<div dir="ltr">Boa tarde pessoal.<br>
<br>
Recentemente com a instalação da internet no LHC colocamos pra rodar
um Servidor interno no LHC. Este servidor roda algumas maquinas
virtuais com alguns serviços disponíveis para utilizacao dos
freqüentadores do LHC. Colocamos também disponível uma VPN para quem
precisar se conectar a rede interna do LHC e acessar quaisquer
projetos ou serviços hospedados ali. O servidor nao possui muitos
recursos em termos de CPU e Memória porém Maquinas Virtuais com
apenas 256MB ou 512MB de Memória podem ser suficientes para muito
mais do que parecem. Quando/se os recursos não forem mais
suficientes iremos atrás de um servidor com maior possibilidade de
expansão.<br>
<br>
Uma das idéias é oferecer a possibilidade do usuários criarem
maquinas virtuais (VPS) utilizando uma plataforma, provavelmente
OpenStack, porém isso vai depender dos recursos disponíveis no
servidor.<br>
<br>
Abaixo alguns detalhes sobre cada serviço e como utiliza-lo: <br>
<br>
<b>Autenticação</b>: Possuímos um servidor de RADIUS/LDAP para
autenticação em serviços como SpaceFED, VPN e Servidor de Arquivos.
<br>
Para cadastro de um login por favor me responda um email particular
com os seguintes dados:<br>
Nome:<br>
Sobrenome:<br>
Shell preferida (e.g: /dev/bash):<br>
Email:<br>
Telefone Celular com DDD:<br>
Cidade:<br>
<br>
O email será respondido com a confirmação de cadastro e uma senha
temporária. Para muda-la conecte-se a VPN usando esta senha e mude-a
acessando o endereço: <a href="http://senha.home.lhc.net.br/" target="_blank">http://senha.home.lhc.net.br</a><br>
<br>
<b>SpaceFED</b>: E uma plataforma federada de autenticação
inter-hackerspaces que oferece a possibilidade de autenticação wifi
com usuário e senha individuais ao invés do tradicional WPA2-PSK
aonde a mesma chave é de conhecimento de todos. Com o mesmo login
(<a href="mailto:usuario@lhc.net.br" target="_blank">usuario@lhc.net.br</a>) é possível utilizar a SpaceFED localmente ou
quando em visita a qualquer Hackerspace no mundo que ofereça acesso
utilizando a plataforma SpaceFED. Além disso somos também o Country
Node para os domínios .br da SpaceFED, portanto qualquer outra
Hackerspace no Brasil que tenha interesse em se conectar é só entrar
em contato conosco.<br>
Q: Sou obrigado a utilizar a internet no LHC através do Wifi da
spacenet ? <br>
R: Não, você é livre para se conectar a internet da forma que
preferir. O Wifi da SpaceFED apenas oferece um nível de segurança
extra pois a criptografia entre o dispositivo e o roteador wifi é
única.<br>
<u>Obs</u>: A autenticação na SpaceFED é a unica que requer
adicionar @<a href="http://lhc.net.br" target="_blank">lhc.net.br</a> na frente do login. Todas as outras(VPN e
Servidor de Arquivos) requerem apenas o nome de usuário cadastrado.<br>
Para mais detalhes acesse: <a href="http://lhc.net.br/wiki/SpaceFED" target="_blank">http://lhc.net.br/wiki/SpaceFED</a><br>
<br>
<b>VPN</b>: Temos uma VPN para acesso a rede interna do LHC e aos
serviços hospedados ali. Dessa forma facilita para quem precisar
acessar algum projeto que esteja rodando ali ou também pode ser
utilizada para outras finalidades como jogos on-line por exemplo
entre membros que estejam no LHC e outros em casa.<br>
É importante lembrar que a velocidade de Upload da internet do LHC é
relativamente baixa (2Mb) portanto é importante evitar baixar
arquivos grandes hospedados no LHC até sua casa principalmente nos
horários que existem pessoas utilizando a internet ali.<br>
Quando conectado a VPN do LHC o usuário passará a usar o servidor
DNS interno para resolução de nomes assim como o DNS suffix:
<a href="http://home.lhc.net.br" target="_blank">home.lhc.net.br</a> para facilitar a interação com os serviços
hospedados internamente.<br>
Outro detalhe é que por enquanto ainda não temos IP público para
acesso externo (somente CGNAT), portanto esse acesso a VPN se dá de
duas maneiras:<br>
- Usuários da NET Campinas vão direto para o IP do CGNAT que se
torna um IP válido quando dentro da rede da NET.<br>
- Usuários de outros provedores de internet vão através de um proxy
externo que coloquei no ar para facilitar o acesso e portanto a
velocidade é reduzida. <br>
Para evitar o proxy existe ainda a possibilidade de conexão a VPN
diretamente via IPv6 para quem tiver em casa seja nativo ou através
de Tunnel Broker. Quem desejar utilizar desta forma me contate que
eu ajudo com os detalhes.<br>
Para mais detalhes de como se conectar acesse: <a href="http://lhc.net.br/wiki/Infraestrutura#VPN" target="_blank">http://lhc.net.br/wiki/Infraestrutura#VPN</a><br>
<br>
<b>IPv6</b>: Temos também conexão IPv6 nativa da NET. A atribuição
de endereços IPv6 é automática pelo roteador e normalmente os
dispositivos recebem dois endereços IPv6 comecando com 2804:14c:xxx.
Basta apenas ativar o suporte IPv6 no seu S.O e placa de rede.<br>
A utilização de IPv6 é especialmente importante para evitar o NAT
que quebra a conexão fim a fim na Internet e também para tópicos
como IoT (Internet of Things) aonde cada dispositivo tem a
possibilidade de ter um endereço único na internet para controle
remoto.<br>
No entanto temos observado alguns problemas com a conectividade IPv6
aonde aleatoriamente o gateway default NET para de responder. Caso
isso ocorrer o normal da maioria dos Sistema Operacionais é
continuar utilizando o IPv4 normalmente para saída para a Internet.
Por isso o acesso IPv6 ainda e considerado "Beta" mas não deixa de
ser uma oportunidade para aprender um pouco sobre o novo protocolo
da internet.<br>
Para mais detalhes acesse: <a href="http://lhc.net.br/wiki/Infraestrutura#IPv6_.28Beta.29" target="_blank">http://lhc.net.br/wiki/Infraestrutura#IPv6_.28Beta.29</a><br>
<br>
<b>Cabeamento de Rede</b>: Como é difícil passar cabos de rede no
LHC existem duas possibilidades para conectar dispositivos que
necessitem de acesso com cabo Ethernet (Raspberry Pi, Arduino
Shields, etc).<br>
Para saber como acesse: <a href="http://lhc.net.br/wiki/Infraestrutura#Cabeamento_de_Rede" target="_blank">http://lhc.net.br/wiki/Infraestrutura#Cabeamento_de_Rede</a><br>
<br>
<b>Servidor de Arquivos</b> (em construção): A idéia é colocar um
servidor de Arquivos interno basicamente com dois tipos de
compartilhamentos:<br>
- Public: Para troca de arquivos entre os usuários ou
disponibilização de conteúdo para oficinas e projetos.<br>
- Home: Área privada reservada para guarda de arquivos pessoais.
<br>
<br>
Quaisquer dúvidas ou sugestões o Leandro ou eu estamos a disposição
para ajudar.<br>
Fernando Frediani<br></div>