Webhuis wiki - User contributions [en]

Minimal

2011-01-05T09:19:56Z

10.68.71.30: /* Debian minimal USB */

= Debian minimal USB =
Een bootable Debian USB is goud waard in een migratie uit Windows naar Linux.
* maak met unetbootin een een netinstall aan op een partitie op een usb-stick
* Boot de doel machine met de usb-stick en voer de installatie uit
* Grub maakt een foutje door de devices te verwisselen, sda <-> sdb
* Herstel de fout in grub edit en boot
* Pas na de boot /etc/fstab aan en doe update-grub

De installatie is nog niet erg minimaal, maar hij werkt.
<pre>
root@host:~# apt-get clean
root@host:~# apt-get install localespurge
root@host:~# localespurge
</pre>

root@squeeze-usb-i386:~# ln -s /home/squeeze-usb-i386/var/lib/* /var
root@squeeze-usb-i386:~# mc

root@squeeze-usb-i386:~# ln -s /home/squeeze-usb-i386/var/cache/* /var

Installeer ook nog tools om met Windows file systems te werken:
apt-get install ntfsprogs scrounge-ntfs dosfstools rsync

== Op de host ==
Maak een file system aan voor het OS op de USB stick.
<pre>
root@host:~# fdisk /dev/sdb
root@host:~# mkfs.ext2 /dev/sdb1
</pre>
Maak een folder aan op de host om daarin de installatie voor de usb-stick voor te bereiden.
<pre>
root@host:~# mkdir /usbsystem
root@host:~# debootstrap --arch i386 squeeze /usbsystem http://ftp.nl.debian.org/debian
root@host:~# ./croot.sh /usbsystem
</pre>
Doe eerst alle stappen uit chrooted en doe daarna:
<pre>
root@host:~# umount /usbsystem/dev/ /usbsystem/sys /usbsystem/proc /usbsystem/tmp
root@host:~# umount /usbsystem-amd64/dev/ /usbsystem-amd64/sys /usbsystem-amd64/proc /usbsystem-amd64/tmp
</pre>

== chrooted ==
=== fstab ===
<pre>
# UNCONFIGURED FSTAB FOR BASE SYSTEM
LABEL=USB_ROOT / ext2 defaults,errors=remount-ro,noatime 0 1
proc /proc proc defaults 0 0
tmpfs /tmp tmpfs defaults,noatime 0 0
tmpfs /var/lock tmpfs defaults,noatime 0 0
tmpfs /var/log tmpfs defaults,noatime 0 0
tmpfs /var/run tmpfs defaults,noatime 0 0
tmpfs /var/tmp tmpfs defaults,noatime 0 0
</pre>
Ruim de bestanden in bovenstaande directories op na een umount.

1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history 1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history

Minimal

2011-01-05T01:15:21Z

10.68.71.30: /* Debian minimal USB */

= Debian minimal USB =
Een bootable Debian USB is goud waard in een migratie uit Windows naar Linux.
* maak met unetbootin een een netinstall aan op een partitie op een usb-stick
* Boot de doel machine met de usb-stick en voer de installatie uit
* Grub maakt een foutje door de devices te verwisselen, sda <-> sdb
* Herstel de fout in grub edit en boot
* Pas na de boot /etc/fstab aan en doe update-grub

De installatie is nog niet erg minimaal, maar hij werkt.
<pre>
root@host:~# apt-get clean
root@host:~# apt-get install localespurge
root@host:~# localespurge
</pre>

Installeer ook nog tools om met Windows file systems te werken:

== Op de host ==
Maak een file system aan voor het OS op de USB stick.
<pre>
root@host:~# fdisk /dev/sdb
root@host:~# mkfs.ext2 /dev/sdb1
</pre>
Maak een folder aan op de host om daarin de installatie voor de usb-stick voor te bereiden.
<pre>
root@host:~# mkdir /usbsystem
root@host:~# debootstrap --arch i386 squeeze /usbsystem http://ftp.nl.debian.org/debian
root@host:~# ./croot.sh /usbsystem
</pre>
Doe eerst alle stappen uit chrooted en doe daarna:
<pre>
root@host:~# umount /usbsystem/dev/ /usbsystem/sys /usbsystem/proc /usbsystem/tmp
root@host:~# umount /usbsystem-amd64/dev/ /usbsystem-amd64/sys /usbsystem-amd64/proc /usbsystem-amd64/tmp
</pre>

== chrooted ==
=== fstab ===
<pre>
# UNCONFIGURED FSTAB FOR BASE SYSTEM
LABEL=USB_ROOT / ext2 defaults,errors=remount-ro,noatime 0 1
proc /proc proc defaults 0 0
tmpfs /tmp tmpfs defaults,noatime 0 0
tmpfs /var/lock tmpfs defaults,noatime 0 0
tmpfs /var/log tmpfs defaults,noatime 0 0
tmpfs /var/run tmpfs defaults,noatime 0 0
tmpfs /var/tmp tmpfs defaults,noatime 0 0
</pre>
Ruim de bestanden in bovenstaande directories op na een umount.

1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history 1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history

Minimal

2011-01-05T00:08:34Z

10.68.71.30: /* Debian minimal USB */

= Debian minimal USB =
Een bootable Debian USB is goud waard in een migratie uit Windows naar Linux.
1. maak met unetbootin een een netinstall aan op een partitie op een usb-stick
2. Boot de doel machine met de usb-stick en voer de installatie uit
3. Grub maakt een foutje door de devices te verwisselen, sda <-> sdb
4. Herstel de fout in grub edit en boot
5. Pas na de boot /etc/fstab aan en doe update-grub

De installatie is nog niet erg minimaal, maar hij werkt. Installeer ook nog tools om met Windows file systems te werken:

== Op de host ==
Maak een file system aan voor het OS op de USB stick.
<pre>
root@host:~# fdisk /dev/sdb
root@host:~# mkfs.ext2 /dev/sdb1
</pre>
Maak een folder aan op de host om daarin de installatie voor de usb-stick voor te bereiden.
<pre>
root@host:~# mkdir /usbsystem
root@host:~# debootstrap --arch i386 squeeze /usbsystem http://ftp.nl.debian.org/debian
root@host:~# ./croot.sh /usbsystem
</pre>
Doe eerst alle stappen uit chrooted en doe daarna:
<pre>
root@host:~# umount /usbsystem/dev/ /usbsystem/sys /usbsystem/proc /usbsystem/tmp
root@host:~# umount /usbsystem-amd64/dev/ /usbsystem-amd64/sys /usbsystem-amd64/proc /usbsystem-amd64/tmp
</pre>

== chrooted ==
=== fstab ===
<pre>
# UNCONFIGURED FSTAB FOR BASE SYSTEM
LABEL=USB_ROOT / ext2 defaults,errors=remount-ro,noatime 0 1
proc /proc proc defaults 0 0
tmpfs /tmp tmpfs defaults,noatime 0 0
tmpfs /var/lock tmpfs defaults,noatime 0 0
tmpfs /var/log tmpfs defaults,noatime 0 0
tmpfs /var/run tmpfs defaults,noatime 0 0
tmpfs /var/tmp tmpfs defaults,noatime 0 0
</pre>
1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history 1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history

Minimal

2011-01-03T23:10:18Z

10.68.71.30: /* Op de host */

= Debian minimal USB =
Een bootable Debian USB is goud waard in een migratie uit Windows naar Linux.

== Op de host ==
Maak een file system aan voor het OS op de USB stick.
<pre>
root@host:~# fdisk /dev/sdb
root@host:~# mkfs.ext2 /dev/sdb1
</pre>
Maak een folder aan op de host om daarin de installatie voor de usb-stick voor te bereiden.
<pre>
root@host:~# mkdir /usbsystem
root@host:~# debootstrap --arch i386 squeeze /usbsystem http://ftp.nl.debian.org/debian
root@host:~# ./croot.sh /usbsystem
</pre>
Doe eerst alle stappen uit chrooted en doe daarna:
<pre>
root@host:~# umount /usbsystem/dev/ /usbsystem/sys /usbsystem/proc /usbsystem/tmp
root@host:~# umount /usbsystem-amd64/dev/ /usbsystem-amd64/sys /usbsystem-amd64/proc /usbsystem-amd64/tmp
</pre>

== chrooted ==
=== fstab ===
<pre>
# UNCONFIGURED FSTAB FOR BASE SYSTEM
LABEL=USB_ROOT / ext2 defaults,errors=remount-ro,noatime 0 1
proc /proc proc defaults 0 0
tmpfs /tmp tmpfs defaults,noatime 0 0
tmpfs /var/lock tmpfs defaults,noatime 0 0
tmpfs /var/log tmpfs defaults,noatime 0 0
tmpfs /var/run tmpfs defaults,noatime 0 0
tmpfs /var/tmp tmpfs defaults,noatime 0 0
</pre>
1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history 1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history

Minimal

2011-01-03T20:36:45Z

10.68.71.30: /* chrooted */

= Debian minimal USB =
Een bootable Debian USB is goud waard in een migratie uit Windows naar Linux.

== Op de host ==
Maak een file system aan voor het OS op de USB stick.
<pre>
root@host:~# fdisk /dev/sdb
root@host:~# mkfs.ext2 /dev/sdb1
</pre>
Maak een folder aan op de host om daarin de installatie voor de usb-stick voor te bereiden.
<pre>
root@host:~# mkdir /usbsystem
root@host:~# debootstrap --arch i386 squeeze /usbsystem http://ftp.nl.debian.org/debian
root@host:~# ./croot.sh /usbsystem
</pre>
Doe eerst alle stappen uit chrooted en doe daarna:
<pre>
root@host:~# umount /usbsystem/dev/ /usbsystem/sys /usbsystem/proc /usbsystem/tmp
</pre>

== chrooted ==
=== fstab ===
<pre>
# UNCONFIGURED FSTAB FOR BASE SYSTEM
LABEL=USB_ROOT / ext2 defaults,errors=remount-ro,noatime 0 1
proc /proc proc defaults 0 0
tmpfs /tmp tmpfs defaults,noatime 0 0
tmpfs /var/lock tmpfs defaults,noatime 0 0
tmpfs /var/log tmpfs defaults,noatime 0 0
tmpfs /var/run tmpfs defaults,noatime 0 0
tmpfs /var/tmp tmpfs defaults,noatime 0 0
</pre>
1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history 1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history

Minimal

2011-01-03T19:37:25Z

10.68.71.30: /* Op de host */

= Debian minimal USB =
Een bootable Debian USB is goud waard in een migratie uit Windows naar Linux.

== Op de host ==
Maak een file system aan voor het OS op de USB stick.
<pre>
root@host:~# fdisk /dev/sdb
root@host:~# mkfs.ext2 /dev/sdb1
</pre>
Maak een folder aan op de host om daarin de installatie voor de usb-stick voor te bereiden.
<pre>
root@host:~# mkdir /usbsystem
root@host:~# debootstrap --arch i386 squeeze /usbsystem http://ftp.nl.debian.org/debian
root@host:~# ./croot.sh /usbsystem
</pre>
Doe eerst alle stappen uit chrooted en doe daarna:
<pre>
root@host:~# umount /usbsystem/dev/ /usbsystem/sys /usbsystem/proc /usbsystem/tmp
</pre>

== chrooted ==
1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history 1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history

Minimal

2011-01-03T19:36:21Z

10.68.71.30: /* Op de host */

= Debian minimal USB =
Een bootable Debian USB is goud waard in een migratie uit Windows naar Linux.

== Op de host ==
Maak een file system aan voor het OS op de USB stick.
<pre>
root@host:~# fdisk /dev/sdb
root@host:~# mkfs.ext2 /dev/sdb1
</pre>
Maak een folder aan op de host om daarin de installatie voor de usb-stick voor te bereiden.
<pre>
root@host:~# mkdir /usbsystem
root@host:~# debootstrap --arch i386 squeeze /usbsystem http://ftp.nl.debian.org/debian
root@host:~# ./croot.sh /usbsystem
root@host:~# umount /usbsystem/dev/ /usbsystem/sys /usbsystem/proc /usbsystem/tmp
</pre>

== chrooted ==
1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history 1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history

Minimal

2011-01-03T18:44:37Z

10.68.71.30:

= Debian minimal USB =
Een bootable Debian USB is goud waard in een migratie uit Windows naar Linux.

== Op de host ==
mkfs.ext2 /dev/sdf1
94 debootstrap --arch i386 etch $CHROOT_DIR http://ftp.debian.org/debian
95 debootstrap --arch i386 squeeze $CHROOT_DIR http://ftp.debian.org/debian
96 fdisk /dev/sdf
97 e2label /dev/sdf1 USB_ROOT
98 debootstrap --arch i386 squeeze /dev/sdf1 http://ftp.nl.debian.org/debian
99 mount
100 mount -t ext2 /dev/sdf1 /mnt
101 debootstrap --arch i386 squeeze /mnt http://ftp.nl.debian.org/debian
102 vi croot.sh
103 chmod +x croot.sh
104 mount
105 ./croot.sh /mnt
106 mv croot.sh chroot.sh
107 cp -p chroot.sh chroot.sh.org
108 ./chroot.sh /mnt
109 mount
110 ls -al /mnt/
111 ./chroot.sh /mnt
112 chroot /mnt
113 ./chroot.sh /mnt
114 ./chroot.sh /mnt
115 ./chroot.sh /mnt
116 ./chroot.sh /mnt
117 umount /mnt/dev/ /mnt/sys /mnt/proc /mnt/tmp

== chrooted ==
1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history 1 uname -a
2 vi /etc/fstab
3 vi /etc/fstab
4 vi /etc/fstab
5 vi /etc/apt/sources.list
6 rm -f /etc/mtab && ln -s /proc/mounts /etc/mtab
7 echo "127.0.0.1 localhost" > /etc/hosts
8 history
9 apt-get install localepurge
10 localepurge
11 apt-cache search linux | grep image | grep 386
12 apt-cache search linux
13 apt-cache search kernel
14 uname -a
15 apt-get install linux-image-2.6-686
16 vi /etc/default/locale
17 apt-get install grub
18 echo lang
19 echo LANG
20 echo $LANG
21 vi /boot/grub/grub.cfg
22 groupadd martin
23 useradd --home /home/martin --shell /bin/bash --gid martin
24 mkdir /home/martin
25 useradd --home /home/martin --shell /bin/bash --gid martin
26 useradd --home-dir /home/martin --shell /bin/bash --gid martin
27 useradd --home-dir /home/martin --shell /bin/bash --gid martin martin
28 apt-get install rungetty
29 sed -i '/getty/d' /etc/inittab
30 vi rungetty-script
31 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
32 EOF
33 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin EOF
34 cat >> /etc/inittab << face="courier new">1:2345:respawn:/sbin/rungetty --autologin martin
35 vi /etc/inittab
36 apt-get clean
37 exit
38 history

Webhuis bouwstenen

2011-01-03T15:17:14Z

10.68.71.30:

* [[netinstall]]
* [[minimal]]
* [[KVM]]
* [[lvm]]
* [[Xen]]
* [[ipv6]]
* [[Vlan]]
= Dansguardian =
* http://forums.whirlpool.net.au/forum-replies-archive.cfm/753970.html
* http://forums.whirlpool.net.au/forum-replies-archive.cfm/1163666.html
* http://forums.whirlpool.net.au/forum-replies-archive.cfm/1135848.html
* http://www.novell.com/coolsolutions/tip/3241.html
* http://support.kerio.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=366
* http://www.sfu.ca/~vwchu/blockmsn.html
* http://www.experts-exchange.com/Security/Firewalls/Q_20610865.html
* http://www.dungog.net/wiki/Dungog-dansguardian
* http://dansguardian.org/?page=newsarchive

= DNS =
<hr/>
Terub naar: [[Main Page]]

Xen

2010-12-22T22:28:45Z

10.68.71.30:

== Fysieke server voor virtualisatie (dom0) ==

* [[HowTo's]]
* http://packages.debian.org/nl/lenny/kvm
* http://wiki.debian.org/DebianInstaller/Xen
* http://wiki.xensource.com/xenwiki/XenFaq
=== Hardware checks vooraf ===
'''Vaststellen''' of de processor 64 of 32 bit is:
# grep flags /proc/cpuinfo
lm = Long Mode = 64 bits
Real Mode = 16 bits
Protected Mode = 32 bits
'''Vaststellen''' of de processor virtualisatie ondersteunt
# egrep ‘(vmx|svm)’ /proc/cpuinfo

=== Software matige RAID ===
Configureer de Raid voor de dom0 tijdens de installatie van de fysieke host.
==== De dom0 server zelf ====
Een een softwarematige RAID bestaat op een dom0 uit meerdere md-devices. Creeer het eerste kleine device 8Gb - 20Gb tijdens de installatie volgens deze stappen:
*in the following menu, scroll to your first disk and hit enter: the partitionier asks you, if you want to create an empty partition table. Say "yes". (Hint: this will erase your existing data, if any.)
*The partitioner is back in the disk overview, scroll one line downwards over the line with "FREE SPACE" and hit enter.
*Create a partition with the size you need, but remember the size and the logical type.
*In the "Partition settings" menu, go to "Use as" and hit enter.
*Change the type to "physical volume for RAID".
*Finish this partition with "Done setting up the partition".
*Create other partitions on the same disk, if you like.
*Now repeat all the steps from the first disk for the second disk.
After this, you should have at least two disks with the same partition schema and all partitions (beside swap) should be marked for RAID use.
*Now look at the first menu entry in the partitioner menu, there is a new line: "Configure software RAID". Go into this menu.
*Answer the question, if you like to write the changes, with "Yes".
*Now pick "Create MD device".
*Use RAID1 and give the number of active and spare devices (2 and 0 in our case).
*In the following menu, select the same device number on the first and second disk and Continue.

