Umstrukturierung 2022 - Versionsgeschichte

Cptechnik: erneuert

2024-01-31T10:45:28Z

erneuert

Jzielke: /* 5.5 WireGuard-VPN-Konfiguration */

2024-01-13T15:12:33Z

5.5 WireGuard-VPN-Konfiguration

← Nächstältere Version		Version vom 13. Januar 2024, 17:12 Uhr
Zeile 174:		Zeile 174:
	set interfaces wireguard wg0 address 2a03:2260:101a:100::11/128		set interfaces wireguard wg0 address 2a03:2260:101a:100::11/128
	set interfaces wireguard wg0 peer *** endpoint 116.203.4.48:19405		set interfaces wireguard wg0 peer *** endpoint 116.203.4.48:19405
	set interfaces wireguard wg0 peer *** allowed-~~ips~~ ::/0,0.0.0.0/0		set interfaces wireguard wg0 peer *** allowed-ipsi::/0,0.0.0.0/0
	set interfaces wireguard wg0 private-key /config/auth/wg.key~~</syntaxhighlight>~~		set interfaces wireguard wg0 private-key /config/auth/wg.key

	<span id="ntp-network-time-protocol-einstellungen"></span>		<span id="ntp-network-time-protocol-einstellungen"></span>

Jzielke: /* 5.3 Grundeinstellungen des Routers */

2024-01-13T15:11:55Z

5.3 Grundeinstellungen des Routers

← Nächstältere Version		Version vom 13. Januar 2024, 17:11 Uhr
Zeile 155:		Zeile 155:

	Grundeinstellungen umfassen die Definition des Routernamens, der Standortadresse und anderer spezifischer Einstellungen:		Grundeinstellungen umfassen die Definition des Routernamens, der Standortadresse und anderer spezifischer Einstellungen:
	set system host-name ~~fflkw~~		set system host-name ffup01
	set system location "Musterstraße 123, 12345 Musterstadt"		set system location "Musterstraße 123, 12345 Musterstadt"
	set system login user ubnt authentication encrypted-password '***'		set system login user ubnt authentication encrypted-password '***'

Jzielke: /* 5.2 Portkonfiguration: */

2024-01-13T15:11:33Z

5.2 Portkonfiguration:

← Nächstältere Version		Version vom 13. Januar 2024, 17:11 Uhr
Zeile 150:		Zeile 150:
	Die Portkonfiguration des Routers wird entsprechend den Netzwerkanforderungen eingestellt:		Die Portkonfiguration des Routers wird entsprechend den Netzwerkanforderungen eingestellt:
	* ETH0: WAN1		* ETH0: WAN1
	* ETH1: ~~SVC~~		* ETH1: WAN2
	*ETH2: ~~WAN2 (optional)~~		*ETH2: LAN<span id="grundeinstellungen-des-routers"></span>
	*ETH3: LAN1
	*ETH4: LAN2 (falls vorhanden)

	<span id="grundeinstellungen-des-routers"></span>
	====5.3 Grundeinstellungen des Routers ====		====5.3 Grundeinstellungen des Routers ====

Zeile 167:		Zeile 163:

	DNS- und DHCP-Konfigurationen werden vorgenommen, um Netzwerkclients IP-Adressen zuzuweisen und DNS-Anfragen zu verwalten:		DNS- und DHCP-Konfigurationen werden vorgenommen, um Netzwerkclients IP-Adressen zuzuweisen und DNS-Anfragen zu verwalten:
	set service dhcp-server shared-network-name ~~LAN1~~ subnet 10.200.0.0/16 start 10.200.0.101 stop 10.200.255.254		set service dhcp-server shared-network-name LAN subnet 10.200.0.0/16 start 10.200.0.101 stop 10.200.255.254
	set service dns forwarding name-server 10.0.1.3		set service dns forwarding name-server 10.0.1.3
	set service dns forwarding name-server 10.0.1.4		set service dns forwarding name-server 10.0.1.4

