobně proto doporučuji tohle provést hned, jak AP schválí VV.

Tenhle krok rozhodně nepodceňte, protože '''bez souhlasu nedostanete správcovské přístupy do money, do userDB, do mapy ani do hlasovacího systému!'''

Napsat Harrymu, aby nové AP přidal do [http://wiki.hkfree.org/images/6/6a/Hkfree3.png cloudové mapy] na mail harry(zavinac)hkfree.org. Klíčové údaje pro přidání do mapy je název oblasti a IP prefix (který dostanete od Kendyho pro přidělování uživatelům).

=== 4. Síťové náležitosti ===
Pro naši oblast budeme potřebovat rozsah IP adres o přidělení požádat Kendyho: Kendy(zavinac)hkfree.org , pro veřejné IP pište do JIRA (http://jira.hkfree.org/secure/CreateIssue.jspa?pid=10060&issuetype=7)

Taktéž budeme potřebovat IP pro náš páteřní spoj, požádat opět Kendyho.

Poté už nezbývá než nastavit na našem HW daný rozsah a zprovoznit routování, statické, nebo dynamické (OSPF)

=== Kde hledat dál ===
Informace o službách, jejich správcích atd. zde: [[Správa sítě]], [[Služby]], [[Přístup na routery a stroje HKfree]],...

== Práva a povinnosti správce ==
=== 1. Přístup do userdb ===
userdb je databáze obsahující data o všech připojencích, jako oblast, jméno, přidělená IP, apod. [https://brita.lhota.hkfree.org/hkfree/userdb userdb] správce databáze je Vojta Lhota a Pavel Kříž o přístup požádejte Pavla: pavkriz(zavinac)hkfree.org ([[Uživatel:Pavkriz|pavkriz]]), v případě nouze vojta(zavinac)lhota.hkfree.org. Uvečte odkaz na úspěšné prohlasování v hlasovacím systému (schválení nové oblasti), svoje UID a přidělený rozsah IP. Login do userdb je nickname uvedený v userdb, heslo je heslo z userdb (originální). Při používání userdb pozor na to, že na registračním papíru je vidět heslo pro uživatele jen při procesu registrace (v druhém kroku registrace), pokud stáhnete registrační papír později, heslo už tam nebude! Takže ideálně vytiskněte papír hned během registrace.

=== 2. Správcovský přístup do money ===
V money, kde se přehled virtuálních účtů uživatelů, budete mít krom standardní funkce přehled o stavu účtu všech vašich připojenců a možnost deaktivovat nebo aktivovat je. O přepnutí money do "správcovského režimu" požádejte Kendyho viz výše. Žádné jiné přidávání (např. uživatelé z AP) není potřeba, vše se tahá z userdb, to k čemu máte správcovský přístup v userdb bude i v money.

=== 3. DNS ===
Máte možnost přidat IP adresám z vaší oblasti DNS jména (buď k tomu použijete vlasntí DNS server, nebo centrální repozitář v SVN, kterým se ovládá server 10.107.4.100 a 10.107.4.129). DNS záznamy si budete moci spravovat sám např.: IP 10.107.xxx.yyy bude mujuser.mojeoblast.hkfree.org, páteřní IP můžete za pomoci SVN měnit také. Ty je také důležité udržovat, aby bylo na první pohled vidět kterou cestou pakety putují při výpisu tracert/traceroute. Do administrace DNS se přistupuje přes SVN. Návod jak získat přístup a založit vlastní zónu je popsán v článku [[DNS_v_HKfree]].

=== 4. Mapa HKFree ===
Je velice důležité udržovat aktuální stav [http://www.hkfree.org/mapa/ mapy HKFree]. Ať už zobrazení nového AP nebo i každého připojeného člena sítě individálně. Nový zájemce aspoň může vidět, že soused už je připojený a může se domluvit s ním na případném propojení. Pro vyšší práva napište Pavlu Křížovi ([[Uživatel:Pavkriz|pavkriz]]). Budete moct editovat všechny body na mapě (i ty, které založil někdo jiný). Login a heslo je svazané s webovým forem www.hkfree.org, tj. nejdříve se zalogujete tam (případně registrujte, pokud nemáte účet, není to vůbec nijak svázané s userdb nebo pod.) - v žádosti uvečte svůj login na tomto fóru.

=== 5. Hlasovací systém ===
Jako správce oblasti mate právo [http://hlasovani.hkfree.org/ hlasovat] o návrzích, o kterých rozhoduje SO a vkládat návrhy o kterých hlasuje VV. Přístup do hlas systému přiděluje Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]]) v případě nouze čoudek ([[Uživatel:coudek|coudek]]). Login je UID a heslo je heslo z userdb (originální).

=== 6. Sponzorská smlouva ===
Pokud si některý user potřebuje dát členský příspěvěk do účetnictví firmy a mít ho jako odpočitatelnou položku daní, lze to provést přes sponzorský dar. Mustr sponzorské smlouvy je zde [http://10.107.6.129/sponzorska_smlouva_HKFREE.rtf sponzorska_smlouva_HKFREE.rtf]. Je v ní třeba vyplnit kdo daruje: Jméno, Příjmení, Firma, IČO, adresa a jméno SO pod které user patří. Smlouva je zpravidla na jeden rok, ale může být i na více nebo méně (ale ne po měsíci apod. kdo to má pak pořád dokola podepisovat). Až budou darované peníze na účtu HKFree, smlouvu podepíše náš předseda <b>[[Uživatel:Jakub|Jakub Janele]], user zastupující firmu (dárce) a Správce oblasti ve které je dárce připojen</b>. Smlouva se vyhotovuje <b>ve dvou kopiích</b>. Smlouvy nezasilejte doporucene.

=== 7. Mailová konference SO(zavinac)hkfree.org ===
Máte právo odebírat a přispívat do konference SO(zavinac)hkfree.org, přístup zajistí [[Uživatel:jrk|jrk]]. Je téměř povinností tuto konferenci odebírat, neboť se zde mnohdy oznamují či diskutují pro správce zásadní věci, které se ne vždy "ventilují" do [[news]]ů.

=== Práva a povinnosti - shrnutí ===
Práva:
* přístup do userdb
* správcovský přístup do money
* přístup ke konferenci správců SO(zavinac)hkfree.org
* vlastní IP(VIP) rozsah který si můžete rozdělit jak chcete, ovšem rozdělovat rozumně a s předvídavostí!
Povinnosti:
* vypsány v pravidlech sítě: [http://wiki.hkfree.org/Pravidla_sítě Pravidla sítě hkfree] zvláště pak odrážka 4.4.1.

Kandidati na cleny VV pro rok 2010-2011

2010-05-01T20:07:20Z

Jrk: Editace uživatele „Jrk“ vrácena do předchozího stavu, jehož autorem je „Jakub“.

Kandidati na cleny VV pro rok 2010-2011

2010-05-01T20:06:30Z

Jrk:

* '''Dr.Easy - Lukáš Březina'''

*'''Jakub Janele''' - Jakub@Kukleny - Kuba
**spravce AP Kukleny
**clen VV Hkfree
**Pokud se chcete zeptat na cokoli ohledne nasi site, ptejte se na: JabberID: jakub@jabber.hkfree.org nebo na icq: 72000023
*'''Jiri Syrovy''' - jrk
**spravce AP Podulsany a castecne Dolany/Plch
**spravce nekterych sluzeb na serverech HKFree

IPv6

2010-04-30T10:41:53Z

Jrk: /* Soucasny stav */

==Adresace==

* prefix IPv6 pro celé HKfree je '''2a01:168::/32'''
* kazda oblast dostane prefix /48 podle cisla oblasti u IPv4
Dalsich 8 bitu je logicka cast (router1, router2, sektor, vsesmer, lan, ...) v ramci oblasti a zbylych 8 bity je pro lepsi rozdeleni v teto logicke casti (0 je vzdy hlavni podsit)
* linkove adresy nejsou potreba - viz link scope
* pokud nejaky router lezi na rozhrani mezi 2 oblastmi a mel by mit ipv6 adresu, tak se pouzije cislo jedne z oblasti
* adresy aplikacnich serveru se prideluji z rozsahu 2a01:168::/48

==Jak pridelit IPv6 adresu/rozsah (pro spravce)==

1) Vezmu si cislo sve oblasti (samozrejme jen pokud jsem spravce) toto prevedu do hexa (tzn. 1->1, 16->10, 31->1f atd.)

<pre>
$ printf "%x\n" CISLOOBLASTI
XX
</pre>

2) Toto cislo pripojim za '''2a01:168:00XX:YYZZ::/64''' a tak ziskam rozsah pro nejakou podsit v ramci oblasti

* Priklad:
mam oblast 160 tudiz cislo oblasti je a0 a mam vsesmer, LAN a 2x sektor, dale je na LAN jedna uzivatelska sit za routerem, takze site, ktere pouziji budou
** pro vsesmer 2a01:168:a0:0000::/64 - zkracene 2a01:168:a0::/64
*** pro uzivatelskou podsit na LAN 2a01:168:a0:0101::/64 - zkracene 2a01:168:a0:101:/64
** pro sektor 1 2a01:168:a0:0200::/64 - zkracene 2a01:168:a0:200:/64
** pro sektor 2 2a01:168:a0:0300::/64 - zkracene 2a01:168:a0:300:/64

3) Zapnu si modul ipv6, tedy upravim '''/etc/modules''' (zalezi na distribuci) kde vepíšu '''ipv6''' nebo dočasně povolím ručně příkazem '''modprobe ipv6'''.

V OpenSUSE stačí v programu YaST v sekci konfigurace síťových karet zaškrtnout volbu 'povolit IPv6' (vyžaduje restart, ruční nahození modulu nestačí!)

4) Pridam na kazdem interface routeru nejakou IPv6 adresu (idealne dobre zapamatovatelnou) pomoci ''ip addr add <IPv6Adresa/maska> dev <zarizeni>''

Příklad ''ip addr add 2a01:168:12::1/64 dev eth0''

nebo upravím v '''/etc/network/interfaces''' (Debian)
<pre>
auto eth0
iface eth0 inet static
address 10.107.6.49
netmask 255.255.255.240
broadcast 10.107.6.63
# nastaveni IPv6
iface eth0 inet6 static
address 2001:168:6::1
netmask 64
</pre>

pro OpenSUSE stačí přidat řádek do '''/etc/sysconfig/network/ifcfg-eth0''' (místo eth0 zadejte název požadovaného rozhranní)
<pre>
IPADDR_IPv6='2001:168:6::1/64'
</pre>

5) Povolim forwardovani IPv6 pomoci

''echo 1 > /proc/sys/net/ipv6/conf/all/forwarding''

V OpenSuSE poté nastavím v souboru '''/etc/sysconfig/sysctl''' proměnnou IPV6_FORWARD na "yes"
<pre>
IPV6_FORWARD="yes"
</pre>

6) Dale rozjedu na routeru IPv6 a ospf6d - nakonfiguruji podobne jako ve vzorovych konfiguracich prilozenych na konci a spustim

7) Hotovo :)

Doporucuji si precist neco o IPv6 nez se do toho pustite.

==Soucasny stav==

* IPv6 je funkční na igw, kde bezi ospf6d

* Mame pridelen IPv6 prefix od RIPE

* podsit pro hyperpater je 2a01:168:f000:3::/64 a orion ma na interface 2a01:168:f000:3::1/64 -- BUDU PREDELAVAT

* ipv6-enabled oblasti jsou zatim dnetwork, slatina, podulsany, yzop, libuse, lhotka, postman, mandysova, dolany, plch
** UPDATOVAT !

