Netzwerk-Stack

Scope dieses Produkts ist unser Netzwerk. Hierzu gehören vor Allem die
Switches im Rechenzentrum und unser Firewall-Cluster.

Infos

• Verantwortlich:

Betriebsdokumentation

Firewalls

keepalived

shorewall / shorewall6

HAProxy

unbound

CRS326-24S+2Q+RM (RZ-Switches)

Konfiguration

Die aktuelle Konfiguration findet man unter https://code.teckids.org/teckids/net-config-teckids

Neues VLAN

• Auf beiden Switches:
  • /interface/bridge/vlan/add bridge=bridge1 comment="## NAME ##" tagged=qsfpplus1-1,rz-sp-virt-01-bond,rz-sp-virt-02-bond,rz-sp-virt-03-bond,rz-sp-virt-04-bond,rz-sp-virt-fallback-bond vlan-ids=## VLAN ID##

Neuen (Admin-)User anlegen

• /user/add address=0.0.0.0/0 group=full name=## USERNAME ##
• /user/ssh/add key=## PUBLIC KEY ## user=## USERNAME ##

Update-Anleitung

• Changelog prüfen https://mikrotik.com/download/changelogs
• Via SSH auf dem ersten Switch:
  • /system/package/update/check-for-updates
  • /system/package/update/install
  • Reboot abwarten
  • Wieder per SSH einloggen
  • /system/routerboard/upgrade
  • /system/reboot
  • Reboot abwarten
• Via SSH auf dem zweiten Switch
  • Mit /interface/bridge/mlag/monitor prüfen, ob MLAG connected ist
  • /system/package/update/check-for-updates
  • /system/package/update/install
  • Reboot abwarten
  • Wieder per SSH einloggen
  • /system/routerboard/upgrade
  • /system/reboot
  • Reboot abwarten
• Auf dem ersten Switch
  • Mit /interface/bridge/monitor prüfen, ob MLAG connected ist