== E-mailové konference [https://lists.sh.cvut.cz/mailman/listinfo] ==
=Princip fungování=
E-mailové konference slouží jednotlivým částem klubu ke vzájemné komunikaci. Jejich seznam lze najít na lists.sh.cvut.cz [https://lists.sh.cvut.cz]. Ve sloupci "Description" najdete, k čemu nebo komu má konference sloužit a můžete tak posoudit, zda se chcete do konference přidat. Pokud někdo odešle e-mail na adresu nazevkonference@lists.sh.cvut.cz , e-mail se přepošle všem členům konference. Všichni tak vědí, co se v konferenci děje.
=Jak se přidat=
Do konference se můžete přidat registrací přímo na lists.sh.cvut.cz . Po registraci vám přijde e-mail s odkazem na aktivaci registrace. Pak jste registrovaní.
Někdy však registraci musí autorizovat správce, nelze se tedy přihlásit do všech konferencí bez domluvy se správcem.
Doporučuje se pro registraci použít e-mail Sillicon Hillu (prijmeni.j@sh.cvut.cz).
=Jak odpovídat=
Na příchozí e-mail z konference lze odpovědět buďto pouze odesílateli, nebo odesláním odpovědi na adresu konference. Ten pak přijde všem odběratelům.
=Odhlášení z konference=
Pro ukončení odběru konference klikněte na danou konferenci na lists.sh.cvut.cz a v dolní části stránky zadejte registrovaný e-mail. Pro odhlášení musíte ještě zadat nastavené heslo.

Síť

2011-11-03T12:27:01Z

Sinuhet: /* Neveřejné adresy */ Odejmuto "Staré řešení", pět let již neaktuální /

==Info==
* '''[[FAQ]]'''
* [[Servery]]

==IP rozsahy==

===Veřejné adresy===
'''IPv4'''

Klub Silicon Hill má od ČVUT poskytnutý rozsah 147.32.112.0/20. Tento rozsah je rozdělen dle [http://wiki.sh.cvut.cz/FAQ/D%C5%AFle%C5%BEit%C3%A9_IP_adresy_a_servery#Lze_podle_IP_adresy_zjistit.2C_na_kter.C3.A9m_bloku_je_dany_po.C4.8D.C3.ADta.C4.8D_um.C3.ADst.C4.9Bn.3F http://faq.sh.cvut.cz/#IP] .
Každý blok má cca 1 a 1/2 C rozsahu = 254+126 adres.

'''IPv6'''

[http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6]

===Neveřejné adresy===

Z důvodů nedostatku veřejných adres jsou přiřazovány taktéž neveřejné adresy z domény ''sh.nat''. Tyto adresy jsou v síti klubu směrovány bez omezení a směrem ven ze sítě jsou překládány (NAT) na centrálním prvku (Cisco Catalyst 6509). Tato adresa vám bude přidělena, například pokud připojíte zařízení přes wifi SH.

'''Aktuální řešení (2011)'''

Neveřejné adresy jsou na blocích rozvrženy následovně. Každý blok má k dispozici 2*254 adres (2xC):

* 172.16.<číslo_bloku>9.0/24
* 172.16.<číslo_bloku>8.0/24

===Obecně===
'''Brány (Gateway)'''

Rozsahy pro uživatele končí na blokovém ciscu, které se chová jako L3 switch a routuje tyto rozsahy pomocí páteřní vlany (5) do centrální serverovny, kde se zpracovávají v ciscu 6509. Pro brány každého z těchto rozsahů bylo vyčleněno první IP - např. rozsah 147.32.119.0/24 používá bránu 147.32.119.1 a rozsah 147.32.125.128/25 používá 147.32.125.129.

Jediná výjímka je brána Strahova, která má IP 147.32.127.254, tedy poslední možné IP adresního rozsahu Strahovské sítě.

==Jak funguje síť==
===Pro laiky===
Z každého pokoje vedou dvě přípojky počítačové sítě do patrového rozvaděče umístěného nejčastěji v místnosti se vzduchotechnikou. V ní jsou na každém patře tři switche Cisco. Tyto switche jsou připojeny gigabitový spojem do blokové serverovny (nejčastěji třetí patro), kde je výkonější směrovač Cisco. Ten kromě rozvodů z pater připojuje též blokový server. Blokové switche jsou připojeny optikou vybudovanou v roce 2001 do centrální serverovny na bloku 8. Centrum sítě tvoří velký switch Cisco zakoupený v roce 2005 a jsou do něj kromě bloků zapojeny všechny servery v centrální serverovně. Odtud vede gigabitový spoj přes Strahovský tunel, Anděl, Karlovo náměstí do Dejvic do výpočetního centra ČVUT.