* DNS servery - 2a01:168:0:10::f, 2a01:168:7:a00::245

==Priklady konfigurace zebry==
ospf6d.conf
-----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXX
!
interface eth0
ipv6 ospf6 cost 10
!
router ospf6
router-id 10.107.X.Y
redistribute connected
interface eth0 area 0.0.0.0
interface eth1 area 0.0.0.0
!
</pre>

zebra.conf
----------
<pre>
hostname HOSTNAME
password free
enable password XXXXXXXXX
service advanced-vty
interface eth0
ipv6 nd suppress-ra
! muzu rict i jaky prefix budu oznamovat
interface eth1
no ipv6 nd suppress-ra
ipv6 nd ra-interval 10
ipv6 nd prefix 2a01:168:12:3400::/64
! oznamuje pocitacum pripojenym k danemu segmentu, ze je zde dalsi router
! a ze si maji pridelit ipv6 adresu a nastavit tento router jako branu

interface eth2
ipv6 nd suppress-ra
!
!neoznamuje pocitacum pripojenym k segmentu, ze je zde dalsi router
interface eth3
no ipv6 nd suppress-ra
line vty

</pre>

==Dulezite nastaveni jadra!!==

Pro funkcnost autkonfigurace/neprijmani cizich prefixu musí být jádro na routeru nastaveno následovně:
<pre>

net.ipv6.conf.all.autoconf = 0 # vypne autokonfiguraci na tomto stroji
net.ipv6.conf.all.accept_ra = 0 # vypne primani router advertismentu od jinych stroju - aneb routovani se resi pres OSPF
net.ipv6.conf.all.accept_redirects = 0 # redirecty take nechcem
net.ipv6.conf.all.forwarding = 1 # forwarding - jinak routovat nebudem
net.ipv6.conf.all.router_solicitations = 0

</pre>

==Zbytek==
K precteni taky doporucuji clanek na [http://en.wikipedia.org/wiki/IPv6 wikipedii] nebo na [http://www.ipv6.cz IPv6.cz]

* Autokonfigurace

Pomoci router advertismentu

na serveru se spusti daemon radvd (nebo se nastavi v zebre viz vyse ipv6 nd ...), ktery pri spravnem nakonfigurovani siri na dany interface oznameni o pritomnosti routeru vcetne sveho prefixu. Z tohoto prefixu si klient vygeneruje svoji adresu na zaklade MAC adresy, windows si vygeneruji jeste druhou docasnou adresu (pro vyssi soukromi ? ;)) Resi pouze ziskani adresy a nastaveni routovani.

vypnuti generovani 2. docasne adresy z sireneho prefixu pod woknama
netsh interface ipv6 set privacy state=disable

DHCPv6

Resi prideleni adresy + adres dns serveru, domenoveho jmena apod. Neresi nastaveni routovani.

Dibbler
dhcpv6 server + klient + relay pro linux a windows
http://klub.com.pl/dhcpv6/

podle testu funguje server na linuxu v pohode. Klient pod windows se zda byt pomerne problematicky, nepovedlo se mi ho spustit jako sluzbu prestoze psal ze nastartoval. Z prikazoveho radku funguje celkem bezproblemove.
Pri kombinaci s 1. typem autokonfigurace dochazi k tomu, ze Windows pouzivaji primarne docasnou adresu a ne tu ziskanou pres dhcp :(

==Par sikovnych prikazu==

Zobrazeni routovaci tabulky
<pre>
ip -6 ro
</pre>

Zobrazeni prirazenych ip adres
<pre>
ip -6 addr
</pre>

Pingnuti vseho ipv6-enabled hostu (tzn. vsech) na siti:
<pre>
ping6 -I <interface> ff02::1
</pre>

Pingnuti vsech ipv6-enabled routeru na siti:
<pre>
ping6 -I <interface> ff02::2
</pre>

==Rozchození IPv6 na Mikrotiku s RouterOS==

Příklad konfigurace AP Mandysova, verze RouterOS 3.16, navic balik routing-test.npk (nutny pro OSPFv3)

Nastavení adres. Určení rozsahů viz výše. V našem případě Mandysovka má číslo 53 což vychází hezky na 0x35. Primární router má na Mandysovce tradičně ip končící na 107.
<pre>
/ipv6 address add address=2a01:168:35:222::107/64 advertise=yes disabled=no eui-64=no interface=bridge-local
/ipv6 address add address=2a01:168:35::107/64 advertise=yes disabled=no eui-64=no interface=bridge-wifi
</pre>

Nastaveni areas. Klidně lze vystačit s jednou backbone. Já obvykle používam ještě jednu - terminal - pro koncové oblasti (tam kde jsou klienti a žádné další routery).
<pre>
/routing ospf-v3 area set backbone area-id=0.0.0.0 name=backbone disabled=no type=default
/routing ospf-v3 add area-id=0.0.1.0 name=terminal default-cost=1 disabled=no inject-summary-lsas=yes type=stub
</pre>

Nastavení OSPF. Důležitý pro nás by parametr "redistribute-connected=as-type-1"
<pre>
/routing ospf-v3 set distribute-default=never metric-bgp=20 metric-connected=20 metric-default=1 metric-rip=20 metric-static=20 redistribute-bgp=no redistribute-connected=as-type-1 redistribute-rip=no redistribute-static=no router-id=10.107.53.107
</pre>

Nastavení interfaceů. Na routeru jsou dva interface, na kterých je povoleno ipv6: bridge-wifi a bridge-local. Třetí interface je v našem případě 6to4 tunel na igw (tunel je zde proto, že naše oblast nesousedí s žádnou oblastí s funkčním ipv6)
<pre>
/routing ospf-v3 interface add interface=tunel-gw6 area=backbone cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-wifi area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
/routing ospf-v3 interface add interface=bridge-local area=terminal cost=10 dead-interval=30s disabled=no hello-interval=5s instance-id=0 network-type=default passive=no priority=1 retransmit-interval=5s transmit-delay=1s
</pre>

Pro doplnění ještě přidávám nastavení 6to4 tunelu. Remote je IPčko igw, kde běží protikus tunelu, local je IP adresa interfacu bridge-wifi. Žádné ip adresy interfacu tunelu není třeba přiřazovat, vystačí si s link-local adresu.
<pre>
/interface 6to4 name=tunel-gw6 local-address=10.107.53.107 remote-address=10.107.4.1 disabled=no mtu=1480
</pre>

Hlavní strana

2010-04-29T09:55:19Z

Jrk:

'''Vítejte v [[HKFree wiki]]''', webovém portálu a znalostní databázi, shromažďující užitečné informace pro členy sdružení '''[[O HKfree|HKFree]]'''.
Pokud hledáte nějaký konkrétní návod, informace nebo jen chcete vědět, čím vším se HKFree zabývá, jste na správném místě.
Aktuálně tu máme '''{{NUMBEROFARTICLES}}''' článků. Jakoukoliv stránku můžete [[HKFree_Wiki:Jak editovat stránku|editovat/vylepšit]] nebo [[HKFree_Wiki:Jak vytvořit článek|přidat]], editaci si můžete vyzkoušet na [[Pískoviště|pískovišti]].

{| border=0 style="background:#f3f3ff; border:1px solid #ddddff"
|<h2 style = "background-color:#ddddff; padding:0.1em; margin:0; text-align:center; font-size:100%">OBSAH</h2>
|-
| <div style="padding:0.5em; text-align:left">

* [[O HKfree|O HKFree]]

* '''[[Návody]]'''

* [[Často kladené otázky|FAQ]]

* [[Rozcestník HKfree]]

* [[Důležité dokumenty]]

* [[Sponzori|Sponzoři]]

* [[Projekty v HKFree]]

* [[Statistiky a grafy]]

* [[Oblasti v HKfree a jejich správci]]

* [[Správa sítě]]

* [[Ostatni - to co se nikam nevejde]]

* [[Shell|Chci zridit shellovy (ftp) ucet na tomto stroji]]

* [http://lide.hkfree.org Seznam osobních stránek uživatelů HKfree]

</div>
|}

''Jinak samozrejme zde plati: Co se ti nelibi - to uprav :)''

Pokud začínáte s Wiki, tak si můžete vyzkoušet co co dělá na [[Pískoviště|Pískovišti]]

Hurá! Už tu '''máme {{NUMBEROFARTICLES}} článků''' -
[[Speciální:Newpages|naposledy vytvořené stránky]], [http://charon.hkfree.org/wiki/index.php?title=Speci%C3%A1ln%C3%AD:Whatlinkshere&target=%C5%A0ablona%3ADod%C4%9Blat%28co%29 co je potřeba dodělat]

Hlavní strana

2010-04-28T20:10:31Z

Jrk:

'''Vítejte v [[HKFree wiki]]''', webovém portálu a znalostní databázi, shromažďující užitečné informace pro členy sdružení '''[[O HKfree|HKFree]]'''.
Pokud hledáte nějaký konkrétní návod, informace nebo jen chcete vědět, čím vším se HKFree zabývá, jste na správném místě.
Aktuálně tu máme '''{{NUMBEROFARTICLES}}''' článků. Jakoukoliv stránku můžete [[HKFree_Wiki:Jak editovat stránku|editovat/vylepšit]] nebo [[HKFree_Wiki:Jak vytvořit článek|přidat]], editaci si můžete vyzkoušet na [[Pískoviště|pískovišti]].

{| border=0 style="background:#f3f3ff; border:1px solid #ddddff"
|<h2 style = "background-color:#ddddff; padding:0.1em; margin:0; text-align:center; font-size:100%">OBSAH</h2>
|-
| <div style="padding:0.5em; text-align:left">

* [[O HKfree|O HKFree]]

* '''[[Návody]]'''

* [[Často kladené otázky|FAQ]]

* [[Rozcestník HKfree]]

* [[Důležité dokumenty]]

* [[Sponzoři|Sponzori]]

* [[Projekty v HKFree]]

* [[Statistiky a grafy]]

* [[Oblasti v HKfree a jejich správci]]

* [[Správa sítě]]

* [[Ostatni - to co se nikam nevejde]]

* [[Shell|Chci zridit shellovy (ftp) ucet na tomto stroji]]

* [http://lide.hkfree.org Seznam osobních stránek uživatelů HKfree]

</div>
|}

''Jinak samozrejme zde plati: Co se ti nelibi - to uprav :)''

Pokud začínáte s Wiki, tak si můžete vyzkoušet co co dělá na [[Pískoviště|Pískovišti]]

Hurá! Už tu '''máme {{NUMBEROFARTICLES}} článků''' -
[[Speciální:Newpages|naposledy vytvořené stránky]], [http://charon.hkfree.org/wiki/index.php?title=Speci%C3%A1ln%C3%AD:Whatlinkshere&target=%C5%A0ablona%3ADod%C4%9Blat%28co%29 co je potřeba dodělat]

Hlavní strana

2010-04-28T20:10:21Z

Jrk:

'''Vítejte v [[HKFree wiki]]''', webovém portálu a znalostní databázi, shromažďující užitečné informace pro členy sdružení '''[[O HKfree|HKFree]]'''.
Pokud hledáte nějaký konkrétní návod, informace nebo jen chcete vědět, čím vším se HKFree zabývá, jste na správném místě.
Aktuálně tu máme '''{{NUMBEROFARTICLES}}''' článků. Jakoukoliv stránku můžete [[HKFree_Wiki:Jak editovat stránku|editovat/vylepšit]] nebo [[HKFree_Wiki:Jak vytvořit článek|přidat]], editaci si můžete vyzkoušet na [[Pískoviště|pískovišti]].