Jzielke: /* 5.1 Firmware-Upgrade: */

2024-01-13T15:06:07Z

5.1 Firmware-Upgrade:

← Nächstältere Version		Version vom 13. Januar 2024, 17:06 Uhr
Zeile 145:		Zeile 145:
	====5.1 Firmware-Upgrade:====		====5.1 Firmware-Upgrade:====

	Bevor mit der Konfiguration begonnen wird, ist es wichtig, die Firmware des Routers zu überprüfen und gegebenenfalls zu aktualisieren. ~~Die Befehle für das Firmware-Upgrade hängen vom spezifischen Routermodell ab:~~		Bevor mit der Konfiguration begonnen wird, ist es wichtig, die Firmware des Routers zu überprüfen und gegebenenfalls zu aktualisieren.
	*Für ER-X, ER-10X, ER-X-SFP und EP-R6:		add system image /tmp/firmware.tar
	~~add system image https://dl.ui.com/firmwares/edgemax/v3.0.0-rc.5/ER-e50.v3.0.0-rc.5.5669575.tar~~
	* Für ER-4, ER-6P, ER-12 und ER-12P:
	add system image ~~https://dl.ui.com/firmwares~~/~~edgemax~~/~~v3.0.0-rc.5/ER-e300.v3.0.0-rc.5.5669576~~.tar

	====5.2 Portkonfiguration:====		====5.2 Portkonfiguration:====
	Die Portkonfiguration des Routers wird entsprechend den Netzwerkanforderungen eingestellt:		Die Portkonfiguration des Routers wird entsprechend den Netzwerkanforderungen eingestellt:

Cptechnik: Technische Anbindung öffentlicher Einrichtungen

2024-01-13T15:05:21Z

Technische Anbindung öffentlicher Einrichtungen

← Nächstältere Version		Version vom 13. Januar 2024, 17:05 Uhr
Zeile 4:		Zeile 4:

	<span id="freifunk-kbu-netzübersicht"></span>		<span id="freifunk-kbu-netzübersicht"></span>
	==~~Freifunk KBU Netzübersicht~~==		==Technische Anbindung öffentlicher Einrichtungen==

	<span id="inhaltsverzeichnis"></span>		<span id="inhaltsverzeichnis"></span>

Cptechnik: Netzwerkdiagramm

2024-01-13T15:01:30Z

Netzwerkdiagramm

Änderungen zeigen

Cptechnik: code formatierung

2024-01-13T14:47:25Z

code formatierung

← Nächstältere Version		Version vom 13. Januar 2024, 16:47 Uhr
Zeile 145:		Zeile 145:
	====5.1 Firmware-Upgrade:====		====5.1 Firmware-Upgrade:====

	Bevor mit der Konfiguration begonnen wird, ist es wichtig, die Firmware des Routers zu überprüfen und gegebenenfalls zu aktualisieren. Die Befehle für das Firmware-Upgrade hängen vom spezifischen Routermodell ab: - Für ER-X, ER-10X, ER-X-SFP und EP-R6: ~~<code>bash~~ add system image https://dl.ui.com/firmwares/edgemax/v3.0.0-rc.5/ER-e50.v3.0.0-rc.5.5669575.tar~~</code> -~~ Für ER-4, ER-6P, ER-12 und ER-12P: ~~<code>bash~~ add system image https://dl.ui.com/firmwares/edgemax/v3.0.0-rc.5/ER-e300.v3.0.0-rc.5.5669576.tar~~</code> ###~~ 5.2 Portkonfiguration Die Portkonfiguration des Routers wird entsprechend den Netzwerkanforderungen eingestellt: - ETH0: WAN1 - ETH1: SVC - ETH2: WAN2 (optional) - ETH3: LAN1 - ETH4: LAN2 (falls vorhanden)		Bevor mit der Konfiguration begonnen wird, ist es wichtig, die Firmware des Routers zu überprüfen und gegebenenfalls zu aktualisieren. Die Befehle für das Firmware-Upgrade hängen vom spezifischen Routermodell ab:
			* Für ER-X, ER-10X, ER-X-SFP und EP-R6:
			add system image https://dl.ui.com/firmwares/edgemax/v3.0.0-rc.5/ER-e50.v3.0.0-rc.5.5669575.tar
			* Für ER-4, ER-6P, ER-12 und ER-12P:
			add system image https://dl.ui.com/firmwares/edgemax/v3.0.0-rc.5/ER-e300.v3.0.0-rc.5.5669576.tar