===Pro odborníky===
====Topologie====

[[Soubor:Topologie.jpg]]

Základní schéma topologie Strahovské sítě je stromové. Kořen je páteřní prvek Cisco Catalyst 6509, jednotlivé paprsky pak vedou k blokovým L3 switchům (routerům) Cisco 3750. Ty zase tvoří kořen pro (obbvykle) 18 patrových switchů Cisco 2950. Do nich jsou připojeny jednotlivé stanice uživatelů.

Aktuální stav topologie a vytížení síťe: http://nms.siliconhill.cz/

====Druhy připojení====
Páteř je tvořena optickými singlemode vlákny s rychlostí 1 Gbps. Vertikální síť na blocích (propojení pater a blokových serveroven) je tvořena metalickými UTP Cat6 spoji s rychlostí 1 Gbps. Uživatelé jsou připojeni metalickými spoji UTP Cat5e rychlosti 10 nebo 100 Mbps. Všechny spoje jsou ethernetové.

====Připojení do internetu====
FIXME (sem autor zamýšlel napsat co??)

====DUSPS a konfigurace====
Veškerá konfigurace uživatelů a služeb probíhá v [[DUSPS| DUSPSu]]. Přibližně každou hodinu probíhají exporty na stroji dusps.sh, které konfigurují blokové L3 switche (Cisco 3750) (ACL, seznam filtrovaných uživatelů) a patrové L2 switche (Cisco 2950) (mac adresy pro port security a čísla VLAN, do kterých uživatelé patří).

====Vlany====
Strahovská sít používá směrovací protokol OSPF. Každý blok má obvykle dvě VLANy s veřejným rozsahem. V tomto rozsahu jsou přidelovány adresy uživatelům a blokovému serveru, pokud existuje. Vlany jsou zpravidla označeny <číslo_bloku>1 a <číslo_bloku>2, přičemž první vlana obsahuje rozsah 147.32.(110+<číslo_bloku>).0/24 a druhá vlana zbytek viz: http://faq.sh.cvut.cz/#IP.

Pro privátní rozsah byly vyhrazeny dvě vlany <číslo_bloku>9 a <číslo_bloku>8, každá s kapacitou /24 a mají v budoucnosti sloužit jako rozsahy pro uživatele v OZU level 0 pro blok. Do té doby se budou používat pro uživatele bez omezení, když nebudou k dispozici volná IP z veřejného rozsahu.

<číslo_bloku> je v tomto případě číslo 2-11 a označuje blok, kterého se to týká. Blok 12 a 11 vystupuje v síti dohromady jako blok 11.

{| border="1"
|style="background:#DDF"|Vlan||style="background:#DDF"|Rozsah||style="background:#DDF"|Význam
|-
|style="background:#FFD"|<číslo_bloku>1||147.32.číslo_bloku.0/24||veřejný rozsah
|-
|style="background:#FFD"|<číslo_bloku>2||147.32.číslo_viz_faq.viz_faq/25||veřejný rozsah
|-
|style="background:#FFD"|<číslo_bloku>8||172.16.číslo_bloku8.0/24||privátní rozsah
|-
|style="background:#FFD"|<číslo_bloku>9||172.16.číslo_bloku9.0/24||privátní rozsah
|-
|}

====Bezpečnost====
Patrové switche používají port security, přičemž akceptují pouze MAC adresy, které jsou na daný port zaregistrované v [[DUSPS|DUSPSu]]. Pokud port v DUSPSu není zaregistrován u patřičného switche, zůstavá v základním stavu a není updatován. Porty, na které v DUSPSu není přiřazen počítač, jsou vyplé (shutdown).
Základní nastavení u portů je vypnutí na 30 sekund, pokud se na portu objeví MAC adresa, která tam nemá co dělat.

Blokové cisco používá vlan filter a pustí do routovacího procesu jen ty IP adresy, které jsou v DUSPSu povolené.
Veškerý provoz dál routuje přes Cisco 6509 v centrální serverovně na bloku 8.

====Připojení serverů na blocích====
Bloky jsou obvykle připojené páteřní vlanou (číslo 5), přičemž některé bloky hostují část serverů, které se nevejdou do centrální serverovny (CS) nebo serveroven na jiných blocích (Blok 4 např.). V tom případě blok akceptuje též vlanu 6 (servery). Používá se dot1q trunking.