{| border=0 style="background:#f3f3ff; border:1px solid #ddddff"
|<h2 style = "background-color:#ddddff; padding:0.1em; margin:0; text-align:center; font-size:100%">OBSAH</h2>
|-
| <div style="padding:0.5em; text-align:left">

* [[O HKfree|O HKFree]]

* '''[[Návody]]'''

* [[Často kladené otázky|FAQ]]

* [[Rozcestník HKfree]]

* [[Důležité dokumenty]]

* [[Sponzoři Sponzori]]

* [[Projekty v HKFree]]

* [[Statistiky a grafy]]

* [[Oblasti v HKfree a jejich správci]]

* [[Správa sítě]]

* [[Ostatni - to co se nikam nevejde]]

* [[Shell|Chci zridit shellovy (ftp) ucet na tomto stroji]]

* [http://lide.hkfree.org Seznam osobních stránek uživatelů HKfree]

</div>
|}

''Jinak samozrejme zde plati: Co se ti nelibi - to uprav :)''

Pokud začínáte s Wiki, tak si můžete vyzkoušet co co dělá na [[Pískoviště|Pískovišti]]

Hurá! Už tu '''máme {{NUMBEROFARTICLES}} článků''' -
[[Speciální:Newpages|naposledy vytvořené stránky]], [http://charon.hkfree.org/wiki/index.php?title=Speci%C3%A1ln%C3%AD:Whatlinkshere&target=%C5%A0ablona%3ADod%C4%9Blat%28co%29 co je potřeba dodělat]

Wanted admins

2010-04-19T14:23:14Z

Jrk:

Zde by melo byt uvedeno, co shanime za adminy a na ktere stroje

----

==Virtualni servery==
* jednotlive sluzby na Charonu+Hadesovi (prosim napsat svoji prezdivku a o co bych mel zajem, klidne toho napiste vic, prozatim je to nezavazne, v idealnim pripade se to posleze zacne seskupovat do teamu - tj. je kladen duraz na to, aby od zacatku se o sluzbu starali minimalne dva lide)
* Dokumentaci doplňujte sem => [http://confluence.hkfree.org/x/CICL Confluence - Služby v síti]
** web - zitnyp (pev, bkralik) - hades
** ldap+radius - jrk (harry) - hades
** databaze - zitnyp (coudek, vcela) - hades
** request tracker - neudrzuje se - pat&mat
** maily - zitnyp (PeS) - hades
** homes - zitnyp (pev, bkralik) - hades
** irc+jabber - jrk, zitnyp - pat&mat
** vpn - (Locutus, Kulin, harry) - virtual pat&mat
** Ubuntu/Debian repozitáře - (bkralik, zitnyp) - neni
** NS1/2 - lada, pouw, jrk - hades / pat&mat
** userdb - vojta, pavkriz - pat&mat
** groupoffice - zavis, zitnyp - pat&mat
** jira/confluence - jrk - pat&mat
** voip - lada - fyzicky na backup (voip) - virtual pat&mat
** + dalsim napadum se meze nekladou

''Pozn. Vsechno mit nemusim, ale rad pomohu... Žitný Petr. Stejně tak i Paul.''

==Fyzicke servery==
** IGW1 (i), IGW2 (i), IGW3 - kendy, vojta
** sojka (i) - zitnyp, paul
** pat (i), mat (i) - zitnyp, paul, kendy
** backup (i) (voip) - kendy -> voip na virtual, vyrobit backup a presunout mimo PMV
** games - kendy -> premigrovat do virtualu a vypnout!
** space - zitnyp, kendy -> nechat na homes data
** hades - martink, lore, pouw, zitnyp, jrk, kendy -> premigrovat do virtualu a vypnout!
** charon (i) - kendy -> hw pouzit pro IGW3

==Zastupci v oblastech==
===JNet===
* někdo, kdo v oblasti bydlí a bude mít na starost resetovat switche, pokud se kousne
* zajistit připojení nových zájemců (natáhnout kabel uvnitř v paneláku)
obě funkce nemusí zastávat jedna a ta samá osoba
* kontaktujte [[Uživatel:Lada]]

===Hvezda===
* nejlepe nekdo kdo v oblasti primo bydli - uplne idealne nejlepe primo na LAN
* primarne jde o akce typu - kontrola behu hw + debuging (zasekly switch apod.); neni nutna nejaka zvlastni znalost - zajem o sit a chut se ucit vyhodou
* kontaktujte [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Hvezda spravce Hvezdy]

===Nový Bydžov===
* klidně nováček, zaučíme
* sice je někdo v dohledu, ale zřejmě ztrácí zájem? :(
* kooperace s ostatnimi spravci na MZ

Wanted admins

2010-04-19T14:23:04Z

Jrk:

Zde by melo byt uvedeno, co shanime za adminy a na ktere stroje

----

==Virtualni servery==
* jednotlive sluzby na Charonu+Hadesovi (prosim napsat svoji prezdivku a o co bych mel zajem, klidne toho napiste vic, prozatim je to nezavazne, v idealnim pripade se to posleze zacne seskupovat do teamu - tj. je kladen duraz na to, aby od zacatku se o sluzbu starali minimalne dva lide)
* Dokumentaci doplňujte sem => [http://confluence.hkfree.org/x/CICL |Confluence - Služby v síti]
** web - zitnyp (pev, bkralik) - hades
** ldap+radius - jrk (harry) - hades
** databaze - zitnyp (coudek, vcela) - hades
** request tracker - neudrzuje se - pat&mat
** maily - zitnyp (PeS) - hades
** homes - zitnyp (pev, bkralik) - hades
** irc+jabber - jrk, zitnyp - pat&mat
** vpn - (Locutus, Kulin, harry) - virtual pat&mat
** Ubuntu/Debian repozitáře - (bkralik, zitnyp) - neni
** NS1/2 - lada, pouw, jrk - hades / pat&mat
** userdb - vojta, pavkriz - pat&mat
** groupoffice - zavis, zitnyp - pat&mat
** jira/confluence - jrk - pat&mat
** voip - lada - fyzicky na backup (voip) - virtual pat&mat
** + dalsim napadum se meze nekladou

''Pozn. Vsechno mit nemusim, ale rad pomohu... Žitný Petr. Stejně tak i Paul.''

==Fyzicke servery==
** IGW1 (i), IGW2 (i), IGW3 - kendy, vojta
** sojka (i) - zitnyp, paul
** pat (i), mat (i) - zitnyp, paul, kendy
** backup (i) (voip) - kendy -> voip na virtual, vyrobit backup a presunout mimo PMV
** games - kendy -> premigrovat do virtualu a vypnout!
** space - zitnyp, kendy -> nechat na homes data
** hades - martink, lore, pouw, zitnyp, jrk, kendy -> premigrovat do virtualu a vypnout!
** charon (i) - kendy -> hw pouzit pro IGW3

==Zastupci v oblastech==
===JNet===
* někdo, kdo v oblasti bydlí a bude mít na starost resetovat switche, pokud se kousne
* zajistit připojení nových zájemců (natáhnout kabel uvnitř v paneláku)
obě funkce nemusí zastávat jedna a ta samá osoba
* kontaktujte [[Uživatel:Lada]]

===Hvezda===
* nejlepe nekdo kdo v oblasti primo bydli - uplne idealne nejlepe primo na LAN
* primarne jde o akce typu - kontrola behu hw + debuging (zasekly switch apod.); neni nutna nejaka zvlastni znalost - zajem o sit a chut se ucit vyhodou
* kontaktujte [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Hvezda spravce Hvezdy]

===Nový Bydžov===
* klidně nováček, zaučíme
* sice je někdo v dohledu, ale zřejmě ztrácí zájem? :(
* kooperace s ostatnimi spravci na MZ

Wanted admins

2010-04-19T14:22:52Z

Jrk:

Zde by melo byt uvedeno, co shanime za adminy a na ktere stroje

----

==Virtualni servery==
* jednotlive sluzby na Charonu+Hadesovi (prosim napsat svoji prezdivku a o co bych mel zajem, klidne toho napiste vic, prozatim je to nezavazne, v idealnim pripade se to posleze zacne seskupovat do teamu - tj. je kladen duraz na to, aby od zacatku se o sluzbu starali minimalne dva lide)
* Dokumentaci doplňujte sem => [[http://confluence.hkfree.org/x/CICL|Confluence - Služby v síti]]
** web - zitnyp (pev, bkralik) - hades
** ldap+radius - jrk (harry) - hades
** databaze - zitnyp (coudek, vcela) - hades
** request tracker - neudrzuje se - pat&mat
** maily - zitnyp (PeS) - hades
** homes - zitnyp (pev, bkralik) - hades
** irc+jabber - jrk, zitnyp - pat&mat
** vpn - (Locutus, Kulin, harry) - virtual pat&mat
** Ubuntu/Debian repozitáře - (bkralik, zitnyp) - neni
** NS1/2 - lada, pouw, jrk - hades / pat&mat
** userdb - vojta, pavkriz - pat&mat
** groupoffice - zavis, zitnyp - pat&mat
** jira/confluence - jrk - pat&mat
** voip - lada - fyzicky na backup (voip) - virtual pat&mat
** + dalsim napadum se meze nekladou

''Pozn. Vsechno mit nemusim, ale rad pomohu... Žitný Petr. Stejně tak i Paul.''

==Fyzicke servery==
** IGW1 (i), IGW2 (i), IGW3 - kendy, vojta
** sojka (i) - zitnyp, paul
** pat (i), mat (i) - zitnyp, paul, kendy
** backup (i) (voip) - kendy -> voip na virtual, vyrobit backup a presunout mimo PMV
** games - kendy -> premigrovat do virtualu a vypnout!
** space - zitnyp, kendy -> nechat na homes data
** hades - martink, lore, pouw, zitnyp, jrk, kendy -> premigrovat do virtualu a vypnout!
** charon (i) - kendy -> hw pouzit pro IGW3

==Zastupci v oblastech==
===JNet===
* někdo, kdo v oblasti bydlí a bude mít na starost resetovat switche, pokud se kousne
* zajistit připojení nových zájemců (natáhnout kabel uvnitř v paneláku)
obě funkce nemusí zastávat jedna a ta samá osoba
* kontaktujte [[Uživatel:Lada]]

===Hvezda===
* nejlepe nekdo kdo v oblasti primo bydli - uplne idealne nejlepe primo na LAN
* primarne jde o akce typu - kontrola behu hw + debuging (zasekly switch apod.); neni nutna nejaka zvlastni znalost - zajem o sit a chut se ucit vyhodou
* kontaktujte [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Hvezda spravce Hvezdy]

===Nový Bydžov===
* klidně nováček, zaučíme
* sice je někdo v dohledu, ale zřejmě ztrácí zájem? :(
* kooperace s ostatnimi spravci na MZ

Wanted admins

2010-04-19T14:22:29Z

Jrk: /* Virtualni servery */

Zde by melo byt uvedeno, co shanime za adminy a na ktere stroje

----

==Virtualni servery==
* jednotlive sluzby na Charonu+Hadesovi (prosim napsat svoji prezdivku a o co bych mel zajem, klidne toho napiste vic, prozatim je to nezavazne, v idealnim pripade se to posleze zacne seskupovat do teamu - tj. je kladen duraz na to, aby od zacatku se o sluzbu starali minimalne dva lide)
* Dokumentaci doplňujte sem => [http://confluence.hkfree.org/x/CICL|Confluence - Služby v síti]
** web - zitnyp (pev, bkralik) - hades
** ldap+radius - jrk (harry) - hades
** databaze - zitnyp (coudek, vcela) - hades
** request tracker - neudrzuje se - pat&mat
** maily - zitnyp (PeS) - hades
** homes - zitnyp (pev, bkralik) - hades
** irc+jabber - jrk, zitnyp - pat&mat
** vpn - (Locutus, Kulin, harry) - virtual pat&mat
** Ubuntu/Debian repozitáře - (bkralik, zitnyp) - neni
** NS1/2 - lada, pouw, jrk - hades / pat&mat
** userdb - vojta, pavkriz - pat&mat
** groupoffice - zavis, zitnyp - pat&mat
** jira/confluence - jrk - pat&mat
** voip - lada - fyzicky na backup (voip) - virtual pat&mat
** + dalsim napadum se meze nekladou

''Pozn. Vsechno mit nemusim, ale rad pomohu... Žitný Petr. Stejně tak i Paul.''

