https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Linux_Switch 2026-06-29T18:14:29Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Linux_Switch&diff=61448&oldid=prev 2025-04-12T13:26:21Z

<p><span dir="auto"><span class="autocomment">DNS für das Labor einrichten</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 12. April 2025, 13:26 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l71" >Zeile 71:</td> <td colspan="2" class="diff-lineno">Zeile 71:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==VLAN alternative==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==VLAN alternative==</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*[[Vlan alternative 5103]]</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*[[Vlan alternative 5103]]</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">= DNS für das Labor einrichten =</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">{{#drawio:linux-sec-fire-02}}</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">== Vorbereitungen ==</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Der Host soll im ''DMZ''-Netzwerk liegen</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* IP-Adresse herausfinden über das DHCP-Log oder die Konsole</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* SSH-Schlüssel des Kit Hosts für User ''kit'' und ''root'' hinterlegen</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* statische IP-Adresse nach dem Netzwerkplan setzen (''/etc/network/interfaces'')</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Hostname ändern zu ''dns''</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* SSH-Server anpassen</del></div></td><td colspan="2"> </td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=Linux_Switch&diff=61447&oldid=prev 2025-04-12T13:26:05Z

<p>Die Seite wurde neu angelegt: „ = Switch = * Für den Anfang erstellen nur einen einfachen Layer 2 Switch ohne jegliche Filterregeln * Dazu muss auf der Maschine &#039;&#039;&#039;bridge-utils&#039;&#039;&#039; installi…“</p> <p><b>Neue Seite</b></p><div><br /> <br /> = Switch =<br /> * Für den Anfang erstellen nur einen einfachen Layer 2 Switch ohne jegliche Filterregeln<br /> * Dazu muss auf der Maschine '''bridge-utils''' installiert werden<br /> * '''apt install bridge-utils'''<br /> * Anschließend muss eine Bridge-Schnittstelle erstellt werden, die zwischen allen anderen realen Schnittstellen weiterleiten kann<br /> * '''vim ''/etc/network/interfaces'' '''<br /> <br /> auto lo<br /> iface lo inet loopback<br /> <br /> auto enp0s3<br /> iface enp0s3 inet manual<br /> <br /> auto enp0s8<br /> iface enp0s8 inet manual<br /> <br /> auto enp0s9<br /> iface enp0s9 inet manual<br /> <br /> auto enp0s10<br /> iface enp0s10 inet manual<br /> <br /> auto br0<br /> iface br0 inet static<br /> address 172.16.1''xx''.2/24<br /> gateway 172.16.1''xx''.1<br /> bridge_ports all<br /> <br /> * '''systemctl restart networking'''<br /> * Die IP-Konfiguration auf der Bridge ermöglicht Remote-Zugriff auf den Switch<br /> <br /> == Bridge Firewall ==<br /> * Auf dem Switch für das Admin-Netzwerk und das LAN werden Firewall-Regeln erstellt, die die Auflösung aus dem LAN in das Admin-Netzwerk verhindern sollen<br /> * '''vim ''/etc/nftables.conf'' '''<br /> <br /> #!/usr/sbin/nft -f<br /> <br /> flush ruleset<br /> <br /> define admin_port = enp0s8<br /> define lan = 172.17.1''xx''.0/24<br /> <br /> table bridge bridge_filter {<br /> chain postrouting {<br /> type filter hook postrouting priority 0; policy accept;<br /> oif $admin_port arp saddr ip $lan log prefix &quot;nftables drop ARP von LAN zu Admin-Netzwerk: &quot; drop<br /> }<br /> }<br /> <br /> * '''systemctl enable --now nftables'''<br /> <br /> == [[:Kategorie:VLAN|VLAN]]s konfigurieren ==<br /> * Als Alternative zu Bridge Firewalls können VLANs konfiguriert werden<br /> * Dazu muss das Modul ''8021q'' in den Linux-Kernel geladen werden<br /> * '''apt install vlan'''<br /> * '''modprobe 8021q'''<br /> * Für eine persistente Lösung sollte man das Modul in die Datei ''/etc/modules'' eintragen<br /> * '''vim ''/etc/modules'' '''<br /> <br /> 8021q<br /> <br /> * Ein Layer 2 Switch mit VLANs kann folgendermaßen konfiguriert werden: [[Linux Layer 2 VLAN Switch]]<br /> * Der DHCP-Server muss angepasst werden, damit die neuen Schnittstellen auch die Anfragen beantworten können<br /> * '''vim ''/etc/default/isc-dhcp-server'' '''<br /> <br /> ...<br /> INTERFACES=&quot;enp0s8.2 enp0s9&quot;<br /> <br /> ==VLAN alternative==<br /> *[[Vlan alternative 5103]]<br /> <br /> = DNS für das Labor einrichten =<br /> {{#drawio:linux-sec-fire-02}}<br /> <br /> == Vorbereitungen ==<br /> * VirtualBox Server-Vorlage mit neuen MAC-Adressen klonen<br /> * Der Host soll im ''DMZ''-Netzwerk liegen<br /> * IP-Adresse herausfinden über das DHCP-Log oder die Konsole<br /> * SSH-Schlüssel des Kit Hosts für User ''kit'' und ''root'' hinterlegen<br /> * statische IP-Adresse nach dem Netzwerkplan setzen (''/etc/network/interfaces'')<br /> * Hostname ändern zu ''dns''<br /> * SSH-Server anpassen</div>

Thomas.will