Slaskete wiki - User contributions [en]

Lab

2026-02-05T14:41:51Z

Einarjh:

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2025-template|Windows Server 2025]]
#* Windows 11

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===

* [https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]
* [https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.
* [https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO
* [https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient
* [https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin
* [https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system
* [https://github.com/immich-app/immich Immich] - opensource «Google Photos»
* [https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring
* [https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing
** https://github.com/zabbix/community-templates/tree/main/Server_Hardware/Dell/template_dell_idrac
* [https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]
* [https://www.hesk.com/ HESK], lightweight helpdesk-system
* Eller bruk ADCS sammen med https://github.com/glatzert/ACME-Server-ADCS
* Forklaring om [https://www.veeam.com/blog/321-backup-rule.html 3-2-1-prinsippet] innen backup
* Reddit-tråd med [https://www.reddit.com/r/sysadmin/comments/1eo9971/what_are_some_powershell_commands_everyone_should/ nyttige PowerShell-kommandoer]
* pfSense-dokumentasjon for oppsett i Proxmox: https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-proxmox-ve.html
* Mirror for nedlasting av pfSense: https://atxfiles.netgate.com/mirror/downloads/
* Open source mail, kalender, kontakter etc (groupware), skrevet i Rust: https://github.com/stalwartlabs/stalwart/
* Generer unattended.xml for smidigere installasjon av Windows: https://schneegans.de/windows/unattend-generator/

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab/Windows Server 2025-template

2026-01-30T13:01:10Z

Einarjh:

En template for Windows Server 2025 trengs som kan være grunnlag for de serverne vi trenger.

# Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-server-2025 ([[Lab/Proxmox/Laste opp ISO|se guide her]])
# Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso
# Fra noden ''proxmox'' velges "Create VM", og følgende valg gjøres (andre valg står som default):
##'''General''':
### VM ID: 1000
### Name: win-2022-mal
### Start at boot: false
##'''OS''':
### storage: local
### ISO image: velg ISO-filen som ble lastet ned for Windows Server 2025
### Guest OS Type: Microsoft Windows
### Guest OS Version: 11/2022/2025
### Sett hake ved "Add additional drive for VirtIO drivers" og velg virtio-win.iso som du lastet ned
##'''System''':
### Graphic card: SPICE
### Qemu Agent: true
### TPM Storage og EFI Storage: local-lvm
##'''Disks''':
### Bus/Device: SCSI
### Storage: local-lvm
### Disk size (GiB): 40
### Cache: Write Back
### Discard: true
##'''CPU''':
### Sockets: 1
### Cores: 2
##'''Memory''':
### 4096 (4 GiB)
##'''Network''':
### Bridge: vmbr1 (eller vmbr0 hvis du ikke har satt opp ditt eget interne nett enda)
### Model: VirtIO (paravirtualized)
# Start VM-en og åpne konsollet. Vær rask, for du må trykke på en tastaturknapp under boot for å starte installasjonen. Under installasjonen gjøres følgende valg:
## Time and currency format: Norwegian Bokmål
## Keyboard or input method: Norwegian
## Operating system: Windows Server 2025 Standard Evaluation (Desktop Experience)
## Aksepterer EULA
## På spørsmål om hvor Windows skal installeres må man først laste inn disk-driverne:
### Trykk teksten ''Hardware not showing up? Load driver to access your hardware''
### Trykk Browse
### Finn frem til virtio-CD-en, naviger til katalogen "amd64\2k25" og trykk OK
### Velg driveren som dukker opp, den skal hete noe som "Red Hat VirtIO SCSI pass-through controller"
## Trykk Install (det kan hende du må trykke litt rundt først, før installeren skjønner at den har fått en disk)
# La Windows-installasjonen fullføre
# Sett Administrator-passordet (husk å dokumentere dette!)
# Installer libvirt-driverne og guest tools:
## Åpne Filutforskeren og åpne CD-stasjonen som inneholder virtio-win-CD-en.
## Installer programmet "virtio-win-guest-tools"
## Velg Next og OK og Finish - alt skal installeres med standard-verdier.
# Fjern den ekstra CD-stasjonen, den trengs ikke lenger:
## Gå til VM-en i Proxmox og velg Shutdown
## Vent til maskinen har slått seg av
## Gå til Hardware og velg CD/DVD Drive (ide2) og trykk Remove
## Velg CD/DVD Drive (ide0) og trykk Edit
### Velg "Do not use any media" og trykk OK
## Start VM-en igjen og åpne konsollet på nytt
# Sett opp nettverks-innstillingene:
## Gå til Windows Settings - Network & Internet - Change Adapter Options
## Høyreklikk på Ethernet og velg Properties
## Dobbeltklikk på Internet Protocol Version 4 (TCP/IPv4)
### Sett "Use the following IP address" (tips: bruk mellomrom-tasten for å hoppe videre til neste felt). Dine verdier kan være annerledes her:
#### IP address: <code>10.0.10.3</code>
#### Subnet Mask: <code>255.255.255.0</code>
#### Default gateway: <code>10.0.10.1</code>
#### Preferred DNS server: <code>1.1.1.1</code>
#### Alternate DNS server: <code>1.0.0.1</code>
# Kjør Windows-oppdateringer:
## Gå til Windows Settings - Update & Security
## Klikk Check for Updates
## Gjenta disse stegene til det ikke lenger gjenstår noen updates
# Nå som Windows-oppdateringer er installert så kan du installere eventuelle andre programmer du vil at alle dine servere skal ha (tips: nettleser? Tekst-editor?)
# Til slutt kan maskinen klargjøres for å bli til template:
## Høyreklikk på Start-menyen og velg Windows PowerShell (Admin)
## Skriv kommandoen: <code>C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown</code>
### Hvis du får en feilmelding så må du åpne loggfilen (hva den heter og hvor den ligger står i feilmeldingen) og se hva det er som er problemet. Ofte er det en eller flere Microsoft Store-apper som lager problemet, og en nyttig kommando er da: <code>Reset-AppxPackage</code>
## Når maskinen har slått seg av så konverteres maskinen til template ved å høyreklikke på VM-en og velge "Convert to template".
Til slutt endres standard-innstillingene til imaget for å være mer konservativ: Memory settes til 3072 MiB (3.00 GiB)

Lab

2026-01-11T21:22:51Z

Einarjh:

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2025-template|Windows Server 2025]]
#* Windows 11

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===

* [https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]
* [https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.
* [https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO
* [https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient
* [https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin
* [https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system
* [https://github.com/immich-app/immich Immich] - opensource «Google Photos»
* [https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring
* [https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing
** https://github.com/zabbix/community-templates/tree/main/Server_Hardware/Dell/template_dell_idrac
* [https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]
* Eller bruk ADCS sammen med https://github.com/glatzert/ACME-Server-ADCS
* Forklaring om [https://www.veeam.com/blog/321-backup-rule.html 3-2-1-prinsippet] innen backup
* Reddit-tråd med [https://www.reddit.com/r/sysadmin/comments/1eo9971/what_are_some_powershell_commands_everyone_should/ nyttige PowerShell-kommandoer]
* pfSense-dokumentasjon for oppsett i Proxmox: https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-proxmox-ve.html
* Mirror for nedlasting av pfSense: https://atxfiles.netgate.com/mirror/downloads/
* Open source mail, kalender, kontakter etc (groupware), skrevet i Rust: https://github.com/stalwartlabs/stalwart/
* Generer unattended.xml for smidigere installasjon av Windows: https://schneegans.de/windows/unattend-generator/

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab/Windows 11-template

2025-12-20T11:22:42Z

Einarjh:

Vi trenger også en template for Windows 11 Enterprise LTSC (Long Term Support Channel) som kan være grunnlag for de klientene vi trenger. Denne templaten krever litt mer arbeid å lage enn en server.

# Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-11-enterprise ([[Lab/Proxmox/Laste opp ISO|se guide her]])
# Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso hvis du ikke har gjort det allerede
# Fra noden ''proxmox'' velges "Create VM", og følgende valg gjøres (andre valg står som default):
##'''General''':
### VM ID: 1001
### Name: win-11-mal
### Start at boot: false
##'''OS''':
### storage: local
### ISO image: velg ISO-filen som ble lastet ned for Windows 11 Enterprise
### Guest OS Type: Microsoft Windows
### Guest OS Version: 11/2022/2025
### Sett hake ved "Add additional drive for VirtIO drivers" og velg virtio-win.iso som du lastet ned
##'''System''':
### Graphic card: SPICE
### Qemu Agent: true
### TPM Storage og EFI Storage: local-lvm
##'''Disks''':
### Bus/Device: SCSI
### Storage: local-lvm
### Disk size (GiB): 40
### Cache: Write Back
### Discard: true
##'''CPU''':
### Sockets: 2
### Cores: 2
##'''Memory''':
### 4096 (4 GiB)
##'''Network''':
### Bridge: vmbr1 (eller vmbr0 hvis du ikke har satt opp ditt eget interne nett enda)
### Model: VirtIO (paravirtualized)
# Start VM-en og åpne konsollet. Vær rask, for du må trykke på en tastaturknapp under boot for å starte installasjonen. Under installasjonen gjøres følgende valg:
## Time and currency format: Norwegian Bokmål
## Keyboard or input method: Norwegian
## Operating system: Windows 11 Enterprise Edition LTSC (det øverste valget)
## Aksepterer EULA
## På spørsmål om hvor Windows skal installeres må man først laste inn disk-driverne:
### Trykk teksten ''Hardware not showing up? Load driver to access your hardware''
### Trykk Browse
### Finn frem til virtio-CD-en, naviger til katalogen "amd64\w11" og trykk OK
### Velg driveren som dukker opp, den skal hete noe som "Red Hat VirtIO SCSI pass-through controller"
## Trykk Install (du må trykke litt rundt for å komme forbi advarsel om at disken er for liten - det er den egentlig, men dette er lab)
# La Windows-installasjonen fullføre
# Når maskinen kommer til stegene for å velge land og tastaturoppsett osv:
## Trykk Shift-F10 - dette åpner en terminal (cmd.exe)
## Trykk på vinduet så det blir aktivt, og skriv D:
## Du har nå navigert til CD-ROM-en som inneholder guest tools. Start installasjonen ved å skrive "virtio-win-guest-tools.exe" - tips: skriv bare begynnelsen og trykk på TAB
## Fullfør installasjonen av guest tools
# Nå kan du fullføre veiviseren:
## Country: Norway
## Keyboard: Norwegian
## Skip installing other drivers
## Nå kommer et steg som tar lang tid hvor Windows installerer noen oppdateringer, til slutt får man skjermen "Let's set things up for your work or school"
## Trykk "Sign-in options"
## Trykk "Domain join instead"
## Opprett en bruker for installasjonen, f.eks "setup" - ikke sett et passord, vi skal slette denne brukeren til slutt uansett
## Fullfør resten av veiviseren ved å trykke ulike varianter av «Nei» til all spionvaren
# Fjern den ekstra CD-stasjonen, den trengs ikke lenger:
## Gå til VM-en i Proxmox og velg Shutdown
## Vent til maskinen har slått seg av
## Gå til Hardware og velg CD/DVD Drive (ide2) og trykk Remove
## Velg CD/DVD Drive (ide0) og trykk Edit
### Velg "Do not use any media" og trykk OK
## Start VM-en igjen og åpne konsollet på nytt
# Slå av kryptering av harddisken. Windows 11 krypterer harddisken og gjør den klar for bitlocker, men det funker dårlig for en virtuell maskin som skal klones.
## Høyreklikk på Windows-ikonet på start-menyen og klikk på "Windows PowerShell (Admin)"
## Skriv kommandoen <code>manage-bde -off C:</code>
## Denne kommandoen vil starte dekryptering av harddisken og det tar en stund, så du kan fortsette med andre oppgaver i mellomtiden
# Kjør Windows-oppdateringer:
## Gå til Windows Settings - Update & Security
## Klikk Check for Updates
## Gjenta disse stegene til det ikke lenger gjenstår noen updates
# Nå som Windows-oppdateringer er installert så kan du installere eventuelle andre programmer du vil at alle dine servere skal ha (tips: nettleser? Tekst-editor?)
# Til slutt kan maskinen klargjøres for å bli til template:
## Høyreklikk på Start-menyen og velg Windows PowerShell (Admin)
## Skriv kommandoen: <code>C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown</code>
## Her kan det komme feilmeldinger på grunn av ulike AppxImage-greier, Google må ofte til for å løse opp i dette.
### En feil som har dukket opp nylig løses slik: <code>Add-AppxProvisionedPackage -Online -PackagePath "C:\Windows\System32\SecurityHealth\1000.27840.1000.0\Microsoft.SecHealthUI_8wekyb3d8bbwe.appx" -SkipLicense</code>
## Maskinen vil nå reboote inn til en midlertidig admin-konto, og du får muligheten til å gjøre siste-liten-endringer. Slett brukeren du opprettet ved installasjon.
## Når maskinen har slått seg av så konverteres maskinen til template ved å høyreklikke på VM-en og velge "Convert to template".
Til slutt endres standard-innstillingene til imaget for å være mer konservativ: Memory settes til 3072 MiB (3.00 GiB)

