Nettverk
Nettverksforbindelsene bør helst konfigureres i begynnelsen. Innstillingene for nettverksadaptere finner du i kontekstmenyen under Antcas Control Infrastruktur
Server
Nettverk.
Merk: Innstillingene blir tatt i bruk umiddelbart etter lagring, men ikke permanent lagret. Hvis en feilkonfigurasjon er gjort, kan denne tilbakestilles ved å starte om serveren.
Obs på at hver grensesnitt trenger et eget subnett. Følgende innstillinger er ugyldig:
- eth0: 192.168.1.100/24
- eth1: 192.168.1.101/24
Serveren kan dermed ikke tildele pakker et entydig ruting. Dessuten kan det bare defineres ett standardgateway.
I Setup kan IP-innstillingene sjekkes.
Viktig: Hvis en DHCP-klient brukes og IP-adressen endres, kan det ikke garanteres at alle tjenester overtar denne. Kanskje er det nødvendig å starte om tjenestene. Det anbefales derfor ikke å bruke serveren som DHCP-klient.
Adapternavn
Det finnes ulike adapternavn, disse er i klassisk modus alltid eth0, eth1, wlan0, usb0 osv. I moderne modus blir disse navngitt etter PCI-adresse og slot, for eksempel enp4s3 (ethernet port 4 slot 3). Lokale nettverksadapter starter med eno# (ethernet onboard). USB-enheter blir adressert med hele MAC-adressen, for eksempel wlx8416f9150734 (wireless mac 84:16:f9:15:07:34). Diverse servere har egne profiler som spesifikt adresserer alle nettverksportene. Dette garanterer at det stemmer overens med serverens merking. Metoden for adressering kan ikke selv bestemmes.
Merk: I denne dokumentasjonen er nettverksnavnene ofte beskrevet i klassisk modus.
Trådløse nettverk
Antcas Control støtter også bruk av trådløse nettverk. Vi anbefaler imidlertid å bruke disse først fra Core 2. Antcas Control kan lister SSID-er for alle nettverk hvis adapteren er aktivert. For dette må feltet SSID fokuseres etter lagring. Søking kan ta noen øyeblikk.
Vertsnavn og Alias
Det vertsnavnet definerer det servernavnet til en enkelt
nettverksgrensesnitt. En alias gjør det mulig å nå samme grensesnitt ekstra under et alternativt navn via offentlige DNS-servere. Aliaser er standard aktivert og kan deaktiveres per grensesnitt via en
sjekkboks.
Vertsnavnet brukes for mDNS-tjenesten, slik at enheten kan bli automatisk oppdaget i det lokale nettverket. Både vertsnavnet og aliasen blir tatt hensyn til ved opprettelse og tilordning av sertifikatet, slik at sikre forbindelser over begge navn er mulig.
En alias kan brukes flere ganger. I dette tilfellet blir alle tilhørende IP-adresser samlet. Dermed kan samme forbindelse brukes via flere nettverksgrensesnitt under samme navn. Merk at oppbyggingen av forbindelsen kan ta lengre tid avhengig av antall brukte adresser.
Merk: Aktivering eller deaktivering av en alias kan ta noen tid før DNS-oppføringene er tilgjengelige og sertifikatet lastes ned og tildeles. Merk også at sertifikatet ikke kan opprettes eller fornyes uten internettforbindelse.
URL-en for aliasen består av underdomenen eth0-randomid og domenen .local.antcas.com. Dermed kan Antcas Control for eksempel nås som vist nedenfor. Den tilfeldige ID-en svarer til samme ID som også brukes av DynDNS-tjenesten. I tillegg brukes et prefiks som kan konfigureres manuelt. Tegn som _ (understrek) eller . (punktum) er ikke tillatt. I stedet bør et - (bindestrek) brukes.
https://eth0-randomid.local.antcas.com:10000/
MTU
MTU (Maximum Transmission Unit) definerer pakkegrensen for grensesnittet. Disse bør ideelt sett være mindre enn de innbydde verdiene. Hvis et VLAN brukes, kan MTU-verdien til VLANet maksimalt være lik størrelsen på den fysiske grensesnittet. Standardverdien er 1'500.
MTU bør absolutt velges mindre for VPN-forbindelser enn verdien til den brukte grensesnittet. For de fleste VPN-forbindelser anbefales en verdi på 1'400.
Gateway og Rutenmetrikk
Per grensesnitt kan et gateway settes. Dette gateways brukes til å nå alle ikke direkte tilgjengelige nettverk (standardrute).
I tillegg kan per grensesnitt en rutenmetrikk fastsettes under fanen Avansert. Denne bestemmer prioriteringen av grensesnittet ved flere mulige ruter. Her gjelder: Jo lavere metrikken, desto høyere prioritet.
Hvis flere gateways med identisk metrikk konfigureres, kan disse brukes parallelt av systemet. Oppførselen tilsvarer imidlertid ingen eksplisitt lastfordeling og avhenger av den interne rute-logikken til Linux-kjernen.
Hvis metrikken settes til Automatisk (ingen verdi), tildeler systemet denne. Metrikken per aktiv nettverksgrensesnitt økes gradvis i 100-trinn. Rekkefølgen følger grensesnittrekkverkets rekkefølge i infrastrukturen: Den øverste grensesnittet får den minste metrikken og har dermed høyest prioritet.
Telefoni
Under nettverksinnstillingene finner du fanen Telefoni. Egenskapene er nødvendige for visualisering og blir ytterligere forklarte i kapitlet Telefoni under WebRTC.
Tagged VLAN etter IEEE 802.1Q
VLANer støttes direkte. Her bør det tas hensyn til at nettverksinnstillingene kan bli ugyldige ved feilkonfigurasjon og serveren kan bli utilgjengelig.
Merk: Ikke alle LAN-grensesnitt støtter VLAN. Test VLAN-konfigurasjonen på serveren før du bruker den.
VLAN-ID-en skrives bak adapteradressen. For eksempel svarer eth0.10 til ID-en 10 (tagged) fra adapteren eth0. ID-området er gyldig fra 1 til 4'094. ID-en 0 svarer til untagged og er alltid nettverksgrensesnittet selv. Det anbefales å ikke deaktivere dette.
Gjenoppretting
Gjenopprettingen kan gjøres via USB-pinner. For dette må etiketten ETH_RESET være og serveren må deretter startes på nytt. Alle IP-konfigurasjoner blir tilbakestilt til fabrikkinnstillingene.