==Fyzicke servery==
** IGW1 (i), IGW2 (i), IGW3 - kendy, vojta
** sojka (i) - zitnyp, paul
** pat (i), mat (i) - zitnyp, paul, kendy
** backup (i) (voip) - kendy -> voip na virtual, vyrobit backup a presunout mimo PMV
** games - kendy -> premigrovat do virtualu a vypnout!
** space - zitnyp, kendy -> nechat na homes data
** hades - martink, lore, pouw, zitnyp, jrk, kendy -> premigrovat do virtualu a vypnout!
** charon (i) - kendy -> hw pouzit pro IGW3

==Zastupci v oblastech==
===JNet===
* někdo, kdo v oblasti bydlí a bude mít na starost resetovat switche, pokud se kousne
* zajistit připojení nových zájemců (natáhnout kabel uvnitř v paneláku)
obě funkce nemusí zastávat jedna a ta samá osoba
* kontaktujte [[Uživatel:Lada]]

===Hvezda===
* nejlepe nekdo kdo v oblasti primo bydli - uplne idealne nejlepe primo na LAN
* primarne jde o akce typu - kontrola behu hw + debuging (zasekly switch apod.); neni nutna nejaka zvlastni znalost - zajem o sit a chut se ucit vyhodou
* kontaktujte [http://wiki.hkfree.org/Oblasti_v_HKfree_a_jejich_spr%C3%A1vci#Hvezda spravce Hvezdy]

===Nový Bydžov===
* klidně nováček, zaučíme
* sice je někdo v dohledu, ale zřejmě ztrácí zájem? :(
* kooperace s ostatnimi spravci na MZ

Kandidati na cleny VV pro rok 2010-2011

2010-04-16T21:41:04Z

Jrk:

* Dr.Easy - Lukáš Březina

Služby

2010-04-16T21:38:29Z

Jrk: /* Web HKFree */

== DNS ==
Hlavní DNS - bongo, [[Uživatel:Lada|Lada]], pouw - požadavky pište na dns@hkfree.org

*10.107.4.100 - DNS Charon - PMV
*10.107.4.129 - DNS NS2 - PMV - jrk, zavis, lada
*10.107.120.1 - DNS cache [[Uživatel:Zitnyp|Zitnyp]]
*10.107.3.1 - DNS D-network
*10.107.60.1 - DNS cache, zona postman.hkfree.org
*10.107.63.33 - DNS cache, zona drtinova.hkfree.org

== Jabber ==
* spravuje: [[Uživatel:Jrk|jrk]]
* piste na admin zavinac hkfree tecka org
více na wiki: [[Jabber]]

== VoIP ==
'''voip.hkfree.org''' (testovací provoz, propojen s NFX)
* spravuje: [[Uživatel:lada|lada]], cumulus

'''sip.hkfree.org''' (běží na gameserveru, není propojen s NFX)
* spravuje: vojta
více na wiki: [[VoIP]]

== News ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]
více na wiki: [[News]]

== Webnews ==
* [[Uživatel:Koubas|Koubas]]
více na wiki: [[News]]

== Monitoring ==
* '''WWW:''' [http://sojka.hkfree.org/ http://sojka.hkfree.org/]
* '''KONTAKT:''' [mailto:monitor@hkfree.org monitor@hkfree.org]
* sojka.hkfree.org = 10.107.252.101 (pro případné omezení na firewallu)

O monitorovací služby se stará team ([[Uživatel:Paul|Paul]], Zitnyp). Monitorovací služby jsou umístěny na dedikovaném serveru (s názvem Sojka) na PMV.
Pro zpřístupnění informací ze sledovaných zařízení je třeba mít zprovozněné [http://wiki.hkfree.org/SNMP SNMP]. Pro rozdávání přístupů správcům pro editaci v systémech to zatím nemáme uzpůsobené.

Pokud máte nějaké problémy, dotazy, potřebujete pomoct, napište na ten kontaktní mail. Nicméně pokud nám chcete pomoct, tak mail pro co nejrychlejší odbavení by měl vypadat následovně (vpisuju i vysvětlující info):
Ahoj,
jsem správce z oblasti Lesopark, chtěl bych přidat oblast do monitoringu.
Odezva na IP adresy:
''// přijde do Smokepingu''
- ap1.lesopark.hkfree.org - 10.107.89.1
- ...
Monitorování trafficu ''// Cacti - je potřeba mít SNMP viz výše''
- Routerboard:
''// uvést zda je to Linux, nebo RB - u RBčka dojde automaticky k přidání do WeWima (sledování síly signálu)''
- lesopark.hkfree.org - 10.107.89.1 - community string=public
''// přistup na SNMP je možný ve firewallu na AP omezit na IP Sojky 10.107.252.101''
- s popisem interfacu:
- eth0 = 10GHz smer PMV, eth1 = 5GHz smer ...
Béďa Novák

=== Cacti ===
* traffic na konkrétním rozhranní a vytížení zařízení
* přístup pro prohlížení: guest/guest

=== Smokeping ===
* odezva (latence) a ztrátovost (packetloss)
* smokeping se synchronizuje, pinga se tedy na stejne stroje z obou smokepingu

=== Nagios ===
* dostupnosti zařízení a služeb a notifikace o výpadcích
* prozatím ve výstavbě

=== WeWiMo ===
* signál připojenců na AP (aktuálně pro RouterBoardy)
* skript napsal Zitnyp - AP Zitnyp

=== FlapHunter ===
* Vypadavajici spoje (dle logu quaggy)
http://ap2.stezery.hkfree.org/flaphunter/
* logovani Quaggy probiha na routerech: JaTy, Stezery

=== OSPFver ===
* detekce aktuálních verzí OSPF na routrech
http://sojka.hkfree.org/cgi-bin/ospfver
http://d-network.hkfree.org/cgi-bin/ospfver
* detekce probíhá přes port 2604, dále u mikrotiku přes telnet a http
* kdo blokuje vše uvedené, něco schovává a měl by se stydět :-)
* skript napsal Lada JNet

=== OSPF mapa ===
* [[OSPF mapa]]
* vizualizace mapy site dle topologie OSPF routru
* spravuje: [[Uživatel:pavkriz|pavkriz]]

=== Dostupnost internetu ===
* počítání dostupnosti z pokusů automaticky stahovat úvodní stránky serveru www.seznam.cz
* skript napsal PaK - Slatina

=== Dostupnost ===
* zobrazení dostupnosti z Cacti (u strojů, kde je počet měření > 100000 ~ 70dní)

== Mapa HKFree ==
* [http://www.hkfree.org/mapa Mapa HKFree]
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Cloudová mapa ==
* [[Map]]
* spravuje: [[Uživatel:Harry|Harry]] (pokud najdete v mapě chybu, stačí poslat mail)

== Radius server ==
* spravuje: [[Uživatel:Harry|Harry]]
* napojeno na ldap.hkfree.org
* běží na AP Andre (andre.kocourkov.hkfree.org) a druhý na ldap.hkfree.org (spravuje [[Uživatel:Jrk|jrk]]

== RedSys ==
* spravuje: [[Uživatel:Harry|Harry]]
* systém pro přesměrování uživatelů (pouze port 80), určený pouze pro správce a zástupce oblastí
* pokud do systému nemáte přístup a měli byste zájem systém používat, pošlete mi na mail vaše ID a oblast, kterou spravujete / zastupujete

== Speedtest ==
* [http://kocourkov.hkfree.org/speedtest Speedtest Andre]
* [http://kocourkov.hkfree.org/speedtest Speedtest Kocourkov]
* spravuje: [[Uživatel:Harry|Harry]]
* [http://d-network.hkfree.org/speedtest Speedtest d-network] (spravuje [[Uživatel:Lada|Lada]])

== Maily ==
* spravuje: NIKDO (mozna martink) - hleda se spravce

V případě problémů mě kontaktujte na mailu nebo jabberu martin.kourim(zavináč)gmail.com
Newsy čtu jen občas a hkfree jabber moc nezapínám.

'''Přístup k hkfree mailu přes web:'''

* http://webmail.hkfree.org
více na wiki: [[Emaily_v_HKfree]]

== SMTP ==
* smtp.hkfree.org
* smtp2.hkfree.org ("zdvojeny SMTP server - ??? + Bydlo)
* smtp.zitny.net (SMTP server v Zakladni skole a Materske Skole - Kukleny) spravuje: [[Uživatel:Zitnyp|zitnyp]]

== NTP ==
* 10.107.251.4 (ntp.hkfree.org)
* 10.107.3.1 - spravuje [[Uživatel:Lada|Lada]]
* 10.107.12.1 - spravuje [[Uživatel:pavkriz|pavkriz]]
* 10.107.60.1 - spravuje [mailto:jarda@hovorka.net Jarda]
* 10.107.120.1 - spravuje [[Uživatel:zitnyp|zitnyp]]
* 10.107.202.113 - spravuje [[Uživatel:vcela|vcela]]

== LDAP ==
* piste na admin zavinac hkfree tecka org
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[LDAP_Dokumentace]] a [[LDAP]]

== UserDB ==
* spravuje: Vojta
více na wiki: [[Userdb]]

== Nagios ==
* spravuje: [[Uživatel:Jakub|Jakub]]
* na adrese [http://kukleny.hkfree.org/nagios/ http://kukleny.hkfree.org/nagios/] (username guest, password guest)

== Hlasovací systém ==
* spravuje: [[Uživatel:Coudek|coudek]]
* návrhy na vylepšení hlašte na https://jira.hkfree.org/browse/HLS
https://hlasovani.hkfree.org

== Money ==
* spravuje: [[Uživatel:Kendy|kendy]]
* na adrese [https://money.hkfree.org https://money.hkfree.org]

== Web HKFree ==
* spravuje: [[Uživatel:Paul|Paul]]
* novinky na web pridava: Dr.Easy

== Veřejné IP ==
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[Ve%C5%99ejn%C3%A9_IP|Veřejné_IP]]

== OpenVPN ==
* spravuje [[Uživatel:Jrk|jrk]]
* generování certifikátu na [https://vpn.hkfree.org https://vpn.hkfree.org] (UID+Heslo z LDAPu)
více na wiki: [[OpenVPN]]

== Gameserver ==
* spravuje: [[Uživatel:Kendy|kendy]]
* Enemy Territory: KamenD
* na adrese [http://gs.hkfree.org http://gs.hkfree.org]

== Wiki ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Request tracker ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://rt.hkfree.org/ http://rt.hkfree.org/]
* je nahrazovan pokud mozno JIRA -> https://jira.hkfree.org/
více na wiki: [[request tracker]]

== JIRA ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://jira.hkfree.org http://jira.hkfree.org]
* Systém pro správu požadavků
* více o nastavení viz http://confluence.hkfree.org/x/CgAF

== Confluence ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://confluence.hkfree.org http://confluence.hkfree.org]
* Dokumentační wiki - přístup mají SO/ZSO/VV/Technici a nebo na požádání s odůvodněním (další aktivní uživatelé, dokumentátoři, ...)

== FTP ==

Dopiste sem prosim kdo spravuje [http://searchftp.hkfree.org/ FTP search]! Diky Krom - Yzop AP
Nebo uz jste zapomeli co zkratka FTP znamena?
Potrebuji zasah od spravce FTP search, ale ten co je uvedeny primo na strance neodpovedel.

