Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
gateway_installation [17.07.2017 22:10] – [Batman] Anleitung aktualisiert für 2017.1 havelock | gateway_installation [17.11.2019 10:10] – [Protokollierung] havelock | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== Gateway Installationsanleitung ====== | ====== Gateway Installationsanleitung ====== | ||
- | Ausgangspunkt ist eine [[Debian]] Minimalinstallation von Debian GNU/ | + | Ausgangspunkt ist eine [[Debian]] Minimalinstallation von Debian GNU/ |
< | < | ||
aptitude install isc-dhcp-server radvd bridge-utils iptables-persistent \ | aptitude install isc-dhcp-server radvd bridge-utils iptables-persistent \ | ||
libcap2-bin haveged ntp incron sudo vnstat vnstati bind9 lsb-release \ | libcap2-bin haveged ntp incron sudo vnstat vnstati bind9 lsb-release \ | ||
- | sysstat iotop lighttpd | + | sysstat iotop lighttpd |
</ | </ | ||
Zeile 53: | Zeile 53: | ||
===== Mesh-VPN mit fastd ===== | ===== Mesh-VPN mit fastd ===== | ||
- | Das Programm fastd kann leicht [[fastd|aus den Quellen erstellt]] werden. | + | Fastd kann aus den Paketen von Debian installiert werden. |
- | Dieses ist die momentan für Pinneberg empfohlene Variante. | + | apt-get install fastd |
+ | |||
+ | Das Programm fastd kann auch leicht [[fastd|aus den Quellen erstellt]] werden. | ||
- | ==== Option: Binäre fastd-version installieren ==== | ||
- | Falls fastd //nicht// selber übersetzt werden soll, | ||
- | kann ein Repository für die binäre Version von fastd verwendet werden: | ||
- | <file conf / | ||
- | [...] | ||
- | deb http:// | ||
- | </ | ||
- | Anschließend Signierungschlüssel importieren und die Paketliste aktualisieren: | ||
- | < | ||
- | gpg --keyserver pgpkeys.mit.edu --recv-key 16EF3F64CB201D9C | ||
- | gpg -a --export 16EF3F64CB201D9C | apt-key add - | ||
- | aptitude update | ||
- | aptitude install fastd | ||
- | </ | ||
==== Konfigurationsschritte ==== | ==== Konfigurationsschritte ==== | ||
Zeile 146: | Zeile 134: | ||
===== Batman ===== | ===== Batman ===== | ||
- | Die folgenden Software-Pakete sind nicht im Debian-Standard enthalten, wir kompilieren sie von Hand: | + | Die folgenden Software-Pakete sind nicht im Debian-Standard |
+ | fehlerhaft | ||
- | * batman_adv | ||
- | * batctl | ||
- | * batman-vis | ||
* [[alfred]] | * [[alfred]] | ||
+ | * batman-vis (im Alfred-Paket enthalten) | ||
+ | |||
+ | Homepage von Batman: https:// | ||
< | < | ||
Zeile 157: | Zeile 146: | ||
</ | </ | ||
- | batman-adv erstellen | + | ==== Batman-adv erstellen |
< | < | ||
Zeile 163: | Zeile 152: | ||
wget http:// | wget http:// | ||
tar xzf batman-adv-2017.1.tar.gz | tar xzf batman-adv-2017.1.tar.gz | ||
- | cd batman-adv-2017.0/ | + | cd batman-adv-2017.1/ |
make | make | ||
make install | make install | ||
Zeile 350: | Zeile 339: | ||
</ | </ | ||
+ | DHCP Server neu starten nach Änderung der statischen Konfiguration | ||
<file conf / | <file conf / | ||
- | # DHCP Server neu starten nach Änderung der statischen Konfiguration | ||
/ | / | ||
</ | </ | ||
- | TODO auf gate04 scheint der incrond-Eintrag nicht zu funktionieren. Forschung notwending | + | |
==== Protokollierung ==== | ==== Protokollierung ==== | ||
Zeile 360: | Zeile 349: | ||
<file conf / | <file conf / | ||
- | *.*; | + | *.*; |
local7.warn -/ | local7.warn -/ | ||
- | mail,news.none, | + | mail, |
</ | </ | ||
Zeile 416: | Zeile 405: | ||
</ | </ | ||
- | Die Administratoren sollen sich mit Schlüsseln an ihren Account anmelden. Kommandos können dann mit '' | + | Die Administratoren sollen sich mit Schlüsseln an ihren Account anmelden. Kommandos können dann mit '' |
Die folgende Befehlskette legt einen Benutzer an, als neues Kennwort wird ein Standardkennwort | Die folgende Befehlskette legt einen Benutzer an, als neues Kennwort wird ein Standardkennwort |