			==== 5.2 Portkonfiguration:====
			Die Portkonfiguration des Routers wird entsprechend den Netzwerkanforderungen eingestellt:
			* ETH0: WAN1
			* ETH1: SVC
			* ETH2: WAN2 (optional)
			* ETH3: LAN1
			* ETH4: LAN2 (falls vorhanden)

	<span id="grundeinstellungen-des-routers"></span>		<span id="grundeinstellungen-des-routers"></span>
Zeile 151:		Zeile 163:

	Grundeinstellungen umfassen die Definition des Routernamens, der Standortadresse und anderer spezifischer Einstellungen:		Grundeinstellungen umfassen die Definition des Routernamens, der Standortadresse und anderer spezifischer Einstellungen:
			set system host-name fflkw
	~~<syntaxhighlight lang="bash">~~set system host-name fflkw		set system location "Musterstraße 123, 12345 Musterstadt"
	set system location "Musterstraße 123, 12345 Musterstadt"		set system login user ubnt authentication encrypted-password '***'
	set system login user ubnt authentication encrypted-password '***'~~</syntaxhighlight>~~

	<span id="dns--und-dhcp-einstellungen"></span>		<span id="dns--und-dhcp-einstellungen"></span>
Zeile 160:		Zeile 171:

	DNS- und DHCP-Konfigurationen werden vorgenommen, um Netzwerkclients IP-Adressen zuzuweisen und DNS-Anfragen zu verwalten:		DNS- und DHCP-Konfigurationen werden vorgenommen, um Netzwerkclients IP-Adressen zuzuweisen und DNS-Anfragen zu verwalten:
			set service dhcp-server shared-network-name LAN1 subnet 10.200.0.0/16 start 10.200.0.101 stop 10.200.255.254
	~~<syntaxhighlight lang="bash">~~set service dhcp-server shared-network-name LAN1 subnet 10.200.0.0/16 start 10.200.0.101 stop 10.200.255.254		set service dns forwarding name-server 10.0.1.3
	set service dns forwarding name-server 10.0.1.3		set service dns forwarding name-server 10.0.1.4
	set service dns forwarding name-server 10.0.1.4~~</syntaxhighlight>~~

	<span id="wireguard-vpn-konfiguration"></span>		<span id="wireguard-vpn-konfiguration"></span>
Zeile 169:		Zeile 179:

	Einrichtung von WireGuard-VPN mit detaillierten Einstellungen für Endpunkte, Gateways und private Schlüssel:		Einrichtung von WireGuard-VPN mit detaillierten Einstellungen für Endpunkte, Gateways und private Schlüssel:
			set interfaces wireguard wg0 address 10.100.0.11/32
	~~<syntaxhighlight lang="bash">~~set interfaces wireguard wg0 address 10.100.0.11/32		set interfaces wireguard wg0 address 2a03:2260:101a:100::11/128
	set interfaces wireguard wg0 address 2a03:2260:101a:100::11/128		set interfaces wireguard wg0 peer *** endpoint 116.203.4.48:19405
	set interfaces wireguard wg0 peer *** endpoint 116.203.4.48:19405		set interfaces wireguard wg0 peer *** allowed-ips ::/0,0.0.0.0/0
	set interfaces wireguard wg0 peer *** allowed-ips ::/0,0.0.0.0/0		set interfaces wireguard wg0 private-key /config/auth/wg.key</syntaxhighlight>
	set interfaces wireguard wg0 private-key /config/auth/wg.key</syntaxhighlight>

