Internetzugang

Bei Fragen oder Anregungen nehmen Sie bitte Kontakt mit uns auf.

Ausfall WLAN alle halbe Stunde: Der Linksys WRT350N hat ein internes Logging, das in der originalen Firmware ab 10 P2P Nutzer oder ab ca 50 regulären Nutzern mit dem Logging nicht mehr klarkommt und intern verendet. Abhilfe bestand in a) einem zweiten WLAN mit Passwort (bei der Orga bekannt) und b) den beschalteten Dosen.
Totalausfall Sa 11:00: Ein Netzteil eines Kundenservers im großen Serverraum war duchgeschmort und hat dabei die Sicherung des gesamten Racks 1-13-2 rausfliegen lassen. Nach Wechsel der Stromzuführung war dieses Problem behoben.

Physikalische Infrastruktur
- WLAN Zugang für alle in den Räumlichkeiten (Draft 802.11n und 802.11b/g)
- Seperates Präsentationsnetz in den Räumen ohne MAC-Freischaltung
Zugang und Adressen
- Keine Beschränkungen nach Freischaltung der MAC-Adresse
- Es gibt keine Firewall: Sie können also einen Webserver aufstellen oder über Internet telefonieren etc. pp.
- IPv4 (~~217.17.207.0/24~~) per DHCP
- IPv6 (~~2001:4bd8:47::/48~~) per Autoconfiguration
Namensauflösung, Zuordnung
- Reverse DNS Einträge können und sollen aktualisiert werden. Bitte benutzen Sie dazu die TSIG Schlüssel HMAC-SHA1 oder HMAC-MD5.
- Die rekursiven DNS Server validieren DNSSEC beginnend ab einer signierten Root.
Weitere Dienste
- Multicast Empfang ist möglich, für Multicast Sendungen können Sie entweder SSM nutzen oder global gültige Multicast Adressen zugeteilt bekommen.
- Mobile IPv4 und Mobile IPv6 ist möglich. Ein Foreign Agent kann bei Bedarf gestellt werden.
- Usenet Zugang über news.iks-jena.de.
- Smarthost: mail.iks-jena.de.
- Zeitserver: time.iks-jena.de.
- Web/FTP-Proxy: http://proxy.iks-jena.de:3128/ mit automatischer IPv4/IPv6 Übersetzung

Freischaltung an der Anmeldung auf Basis der MAC-Adresse
Es ist nützlich, vorher die MAC-Adresse des PC, PDA, Laptop, iPhone, ... zu ermitteln
Frames von nicht angemeldeten MAC Adressen werden am nächsten Switchport verworfen
Alternativ kann man eine Session halten und sich während der Session aus den passenden Dosen im Raum ohne Freischaltung bedienen, wenn man jemanden findet, der einem beim Sufen zuschauen will.
Es gibt keine Firewall: Bitte schützen Sie Ihre Systeme selbst.

Wieviele MAC-Adressen/Geräte maximal pro User (in Anbetracht an WiFi-Devices die sich bei mir ansammeln würden)?
- Es ist keine Begrenzung der Adressen pro Nutzer vorgesehen. Allerdings wird irgendwann der IPv4 Space nicht mehr ausreichen, wenn man's übertreibt ;-)
Was passiert, wenn die Staatsanwaltschaft kommt und fragt, wer die IP hatte?
- Wir haben ein Protokoll der IP - MAC-Adresszuordnung und durch die Anmeldung und den Sessionverlauf eine Zuordnung von MAC zu den Nutzern.
Dürfen die IPv6 privacy Erweitungen verwendet werden?
- Selbstverständlich.
... nächste Frage ...