Repeat this step for every two devices until you are done. Then use "Finish" from the Multidisk configuration options.

You are back in the partitioner menu and now you see one ore more new partitions named as "Software RAID Device". You can use this partitions like any normal partition and continue installing your system.

Meer info op : http://www.howtoforge.com/software-raid1-grub-boot-debian-etch
==== lvm op een software raid ====
Na de installatie van nuttige software:
# apt-get install raidutils array-info
Configuratie van een nieuw md-device:
# cat /proc/mdstat
# mdadm -v --create /dev/md1 --level=raid1 --raid-devices=2 /dev/sda5 /dev/sdb5
# pvcreate /dev/md1
# pvscan
# array-info -v -d /dev/md1
# pvdisplay
# vgcreate dev-xen /dev/md1
Volg hierna de normale procedure voor het bouwen van een domU.
=== Xen install ===
==== AMD-64 ====
# apt-get install xen-linux-system-2.6.26-2-xen-amd64 xen-tools
==== Intel ====
i386
# apt-get install xen-linux-system-2.6.26-1-xen-686 xen-tools libvirt0 less xvnc4viewer bzip2 xenstore-utils xenwatch xen-utils-3.2-1
xen-hypervisor-3.2-1-i386 xen-hypervisor-i386
==== Algemeen ====
apt-get install lvm2 xen-tools
==== xend-config.cfg ====
Configuratie voor dom0 met een enkele netwerkkaart.
#
# Webhuis xen configuratie met network-bridge networkscript
#
(logfile /var/log/xen/xend.log)
(loglevel DEBUG)
(network-script network-bridge)
(vif-script vif-bridge)
(dom0-min-mem 196)
(dom0-cpus 0)
vnc-listen ''
==== Xen opzetten ====
===== Network brideging =====
# vi /etc/xen/xend-config.sxp

In geval van een enkele ethernet kaart
Comment out (network-script network-dummy) voeg toe:
(network-script network-bridge)
==== Xen multinic opzetten ====
De configuratie van een Xen host met meerdere netwerkkaarten is vanaf release 3.2 gewijzigd, oude configuraties werken niet meer. De juiste manier van configureren is moerlijk te vinden, het is vrij slecht gedocumenteerd.

Voor het opzetten van een multinic host is het noodzakelijk verschilende bestanden in samenhang te wijzigen.
* /etc/modules
* /etc/xen/scripts/network-multinic
* /etc/xen/xend-config.sxp
* /etc/network/interfaces
N.B. De machine is erg gevoelig voor fouten in de samenhang tussen deze machine. Een fout leidt er doorgaans toe dat het boot proces stopt, of dat de interfaces niet opkomen.
===== /etc/modules =====
loop max_loop=64
options netloop nloopbacks=255
===== /etc/xen/scripts/network-multinic =====
Plaats het script network-multinic in /etc/xen/scripts en zorgt ervoor dat het uitvoorbaar is:
#!/bin/sh
#
# Webhuis network-multinic xen 3.2
#
dir=$(dirname "$0")
#/usr/bin/logger -t xend-network "network-bridge $* vifnum=0, vifnum=1"
"$dir/network-bridge" "$@" netdev=eth0 bridge=xen-br0 vifnum=0
"$dir/network-bridge" "$@" netdev=eth1 bridge=xen-br1 vifnum=1
===== /etc/xen/xend-config.sxp =====
Comment out (network-script network-dummy) voeg toe (network-script network-multinic)
#
# Webhuis xen configuratie met multinic networkscript
#
(network-script network-multinic)
(vif-script vif-bridge)
(dom0-min-mem 196)
(dom0-cpus 0)
(vncpasswd '')
===== /etc/network/interfaces =====
Het opvallende aan de inhoud van het bestand interfaces is dat de vertouwde aanduidingen voor de netwerkinterfaces eth0 en eth1 zijn vervangen door de namen van de bridges xen-br0 en xen-br1.
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
#
# Webhuis xen netwerk configuratie voor xen dom0 multinic
#
# The loopback network interface
auto lo
iface lo inet loopback
#
# The external network interface
auto xen-br0
allow-hotplug xen-br0
iface xen-br0 inet dhcp
#
auto xen-br1
allow-hotplug xen-br1
iface xen-br1 inet static
address 10.22.23.1
netmask 255.255.255.128
===== xen-tools =====
Zet de lvm in de xen-tools configuratie
# vi /etc/xen-tools/xen-tools.conf
lvm = dev-xen
Zorg voor een root password door uncomment van:
passwd = 1
Zorg voor console access door onderstaande regel toe te voegen:
serial_device = hvc0
====== xen-tools.conf ======
lvm = dev-xen
install-method = debootstrap
size = 8Gb # Disk image size.
memory = 128Mb # Memory size
swap = 128Mb # Swap size
fs = ext3 # use the EXT3 filesystem for the disk image.
dist = lenny # Default distribution to install.
image = sparse # Specify sparse vs. full disk images.
passwd = 1
kernel = /boot/vmlinuz-`uname -r`
initrd = /boot/initrd.img-`uname -r`
mirror = http://mirror.webhuis.nl:3142/ftp.us.debian.org/debian/
ext3_options = noatime,nodiratime,errors=remount-ro
ext2_options = noatime,nodiratime,errors=remount-ro
xfs_options = defaults
reiser_options = defaults
serial_device = hvc0
== Virtuele server (domU) ==
=== Bouwen van een virtuele server ===
xen-create-image --verbose --force --hostname=ips-vpn --ip=10.68.71.200 --netmask=255.255.255.240 --gateway=10.68.71.193 --size=8gb
--debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
Aanpassen xmdomain.cfg:
Voeg toe onder de memory parameter:
extra = "clocksource=jiffies"
Herstart de domU

= Troubleshooting =
== Autostart domU na reboot dom0 ==
Zet de automatisch te starten domeinen in /etc/xen/auto.
== Memory issues ==
How do I fix "xen_net: Memory squeeze in netback driver"? 
This error is caused by memory being dynamically allocated on the dom0 device on virtualized systems. It can be fixed by assigning a static amount of ram on the dom0. This procedure is specific for virtualized systems running the Xen platform.
<pre>
1. Edit /etc/grub.conf using your favorite editor.
In the "kernel /versionnumberhere" line add the following to the end of the line: dom0_mem=512M
An example would look like:
kernel /xen.gz-2.6.18-128.1.10.el5 dom0_mem=512M
2. Edit /etc/xen/xend-config.sxp and change the following:
(dom0-min-mem 256) to:
(dom0-min-mem=0)
3. Lastly, reboot your dom0 device. This will completely fix the memory squeeze issue.
</pre>
# grub-install /dev/sda
= Links =
* http://wiki.xensource.com/xenwiki/XenNetworking
* http://www.syneus.net/debian-xen-networking-vlan
* http://renial.net/weblog/2007/02/27/xen-vlan
* http://gathering.tweakers.net/forum/list_messages/1337353
* http://openvswitch.org/?page_id=14
* http://openvswitch.org/cgi-bin/gitweb.cgi?p=openvswitch;a=blob_plain;f=INSTALL.bridge;hb=HEAD
<hr>
Terug naar: [[Webhuis bouwstenen]]

= Links =
* http://wiki.xensource.com/xenwiki/XenNetworking
* http://www.syneus.net/debian-xen-networking-vlan
* http://renial.net/weblog/2007/02/27/xen-vlan
* http://gathering.tweakers.net/forum/list_messages/1337353
* http://openvswitch.org/?page_id=14
* http://openvswitch.org/cgi-bin/gitweb.cgi?p=openvswitch;a=blob_plain;f=INSTALL.bridge;hb=HEAD
<hr>
Terug naar: [[Webhuis bouwstenen]]

Xen

2010-12-21T23:19:35Z

10.68.71.30:

== Fysieke server voor virtualisatie (dom0) ==

* [[HowTo's]]
* http://packages.debian.org/nl/lenny/kvm
* http://wiki.debian.org/DebianInstaller/Xen
* http://wiki.xensource.com/xenwiki/XenFaq
=== Hardware checks vooraf ===
'''Vaststellen''' of de processor 64 of 32 bit is:
# grep flags /proc/cpuinfo
lm = Long Mode = 64 bits
Real Mode = 16 bits
Protected Mode = 32 bits
'''Vaststellen''' of de processor virtualisatie ondersteunt
# egrep ‘(vmx|svm)’ /proc/cpuinfo

=== Software matige RAID ===
Configureer de Raid voor de dom0 tijdens de installatie van de fysieke host.
==== De dom0 server zelf ====
Een een softwarematige RAID bestaat op een dom0 uit meerdere md-devices. Creeer het eerste kleine device 8Gb - 20Gb tijdens de installatie volgens deze stappen:
*in the following menu, scroll to your first disk and hit enter: the partitionier asks you, if you want to create an empty partition table. Say "yes". (Hint: this will erase your existing data, if any.)
*The partitioner is back in the disk overview, scroll one line downwards over the line with "FREE SPACE" and hit enter.
*Create a partition with the size you need, but remember the size and the logical type.
*In the "Partition settings" menu, go to "Use as" and hit enter.
*Change the type to "physical volume for RAID".
*Finish this partition with "Done setting up the partition".
*Create other partitions on the same disk, if you like.
*Now repeat all the steps from the first disk for the second disk.
After this, you should have at least two disks with the same partition schema and all partitions (beside swap) should be marked for RAID use.
*Now look at the first menu entry in the partitioner menu, there is a new line: "Configure software RAID". Go into this menu.
*Answer the question, if you like to write the changes, with "Yes".
*Now pick "Create MD device".
*Use RAID1 and give the number of active and spare devices (2 and 0 in our case).
*In the following menu, select the same device number on the first and second disk and Continue.

Repeat this step for every two devices until you are done. Then use "Finish" from the Multidisk configuration options.

You are back in the partitioner menu and now you see one ore more new partitions named as "Software RAID Device". You can use this partitions like any normal partition and continue installing your system.

Meer info op : http://www.howtoforge.com/software-raid1-grub-boot-debian-etch
==== lvm op een software raid ====
Na de installatie van nuttige software:
# apt-get install raidutils array-info
Configuratie van een nieuw md-device:
# cat /proc/mdstat
# mdadm -v --create /dev/md1 --level=raid1 --raid-devices=2 /dev/sda5 /dev/sdb5
# pvcreate /dev/md1
# pvscan
# array-info -v -d /dev/md1
# pvdisplay
# vgcreate dev-xen /dev/md1
Volg hierna de normale procedure voor het bouwen van een domU.
=== Xen install ===
==== AMD-64 ====
# apt-get install xen-linux-system-2.6.26-2-xen-amd64 xen-tools
==== Intel ====
i386
# apt-get install xen-linux-system-2.6.26-1-xen-686 xen-tools libvirt0 less xvnc4viewer bzip2 xenstore-utils xenwatch xen-utils-3.2-1
xen-hypervisor-3.2-1-i386 xen-hypervisor-i386
==== Algemeen ====
apt-get install lvm2 xen-tools
==== xend-config.cfg ====
Configuratie voor dom0 met een enkele netwerkkaart.
#
# Webhuis xen configuratie met network-bridge networkscript
#
(logfile /var/log/xen/xend.log)
(loglevel DEBUG)
(network-script network-bridge)
(vif-script vif-bridge)
(dom0-min-mem 196)
(dom0-cpus 0)
vnc-listen ''
==== Xen opzetten ====
===== Network brideging =====
# vi /etc/xen/xend-config.sxp

In geval van een enkele ethernet kaart
Comment out (network-script network-dummy) voeg toe:
(network-script network-bridge)
==== Xen multinic opzetten ====
De configuratie van een Xen host met meerdere netwerkkaarten is vanaf release 3.2 gewijzigd, oude configuraties werken niet meer. De juiste manier van configureren is moerlijk te vinden, het is vrij slecht gedocumenteerd.

Voor het opzetten van een multinic host is het noodzakelijk verschilende bestanden in samenhang te wijzigen.
* /etc/modules
* /etc/xen/scripts/network-multinic
* /etc/xen/xend-config.sxp
* /etc/network/interfaces
N.B. De machine is erg gevoelig voor fouten in de samenhang tussen deze machine. Een fout leidt er doorgaans toe dat het boot proces stopt, of dat de interfaces niet opkomen.
===== /etc/modules =====
loop max_loop=64
options netloop nloopbacks=255
===== /etc/xen/scripts/network-multinic =====
Plaats het script network-multinic in /etc/xen/scripts en zorgt ervoor dat het uitvoorbaar is:
#!/bin/sh
#
# Webhuis network-multinic xen 3.2
#
dir=$(dirname "$0")
#/usr/bin/logger -t xend-network "network-bridge $* vifnum=0, vifnum=1"
"$dir/network-bridge" "$@" netdev=eth0 bridge=xen-br0 vifnum=0
"$dir/network-bridge" "$@" netdev=eth1 bridge=xen-br1 vifnum=1
===== /etc/xen/xend-config.sxp =====
Comment out (network-script network-dummy) voeg toe (network-script network-multinic)
#
# Webhuis xen configuratie met multinic networkscript
#
(network-script network-multinic)
(vif-script vif-bridge)
(dom0-min-mem 196)
(dom0-cpus 0)
(vncpasswd '')
===== /etc/network/interfaces =====
Het opvallende aan de inhoud van het bestand interfaces is dat de vertouwde aanduidingen voor de netwerkinterfaces eth0 en eth1 zijn vervangen door de namen van de bridges xen-br0 en xen-br1.
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
#
# Webhuis xen netwerk configuratie voor xen dom0 multinic
#
# The loopback network interface
auto lo
iface lo inet loopback
#
# The external network interface
auto xen-br0
allow-hotplug xen-br0
iface xen-br0 inet dhcp
#
auto xen-br1
allow-hotplug xen-br1
iface xen-br1 inet static
address 10.22.23.1
netmask 255.255.255.128
===== xen-tools =====
Zet de lvm in de xen-tools configuratie
# vi /etc/xen-tools/xen-tools.conf
lvm = dev-xen
Zorg voor een root password door uncomment van:
passwd = 1
Zorg voor console access door onderstaande regel toe te voegen:
serial_device = hvc0
====== xen-tools.conf ======
lvm = dev-xen
install-method = debootstrap
size = 8Gb # Disk image size.
memory = 128Mb # Memory size
swap = 128Mb # Swap size
fs = ext3 # use the EXT3 filesystem for the disk image.
dist = lenny # Default distribution to install.
image = sparse # Specify sparse vs. full disk images.
passwd = 1
kernel = /boot/vmlinuz-`uname -r`
initrd = /boot/initrd.img-`uname -r`
mirror = http://mirror.webhuis.nl:3142/ftp.us.debian.org/debian/
ext3_options = noatime,nodiratime,errors=remount-ro
ext2_options = noatime,nodiratime,errors=remount-ro
xfs_options = defaults
reiser_options = defaults
serial_device = hvc0