Lab/Windows 11-template

2025-12-19T13:24:16Z

Einarjh: Created page with "Vi trenger også en template for Windows 11 Enterprise LTSC (Long Term Support Channel) som kan være grunnlag for de klientene vi trenger. Denne templaten krever litt mer arbeid å lage enn en server. # Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-11-enterprise (se guide her) # Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso hvis..."

Vi trenger også en template for Windows 11 Enterprise LTSC (Long Term Support Channel) som kan være grunnlag for de klientene vi trenger. Denne templaten krever litt mer arbeid å lage enn en server.

# Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-11-enterprise ([[Lab/Proxmox/Laste opp ISO|se guide her]])
# Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso hvis du ikke har gjort det allerede
# Fra noden ''proxmox'' velges "Create VM", og følgende valg gjøres (andre valg står som default):
##'''General''':
### VM ID: 1001
### Name: win-11-mal
### Start at boot: false
##'''OS''':
### storage: local
### ISO image: velg ISO-filen som ble lastet ned for Windows 11 Enterprise
### Guest OS Type: Microsoft Windows
### Guest OS Version: 11/2022/2025
### Sett hake ved "Add additional drive for VirtIO drivers" og velg virtio-win.iso som du lastet ned
##'''System''':
### Graphic card: SPICE
### Qemu Agent: true
### TPM Storage og EFI Storage: local-lvm
##'''Disks''':
### Bus/Device: SCSI
### Storage: local-lvm
### Disk size (GiB): 40
### Cache: Write Back
### Discard: true
##'''CPU''':
### Sockets: 2
### Cores: 2
##'''Memory''':
### 4096 (4 GiB)
##'''Network''':
### Bridge: vmbr1 (eller vmbr0 hvis du ikke har satt opp ditt eget interne nett enda)
### Model: VirtIO (paravirtualized)
# Start VM-en og åpne konsollet. Vær rask, for du må trykke på en tastaturknapp under boot for å starte installasjonen. Under installasjonen gjøres følgende valg:
## Time and currency format: Norwegian Bokmål
## Keyboard or input method: Norwegian
## Operating system: Windows 11 Enterprise Edition LTSC (det øverste valget)
## Aksepterer EULA
## På spørsmål om hvor Windows skal installeres må man først laste inn disk-driverne:
### Trykk teksten ''Hardware not showing up? Load driver to access your hardware''
### Trykk Browse
### Finn frem til virtio-CD-en, naviger til katalogen "amd64\w11" og trykk OK
### Velg driveren som dukker opp, den skal hete noe som "Red Hat VirtIO SCSI pass-through controller"
## Trykk Install (du må trykke litt rundt for å komme forbi advarsel om at disken er for liten - det er den egentlig, men dette er lab)
# La Windows-installasjonen fullføre
# Når maskinen kommer til stegene for å velge land og tastaturoppsett osv:
## Trykk Shift-F10 - dette åpner en terminal (cmd.exe)
## Trykk på vinduet så det blir aktivt, og skriv D:
## Du har nå navigert til CD-ROM-en som inneholder guest tools. Start installasjonen ved å skrive "virtio-win-guest-tools.exe" - tips: skriv bare begynnelsen og trykk på TAB
## Fullfør installasjonen av guest tools
# Nå kan du fullføre veiviseren:
## Country: Norway
## Keyboard: Norwegian
## Skip installing other drivers
## Nå kommer et steg som tar lang tid hvor Windows installerer noen oppdateringer, til slutt får man skjermen "Let's set things up for your work or school"
## Trykk "Sign-in options"
## Trykk "Domain join instead"
## Opprett en bruker for installasjonen, f.eks "setup" - ikke sett et passord, vi skal slette denne brukeren til slutt uansett
## Fullfør resten av veiviseren ved å trykke ulike varianter av «Nei» til all spionvaren
# Fjern den ekstra CD-stasjonen, den trengs ikke lenger:
## Gå til VM-en i Proxmox og velg Shutdown
## Vent til maskinen har slått seg av
## Gå til Hardware og velg CD/DVD Drive (ide2) og trykk Remove
## Velg CD/DVD Drive (ide0) og trykk Edit
### Velg "Do not use any media" og trykk OK
## Start VM-en igjen og åpne konsollet på nytt
# Sett opp nettverks-innstillingene:
## Gå til Windows Settings - Network & Internet - Change Adapter Options
## Høyreklikk på Ethernet og velg Properties
## Dobbeltklikk på Internet Protocol Version 4 (TCP/IPv4)
### Sett "Use the following IP address" (tips: bruk mellomrom-tasten for å hoppe videre til neste felt). Dine verdier kan være annerledes her:
#### IP address: <code>10.0.10.3</code>
#### Subnet Mask: <code>255.255.255.0</code>
#### Default gateway: <code>10.0.10.1</code>
#### Preferred DNS server: <code>1.1.1.1</code>
#### Alternate DNS server: <code>1.0.0.1</code>
# Kjør Windows-oppdateringer:
## Gå til Windows Settings - Update & Security
## Klikk Check for Updates
## Gjenta disse stegene til det ikke lenger gjenstår noen updates
# Nå som Windows-oppdateringer er installert så kan du installere eventuelle andre programmer du vil at alle dine servere skal ha (tips: nettleser? Tekst-editor?)
# Til slutt kan maskinen klargjøres for å bli til template:
## Høyreklikk på Start-menyen og velg Windows PowerShell (Admin)
## Skriv kommandoen: <code>C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown</code>
## Når maskinen har slått seg av så konverteres maskinen til template ved å høyreklikke på VM-en og velge "Convert to template".
Til slutt endres standard-innstillingene til imaget for å være mer konservativ: Memory settes til 3072 MiB (3.00 GiB)

Lab/Windows Server 2025-template

2025-12-17T14:41:40Z

Einarjh:

En template for Windows Server 2025 trengs som kan være grunnlag for de serverne vi trenger.

# Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-server-2025 ([[Lab/Proxmox/Laste opp ISO|se guide her]])
# Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso
# Fra noden ''proxmox'' velges "Create VM", og følgende valg gjøres (andre valg står som default):
##'''General''':
### VM ID: 1000
### Name: win-2022-mal
### Start at boot: false
##'''OS''':
### storage: local
### ISO image: velg ISO-filen som ble lastet ned for Windows Server 2025
### Guest OS Type: Microsoft Windows
### Guest OS Version: 11/2022/2025
### Sett hake ved "Add additional drive for VirtIO drivers" og velg virtio-win.iso som du lastet ned
##'''System''':
### Graphic card: SPICE
### Qemu Agent: true
### TPM Storage og EFI Storage: local-lvm
##'''Disks''':
### Bus/Device: SCSI
### Storage: local-lvm
### Disk size (GiB): 40
### Cache: Write Back
### Discard: true
##'''CPU''':
### Sockets: 1
### Cores: 2
##'''Memory''':
### 4096 (4 GiB)
##'''Network''':
### Bridge: vmbr1 (eller vmbr0 hvis du ikke har satt opp ditt eget interne nett enda)
### Model: VirtIO (paravirtualized)
# Start VM-en og åpne konsollet. Vær rask, for du må trykke på en tastaturknapp under boot for å starte installasjonen. Under installasjonen gjøres følgende valg:
## Time and currency format: Norwegian Bokmål
## Keyboard or input method: Norwegian
## Operating system: Windows Server 2025 Standard Evaluation (Desktop Experience)
## Aksepterer EULA
## På spørsmål om hvor Windows skal installeres må man først laste inn disk-driverne:
### Trykk teksten ''Hardware not showing up? Load driver to access your hardware''
### Trykk Browse
### Finn frem til virtio-CD-en, naviger til katalogen "amd64\2k25" og trykk OK
### Velg driveren som dukker opp, den skal hete noe som "Red Hat VirtIO SCSI pass-through controller"
## Trykk Install (det kan hende du må trykke litt rundt først, før installeren skjønner at den har fått en disk)
# La Windows-installasjonen fullføre
# Sett Administrator-passordet (husk å dokumentere dette!)
# Installer libvirt-driverne og guest tools:
## Åpne Filutforskeren og åpne CD-stasjonen som inneholder virtio-win-CD-en.
## Installer programmet "virtio-win-guest-tools"
## Velg Next og OK og Finish - alt skal installeres med standard-verdier.
# Fjern den ekstra CD-stasjonen, den trengs ikke lenger:
## Gå til VM-en i Proxmox og velg Shutdown
## Vent til maskinen har slått seg av
## Gå til Hardware og velg CD/DVD Drive (ide2) og trykk Remove
## Velg CD/DVD Drive (ide0) og trykk Edit
### Velg "Do not use any media" og trykk OK
## Start VM-en igjen og åpne konsollet på nytt
# Sett opp nettverks-innstillingene:
## Gå til Windows Settings - Network & Internet - Change Adapter Options
## Høyreklikk på Ethernet og velg Properties
## Dobbeltklikk på Internet Protocol Version 4 (TCP/IPv4)
### Sett "Use the following IP address" (tips: bruk mellomrom-tasten for å hoppe videre til neste felt). Dine verdier kan være annerledes her:
#### IP address: <code>10.0.10.3</code>
#### Subnet Mask: <code>255.255.255.0</code>
#### Default gateway: <code>10.0.10.1</code>
#### Preferred DNS server: <code>1.1.1.1</code>
#### Alternate DNS server: <code>1.0.0.1</code>
# Kjør Windows-oppdateringer:
## Gå til Windows Settings - Update & Security
## Klikk Check for Updates
## Gjenta disse stegene til det ikke lenger gjenstår noen updates
# Nå som Windows-oppdateringer er installert så kan du installere eventuelle andre programmer du vil at alle dine servere skal ha (tips: nettleser? Tekst-editor?)
# Til slutt kan maskinen klargjøres for å bli til template:
## Høyreklikk på Start-menyen og velg Windows PowerShell (Admin)
## Skriv kommandoen: <code>C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown</code>
## Når maskinen har slått seg av så konverteres maskinen til template ved å høyreklikke på VM-en og velge "Convert to template".
Til slutt endres standard-innstillingene til imaget for å være mer konservativ: Memory settes til 3072 MiB (3.00 GiB)

Lab/Windows Server 2025-template

2025-12-17T14:33:37Z

Einarjh:

En template for Windows Server 2025 trengs som kan være grunnlag for de serverne vi trenger.

# Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-server-2025 ([[Lab/Proxmox/Laste opp ISO|se guide her]])
# Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso
# Fra noden ''proxmox'' velges "Create VM", og følgende valg gjøres (andre valg står som default):
##'''General''':
### VM ID: 1000
### Name: win-2022-mal
### Start at boot: false
##'''OS''':
### storage: local
### ISO image: velg ISO-filen som ble lastet ned for Windows Server 2025
### Guest OS Type: Microsoft Windows
### Guest OS Version: 11/2022/2025
### Sett hake ved "Add additional drive for VirtIO drivers" og velg virtio-win.iso som du lastet ned
##'''System''':
### Graphic card: SPICE
### Qemu Agent: true
### TPM Storage og EFI Storage: local-lvm
##'''Disks''':
### Bus/Device: SCSI
### Storage: local-lvm
### Disk size (GiB): 40
### Cache: Write Back
### Discard: true
##'''CPU''':
### Sockets: 1
### Cores: 2
##'''Memory''':
### 4096 (4 GiB)
##'''Network''':
### Bridge: vmbr1 (eller vmbr0 hvis du ikke har satt opp ditt eget interne nett enda)
### Model: VirtIO (paravirtualized)
# Start VM-en og åpne konsollet. Se egen guide. Under installasjonen gjøres følgende valg:
## Time and currency format: Norwegian Bokmål
## Keyboard or input method: Norwegian
## Operating system: Windows Server 2022 Standard Evaluation (Desktop Experience)
## Aksepterer EULA, velger "Custom" på installation type.
## På spørsmål om hvor Windows skal installeres må man først laste inn disk-driverne:
### Trykk knappen ''Load Driver''
### Trykk OK
### Velg driveren som passer best, i skrivende stund er det den som heter D:\amd64\2k22\vioscsi.inf
### Trykk Next
## Velg disken som har dukket opp, så Next
# La Windows-installasjonen fullføre
# Sett Administrator-passordet (husk å dokumentere!)
# Installer libvirt-driverne og guest tools:
## Åpne Filutforskeren og åpne CD-stasjonen som inneholder virtio-win-CD-en.
## Installer programmet "virtio-win-guest-tools"
## Velg Next og OK og Finish - alt skal installeres med standard-verdier.
# Fjern den ekstra CD-stasjonen, den trengs ikke lenger:
## Gå til VM-en i Proxmox og velg Shutdown
## Vent til maskinen har slått seg av
## Gå til Hardware og velg CD/DVD Drive (ide2) og trykk Remove
## Velg CD/DVD Drive (ide0) og trykk Edit
### Velg "Do not use any media" og trykk OK
## Start VM-en igjen og åpne konsollet på nytt
# Sett opp nettverks-innstillingene:
## Gå til Windows Settings - Network & Internet - Change Adapter Options
## Høyreklikk på Ethernet og velg Properties
## Dobbeltklikk på Internet Protocol Version 4 (TCP/IPv4)
### Sett "Use the following IP address" (tips: bruk mellomrom-tasten for å hoppe videre til neste felt). Dine verdier kan være annerledes her:
#### IP address: <code>10.0.10.3</code>
#### Subnet Mask: <code>255.255.255.0</code>
#### Default gateway: <code>10.0.10.1</code>
#### Preferred DNS server: <code>1.1.1.1</code>
#### Alternate DNS server: <code>1.0.0.1</code>
# Kjør Windows-oppdateringer:
## Gå til Windows Settings - Update & Security
## Klikk Check for Updates
## Gjenta disse stegene til det ikke lenger gjenstår noen updates
# Nå som Windows-oppdateringer er installert så kan du installere eventuelle andre programmer du vil at alle dine servere skal ha (tips: nettleser? Tekst-editor?)
# Til slutt kan maskinen klargjøres for å bli til template:
## Høyreklikk på Start-menyen og velg Windows PowerShell (Admin)
## Skriv kommandoen: <code>C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown</code>
## Når maskinen har slått seg av så konverteres maskinen til template ved å høyreklikke på VM-en og velge "Convert to template".
Til slutt endres standard-innstillingene til imaget for å være mer konservativ: Memory settes til 3072 MiB (3.00 GiB)

Lab

2025-12-17T14:25:07Z

Einarjh:

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2025-template|Windows Server 2025]]
#* Windows 11

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===

* [https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]
* [https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.
* [https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO
* [https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient
* [https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin
* [https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system
* [https://github.com/immich-app/immich Immich] - opensource «Google Photos»
* [https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring
* [https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing
** https://github.com/zabbix/community-templates/tree/main/Server_Hardware/Dell/template_dell_idrac
* [https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]
* Eller bruk ADCS sammen med https://github.com/glatzert/ACME-Server-ADCS
* Forklaring om [https://www.veeam.com/blog/321-backup-rule.html 3-2-1-prinsippet] innen backup
* Reddit-tråd med [https://www.reddit.com/r/sysadmin/comments/1eo9971/what_are_some_powershell_commands_everyone_should/ nyttige PowerShell-kommandoer]
* pfSense-dokumentasjon for oppsett i Proxmox: https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-proxmox-ve.html
* Mirror for nedlasting av pfSense: https://atxfiles.netgate.com/mirror/downloads/
* Open source mail, kalender, kontakter etc (groupware), skrevet i Rust: https://github.com/stalwartlabs/stalwart/

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab

2025-12-17T14:16:47Z

Einarjh:

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2025-template|Windows Server 2025]]
#* Windows 10

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===

* [https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]
* [https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.
* [https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO
* [https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient
* [https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin
* [https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system
* [https://github.com/immich-app/immich Immich] - opensource «Google Photos»
* [https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring
* [https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing
** https://github.com/zabbix/community-templates/tree/main/Server_Hardware/Dell/template_dell_idrac
* [https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]
* Eller bruk ADCS sammen med https://github.com/glatzert/ACME-Server-ADCS
* Forklaring om [https://www.veeam.com/blog/321-backup-rule.html 3-2-1-prinsippet] innen backup
* Reddit-tråd med [https://www.reddit.com/r/sysadmin/comments/1eo9971/what_are_some_powershell_commands_everyone_should/ nyttige PowerShell-kommandoer]
* pfSense-dokumentasjon for oppsett i Proxmox: https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-proxmox-ve.html
* Mirror for nedlasting av pfSense: https://atxfiles.netgate.com/mirror/downloads/
* Open source mail, kalender, kontakter etc (groupware), skrevet i Rust: https://github.com/stalwartlabs/stalwart/

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab/Windows Server 2025-template

2025-12-17T14:16:23Z

Einarjh:

En template for Windows Server 2025 trengs som kan være grunnlag for de serverne vi trenger.

# Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-server-2025 ([[Lab/Proxmox/Laste opp ISO|se guide her]])
# Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso
# Fra noden ''proxmox'' velges "Create VM", og følgende valg gjøres (andre valg står som default):
##'''General''':
### VM ID: 1000
### Name: win-2022-mal
### Start at boot: false
##'''OS''':
### storage: local
### ISO image: velg ISO-filen som ble lastet ned for Windows Server 2022
### Guest OS Type: Microsoft Windows
### Guest OS Version: 11/2022
##'''System''':
### Graphic card: SPICE
### Qemu Agent: true
### TPM Storage og EFI Storage: local-lvm
##'''Disks''':
### Bus/Device: SCSI
### Storage: local-lvm
### Disk size (GiB): 40
### Cache: Write Back
### Discard: true
##'''CPU''':
### Sockets: 1
### Cores: 2
##'''Memory''':
### 4096 (4 GiB)
##'''Network''':
### Bridge: vmbr1
### Model: VirtIO (paravirtualized)
### VLAN Tag: 10
# Før installasjonen startes så trenger vi å legge til en CD-stasjon ekstra:
## Velg VM-en og gå til Hardware-fanen
## Velg Add - CD/DVD Drive
### Storage: local-lvm
### ISO Image: virtio-win.iso (iso-filen som inneholder driverne)
# Start VM-en og åpne konsollet. Se egen guide. Under installasjonen gjøres følgende valg:
## Time and currency format: Norwegian Bokmål
## Keyboard or input method: Norwegian
## Operating system: Windows Server 2022 Standard Evaluation (Desktop Experience)
## Aksepterer EULA, velger "Custom" på installation type.
## På spørsmål om hvor Windows skal installeres må man først laste inn disk-driverne:
### Trykk knappen ''Load Driver''
### Trykk OK
### Velg driveren som passer best, i skrivende stund er det den som heter D:\amd64\2k22\vioscsi.inf
### Trykk Next
## Velg disken som har dukket opp, så Next
# La Windows-installasjonen fullføre
# Sett Administrator-passordet (husk å dokumentere!)
# Installer libvirt-driverne og guest tools:
## Åpne Filutforskeren og åpne CD-stasjonen som inneholder virtio-win-CD-en.
## Installer programmet "virtio-win-guest-tools"
## Velg Next og OK og Finish - alt skal installeres med standard-verdier.
# Fjern den ekstra CD-stasjonen, den trengs ikke lenger:
## Gå til VM-en i Proxmox og velg Shutdown
## Vent til maskinen har slått seg av
## Gå til Hardware og velg CD/DVD Drive (ide2) og trykk Remove
## Velg CD/DVD Drive (ide0) og trykk Edit
### Velg "Do not use any media" og trykk OK
## Start VM-en igjen og åpne konsollet på nytt
# Sett opp nettverks-innstillingene:
## Gå til Windows Settings - Network & Internet - Change Adapter Options
## Høyreklikk på Ethernet og velg Properties
## Dobbeltklikk på Internet Protocol Version 4 (TCP/IPv4)
### Sett "Use the following IP address" (tips: bruk mellomrom-tasten for å hoppe videre til neste felt). Dine verdier kan være annerledes her:
#### IP address: <code>10.0.10.3</code>
#### Subnet Mask: <code>255.255.255.0</code>
#### Default gateway: <code>10.0.10.1</code>
#### Preferred DNS server: <code>1.1.1.1</code>
#### Alternate DNS server: <code>1.0.0.1</code>
# Kjør Windows-oppdateringer:
## Gå til Windows Settings - Update & Security
## Klikk Check for Updates
## Gjenta disse stegene til det ikke lenger gjenstår noen updates
# Nå som Windows-oppdateringer er installert så kan du installere eventuelle andre programmer du vil at alle dine servere skal ha (tips: nettleser? Tekst-editor?)
# Til slutt kan maskinen klargjøres for å bli til template:
## Høyreklikk på Start-menyen og velg Windows PowerShell (Admin)
## Skriv kommandoen: <code>C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown</code>
## Når maskinen har slått seg av så konverteres maskinen til template ved å høyreklikke på VM-en og velge "Convert to template".
Til slutt endres standard-innstillingene til imaget for å være mer konservativ: Memory settes til 3072 MiB (3.00 GiB)

Lab/Windows Server 2022-template

2025-12-17T14:15:38Z

Einarjh: Einarjh moved page Lab/Windows Server 2022-template to Lab/Windows Server 2025-template

#REDIRECT [[Lab/Windows Server 2025-template]]

Lab/Windows Server 2025-template

2025-12-17T14:15:38Z

Einarjh: Einarjh moved page Lab/Windows Server 2022-template to Lab/Windows Server 2025-template

En template for Windows Server 2022 trengs som kan være grunnlag for de serverne vi trenger.

# Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-server-2022 ([[Lab/Proxmox/Laste opp ISO|se guide her]])
# Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso
# Fra noden ''proxmox'' velges "Create VM", og følgende valg gjøres (andre valg står som default):
##'''General''':
### VM ID: 1000
### Name: win-2022-mal
### Start at boot: false
##'''OS''':
### storage: local
### ISO image: velg ISO-filen som ble lastet ned for Windows Server 2022
### Guest OS Type: Microsoft Windows
### Guest OS Version: 11/2022
##'''System''':
### Graphic card: SPICE
### Qemu Agent: true
### TPM Storage og EFI Storage: local-lvm
##'''Disks''':
### Bus/Device: SCSI
### Storage: local-lvm
### Disk size (GiB): 40
### Cache: Write Back
### Discard: true
##'''CPU''':
### Sockets: 1
### Cores: 2
##'''Memory''':
### 4096 (4 GiB)
##'''Network''':
### Bridge: vmbr1
### Model: VirtIO (paravirtualized)
### VLAN Tag: 10
# Før installasjonen startes så trenger vi å legge til en CD-stasjon ekstra:
## Velg VM-en og gå til Hardware-fanen
## Velg Add - CD/DVD Drive
### Storage: local-lvm
### ISO Image: virtio-win.iso (iso-filen som inneholder driverne)
# Start VM-en og åpne konsollet. Se egen guide. Under installasjonen gjøres følgende valg:
## Time and currency format: Norwegian Bokmål
## Keyboard or input method: Norwegian
## Operating system: Windows Server 2022 Standard Evaluation (Desktop Experience)
## Aksepterer EULA, velger "Custom" på installation type.
## På spørsmål om hvor Windows skal installeres må man først laste inn disk-driverne:
### Trykk knappen ''Load Driver''
### Trykk OK
### Velg driveren som passer best, i skrivende stund er det den som heter D:\amd64\2k22\vioscsi.inf
### Trykk Next
## Velg disken som har dukket opp, så Next
# La Windows-installasjonen fullføre
# Sett Administrator-passordet (husk å dokumentere!)
# Installer libvirt-driverne og guest tools:
## Åpne Filutforskeren og åpne CD-stasjonen som inneholder virtio-win-CD-en.
## Installer programmet "virtio-win-guest-tools"
## Velg Next og OK og Finish - alt skal installeres med standard-verdier.
# Fjern den ekstra CD-stasjonen, den trengs ikke lenger:
## Gå til VM-en i Proxmox og velg Shutdown
## Vent til maskinen har slått seg av
## Gå til Hardware og velg CD/DVD Drive (ide2) og trykk Remove
## Velg CD/DVD Drive (ide0) og trykk Edit
### Velg "Do not use any media" og trykk OK
## Start VM-en igjen og åpne konsollet på nytt
# Sett opp nettverks-innstillingene:
## Gå til Windows Settings - Network & Internet - Change Adapter Options
## Høyreklikk på Ethernet og velg Properties
## Dobbeltklikk på Internet Protocol Version 4 (TCP/IPv4)
### Sett "Use the following IP address" (tips: bruk mellomrom-tasten for å hoppe videre til neste felt). Dine verdier kan være annerledes her:
#### IP address: <code>10.0.10.3</code>
#### Subnet Mask: <code>255.255.255.0</code>
#### Default gateway: <code>10.0.10.1</code>
#### Preferred DNS server: <code>1.1.1.1</code>
#### Alternate DNS server: <code>1.0.0.1</code>
# Kjør Windows-oppdateringer:
## Gå til Windows Settings - Update & Security
## Klikk Check for Updates
## Gjenta disse stegene til det ikke lenger gjenstår noen updates
# Nå som Windows-oppdateringer er installert så kan du installere eventuelle andre programmer du vil at alle dine servere skal ha (tips: nettleser? Tekst-editor?)
# Til slutt kan maskinen klargjøres for å bli til template:
## Høyreklikk på Start-menyen og velg Windows PowerShell (Admin)
## Skriv kommandoen: <code>C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown</code>
## Når maskinen har slått seg av så konverteres maskinen til template ved å høyreklikke på VM-en og velge "Convert to template".
Til slutt endres standard-innstillingene til imaget for å være mer konservativ: Memory settes til 3072 MiB (3.00 GiB)

Lab/Nettverk

2025-12-16T09:59:47Z

Einarjh:

=== Miljø ===
Jeg skal late som jeg setter opp nettverket til et lite universitet med 160 ansatte og 2400 studenter. Universitetet heter ''The Educational Modern University'' ('''TEMU''').

=== Domenenavn ===
Det trengs et domenenavn for det helhetlige laboppsettet. Jeg velger temu.internal - les mer om formålet med domenenavnet .internal her: https://en.wikipedia.org/wiki/.internal

=== Nettverksplan===
Jeg planlegger å benytte følgende IP-ranger:

'''IPv4-nett''': <code>10.10.0.0/16</code>

'''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>

Nettet deler jeg opp sånn, først overordnet i 4 like store deler:

# <code>10.10.0.0/18</code> - Teknisk/administrativt/diverse som ikke passer inn
# <code>10.10.64.0/18</code> - Satt av til lab-nett og forskningsaktivitet
# <code>10.10.128.0/18</code> - Studenter og ansatte (datasaler og kontorer)
# <code>10.10.192.0/18</code> - Alt av trådløsnett

På denne måten forventer jeg for eksempel å alltid se all vanlig brukertrafikk i nettblokken <code>10.10.128.0/17</code>, og jeg kan treffe alle ansatte (kontor og VPN) med <code>10.10.160.0/19</code>, dette er nyttig i brannmurer.

VLAN-nummer matcher jeg opp sammen med den tredje oktetten i nettet, og jeg gjenbruker også dette tallet i IPv6-nettet.
{| class="wikitable"
!VLAN
!Bruksområde
!IPv4-nett
!IPv6-nett
|-
|8
|Servere
|10.10.8.0/24
|fd9c:e705:7fdc:8::/64
|-
|10
|Admins
|10.10.10.0/24
|fd9c:e705:7fdc:10::/64
|-
| -
|Admin-VPN
|10.10.11.0/24
|fd9c:e705:7fdc:11::/64
|-
|64
|Gjester
|10.10.64.0/23
|fd9c:e705:7fdc:64::/64
|-
|128
| Studenter
|10.10.128.0/22
|fd9c:e705:7fdc:128::/64
|-
| -
|Studenter-VPN
|10.10.136.0/23
|fd9c:e705:7fdc:136::/64
|-
|160
|Ansatte
|10.10.160.0/23
|fd9c:e705:7fdc:160::/64
|-
| -
|Ansatte-VPN
|10.10.168.0/24
|fd9c:e705:7fdc:172::/64
|-
|192
|Studenter-WLAN
|10.10.192.0/22
|fd9c:e705:7fdc:192::/64
|-
|224
|Ansatte-WLAN
|10.10.224.0/24
|fd9c:e705:7fdc:224::/64
|-
|240
|Gjester-WLAN
|10.10.240.0/23
|fd9c:e705:7fdc:240::/64
|-
|242
|IOT-WLAN
|10.10.242.0/24
|fd9c:e705:7fdc:242::/64
|}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://unique-local-ipv6.com/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.

Jeg har satt av plass til å vokse for alle nettene, og prøvd å holde meg til nettmasker som kan gi mening; hvis jeg vil ha brannmuråpning fra både ansatt-nett og ansatt-VPN kan jeg bruke 10.10.20/16

Lab/Nettverk

2025-12-15T13:12:32Z

Einarjh: Gjestenett

=== Miljø ===
Jeg skal late som jeg setter opp nettverket til et lite universitet med 160 ansatte og 2400 studenter. Universitetet heter ''The Educational Modern University'' ('''TEMU''').

=== Domenenavn ===
Det trengs et domenenavn for det helhetlige laboppsettet. Jeg velger temu.internal - les mer om formålet med domenenavnet .internal her: https://en.wikipedia.org/wiki/.internal

=== Nettverksplan===
Jeg planlegger å benytte følgende IP-ranger:

'''IPv4-nett''': <code>10.10.0.0/16</code>

'''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>

Nettet deler jeg opp sånn, først overordnet i 4 like store deler:

# <code>10.10.0.0/18</code> - Teknisk/administrativt/diverse som ikke passer inn
# <code>10.10.64.0/18</code> - Satt av til lab-nett og forskningsaktivitet
# <code>10.10.128.0/18</code> - Studenter og ansatte (datasaler og kontorer)
# <code>10.10.192.0/18</code> - Alt av trådløsnett

På denne måten forventer jeg for eksempel å alltid se all vanlig brukertrafikk i nettblokken <code>10.10.128.0/17</code>, og jeg kan treffe alle ansatte (kontor og VPN) med <code>10.10.160.0/19</code>, dette er nyttig i brannmurer.

VLAN-nummer matcher jeg opp sammen med den tredje oktetten i nettet, og jeg gjenbruker også dette tallet i IPv6-nettet.
{| class="wikitable"
!VLAN
!Bruksområde
!IPv4-nett
!IPv6-nett
|-
|8
|Servere
|10.10.8.0/24
|fd9c:e705:7fdc:8::/64
|-
|10
|Admins
|10.10.10.0/24
|fd9c:e705:7fdc:10::/64
|-
|64
|Gjester
|10.10.64.0/23
|fd9c:e705:7fdc:64::/64
|-
| -
|Admin-VPN
|10.10.11.0/24
|fd9c:e705:7fdc:11::/64
|-
|128
| Studenter
|10.10.128.0/22
|fd9c:e705:7fdc:128::/64
|-
| -
|Studenter-VPN
|10.10.136.0/23
|fd9c:e705:7fdc:136::/64
|-
|160
|Ansatte
|10.10.160.0/23
|fd9c:e705:7fdc:160::/64
|-
| -
|Ansatte-VPN
|10.10.168.0/24
|fd9c:e705:7fdc:172::/64
|-
|192
|Studenter-WLAN
|10.10.192.0/22
|fd9c:e705:7fdc:192::/64
|-
|224
|Ansatte-WLAN
|10.10.224.0/24
|fd9c:e705:7fdc:224::/64
|-
|240
|Gjester-WLAN
|10.10.240.0/23
|fd9c:e705:7fdc:240::/64
|-
|242
|IOT-WLAN
|10.10.242.0/24
|fd9c:e705:7fdc:242::/64
|}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://unique-local-ipv6.com/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.

