Hobbynet Admin Wiki - User contributions [en]

File:F-fscom-sfps.pdf

2020-10-27T14:57:28Z

2A05:F080:0:300:E16B:D304:689:9B98:

Inventaris

2020-10-27T14:56:14Z

2A05:F080:0:300:E16B:D304:689:9B98: /* Inventaris overzicht. */

== Inventaris overzicht. ==

In dit overzicht behoort tenminste alle apparatuur voor te komen, die maximaal 3 jaar oud is.

De gegevens van deze pagina kunnen gebruikt worden als basis van het jaarlijks in te vullen hardware inventarisatie formulier, zoals dat door de penningmeester ieder jaar aan het hcc kantoor ter hand gesteld dient te worden.

{| border="1" cellpadding="2"
! datum aankoop || artikelomschrijving || serienummer || aankoopprijs || leverancier

|-


|30 oktober 2019

|''cisco-sw-01'' 
SG350X-48 48-Port Gigabit Stackable Managed Switch

|DNI2228066K
Factuur: [[Media:f-cisco-switch-2019-10-30.pdf]]

| € 362,81 ex BTW

| Azerty
|-


|30 oktober 2019

|''cisco-sw-02'' 
SG350X-48 48-Port Gigabit Stackable Managed Switch

|DNI22280660
Factuur: [[Media:f-cisco-switch-2019-10-30.pdf]]

| € 362,81 ex BTW

| Azerty
|-


|22 oktober 2020

|''cisco-sw-03'' 
SX550X-24-K9-EU 
Cisco SX550X-24 24-Port 10GBase-T Stackable Managed Switch

|<s>DNI243100NK</s>
DNI243100Q5 Nieuw SR vervangen DOA

Factuur: [[Media:f-cisco-switch-2020-10-22.pdf]]

| € 2600,00 ex BTW

| infradax
|-


|22 oktober 2020

|''cisco-sw-04-vlan999'' 
SX550X-24-K9-EU 
Cisco SX550X-24 24-Port 10GBase-T Stackable Managed Switch

|DNI243100NL
Factuur: [[Media:f-cisco-switch-2020-10-22.pdf]]

| € 2600,00 ex BTW

| infradax
|-

|12 oktober 2020

|''sfp+'s 10gb'' 
sfp-10GLR-31

|
F2011618820 
F2011618819 
F2011618680 
G1807213492 

Factuur: [[Media:f-fscom-sfps.pdf]]

| € 20,00 ex BTW per stuk (1 gratis :-) proef monster)

| fs.com
|-


|12 oktober 2020

|''sfp programmer'' 
96657


|
B2003000553

Factuur: [[Media:f-fscom-sfps.pdf]]

| € 165,00 ex BTW per stuk

| fs.com
|-


|
september 2020

|''rt-01'' 
MikroTik CCR1016-12S-1S+ router

|912A0B49A749 
Factuur: [[Media:Mikrotik-CCR1016-12S-1S-router-2020.pdf]]

| € 478,33 ex BTW

| interproject polen
|-


|10 juli 2018

|''rt-02'' 
MikroTik CCR1016-12S-1S+ router

|6EFD08521BE4
Factuur: [[media:Mikrotik-CCR1016-12S-1S-router-2.pdf]]

| € 643,80 ex BTW

| KommaGo
|-


|3 juli 2018 
september 2020

|''rt-old'' 1 defecte voeding van 2 als backup in rack 
MikroTik CCR1016-12S-1S+ router

|6EFD087C1C40 
Factuur: [[media:Mikrotik-CCR1016-12S-1S-router-2.pdf]]

| € 643,80 ex BTW

| KommaGo
|-


|juni 2013

|''KVM'' 
* KV1416A-R2 
* Blackbox 16 ports KVM 
* [[Media:f-kvm2013.pdf]]

|13022015224 
[[Media:foto-srnr-kvm.jpg]]

| € 1.987 ex BTW

|Blackbox
|-


| 22 november 2017

| ''logging new'' 
* PRIMERGY RX1330 M3 
* 1x 8GB DDR4-2400 U ECC 
* Intel(R) Core(TM) i3-7100 CPU @ 3.90GHz 
* 60GB SATAdom 
* 2 x Gbit I210 Gigabit Network interface onboard 
* 4 x Gbit I350 Gigabit Network interface 

|
* Product serienummer : YMDH003824 
* Factuur: [[Media:lb-1-2-bit.pdf]] 

| € 1.396,26 ex BTW

| BIT, Ede
|-


| 22 november 2017

| ''LB2'' 
* PRIMERGY RX1330 M3 
* 1x 8GB DDR4-2400 U ECC 
* Intel(R) Core(TM) i3-7100 CPU @ 3.90GHz 
* 60GB SATAdom 
* 2 x Gbit I210 Gigabit Network interface onboard 
* 4 x Gbit I350 Gigabit Network interface 

