Hoi,

Op IRC kwam het idee naar boven om een management-netwerkje te bouwen
voor machines die management-ethernetpoorten hebben en voor leden die
dat ook daadwerkelijk willen gebruiken. Als het goed is hoeft dit geen
geld te kosten, alleen wat planning en moeite.

Benodigdheden:
- Een machine die als VPN-server kan dienen. service.coloclue.net is
daar een goede kandidaat voor. Misschien ook nog een backup-machine
voor het geval service.coloclue.net niet bereikbaar is of in onderhoud
is.
- VPN server software (OpenVPN of pptp), beiden hebben opensource oplossingen.
- Een private space subnet
- 1 VLAN waar network-management poorten op aangesloten kunnen worden.
- Afhankelijk van de VPN-oplossing die gekozen wordt, moet er
misschien functionaliteit aan het service menu toegevoegd worden.

Restricties:
- Het management vlan mag absoluut geen verbinding hebben met het
internet. Dit is een security-precaution. Op deze manier maakt het ook
geen bandbreedte-kosten.

Voordelen:
- Mensen kunnen gebruik maken van hun Lights-On oplossingen. Dit
scheelt tripjes naar de colo-facility.
- De management-poorten staan niet direct op het internet aangesloten
zodat ze niet misbruikt kunnen worden.

Nadelen:
- Het kost per machine die op het management-netwerk is aangesloten
wel een poort op een switch/router.

Wat het servicemenu betreft, een frontend voor ipmitool zou misschien
gescript kunnen worden, of een manier om client-certificaten voor
OpenVPN te genereren.

Wat vinden jullie hiervan? Laat het me weten.

Met vriendelijke groet,
Emiel Kollof