[ninux-research] [ninux-roma] Network per NUC Confine

[Clauz]

Rieccomi! Ciao a tutti.

La questione e' la seguente: durante una delle riunioni decisionali di
ninux Roma era stato deciso di utilizzare una subnet separata per i
research device di CONFINE, per fare in modo che il traffico generato da
questi fosse facilmente riconoscibile.

Pero', visto che causa "feature mancante" i research device vogliono per
forza la presenza di un server DHCP sulla rete per assegnare indirizzi
IP alle macchine virtuali che ospitano, l'utilizzo di una subnet
separata comporta anche un server DHCP separato, su una rete separata,
complicando moltissimo l'installazione. E non tutti potrebbero avere
proprio la possibilita' di fare un'installazione del genere.

Quindi: la configurazione con subnet separata e' auspicabile ma non
obbligatoria, come ho cercato di scrivere sul wiki [*]. E comunque gli
indirizzi IP delle macchine virtuali utilizzate dai ricercatori sono
loggati da uno script che usa le API di CONFINE. Al momento i log sono
privati, ma se pensate sia meglio li posso rendere pubblici.

Hispanico mi ha detto via chat che ha fatto una configurazione con
subnet separata che appena HT pubblichera' sul wiki.

ciao,
Clauz

[*]
http://wiki.ninux.org/ConfineHowTo#Messa_in_Produzione_del_Research_Device



On 06/17/2014 10:21 AM, Fabio Capriati wrote:
> Saverio,
> questa cosa mi risulta nuova. Io ho messo una /28 della mia sottorete
> riservata per le macchine virtuali del NUC.
> Ero rimasto d'accordo così con Clauz. A questo punto prima di cambiare
> aspettiamo il suo rientro in modo che facciamo una cosa coordinata.
> 
> Ciao 
> 
> 
> 
> Il giorno 17 giugno 2014 09:27, Saverio Proto <zioproto at gmail.com
> <mailto:zioproto at gmail.com>> ha scritto:
> 
>     Ciao.
> 
>     ho visto allocata la 10.66.0.0/16 <http://10.66.0.0/16> come Confine
>     Research sul wiki.
> 
>     Prenderei la 10.66.183.0/24 <http://10.66.183.0/24> per il NUC di
>     Confine e le macchine
>     virtuali a Gallia.
> 
>     Se sto facendo una cazzata avvisatemi :)
> 
>     Ho visto che solo Clauz ha seguito questo standard, e da casa sua
>     annuncia la 10.66.0.0/28 <http://10.66.0.0/28>
> 
>     Mi sa che l'idea era avere tutti i NUC dentro 10.66.0.0/16
>     <http://10.66.0.0/16> per
>     aggregarli in modo semplice con un filtro netflow ...
> 
>     Come vi siete regolati con gli indirizzi voi altri che avete gia messo
>     il NUC in produzione ? io ho installato adesso openwrt che non ho
>     avuto tempo prima !
> 
>     grazie
> 
>     Saverio
> 
> 
> 
> 
> _______________________________________________
> Research mailing list
> Research at ml.ninux.org
> http://ml.ninux.org/mailman/listinfo/research
>