|
* Product serienummer : YMDH003825 
* Factuur: [[Media:lb-1-2-bit.pdf]] 

| € 1.396,26 ex BTW

| BIT, Ede
|-


| 15 Augustus 2017

| ''vmware1'' 
* Fujitsu Primergy RX2530 M2 
* 4x 32GB DDR4-2400 U ECC (uitbreidbaar naar 12 per socket, upgradebaar naar 64GB per bank) 
* 4 x 900 GB SSD (raid 5) 
* Intel Xeon e5-2620 v4 @ 2.10GHz 8 cores 16 logical procesors 
* 4x1Gb T OC|14000-LOM netwerk interface 
* ILOm

|
* Product serienummer : YM6B011958 
* 3 jaar onsite garantie via BIT binnen 8 uur recovery
* Factuur: [[Media:f-bit-vmwar123.pdf]] 

| € 6.996,21 ex BTW

| Bit, Ede
|-


| 15 Augustus 2017

| ''vmware2'' 
* Fujitsu Primergy RX2530 M2 
* 4x 32GB DDR4-2400 U ECC (uitbreidbaar naar 12 per socket, upgradebaar naar 64GB per bank) 
* 4 x 900 GB SSD (raid 5) 
* Intel Xeon e5-2620 v4 @ 2.10GHz 8 cores 16 logical procesors 
* 4x1Gb T OC|14000-LOM netwerk interface 
* ILOm

|
* Product serienummer : YM6B011957 
* 3 jaar onsite garantie via BIT binnen 8 uur recovery
* Factuur: [[Media:f-bit-vmwar123.pdf]] 

| € 6.996,21 ex BTW

| Bit, Ede
|-


| 15 Augustus 2017

| ''vmware3'' 
* Fujitsu Primergy RX2530 M2 
* 4x 32GB DDR4-2400 U ECC (uitbreidbaar naar 12 per socket, upgradebaar naar 64GB per bank) 
* 4 x 900 GB SSD (raid 5) 
* Intel Xeon e5-2620 v4 @ 2.10GHz 8 cores 16 logical procesors 
* 4x1Gb T OC|14000-LOM netwerk interface 
* ILOm

|
* Product serienummer : YM6B011956 
* 3 jaar onsite garantie via BIT binnen 8 uur recovery
* Factuur: [[Media:f-bit-vmwar123.pdf]] 

| € 6.996,21 ex BTW

| Bit, Ede
|-


| juli 2018

| ''logging old'' 
* Fujitsu RX100 S6 
* 1x 8GB DDR4-2400 U ECC 
* Intel(R) Xeon(R) CPU X3430 @ 2.40GHz 
* 466GB disk 

|
YL8V001703

| € 0 ex BTW (gift)

| BIT, Ede
|-


| 14 februari 2013

| ''Powerboot-1'' 
APC AP8959EU3 
* 24 schakelbare 230V poorten 

| ZA1238010076

| € 755 ex BTW

| Acesdirect
|-


| 14 februari 2013

| ''Powerboot-2'' 
APC AP8959EU3 
* 24 schakelbare 230V poorten 

| ZA1238010081

| € 755 ex BTW

| Acesdirect
|}

== Afgeschreven apparatuur, niet meer in het rack, niet meer in gebruik ==

{| border="1" cellpadding="2"
! datum aankoop || artikelomschrijving || serienummer || aankoopprijs || leverancier

|-

|

|


|



|

|-

|-

Switches

2020-10-27T10:35:59Z

2A05:F080:0:300:E16B:D304:689:9B98: /* uitschakelen green ethernet */

= basis switch configuratie =
== uitschakelen macro's ==
Marco's zij heel irritant die wille je helpen de switch automatische te configuren, en jouw config dan overullen ik dacht het niet. met volgende commando in config mode:
macro auto disabled
== uitschakelen green ethernet ==
no eee enable

== activeer ssh ==
ip ssh server
ip ssh password-auth
ip ssh pubkey-auth auto-login
=== inlezen ssh-key's ===
== snmp ==
snmp-server server
snmp-server location "Rack 14.3 BIT-2a"
snmp-server contact beheer@hobby.nl
snmp-server community hobbynet-ro ro 172.31.1.6 view Default
snmp-server community hobbynet-ro ro 2a02:968:ffff:999:172:31:1:6 view Default