== IPTV ==

testovaci provoz IPTV

spravce: [[Uživatel:Jakub|Jakub]]

Služby

2010-04-16T21:38:17Z

Jrk: /* NTP */

== DNS ==
Hlavní DNS - bongo, [[Uživatel:Lada|Lada]], pouw - požadavky pište na dns@hkfree.org

*10.107.4.100 - DNS Charon - PMV
*10.107.4.129 - DNS NS2 - PMV - jrk, zavis, lada
*10.107.120.1 - DNS cache [[Uživatel:Zitnyp|Zitnyp]]
*10.107.3.1 - DNS D-network
*10.107.60.1 - DNS cache, zona postman.hkfree.org
*10.107.63.33 - DNS cache, zona drtinova.hkfree.org

== Jabber ==
* spravuje: [[Uživatel:Jrk|jrk]]
* piste na admin zavinac hkfree tecka org
více na wiki: [[Jabber]]

== VoIP ==
'''voip.hkfree.org''' (testovací provoz, propojen s NFX)
* spravuje: [[Uživatel:lada|lada]], cumulus

'''sip.hkfree.org''' (běží na gameserveru, není propojen s NFX)
* spravuje: vojta
více na wiki: [[VoIP]]

== News ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]
více na wiki: [[News]]

== Webnews ==
* [[Uživatel:Koubas|Koubas]]
více na wiki: [[News]]

== Monitoring ==
* '''WWW:''' [http://sojka.hkfree.org/ http://sojka.hkfree.org/]
* '''KONTAKT:''' [mailto:monitor@hkfree.org monitor@hkfree.org]
* sojka.hkfree.org = 10.107.252.101 (pro případné omezení na firewallu)

O monitorovací služby se stará team ([[Uživatel:Paul|Paul]], Zitnyp). Monitorovací služby jsou umístěny na dedikovaném serveru (s názvem Sojka) na PMV.
Pro zpřístupnění informací ze sledovaných zařízení je třeba mít zprovozněné [http://wiki.hkfree.org/SNMP SNMP]. Pro rozdávání přístupů správcům pro editaci v systémech to zatím nemáme uzpůsobené.

Pokud máte nějaké problémy, dotazy, potřebujete pomoct, napište na ten kontaktní mail. Nicméně pokud nám chcete pomoct, tak mail pro co nejrychlejší odbavení by měl vypadat následovně (vpisuju i vysvětlující info):
Ahoj,
jsem správce z oblasti Lesopark, chtěl bych přidat oblast do monitoringu.
Odezva na IP adresy:
''// přijde do Smokepingu''
- ap1.lesopark.hkfree.org - 10.107.89.1
- ...
Monitorování trafficu ''// Cacti - je potřeba mít SNMP viz výše''
- Routerboard:
''// uvést zda je to Linux, nebo RB - u RBčka dojde automaticky k přidání do WeWima (sledování síly signálu)''
- lesopark.hkfree.org - 10.107.89.1 - community string=public
''// přistup na SNMP je možný ve firewallu na AP omezit na IP Sojky 10.107.252.101''
- s popisem interfacu:
- eth0 = 10GHz smer PMV, eth1 = 5GHz smer ...
Béďa Novák

=== Cacti ===
* traffic na konkrétním rozhranní a vytížení zařízení
* přístup pro prohlížení: guest/guest

=== Smokeping ===
* odezva (latence) a ztrátovost (packetloss)
* smokeping se synchronizuje, pinga se tedy na stejne stroje z obou smokepingu

=== Nagios ===
* dostupnosti zařízení a služeb a notifikace o výpadcích
* prozatím ve výstavbě

=== WeWiMo ===
* signál připojenců na AP (aktuálně pro RouterBoardy)
* skript napsal Zitnyp - AP Zitnyp

=== FlapHunter ===
* Vypadavajici spoje (dle logu quaggy)
http://ap2.stezery.hkfree.org/flaphunter/
* logovani Quaggy probiha na routerech: JaTy, Stezery

=== OSPFver ===
* detekce aktuálních verzí OSPF na routrech
http://sojka.hkfree.org/cgi-bin/ospfver
http://d-network.hkfree.org/cgi-bin/ospfver
* detekce probíhá přes port 2604, dále u mikrotiku přes telnet a http
* kdo blokuje vše uvedené, něco schovává a měl by se stydět :-)
* skript napsal Lada JNet

=== OSPF mapa ===
* [[OSPF mapa]]
* vizualizace mapy site dle topologie OSPF routru
* spravuje: [[Uživatel:pavkriz|pavkriz]]

=== Dostupnost internetu ===
* počítání dostupnosti z pokusů automaticky stahovat úvodní stránky serveru www.seznam.cz
* skript napsal PaK - Slatina

=== Dostupnost ===
* zobrazení dostupnosti z Cacti (u strojů, kde je počet měření > 100000 ~ 70dní)

== Mapa HKFree ==
* [http://www.hkfree.org/mapa Mapa HKFree]
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Cloudová mapa ==
* [[Map]]
* spravuje: [[Uživatel:Harry|Harry]] (pokud najdete v mapě chybu, stačí poslat mail)

== Radius server ==
* spravuje: [[Uživatel:Harry|Harry]]
* napojeno na ldap.hkfree.org
* běží na AP Andre (andre.kocourkov.hkfree.org) a druhý na ldap.hkfree.org (spravuje [[Uživatel:Jrk|jrk]]

== RedSys ==
* spravuje: [[Uživatel:Harry|Harry]]
* systém pro přesměrování uživatelů (pouze port 80), určený pouze pro správce a zástupce oblastí
* pokud do systému nemáte přístup a měli byste zájem systém používat, pošlete mi na mail vaše ID a oblast, kterou spravujete / zastupujete

== Speedtest ==
* [http://kocourkov.hkfree.org/speedtest Speedtest Andre]
* [http://kocourkov.hkfree.org/speedtest Speedtest Kocourkov]
* spravuje: [[Uživatel:Harry|Harry]]
* [http://d-network.hkfree.org/speedtest Speedtest d-network] (spravuje [[Uživatel:Lada|Lada]])

== Maily ==
* spravuje: NIKDO (mozna martink) - hleda se spravce

V případě problémů mě kontaktujte na mailu nebo jabberu martin.kourim(zavináč)gmail.com
Newsy čtu jen občas a hkfree jabber moc nezapínám.

'''Přístup k hkfree mailu přes web:'''

* http://webmail.hkfree.org
více na wiki: [[Emaily_v_HKfree]]

== SMTP ==
* smtp.hkfree.org
* smtp2.hkfree.org ("zdvojeny SMTP server - ??? + Bydlo)
* smtp.zitny.net (SMTP server v Zakladni skole a Materske Skole - Kukleny) spravuje: [[Uživatel:Zitnyp|zitnyp]]

== NTP ==
* 10.107.251.4 (ntp.hkfree.org)
* 10.107.3.1 - spravuje [[Uživatel:Lada|Lada]]
* 10.107.12.1 - spravuje [[Uživatel:pavkriz|pavkriz]]
* 10.107.60.1 - spravuje [mailto:jarda@hovorka.net Jarda]
* 10.107.120.1 - spravuje [[Uživatel:zitnyp|zitnyp]]
* 10.107.202.113 - spravuje [[Uživatel:vcela|vcela]]

== LDAP ==
* piste na admin zavinac hkfree tecka org
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[LDAP_Dokumentace]] a [[LDAP]]

== UserDB ==
* spravuje: Vojta
více na wiki: [[Userdb]]

== Nagios ==
* spravuje: [[Uživatel:Jakub|Jakub]]
* na adrese [http://kukleny.hkfree.org/nagios/ http://kukleny.hkfree.org/nagios/] (username guest, password guest)

== Hlasovací systém ==
* spravuje: [[Uživatel:Coudek|coudek]]
* návrhy na vylepšení hlašte na https://jira.hkfree.org/browse/HLS
https://hlasovani.hkfree.org

== Money ==
* spravuje: [[Uživatel:Kendy|kendy]]
* na adrese [https://money.hkfree.org https://money.hkfree.org]

== Web HKFree ==
* spravuje: [[Uživatel:Paul|Paul]], [[Uživatel:Jrk|Jrk]]
* novinky na web pridava: Dr.Easy

== Veřejné IP ==
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[Ve%C5%99ejn%C3%A9_IP|Veřejné_IP]]

== OpenVPN ==
* spravuje [[Uživatel:Jrk|jrk]]
* generování certifikátu na [https://vpn.hkfree.org https://vpn.hkfree.org] (UID+Heslo z LDAPu)
více na wiki: [[OpenVPN]]

== Gameserver ==
* spravuje: [[Uživatel:Kendy|kendy]]
* Enemy Territory: KamenD
* na adrese [http://gs.hkfree.org http://gs.hkfree.org]

== Wiki ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Request tracker ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://rt.hkfree.org/ http://rt.hkfree.org/]
* je nahrazovan pokud mozno JIRA -> https://jira.hkfree.org/
více na wiki: [[request tracker]]

== JIRA ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://jira.hkfree.org http://jira.hkfree.org]
* Systém pro správu požadavků
* více o nastavení viz http://confluence.hkfree.org/x/CgAF

== Confluence ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://confluence.hkfree.org http://confluence.hkfree.org]
* Dokumentační wiki - přístup mají SO/ZSO/VV/Technici a nebo na požádání s odůvodněním (další aktivní uživatelé, dokumentátoři, ...)

== FTP ==

Dopiste sem prosim kdo spravuje [http://searchftp.hkfree.org/ FTP search]! Diky Krom - Yzop AP
Nebo uz jste zapomeli co zkratka FTP znamena?
Potrebuji zasah od spravce FTP search, ale ten co je uvedeny primo na strance neodpovedel.

== IPTV ==

testovaci provoz IPTV

spravce: [[Uživatel:Jakub|Jakub]]

Služby

2010-04-16T21:38:02Z

Jrk: /* Maily */

== DNS ==
Hlavní DNS - bongo, [[Uživatel:Lada|Lada]], pouw - požadavky pište na dns@hkfree.org

*10.107.4.100 - DNS Charon - PMV
*10.107.4.129 - DNS NS2 - PMV - jrk, zavis, lada
*10.107.120.1 - DNS cache [[Uživatel:Zitnyp|Zitnyp]]
*10.107.3.1 - DNS D-network
*10.107.60.1 - DNS cache, zona postman.hkfree.org
*10.107.63.33 - DNS cache, zona drtinova.hkfree.org

== Jabber ==
* spravuje: [[Uživatel:Jrk|jrk]]
* piste na admin zavinac hkfree tecka org
více na wiki: [[Jabber]]

== VoIP ==
'''voip.hkfree.org''' (testovací provoz, propojen s NFX)
* spravuje: [[Uživatel:lada|lada]], cumulus

'''sip.hkfree.org''' (běží na gameserveru, není propojen s NFX)
* spravuje: vojta
více na wiki: [[VoIP]]

== News ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]
více na wiki: [[News]]

== Webnews ==
* [[Uživatel:Koubas|Koubas]]
více na wiki: [[News]]

== Monitoring ==
* '''WWW:''' [http://sojka.hkfree.org/ http://sojka.hkfree.org/]
* '''KONTAKT:''' [mailto:monitor@hkfree.org monitor@hkfree.org]
* sojka.hkfree.org = 10.107.252.101 (pro případné omezení na firewallu)

O monitorovací služby se stará team ([[Uživatel:Paul|Paul]], Zitnyp). Monitorovací služby jsou umístěny na dedikovaném serveru (s názvem Sojka) na PMV.
Pro zpřístupnění informací ze sledovaných zařízení je třeba mít zprovozněné [http://wiki.hkfree.org/SNMP SNMP]. Pro rozdávání přístupů správcům pro editaci v systémech to zatím nemáme uzpůsobené.