Jeg har satt av plass til å vokse for alle nettene, og prøvd å holde meg til nettmasker som kan gi mening; hvis jeg vil ha brannmuråpning fra både ansatt-nett og ansatt-VPN kan jeg bruke 10.10.20/16

Lab/Nettverk

2025-12-15T13:07:07Z

Einarjh: Stor restrukturering

=== Miljø ===
Jeg skal late som jeg setter opp nettverket til et lite universitet med 160 ansatte og 2400 studenter. Universitetet heter

=== Domenenavn ===
Det trengs et domenenavn for det helhetlige laboppsettet. Jeg velger utnu.internal - les mer om formålet med domenenavnet .internal her: https://en.wikipedia.org/wiki/.internal

=== Nettverksplan===
Jeg planlegger å benytte følgende IP-ranger:

'''IPv4-nett''': <code>10.10.0.0/16</code>

'''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>

Nettet deler jeg opp sånn, først overordnet i 4 like store deler:

# <code>10.10.0.0/18</code> - Teknisk/administrativt/diverse
# <code>10.10.64.0/18</code> - Lab-nett og forskningsaktivitet
# <code>10.10.128.0/18</code> - Studenter og ansatte (datasaler og kontorer)
# <code>10.10.192.0/18</code> - Gjester og trådløse nett for studenter og ansatte

På denne måten forventer jeg for eksempel å alltid se all vanlig brukertrafikk i nettblokken <code>10.10.128.0/17</code>, og jeg kan treffe alle ansatte (kontor og VPN) med <code>10.10.160.0/19</code>, dette er nyttig i brannmurer.

VLAN-nummer matcher jeg opp sammen med den tredje oktetten i nettet, og jeg gjenbruker også dette tallet i IPv6-nettet.
{| class="wikitable"
!VLAN
!Bruksområde
!IPv4-nett
!IPv6-nett
|-
|8
|Servere
|10.10.8.0/24
|fd9c:e705:7fdc:8::/64
|-
|10
|Admins
|10.10.10.0/24
|fd9c:e705:7fdc:10::/64
|-
| -
|Admin-VPN
|10.10.11.0/24
|fd9c:e705:7fdc:11::/64
|-
|128
| Studenter
|10.10.128.0/22
|fd9c:e705:7fdc:128::/64
|-
| -
|Studenter-VPN
|10.10.136.0/23
|fd9c:e705:7fdc:136::/64
|-
|160
|Ansatte
|10.10.160.0/23
|fd9c:e705:7fdc:160::/64
|-
| -
|Ansatte-VPN
|10.10.168.0/24
|fd9c:e705:7fdc:172::/64
|-
|192
|Studenter-WLAN
|10.10.192.0/22
|fd9c:e705:7fdc:192::/64
|-
|224
|Ansatte-WLAN
|10.10.224.0/24
|fd9c:e705:7fdc:224::/64
|-
|240
|Gjester-WLAN
|10.10.240.0/23
|fd9c:e705:7fdc:240::/64
|-
|242
|IOT-WLAN
|10.10.242.0/24
|fd9c:e705:7fdc:242::/64
|}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://unique-local-ipv6.com/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.

Jeg har satt av plass til å vokse for alle nettene, og prøvd å holde meg til nettmasker som kan gi mening; hvis jeg vil ha brannmuråpning fra både ansatt-nett og ansatt-VPN kan jeg bruke 10.10.20/16

Lab/Nettverk

2025-12-13T17:26:33Z

Einarjh:

=== Miljø ===
Jeg skal late som jeg setter opp nettverket til et universitet. Jeg vil ha et eget nett for servere, dette skal ikke ha DHCP. Jeg trenger et separat nett for henholdsvis ansatte og studenter. I tillegg skal det være et gjestenett. Til slutt skal jeg ha et VPN-nett for administrativt arbeid.

=== Domenenavn ===
Det trengs et domenenavn for det helhetlige laboppsettet. Jeg velger utnu.internal - les mer om formålet med domenenavnet .internal her: https://en.wikipedia.org/wiki/.internal

=== Nettverksplan===
Jeg planlegger å benytte følgende IP-ranger:

'''IPv4-nett''': <code>10.0.10.0/16</code>

'''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>

Disse deler jeg opp sånn:
{| class="wikitable"
!VLAN
!Bruksområde
!IPv4-nett
!IPv6-nett
|-
|10
|Servere
|10.0.10.0/24
|fd9c:e705:7fdc:10::/64
|-
|20
| Ansatte
|10.0.20.0/24
|fd9c:e705:7fdc:20::/64
|-
|30
|Studenter
|10.0.30.0/24
|fd9c:e705:7fdc:30::/64
|-
|40
|Gjester
|10.0.30.0/24
|fd9c:e705:7fdc:40::/64
|-
|X
|Admin-VPN
|10.0.15.0/24
|fd9c:e705:7fdc:15::/64
|}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://unique-local-ipv6.com/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.

Main Page

2025-11-30T14:22:05Z

Einarjh:

Dette er Einars wiki, her finner du mye rart, men for det meste ligger det gamle prosjekter og tur-planleggings-notater og denslags.

Noe av dette er sykt gammelt, og jeg burde rydde opp i det på et tidspunkt.

Lab

2025-05-26T17:16:55Z

Einarjh: Stalwart

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2022-template|Windows Server 2022]]
#* Windows 10

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===

* [https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]
* [https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.
* [https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO
* [https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient
* [https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin
* [https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system
* [https://github.com/immich-app/immich Immich] - opensource «Google Photos»
* [https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring
* [https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing
** https://github.com/zabbix/community-templates/tree/main/Server_Hardware/Dell/template_dell_idrac
* [https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]
* Eller bruk ADCS sammen med https://github.com/glatzert/ACME-Server-ADCS
* Forklaring om [https://www.veeam.com/blog/321-backup-rule.html 3-2-1-prinsippet] innen backup
* Reddit-tråd med [https://www.reddit.com/r/sysadmin/comments/1eo9971/what_are_some_powershell_commands_everyone_should/ nyttige PowerShell-kommandoer]
* pfSense-dokumentasjon for oppsett i Proxmox: https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-proxmox-ve.html
* Mirror for nedlasting av pfSense: https://atxfiles.netgate.com/mirror/downloads/
* Open source mail, kalender, kontakter etc (groupware), skrevet i Rust: https://github.com/stalwartlabs/stalwart/

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab

2024-10-23T10:08:46Z

Einarjh:

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2022-template|Windows Server 2022]]
#* Windows 10

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===

* [https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]
* [https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.
* [https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO
* [https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient
* [https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin
* [https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system
* [https://github.com/immich-app/immich Immich] - opensource «Google Photos»
* [https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring
* [https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing
** https://github.com/zabbix/community-templates/tree/main/Server_Hardware/Dell/template_dell_idrac
* [https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]
* Eller bruk ADCS sammen med https://github.com/glatzert/ACME-Server-ADCS
* Forklaring om [https://www.veeam.com/blog/321-backup-rule.html 3-2-1-prinsippet] innen backup
* Reddit-tråd med [https://www.reddit.com/r/sysadmin/comments/1eo9971/what_are_some_powershell_commands_everyone_should/ nyttige PowerShell-kommandoer]
* pfSense-dokumentasjon for oppsett i Proxmox: https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-proxmox-ve.html
* Mirror for nedlasting av pfSense: https://atxfiles.netgate.com/mirror/downloads/

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab/Proxmox

2024-10-23T08:59:01Z

Einarjh:

== Oppsett av virtualisering ==
Jeg starter med å installere [https://proxmox.com/en/proxmox-ve Proxmox VE] versjon 7.2 på [[Lab/Maskinvare|serveren min]], med OS-et installert til en av de to 256 GB SSD-ene (Samsung SSD-en på <code>/dev/sdc</code>). Hostname ble satt til proxmox. Etter installasjon er PVE tilgjengelig på URL-en https://[ip]:8006

=== Slå på pakkebrønn for no-subscription ===
Dette kan enten gjøres grafisk eller via terminalen.

==== Grafisk fremgangsmåte ====

# Velg serveren i kolonne 1
# Trykk på Repositories i kolonne 2
# To repositories skal her disables ved å først markere linjen de står på og så trykke knappen "Disable" øverst
#* deb <nowiki>https://enterprise.proxmox.com/debian/ceph-quincy</nowiki>
#* deb <nowiki>https://enterprise.proxmox.com/debian/pve</nowiki>
# Trykk "Add"-knappen, velg repository "No-Subscription" fra nedtrekkslista og trykk "Add"
# Gå til Updates i kolonne 2
# Trykk Refresh etterfulgt av Upgrade og trykk enter etter at det svarte terminalvinduet dukker opp

==== Via kommandolinjen ====
Åpner shell og redigerer filen <code>/etc/apt/sources.list</code> til å inneholde linjen:
deb <nowiki>http://download.proxmox.com/debian/pve</nowiki> bookworm pve-no-subscription
Man må også kommentere vekk linjen i <code>/etc/apt/sources.list.d/pve-enterprise.list:</code>
#deb <nowiki>https://enterprise.proxmox.com/debian/pve</nowiki> bookworm pve-enterprise
Så oppdaterer man pakkebrønnene:
pveupdate
og installerer oppgraderinger som venter:
pveupgrade
Kommandoene <code>pveupdate</code> og <code>pveupgrade</code> er spesielle for proxmox, og er den offisielt støttede måten å kjøre oppgraderinger på.

=== Ekstra brukerkontoer for administrasjon ===
Faglige ledere og instruktører trenger også tilgang for å bistå med feilsøking og å se over labene og lignende. Gjør sånn:

# Velg serveren i kolonne 1
# Trykk på Shell og skriv inn følgende kommandoer pr. bruker som skal legges til:
#* apt install sudo
#* adduser brukernavn
#* adduser brukernavn sudo
# Brukerne må også legges til i selve Proxmox. Velg Datacenter i kolonne 1
# Trykk på Users i kolonne 2
# Trykk på Add og skriv inn samme brukernavn som brukerne som ble opprettet i trinn 2. Realm skal være PAM, resten av feltene kan være blank
# Trykk på Groups i kolonne 2
# Trykk på Create og legg til en gruppe som heter Masters
# Trykk på Permissions i kolonne 2
# Trykk på Add og velg Group Permission
## Path: /
## Group: Masters
## Role: Administrator

=== Ekstra pakker (valgfritt) ===
For å benytte OpenVSwitch må man installere pakken for det, i tillegg kommer vi til å trenge sudo, git og en del andre småting. Man åpner Shell-fanen på hosten og skriver følgende:
apt install openvswitch-switch sudo git python3-pip

=== Lagrings-oppsett ===
Ved installasjon av Proxmox så opprettes det automatisk et LVM-basert lagringsområde for disker, ISO-filer og container-image på den ledige plassen. Eventuelle ekstra disker blir ikke rørt, så de må settes opp manuelt.

For å legge til mer storage må man gå inn på hosten (''Datacenter → proxmox'') og så velge "LVM-Thin". Der skal det nå ligge en pool som heter ''data'' som ble opprettet under installasjonen. Trykker på "Create: Thinpool" og fyller inn:

* Disk: <code>/dev/sdb</code> (Kingston-disken)
* Name: ssd1
* Add Storage: true

Den siste disken skal benyttes til backup.