= certificaten =
Dit is de juiste procedure om certificaten aan maken
== aanmaken met openssl ==
=== san.cnf ===
Om te zorgen dat je het cerificaat goed kan aanmaken, moet je zorgen dat je alt subjects goed hebt staan, daar voor config file nodig ie er zo uit ziet:
[ req ]
default_bits = 2048
distinguished_name = req_distinguished_name
req_extensions = req_ext
[ req_distinguished_name ]
countryName = NL
stateOrProvinceName = Noord-Holland
localityName = Haarlem
organizationName = HCC
commonName = Common Name (e.g. server FQDN or YOUR name)
[ req_ext ]
subjectAltName = @alt_names
[alt_names]
DNS.1 = cisco-sw-st-02.hobby.nl
DNS.2 = cisco-sw-st-02.network.hobby.nl
IP.1 = 172.31.1.114
IP.2 = 2a02:968:ffff:999:172:31:1:114
IP.3 = 192.168.200.156
IP.4 = 192.168.200.157

Bij dns naam vul nog keer de aanvraag dns naam in, en je vult eventuele aliassen in, ook voeg je ip addressen toe, hier staan 2 192.168.200.* adressen in omdat ze bij mijn thuis geconfigureerd zijn en zo had ik geen last van foutmeldingen. Vergeet het IPv6 adres niet!
=== maak het certificaat request ===
'''De key mag maximaal 2048 zijn'''
bas@pc-bas:/mnt/c/Users/bas/certs$ openssl req -out cisco-sw-st-02.csr -new -newkey rsa:2048 -sha256 -nodes -keyout cisco-sw-st-02.key -config ./san.cnf
Generating a RSA private key
......................................................++++
..........................................................................................................................................++++
writing new private key to 'cisco-sw-st-02.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
NL []:
Noord-Holland []:
Haarlem []:
HCC []:
Common Name (e.g. server FQDN or YOUR name) []:cisco-sw-st-02.network.hobby.nl
Voltooi de aanvraag via windows ad http://ad1.ad.hobby.nl/certsrv (ja http) 
Request a certificate --> advanced certificate request 
kies bij template webserver 
paste de inhoud van csr file (certificate request) 
klik op submint 
zet rondje op Base 64 encoded 
en klik op download certficate 
zet gedownload bestand bij de andere cerificate files bij voorkeur met zelfde naam en extentie cer

=== zet de private key om naar RSA private key ===
openssl rsa -in cisco-sw-st-02.key -outform pem >cisco-sw-st-02.rsakey

=== zet het certificaat om in public RSA keys ===
openssl x509 -pubkey -noout -in ./cisco-sw-st-02.cer >./cisco-sw-st-02.pubkey
Nu moeten we nog wat gaan versleutelen aan de public key hier moet de eerste 32 tekens weg meestal is dat:
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A
Daarnaast de opening header worden aangepast 
van:
-----BEGIN PUBLIC KEY-----
naar:
-----BEGIN RSA PUBLIC KEY-----
en van:
-----END PUBLIC KEY-----
naar:
-----END RSA PUBLIC KEY-----
=== bestanden samen voegen en importeren ===
met het volgende cat commando krijg je alle bestanden in goede volgorde als output op je scherm:
cat cisco-sw-st-02.rsakey cisco-sw-st-02.pubkey cisco-sw-st-02.cer
Deze output moet later pasten in de switch
Je kan certificaat op postie 1 of 2 opslaan je kan bestaande niet overschrijven, default is in 1 in gebruik bij switch met fact defaults. 
login op de switch en ga naar config prompt en geef volgende commando:
cisco-sw-st-02#conf t
cisco-sw-st-02(config)#crypto certificate 2 import
plak nu de inhoud van de cat 
als goed is gegaan krijg je hier na het volgende resultaat:

.
Certificate imported successfully
Issued by : DC=nl, DC=hobby, DC=ad, CN=ad-AD1-CA
Valid From: Oct 26 18:00:45 2020 GMT
Valid to: Oct 26 18:00:45 2022 GMT
Subject: CN=cisco-sw-st-02.network.hobby.nl
SHA Fingerprint: AC12A474 585D6E34 AB1576B4 69A4EBDD 4FF01089
=== activeer certificaat ===
* login op webinterface nu nog met http
* zet rechts boven in display mode op advanced
* ga naar security --> ssl server --> SSL Server Authentication Settings
* Selecteer het goede certificaat en klik op apply (nr dat je bij import hebt gebruikt

Switches

2020-10-27T10:35:37Z

2A05:F080:0:300:E16B:D304:689:9B98: /* certificaten */

= basis switch configuratie =
== uitschakelen macro's ==
Marco's zij heel irritant die wille je helpen de switch automatische te configuren, en jouw config dan overullen ik dacht het niet. met volgende commando in config mode:
macro auto disabled
== uitschakelen green ethernet ==
== activeer ssh ==
ip ssh server
ip ssh password-auth
ip ssh pubkey-auth auto-login
=== inlezen ssh-key's ===
== snmp ==
snmp-server server
snmp-server location "Rack 14.3 BIT-2a"
snmp-server contact beheer@hobby.nl
snmp-server community hobbynet-ro ro 172.31.1.6 view Default
snmp-server community hobbynet-ro ro 2a02:968:ffff:999:172:31:1:6 view Default