Pokud máte nějaké problémy, dotazy, potřebujete pomoct, napište na ten kontaktní mail. Nicméně pokud nám chcete pomoct, tak mail pro co nejrychlejší odbavení by měl vypadat následovně (vpisuju i vysvětlující info):
Ahoj,
jsem správce z oblasti Lesopark, chtěl bych přidat oblast do monitoringu.
Odezva na IP adresy:
''// přijde do Smokepingu''
- ap1.lesopark.hkfree.org - 10.107.89.1
- ...
Monitorování trafficu ''// Cacti - je potřeba mít SNMP viz výše''
- Routerboard:
''// uvést zda je to Linux, nebo RB - u RBčka dojde automaticky k přidání do WeWima (sledování síly signálu)''
- lesopark.hkfree.org - 10.107.89.1 - community string=public
''// přistup na SNMP je možný ve firewallu na AP omezit na IP Sojky 10.107.252.101''
- s popisem interfacu:
- eth0 = 10GHz smer PMV, eth1 = 5GHz smer ...
Béďa Novák

=== Cacti ===
* traffic na konkrétním rozhranní a vytížení zařízení
* přístup pro prohlížení: guest/guest

=== Smokeping ===
* odezva (latence) a ztrátovost (packetloss)
* smokeping se synchronizuje, pinga se tedy na stejne stroje z obou smokepingu

=== Nagios ===
* dostupnosti zařízení a služeb a notifikace o výpadcích
* prozatím ve výstavbě

=== WeWiMo ===
* signál připojenců na AP (aktuálně pro RouterBoardy)
* skript napsal Zitnyp - AP Zitnyp

=== FlapHunter ===
* Vypadavajici spoje (dle logu quaggy)
http://ap2.stezery.hkfree.org/flaphunter/
* logovani Quaggy probiha na routerech: JaTy, Stezery

=== OSPFver ===
* detekce aktuálních verzí OSPF na routrech
http://sojka.hkfree.org/cgi-bin/ospfver
http://d-network.hkfree.org/cgi-bin/ospfver
* detekce probíhá přes port 2604, dále u mikrotiku přes telnet a http
* kdo blokuje vše uvedené, něco schovává a měl by se stydět :-)
* skript napsal Lada JNet

=== OSPF mapa ===
* [[OSPF mapa]]
* vizualizace mapy site dle topologie OSPF routru
* spravuje: [[Uživatel:pavkriz|pavkriz]]

=== Dostupnost internetu ===
* počítání dostupnosti z pokusů automaticky stahovat úvodní stránky serveru www.seznam.cz
* skript napsal PaK - Slatina

=== Dostupnost ===
* zobrazení dostupnosti z Cacti (u strojů, kde je počet měření > 100000 ~ 70dní)

== Mapa HKFree ==
* [http://www.hkfree.org/mapa Mapa HKFree]
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Cloudová mapa ==
* [[Map]]
* spravuje: [[Uživatel:Harry|Harry]] (pokud najdete v mapě chybu, stačí poslat mail)

== Radius server ==
* spravuje: [[Uživatel:Harry|Harry]]
* napojeno na ldap.hkfree.org
* běží na AP Andre (andre.kocourkov.hkfree.org) a druhý na ldap.hkfree.org (spravuje [[Uživatel:Jrk|jrk]]

== RedSys ==
* spravuje: [[Uživatel:Harry|Harry]]
* systém pro přesměrování uživatelů (pouze port 80), určený pouze pro správce a zástupce oblastí
* pokud do systému nemáte přístup a měli byste zájem systém používat, pošlete mi na mail vaše ID a oblast, kterou spravujete / zastupujete

== Speedtest ==
* [http://kocourkov.hkfree.org/speedtest Speedtest Andre]
* [http://kocourkov.hkfree.org/speedtest Speedtest Kocourkov]
* spravuje: [[Uživatel:Harry|Harry]]
* [http://d-network.hkfree.org/speedtest Speedtest d-network] (spravuje [[Uživatel:Lada|Lada]])

== Maily ==
* spravuje: NIKDO (mozna martink) - hleda se spravce

V případě problémů mě kontaktujte na mailu nebo jabberu martin.kourim(zavináč)gmail.com
Newsy čtu jen občas a hkfree jabber moc nezapínám.

'''Přístup k hkfree mailu přes web:'''

* http://webmail.hkfree.org
více na wiki: [[Emaily_v_HKfree]]

== SMTP ==
* smtp.hkfree.org
* smtp2.hkfree.org ("zdvojeny SMTP server - ??? + Bydlo)
* smtp.zitny.net (SMTP server v Zakladni skole a Materske Skole - Kukleny) spravuje: [[Uživatel:Zitnyp|zitnyp]]

== NTP ==
* 10.107.251.4 (ntp.hkfree.org) - spravuje [[Uživatel:jrk|jrk]]
* 10.107.3.1 - spravuje [[Uživatel:Lada|Lada]]
* 10.107.12.1 - spravuje [[Uživatel:pavkriz|pavkriz]]
* 10.107.60.1 - spravuje [mailto:jarda@hovorka.net Jarda]
* 10.107.120.1 - spravuje [[Uživatel:zitnyp|zitnyp]]
* 10.107.202.113 - spravuje [[Uživatel:vcela|vcela]]

== LDAP ==
* piste na admin zavinac hkfree tecka org
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[LDAP_Dokumentace]] a [[LDAP]]

== UserDB ==
* spravuje: Vojta
více na wiki: [[Userdb]]

== Nagios ==
* spravuje: [[Uživatel:Jakub|Jakub]]
* na adrese [http://kukleny.hkfree.org/nagios/ http://kukleny.hkfree.org/nagios/] (username guest, password guest)

== Hlasovací systém ==
* spravuje: [[Uživatel:Coudek|coudek]]
* návrhy na vylepšení hlašte na https://jira.hkfree.org/browse/HLS
https://hlasovani.hkfree.org

== Money ==
* spravuje: [[Uživatel:Kendy|kendy]]
* na adrese [https://money.hkfree.org https://money.hkfree.org]

== Web HKFree ==
* spravuje: [[Uživatel:Paul|Paul]], [[Uživatel:Jrk|Jrk]]
* novinky na web pridava: Dr.Easy

== Veřejné IP ==
* spravuje: [[Uživatel:Jrk|jrk]]
více na wiki: [[Ve%C5%99ejn%C3%A9_IP|Veřejné_IP]]

== OpenVPN ==
* spravuje [[Uživatel:Jrk|jrk]]
* generování certifikátu na [https://vpn.hkfree.org https://vpn.hkfree.org] (UID+Heslo z LDAPu)
více na wiki: [[OpenVPN]]

== Gameserver ==
* spravuje: [[Uživatel:Kendy|kendy]]
* Enemy Territory: KamenD
* na adrese [http://gs.hkfree.org http://gs.hkfree.org]

== Wiki ==
* spravuje: [[Uživatel:pavkriz|pavkriz]]

== Request tracker ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://rt.hkfree.org/ http://rt.hkfree.org/]
* je nahrazovan pokud mozno JIRA -> https://jira.hkfree.org/
více na wiki: [[request tracker]]

== JIRA ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://jira.hkfree.org http://jira.hkfree.org]
* Systém pro správu požadavků
* více o nastavení viz http://confluence.hkfree.org/x/CgAF

== Confluence ==
* spravuje: [[Uživatel:Jrk|jrk]]
* na adrese [http://confluence.hkfree.org http://confluence.hkfree.org]
* Dokumentační wiki - přístup mají SO/ZSO/VV/Technici a nebo na požádání s odůvodněním (další aktivní uživatelé, dokumentátoři, ...)

== FTP ==

Dopiste sem prosim kdo spravuje [http://searchftp.hkfree.org/ FTP search]! Diky Krom - Yzop AP
Nebo uz jste zapomeli co zkratka FTP znamena?
Potrebuji zasah od spravce FTP search, ale ten co je uvedeny primo na strance neodpovedel.

== IPTV ==

testovaci provoz IPTV

spravce: [[Uživatel:Jakub|Jakub]]

Pravidelne schuzky SO a aktivnich clenu

2010-04-15T10:41:29Z

Jrk: /* Témata v bodech */

==Pravidelné schůzky správců oblasti a aktivních členů==

Pište se prosím, kdo předpokládáte, že byste se zúčastnili. Jde zejména o "odhad" prostorové náročnosti setkání....

===Čtvrtek 15.4.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) VE ČTVRTEK OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*<del>jrk</del>
*<del>Glifin</del>
*Cekr
*Mrazil
*Evil
*PeS - ze by to konecne vyslo?
*MikeT
*Bull
*GF
*Oops
*Xdrakous

====Témata v bodech====
* Úvaha, zdali nenahradit newsy moderní webovou konferencí s lepší hierarchií témat, větší přehledností, možností editace postů, archivace, indexace a řízením přístupu, která by mohla z jednoho místa zároveň nahradit newsy, SO@hkfree.org i webnews. (MikeT)
** a duvod? (jrk)
** Důvody viz výše, ne? (MikeT)
** To jsou spise moznosti, ale spis je otazka, jestli tohle vsechno potrebujeme - hierarchie je imho lepsi nez u vetsiny web konferenci a stejne tak i prehlednost. Moznosti (ne)editace tam jsou pomoci smazani, archivace je resitelna i ted a stejne tak rizeni pristup, ale nebranim se spustenim neceho dalsiho a treba se to chyti ... (jrk)
* VoIP v HKfree - průzkum poptávky po VoIP službách ze strany členů. V případě zájmu znovuoživení myšlenky, tentokrát ve spolupráci s komerčním operátorem. Analogie ke spolupráci s T-Mobile (Nějaký nápad bych tu měl...) (MikeT)
** lepsi ve spolupraci s FreeTel kdyz uz - okomentuju na schuzce (jrk)
* nasazeni FreenetIS (jrk)
* coding workshopy - pravidelne srazy lidi, kteri maji na starosti nejaky system hkfree nebo maji napad na vylepseni (jrk)

===Sobota 20.3.2010===

Tento sraz by měl být vzhledem ke střídání čt/so "velký", předpokládá se jeho konání někde ve škole. Když nás ale bude podobný nebo i o něco větší počet než minule, klidně bych volil podobné, nebo dokonce stejné místo, 20 lidí se tam vejde určitě a mělo to svoje kouzlo:) Jen by byl asi problém s projekcí, i když i to má řešení, ale nemyslím si, že by minulý sraz byl nějak neproduktivní a přitom tam NB vytáhli jen 2 největší závisláci...

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Kulin
*Mrazil
*Evil
*MikeT
*Cekr
*Poutnik - ruším účast, přivezl jsem si práci, kterou musím do pondělí udělat. Srry
*Zitnyp na 90% (mozna zmizim na vecerko na hory :D )
*PetrS na 93,5% :-) (mozna se zdrzim v praci)
*JiH
*Bull
*Ježíšek na 90%
*C-R-E-A-T-I-V-E na 90%
*cumulus
*Lanik 80%
*Pak
*Pavlek - na 50%, záleží jak se stihnu dopravit do HK
*GF - přijdu trošku déle - dětičky hlídám ...

====Témata v bodech====
*změna banky - FIO
*10GHz spoje
*virtuální servery
*využití konektivity
*hosting neziskových projektů
*help při řešení stavu na AP Yzop

====Témata podrobně====

[[Sraz_SO#Temata_na_sraz_SO]]

===Čtvrtek 18.2.2010===

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 22:00 (restaurace zavírá v 23:00)

====Účastníci====

Záviš

Koubas

<del>Jrk</del>

Cekr

Pak

<del>Pavkriz na 90%</del>

Kulin - zalezi, od kolika by to bylo takze 50%

<del>Dan</del>

PetrS - předběžně mohu až od 18:00

<del>Paul</del>

Mrazil

Glifin

JiH

MikeT

Zitnyp na 90%

vcela

Evil

Shorny na 90% (ve středu koncert v Lucii tak nevim jak to dopadne :-D)

====Zápis a shrnutí====

Sešlo se nás asi 12, bylo to myslím fajn, leccos se probralo - samozřejmě i neformálně, což mělo možná větší význam, než ty formální... Nicméně jakýsi zápis základních bodů vznikl.