====IPv6====
Bloková cisca se chovají jako IPv6 routery. Rozsahy viz [http://shell.sh.cvut.cz/~metaliza/ipv6/ Původní Bobkův web o IPv6]

==NAT==

FIXME

==[[Wifi | Wifi]]==

V klubu SH je možné se připojit k síti pomocí [[Wifi | Wifi]]. Funguje na privátních adresách, přičemž je nutné mít zaregistrován počítač v DUSPSu do oblasti Wifi. Toto zařídí admin bloku.

* Veškeré informace najdete na stánkách projektu [[Wifi | Wifi]], kde je také možné sdílet zkušenosti s fungováním tohoto připojení.

== Vikendovka ==

'''Sobota 13.12.2008'''
* novy tacacs a tftp server
* opraveny chyby v pristupovych pravech k sitovym prvkum
* nastaven dhcp snooping na vsech prvcich
* skript pro hromadne upravy zmeny/testovani konfiguraci na prvcich

'''Nedele 14.12.2008'''
* nastaveni firewallu na radius.sh.cvut.cz - oprava der
* skolici centrum, konfigurace prvku
* diskuse PBR
* IP rozsahy

== Fotogalerie ==

[[Soubor:2950.jpg|thumb|left|Catalyst 2950 (na SH jich je asi 200), sem pripojujeme usery]][[Soubor:Kabely patro.jpg|thumb|left|tak takto to vypada na kazdem patre]][[Soubor:3750.jpg|thumb|left|Catalyst 3750, srdce bloku. Optikou spojen do 6509 - zelený kabel]][[Soubor:Opticky patchpanel.jpg|thumb|left|Optický patchpanel bloku 5]][[Soubor:Centralni_serverovna.jpg|thumb|left|Pohled na Centrální serverovnu - 6509 je úplně vzadu]] [[Soubor:6509.jpg|thumb|left|Centrální prvek 6509 (ta potvora dole), sem jsou připojeny všechny blokové 3750 (zelené kabely)]]

CLEN:Clenstvi v klubu

2011-11-03T12:16:42Z

Sinuhet: /* Co získám, stanu-li se členem klubu SH? - nárok na wifi*/

==Členství v [[KLUB:Silicon_hill|Silicon Hill]]==
===Kdo je členem SH?===
Každý, kdo [[CLEN:Clenstvi_v_klubu:Placeni_prispevku|zaplatí členský příspěvek]] a podepíše, že chce být členem klubu SH.

===Mají ostatní koleje taky takové kluby jako je SH?===
Ano mají: Pod-o-lee, Sinkule, Buben, Masařka a další.

===Co získám, stanu-li se členem klubu SH?===
Získáte právo připojit jeden (ne více) počítač do Strahovské počítačové sítě pomocí ethernetové zásuvky na pokoji a další dvě zařízení přes wifi SH. Získáte právo na zřízení uživatelského konta na některém z blokových serverů. Získáte emailovou adresu obvykle ve tvaru ''J.Prijmeni@sh.cvut.cz''. Podrobnější popis viz [[CLEN:Clenstvi v klubu:E-mail]].

==Jak se stanu členem klubu SH?==
Zajděte v úředních hodinách svým adminem (každý blok má svého admina) nebo jeho zástupcem a řekněte mu, ať vás zaregistruje do sítě. Přitom vám řekne vaše identifikační číslo - UID. To pak použijete, až budete [[CLEN:Clenstvi_v_klubu:Placeni_prispevku|platit členský příspěvek]]. Přitom podepíšete, že chcete být členem klubu, že budete dodržovat [http://www.siliconhill.cz/dokumenty/pravidlaSH.html pravidla] Studentské počítačové sítě a [http://www.siliconhill.cz/dokumenty/stanovySH.html stanovy] klubu Silicon Hill a že souhlasíte s uložením vašich osobních dat v naší databázi. Potom si můžete [[CLEN:Registrace:Nastaveni_site|nastavit svůj počítač]] k připojení do sítě.

==Členství ve Studentské Unii==
===Kdo je členem SU (Studentské Unie)?===
Viz [http://www.su.cvut.cz/dokumenty/su/main.html stanovy SU]<nowiki>: Členy SU se mohou stát studenti ČVUT a další osoby, jež vyvíjejí aktivitu zaměřenou k dosahování cílů sdružení. Každý člen kteréhokoliv Klubu je zároveň členem SU.</nowiki>

===Jaký má SU vztah k SH a ostatním klubům?===
SH je jedním z klubů SU, je podřízen SU, stejně jako kluby Pod-o-lee, Sinkule, Buben, Masařka a další.