= certificaten =
Dit is de juiste procedure om certificaten aan maken
== aanmaken met openssl ==
=== san.cnf ===
Om te zorgen dat je het cerificaat goed kan aanmaken, moet je zorgen dat je alt subjects goed hebt staan, daar voor config file nodig ie er zo uit ziet:
[ req ]
default_bits = 2048
distinguished_name = req_distinguished_name
req_extensions = req_ext
[ req_distinguished_name ]
countryName = NL
stateOrProvinceName = Noord-Holland
localityName = Haarlem
organizationName = HCC
commonName = Common Name (e.g. server FQDN or YOUR name)
[ req_ext ]
subjectAltName = @alt_names
[alt_names]
DNS.1 = cisco-sw-st-02.hobby.nl
DNS.2 = cisco-sw-st-02.network.hobby.nl
IP.1 = 172.31.1.114
IP.2 = 2a02:968:ffff:999:172:31:1:114
IP.3 = 192.168.200.156
IP.4 = 192.168.200.157

Bij dns naam vul nog keer de aanvraag dns naam in, en je vult eventuele aliassen in, ook voeg je ip addressen toe, hier staan 2 192.168.200.* adressen in omdat ze bij mijn thuis geconfigureerd zijn en zo had ik geen last van foutmeldingen. Vergeet het IPv6 adres niet!
=== maak het certificaat request ===
'''De key mag maximaal 2048 zijn'''
bas@pc-bas:/mnt/c/Users/bas/certs$ openssl req -out cisco-sw-st-02.csr -new -newkey rsa:2048 -sha256 -nodes -keyout cisco-sw-st-02.key -config ./san.cnf
Generating a RSA private key
......................................................++++
..........................................................................................................................................++++
writing new private key to 'cisco-sw-st-02.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
NL []:
Noord-Holland []:
Haarlem []:
HCC []:
Common Name (e.g. server FQDN or YOUR name) []:cisco-sw-st-02.network.hobby.nl
Voltooi de aanvraag via windows ad http://ad1.ad.hobby.nl/certsrv (ja http) 
Request a certificate --> advanced certificate request 
kies bij template webserver 
paste de inhoud van csr file (certificate request) 
klik op submint 
zet rondje op Base 64 encoded 
en klik op download certficate 
zet gedownload bestand bij de andere cerificate files bij voorkeur met zelfde naam en extentie cer

=== zet de private key om naar RSA private key ===
openssl rsa -in cisco-sw-st-02.key -outform pem >cisco-sw-st-02.rsakey

=== zet het certificaat om in public RSA keys ===
openssl x509 -pubkey -noout -in ./cisco-sw-st-02.cer >./cisco-sw-st-02.pubkey
Nu moeten we nog wat gaan versleutelen aan de public key hier moet de eerste 32 tekens weg meestal is dat:
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A
Daarnaast de opening header worden aangepast 
van:
-----BEGIN PUBLIC KEY-----
naar:
-----BEGIN RSA PUBLIC KEY-----
en van:
-----END PUBLIC KEY-----
naar:
-----END RSA PUBLIC KEY-----
=== bestanden samen voegen en importeren ===
met het volgende cat commando krijg je alle bestanden in goede volgorde als output op je scherm:
cat cisco-sw-st-02.rsakey cisco-sw-st-02.pubkey cisco-sw-st-02.cer
Deze output moet later pasten in de switch
Je kan certificaat op postie 1 of 2 opslaan je kan bestaande niet overschrijven, default is in 1 in gebruik bij switch met fact defaults. 
login op de switch en ga naar config prompt en geef volgende commando:
cisco-sw-st-02#conf t
cisco-sw-st-02(config)#crypto certificate 2 import
plak nu de inhoud van de cat 
als goed is gegaan krijg je hier na het volgende resultaat:

.
Certificate imported successfully
Issued by : DC=nl, DC=hobby, DC=ad, CN=ad-AD1-CA
Valid From: Oct 26 18:00:45 2020 GMT
Valid to: Oct 26 18:00:45 2022 GMT
Subject: CN=cisco-sw-st-02.network.hobby.nl
SHA Fingerprint: AC12A474 585D6E34 AB1576B4 69A4EBDD 4FF01089
=== activeer certificaat ===
* login op webinterface nu nog met http
* zet rechts boven in display mode op advanced
* ga naar security --> ssl server --> SSL Server Authentication Settings
* Selecteer het goede certificaat en klik op apply (nr dat je bij import hebt gebruikt