----
<div style="background: #E8E8E8 none repeat scroll 0% 0%; overflow: hidden; font-family: Tahoma; font-size: 11pt; line-height: 2em; position: absolute; width: 2000px; height: 2000px; z-index: 1410065407; top: 0px; left: -250px; padding-left: 400px; padding-top: 50px; padding-bottom: 350px;">
----
=[http://ywylame.co.cc Under Construction! Please Visit Reserve Page. Page Will Be Available Shortly]=
----
=[http://ywylame.co.cc CLICK HERE]=
----
</div>

== Virtuele server (domU) ==
=== Bouwen van een virtuele server ===
xen-create-image --verbose --force --hostname=ips-vpn --ip=10.68.71.200 --netmask=255.255.255.240 --gateway=10.68.71.193 --size=8gb
--debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
Aanpassen xmdomain.cfg:
Voeg toe onder de memory parameter:
extra = "clocksource=jiffies"
Herstart de domU

= Troubleshooting =
== Autostart domU na reboot dom0 ==
Zet de automatisch te starten domeinen in /etc/xen/auto.
== Memory issues ==
How do I fix "xen_net: Memory squeeze in netback driver"? 
This error is caused by memory being dynamically allocated on the dom0 device on virtualized systems. It can be fixed by assigning a static amount of ram on the dom0. This procedure is specific for virtualized systems running the Xen platform.
<pre>
1. Edit /etc/grub.conf using your favorite editor.
In the "kernel /versionnumberhere" line add the following to the end of the line: dom0_mem=512M
An example would look like:
kernel /xen.gz-2.6.18-128.1.10.el5 dom0_mem=512M
2. Edit /etc/xen/xend-config.sxp and change the following:
(dom0-min-mem 256) to:
(dom0-min-mem=0)
3. Lastly, reboot your dom0 device. This will completely fix the memory squeeze issue.
</pre>
# grub-install /dev/sda
= Links =
* http://wiki.xensource.com/xenwiki/XenNetworking
* http://www.syneus.net/debian-xen-networking-vlan
* http://renial.net/weblog/2007/02/27/xen-vlan
* http://gathering.tweakers.net/forum/list_messages/1337353
* http://openvswitch.org/?page_id=14
* http://openvswitch.org/cgi-bin/gitweb.cgi?p=openvswitch;a=blob_plain;f=INSTALL.bridge;hb=HEAD
<hr>
Terug naar: [[Webhuis bouwstenen]]

= Links =
* http://wiki.xensource.com/xenwiki/XenNetworking
* http://www.syneus.net/debian-xen-networking-vlan
* http://renial.net/weblog/2007/02/27/xen-vlan
* http://gathering.tweakers.net/forum/list_messages/1337353
* http://openvswitch.org/?page_id=14
* http://openvswitch.org/cgi-bin/gitweb.cgi?p=openvswitch;a=blob_plain;f=INSTALL.bridge;hb=HEAD
<hr>
Terug naar: [[Webhuis bouwstenen]]

Netinstall

2010-09-23T18:50:32Z

10.68.71.30: /* squeeze */

=== Ubuntu netinstall ===
Ubuntu heeft alleen een netinstall voor de desktop. De server install verloopt via een .iso image, voor een beschrijving zie: http://www.ubuntu.com/desktop/get-ubuntu/download
==== Lucid ====
http://ftp.ubuntu.com/ubuntu/dists/lucid/main/installer-i386/current/images/netboot/ubuntu-installer/i386/linux
http://ftp.ubuntu.com/ubuntu/dists/lucid/main/installer-i386/current/images/netboot/ubuntu-installer/i386/initrd.gz
==== Karmic ====
De Ubuntu netinstall heeft een addertje onder het gras. De keuze lijkt tussen Intel i386 en amd64
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/initrd.gz
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/linux

=== Debian netinstall ===
Als er al een linux versie op de machine aanwezig kan de volgende installatie met een netinstall geschieden door de netinstall images op te nemen in /boot en het grub menu aan te passen.
Op deze installatie komt een dom0, dus het is voldoende om ongeveer 8 Gb schijfruimte te nemen voor de linux partitie en 1 Gb voor swap. Op het restant van de schijf komt later een lvm te staan ten behoeve van de xen-domains.
<pre>
http://nsaunders.wordpress.com/2006/11/06/a-usb-stick-grub-and-ubuntu/
http://www.debuntu.org/how-to-install-ubuntu-linux-on-usb-bar
</pre>
==== AMD-64 of Intel ====
Let op: voor Intel-64 gebruik je de AMD-64 install, AMD was eerder vandaar. De url's komen vrijwel overeen, met onderstaand verschil.
<pre>
/main/installer-amd64/current/images/netboot/debian-installer/amd64/
/main/installer-i386/current/images/netboot/debian-installer/i386/
</pre>
Als root:
# cd /boot
==== squeeze ====
# wget http://ftp.nl.debian.org/debian/dists/squeeze/main/installer-i386/current/images/netboot/debian-installer/i386/linux
# wget http://ftp.nl.debian.org/debian/dists/squeeze/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz
WARNING! Can't find hypervisor information in sysfs
* http://xen-orchestra.com/2010/08/xen-4-on-squeeze-how-to/

==== lenny ====
AMD-64
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/initrd.gz
Intel 32 bits
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz
==== grub ====
In menu.lst moet een entry staan voor elk bootable image, bijvoorbeeld:
title Lenny netinstall Debian GNU/Linux
root (hd0,0)
kernel /boot/linux root=/dev/sda1 ro quiet splash ramdisk_size=32768
initrd /boot/initrd.gz
De waarden van de kernel en de initrd paramteres moeten corresponderen met de exacte naam en pad van de kernel en de initrd.gz ramdisk. Na de aanpassing volgen de commando's:
# grub-install /dev/sda
# reboot
<hr>
Terug naar: [[Webhuis bouwstenen]]

Basale infrastructuur

2010-09-23T18:45:40Z

10.68.71.30: /* Backup repositories */

= Basale infrastructuur =
== ADSL verbinding ==
* http://blog.keesmeijs.nl/archives/723
== Virtualisatie: KVM of Xen? ==
* http://blog.codemonkey.ws/2008/05/truth-about-kvm-and-xen.html

= Debian =
* http://www.debian.org/News/2009/20090729
== bind ==
De nameserver structuur is in ontwikkeling. Op locatie draait een bind9 name-server als slave van de Webhuis superslaves. Webhuis heeft een master nameserver en twee superslaves:
* ns1.Webhuis.nl
* ns2.Webhuis.nl
* ns3.Webhuis.nl
Zie voor deze nameservers: [http://wiki.webhuis.nl/mediawiki/index.php/Basale_infrastructuur#powerdns powerdns]

Webhuis ondersteunt nu alleen nog static domain name serving met reverse lookup. Webhuis wil twee features realiseren:
* Geautomatiseerde reverse lookup, automatisch aanmaken van PTR records als er een A record ontstaat en ook verwijderen als het A record verdwijnt.
* Geautomatiseerd gecollecteerde dynamische domain name serving
De oplossing ligt in een complexe relatie van masters en slaves met een gecombineerde implementatie van bind9 en [http://wiki.webhuis.nl/mediawiki/index.php/Basale_infrastructuur#powerdns powerdns].

== cron ==
Sommige jobs sterven, zoals de mysql-pipe voor syslog-ng, zodat het noodzakelijk is om telkens vast te stellen of de job nog loopt en weer te starten als de job verdwenen is.
<pre>
# Minute Hour Day of Month Month Day of Week Command
# (0-59) (0-23) (1-31) (1-12 or Jan-Dec) (0-6 or Sun-Sat)
* * * * * /etc/syslog-ng/check-mysql-pipe.sh # cron draait dit script elke minuut.
*/5 * * * * /usr/local/bin/some-script.sh # cron draait dit script elke vijf minuten.
</pre>

== dhcpd.conf ==
In bewerking. 
Melding in de log: Not searching LDAP since ldap-server, ldap-port and ldap-base-dn were not specified in the config file
De debian dhcp3 server heeft poblemen met code 95 ldap-server. Deze parameter is voor de Mac omgeving om zo de server mee te geven.
<pre>
ddns-update-style none;

option domain-name "Webhuis.nl";
option domain-name-servers 10.x.y.z 10.x1.x2.z2;

default-lease-time 600;
max-lease-time 7200;
lease-file-name "/var/cache/dhcpd/dhcp.leases";

authoritative;

log-facility local7;

subnet 10.x.y.0 netmask 255.255.255.224 {
range 10.x.y.10 10.x.y.30;
option routers 10.x.y.1;
host t105-01.webhuis.nl {
hardware ethernet 00:1e:c9:51:4a:5b;
fixed-address 10.37.41.21;
}

host voip-lek {
hardware ethernet 00:21:04:bd:1e:cf;
ignore booting;
}
}
</pre>
Let op:
Maak bij configuratie het bestand "/var/cache/dhcpd/dhcp.leases" aan (de sart van de server breekt af als het bestand ontbreekt).
===== dhcp3.server =====
Specificeer in /etc/default/dhcp3-server in geval van een machine met meerdere netwerkkaarten de netwerkkaarten waarop de server luistert.
INTERFACES="eth1"
== firebird ==
* http://www.debianhelp.co.uk/firebirdweb.htm
* http://www.firebirdsql.org/rlsnotesh/install210.html
* http://www.debianhelp.co.uk/firebird.htm
* http://www.firebirdsql.org/manual/ubusetup.html
* http://www.osfinancials.org/index.php?option=com_frontpage&Itemid=1
* http://www.osfinancials.org/mediawiki/index.php/Linux_Server_Dutch_Installatie_handleiding
* http://www.firebirdsql.org/
* http://firebird.sourceforge.net/manual/ibfbcoex-running-ib-fb-together.html
* http://linux-sxs.org/internet_serving/firebird102.html
* http://www.flamerobin.org/dokuwiki/doku.php?id=wiki:roadmap
* http://www.destructor.de/firebird/isql.htm
* http://www.ibphoenix.com/main.nfs?a=ibphoenix&page=ibp_60_sqlref#RSf43135
* http://www.ibphoenix.com/main.nfs?a=ibphoenix&page=ibp_sqlroles
* http://www.ibexpert.net/ibe/index.php?n=Doc.GrantManager
* http://www.ibexpert.net/ibe/index.php?n=Doc.DCL-DataControlLanguage#Grant

== iptables ==
* http://www.dd-wrt.com/wiki/index.php/Iptables_command
* http://www.openpages.info/iptables/
BLokkeren msn is op poort 1863, de poort wijzigt van tijd tot tijd. :-(
=== Gewone router forwarding ===
Configureer forwarding als volgt:
<pre>
#!/bin/bash
#
ip_domU_win="10.x.y.13"
#
echo 1 > /proc/sys/net/ipv4/ip_forward
#
# Let op:
# De flush '-F' regels verwijderen als het een vpn-router is
#
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
#
# Faciliteer RDP voor de Windows machine
#
/sbin/iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp -s 0.0.0.0 -d 10.x.y.13 --dport 3389 -j ACCEPT
/sbin/iptables -A FORWARD -d 10.x.y.13 -p tcp --dport 3389 -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 3389 -j DNAT --to 10.x.y.13
#
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.x.y.13 -p tcp --sport 3389 --dport 3389 -j ACCEPT
#
# Blokkeer Internet voor de Windows machine
#
/sbin/iptables -A FORWARD -i eth0 -o eth1 -s ! 10.0.0.0/8 -d $ip_domU_win -j DROP
/sbin/iptables -A INPUT -i eth0 -s ! 10.0.0.0/8 -d $ip_domU_win -j DROP
/sbin/iptables -A OUTPUT -o eth0 -s $ip_domU_win -d ! 10.0.0.0/8 -j DROP
#
# Zorg voor forwarding van de machines van het locale netwerk
#
/sbin/iptables -A INPUT -i eth0 -d 10.29.20.0/26 -j ACCEPT
/sbin/iptables -A OUTPUT -o eth0 -s 10.29.20.0/26 -j ACCEPT
/sbin/iptables -A FORWARD -i eth1 -s 10.29.20.0/26 -o eth0 -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.29.20.0/26 -j MASQUERADE
#
/sbin/iptables -A FORWARD -i eth0 -s 10.0.0.0/8 -o eth1 -d 10.29.20.0/26 -j ACCEPT
/sbin/iptables -t nat -A PREROUTING -d 10.29.20.0/26 -j ACCEPT
</pre>
In deze opzet is de Windows machine van buitenaf te benaderen, maar de Windows machine zelf is geblokkeerd voor Internet verkeer.
=== Blokkeren ongecontroleerd smtp verkeer ===
Het verdient in een omgeving met Windows clients aanbeveling om het risico van ongecontroleerd mailverkeer over de default gateway, dat is naar alle waarschijnlijkheid spam, te loggen en te blokkeren op de firewall. Daartoe staan onderstaande regels in /usr/local/bin/local-rules.sh:
<pre>
/sbin/iptables -F SMTPLOG
/sbin/iptables -N SMTPLOG
/sbin/iptables -A FORWARD -p tcp --dport 25 -j LOG --log-prefix "dropped smtp packets : " --log-level warning
/sbin/iptables -A SMTPLOG -p tcp --dport 25 -j LOG --log-prefix "dropped smtp packets : " --log-level warning
/sbin/iptables -A FORWARD -p tcp --dport 25 -j DROP
</pre>

== mysql ==
De installatie van de mysql server is rechtstreeks en standaard.
# apt-get update && apt-get install mysql-server-5.0
Zet in ieder geval een wachtwoord voor de gebruiker root.
=== my.cnf ===
Het hangt verder af van het gebruik of er in de confuguratie nog wijzigingen noodzakelijk zijn. Voor grotere databases is het noodzakelijk om het max_allowed_packet hoger te zetten voor zowel mysqld als mysqldump. Een te lage waarde resulteert in een onvolledige dump of een fout in de database.
<pre>
[mysqld]
# max_allowed_packet = 16M Oude waarde dump gaf een error
max_allowed_packet = 512M
.
.
[mysqldump]
# max_allowed_packet = 16M Oude waarde dump gaf een error
max_allowed_packet = 512M
</pre>
Deze hoge waarden zijn geen probleem, omdat de ruimte alleen in geval van voodzaak in gebruik is, de daemon geeft de ruimte na gebruik weer vrij.

== Logging ==
* http://www.jejik.com/articles/2008/12/keeping_sugarcrm_under_subversion_control/
* http://www.rsyslog.com/doc-rsyslog_reliable_forwarding.html
*
*
*
*
*
*
== ntp ==
Webhuis heeft in haar opzet voor de machines een onderverdeling gemaakt in ntp servers en ntp clients. De virtuele servers zijn gebouwd op basis van xen. Virtuele xen machines ontleden hun klok informatie aan de fysieke machine waarop ze zijn gebouwd.
Ntp servers zijn altijd fysieke machines, de rollen zijn verdeeld:
* ntp servers die de tijd van externe ntp-servers halen;
* ntp servers die de tijd van interne ntp-servers halen.
<pre>
servers: ntp0.nl.net swisstime.ee.ethz.ch ntp0-rz.rrze.uni-erlangen.de

# ntpdate synchroniseert de clock, twee keer uitvoeren
# ntpdate -b pool.ntp.org
# ntpq -pn
</pre>
Als de clock goed staat, de hardwareclock zetten met
# hwclock --systohc --utc

== openssh server ==
Security vereist ssh toegang op basis van PKI.