	<span id="ntp-network-time-protocol-einstellungen"></span>		<span id="ntp-network-time-protocol-einstellungen"></span>
Zeile 180:		Zeile 189:

	Konfiguration von NTP-Servern für die Zeit-Synchronisation:		Konfiguration von NTP-Servern für die Zeit-Synchronisation:
			set system ntp server 192.53.103.103 prefer
	~~<syntaxhighlight lang="bash">~~set system ntp server 192.53.103.103 prefer		set system ntp server 10.0.1.3
	set system ntp server 10.0.1.3		set system ntp server 10.0.1.4
	set system ntp server 10.0.1.4~~</syntaxhighlight>~~

	<span id="firewall-regeln"></span>		<span id="firewall-regeln"></span>
Zeile 189:		Zeile 197:

	Einrichtung von Firewall-Regeln für verschiedene Szenarien, einschließlich WAN- und LAN-Schnittstellen sowie IPv4- und IPv6-Konfigurationen:		Einrichtung von Firewall-Regeln für verschiedene Szenarien, einschließlich WAN- und LAN-Schnittstellen sowie IPv4- und IPv6-Konfigurationen:
			set firewall name WAN_LOCAL_V4 rule 10 action accept
	~~<syntaxhighlight lang="bash">~~set firewall name WAN_LOCAL_V4 rule 10 action accept		set firewall name WAN_LOCAL_V4 rule 10 protocol icmp
	set firewall name WAN_LOCAL_V4 rule 10 protocol icmp		set firewall name WAN_LOCAL_V4 rule 20 action accept
	set firewall name WAN_LOCAL_V4 rule 20 action accept		set firewall name WAN_LOCAL_V4 rule 20 protocol tcp
	set firewall name WAN_LOCAL_V4 rule 20 protocol tcp		set firewall name WAN_LOCAL_V4 rule 20 destination port 22
	set firewall name WAN_LOCAL_V4 rule 20 destination port 22~~</syntaxhighlight>~~

	<span id="systemleistung-und-optimierungen"></span>		<span id="systemleistung-und-optimierungen"></span>
Zeile 200:		Zeile 207:

	Einstellungen zur Systemleistung und Offloading-Optionen, abhängig vom Routermodell:		Einstellungen zur Systemleistung und Offloading-Optionen, abhängig vom Routermodell:
			set system offload hwnat enable
	~~<syntaxhighlight lang="bash">~~set system offload hwnat enable		set system offload ipv4 forwarding enable
	set system offload ipv4 forwarding enable		set system offload ipv6 forwarding enable
	set system offload ipv6 forwarding enable~~</syntaxhighlight>~~

	<span id="abschluss-der-konfiguration"></span>		<span id="abschluss-der-konfiguration"></span>
Zeile 209:		Zeile 215:

	Speichern der Konfiguration und Ausführen zusätzlicher Befehle zur Sicherstellung der NTP-Zeitsynchronisation:		Speichern der Konfiguration und Ausführen zusätzlicher Befehle zur Sicherstellung der NTP-Zeitsynchronisation:
			commit
	~~<syntaxhighlight lang="bash">~~commit		save
	save		exit
	exit		set date ntp
	set date ntp~~</syntaxhighlight>~~

	<span id="unifi-provisionierung"></span>		<span id="unifi-provisionierung"></span>
Zeile 270:		Zeile 275:
	==== 7.2 Einrichtung einer statischen Route zu UISP====		==== 7.2 Einrichtung einer statischen Route zu UISP====

