Treffen vom 09.12.2021

Punkte aus letzter Woche:

Wireguardserver mit Firewall
- Bsp: Micha kriegt Wireguardconfig, mit Zugriff auf alle Geräte für Antenneninstallation
- Zugriff auf einzelne IP-Ranges bestimmbar
Momentan ist das Routing relativ offen innerhalb des Netzes
- Ausnahme: Nutzende können nicht direkt auf internes netz zugreifen (.42)
- core routet alles (siehe roles/cores-networking/templates/), sol routet momentan nichts
- evtl bei Nutzenden Ip-Range definieren, in welcher alle Geräte frei im reudnetz geroutet werden

Wurzerouter wurde nie fertig konfiguriert
- Firewall sollte wie auf Ubiquiti-Antennen konfiguriert sein
Überlegung, ob VM-Server vom Management abgekapselt werden sollte, um Folgen von Experimenten kleinzuhalten
Carl legt Plutos ssh-key auf wurze2-1r damit pluto die Firewall bearbeiten kann
Konzept bzw. Übersicht für Firewall und Zugriff-Setup wäre sinnvoll
Reudnetz-Setup in Domänen Teilen, die getrennt voneinander bearbeitet werden können
- bspw. war das Wireguard-Setup gut umsetzbar, weil es abgekapselt von restlichen Reudnetz möglich war
- Bsp. Dienste-Server: Zugriffskontrolle nicht auf Wurzerouter sondern Server selbst
- Routing könnte aber auch als Bereich betrachtet werden
- Müsste dann eh mit Firewallmenschen abgesprochen werden
- Wireguardserver,Publicproxyvm,Homerouter und Diensteserver
- als einzelne git-Repositories, welche separate Verwaltung ermöglichen
- hängen aber alle mit core-Netzwerk zusammen -> Frage eher, wie sehen Schnittstellen aus (Metastruktur wäre cool, die alles zusammenfasst)
- wir sind evtl auch nicht genug Leute, damit Gruppen sich lohnen