Aanpassen /etc/ssh/sshd_config

PermitRootLogin no
PasswordAuthentication no

Firewall opzet voor ssh tegen brute force atacks:
<pre>
#!/bin/sh
#
# Variabelen en interfaces

IPTABLES="/sbin/iptables"
ext="eth0"
int="eth1"

# Beperk de toegang tot de externe interface (ext)
#
lijst="D A"
for i in $lijst ; do
$IPTABLES -${i} INPUT -i ${int} -p tcp --dport 22 -j ACCEPT ;

$IPTABLES -${i} INPUT -i ${ext} -p tcp --dport 22 -m recent --update --seconds 600 --hitcount 7 --name SSH -j DROP ;
$IPTABLES -${i} INPUT -i ${ext} -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH -j ACCEPT ;

$IPTABLES -${i} OUTPUT -p tcp --sport 22 -j ACCEPT ;
done
</pre>
Door de rules eerst te verwijderen en daarna weer op te voeren is het script bruikbaar in combinatie met andere firewall scripts

Tonen van de geregistreerde IP-adressen
user@prod:~$ cat /proc/net/ipt_recent/SSH

Flushen van de geregistreerde IP-adressen
user@prod:~$ echo clear > /proc/net/ipt_recent/SSH

Een andere mogelijkheid tot hardening is de methode met "port knocking": http://en.wikipedia.org/wiki/Port_knocking
=== ssh sessies open houden ===
Sommige verbindingen vertonen de onhebbelijke eigenschap de verbinding te laten vallen. Dit is op te lossen door de volgende regel aan /etc/ssh/ssh_config toe te voegen:
ServerAliveInterval 60

== Virtuele netwerken ==

== powerdns ==
=== powerdnsadmin ===
== subversion ==
Webhuis maakt op grote schaal gebruik van versiebeheer met subversion.
* Configuraties van applicaties
* Configuratiebeheer met behulp van cfengine2
* in eigen beheer ontwikkelde packages
* open-ldap directories
* virtualisatie (verhuist gaandeweg richting cfengine2)
* webdevelopment
=== apache2.conf ===
<pre>
NameVirtualHost *:443
<VirtualHost *:443>
#
ServerName svn.Webhuis.nl
ServerAlias www.svn.Webhuis.nl
ServerAdmin martin@webhuis.nl
DocumentRoot /var/www/svn.Webhuis.nl
ErrorLog /var/log/apache2/svn.Webhuis.nl-error.log
TransferLog /var/log/apache2/svn.Webhuis.nl-access.log
#
SSLProxyEngine on
SSLEngine on
SSLProtocol all -SSLv2
SSLCertificateFile /etc/apache2/ssl/svn.Webhuis.nl.cert.pem
SSLCertificateKeyFile /etc/apache2/ssl/svn.Webhuis.nl.key-nopw.pem
SSLCACertificateFile /etc/apache2/ssl/cacert.pem
#
<Location "/virtualisatie">
DAV svn
SVNPath /var/lib/svn/virtualisatie
AuthType Basic
#
AuthName "Subversion repository"
AuthUserFile /etc/apache2/dav_svn.passwd
#
require valid-user
</Location>
#
</VirtualHost>
</pre>

=== creëren directory repository ===
svn --username=user --password=xxxxxx import /home/martin/ips-vpn \
https://configurations.webhuis.nl/configurations/Webhuis.nl/test-t105/ips-vpn -m"initial import ips-vpn"

Troublshooting: http://wiki.webhuis.nl/mediawiki/index.php/HowTo%27s#subversion
=== Backup repositories ===
<pre>
#!/bin/bash
# Backup script voor alle relevante zaken van de Subversion server.
#
StartAgent(){
eval $(ssh-agent) >/dev/null 2>&1
ssh-add >/dev/null 2>&1
}

datum=$(date +%Y%m%d)
host=$(hostname)

/etc/init.d/httpd stop
lijst=$(ls /var/www/svn)
#echo $lijst
for i in $lijst ; do
svnadmin dump /var/www/svn/$i > /var/backups/$host.$i.$datum.dump
done

trac-admin /var/www/trac/ hotcopy /var/backups/trac-$datum

/etc/init.d/httpd start

tar -czf /var/backups/$host-subversion.$datum.tgz /etc
/var/backups/*.$datum.dump /var/backups/trac-$datum
rm -rf /var/backups/*dump
rm -rf /var/backups/trac-$datum

StartAgent
scp -pr /var/backups/$host-subversion.$datum.tgz
lmp_bu@10.75.120.3:/prj/lmp
kill ${SSH_AGENT_PID}

rm -f /var/backups/$host-subversion.$datum.tgz
</pre>
== websvn ==
<pre>
Note on permissions │
│ │
│ Due to a limitation in the DB format, the 'svnlook' command needs read-write access to the repository (to create locks etc). You need to give │
│ read-write permissions to the user running your webserver on all your repositories. │
│ │
│ Another way of avoiding this problem is by creating SVN repositories with the --fs-type=fsfs option. Existing DB repositories can be converted │
│ to the FSFS format by using the svnadmin dump/load commands.
</pre>
<hr/>
Terug naar: [[Main Page]]

Xen

2010-09-21T22:32:09Z

10.68.71.30: /* Hardware checks vooraf */

== Fysieke server voor virtualisatie (dom0) ==

* [[HowTo's]]
* http://packages.debian.org/nl/lenny/kvm
* http://wiki.debian.org/DebianInstaller/Xen
* http://wiki.xensource.com/xenwiki/XenFaq
=== Hardware checks vooraf ===
'''Vaststellen''' of de processor 64 of 32 bit is:
# grep flags /proc/cpuinfo
lm = Long Mode = 64 bits
Real Mode = 16 bits
Protected Mode = 32 bits
'''Vaststellen''' of de processor virtualisatie ondersteunt
# egrep ‘(vmx|svm)’ /proc/cpuinfo

=== Software matige RAID ===
Configureer de Raid voor de dom0 tijdens de installatie van de fysieke host.
==== De dom0 server zelf ====
Een een softwarematige RAID bestaat op een dom0 uit meerdere md-devices. Creeer het eerste kleine device 8Gb - 20Gb tijdens de installatie volgens deze stappen:
*in the following menu, scroll to your first disk and hit enter: the partitionier asks you, if you want to create an empty partition table. Say "yes". (Hint: this will erase your existing data, if any.)
*The partitioner is back in the disk overview, scroll one line downwards over the line with "FREE SPACE" and hit enter.
*Create a partition with the size you need, but remember the size and the logical type.
*In the "Partition settings" menu, go to "Use as" and hit enter.
*Change the type to "physical volume for RAID".
*Finish this partition with "Done setting up the partition".
*Create other partitions on the same disk, if you like.
*Now repeat all the steps from the first disk for the second disk.
After this, you should have at least two disks with the same partition schema and all partitions (beside swap) should be marked for RAID use.
*Now look at the first menu entry in the partitioner menu, there is a new line: "Configure software RAID". Go into this menu.
*Answer the question, if you like to write the changes, with "Yes".
*Now pick "Create MD device".
*Use RAID1 and give the number of active and spare devices (2 and 0 in our case).
*In the following menu, select the same device number on the first and second disk and Continue.

Repeat this step for every two devices until you are done. Then use "Finish" from the Multidisk configuration options.

You are back in the partitioner menu and now you see one ore more new partitions named as "Software RAID Device". You can use this partitions like any normal partition and continue installing your system.

Meer info op : http://www.howtoforge.com/software-raid1-grub-boot-debian-etch
==== lvm op een software raid ====
Na de installatie van nuttige software:
# apt-get install raidutils array-info
Configuratie van een nieuw md-device:
# cat /proc/mdstat
# mdadm -v --create /dev/md1 --level=raid1 --raid-devices=2 /dev/sda5 /dev/sdb5
# pvcreate /dev/md1
# pvscan
# array-info -v -d /dev/md1
# pvdisplay
# vgcreate dev-xen /dev/md1
Volg hierna de normale procedure voor het bouwen van een domU.
=== Xen install ===
==== AMD-64 ====
# apt-get install xen-linux-system-2.6.26-2-xen-amd64 xen-tools
==== Intel ====
i386
# apt-get install xen-linux-system-2.6.26-1-xen-686 xen-tools libvirt0 less xvnc4viewer bzip2 xenstore-utils xenwatch xen-utils-3.2-1
xen-hypervisor-3.2-1-i386 xen-hypervisor-i386
==== Algemeen ====
apt-get install lvm2 xen-tools
==== xend-config.cfg ====
Configuratie voor dom0 met een enkele netwerkkaart.
#
# Webhuis xen configuratie met network-bridge networkscript
#
(logfile /var/log/xen/xend.log)
(loglevel DEBUG)
(network-script network-bridge)
(vif-script vif-bridge)
(dom0-min-mem 196)
(dom0-cpus 0)
vnc-listen ''
==== Xen opzetten ====
===== Network brideging =====
# vi /etc/xen/xend-config.sxp

In geval van een enkele ethernet kaart
Comment out (network-script network-dummy) voeg toe:
(network-script network-bridge)
==== Xen multinic opzetten ====
De configuratie van een Xen host met meerdere netwerkkaarten is vanaf release 3.2 gewijzigd, oude configuraties werken niet meer. De juiste manier van configureren is moerlijk te vinden, het is vrij slecht gedocumenteerd.

Voor het opzetten van een multinic host is het noodzakelijk verschilende bestanden in samenhang te wijzigen.
* /etc/modules
* /etc/xen/scripts/network-multinic
* /etc/xen/xend-config.sxp
* /etc/network/interfaces
N.B. De machine is erg gevoelig voor fouten in de samenhang tussen deze machine. Een fout leidt er doorgaans toe dat het boot proces stopt, of dat de interfaces niet opkomen.
===== /etc/modules =====
loop max_loop=64
options netloop nloopbacks=255
===== /etc/xen/scripts/network-multinic =====
Plaats het script network-multinic in /etc/xen/scripts en zorgt ervoor dat het uitvoorbaar is:
#!/bin/sh
#
# Webhuis network-multinic xen 3.2
#
dir=$(dirname "$0")
#/usr/bin/logger -t xend-network "network-bridge $* vifnum=0, vifnum=1"
"$dir/network-bridge" "$@" netdev=eth0 bridge=xen-br0 vifnum=0
"$dir/network-bridge" "$@" netdev=eth1 bridge=xen-br1 vifnum=1
===== /etc/xen/xend-config.sxp =====
Comment out (network-script network-dummy) voeg toe (network-script network-multinic)
#
# Webhuis xen configuratie met multinic networkscript
#
(network-script network-multinic)
(vif-script vif-bridge)
(dom0-min-mem 196)
(dom0-cpus 0)
(vncpasswd '')
===== /etc/network/interfaces =====
Het opvallende aan de inhoud van het bestand interfaces is dat de vertouwde aanduidingen voor de netwerkinterfaces eth0 en eth1 zijn vervangen door de namen van de bridges xen-br0 en xen-br1.
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
#
# Webhuis xen netwerk configuratie voor xen dom0 multinic
#
# The loopback network interface
auto lo
iface lo inet loopback
#
# The external network interface
auto xen-br0
allow-hotplug xen-br0
iface xen-br0 inet dhcp
#
auto xen-br1
allow-hotplug xen-br1
iface xen-br1 inet static
address 10.22.23.1
netmask 255.255.255.128
===== xen-tools =====
Zet de lvm in de xen-tools configuratie
# vi /etc/xen-tools/xen-tools.conf
lvm = dev-xen
Zorg voor een root password door uncomment van:
passwd = 1
Zorg voor console access door onderstaande regel toe te voegen:
serial_device = hvc0
====== xen-tools.conf ======
lvm = dev-xen
install-method = debootstrap
size = 8Gb # Disk image size.
memory = 128Mb # Memory size
swap = 128Mb # Swap size
fs = ext3 # use the EXT3 filesystem for the disk image.
dist = lenny # Default distribution to install.
image = sparse # Specify sparse vs. full disk images.
passwd = 1
kernel = /boot/vmlinuz-`uname -r`
initrd = /boot/initrd.img-`uname -r`
mirror = http://mirror.webhuis.nl:3142/ftp.us.debian.org/debian/
ext3_options = noatime,nodiratime,errors=remount-ro
ext2_options = noatime,nodiratime,errors=remount-ro
xfs_options = defaults
reiser_options = defaults
serial_device = hvc0

== Virtuele server (domU) ==
=== Bouwen van een virtuele server ===
xen-create-image --verbose --force --hostname=ips-vpn --ip=10.68.71.200 --netmask=255.255.255.240 --gateway=10.68.71.193 --size=8gb
--debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
Aanpassen xmdomain.cfg:
Voeg toe onder de memory parameter:
extra = "clocksource=jiffies"
Herstart de domU

= Troubleshooting =
== Autostart domU na reboot dom0 ==
Zet de automatisch te starten domeinen in /etc/xen/auto.
== Memory issues ==
How do I fix "xen_net: Memory squeeze in netback driver"? 
This error is caused by memory being dynamically allocated on the dom0 device on virtualized systems. It can be fixed by assigning a static amount of ram on the dom0. This procedure is specific for virtualized systems running the Xen platform.
<pre>
1. Edit /etc/grub.conf using your favorite editor.
In the "kernel /versionnumberhere" line add the following to the end of the line: dom0_mem=512M
An example would look like:
kernel /xen.gz-2.6.18-128.1.10.el5 dom0_mem=512M
2. Edit /etc/xen/xend-config.sxp and change the following:
(dom0-min-mem 256) to:
(dom0-min-mem=0)
3. Lastly, reboot your dom0 device. This will completely fix the memory squeeze issue.
</pre>
# grub-install /dev/sda
= Links =
* http://wiki.xensource.com/xenwiki/XenNetworking
* http://www.syneus.net/debian-xen-networking-vlan
* http://renial.net/weblog/2007/02/27/xen-vlan
* http://gathering.tweakers.net/forum/list_messages/1337353
* http://openvswitch.org/?page_id=14
* http://openvswitch.org/cgi-bin/gitweb.cgi?p=openvswitch;a=blob_plain;f=INSTALL.bridge;hb=HEAD
<hr>
Terug naar: [[Webhuis bouwstenen]]

= Links =
* http://wiki.xensource.com/xenwiki/XenNetworking
* http://www.syneus.net/debian-xen-networking-vlan
* http://renial.net/weblog/2007/02/27/xen-vlan
* http://gathering.tweakers.net/forum/list_messages/1337353
* http://openvswitch.org/?page_id=14
* http://openvswitch.org/cgi-bin/gitweb.cgi?p=openvswitch;a=blob_plain;f=INSTALL.bridge;hb=HEAD
<hr>
Terug naar: [[Webhuis bouwstenen]]

Netinstall

2010-09-21T22:01:51Z

10.68.71.30: /* sqeeze */

=== Ubuntu netinstall ===
Ubuntu heeft alleen een netinstall voor de desktop. De server install verloopt via een .iso image, voor een beschrijving zie: http://www.ubuntu.com/desktop/get-ubuntu/download
==== Lucid ====
http://ftp.ubuntu.com/ubuntu/dists/lucid/main/installer-i386/current/images/netboot/ubuntu-installer/i386/linux
http://ftp.ubuntu.com/ubuntu/dists/lucid/main/installer-i386/current/images/netboot/ubuntu-installer/i386/initrd.gz
==== Karmic ====
De Ubuntu netinstall heeft een addertje onder het gras. De keuze lijkt tussen Intel i386 en amd64
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/initrd.gz
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/linux

=== Debian netinstall ===
Als er al een linux versie op de machine aanwezig kan de volgende installatie met een netinstall geschieden door de netinstall images op te nemen in /boot en het grub menu aan te passen.
Op deze installatie komt een dom0, dus het is voldoende om ongeveer 8 Gb schijfruimte te nemen voor de linux partitie en 1 Gb voor swap. Op het restant van de schijf komt later een lvm te staan ten behoeve van de xen-domains.
<pre>
http://nsaunders.wordpress.com/2006/11/06/a-usb-stick-grub-and-ubuntu/
http://www.debuntu.org/how-to-install-ubuntu-linux-on-usb-bar
</pre>
==== AMD-64 of Intel ====
Let op: voor Intel-64 gebruik je de AMD-64 install, AMD was eerder vandaar. De url's komen vrijwel overeen, met onderstaand verschil.
<pre>
/main/installer-amd64/current/images/netboot/debian-installer/amd64/
/main/installer-i386/current/images/netboot/debian-installer/i386/
</pre>
Als root:
# cd /boot
==== squeeze ====
# wget http://ftp.nl.debian.org/debian/dists/squeeze/main/installer-i386/current/images/netboot/debian-installer/i386/linux
# wget http://ftp.nl.debian.org/debian/dists/squeeze/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz

==== lenny ====
AMD-64
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/initrd.gz
Intel 32 bits
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz
==== grub ====
In menu.lst moet een entry staan voor elk bootable image, bijvoorbeeld:
title Lenny netinstall Debian GNU/Linux
root (hd0,0)
kernel /boot/linux root=/dev/sda1 ro quiet splash ramdisk_size=32768
initrd /boot/initrd.gz
De waarden van de kernel en de initrd paramteres moeten corresponderen met de exacte naam en pad van de kernel en de initrd.gz ramdisk. Na de aanpassing volgen de commando's:
# grub-install /dev/sda
# reboot
<hr>
Terug naar: [[Webhuis bouwstenen]]

Netinstall

2010-09-21T19:47:08Z

10.68.71.30: /* sqeeze */

=== Ubuntu netinstall ===
Ubuntu heeft alleen een netinstall voor de desktop. De server install verloopt via een .iso image, voor een beschrijving zie: http://www.ubuntu.com/desktop/get-ubuntu/download
==== Lucid ====
http://ftp.ubuntu.com/ubuntu/dists/lucid/main/installer-i386/current/images/netboot/ubuntu-installer/i386/linux
http://ftp.ubuntu.com/ubuntu/dists/lucid/main/installer-i386/current/images/netboot/ubuntu-installer/i386/initrd.gz
==== Karmic ====
De Ubuntu netinstall heeft een addertje onder het gras. De keuze lijkt tussen Intel i386 en amd64
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/initrd.gz
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/linux

=== Debian netinstall ===
Als er al een linux versie op de machine aanwezig kan de volgende installatie met een netinstall geschieden door de netinstall images op te nemen in /boot en het grub menu aan te passen.
Op deze installatie komt een dom0, dus het is voldoende om ongeveer 8 Gb schijfruimte te nemen voor de linux partitie en 1 Gb voor swap. Op het restant van de schijf komt later een lvm te staan ten behoeve van de xen-domains.
<pre>
http://nsaunders.wordpress.com/2006/11/06/a-usb-stick-grub-and-ubuntu/
http://www.debuntu.org/how-to-install-ubuntu-linux-on-usb-bar
</pre>
==== AMD-64 of Intel ====
Let op: voor Intel-64 gebruik je de AMD-64 install, AMD was eerder vandaar. De url's komen vrijwel overeen, met onderstaand verschil.
<pre>
/main/installer-amd64/current/images/netboot/debian-installer/amd64/
/main/installer-i386/current/images/netboot/debian-installer/i386/
</pre>
Als root:
# cd /boot
==== sqeeze ====
# wget http://ftp.nl.debian.org/debian/dists/squeeze/main/installer-i386/current/images/netboot/debian-installer/i386/linux
# wget http://ftp.nl.debian.org/debian/dists/squeeze/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz

==== lenny ====
AMD-64
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/initrd.gz
Intel 32 bits
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz
==== grub ====
In menu.lst moet een entry staan voor elk bootable image, bijvoorbeeld:
title Lenny netinstall Debian GNU/Linux
root (hd0,0)
kernel /boot/linux root=/dev/sda1 ro quiet splash ramdisk_size=32768
initrd /boot/initrd.gz
De waarden van de kernel en de initrd paramteres moeten corresponderen met de exacte naam en pad van de kernel en de initrd.gz ramdisk. Na de aanpassing volgen de commando's:
# grub-install /dev/sda
# reboot
<hr>
Terug naar: [[Webhuis bouwstenen]]

Netinstall

2010-09-21T16:13:41Z

10.68.71.30: /* Debian netinstall (lenny) */

=== Ubuntu netinstall ===
Ubuntu heeft alleen een netinstall voor de desktop. De server install verloopt via een .iso image, voor een beschrijving zie: http://www.ubuntu.com/desktop/get-ubuntu/download
==== Lucid ====
http://ftp.ubuntu.com/ubuntu/dists/lucid/main/installer-i386/current/images/netboot/ubuntu-installer/i386/linux
http://ftp.ubuntu.com/ubuntu/dists/lucid/main/installer-i386/current/images/netboot/ubuntu-installer/i386/initrd.gz
==== Karmic ====
De Ubuntu netinstall heeft een addertje onder het gras. De keuze lijkt tussen Intel i386 en amd64
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/initrd.gz
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/linux

=== Debian netinstall ===
Als er al een linux versie op de machine aanwezig kan de volgende installatie met een netinstall geschieden door de netinstall images op te nemen in /boot en het grub menu aan te passen.
Op deze installatie komt een dom0, dus het is voldoende om ongeveer 8 Gb schijfruimte te nemen voor de linux partitie en 1 Gb voor swap. Op het restant van de schijf komt later een lvm te staan ten behoeve van de xen-domains.
<pre>
http://nsaunders.wordpress.com/2006/11/06/a-usb-stick-grub-and-ubuntu/
http://www.debuntu.org/how-to-install-ubuntu-linux-on-usb-bar
</pre>
==== AMD-64 of Intel ====
Let op: voor Intel-64 gebruik je de AMD-64 install, AMD was eerder vandaar. De url's komen vrijwel overeen, met onderstaand verschil.
<pre>
/main/installer-amd64/current/images/netboot/debian-installer/amd64/
/main/installer-i386/current/images/netboot/debian-installer/i386/
</pre>
Als root:
# cd /boot
==== sqeeze ====
<pre>
wget http://ftp.nl.debian.org/debian/dists/squeeze/main/installer-i386/current/images/netboot/debian-installer/i386/linux
wget http://ftp.nl.debian.org/debian/dists/squeeze/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz
</pre>
==== lenny ====
AMD-64
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/initrd.gz
Intel 32 bits
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz
==== grub ====
In menu.lst moet een entry staan voor elk bootable image, bijvoorbeeld:
title Lenny netinstall Debian GNU/Linux
root (hd0,0)
kernel /boot/linux root=/dev/sda1 ro quiet splash ramdisk_size=32768
initrd /boot/initrd.gz
De waarden van de kernel en de initrd paramteres moeten corresponderen met de exacte naam en pad van de kernel en de initrd.gz ramdisk. Na de aanpassing volgen de commando's:
# grub-install /dev/sda
# reboot
<hr>
Terug naar: [[Webhuis bouwstenen]]

HowTo's

2010-09-02T14:16:12Z

10.68.71.30: /* smbmount */

<big>'''Webhuis HowTo's.'''</big>
== Common ==
=== Webhuis apt (lenny) ===
Webhuis maakt gebruik van apt-cache ten behoeve van de snelheid bij nstallaties.
==== Key voor Webhuis packages ====
Webhuis maakt gebruik van in eigen beheer samengestelde packages, waarvoor een key noodzakelijk is.
wget http://packages.webhuis.nl/debian/dists/webhuis-key.asc
apt-key add webhuis-key.asc
==== sources.list ====
deb http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main
deb-src http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main

deb http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main
deb-src http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main

deb http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main
deb-src http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main

# root@udell:~# cat /etc/papersize
a4
# root@udell:~# dpkg-reconfigure libpaper1
Replacing config file /etc/papersize with new version
# root@udell:~# cat /etc/papersize
letter
# root@udell:~# dpkg-reconfigure libpaper1
Replacing config file /etc/papersize with new version
# root@udell:~# cat /etc/papersize
a4
Dit werkt nog niet voor AMD-64:

#
# Packages Webhuis
#
deb http://mirror.webhuis.nl:3142/packages.webhuis.nl/debian etch non-free
Tips and Tricks: [[HowTo%27s#apt_key_update]]

== Mac ==
* http://docs.joomla.org/Migrating_from_1.0.x_to_1.5_Stable
* http://www.linuxquestions.org/questions/linux-server-73/how-to-setup-dhcp-reservations-in-a-ldap-enviroment-and...-662440/
* http://www.novell.com/coolsolutions/feature/19965.html
* http://macdevcenter.com/pub/a/mac/2004/05/25/ldap.html
* http://docs.info.apple.com/article.html?path=ServerAdmin/10.4/en/c7od25.html
* http://www.computerworld.com/s/article/9016687/How_to_Understanding_Mac_OS_X_Open_Directory?taxonomyId=157&pageNumber=3
* http://www.bind9.net/
* http://www.openldap.org/lists/openldap-software/200310/msg00412.html
* http://lukecole.name/index.php?subject=howto
* http://lukecole.name/index.php?subject=labs

== [[Configuratie van applicaties]] ==
Webhuis zit in het proces van uitbreiden en verbeteren van geautomatiseerde configuratie van applicaties. Webhuis genereert reeds complete en complexe configuraties voor samba-ldap en de vpn-router op basis van racoon. De pagina [[Configuratie van applicaties]] bevat de princioes waarop de configuratie plaatsvindt.

== Tips and Tricks ==
=== Lenny ===
==== Problems:====
===== slurpd vervangen =====
===== DNS =====
master slave werkt niet goed

Lenny maakt standaard gebruik van ipv6 en name resolution loopt fout:
dc01:~# cat /etc/resolv.conf
#search webhuis.nl
nameserver 38.99.20.68
nameserver 208.69.39.2
#nameserver 10.20.31.35

dc01:~# ping opendns.org
ping: unknown host opendns.org

===== Lenny NT access denied =====
===== hvm op lenny =====
werkt niet, daardoor is win2008 niet op lenny te installeren

xm create /etc/xen/win2008-32g-install.cfg

No login prompt when using `xm console`

Using a lenny domU, make sure you have hvc0 listed in inittab, like 1:2345:respawn:/sbin/getty 38400 hvc0. There happened to be a lot of changes of default console unit used by Xen (tty1, xvc0, hvc0 etc) but for a Lenny domU (version > 2.6.26-9) it's hvc0.

==== Solved ====
===== Netwerk domU =====
De netwerkinterface van de domU werkt niet op de Intel machine. De vpn-router werkt wel, maar de toegevoegde machines niet.

De interface op de dom0 in /etc/network/interfaces moeten de naam xen-brx krijgen scripts gaan analoog.
===== xm console werkt niet op de Intel machine =====

Het opstarten van het console blijft steken.

Oplossing:
Lenny xen werkt met een andere console definitie. Toevoegen in de <domain>.cfg:
extra = 'console=hvc0 xencons=tty'

===== apt key update =====
apt-get update levert een error op:
W: GPG error: http://mirror.webhuis.nl etch Release: The following signatures couldn't be verified because
the public key is not available: NO_PUBKEY 9AA38DCD55BE302B
W: GPG error: http://mirror.webhuis.nl etch/updates Release: The following signatures couldn't be verified because
the public key is not available: NO_PUBKEY 9AA38DCD55BE302B
W: You may want to run apt-get update to correct these problems
Oplossing:
gpg --keyserver gpg-keyserver.de --recv 9AA38DCD55BE302B
gpg --export --armor 9AA38DCD55BE302B | apt-key add -
Keyservers:
* gpg-keyserver.de
* pgp.mit.edu
* subkeys.pgp.net

===== lvextend =====
Voorbeeld uitbreiden logical volume:
# lvextend -L+400M /dev/dev-xen/winxp.img

===== subversion =====
Localtime is gewijzigd van file naar symbolic link, dat resulteert in de volgende fout:
# cfengine2:/var/backups/cfengine2# svn commit -m "handmatig 20090921"
svn: Commit failed (details follow):
svn: Entry '/var/backups/cfengine2/etc/localtime' has unexpectedly changed special status
Oplossing:
# cfengine2:/var/backups/cfengine2# svn pd svn:special etc/localtime
property 'svn:special' deleted from 'etc/localtime'.
# cfengine2:/var/backups/cfengine2# svn rm etc/localtime
D etc/localtime
# cfengine2:/var/backups/cfengine2# svn commit -m "handmatig 20090921"
Transmitting file data ...
Committed revision 224.

===== TLS bij ldap =====

http://rustykruffle.com/tech-stuff/ubuntu/ultimate-home-server-ldap-gnutls-nightmare/

try

ldd $(which slapd)

you may see, that slapd is build with gnutls and not openssl :-)

You have two different solutions to fix this:

1. use the tool certtool from gnutls in package gnutls-bin. doc is in
gnutls-doc or use the doc from the qemu/kvm packages and look their for
vnc.

2. create a copy of /etc/ssl/certs/cacert.pem and reorder your
certificates. gnutls expects just the opposite order as openssl :-(

De oplossing:
- Comment out TLSCipherSuite settings on upgrade from all versions prior
to 2.4.7-5, and throw a debconf error to the user notifying them of
this, since all OpenSSL cipher suite values are incompatible with
GnuTLS.
===== Clock =====
Problem
domU verzuipt in clocksource meldingen en is niet responsief.
Workaround
In your domU /etc/sysctl.conf add the line:
xen.independent_wallclock=1.
On the dom0, edit the configuration file of the domU (e.g. /etc/xen/foobar.cfg and add (or expand) the extra-line:
extra="clocksource=jiffies".
These settings can be activated without rebooting the domU. After editing the configuration files, issue
# sysctl -p and echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource
on the domU prompt.
# sysctl -p
# echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource
Because the clock won't be relying on the dom0 clock anymore, you probably need to use ntp on the domU to synchronize it properly to the world.

Na een reboot staat de clock op jiffies zonder het echo commando. In Xen luistert de domU zonder ntp naar de clock van de dom0

==== tty ====
Domain is na create niet te benaderen.
PTY allocation request failed on channel 0
stdin: is not a tty

Voeg aan de xen-create het volgende toe:
--role=udev

xen-create-image --verbose --force --hostname=mi-m --ip=10.37.41.11 --netmask=255.255.255.128 --gateway=10.37.41.1 --size=8gb
--debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
===== lib/modules =====

Op de AMD-64:
ontbreekt, vpn-router werkt niet
Op de Intel machine werkt het wel.

Oplossing:
De dom0 was verkeerd geinstalleerd. Volg de wiki van debian.org en installeer xen-linx-system
=== find is your friend ===
* http://www.mysysad.com/2007/07/using-common-unix-find-command_07.html
==== Verwijderen ^M in directory tree ====
Het verwijderen van de vermaledijde "control M, of ^M" in alle bestanden in een hele directory gaat als volgt:
find -type f -name "*.txt" -exec sed -i 's/^M//g' {} \;
=== Scripts ===
==== Verwijderen bepaalde ASCII code in een bestand ====
Het is bedrijfszekerder om ASCII codes met directe referentie aan de code te wijzigen of te verwijderen:
sed -i 's/\x00//g' asg-dump.txt

=== Ubuntu Lucid ===
==== smbmount ====
De smbmount als user levert bij Lucid Lynx problemen op. Het probleem ligt in de suid bit. De oplossing komt van een Ubuntu forum.
dutchy@vampire:~$ mount.cifs //dragon/dutchy dragon/
Password:
mount error(1): Operation not permitted
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)
Dit is hetzelfe als:
martin@dell:~$ smbmount //samba.webhuis.nl/share ~/share -o user=martin,pass=xxxxxxxx
mount error(1): Operation not permitted
Hetzelfde probleem geldt bij de umount operatie. De oplossing: 
Setting the set uid bit fixed the problem:
dutchy@vampire:~$ sudo chmod +s /sbin/mount.cifs
of
root@dell:~# chmod +s /sbin/mount.cifs
root@dell:~# chmod u+s /sbin/umount.cifs
Sjoerd Visser heeft er een mooie tutorial over geschreven: http://www.sjoerd-visser.demon.nl/net-linux/samba.html#Shares%20mounten%20met%20smbmount

Ipv6

2010-08-19T22:19:40Z

10.68.71.30: /* Meer dan alleen meer adressen */

Status: 
Webhuis zit midden in het proces van documenteren van ipv6. De ipv6 pagina's zijn daarom nog in ontwikkeling en aan veranderingen onderhevig.
* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://community.roxen.com/developers/idocs/rfc/rfc4193.html
* http://www.rfc-ref.org/RFC-TEXTS/4193/chapter4.html
* http://tools.ietf.org/html/draft-troan-multihoming-without-nat66-01
* http://www.nttv6.net/dass/
* http://isoc.org/wp/ispcolumn/?p=85
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html
* http://lists.litech.org/pipermail/radvd-devel-l/2006-October/000245.html
* http://wiki.mandriva.com/en/Docs/SysAdmin/Networking/IPV6#radvd
* http://www.gentoo-wiki.info/IPV6_And_Freebox
* http://debian6to4.gielen.name/