	Im EdgeOS wird eine statische Route zum UISP-Server eingerichtet. Das bedeutet, dass Traffic, der für UISP bestimmt ist, explizit über eine bestimmte Route (typischerweise über das WAN-Interface) gesendet wird. Dies kann durch Befehle wie <code>set protocols static route <UISP_SERVER_IP>/32 next-hop <WAN_INTERFACE_GATEWAY_IP></code> konfiguriert werden.		Im EdgeOS wird eine statische Route zum UISP-Server eingerichtet. Das bedeutet, dass Traffic, der für UISP bestimmt ist, explizit über eine bestimmte Route (typischerweise über das WAN-Interface) gesendet wird. Dies kann durch Befehle wie

			<code>set protocols static route <UISP_SERVER_IP>/32 next-hop <WAN_INTERFACE_GATEWAY_IP></code>

			konfiguriert werden.

	<span id="dns-konfiguration-für-uisp"></span>		<span id="dns-konfiguration-für-uisp"></span>

Cptechnik: Grafiken

2024-01-13T14:34:38Z

Grafiken

Cptechnik: /* Referenzen */

2024-01-13T14:15:25Z

Referenzen

← Nächstältere Version		Version vom 13. Januar 2024, 16:15 Uhr
Zeile 302:		Zeile 302:

	=== Referenzen ===		=== Referenzen ===
	~~Referenzen~~
	[[Kategorie:Umstrukturierung]]		[[Kategorie:Umstrukturierung]]
	[[Kategorie:Netzdesign]]		[[Kategorie:Netzdesign]]

← Nächstältere Version		Version vom 13. Januar 2024, 16:34 Uhr
Zeile 135:		Zeile 135:

	Die Integration von GRE, BGP und OSPF in Freifunk-Netzwerken, die auf Cloud-Diensten wie Hetzner Cloud basieren, bietet eine robuste Lösung für das Routing und die Netzwerkverwaltung. Diese Technologien tragen dazu bei, die Netzwerkleistung zu optimieren, die Skalierbarkeit zu erhöhen und eine hohe Verfügbarkeit und Zuverlässigkeit des Freifunk-Netzwerks zu gewährleisten.		Die Integration von GRE, BGP und OSPF in Freifunk-Netzwerken, die auf Cloud-Diensten wie Hetzner Cloud basieren, bietet eine robuste Lösung für das Routing und die Netzwerkverwaltung. Diese Technologien tragen dazu bei, die Netzwerkleistung zu optimieren, die Skalierbarkeit zu erhöhen und eine hohe Verfügbarkeit und Zuverlässigkeit des Freifunk-Netzwerks zu gewährleisten.

	~~<img style="width: 45%; float: right; padding: 24px 0px 0px 16px" src="ubiquiti-edgerouter-4.jpg">~~

	<span id="routerkonfiguration"></span>		<span id="routerkonfiguration"></span>
			[[Datei:Ubiquiti-edgerouter-4.jpg\|alternativtext=Ubiquiti-edgerouter\|mini\|Ubiquiti-edgerouter]]
	===5. Routerkonfiguration===		===5. Routerkonfiguration===

Zeile 156:		Zeile 155:
	set system location "Musterstraße 123, 12345 Musterstadt"		set system location "Musterstraße 123, 12345 Musterstadt"
	set system login user ubnt authentication encrypted-password '***'</syntaxhighlight>		set system login user ubnt authentication encrypted-password '***'</syntaxhighlight>

	<span id="dns--und-dhcp-einstellungen"></span>		<span id="dns--und-dhcp-einstellungen"></span>
	====5.4 DNS- und DHCP-Einstellungen====		====5.4 DNS- und DHCP-Einstellungen====
Zeile 164:		Zeile 164:
	set service dns forwarding name-server 10.0.1.3		set service dns forwarding name-server 10.0.1.3
	set service dns forwarding name-server 10.0.1.4</syntaxhighlight>		set service dns forwarding name-server 10.0.1.4</syntaxhighlight>

