Netwerk

De netwerkverbindingen moeten zo veel mogelijk aan het begin geconfigureerd worden. De instellingen van de netwerkadapters vindt u in het contextmenu onder Antcas Control ▸ Infrastructuur ▸ Server ▸ Netwerk.

Opmerking: De instellingen worden onmiddellijk na het opslaan overgenomen, maar niet permanent opgeslagen. Als een foutieve configuratie is aangebracht, kan deze door een herstart van de server worden teruggezet.

Let erop dat elke interface zijn eigen subnet nodig heeft. De volgende instellingen zijn ongeldig:

  • eth0: 192.168.1.100/24
  • eth1: 192.168.1.101/24

De server kan zo geen pakketten aan een uniek routebeschrijving toewijzen. Bovendien kan er altijd slechts één standaardgateway gedefinieerd worden.

In de Setup kunnen de IP-instellingen gecontroleerd worden.

Belangrijk: Als een DHCP-client wordt gebruikt en het IP-adres verandert, kan niet gegarandeerd worden dat alle diensten dit overnemen. Mogelijk is een herstart van de diensten nodig. Het wordt daarom niet aanbevolen om de server als DHCP-client te gebruiken.

Adapternamen

Er zijn verschillende adapternamen, deze zijn in de klassieke modus altijd eth0, eth1, wlan0, usb0 enzovoort. In de moderne modus worden deze genoemd naar PCI-adres en slot, bijvoorbeeld enp4s3 (ethernet poort 4 slot 3). Lokale netwerkadapters beginnen met eno# (ethernet onboard). USB-apparaten worden geadresseerd met de volledige MAC, bijvoorbeeld wlx8416f9150734 (wireless mac 84:16:f9:15:07:34). Verschillende servers hebben eigen profielen die alle netwerkpoorten specifiek adresseren. Dit garandeert overeenstemming met de beschrijving van de server. De methode van adressering kan niet zelf bepaald worden.

Opmerking: In deze documentatie zijn de netwerknamen meestal in de klassieke modus beschreven.

Draadloze Netwerken

Antcas Control ondersteunt ook het gebruik van draadloze netwerken. We raden echter aan om deze pas vanaf Core 2 te gebruiken. Antcas Control kan de SSID's van alle netwerken opsommen als de adapter is geactiveerd. Hiertoe moet na het opslaan het veld SSID gefocust worden. Het zoeken kan een korte tijd in beslag nemen.

Hostnaam en Alias

De Hostnaam definieert de Servernamen van een enkele Netwerkinterface. Een Alias maakt het mogelijk om dezelfde interface bovendien onder een alternatieve naam via openbare DNS-servers bereikbaar te maken. Aliassen zijn standaard geactiveerd en kunnen per interface via een Checkbox gedeactiveerd worden.

De Hostnaam wordt gebruikt voor de mDNS-dienst, zodat het apparaat in het lokale netwerk automatisch kan worden herkend. Zowel de Hostnaam als de Alias worden bij het maken en toewijzen van het Certificaat in beschouwing genomen, zodat veilige verbindingen via beide namen mogelijk zijn.

Een Alias kan meerdere keren worden gebruikt. In dit geval worden alle bijbehorende IP-adressen samengevoegd. Hierdoor kan dezelfde verbinding via meerdere netwerkinterfaces onder dezelfde naam worden gebruikt. Let erop dat het opbouwen van de verbinding afhankelijk is van het aantal gebruikte adressen en meer tijd in beslag kan nemen.

Opmerking: Het activeren of deactiveren van een Alias kan enige tijd in beslag nemen totdat de DNS-posten beschikbaar zijn en het certificaat gedownload en toegewezen is. Let er ook op dat het certificaat zonder internetverbinding niet gemaakt of vernieuwd kan worden.

De URL van de Alias bestaat uit de subdomein eth0-randomid en de domein .local.antcas.com. Hierdoor kan Antcas Control bijvoorbeeld zoals hieronder getoond worden bereikt. De willekeurige ID komt overeen met dezelfde ID die ook door de DynDNS-dienst wordt gebruikt. Bovendien wordt een prefix gebruikt dat handmatig geconfigureerd kan worden. Tekens zoals _ (onderstreping) of . (punt) zijn hierbij niet toegestaan. In plaats daarvan moet een - (min) worden gebruikt.

https://eth0-randomid.local.antcas.com:10000/

MTU

De MTU (Maximum Transmission Unit) definieert de pakketgrootte van de interface. Deze moeten ideaal kleiner zijn dan de geneste waarden. Wordt respectievelijk een VLAN gebruikt, dan kan de MTU van het VLAN maximaal de grootte van de fysieke interface zijn. De standaardwaarde is 1'500.

De MTU moet bij VPN-verbindingen zeker kleiner worden gekozen dan de waarde van de gebruikte interface. Bij de meeste VPN-verbindingen wordt een waarde van 1'400 aanbevolen.

Gateway en Route Metriek

Per interface kan respectievelijk een gateway ingesteld worden. Deze gateway wordt gebruikt om alle niet rechtstreeks bereikbare netwerken (standaardroute) te bereiken.

Bovendien kan per interface onder het tabblad Geavanceerd een route metriek bepaald worden. Deze bepaalt de prioriteit van de interface bij meerdere mogelijke routes. Hierbij geldt: hoe lager de metriek, hoe hoger de prioriteit.

Worden meerdere gateways met identieke metriek geconfigureerd, dan kunnen deze door het systeem parallel gebruikt worden. Het gedrag komt echter niet overeen met een expliciete lastverdeling en hangt af van de interne route-logica van de Linux-kernel.

Wordt de metriek ingesteld op Automatisch (geen waarde), dan wordt deze door het systeem toegewezen. Hierbij wordt de metriek per actieve netwerkinterface stap voor stap verhoogd met 100-stappen. De volgorde oriënteert zich aan de interfacevolgorde van de infrastructuur: de bovenste interface krijgt de kleinste metriek en heeft daarmee de hoogste prioriteit.

Telefonie

Onder de Netwerkeinstellingen bevindt zich het tabblad Telefonie. De eigenschappen zijn nodig voor de visualisatie en worden in het hoofdstuk Telefonie onder WebRTC verder uitgelegd.

Tagged VLAN volgens IEEE 802.1Q

VLAN's worden rechtstreeks ondersteund. Hierbij moet er rekening mee gehouden worden dat de netwerkeinstellingen bij een verkeerde configuratie ongeldig kunnen worden en de server niet meer bereikbaar kan zijn.

Opmerking: Niet alle LAN-interfaces ondersteunen VLAN. Test eerst de VLAN-configuratie aan de server voordat u deze inzet.

De VLAN-ID wordt achter de adapteradres geschreven. Bijvoorbeeld komt eth0.10 overeen met ID 10 (tagged) van de adapter eth0. Het ID-bereik is van 1 tot 4'094 geldig. De ID 0 komt overeen met untagged en is respectievelijk de netwerkinterface zelf. Het wordt aanbevolen om deze niet te deactiveren.

Herstel

Het herstel kan via een USB-stick plaatsvinden. Hiertoe moet het label ETH_RESET zijn en de server vervolgens opnieuw opgestart worden. Alle IP-configuraties worden teruggezet naar fabrieksinstellingen.

Ondergeschikte Paginan