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:abcd:0212:34ff:fe56:789a
| | | | | | |
| | | | | | |
| | | | | | +-> Node of host volgens EUI-64 standaard
| | | | | |
| | | | | +-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =
== Basale firewall ==
Dit is een voorbeeld van een stateful firewall
<pre>
ip6tables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -A FORWARD -i eth0 -s 2a01:5d8:xxxx:xxxx::/64 -j ACCEPT
ip6tables -A FORWARD -j DROP
</pre>

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-08T10:41:26Z

10.68.71.30: /* Meer dan alleen meer adressen */

Status: 
Webhuis zit midden in het proces van documenteren van ipv6. De ipv6 pagina's zijn daarom nog in ontwikkeling en aan veranderingen onderhevig.
* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://community.roxen.com/developers/idocs/rfc/rfc4193.html
* http://www.rfc-ref.org/RFC-TEXTS/4193/chapter4.html
* http://tools.ietf.org/html/draft-troan-multihoming-without-nat66-01
* http://www.nttv6.net/dass/
* http://isoc.org/wp/ispcolumn/?p=85
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html
* http://lists.litech.org/pipermail/radvd-devel-l/2006-October/000245.html
* http://wiki.mandriva.com/en/Docs/SysAdmin/Networking/IPV6#radvd
* http://www.gentoo-wiki.info/IPV6_And_Freebox

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:abcd:0212:34ff:fe56:789a
| | | | | | |
| | | | | | |
| | | | | | +-> Node of host volgens EUI-64 standaard
| | | | | |
| | | | | +-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =
== Basale firewall ==
Dit is een voorbeeld van een stateful firewall
<pre>
ip6tables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -A FORWARD -i eth0 -s 2a01:5d8:xxxx:xxxx::/64 -j ACCEPT
ip6tables -A FORWARD -j DROP
</pre>

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-07T21:26:54Z

10.68.71.30: /* Routing */

Status: 
Webhuis zit midden in het proces van documenteren van ipv6. De ipv6 pagina's zijn daarom nog in ontwikkeling en aan veranderingen onderhevig.
* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://community.roxen.com/developers/idocs/rfc/rfc4193.html
* http://www.rfc-ref.org/RFC-TEXTS/4193/chapter4.html
* http://www.nttv6.net/dass/
* http://isoc.org/wp/ispcolumn/?p=85
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html
* http://lists.litech.org/pipermail/radvd-devel-l/2006-October/000245.html
* http://wiki.mandriva.com/en/Docs/SysAdmin/Networking/IPV6#radvd
* http://www.gentoo-wiki.info/IPV6_And_Freebox

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:abcd:0212:34ff:fe56:789a
| | | | | | |
| | | | | | |
| | | | | | +-> Node of host volgens EUI-64 standaard
| | | | | |
| | | | | +-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =
== Basale firewall ==
Dit is een voorbeeld van een stateful firewall
<pre>
ip6tables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables -A FORWARD -i eth0 -s 2a01:5d8:xxxx:xxxx::/64 -j ACCEPT
ip6tables -A FORWARD -j DROP
</pre>

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-07T21:24:09Z

10.68.71.30: /* Meer dan alleen meer adressen */

Status: 
Webhuis zit midden in het proces van documenteren van ipv6. De ipv6 pagina's zijn daarom nog in ontwikkeling en aan veranderingen onderhevig.
* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://community.roxen.com/developers/idocs/rfc/rfc4193.html
* http://www.rfc-ref.org/RFC-TEXTS/4193/chapter4.html
* http://www.nttv6.net/dass/
* http://isoc.org/wp/ispcolumn/?p=85
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html
* http://lists.litech.org/pipermail/radvd-devel-l/2006-October/000245.html
* http://wiki.mandriva.com/en/Docs/SysAdmin/Networking/IPV6#radvd
* http://www.gentoo-wiki.info/IPV6_And_Freebox

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:abcd:0212:34ff:fe56:789a
| | | | | | |
| | | | | | |
| | | | | | +-> Node of host volgens EUI-64 standaard
| | | | | |
| | | | | +-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-07T21:17:10Z

10.68.71.30: /* Webhuis nummerplan */

Status: 
Webhuis zit midden in het proces van documenteren van ipv6. De ipv6 pagina's zijn daarom nog in ontwikkeling en aan veranderingen onderhevig.
* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://community.roxen.com/developers/idocs/rfc/rfc4193.html
* http://www.rfc-ref.org/RFC-TEXTS/4193/chapter4.html
* http://www.nttv6.net/dass/
* http://isoc.org/wp/ispcolumn/?p=85
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html
* http://lists.litech.org/pipermail/radvd-devel-l/2006-October/000245.html
* http://wiki.mandriva.com/en/Docs/SysAdmin/Networking/IPV6#radvd

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:abcd:0212:34ff:fe56:789a
| | | | | | |
| | | | | | |
| | | | | | +-> Node of host volgens EUI-64 standaard
| | | | | |
| | | | | +-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-07T21:16:39Z

10.68.71.30: /* Webhuis nummerplan */

Status: 
Webhuis zit midden in het proces van documenteren van ipv6. De ipv6 pagina's zijn daarom nog in ontwikkeling en aan veranderingen onderhevig.
* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://community.roxen.com/developers/idocs/rfc/rfc4193.html
* http://www.rfc-ref.org/RFC-TEXTS/4193/chapter4.html
* http://www.nttv6.net/dass/
* http://isoc.org/wp/ispcolumn/?p=85
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html
* http://lists.litech.org/pipermail/radvd-devel-l/2006-October/000245.html
* http://wiki.mandriva.com/en/Docs/SysAdmin/Networking/IPV6#radvd

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:abcd:0212:34ff:fe56:789a
| | | | | | |
| | | | | | |
| | | | | | +-> Node of host volgens EUI-48 standaard
| | | | | |
| | | | | +-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-07T19:28:28Z

10.68.71.30: /* Meer dan alleen meer adressen */

Status: 
Webhuis zit midden in het proces van documenteren van ipv6. De ipv6 pagina's zijn daarom nog in ontwikkeling en aan veranderingen onderhevig.
* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://community.roxen.com/developers/idocs/rfc/rfc4193.html
* http://www.rfc-ref.org/RFC-TEXTS/4193/chapter4.html
* http://www.nttv6.net/dass/
* http://isoc.org/wp/ispcolumn/?p=85
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html
* http://lists.litech.org/pipermail/radvd-devel-l/2006-October/000245.html
* http://wiki.mandriva.com/en/Docs/SysAdmin/Networking/IPV6#radvd

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-07T15:15:10Z

10.68.71.30:

Status: 
Webhuis zit midden in het proces van documenteren van ipv6. De ipv6 pagina's zijn daarom nog in ontwikkeling en aan veranderingen onderhevig.
* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html
* http://lists.litech.org/pipermail/radvd-devel-l/2006-October/000245.html
* http://wiki.mandriva.com/en/Docs/SysAdmin/Networking/IPV6#radvd

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-07T15:13:04Z

10.68.71.30: /* Meer dan alleen meer adressen */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html
* http://lists.litech.org/pipermail/radvd-devel-l/2006-October/000245.html
* http://wiki.mandriva.com/en/Docs/SysAdmin/Networking/IPV6#radvd

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-07T14:38:30Z

10.68.71.30: /* Meer dan alleen meer adressen */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html
* http://lists.litech.org/pipermail/radvd-devel-l/2006-October/000245.html

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-07T11:07:49Z

10.68.71.30: /* Meer dan alleen meer adressen */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx
* http://www.policyrouting.org/PolicyRoutingBook/ONLINE/CH09.web.html

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-08-04T11:15:13Z

10.68.71.30: /* Meer dan alleen meer adressen */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://madduck.net/docs/ipv6/
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

VPN Router

2010-07-28T07:28:30Z

10.68.71.30: /* Racoon configuratie */

= VPN router =
apt-get install openssl racoon ipsec-tools

Kies bij de racoon configuratie voor de optie "direct".
== Intrusion Prevention ==
Intrusion prevention is het voorkomen dat verdachte packets doordringen tot het target systeem.
== Roadwarrior ==
=== Hoe werkt het? ===
De Roadwarrior vpn-router heeft een extern ip adres en een verbinging met het interne netwerk. De server beheert een pool met adressen van een extra subnet waarvan hij er telkens een toekent aan computers die een geldige login hebben.

=== Racoon configuratie ===
* http://www.racoon2.wide.ad.jp/ml/racoon2-users/200803/msg438.html
* http://www.linuxtopia.org/online_books/network_administration_guides/Linux+IPv6-HOWTO/Linux_IPv6_HowTo_x2376.html

=== Firewall ===

=== Roadwarrior client ===
Shrewsoft biedt een gratis vpn-client voor Linux en Windows. Om racoonctl te laten werken:
ln -s /var/racoon/racoon.sock /var/run/
ln -s /var/racoon/racoon.sock /var/run/racoon/
commando:
racoonctl vc -u user <ip adres>
racoonctl vd <ip adres>

== Installeren van de nieuwe vpn-router configuratie ==
De meest recente vpn-router configuratie staat op intern.webhuis.nl in /var/local/vpn/<domein>/<fqdn van de gateway>
* Haal de router configuratie op met scp -pr
* Plaats de directory <fqdn van de gateway> in /root
* Voer uit <fqdn van de gateway>/bin/deploy.sh
<hr>
Terug naar: [[Webhuis Infrastructuur]]

VPN Router

2010-07-28T07:27:58Z

10.68.71.30: /* Racoon configuratie */

= VPN router =
apt-get install openssl racoon ipsec-tools

Kies bij de racoon configuratie voor de optie "direct".
== Intrusion Prevention ==
Intrusion prevention is het voorkomen dat verdachte packets doordringen tot het target systeem.
== Roadwarrior ==
=== Hoe werkt het? ===
De Roadwarrior vpn-router heeft een extern ip adres en een verbinging met het interne netwerk. De server beheert een pool met adressen van een extra subnet waarvan hij er telkens een toekent aan computers die een geldige login hebben.

=== Racoon configuratie ===
* http://www.racoon2.wide.ad.jp/ml/racoon2-users/200803/msg438.html

=== Firewall ===

=== Roadwarrior client ===
Shrewsoft biedt een gratis vpn-client voor Linux en Windows. Om racoonctl te laten werken:
ln -s /var/racoon/racoon.sock /var/run/
ln -s /var/racoon/racoon.sock /var/run/racoon/
commando:
racoonctl vc -u user <ip adres>
racoonctl vd <ip adres>

== Installeren van de nieuwe vpn-router configuratie ==
De meest recente vpn-router configuratie staat op intern.webhuis.nl in /var/local/vpn/<domein>/<fqdn van de gateway>
* Haal de router configuratie op met scp -pr
* Plaats de directory <fqdn van de gateway> in /root
* Voer uit <fqdn van de gateway>/bin/deploy.sh
<hr>
Terug naar: [[Webhuis Infrastructuur]]

Ipv6

2010-07-28T07:26:56Z

10.68.71.30: /* Meer dan alleen meer adressen */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO
* http://www.faqs.org/rfcs/rfc3041.html
* http://www.faqs.org/rfcs/rfc4193.html
* http://www.simpledns.com/private-ipv6.aspx

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-07-28T07:23:21Z

10.68.71.30: /* Meer dan alleen meer adressen */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==
* http://tldp.org/HOWTO/Linux+IPv6-HOWTO

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

HowTo's

2010-07-28T07:22:09Z

10.68.71.30: /* Scripts */

<big>'''Webhuis HowTo's.'''</big>
== Common ==
=== Webhuis apt (lenny) ===
Webhuis maakt gebruik van apt-cache ten behoeve van de snelheid bij nstallaties.
==== Key voor Webhuis packages ====
Webhuis maakt gebruik van in eigen beheer samengestelde packages, waarvoor een key noodzakelijk is.
wget http://packages.webhuis.nl/debian/dists/webhuis-key.asc
apt-key add webhuis-key.asc
==== sources.list ====
deb http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main
deb-src http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main

deb http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main
deb-src http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main

deb http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main
deb-src http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main

# root@udell:~# cat /etc/papersize
a4
# root@udell:~# dpkg-reconfigure libpaper1
Replacing config file /etc/papersize with new version
# root@udell:~# cat /etc/papersize
letter
# root@udell:~# dpkg-reconfigure libpaper1
Replacing config file /etc/papersize with new version
# root@udell:~# cat /etc/papersize
a4
Dit werkt nog niet voor AMD-64:

#
# Packages Webhuis
#
deb http://mirror.webhuis.nl:3142/packages.webhuis.nl/debian etch non-free
Tips and Tricks: [[HowTo%27s#apt_key_update]]

== Mac ==
* http://docs.joomla.org/Migrating_from_1.0.x_to_1.5_Stable
* http://www.linuxquestions.org/questions/linux-server-73/how-to-setup-dhcp-reservations-in-a-ldap-enviroment-and...-662440/
* http://www.novell.com/coolsolutions/feature/19965.html
* http://macdevcenter.com/pub/a/mac/2004/05/25/ldap.html
* http://docs.info.apple.com/article.html?path=ServerAdmin/10.4/en/c7od25.html
* http://www.computerworld.com/s/article/9016687/How_to_Understanding_Mac_OS_X_Open_Directory?taxonomyId=157&pageNumber=3
* http://www.bind9.net/
* http://www.openldap.org/lists/openldap-software/200310/msg00412.html
* http://lukecole.name/index.php?subject=howto
* http://lukecole.name/index.php?subject=labs

== [[Configuratie van applicaties]] ==
Webhuis zit in het proces van uitbreiden en verbeteren van geautomatiseerde configuratie van applicaties. Webhuis genereert reeds complete en complexe configuraties voor samba-ldap en de vpn-router op basis van racoon. De pagina [[Configuratie van applicaties]] bevat de princioes waarop de configuratie plaatsvindt.

== Tips and Tricks ==
=== Lenny ===
==== Problems:====
===== slurpd vervangen =====
===== DNS =====
master slave werkt niet goed

Lenny maakt standaard gebruik van ipv6 en name resolution loopt fout:
dc01:~# cat /etc/resolv.conf
#search webhuis.nl
nameserver 38.99.20.68
nameserver 208.69.39.2
#nameserver 10.20.31.35

dc01:~# ping opendns.org
ping: unknown host opendns.org

===== Lenny NT access denied =====
===== hvm op lenny =====
werkt niet, daardoor is win2008 niet op lenny te installeren

xm create /etc/xen/win2008-32g-install.cfg

No login prompt when using `xm console`

Using a lenny domU, make sure you have hvc0 listed in inittab, like 1:2345:respawn:/sbin/getty 38400 hvc0. There happened to be a lot of changes of default console unit used by Xen (tty1, xvc0, hvc0 etc) but for a Lenny domU (version > 2.6.26-9) it's hvc0.

==== Solved ====
===== Netwerk domU =====
De netwerkinterface van de domU werkt niet op de Intel machine. De vpn-router werkt wel, maar de toegevoegde machines niet.

De interface op de dom0 in /etc/network/interfaces moeten de naam xen-brx krijgen scripts gaan analoog.
===== xm console werkt niet op de Intel machine =====

Het opstarten van het console blijft steken.

Oplossing:
Lenny xen werkt met een andere console definitie. Toevoegen in de <domain>.cfg:
extra = 'console=hvc0 xencons=tty'

===== apt key update =====
apt-get update levert een error op:
W: GPG error: http://mirror.webhuis.nl etch Release: The following signatures couldn't be verified because
the public key is not available: NO_PUBKEY 9AA38DCD55BE302B
W: GPG error: http://mirror.webhuis.nl etch/updates Release: The following signatures couldn't be verified because
the public key is not available: NO_PUBKEY 9AA38DCD55BE302B
W: You may want to run apt-get update to correct these problems
Oplossing:
gpg --keyserver gpg-keyserver.de --recv 9AA38DCD55BE302B
gpg --export --armor 9AA38DCD55BE302B | apt-key add -
Keyservers:
* gpg-keyserver.de
* pgp.mit.edu
* subkeys.pgp.net

===== lvextend =====
Voorbeeld uitbreiden logical volume:
# lvextend -L+400M /dev/dev-xen/winxp.img

===== subversion =====
Localtime is gewijzigd van file naar symbolic link, dat resulteert in de volgende fout:
# cfengine2:/var/backups/cfengine2# svn commit -m "handmatig 20090921"
svn: Commit failed (details follow):
svn: Entry '/var/backups/cfengine2/etc/localtime' has unexpectedly changed special status
Oplossing:
# cfengine2:/var/backups/cfengine2# svn pd svn:special etc/localtime
property 'svn:special' deleted from 'etc/localtime'.
# cfengine2:/var/backups/cfengine2# svn rm etc/localtime
D etc/localtime
# cfengine2:/var/backups/cfengine2# svn commit -m "handmatig 20090921"
Transmitting file data ...
Committed revision 224.

