Hoi,
Op IRC kwam het idee naar boven om een management-netwerkje te bouwen
voor machines die management-ethernetpoorten hebben en voor leden die
dat ook daadwerkelijk willen gebruiken. Als het goed is hoeft dit geen
geld te kosten, alleen wat planning en moeite.
Benodigdheden:
- Een machine die als VPN-server kan dienen. service.coloclue.net is
daar een goede kandidaat voor. Misschien ook nog een backup-machine
voor het geval service.coloclue.net niet bereikbaar is of in onderhoud
is.
- VPN server software (OpenVPN of pptp), beiden hebben opensource oplossingen.
- Een private space subnet
- 1 VLAN waar network-management poorten op aangesloten kunnen worden.
- Afhankelijk van de VPN-oplossing die gekozen wordt, moet er
misschien functionaliteit aan het service menu toegevoegd worden.
Restricties:
- Het management vlan mag absoluut geen verbinding hebben met het
internet. Dit is een security-precaution. Op deze manier maakt het ook
geen bandbreedte-kosten.
Voordelen:
- Mensen kunnen gebruik maken van hun Lights-On oplossingen. Dit
scheelt tripjes naar de colo-facility.
- De management-poorten staan niet direct op het internet aangesloten
zodat ze niet misbruikt kunnen worden.
Nadelen:
- Het kost per machine die op het management-netwerk is aangesloten
wel een poort op een switch/router.
Wat het servicemenu betreft, een frontend voor ipmitool zou misschien
gescript kunnen worden, of een manier om client-certificaten voor
OpenVPN te genereren.
Wat vinden jullie hiervan? Laat het me weten.
Met vriendelijke groet,
Emiel Kollof