* Technici, evidence hovorů
** určíme, jak evidovat hovory, nejlépe najít způsob v Jire, když je na to prakticky určená
** tak jako tak technici u každého hovoru danému UID (pokud volá člen) doplní do userDB telefon a případně mail, aby se postupně budovala tato DB
* Hotspoty hkfree
** v sestavě, jak jsme tam byli, jsme se k mému překvapení celkem shodli na tom, že nemá smysl budovat dva paralelní systémy hotspotů, tj. původně plánované veřejné (omezené porty a čas připojení, bez přístupu do NFX - 10.0.0.0/8) a privátní (ověřované proti radiusu, ale s plným přístupem bez omezení.
** vyhneme se tak dvojí konfiguraci, zmatku mezi názvy sítí (hotspot.hkfree.org a třeba public.hkfree.org - řadu lidí zejména z řad veřejnosti by spíše zmátlo, co je co)
** tj. je snaha vybudovat pouze veřejné, s omezením služeb a času s tím, že budou definovány určité IP adresy privátní, které budou povoleny - zejména OVPN server - bez časového limitu. Tj. kdo bude chtít do privátní sítě, pomocí ovpn se dostane a nebude odpojován po daném čase, toto by mělo jít implementovat jak na RB tak v čistém linuxu. SSID bude určen jednotně hotspot.hkfree.org.
** buďto lze na každém hotspotu mít vyhrazený subnet pro hotspoty, ať už kus freečkovýho nebo nějaký C třeba, jsou návrhy jak to pomocí OpenVPN nebo VLANu stahnout a tento subnet mit takto routovany centralne, je treba zjistit kompatibilitu napric platformami, průchodnost ovpn tunelu skrz různorodé routery cestou. VLAN tagy spíše neprojdou než projdou...
* Host server pro virtuály uživatelů
** na minulé schůzce se dohodlo, že pokud bude min. 5 zájemců o virtuál na PMV, pořídí se nový stroj pro toto určený. PetrS říkal, že jsou již čtyři, hledá se pátý, prosíme zájemce o zaslání požadavků do hlasování spolu s potřebnými parametry (RAM, HDD, VIP). Předesíláme, že virtuál se 500GB na warez neprojde :)
** zájemci o virtuál ze svých řad vyberou jednoho či více, kdo se o běh hostu bude starat, tímto nelze zatížit stávající správce produktivních serverů (zitnyp, paul, kendy, ...).
** jednou pro vždy :) doufám bylo vysvětleno, proč na PMV nepřijdou vyřazené desktopové mašiny uživatelů jen proto, aby byly na konektivitě, ale nemusely se virtualizovat. Opravdu z PMV nechceme, se vší úctou k těm strojům, smetiště výpočetní techniky...
* Centrální úložiště
** včela představil nový low-end NAS od Synology, proběhla diskuze o jeho použitelnosti. Zřejmě bude použitelný pro případná levná data na PMV, ale zase on takový objem levných dat, pokud nechceme (a to nechceme) z PMV udělat warezdoupě, nebude. Pro uložení drahých dat - obrazů produkčních serverů, záloh DB apod. použít nelze - zde bude preferováno storage s NBD zárukou a vyšší třídy.

Pravidelne schuzky SO a aktivnich clenu

2010-04-15T10:39:22Z

Jrk: /* Účastníci */

==Pravidelné schůzky správců oblasti a aktivních členů==

Pište se prosím, kdo předpokládáte, že byste se zúčastnili. Jde zejména o "odhad" prostorové náročnosti setkání....

===Čtvrtek 15.4.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) VE ČTVRTEK OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*<del>jrk</del>
*<del>Glifin</del>
*Cekr
*Mrazil
*Evil
*PeS - ze by to konecne vyslo?
*MikeT
*Bull
*GF
*Oops
*Xdrakous

====Témata v bodech====
* Úvaha, zdali nenahradit newsy moderní webovou konferencí s lepší hierarchií témat, větší přehledností, možností editace postů, archivace, indexace a řízením přístupu, která by mohla z jednoho místa zároveň nahradit newsy, SO@hkfree.org i webnews. (MikeT)
** a duvod? (jrk)
** Důvody viz výše, ne? (MikeT)
* VoIP v HKfree - průzkum poptávky po VoIP službách ze strany členů. V případě zájmu znovuoživení myšlenky, tentokrát ve spolupráci s komerčním operátorem. Analogie ke spolupráci s T-Mobile (Nějaký nápad bych tu měl...) (MikeT)
** lepsi ve spolupraci s FreeTel kdyz uz - okomentuju na schuzce (jrk)
* nasazeni FreenetIS (jrk)
* coding workshopy - pravidelne srazy lidi, kteri maji na starosti nejaky system hkfree nebo maji napad na vylepseni (jrk)

===Sobota 20.3.2010===

Tento sraz by měl být vzhledem ke střídání čt/so "velký", předpokládá se jeho konání někde ve škole. Když nás ale bude podobný nebo i o něco větší počet než minule, klidně bych volil podobné, nebo dokonce stejné místo, 20 lidí se tam vejde určitě a mělo to svoje kouzlo:) Jen by byl asi problém s projekcí, i když i to má řešení, ale nemyslím si, že by minulý sraz byl nějak neproduktivní a přitom tam NB vytáhli jen 2 největší závisláci...

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Kulin
*Mrazil
*Evil
*MikeT
*Cekr
*Poutnik - ruším účast, přivezl jsem si práci, kterou musím do pondělí udělat. Srry
*Zitnyp na 90% (mozna zmizim na vecerko na hory :D )
*PetrS na 93,5% :-) (mozna se zdrzim v praci)
*JiH
*Bull
*Ježíšek na 90%
*C-R-E-A-T-I-V-E na 90%
*cumulus
*Lanik 80%
*Pak
*Pavlek - na 50%, záleží jak se stihnu dopravit do HK
*GF - přijdu trošku déle - dětičky hlídám ...

====Témata v bodech====
*změna banky - FIO
*10GHz spoje
*virtuální servery
*využití konektivity
*hosting neziskových projektů
*help při řešení stavu na AP Yzop

====Témata podrobně====

[[Sraz_SO#Temata_na_sraz_SO]]

===Čtvrtek 18.2.2010===

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 22:00 (restaurace zavírá v 23:00)

====Účastníci====

Záviš

Koubas

<del>Jrk</del>

Cekr

Pak

<del>Pavkriz na 90%</del>

Kulin - zalezi, od kolika by to bylo takze 50%

<del>Dan</del>

PetrS - předběžně mohu až od 18:00

<del>Paul</del>

Mrazil

Glifin

JiH

MikeT

Zitnyp na 90%

vcela

Evil

Shorny na 90% (ve středu koncert v Lucii tak nevim jak to dopadne :-D)

====Zápis a shrnutí====

Sešlo se nás asi 12, bylo to myslím fajn, leccos se probralo - samozřejmě i neformálně, což mělo možná větší význam, než ty formální... Nicméně jakýsi zápis základních bodů vznikl.

* Technici, evidence hovorů
** určíme, jak evidovat hovory, nejlépe najít způsob v Jire, když je na to prakticky určená
** tak jako tak technici u každého hovoru danému UID (pokud volá člen) doplní do userDB telefon a případně mail, aby se postupně budovala tato DB
* Hotspoty hkfree
** v sestavě, jak jsme tam byli, jsme se k mému překvapení celkem shodli na tom, že nemá smysl budovat dva paralelní systémy hotspotů, tj. původně plánované veřejné (omezené porty a čas připojení, bez přístupu do NFX - 10.0.0.0/8) a privátní (ověřované proti radiusu, ale s plným přístupem bez omezení.
** vyhneme se tak dvojí konfiguraci, zmatku mezi názvy sítí (hotspot.hkfree.org a třeba public.hkfree.org - řadu lidí zejména z řad veřejnosti by spíše zmátlo, co je co)
** tj. je snaha vybudovat pouze veřejné, s omezením služeb a času s tím, že budou definovány určité IP adresy privátní, které budou povoleny - zejména OVPN server - bez časového limitu. Tj. kdo bude chtít do privátní sítě, pomocí ovpn se dostane a nebude odpojován po daném čase, toto by mělo jít implementovat jak na RB tak v čistém linuxu. SSID bude určen jednotně hotspot.hkfree.org.
** buďto lze na každém hotspotu mít vyhrazený subnet pro hotspoty, ať už kus freečkovýho nebo nějaký C třeba, jsou návrhy jak to pomocí OpenVPN nebo VLANu stahnout a tento subnet mit takto routovany centralne, je treba zjistit kompatibilitu napric platformami, průchodnost ovpn tunelu skrz různorodé routery cestou. VLAN tagy spíše neprojdou než projdou...
* Host server pro virtuály uživatelů
** na minulé schůzce se dohodlo, že pokud bude min. 5 zájemců o virtuál na PMV, pořídí se nový stroj pro toto určený. PetrS říkal, že jsou již čtyři, hledá se pátý, prosíme zájemce o zaslání požadavků do hlasování spolu s potřebnými parametry (RAM, HDD, VIP). Předesíláme, že virtuál se 500GB na warez neprojde :)
** zájemci o virtuál ze svých řad vyberou jednoho či více, kdo se o běh hostu bude starat, tímto nelze zatížit stávající správce produktivních serverů (zitnyp, paul, kendy, ...).
** jednou pro vždy :) doufám bylo vysvětleno, proč na PMV nepřijdou vyřazené desktopové mašiny uživatelů jen proto, aby byly na konektivitě, ale nemusely se virtualizovat. Opravdu z PMV nechceme, se vší úctou k těm strojům, smetiště výpočetní techniky...
* Centrální úložiště
** včela představil nový low-end NAS od Synology, proběhla diskuze o jeho použitelnosti. Zřejmě bude použitelný pro případná levná data na PMV, ale zase on takový objem levných dat, pokud nechceme (a to nechceme) z PMV udělat warezdoupě, nebude. Pro uložení drahých dat - obrazů produkčních serverů, záloh DB apod. použít nelze - zde bude preferováno storage s NBD zárukou a vyšší třídy.

Pravidelne schuzky SO a aktivnich clenu

2010-04-14T13:04:05Z

Jrk: /* Témata v bodech */

==Pravidelné schůzky správců oblasti a aktivních členů==

Pište se prosím, kdo předpokládáte, že byste se zúčastnili. Jde zejména o "odhad" prostorové náročnosti setkání....

===Čtvrtek 15.4.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) VE ČTVRTEK OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*jrk - snad to tentokrat vyjde!
*Glifin
*Cekr
*Mrazil
*Evil
*PeS - ze by to konecne vyslo?
*MikeT
*Bull

====Témata v bodech====
* Úvaha, zdali nenahradit newsy moderní webovou konferencí s lepší hierarchií témat, větší přehledností, možností archivace, indexace a řízením přístupu, která by mohla z jednoho místa zároveň nahradit newsy, SO@hkfree.org i webnews. (MikeT)
** a duvod? (jrk)
* VoIP v HKfree - průzkum poptávky po VoIP službách ze strany členů. V případě zájmu znovuoživení myšlenky, tentokrát ve spolupráci s komerčním operátorem. Analogie ke spolupráci s T-Mobile (Nějaký nápad bych tu měl...) (MikeT)
** lepsi ve spolupraci s FreeTel kdyz uz - okomentuju na schuzce (jrk)
* nasazeni FreenetIS (jrk)
* coding workshopy - pravidelne srazy lidi, kteri maji na starosti nejaky system hkfree nebo maji napad na vylepseni (jrk)

===Sobota 20.3.2010===

Tento sraz by měl být vzhledem ke střídání čt/so "velký", předpokládá se jeho konání někde ve škole. Když nás ale bude podobný nebo i o něco větší počet než minule, klidně bych volil podobné, nebo dokonce stejné místo, 20 lidí se tam vejde určitě a mělo to svoje kouzlo:) Jen by byl asi problém s projekcí, i když i to má řešení, ale nemyslím si, že by minulý sraz byl nějak neproduktivní a přitom tam NB vytáhli jen 2 největší závisláci...

