Router - Revision history

Albertp: /* DHCP server */ uitleg

2016-11-14T20:54:12Z

‎DHCP server: uitleg

Albertp: /* Router */ 10.14.3.1

2016-11-14T20:21:55Z

‎Router: 10.14.3.1

Albertp: dnsmasq vermelden en nginx doet ook ssl eindpunt

2016-11-14T17:01:35Z

dnsmasq vermelden en nginx doet ook ssl eindpunt

Rwerken: /* Reverse Proxy */

2015-05-06T12:31:04Z

‎Reverse Proxy

Rwerken: /* Firewall */

2015-05-06T12:10:35Z

‎Firewall

Rwerken: /* Port Forward */

2015-05-06T11:57:13Z

‎Port Forward

Rwerken: /* Firewall */

2015-05-06T11:31:28Z

‎Firewall

Rwerken: /* Firewall */

2015-05-06T11:29:47Z

‎Firewall

Rwerken: /* Router */

2015-05-06T11:26:43Z

‎Router

Rwerken: /* Reverse Proxy */

2013-12-16T15:32:26Z

‎Reverse Proxy

@@ Line 45: / Line 45: @@
 ==DHCP server==
-Zie [[Dnsmasq|dnsmasq]].
+Alle computers in het netwerk krijgen hun IP-adres van de router via DHCP. Zie [[Dnsmasq|dnsmasq]] voor details.
 ==Reverse Proxy==

@@ Line 3: / Line 3: @@
 ==Router==
 De router is de spin in ons netwerk. Hij bepaalt welke diensten beschikbaar zijn en hoe je die kunt benaderen. Hierbij is de router verantwoordelijk voor het afhandelen van al het inkomende en uitgaande dataverkeer van [[A-Eskwadraat]]. Op het moment zijn [[Ernst]] en [[oclaude]] de huidige routers.
 ==Firewall==

@@ Line 26: / Line 26: @@
    VM_MAIL=10.14.3.6
-==Port Forward==
+===Port Forward===
 De port forwards worden door de firewall geregeld in /etc/shorewall/rules. Deze file bevat alle speciale regels, waar port forwards dus ook toe behoren. Een portforward bestaat uit 2 regels, namelijk een regel voor verkeer afkomstig van het internet en een regel voor verkeer afkomstig van het interne netwerk. Daarnaast is er voor verkeer afkomstig van het interne netwerk een speciale masq regel nodig, welke ervoor zorgt dat het verkeer via de router loopt in plaats van direct.
-===Extern voorbeeld===
+====Extern voorbeeld====
 Voorbeeld regel voor externe forward in /etc/shorewall/rules, hierbij wordt de externe tcp-poort 25 doorgestuurd naar poort 25 van vm-mail:
   #{soort} {bron} {bestemming}    {tcp/udp} {inkomende poort}
    DNAT    ext    int:$vm-mail:25 tcp       25
-===Intern voorbeeld===
+====Intern voorbeeld====
 Voorbeeld regel voor interne forward in /etc/shorewall/rules, hierbij wordt de interne tcp-poort 25 doorgestuurd naar poort 25 van vm-mail, hierbij wordt de bron van het pakket omgezet naar de het externe ip van de router:
   #{soort} {bron} {bestemming}    {tcp/udp} {inkomende poort} {bron poort} {bron}
@@ Line 41: / Line 41: @@
   #{interface:bestemming} {oorsprong} {bron}        {tcp/udp} {poort}
    enp3s0:$VM_MAIL        $INT_RANGE  $EXT_IP_VIRT  tcp       25
 ==Reverse Proxy==
-De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen bij de juiste webserver. We gebruiken hiervoor [http://nginx.org/ nginx]. Iedere webserver heeft een aparte file voor de configuratie in /etc/nginx/conf.d/ met de extensie conf.
+De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen bij de juiste webserver. Verder is dit het SSL-eindpunt zodat er verbindingen met https mogelijk zijn, zonder dat op iedere webserver het certificaat hoeft te staan.
-Voor het eenvoudig aanmaken van een subdomein bij a-eskwadraat is het volgende commando te gebruiken vanuit /etc/nginx/conf.d:
+Als je website op een eigen virtuele machine bij A-Eskwadraat staat is het volgende commando te gebruiken vanuit /etc/nginx/conf.d om een subdomein te maken:
   sed 's/template/{virtuele machine}/g' vm.template > vm-{virtuele machine}.conf
 Daarbij wordt de volgende template gebruikt:
@@ Line 70: / Line 76: @@
+      }
+  }
 ===Redirects===

@@ Line 43: / Line 43: @@
 ==Reverse Proxy==
-De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen op de juiste webserver. We gebruiken hiervoor [http://www.squid-cache.org/ squid]. Iedere webserver heeft een aparte file voor de configuratie.
+De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen bij de juiste webserver. We gebruiken hiervoor [http://nginx.org/ nginx]. Iedere webserver heeft een aparte file voor de configuratie in /etc/nginx/conf.d/ met de extensie conf.
 ==Yum Cache==

@@ Line 6: / Line 6: @@
 ==Firewall==
 Voor de firewall maken we gebruik van [http://shorewall.net/ shorewall]. De config is terug te vinden in [[salt]], en in /etc/shorewall op [[Ernst]] en [[oclaude]] zelf. Shorewall zorgt voor de iptables regels die de daadwerkelijke firewall vormen.
 ==Port Forward==

@@ Line 5: / Line 5: @@
 ==Firewall==
-Voor de firewall maken we gebruik van de standaard [http://www.openbsd.org/faq/pf/ OpenBSD Packet Filter]. De config is terug te vinden in [[salt]], en in /etc/pf.conf op [[Ernst]] zelf.
+Voor de firewall maken we gebruik van shorewall [http://shorewall.net/]. De config is terug te vinden in [[salt]], en in /etc/shorewall op [[Ernst]] en [[oclaude]] zelf.
 ==Port Forward==

← Older revision		Revision as of 15:32, 16 December 2013
Line 14:		Line 14:

	==Reverse Proxy==		==Reverse Proxy==
		+	De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen op de juiste webserver. We gebruiken hiervoor [http://www.squid-cache.org/ squid]. Iedere webserver heeft een aparte file voor de configuratie.

	==Yum Cache==		==Yum Cache==