=== Nettverks-oppsett ===
Proxmox setter automatisk opp en Linux Bridge på nettverkskortet som står på WAN-siden (den som får tildelt IP under installasjonen). I tillegg trengs det en bridge-device for intern-nettet med VLAN-mulighet, dette gjøres under proxmox-noden og ''System'' ''→ Network → Create → OVS Bridge'' med følgende valg:

* Name: vmbr1
* Autostart: yes (skal allerede stå på som standard)
* Bridge Ports: enp4s2

I tillegg trengs det et bein i hvert VLAN for management:

''System'' ''→ Network → Create → OVS IntPort:''

* Name: vlan10 og vlan20
* OVS Bridge: vmbr1
* VLAN Tag: 10 og 20
* IPv4/CIDR: 10.0.10.2/24 og 10.0.20.2/24
* IPv6/CIDR: fd9c:e705:7fdc:10::2/64 og fd9c:e705:7fdc:20::2/64
Etter at dette er lagt inn trykker man ''Apply Configuration''

=== Endring i innstillinger for hypervisoren ===
Vi trenger å gjøre en endringer under ''Datacenter → Options:''

* Console Viewer: SPICE (remote-viewer)

Dette gjør at vi får opp SPICE-konsollet som default når vi klikker "Console"-knappen på VM-ene.

=== ISO-fil for drivere ===
Windows-VM-er kommer til å trenge drivere for å fungere optimalt, og disse er det enklest å gjøre tilgjengelig fra en ISO-fil. Fra ISO Images på local-storage laster man ned fra denne URL-en: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso

=== Lokal bruker for administrasjon ===
En lokal bruker opprettes på Proxmox-tjeneren for å administrere VM-ene på innsiden:
adduser einar
Brukeren legges så til i gruppen for sudo-tilgang:
adduser einar sudo

== Oppsett av backup-server ==
Vi har en 2TB disk som kan benyttes til backup av VM-ene. Dette ville vanligvis ha kjørt på en separat maskin, kanskje på en annen lokasjon, men for lab så holder det at det er på samme maskin.

Starter med å legge til pakkebrønn for Proxmox Backup Server ved å legge til følgende linje i <code>/etc/apt/sources.list</code>:
deb <nowiki>http://download.proxmox.com/debian/pbs</nowiki> bullseye pbs-no-subscription
Og kjører så følgende kommandoer for å installere backup server:
pveupdate
apt install proxmox-backup-server
Proxmox Backup Server blir nå tilgjengelig på URL-en https://[ip]:8007

Lab/Maskinvare

2024-10-18T10:13:14Z

Einarjh:

'''OBS!''' Dette er ikke en steg-for-steg-guide, dette er et eksempel på hvordan min lab er planlagt og implementert. Hvis du skal referere til dette dokumentet er det viktig at du gjør nødvendige tilpasninger i nettverk og navngivning.

=== Oppsett av lab-hardware ===

Min lab består av en Dell Precision T1700 arbeidsstasjon med følgende spesifikasjoner:

* '''CPU''': Intel(R) Xeon(R) CPU E3-1271 v3 @ 3.60GHz (4 kjerner, hyperthreading)
* '''RAM''': 32 GiB
* '''Lagring''':
** 1 x HDD 2 TiB Western Digital - OS og ISO/image-lagring
** 1 x SSD 256 GiB Kingston
** 1 x SSD 256 GiB Samsung
* '''Nett''':
** 1 x Intern 100/1000 Intel I217-LM (rev 04) - eno1 - Uplink/WAN (dukker opp i Proxmox som enhet med navn eno1)
** 1 x PCI 10/100 3Com 3c905C-TX/TX-M [Tornado] (rev 74) - Intern bridge/LAN (dukker opp i Proxmox som enhet med navn enp4s2)

=== Reservasjon av IP og opprettelse av domenenavn ===
For å gjøre det lettere å finne igjen serveren på nettet så bør man sette opp en fast IP-adresse og opprette et hostname (adresse) til den, for eksempel einarjh-pve.gjovik.ntnu.no på IP 128.39.142.210 (dette er en IP i VLAN 1418, også kjent som «PUBLIC», som er et nett hvor vi setter ting som har lav sikkerhetsklarering. Lærlinger setter helst opp sin lab i VLAN 1415, også kjent som «ITTECH»). IP-reservasjon og DNS-registrering gjøres av Jon eller Einar.

For IPv6 setter vi IP-en statisk, dette kan vi gjøre når vi setter opp nettverket senere i guiden.

I DHCP-config lages det reservasjon:

<code>host einarjh-pve { hardware ethernet 98:90:96:a8:ee:92; fixed-address 128.39.142.210; }</code>

og i DNS gjøres følgende registreringer:
{| class="wikitable"
|+DNS-oppføringer for proxmox-lab
!Record type
!Record
!Value
|-
|AAAA
|einarjh-pve.gjovik.ntnu.no
|2001:700:1d00:8::210
|-
|A
|einarjh-pve.gjovik.ntnu.no
|128.39.142.210
|-
|PTR
|0.1.2.0.0.0.0.0.0.0.0.0.0.0.0.0.8.0.0.0.0.0.d.1.0.0.7.0.1.0.0.2.ip6.arpa
|einarjh-pve.gjovik.ntnu.no
|-
|PTR
|210.142.39.128.in-addr.arpa
|einarjh-pve.gjovik.ntnu.no
|}
'''OBS''': Hvis man planlegger å sette opp flere Proxmox-servere i et cluster ville man heller satt et hostname med løpenummer bak, for eksempel einarjh-proxmox01.it.gjovik.ntnu.no, einarjh-proxmox02.it.gjovik.ntnu.no osv.

Neste: [[Lab/Proxmox|Installer Proxmox]]

Lab

2024-08-25T12:48:03Z

Einarjh:

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2022-template|Windows Server 2022]]
#* Windows 10

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===

* [https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]
* [https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.
* [https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO
* [https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient
* [https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin
* [https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system
* [https://github.com/immich-app/immich Immich] - opensource «Google Photos»
* [https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring
* [https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing
** https://github.com/zabbix/community-templates/tree/main/Server_Hardware/Dell/template_dell_idrac
* [https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]
* Eller bruk ADCS sammen med https://github.com/glatzert/ACME-Server-ADCS
* Forklaring om [https://www.veeam.com/blog/321-backup-rule.html 3-2-1-prinsippet] innen backup
* Reddit-tråd med [https://www.reddit.com/r/sysadmin/comments/1eo9971/what_are_some_powershell_commands_everyone_should/ nyttige PowerShell-kommandoer]

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab/UTNU

2024-08-24T12:37:49Z

Einarjh: Created page with "File:Logo-transparent.png"

[[File:Logo-transparent.png]]

File:Logo-transparent.png

2024-08-24T12:37:38Z

Einarjh:

AI-generert logo

Lab

2024-08-10T15:53:46Z

Einarjh:

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2022-template|Windows Server 2022]]
#* Windows 10

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===

* [https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]
* [https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.
* [https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO
* [https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient
* [https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin
* [https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system
* [https://github.com/immich-app/immich Immich] - opensource «Google Photos»
* [https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring
* [https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing
** https://github.com/zabbix/community-templates/tree/main/Server_Hardware/Dell/template_dell_idrac
* [https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]
* Forklaring om [https://www.veeam.com/blog/321-backup-rule.html 3-2-1-prinsippet] innen backup
* Reddit-tråd med [https://www.reddit.com/r/sysadmin/comments/1eo9971/what_are_some_powershell_commands_everyone_should/ nyttige PowerShell-kommandoer]

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab

2024-07-03T16:08:05Z

Einarjh: 3-2-1

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2022-template|Windows Server 2022]]
#* Windows 10

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===

* [https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]
* [https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.
* [https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO
* [https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient
* [https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin
* [https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system
* [https://github.com/immich-app/immich Immich] - opensource «Google Photos»
* [https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring
* [https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing
** https://github.com/zabbix/community-templates/tree/main/Server_Hardware/Dell/template_dell_idrac
* [https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]
* Forklaring om [https://www.veeam.com/blog/321-backup-rule.html 3-2-1-prinsippet] innen backup

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab/Domene

2024-06-09T17:32:12Z

Einarjh:

== Opprette domene ==
Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete '''win.internjet.ru'''. Domenekontrollerne skal hete dc1 og dc2. Oppretter to linkede kloner av Windows 2022-imaget med følgende innstillinger
{| class="wikitable"
|+AD-servere, VM-oppsett
!VM-ID
!Name
!Memory
|-
|101
|dc1
|3072
|-
|102
|dc2
|3072
|}
Når maskinene er klonet så skrus de på, og må settes opp med grunnleggende innstillinger manuelt. Først settes et administrator-passord som noteres i passordlisten. Maskinene settes så opp for å ha disse innstillingene (hostname trenger ikke endres før i Ansible-steget)
{| class="wikitable"
|+
AD-servere, manuelt IP-oppsett
!Hostname
!IPv4 address
!Subnet mask
!Default Gateway
!DNS server
!IPv6 address
!Subnet prefix length
!Default gateway
|-
|dc1
|10.0.10.5
|255.255.255.0
|10.0.10.1
|1.1.1.1
|fd9c:e705:7fdc:10::5
|64
|fd9c:e705:7fdc:10::1
|-
|dc2
|10.0.10.6
|255.255.255.0
|10.0.10.1
|1.1.1.1
|fd9c:e705:7fdc:10::6
|64
|fd9c:e705:7fdc:10::1
|}
Dette er nok til å begynne å fjernstyre maskinene med Ansible. Vi oppdaterer <code>hosts</code> slik at den ser slik ut:
[all_systems]
router ansible_host=10.0.10.1
dc1 ansible_host=10.0.10.5
dc2 ansible_host=10.0.10.6

[routers]
router

[windows:children]
windows_servers
windows_clients

[windows_servers:children]
windows_domain_controllers

[windows_clients]

[windows_domain_controllers]
dc1
dc2

[windows_bootstrap]
dc1
dc2
Alle disse gruppene trenger hver sin katalog i group_vars:
mkdir group_vars/{all_systems,routers,windows,windows_servers,windows_domain_controllers,windows_clients,windows_bootstrap}
Og følgende legges inn i <code>group_vars/windows/vars</code>:
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore
ansible_winrm_message_encryption: always
Og dette legges inn i group_vars/windows_bootstrap/vars:
ansible_winrm_transport: credssp
I tillegg trenger vi å lagre passordet for imaget vårt:
ansible-vault create group_vars/windows_bootstrap/vault
Dette åpner et nytt dokument i nano. TODODODODOD

Dette oppsettet kan nå testes ved å kjøre følgende kommando:
ansible windows_bootstrap -u Administrator -m win_command -a "ipconfig"
Som skal gi følgende output:
dc1 | CHANGED | rc=0 >>

Windows IP Configuration

Ethernet adapter Ethernet Instance 0:

Connection-specific DNS Suffix . :
IPv6 Address. . . . . . . . . . . : fd9c:e705:7fdc:10::5
Link-local IPv6 Address . . . . . : fe80::4565:1998:e924:719c%4
IPv4 Address. . . . . . . . . . . : 10.0.10.5
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fd9c:e705:7fdc:10::1
10.0.10.1

dc2 | CHANGED | rc=0 >>

Windows IP Configuration

Ethernet adapter Ethernet Instance 0:

Connection-specific DNS Suffix . :
IPv6 Address. . . . . . . . . . . : fd9c:e705:7fdc:10::6
Link-local IPv6 Address . . . . . : fe80::3ddc:1cab:1e1a:274e%5
IPv4 Address. . . . . . . . . . . : 10.0.10.6
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fd9c:e705:7fdc:10::1
10.0.10.1
Vi bruker kun ''credssp'' for det første steget av å ta i bruk en ny Windows-server, senere skal vi bruke ''kerberos.''