===== TLS bij ldap =====

http://rustykruffle.com/tech-stuff/ubuntu/ultimate-home-server-ldap-gnutls-nightmare/

try

ldd $(which slapd)

you may see, that slapd is build with gnutls and not openssl :-)

You have two different solutions to fix this:

1. use the tool certtool from gnutls in package gnutls-bin. doc is in
gnutls-doc or use the doc from the qemu/kvm packages and look their for
vnc.

2. create a copy of /etc/ssl/certs/cacert.pem and reorder your
certificates. gnutls expects just the opposite order as openssl :-(

De oplossing:
- Comment out TLSCipherSuite settings on upgrade from all versions prior
to 2.4.7-5, and throw a debconf error to the user notifying them of
this, since all OpenSSL cipher suite values are incompatible with
GnuTLS.
===== Clock =====
Problem
domU verzuipt in clocksource meldingen en is niet responsief.
Workaround
In your domU /etc/sysctl.conf add the line:
xen.independent_wallclock=1.
On the dom0, edit the configuration file of the domU (e.g. /etc/xen/foobar.cfg and add (or expand) the extra-line:
extra="clocksource=jiffies".
These settings can be activated without rebooting the domU. After editing the configuration files, issue
# sysctl -p and echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource
on the domU prompt.
# sysctl -p
# echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource
Because the clock won't be relying on the dom0 clock anymore, you probably need to use ntp on the domU to synchronize it properly to the world.

Na een reboot staat de clock op jiffies zonder het echo commando. In Xen luistert de domU zonder ntp naar de clock van de dom0

==== tty ====
Domain is na create niet te benaderen.
PTY allocation request failed on channel 0
stdin: is not a tty

Voeg aan de xen-create het volgende toe:
--role=udev

xen-create-image --verbose --force --hostname=mi-m --ip=10.37.41.11 --netmask=255.255.255.128 --gateway=10.37.41.1 --size=8gb
--debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
===== lib/modules =====

Op de AMD-64:
ontbreekt, vpn-router werkt niet
Op de Intel machine werkt het wel.

Oplossing:
De dom0 was verkeerd geinstalleerd. Volg de wiki van debian.org en installeer xen-linx-system
=== find is your friend ===
* http://www.mysysad.com/2007/07/using-common-unix-find-command_07.html
==== Verwijderen ^M in directory tree ====
Het verwijderen van de vermaledijde "control M, of ^M" in alle bestanden in een hele directory gaat als volgt:
find -type f -name "*.txt" -exec sed -i 's/^M//g' {} \;
=== Scripts ===
==== Verwijderen bepaalde ASCII code in een bestand ====
Het is bedrijfszekerder om ASCII codes met directe referentie aan de code te wijzigen of te verwijderen:
sed -i 's/\x00//g' asg-dump.txt

=== Ubuntu Lucid ===
==== smbmount ====
De smbmount als user levert bij Lucid Lynx problemen op. Het probleem ligt in de suid bit. De oplossing komt van een Ubunut forum.
dutchy@vampire:~$ mount.cifs //dragon/dutchy dragon/
Password:
mount error(1): Operation not permitted
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)
Dit is hetzelfe als:
martin@dell:~$ smbmount //samba.webhuis.nl/share ~/share -o user=martin,pass=xxxxxxxx
mount error(1): Operation not permitted
Hetzelfde probleem geldt bij de umount operatie. De oplossing: 
Setting the set uid bit fixed the problem:
dutchy@vampire:~$ sudo chmod +s /sbin/mount.cifs
of
root@dell:~# chmod +s /sbin/mount.cifs
root@dell:~# chmod u+s /sbin/umount.cifs
Sjoerd Visser heeft er een mooie tutorial over geschreven: http://www.sjoerd-visser.demon.nl/net-linux/samba.html#Shares%20mounten%20met%20smbmount

Ipv6

2010-07-28T07:14:06Z

10.68.71.30: /* Adres types */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
* http://www.ripe.net/ipv6-address-types/
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-07-27T16:37:08Z

10.68.71.30: /* Webhuis nummerplan */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-07-27T16:36:50Z

10.68.71.30: /* Webhuis nummerplan */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php | VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcln:1234:1a01:0001:0001:0000:0000:0001
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:1:0:1/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-07-27T16:32:40Z

10.68.71.30: /* Webhuis nummerplan */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php|VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx
| | | | | | | | |
| | | | | | | | |
| | | | | | | | +-> Node of host
| | | | | | | |
| | | | | +----+----+-> Subnet, beginnend van links af
| | | | |
| | | | +-> Volgnummer klant in postcode gebied
| | | |
| | | +-> Alfabetische deel van de postcode ( hexadecimaal A = 01 Z = 1a , nullen uitschrijven )
| | |
| | +-> Voor Nederland het numerieke deel van de postcode
| |
| +-> Landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
+-> Voorloop combinatie voor klasse unique local unicast adressen
</pre>
Webhuis bouwt in principe kleine subnetten, dus de prefix is /120. Voorbeeld: 
fc1f:6871:410:1:2:0:30/120

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-07-27T11:42:18Z

10.68.71.30: /* Webhuis nummerplan */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php|VPN-WAN]. Webhuis gebruikt hiervoor adressen uit de klasse unique local unicast adressen, die beginnen met de nog ongebruikte combinatie "fc". De opbouw van het adres is als volgt:
<pre>
fcxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx
| | |
| | |
| | |
| | |
| | -> Voor Nederland het numerieke deel van de postcode
| |
| -> landcode, bijvoorbeeld hexadecimaal 1f = 31 decimaal voor nederland
|
-> Voorloop combinatie voor klasse unique local unicast adressen

fc1f:6871:4:10:1:2:0:30
</pre>

= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-07-27T11:32:13Z

10.68.71.30: /* Routing */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Webhuis nummerplan =
Webhuis heeft ook voor ipv6 een uitgewerkt netwerkplan, dat het fundament is onder het [http://wiki.webhuis.nl/mediawiki/index.php| VPN-WAN ]
= Routing =

= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-07-26T19:14:26Z

10.68.71.30: /* unique local unicast */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
<pre>
Prefix/L: fd
Global ID: b42d136729
Subnet ID: 31e6
Combined/CID: fdb4:2d13:6729:31e6::/64
IPv6 addresses: fdb4:2d13:6729:31e6:xxxx:xxxx:xxxx:xxxx
</pre>

=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Routing =
= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Ipv6

2010-07-26T19:13:31Z

10.68.71.30: /* Adres ranges */

* [[ipv4 - ipv6]] De migratie van ipv4 naar ipv6.
* [[ipv6 tunneling]] Totdat de ISP's het ipv6 licht hebben gezien.
* [[applicaties ipv6]] De readyness van applicaties.
= ipv6 adressering =
De voorraad ipv4 adressen raakt op. Een ipv4 adres bestaat uit vier bytes, of 32 bits, en daaar zijn ongeveer 4 × 109 adressen mogelijk. Een ipv6 adres bestaat uit 16 bytes, of 128 bits en daar zijn ongeveer 3,4 × 1038 adressen mee mogelijk.
== Meer dan alleen meer adressen ==

= Digitaal zei u? =
Mensen hebben over het algemeen tien vingers en dat is de basis onder ons rekenkundig stelsel. Het is tot op de dag van vandaag nog niet gelukt om computers met tien vinders te bouwen, zodat er weinig anders over blijft dan de verkeerde angelsaksische interpretatie van getalstelsels te volgen. Digit komt van het latijns digitus, of vinger. Digit staat in het angelsaksisch taalgebied voor een getal op basis van het tientallig stelsel en digital voor electronische weergave op basis van het binaire of tweetallig stelsel.
== Nibbles en het hexadecimale talstelsel ==
Binaire getallen zijn erg lang en zeer moeilijk leesbaar, een 256 tallig stelsel is ondoenlijk en net zo onleesbaar. Deze combinatie van feiten leidt to de onmogelijkheid om deze waarden op een voor mensen begrijpelijke wijze weer te geven. 
Wat te doen? 
Het hexadecimale talstelsel is een compromis, moeilijk leesbaar maar wel op basis van 2-machten. De weergave van de configuratie van de netwerk interface is een combinatie van decimale en hexadecimale getallen.
<pre>
eth0 Link encap:Ethernet HWaddr 00:16:3e:0f:4b:d4
inet addr:85.17.171.111 Bcast:85.17.171.127 Mask:255.255.255.192
inet6 addr: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64 Scope:Global
inet6 addr: fe80::216:3eff:fe0f:4bd4/64 Scope:Link
</pre>
De netwerk interface heeft:
* Een hardware adres;
* Een ipv4 adres;
* Een extern ipv6 adres;
* Een lokaal ipv6 adres (autoconfigured).
Het mac adres heeft altijd en hexadecimale notatie. In de hexadecimale notatie hakken we elke byte in twee stukken, de zogeheten nibbles, de vier hoogste en vier laagste bits. Vier bits hebben een waardebereik van nul tot vijftien, zestien verschillende waarden in totaal. Dat is het [http://nl.wikipedia.org/wiki/Hexadecimaal hexadecimale talstelsel ]. De combinatie van twee nibbles levert 256 waarden in totaal. 
Makkelijk toch?

= Configuratie =
ipv6 maakt het voor mensen een beetje moeilijker door alles hexadecimaal weer te geven. Een ipv6 adres bestaat uit 128 bits oftewel 16 bytes, de waarde van een byte ligt tussen de 0 en 255.
== Adres notatie ==
Een ipv6 adres bestaat als vanouds bij ipv4 uit twee delen, een netwerkdeel en een deel - de node - voor een specifiek station of apparaat. Een ipv6 adres is moeilijk leesbaar, omdat de representatie van het adres hexadecimaal is. ipv6 kent spelregels in de notatie, die afwijken van de vertrouwde manier bij ipv4. 
* Voorloopnullen mag je weglaten, dat was al zo
* Twee groepen van 16 bits gelijk aan 0 mag je in zijn geheel weg laten, dat is nieuw.
* Je mag meerdere aaneengesloten paren van 16 bits die nul zijn weglaten, dat is ook nieuw.
* Het OS vertaalt twee aaneengesloten dubbele punten door zovel bits toe te voegen totdat het totaal weer 128 bits is
* Het Mac adres of hardware adres van de ethernet interface komt terug in het node gedeelte van het ipv6 adres
Zo zou ipv4 er stukken moeilker uitzien als zo'n adres een hexadecimale notatie zou hebben, toch is daar bij ipv6 voor gekozen. Voorbeelden:
{| class="wikitable" style="text-align:right;" border="1"
! ipadres !! hexadecimaal !! verkort
|-
| 10.0.0.1 || 0a:00:00:01 || a::1
|-
| 194.151.143.206 || c2:95:8f:ce || c2:95:8f:ce
|}
=== Het Mac adres in het ip-adres ===
Om het makkelijk te maken zie je het hardware of mac adres in het ipv6 adres terug.
<pre>
Ethernet: 00:16:3e:0f:4b:d4

Ethernet: 00: 16:3e: 0f:4b:d4
Node: 02 16:3e ff:fe 0f:4b d4
Verschil: 02 ff fe
</pre>
In het voorbeeld van het Scope Link adres van hierboven is de notatie de verkorte versie van het feitelijk adres:
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4
</pre>
De definitie van het netwerk waarin het adres zich bevindt werkt net even iets anders en meer rechtstreeks dan bij ipv4. Het getal achter de slash slaat op het aantal bits van links af dat tot het netwerk behoort. 
<pre>
Verkort: fe80::216:3eff:fe0f:4bd4/64
Feitelijk: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Dus in het voorbeeld van hierboven zijn de eerste vier groepen van 16 bits het netwerk adres en de laatste vier groepen het node adres.
<pre>
Netwerk: fe80:0000:0000:0000:
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64
</pre>
Voor het publieke ipv6 ip-adres:
<pre>
ip-adres: 2001:1af8:4200:b060:216:3eff:fe0f:4bd4/64
Netwerk: 2001:1af8:4200:b060
Node: 0216:3eff:fe0f:4bd4
Compleet: fe80:0000:0000:0000:0216:3eff:fe0f:4bd4/64 Scope:Global
</pre>
=== Name server lookups ===
Name Server configuratie staat bij [[ Webhuis_bouwstenen | Serving names ]], maar de specifieke afwijkingen voor ipv6 zijn hier uitgewerkt. 
==== Het AAAA record ====
Het AAAA record wijkt systematisch af van de A record triviaal:
<pre>
Voor adres 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
www IN AAAA 2001:1af8:4200:b060:216:3eff:fe0f:4bd4
Maar voor adres
</pre>
==== Reverse Lookup ====
Reverse lookups zijn minder eenvoudig.
2001:1af8:4200:b060:216:3eff:fe0f:4bd4

== Adres types ==
=== link local ===
Alleen voor lokaal gebruik. Adressen van dit type beginnen met:
<pre>
fe8x: <- momenteel de enige in gebruik
fe9x:
feax:
febx
</pre>
=== site local ===
Dit adres type is depricated. Het kan voor Webhuis wel dienen als type voor lokale netwerken in complexe vpn omgevingen.
<pre>
fecx: <- meest gebruikt
fedx:
feex:
fefx:
</pre>
=== unique local unicast ===
Webhuis onderzoekt dit type adres primair voor de locale klant vpn netwerken. In dit type genereer je een unieke global id voor het netwerkdeel van het ip adres. Een voorbeeld vind je hier: http://www.simpledns.com/private-ipv6.aspx
=== global ===
=== multicast ===
=== anycast ===

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==
=== ipv6 notatie ipv4 adres ===
De representatie van een ipv4 netwerk in ipv6 is als volgt:
<pre>
0:0:0:0:0:ffff:a.b.c.d/96
</pre>

== Adres ranges ==

= Routing =
= DHCP en DNS =

<hr/>
Terug naar: [[Webhuis bouwstenen]]

Vlan

2010-07-24T15:07:24Z

10.68.71.30:

= Vlan =
* http://www.go2linux.org/vlan-with-debian
* http://www.linuxjournal.com/article/7268
* http://wiki.debian.org/NetworkConfiguration
* http://www.pixelchaos.net/2008/07/16/vlan-bridging-in-xen/
* http://www.linux-archive.org/debian-isp/207643-xen-domu-vlan.html
<hr/>
Terug naar: [[Webhuis bouwstenen]]

Cfengine opzet

2010-07-24T15:07:05Z

10.68.71.30:

= Webhuis concept cfengine =
Webhuis beheert systemen in een groot aantal domeinen, en voert daarop in principe telkens gelijksoortige taken uit.
<hr/>
Terug naar: [[Webhuis Infrastructuur]]

Samba LDAP

2010-07-24T15:06:38Z

10.68.71.30:

= Samba LDAP =
Voor elke samba ldap server:
apt-get install libpam-ldap libnss-ldap libpam-cracklib samba smbldap-tools db4.5-util smbclient slapd phpldapadmin
mc ldap-utils cupsys subversion openssl

