Protokolle/Techniktreffen 2013-12-12
< Protokolle
Zur Navigation springen
Zur Suche springen
Version vom 13. Dezember 2013, 10:06 Uhr von Julius (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „ == Gedankenfesthaltungsprotokoll vom Techniktreffen am 12.12.2013 zur Grundinfrastruktur == - Gates vereinen Entry(Tinc)- und Exit(Schweden)-Level in einer …“)
Gedankenfesthaltungsprotokoll vom Techniktreffen am 12.12.2013 zur Grundinfrastruktur
- Gates vereinen Entry(Tinc)- und Exit(Schweden)-Level in einer Maschine (keine geteilte Entry-/Exit-Node Strategie)
- Gates verbinden nach Schweden per VPN
- Gates routen+NATen zwischen Freifunk-Wolke und Schweden/Internetz
- Gates sind DHCP (dhcpd)
- DHCP verteilt Leases bis Threshold - DHCP ermittelt Last anhand von verteilten Leases und Bandbreitenauslastung - DHCP verteilt wenn Last zu hoch keine neuen Leases aber beantwortet/bestätigt die vorhandenen Leases weiterhin - DHCP verteilt Leases mit TTL 5min - Jedes Gate hat eigene Adressrange
- Nodes verbinden sich per Tinc zu Gates
- Nodes bekommen Pool von 20 tinc-server hinterlegt
- Nodes bekommen DNS Namen der Gates eingetragen
- Nodes entscheiden bei Boot:
- welche Tinc-Server erreichbar sind (Ping check) - Nodes kopieren aus den ermittelten lebendigen Servern 2-3 Tinc-Keys in ihren Tinc-Hosts-Ordner - jedes Gate hat eigenen Priv/Pub-Key
- tinc verschlüsseln ja/nein?
- tinc compression aus (gescheite Protokolle sind sowieso kompressiert, der Rest ist nicht komprimierbar) - tinc verschlüsselung an - node publickeys werden per GIT verteilt - node publickeys werden von der technikgruppe eingetragen - es werden 20 tinc schlüssel für die Gates vorab generiert und im node-image hinterlegt - verschlüsselungs-algo wird von sebastian getestet und der für MIPS schnellste ausgewählt (weil starke crypto nicht gebraucht)
- tinc namensschema:
- soll einheitlich vorgegeben werden - evtl. hash aus vorgegebener datei - evtl. prefix gleich und zweiter teil private und selbst bestimmbar - brauchen wir tincnamen?
- batman
- originator interval auf 10 sec - network mode und andere optionen anschauen/testen
- wenn tinc-uplink weg dann freifunk SSID aus/verstecken?
- mesh verstecken?