Notater<blockquote>Get-DnsServerRootHint | ForEach-Object { $rootserver = $_.NameServer.RecordData.NameServer; $IP4 = $_.IPAddress[0].RecordData.Ipv4address; Write-Host "Replacing root hint for $rootserver"; Remove-DnsServerRootHint $_; Add-DnsServerRootHint -NameServer "$rootserver" -IPAddress $IP4 }</blockquote>

Lab/OPNsense

2024-06-07T21:16:03Z

Einarjh:

Vi kan bruke OPNsense som router (mer moderne enn pfSense, enklere å bruke enn VyOS).

Last ned ISO-filen herfra: https://opnsense.org/download/ - velg AMD64 og dvd og trykk Download. Filen som lastes ned er komprimert med bzip2, denne kan pakkes ut med 7zip. Når den er pakket ut kan den lastes opp til proxmox ved å følge [[Lab/Proxmox/Laste opp ISO|denne guiden]].

Lag en VM for routeren slik

# General
## VM ID: 100
## Name: router
## Start at boot: true
# OS
## Velg ISO-filen for OPNsense
## Resten av valgene kan stå, det skal automatisk være Linux 6.x - 2.6 Kernel
# System
## Graphics Card: SPICE
## Qemu Agent: true
# Disks
## Disk Size (GiB): 10
## Cache: Write Back
# CPU
## Sockets: 1
## Cores: 2
# Memory
## Memory (MiB): 2048
## Minimum memory (MiB): 1024
# Network
## Velg vmbr1 (OPNsense liker å bruke første NIC som LAN)

Etter maskinen er opprettet må vi legge til et nettverk til og sette det til å være i vmbr0

Nå kan maskinen startes, og installeren kan få starte opp, man trenger ikke trykke på noe underveis. Til slutt skal den se sånn ut:

[[File:OPNsense_ferdig_med_å_starte_opp.png|alt=|frameless]]

Nå må man logge inn ved å skrive inn installer som brukernavn og opnsense som passord

Installeren starter automatisk, gjør følgende valg:

# Keymap Selection
## Norwegian
## Continue with no.kbd keymap
# Install (UFS)
## da0
## Are you sure you want to destroy the current contents of the following disks: da0? Yes
# Sett root-passord (husk å dokumentere)
# Complete install

Lab/OPNsense

2024-06-07T20:07:27Z

Einarjh: Created page with "Vi kan bruke OPNsense som router (mer moderne enn pfSense, enklere å bruke enn VyOS). Last ned ISO-filen herfra: https://opnsense.org/download/ - velg AMD64 og dvd og trykk..."

Vi kan bruke OPNsense som router (mer moderne enn pfSense, enklere å bruke enn VyOS).

Last ned ISO-filen herfra: https://opnsense.org/download/ - velg AMD64 og dvd og trykk Download. Filen som lastes ned er komprimert med bzip2, denne kan pakkes ut med 7zip. Når den er pakket ut kan den lastes opp til proxmox ved å følge [[Lab/Proxmox/Laste opp ISO|denne guiden]].

Lag en VM for routeren slik

# General
## VM ID: 100
## Name: router
## Start at boot: true
# OS
## Velg ISO-filen for OPNsense
## Resten av valgene kan stå, det skal automatisk være Linux 6.x - 2.6 Kernel
# System
## Graphics Card: SPICE
## Qemu Agent: true
# Disks
## Disk Size (GiB): 10
## Cache: Write Back
# CPU
## Sockets: 1
## Cores: 2
# Memory
## Memory (MiB): 2048
## Minimum memory (MiB): 1024
# Network
## Velg vmbr1 (OPNsense liker å bruke første NIC som LAN)

Etter maskinen er opprettet må vi legge til et nettverk til og sette det til å være i vmbr0

Nå kan maskinen startes, og installeren kan få starte opp, man trenger ikke trykke på noe underveis. Til slutt skal den se sånn ut:
[[File:OPNsense ferdig med å starte opp.png|left|frameless]]

File:OPNsense ferdig med å starte opp.png

2024-06-07T20:06:56Z

Einarjh:

Sånn ser det ut når OPNsense ISO-filen er bootet

Lab/Windows 10-template

2024-06-07T19:40:51Z

Einarjh:

En template for Windows 10 trengs som kan være grunnlag for de klientmaskinene vi trenger.
#Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-10-enterprise ([[Lab/Proxmox/Laste opp ISO|se guide for hvordan man laster ned ISO til Proxmox her]])
#*Velg det øverste valget, English (United States), 64-bit (Ikke velg LTSC - LTSC står for Long Term Servicing Channel, denne har problemer i Proxmox)
#Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso hvis det ikke er gjort allerede.
#Fra noden ''proxmox'' velges "Create VM", og følgende valg gjøres (andre valg står som default):
##'''General''':
###VM ID: 1001
###Name: win-10-mal
###Sett hake ved Advanced hvis det ikke er valgt allerede
###Start at boot: false
##'''OS''':
###storage: local
###ISO image: velg ISO-filen som ble lastet ned for Windows 10
###Guest OS Type: Microsoft Windows
###Guest OS Version: 10/2016/2019
###Sett hake ved Add additional drive for VirtIO drivers
###Velg ISO-filen som ble lastet ned for VirtIO-drivere
##'''System''':
###Graphic card: SPICE
###Qemu Agent: true
##'''Disks''':
###Bus/Device: SCSI
###Storage: ssd1
###Disk size (GiB): 32
###Cache: Write Back
###Discard: true
##'''CPU''':
###Sockets: 1
###Cores: 2
###Enable NUMA: true
##'''Memory''':
###Memory (MiB): 4096
###Minimum Memory (MiB): 2048(
##'''Network''':
###Bridge: vmbr1
###Model: VirtIO (paravirtualized)
###VLAN Tag: 20
#Start VM-en og åpne konsollet. Se egen guide. Under installasjonen gjøres følgende valg:
##Time and currency format: Norwegian Bokmål
##Keyboard or input method: Norwegian
##(Hvis valget dukker opp: Operating system: Windows 10 Enterprise N LTSE Enterprise (N-valget har ikke med like mye unødvendig programvare, [https://support.microsoft.com/en-gb/topic/media-feature-pack-for-n-editions-of-windows-10-version-1607-b657cb70-33e7-1f11-7119-3b4b50be4e89 se mer info her]))
##Aksepterer EULA
##På spørsmål om hvor Windows skal installeres må man først laste inn disk-driverne:
###Trykk knappen ''Load Driver''
###Trykk OK
###Velg driveren som passer best, i skrivende stund er det den som heter D:\amd64\w10\vioscsi.inf
###Trykk Next
##Velg disken som har dukket opp, så Next
#La Windows-installasjonen fullføre
#Opprett en lokal bruker. Husk å dokumentere brukernavn og passord til senere.
#Installer libvirt-driverne og guest tools:
##Åpne Filutforskeren og åpne CD-stasjonen som inneholder virtio-win-CD-en.
##Installer programmet "virtio-win-guest-tools"
##Velg Next og OK og Finish - alt skal installeres med standard-verdier.
#Fjern den ekstra CD-stasjonen, den trengs ikke lenger:
##Gå til VM-en i Proxmox og velg Shutdown
##Vent til maskinen har slått seg av
##Gå til Hardware og velg CD/DVD Drive (ide2) og trykk Remove
##Velg CD/DVD Drive (ide0) og trykk Edit
###Velg "Do not use any media" og trykk OK
##Start VM-en igjen og åpne konsollet på nytt
#Sett opp nettverks-innstillingene (vi trenger internett for de neste stegene, men vi har ikke DHCP-server enda, så vi må bruke en statisk IP-adresse)
##Gå til Windows Settings - Network & Internet - Change Adapter Options
##Høyreklikk på Ethernet og velg Properties
##Dobbeltklikk på Internet Protocol Version 4 (TCP/IPv4)
###Sett "Use the following IP address" (tips: bruk mellomrom-tasten for å hoppe videre til neste felt). Dine verdier kan være annerledes her:
####IP address: <code>10.0.20.254</code>
####Subnet Mask: <code>255.255.255.0</code>
####Default gateway: <code>10.0.20.1</code>
####Preferred DNS server: <code>1.1.1.1</code>
####Alternate DNS server: <code>1.0.0.1</code>
#Kjør Windows-oppdateringer:
##Gå til Windows Settings - Update & Security
##Klikk Check for Updates
##Gjenta disse stegene til det ikke lenger gjenstår noen updates
#Nå som Windows-oppdateringer er installert så kan du installere eventuelle andre programmer du vil at alle dine servere skal ha (tips: nettleser? Tekst-editor?)
#Til slutt kan maskinen klargjøres for å bli til template:
##Høyreklikk på Start-menyen og velg Windows PowerShell (Admin)
##Skriv kommandoen: <code>C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown</code>
##Når maskinen har slått seg av så konverteres maskinen til template ved å høyreklikke på VM-en og velge "Convert to template".
Til slutt endres standard-innstillingene til imaget for å være mer konservativ: Memory settes til 3072 MiB (3.00 GiB)

Lab/Windows 10-template

2024-06-07T17:49:04Z

Einarjh: Created page with "En template for Windows 10 trengs som kan være grunnlag for de klientmaskinene vi trenger. #Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-10-en..."