	<span id="wireguard-vpn-konfiguration"></span>		<span id="wireguard-vpn-konfiguration"></span>
	====5.5 WireGuard-VPN-Konfiguration ====		====5.5 WireGuard-VPN-Konfiguration ====
Zeile 174:		Zeile 175:
	set interfaces wireguard wg0 peer *** allowed-ips ::/0,0.0.0.0/0		set interfaces wireguard wg0 peer *** allowed-ips ::/0,0.0.0.0/0
	set interfaces wireguard wg0 private-key /config/auth/wg.key</syntaxhighlight>		set interfaces wireguard wg0 private-key /config/auth/wg.key</syntaxhighlight>

	<span id="ntp-network-time-protocol-einstellungen"></span>		<span id="ntp-network-time-protocol-einstellungen"></span>
	====5.6 NTP (Network Time Protocol) Einstellungen====		====5.6 NTP (Network Time Protocol) Einstellungen====
Zeile 182:		Zeile 184:
	set system ntp server 10.0.1.3		set system ntp server 10.0.1.3
	set system ntp server 10.0.1.4</syntaxhighlight>		set system ntp server 10.0.1.4</syntaxhighlight>

	<span id="firewall-regeln"></span>		<span id="firewall-regeln"></span>
	====5.7 Firewall-Regeln====		====5.7 Firewall-Regeln====
Zeile 192:		Zeile 195:
	set firewall name WAN_LOCAL_V4 rule 20 protocol tcp		set firewall name WAN_LOCAL_V4 rule 20 protocol tcp
	set firewall name WAN_LOCAL_V4 rule 20 destination port 22</syntaxhighlight>		set firewall name WAN_LOCAL_V4 rule 20 destination port 22</syntaxhighlight>

	<span id="systemleistung-und-optimierungen"></span>		<span id="systemleistung-und-optimierungen"></span>
	==== 5.8 Systemleistung und Optimierungen====		==== 5.8 Systemleistung und Optimierungen====
Zeile 200:		Zeile 204:
	set system offload ipv4 forwarding enable		set system offload ipv4 forwarding enable
	set system offload ipv6 forwarding enable</syntaxhighlight>		set system offload ipv6 forwarding enable</syntaxhighlight>

	<span id="abschluss-der-konfiguration"></span>		<span id="abschluss-der-konfiguration"></span>
	====5.9 Abschluss der Konfiguration====		====5.9 Abschluss der Konfiguration====
Zeile 209:		Zeile 214:
	exit		exit
	set date ntp</syntaxhighlight>		set date ntp</syntaxhighlight>

	<span id="unifi-provisionierung"></span>		<span id="unifi-provisionierung"></span>
	===6. Unifi Provisionierung===		===6. Unifi Provisionierung===
Zeile 220:		Zeile 226:

	<span id="dhcp-und-netzwerkzuweisung"></span>		<span id="dhcp-und-netzwerkzuweisung"></span>
			[[Datei:Unifi provisioning.png\|mini\|alternativtext=Unifi provisioning\|Unifi provisioning]]
	====6.2 DHCP und Netzwerkzuweisung====		====6.2 DHCP und Netzwerkzuweisung====

Zeile 255:		Zeile 262:

	<span id="vorbereitung-der-edgeos-konfiguration"></span>		<span id="vorbereitung-der-edgeos-konfiguration"></span>
			[[Datei:Uisp provisioning.png\|mini\|alternativtext=Uisp provisioning\|Uisp provisioning]]
	==== 7.1 Vorbereitung der EdgeOS-Konfiguration====		==== 7.1 Vorbereitung der EdgeOS-Konfiguration====

Zeile 301:		Zeile 309:
	*'''UISP (Ubiquiti Network Management System)''': [https://uisp.com UISP Info]		*'''UISP (Ubiquiti Network Management System)''': [https://uisp.com UISP Info]

	=== Referenzen ===		== Referenzen ==
	[[Kategorie:Umstrukturierung]]		[[Kategorie:Umstrukturierung]]
	[[Kategorie:Netzdesign]]		[[Kategorie:Netzdesign]]