Teams/Bit19it10/Netzwerk

Netzwerk Beschreibung

In diesem Netzwerk sind drei Subnetze folgendermassen zusammen geschlossen.

• Jedes Subnetz hat einen Router mit einem Relay und DNS-Server.
• Dahinter besitzt jedes Subnetz einen Switch, welche zu einem gemeinsamen Router führen, auf dem sich der DHCP befindet.
• Der DHCP wurde für eine Statische IP-Vergabe konfiguriert.
• Als Beispiel wurde das Subnetz mit der Bezeichnung Insel20 genommen.

DHCP Konfiguration

/etc/dhcp/dhcpd.conf

#DHCP Server von BIT19.10.IT

subnet 10.20.0.0 netmask 255.255.0.0 {
    range 10.20.1.100 10.20.01.200;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 10.20.1.1;
    option domain-name "insel20.itw";
    option domain-search "insel20.itw";
    option routers 10.20.1.1;
    default-lease-time 14400;
    max-lease-time 28800; 

  host Rafau{
     hardware ethernet 74:27:ea:e1:da:ab;
     fixed-address 10.20.01.8;
     option host-name "Rafau";
 }

DNS Konfiguration

Zonendatei

/etc/bind/fwd.raum102.itw

;
; BIND forward zone file for raum102.itw
;

$TTL  604800
@    IN   SOA   insel20.itw. root.insel20.itw. (
              20     ; Serial
            604800     ; Refresh
             86400     ; Retry
            2419200     ; Expire
            604800)    ; Negative Cache TTL

;@   IN   NS   localhost.
;@   IN   A    127.0.0.1
;@   IN   AAAA  ::1


;Name Server Information
        IN   NS   ns1.insel20.itw.

;IP address of Name Server
ns1       IN   A    10.20.1.1

;A - Record HostName To Ip Address
router10     IN   A    10.20.0.1
r2        IN   A    10.20.1.1
PC3       IN   A    10.20.1.8
PC5       IN   A    10.20.1.13
PC12       IN   A    10.30.1.2
PC4       IN   A    10.30.1.12
debian02     IN   A    10.20.1.99

;CNAME record
nameserver1    IN   CNAME  ns1.insel20.itw.
;fileserver    IN   CNAME  nfs.raum102.itw.
;backupserver   IN   CNAME  bup.raum102.itw.
;router01     IN   CNAME  r1.insel20.itw.
;router02     IN   CNAME  r2.raum102.itw.
rafau      IN   CNAME  pc3.insel20.itw.
dirk       IN   CNAME  debian02.insel20.itw.
patrick     IN   CNAME  pc5.insel20.itw.
othman      IN   CNAME  pc12.insel30.itw.
ufuk       IN   CNAME  pc4.insel30.itw.
alexandra    IN   CNAME  pc13.insel40.itw.

Routing

• Drei Subnetze

Beispiel Subnetz 10.20.1.0/24

IP-Forwarding aktivieren

/etc/sysctl.conf

net.ipv4.ip_forward=1

Konfiguration neu laden

# sysctl -p

Bezeichnungen der Netzwerk-Hardware-Schnittstelle(n) bestimmen:

# ip link show

/etc/network/interfaces.d/$INTERFACE

#Intern
auto enp2s0
allow-hotplug enp2s0

iface enp2s0 inet static
   address 10.20.1.1/24
   #gateway 10.20.0.10

#Extern
auto enp3s0
allow-hotplug enp3s0

iface enp3s0 inet static
   address 10.20.0.10/16
   gateway 10.20.0.1 

Netzwerk neu starten

# systemctl restart networking

OPNsense

Die Routen in alle drei Netze müssen auch in der OpenSense definiert werden.

Überblick aller Routen

Links

Interne Links

1. DHCPv4
2. DNS:Server
3. OPNsense