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Kulin
*Mrazil
*Evil
*MikeT
*Cekr
*Poutnik - ruším účast, přivezl jsem si práci, kterou musím do pondělí udělat. Srry
*Zitnyp na 90% (mozna zmizim na vecerko na hory :D )
*PetrS na 93,5% :-) (mozna se zdrzim v praci)
*JiH
*Bull
*Ježíšek na 90%
*C-R-E-A-T-I-V-E na 90%
*cumulus
*Lanik 80%
*Pak
*Pavlek - na 50%, záleží jak se stihnu dopravit do HK
*GF - přijdu trošku déle - dětičky hlídám ...

====Témata v bodech====
*změna banky - FIO
*10GHz spoje
*virtuální servery
*využití konektivity
*hosting neziskových projektů
*help při řešení stavu na AP Yzop

====Témata podrobně====

[[Sraz_SO#Temata_na_sraz_SO]]

===Čtvrtek 18.2.2010===

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 22:00 (restaurace zavírá v 23:00)

====Účastníci====

Záviš

Koubas

<del>Jrk</del>

Cekr

Pak

<del>Pavkriz na 90%</del>

Kulin - zalezi, od kolika by to bylo takze 50%

<del>Dan</del>

PetrS - předběžně mohu až od 18:00

<del>Paul</del>

Mrazil

Glifin

JiH

MikeT

Zitnyp na 90%

vcela

Evil

Shorny na 90% (ve středu koncert v Lucii tak nevim jak to dopadne :-D)

====Zápis a shrnutí====

Sešlo se nás asi 12, bylo to myslím fajn, leccos se probralo - samozřejmě i neformálně, což mělo možná větší význam, než ty formální... Nicméně jakýsi zápis základních bodů vznikl.

* Technici, evidence hovorů
** určíme, jak evidovat hovory, nejlépe najít způsob v Jire, když je na to prakticky určená
** tak jako tak technici u každého hovoru danému UID (pokud volá člen) doplní do userDB telefon a případně mail, aby se postupně budovala tato DB
* Hotspoty hkfree
** v sestavě, jak jsme tam byli, jsme se k mému překvapení celkem shodli na tom, že nemá smysl budovat dva paralelní systémy hotspotů, tj. původně plánované veřejné (omezené porty a čas připojení, bez přístupu do NFX - 10.0.0.0/8) a privátní (ověřované proti radiusu, ale s plným přístupem bez omezení.
** vyhneme se tak dvojí konfiguraci, zmatku mezi názvy sítí (hotspot.hkfree.org a třeba public.hkfree.org - řadu lidí zejména z řad veřejnosti by spíše zmátlo, co je co)
** tj. je snaha vybudovat pouze veřejné, s omezením služeb a času s tím, že budou definovány určité IP adresy privátní, které budou povoleny - zejména OVPN server - bez časového limitu. Tj. kdo bude chtít do privátní sítě, pomocí ovpn se dostane a nebude odpojován po daném čase, toto by mělo jít implementovat jak na RB tak v čistém linuxu. SSID bude určen jednotně hotspot.hkfree.org.
** buďto lze na každém hotspotu mít vyhrazený subnet pro hotspoty, ať už kus freečkovýho nebo nějaký C třeba, jsou návrhy jak to pomocí OpenVPN nebo VLANu stahnout a tento subnet mit takto routovany centralne, je treba zjistit kompatibilitu napric platformami, průchodnost ovpn tunelu skrz různorodé routery cestou. VLAN tagy spíše neprojdou než projdou...
* Host server pro virtuály uživatelů
** na minulé schůzce se dohodlo, že pokud bude min. 5 zájemců o virtuál na PMV, pořídí se nový stroj pro toto určený. PetrS říkal, že jsou již čtyři, hledá se pátý, prosíme zájemce o zaslání požadavků do hlasování spolu s potřebnými parametry (RAM, HDD, VIP). Předesíláme, že virtuál se 500GB na warez neprojde :)
** zájemci o virtuál ze svých řad vyberou jednoho či více, kdo se o běh hostu bude starat, tímto nelze zatížit stávající správce produktivních serverů (zitnyp, paul, kendy, ...).
** jednou pro vždy :) doufám bylo vysvětleno, proč na PMV nepřijdou vyřazené desktopové mašiny uživatelů jen proto, aby byly na konektivitě, ale nemusely se virtualizovat. Opravdu z PMV nechceme, se vší úctou k těm strojům, smetiště výpočetní techniky...
* Centrální úložiště
** včela představil nový low-end NAS od Synology, proběhla diskuze o jeho použitelnosti. Zřejmě bude použitelný pro případná levná data na PMV, ale zase on takový objem levných dat, pokud nechceme (a to nechceme) z PMV udělat warezdoupě, nebude. Pro uložení drahých dat - obrazů produkčních serverů, záloh DB apod. použít nelze - zde bude preferováno storage s NBD zárukou a vyšší třídy.

Kandidati na cleny VV pro rok 2010-2011

2010-04-09T15:57:07Z

Jrk:

* Dr.Easy - Lukáš Březina
* jrk - Jiri Syrovy

Pravidelne schuzky SO a aktivnich clenu

2010-04-09T15:56:41Z

Jrk: /* Účastníci */

==Pravidelné schůzky správců oblasti a aktivních členů==

Pište se prosím, kdo předpokládáte, že byste se zúčastnili. Jde zejména o "odhad" prostorové náročnosti setkání....

===Čtvrtek 15.4.2010===

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) VE ČTVRTEK OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*jrk - snad to tentokrat vyjde!

====Témata v bodech====
*???

===Sobota 20.3.2010===

Tento sraz by měl být vzhledem ke střídání čt/so "velký", předpokládá se jeho konání někde ve škole. Když nás ale bude podobný nebo i o něco větší počet než minule, klidně bych volil podobné, nebo dokonce stejné místo, 20 lidí se tam vejde určitě a mělo to svoje kouzlo:) Jen by byl asi problém s projekcí, i když i to má řešení, ale nemyslím si, že by minulý sraz byl nějak neproduktivní a přitom tam NB vytáhli jen 2 největší závisláci...

'''SRAZ SE BUDE KONAT NA STEJNÉM MÍSTĚ JAKO MINULE (DE FAKTO, VELKÉ NÁM.) V SOBOTU OD 18.00 HOD.'''

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 18:00 - cca max. 22:00 (restaurace zavírá v 23:00)

Pište prosím i návrhy k diskuzi, stačí body a kdo si to vymyslel, nijak bych to neformalizoval.

====Účastníci====

*Záviš
*Kulin
*Mrazil
*Evil
*MikeT
*Cekr
*Poutnik - ruším účast, přivezl jsem si práci, kterou musím do pondělí udělat. Srry
*Zitnyp na 90% (mozna zmizim na vecerko na hory :D )
*PetrS na 93,5% :-) (mozna se zdrzim v praci)
*JiH
*Bull
*Ježíšek na 90%
*C-R-E-A-T-I-V-E na 90%
*cumulus
*Lanik 80%
*Pak
*Pavlek - na 50%, záleží jak se stihnu dopravit do HK
*GF - přijdu trošku déle - dětičky hlídám ...

====Témata v bodech====
*změna banky - FIO
*10GHz spoje
*virtuální servery
*využití konektivity
*hosting neziskových projektů
*help při řešení stavu na AP Yzop

====Témata podrobně====

[[Sraz_SO#Temata_na_sraz_SO]]

===Čtvrtek 18.2.2010===

Místo: Restaurace De Fakto

http://www.firmy.cz/detail/2203249-restaurace-defakto-hradec-kralove.html

Čas: 17:00 - cca max. 22:00 (restaurace zavírá v 23:00)

====Účastníci====

Záviš

Koubas

<del>Jrk</del>

Cekr

Pak

<del>Pavkriz na 90%</del>

Kulin - zalezi, od kolika by to bylo takze 50%

<del>Dan</del>

PetrS - předběžně mohu až od 18:00

<del>Paul</del>

Mrazil

Glifin

JiH

MikeT

Zitnyp na 90%

vcela

Evil

Shorny na 90% (ve středu koncert v Lucii tak nevim jak to dopadne :-D)

====Zápis a shrnutí====

Sešlo se nás asi 12, bylo to myslím fajn, leccos se probralo - samozřejmě i neformálně, což mělo možná větší význam, než ty formální... Nicméně jakýsi zápis základních bodů vznikl.

* Technici, evidence hovorů
** určíme, jak evidovat hovory, nejlépe najít způsob v Jire, když je na to prakticky určená
** tak jako tak technici u každého hovoru danému UID (pokud volá člen) doplní do userDB telefon a případně mail, aby se postupně budovala tato DB
* Hotspoty hkfree
** v sestavě, jak jsme tam byli, jsme se k mému překvapení celkem shodli na tom, že nemá smysl budovat dva paralelní systémy hotspotů, tj. původně plánované veřejné (omezené porty a čas připojení, bez přístupu do NFX - 10.0.0.0/8) a privátní (ověřované proti radiusu, ale s plným přístupem bez omezení.
** vyhneme se tak dvojí konfiguraci, zmatku mezi názvy sítí (hotspot.hkfree.org a třeba public.hkfree.org - řadu lidí zejména z řad veřejnosti by spíše zmátlo, co je co)
** tj. je snaha vybudovat pouze veřejné, s omezením služeb a času s tím, že budou definovány určité IP adresy privátní, které budou povoleny - zejména OVPN server - bez časového limitu. Tj. kdo bude chtít do privátní sítě, pomocí ovpn se dostane a nebude odpojován po daném čase, toto by mělo jít implementovat jak na RB tak v čistém linuxu. SSID bude určen jednotně hotspot.hkfree.org.
** buďto lze na každém hotspotu mít vyhrazený subnet pro hotspoty, ať už kus freečkovýho nebo nějaký C třeba, jsou návrhy jak to pomocí OpenVPN nebo VLANu stahnout a tento subnet mit takto routovany centralne, je treba zjistit kompatibilitu napric platformami, průchodnost ovpn tunelu skrz různorodé routery cestou. VLAN tagy spíše neprojdou než projdou...
* Host server pro virtuály uživatelů
** na minulé schůzce se dohodlo, že pokud bude min. 5 zájemců o virtuál na PMV, pořídí se nový stroj pro toto určený. PetrS říkal, že jsou již čtyři, hledá se pátý, prosíme zájemce o zaslání požadavků do hlasování spolu s potřebnými parametry (RAM, HDD, VIP). Předesíláme, že virtuál se 500GB na warez neprojde :)
** zájemci o virtuál ze svých řad vyberou jednoho či více, kdo se o běh hostu bude starat, tímto nelze zatížit stávající správce produktivních serverů (zitnyp, paul, kendy, ...).
** jednou pro vždy :) doufám bylo vysvětleno, proč na PMV nepřijdou vyřazené desktopové mašiny uživatelů jen proto, aby byly na konektivitě, ale nemusely se virtualizovat. Opravdu z PMV nechceme, se vší úctou k těm strojům, smetiště výpočetní techniky...
* Centrální úložiště
** včela představil nový low-end NAS od Synology, proběhla diskuze o jeho použitelnosti. Zřejmě bude použitelný pro případná levná data na PMV, ale zase on takový objem levných dat, pokud nechceme (a to nechceme) z PMV udělat warezdoupě, nebude. Pro uložení drahých dat - obrazů produkčních serverů, záloh DB apod. použít nelze - zde bude preferováno storage s NBD zárukou a vyšší třídy.

Kandidati na cleny VV pro rok 2010-2011

2010-04-09T15:55:40Z

Jrk: Stránka Kandidati na cleny VV pro rok 2009-2010 přemístěna na stránku Kandidati na cleny VV pro rok 2010-2011

* Dr.Easy - Lukáš Březina