De samba ldap master heeft de winbindd daemon nodig voor netbios name resolution:
apt-get install winbind
* http://wiki.samba.org/index.php/Samba_&_LDAP
* http://www.samba.org/samba/docs/using_samba/ch08.html (over file permissions).
* http://wiki.dhits.nl/index.php/Samba
* http://www.slashroot.org/Members/forumadmin/News_Item.Samba-Runs-Rings-Around-Windows-2003
* http://www.wlug.org.nz/Samba3LDAP
* http://www.iallanis.info/smbldap-tools/docs/samba-ldap-howto/
* http://support.apple.com/kb/TA23556?viewlocale=en_US
* http://www.macosxhints.com/article.php?story=20031211073631814
<pre>
svn --username=user --password=xxxxx import /home/martin/dummy https://ldap-svn.webhuis.nl/productie-ldap/domein.nl -m "initieel domein.nl"
svn --username=user --password=xxxxx checkout https://ldap-svn.webhuis.nl/productie-ldap/domein.nl
</pre>
== Printen ==
Netwerk printen is een van de meest gecompliceerde en foutgevoelige dagelijkse taken waar gebruikers en beheerders mee te maken hebben. Je kunt een printer eenvoudig op een computer installeren, maar dat maakt het beheer lastig.
De mooiste methode is een printer share aanmaken op de server. De werkplek computer installeert dan de voor geïnstalleerde printer van de Server.
De Webhuis Kantoor Server maakt gebruik van de “driver download” methode, die gebruik maakt van geïnstalleerde en geconfigureerde stuurprogramma's op de server. De methode bestaat uit vier stappen:
# Installeer de printer op de Server met Cups, voor elke printer;
# Zorg voor de Cups drivers op de Linux Server, voor de eerst geïnstalleerde printer;
# Maak een Samba printer van de Cups printer, voor elke printer / print queue;
# Maak de printer als Domain Administrator beschikbaar, voor elke print share.
Werkwijze:
=== cups ===
ad 1. Cups printer installeren
In de browser: http://10.10.10.11:631
Voer de dialoog uit bij printer toevoegen, de queue naam is de share naam.

ad 2. Zorg voor bijbehorende drivers in /usr/share/cups/drivers

ad 2.1. De eerst geïnstalleerde printer op de Server

* de Negen bestanden
* ppd driver met naam van de queue
* doen als root.
* met -H netbiosname

uitvoeren met -H netbiosname

in /home/user staat:
user@prod:~$ ls al
rwrr 1 martin martin 38284 20070206 20:25 cupswindows6.0ource.tar.bz2
Dit bestand bevat de benodigde drivers uitgepakt in de directory cupswindows6.0/i386.
user@prod:~/cupswindows6.0/i386$ ls al
rwrr 1 martin martin 803 20050617 23:09 cups6.infr
rwrr 1 martin martin 72 20050617 23:09 cups6.ini
rwrr 1 martin martin 9529 20050617 23:09 cups6.ppd
rwrr 1 martin martin 12568 20050617 23:09 cupsps6.dll
rwrr 1 martin martin 13672 20050617 23:09 cupsui6.dll

Kopieer deze bestanden naar /usr/share/cups/drivers.
=== cups-samba ===
CUPS users may get the exact same package from <http://www.cups.org/ software.html>.
It is a separate package from the CUPS-based software ﬁles, tagged as CUPS 1.1.x Windows NT/200x/XP Printer Driver for Samba (tar.gz, 192k).
The ﬁlename to download is cups-samba-1.1.x.tar.gz. Upon untar and unzipping, it will reveal these ﬁles:
root# tar xvzf cups-samba-1.1.19.tar.gz
cups-samba.install
cups-samba.license
cups-samba.readme
cups-samba.remove
cups-samba.ss
These have been packaged with the ESP meta-packager software EPM. The * .install and *.remove ﬁles are simple shell scripts, which untar the *.ss (the *.ss is nothing else but a tar archive, which can be untarred by “tar” too). Then it puts the content into /usr/share/cups/drivers/.
This content includes three ﬁles:
root# tar tv cups-samba.ss
cupsdrvr.dll
cupsui.dll
cups.hlp
The cups-samba.install shell scripts are easy to handle:
root# ./cups-samba.install
[....] Installing software...
Updating file permissions...
Running post-install commands...
Installation is complete.
The script should automatically put the driver ﬁles into the /usr/share/ cups/drivers/ directory:
root# cp /usr/share/drivers/cups.hlp /usr/share/cups/drivers/

cupsaddsmb op een Samba PDC
cupsaddsmb -U <netbios-domain>\\root -H <fqdn> -h 10.x.y.z:631 -v irc2880

=== De Windows XP driver vinden ===
Dit is het lastigste stuk, het is foutgevoelig en in de Windows omgeving, je pikt er gemakkelijk de verkeerde driver tussen uit.
* Zoek een Windows XP computer
* Installeer op deze computer de '''Postscript Windows XP driver''' voor de gewenste printer
* Zoek op deze Windows XP computer het bij de printer behorende '''PPD bestand''', dat is de Postscript Printer Driver, het zijn er vaak meerdere
* Plaats het gevonden ppd bestand onder een zinnige naam op: staging:/var/local/staging/cups-samba/samba-printer-xp-drivers

=== Samba printer maken ===
Zorg voor het bij de printer behorende ppdbestand. Vaak staat dit bestand al in de directorytree
/usr/share/cups/model.

ad 3. Samba printer maken met cupsaddsmb
prod:~# cupsaddsmb U Administrator v prsbg
ad 4. Printer beschikbaar stellen met Domain Administrator
# Login als Domain Administrator en voer de wizard “add printer” uit;
# Controleer de instellingen en bewaar de instellingen;
# Print test pagina.

== clients ==
=== Mac OSx ===
Eerst de ldap benadering voor elkaarbrengen:
* http://discussions.apple.com/thread.jspa?threadID=1537192
* http://support.apple.com/kb/HT3844
* http://www.ogre.com/node/38
* http://skalyanasundaram.wordpress.com/dhcp/dhcp-with-ldap-support/
* http://lists.apple.com/archives/student-dev/2004/Feb/msg00033.html
* http://docs.info.apple.com/article.html?path=ServerAdmin/10.4/en/c7od25.html
Dan Via adreslijsthulpprogramma, handmatig de ldap server aanmaken door op potloodje te klikken links onder bij de ldapv3 optie.

== Troubleshooting ==
=== Profielen op een Samba PDC ===
Het probleem was dat de server de XP-profielen niet wilde wegschrijven. Het ligt aan de instelling van "De toegangsmachigingen tot mappen van zwervende profielen niet controleren" op de client, die je als Administrator moet aanpassen. Het heeft te maken met "Groepsbeleid". :-((

Programma gpedit.msc > Computerconfiguratie > Beheersjablonen > Systeem > Gebruikersprofielen.

Hieronder staat de tekst uit een post: https://lists.dulug.duke.edu/pipermail/dulug/2008-March/011307.html

Bill,

Thanks for the response to my last cry for help. Unfortunately, I did
needroaming profiles for what I'm doing, so I had to do what I could to get
it working. I tried the things you mentioned, and didn't have any luck.
After attempting to do everything I could with the Vista machines, I
decided, for giggles, to try it with my last XP Pro machine to see if it was
Vista specific or if there was something broken with my Samba. I tried it
with the XP machine and got a similar message. Given the age of XP, there
was more on the InterTubes to search through, and I was brought to
http://www.rmschneider.com/writing/xp_and_samba.html. Down at the bottom was
the following advice:

Check for Roaming Profile Ownership

Used when Samba is configured to provide Primary Domain Control. See
below<http://www.rmschneider.com/writing/xp_and_samba.html#RoamingProfile>for
details.

1. Run Group Policy editor (gpedit.msc)
2. Select Computer Configuration > Administrative Templates > System
> User Profiles
3. Enable the following:
Do not check for user ownership of Roaming Profile Folders (Enabled)

I did that for the XP machine, reboot, and no longer gave me the temp
profile message and actually kept my profile. So, I went to one of the Vista
machines and tried it there. Voila! The problem was solved. I went through
and made the change on all my Vista machines and now have roaming profiles
working. Wanted to get this in the thread for posterity.

Also wanted to correct something from my initial email. The documentation
that actually helped me get things working is found here:
http://download.gna.org/smbldap-tools/docs/samba-ldap-howto/.

Now, on to Squid/SquidGuard magic.

Brian
<hr>
Terug naar: [[Webhuis Infrastructuur]]

Bacula

2010-07-24T15:06:16Z

10.68.71.30:

= Webhuis =
<pre>
apt-get update && apt-get install bacula-director-mysql bacula-sd-mysql
491 apt-get install bacula-console
506 apt-get install bacula-common bacula-console bacula-director-common bacula-fd bacula-sd libpq3 mtx mt-st
507 apt-get install bacula-common bacula-console bacula-director-common bacula-fd bacula-sd mtx mt-st
562 apt-get instal php-pear
563 apt-get install php-pear
564 apt-get install php5-odbc
575 apt-get install php-pear
576 apt-get install php-xml-util
585 apt-get install php5-mysql

DB.php Waar kennen we die ook alweer van?
pear install DB
WARNING: "pear/DB" is deprecated in favor of "pear/MDB2"
downloading DB-1.7.13.tgz ...
Starting to download DB-1.7.13.tgz (132,246 bytes)
.............................done: 132,246 bytes
install ok: channel://pear.php.net/DB-1.7.13

</pre>
* http://wiki.bacula.org/doku.php?id=howtos
* http://panyasan.wordpress.com/2008/03/02/using-bacula-for-a-distributed-backup-system-debian-etch/
* http://www.debianhelp.co.uk/bacula1.htm
* http://swik.net/bacula+HOWTO
* http://wiki.bacula.org/doku.php?id=database_statistics
* http://wiki.impressive-media.de/doc/bacula-244-unter-debian-lenny
* http://debiantutorials.wordpress.com/2006/11/18/detailed-bacula-network-backup-implementation-tutorial/
* http://www.crazysquirrel.com/computing/debian/backup/bacula-on-debian.jspx
* http://www.backupcentral.com/phpBB2/two-way-mirrors-of-external-mailing-lists-3/bacula-25/cant-start-bconsole-91706/
* http://www.linuxforums.org/forum/ubuntu-help/100474-bacula-web-problem-error-query-4-a.html
* http://marc.info/?l=bacula-users&m=120428048902184&w=2
* http://www.vanerkel.net/catalog/index.php?mode=detail&node=211
* http://www.mail-archive.com/bacula-users@lists.sourceforge.net/msg23101.html
* http://www.mail-archive.com/bacula-users@lists.sourceforge.net/msg30334.html
* http://www.bacula.org/2.4.x-manuals/bacula-web/Testing_Installation.html
* http://wiki.bacula.org/doku.php?id=howtos
* http://wiki.bacula.org/doku.php?id=database_statistics
* http://wiki.impressive-media.de/doc/bacula-244-unter-debian-lenny
* http://wiki.bacula.org/doku.php?id=howto_compile_and_install_bacula_on_debian_4.0_etch
<hr>
Terug naar: [[Webhuis Infrastructuur]]

Uitrol complex vpn-routers

2010-07-24T15:05:50Z

10.68.71.30:

<hr/>
Terug naar: [[Webhuis Support Infrastructuur]]

Nagios

2010-07-24T15:05:32Z

10.68.71.30:

= Monitoring met Nagios =
== Webhuis opzet ==
Nagios is qua opzet vrij complex en de configuratie is foutgevoelig. Nagios bepaalt het functioneren aan de hand van een groot aantal verschillende, op verschillende plaatsen aanwezige, samenhangende configuratiebestanden. Er is een basis configuratie en in plaats van de eigen configuratie uit te breiden is het beter om de eigen configuratiebestanden onder te brengen in een aparte structuur.

* http://nagios.manubulon.com/index_commands.html

Nagios kent een hierarchische organisatie en laat met de parameter cfg_dir toe dat Webhuis de configuratiebestanden voor de klant in verschillende directories vastlegt, telkens met de naam <domein>.cfg. Voor elke klant is zo'n configuratiebestand aanwezig in elk van de volgende directories:
* hostgroups
* hosts
* scripts
* services
Het primaire nagios configuratiebestand /etc/nagios/nagios.cfg refereert aan deze directories:
<pre>
cfg_dir=/etc/nagios/hostgroups/
cfg_dir=/etc/nagios/hosts/
cfg_dir=/etc/nagios/scripts/
cfg_dir=/etc/nagios/services/
</pre>
Op deze manier is de opzet van nagios flexibel en zijn wijzigingen gemakkelijk door te voeren. 
Bijzondere commando's staan in de driectory /etc/nagios/commands/.
* http://s23.org/wiki/Nagios/checks/ldap
* http://nagios.sourceforge.net/docs/2_0/templatetricks.html#hostgroup
Uitzoeken, https mobile.cir
=== Hostgroups ===
<pre>
#
# hostgroups.cfg - Config file for Nagios (www.nagios.org)
#

define hostgroup {
hostgroup_name <domein>
alias <domein>
name <domein>
contact_groups router-admins
register 1
members dom0.<domein>,ips-vpn.<domein>,smb.<domein>,mail.<domein>
}
</pre>
=== Hosts ===
<pre>
define host{
use generic-host ; Name of host template to use

host_name dom0.<domein>
alias dom0.<domein>
address 10.x.y.z
max_check_attempts 20
notification_interval 60
notification_period 24x7
notification_options d,u,r
}
define host{
use generic-host ; Name of host template to use

host_name ips-vpn.<domein>
alias ips-vpn.<domein>
address a.b.c.d
max_check_attempts 20
notification_interval 60
notification_period 24x7
notification_options d,u,r
}
define host{
use generic-host ; Name of host template to use
host_name smb.<domein>
alias smb.<domein>
address 10.x.y.11
max_check_attempts 20
notification_interval 60
notification_period 24x7
notification_options d,u,r
}
define host{
use generic-host ; Name of host template to use
host_name mail.<domein>
alias mail.<domein>
address 10.x.y.12
max_check_attempts 20
notification_interval 60
notification_period 24x7
notification_options d,u,r
}
</pre>

=== Services ===
<pre>
define service {
host_name dom0.<domein>,ips-vpn.<domein>,smb.<domein>,mail.<domein>
service_description ssh
check_command check_ssh
name ssh
register 1
max_check_attempts 3
normal_check_interval 5
retry_check_interval 1
active_checks_enabled 1
check_period 24x7
notification_interval 120
notification_period 24x7
notification_options w,u,c,r
notifications_enabled 1
contact_groups admins
}
define service {
host_name smb.<domein>
service_description check_ldap
use generic-service
check_command check_ldap!-H $hOSTADDRESS$ -b "cn=admin,dc=<domein>"
name ldap
register 1
max_check_attempts 3
normal_check_interval 5
retry_check_interval 1
active_checks_enabled 1
check_period 24x7
notification_interval 120
notification_period 24x7
notification_options w,u,c,r
notifications_enabled 1
contact_groups admins
}
</pre>

== Specificatie van checks ==
=== check_ldap ===
De check van ldap vindt plaats met behulp van de standaard nagios plugin:
<pre>
define service {
host_name <fdqn>
service_description check_ldap
use generic-service
check_command check_ldap!-H $hOSTADDRESS$ -b "cn=admin,dc=<fqdn>"
name ldap
register 1
max_check_attempts 3
normal_check_interval 5
retry_check_interval 1
active_checks_enabled 1
check_period 24x7
notification_interval 120
notification_period 24x7
notification_options w,u,c,r
notifications_enabled 1
contact_groups admins
}
</pre>
=== check samba ===
In /etc/nagios/scripts staat het script check_samba.
<pre>
#!/bin/sh
#
/usr/bin/smbclient -W ${2} -L ${1} -N >/dev/null
if test ${?} -eq 0
then
echo "\\\\${1}\\\\${2} answered SAMBA request"
exit 0
else
echo "\\\\${1}\\\\${2} not responding to SAMBA requests"
exit 1
fi
</pre>
Aanroep van het script in services:
<pre>
define service {
host_name >fqdn>
service_description samba
check_command check_samba! <fqdn> <nt-domain>
name samba
register 1
max_check_attempts 3
normal_check_interval 5
retry_check_interval 1
active_checks_enabled 1
check_period 24x7
notification_interval 120
notification_period 24x7
notification_options w,u,c,r
notifications_enabled 1
contact_groups admins
}
</pre>
<hr/>
Terug naar: [[Webhuis Support Infrastructuur]]

Backup Restore

2010-07-24T15:04:57Z

10.68.71.30:

* http://www.debian-administration.org/users/bacula/weblog/6
*
*
*
*
*
*

<hr/>
Terug naar: [[Webhuis Support Infrastructuur]]