En template for Windows 10 trengs som kan være grunnlag for de klientmaskinene vi trenger.
#Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-10-enterprise ([[Lab/Proxmox/Laste opp ISO|se guide for hvordan man laster ned ISO til Proxmox her]])
#*Velg det øverste valget, English (United States), 64-bit LTSC (Long Term Servicing Channel, dette er en versjon som ikke blir oppdatert så ofte og har fokus på stabilitet)
#Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso hvis det ikke er gjort allerede.
#Fra noden ''proxmox'' velges "Create VM", og følgende valg gjøres (andre valg står som default):
##'''General''':
###VM ID: 1001
###Name: win-10-mal
###Sett hake ved Advanced hvis det ikke er valgt allerede
###Start at boot: false
##'''OS''':
###storage: local
###ISO image: velg ISO-filen som ble lastet ned for Windows 10
###Guest OS Type: Microsoft Windows
###Guest OS Version: 10/2016/2019
###Sett hake ved Add additional drive for VirtIO drivers
###Velg ISO-filen som ble lastet ned for VirtIO-drivere
##'''System''':
###Graphic card: SPICE
###Qemu Agent: true
##'''Disks''':
###Bus/Device: SCSI
###Storage: ssd1
###Disk size (GiB): 32
###Cache: Write Back
###Discard: true
##'''CPU''':
###Sockets: 1
###Cores: 2
###Enable NUMA: true
##'''Memory''':
###2048 (2 GiB)
##'''Network''':
###Bridge: vmbr1
###Model: VirtIO (paravirtualized)
###VLAN Tag: 20
#Start VM-en og åpne konsollet. Se egen guide. Under installasjonen gjøres følgende valg:
##Time and currency format: Norwegian Bokmål
##Keyboard or input method: Norwegian
##Operating system: Windows 10 Enterprise N LTSE Enterprise (N-valget har ikke med like mye unødvendig programvare, [https://support.microsoft.com/en-gb/topic/media-feature-pack-for-n-editions-of-windows-10-version-1607-b657cb70-33e7-1f11-7119-3b4b50be4e89 se mer info her])
##Aksepterer EULA
##På spørsmål om hvor Windows skal installeres må man først laste inn disk-driverne:
###Trykk knappen ''Load Driver''
###Trykk OK
###Velg driveren som passer best, i skrivende stund er det den som heter D:\amd64\w10\vioscsi.inf
###Trykk Next
##Velg disken som har dukket opp, så Next
#La Windows-installasjonen fullføre
#Opprett en lokal bruker. Husk å dokumentere brukernavn og passord til senere.
#Installer libvirt-driverne og guest tools:
##Åpne Filutforskeren og åpne CD-stasjonen som inneholder virtio-win-CD-en.
##Installer programmet "virtio-win-guest-tools"
##Velg Next og OK og Finish - alt skal installeres med standard-verdier.
#Fjern den ekstra CD-stasjonen, den trengs ikke lenger:
##Gå til VM-en i Proxmox og velg Shutdown
##Vent til maskinen har slått seg av
##Gå til Hardware og velg CD/DVD Drive (ide2) og trykk Remove
##Velg CD/DVD Drive (ide0) og trykk Edit
###Velg "Do not use any media" og trykk OK
##Start VM-en igjen og åpne konsollet på nytt
#Sett opp nettverks-innstillingene (vi trenger internett for de neste stegene, men vi har ikke DHCP-server enda, så vi må bruke en statisk IP-adresse)
##Gå til Windows Settings - Network & Internet - Change Adapter Options
##Høyreklikk på Ethernet og velg Properties
##Dobbeltklikk på Internet Protocol Version 4 (TCP/IPv4)
###Sett "Use the following IP address" (tips: bruk mellomrom-tasten for å hoppe videre til neste felt). Dine verdier kan være annerledes her:
####IP address: <code>10.0.20.254</code>
####Subnet Mask: <code>255.255.255.0</code>
####Default gateway: <code>10.0.10.1</code>
####Preferred DNS server: <code>1.1.1.1</code>
####Alternate DNS server: <code>1.0.0.1</code>
#Kjør Windows-oppdateringer:
##Gå til Windows Settings - Update & Security
##Klikk Check for Updates
##Gjenta disse stegene til det ikke lenger gjenstår noen updates
#Nå som Windows-oppdateringer er installert så kan du installere eventuelle andre programmer du vil at alle dine servere skal ha (tips: nettleser? Tekst-editor?)
#Til slutt kan maskinen klargjøres for å bli til template:
##Høyreklikk på Start-menyen og velg Windows PowerShell (Admin)
##Skriv kommandoen: <code>C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown</code>
##Når maskinen har slått seg av så konverteres maskinen til template ved å høyreklikke på VM-en og velge "Convert to template".
Til slutt endres standard-innstillingene til imaget for å være mer konservativ: Memory settes til 3072 MiB (3.00 GiB)

Lab/Proxmox

2024-06-07T16:39:40Z

Einarjh:

== Oppsett av virtualisering ==
Jeg starter med å installere [https://proxmox.com/en/proxmox-ve Proxmox VE] versjon 7.2 på [[Lab/Maskinvare|serveren min]], med OS-et installert til en av de to 256 GB SSD-ene (Samsung SSD-en på <code>/dev/sdc</code>). Hostname ble satt til proxmox. Etter installasjon er PVE tilgjengelig på URL-en https://[ip]:8006

=== Slå på pakkebrønn for no-subscription ===
Åpner shell og redigerer filen <code>/etc/apt/sources.list</code> til å inneholde linjen:
deb <nowiki>http://download.proxmox.com/debian/pve</nowiki> bookworm pve-no-subscription
Man må også kommentere vekk linjen i <code>/etc/apt/sources.list.d/pve-enterprise.list:</code>
#deb <nowiki>https://enterprise.proxmox.com/debian/pve</nowiki> bookworm pve-enterprise
Så oppdaterer man pakkebrønnene:
pveupdate
og installerer oppgraderinger som venter:
pveupgrade
Kommandoene <code>pveupdate</code> og <code>pveupgrade</code> er spesielle for proxmox, og er den offisielt støttede måten å kjøre oppgraderinger på.

=== Ekstra pakker ===
For å benytte OpenVSwitch må man installere pakken for det, i tillegg kommer vi til å trenge sudo, git og en del andre småting. Man åpner Shell-fanen på hosten og skriver følgende:
apt install openvswitch-switch sudo git python3-pip

=== Lagrings-oppsett ===
Ved installasjon av Proxmox så opprettes det automatisk et LVM-basert lagringsområde for disker, ISO-filer og container-image på den ledige plassen. Eventuelle ekstra disker blir ikke rørt, så de må settes opp manuelt.

For å legge til mer storage må man gå inn på hosten (''Datacenter → proxmox'') og så velge "LVM-Thin". Der skal det nå ligge en pool som heter ''data'' som ble opprettet under installasjonen. Trykker på "Create: Thinpool" og fyller inn:

* Disk: <code>/dev/sdb</code> (Kingston-disken)
* Name: ssd1
* Add Storage: true

Den siste disken skal benyttes til backup.

=== Nettverks-oppsett ===
Proxmox setter automatisk opp en Linux Bridge på nettverkskortet som står på WAN-siden (den som får tildelt IP under installasjonen). I tillegg trengs det en bridge-device for intern-nettet med VLAN-mulighet, dette gjøres under proxmox-noden og ''System'' ''→ Network → Create → OVS Bridge'' med følgende valg:

* Name: vmbr1
* Autostart: yes (skal allerede stå på som standard)
* Bridge Ports: enp4s2

I tillegg trengs det et bein i hvert VLAN for management:

''System'' ''→ Network → Create → OVS IntPort:''

* Name: vlan10 og vlan20
* OVS Bridge: vmbr1
* VLAN Tag: 10 og 20
* IPv4/CIDR: 10.0.10.2/24 og 10.0.20.2/24
* IPv6/CIDR: fd9c:e705:7fdc:10::2/64 og fd9c:e705:7fdc:20::2/64
Etter at dette er lagt inn trykker man ''Apply Configuration''

=== Endring i innstillinger for hypervisoren ===
Vi trenger å gjøre en endringer under ''Datacenter → Options:''

* Console Viewer: SPICE (remote-viewer)

Dette gjør at vi får opp SPICE-konsollet som default når vi klikker "Console"-knappen på VM-ene.

=== ISO-fil for drivere ===
Windows-VM-er kommer til å trenge drivere for å fungere optimalt, og disse er det enklest å gjøre tilgjengelig fra en ISO-fil. Fra ISO Images på local-storage laster man ned fra denne URL-en: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso

=== Lokal bruker for administrasjon ===
En lokal bruker opprettes på Proxmox-tjeneren for å administrere VM-ene på innsiden:
adduser einar
Brukeren legges så til i gruppen for sudo-tilgang:
adduser einar sudo

== Oppsett av backup-server ==
Vi har en 2TB disk som kan benyttes til backup av VM-ene. Dette ville vanligvis ha kjørt på en separat maskin, kanskje på en annen lokasjon, men for lab så holder det at det er på samme maskin.

Starter med å legge til pakkebrønn for Proxmox Backup Server ved å legge til følgende linje i <code>/etc/apt/sources.list</code>:
deb <nowiki>http://download.proxmox.com/debian/pbs</nowiki> bullseye pbs-no-subscription
Og kjører så følgende kommandoer for å installere backup server:
pveupdate
apt install proxmox-backup-server
Proxmox Backup Server blir nå tilgjengelig på URL-en https://[ip]:8007

Lab/VyOS/Oppgradering

2024-05-14T13:25:36Z

Einarjh: Created page with "Først legg inn konfigurasjon for update-url: set system update-check url '<nowiki>https://raw.githubusercontent.com/vyos/vyos-rolling-nightly-builds/main/version.json'</nowi..."

Først legg inn konfigurasjon for update-url:

set system update-check url '<nowiki>https://raw.githubusercontent.com/vyos/vyos-rolling-nightly-builds/main/version.json'</nowiki>

Så kan man kjøre oppgradering sånn:

add system image latest

og følge anvisningene

Lab

2024-04-26T13:37:27Z

Einarjh:

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2022-template|Windows Server 2022]]
#* Windows 10

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===

* [https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]
* [https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.
* [https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO
* [https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient
* [https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin
* [https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system
* [https://github.com/immich-app/immich Immich] - opensource «Google Photos»
* [https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring
* [https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing
** https://github.com/zabbix/community-templates/tree/main/Server_Hardware/Dell/template_dell_idrac
* [https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab/Nettverk

2024-04-09T13:43:25Z

Einarjh:

=== Nettverksplan===
Jeg planlegger å benytte følgende IP-ranger:

'''IPv4-nett''': <code>10.0.0.0/8</code>

'''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>

Disse deler jeg opp sånn:
{| class="wikitable"
!VLAN
!Bruksområde
!IPv4-nett
!IPv6-nett
|-
|10
|Servere
|10.0.10.0/24
|fd9c:e705:7fdc:10::/64
|-
|20
| Klienter
|10.0.20.0/24
|fd9c:e705:7fdc:20::/64
|}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://unique-local-ipv6.com/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.

Lab/Windows Server 2025-template

2024-03-01T10:35:48Z

Einarjh:

Lab

2024-02-29T14:30:30Z

Einarjh:

Her er dokumentasjon av Einars lab. Den kan delvis brukes som en guide for å komme i gang med lærling-lab. Det startet som dokumentasjon av ymse eksperimenter, så informasjonen kan være lagt opp og presentert litt annerledes, men jeg jobber med å skrive den om til en steg-for-steg-guide.

=== Steg 1: Forberedelser av maskinvare for hypervisor ===
Det første du trenger er en server som skal kjøre Proxmox. Dette kan være en vanlig PC, en server for montering i rack eller til og med en laptop. For labing bruker vi oftest en kraftig PC (arbeidsstasjon). Hovedsaken er at den har CPU med mange kjerner, mye RAM (ikke mindre enn 32 GB) og mye og rask lagring (minst 500 GB, helst 1 TB SSD).
# [[Lab/Maskinvare|Gjør klar maskinvare]]
# [[Lab/Proxmox|Installer Proxmox]]
# [[Lab/Virt-viewer|Installer Virt-viewer på PC-en din]]
# Installer og gjør klar templates
#* [[Lab/Windows Server 2022-template|Windows Server 2022]]
#* Windows 10

=== Steg 2: Planlegg miljøet ===

# [[Lab/Nettverk|Nettverk]]
# Brukerkontoer
# Nødvendige servere

=== Steg 3: Implementering ===

# [[Lab/VyOS|Installer og gjør klar router med VyOS]]
# Installer domenekontrollere og opprett domene
# Installer DHCP-server og sett opp scope og DHCP-forwarding

=== Steg 4: Vedlikeholdsrutiner ===
Oppgradering av Proxmox

Oppgradering av VyOS

=== Nyttige lenker og prosjekter ===
[https://learn.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/create-security-enhanced-redirected-folder Korrekt oppsett av filshare for hjemmekataloger og sånt]

[https://admx.help Group Policy Administrative Templates Catalog] - Masse informasjon og hjelp om å sette GPO-er.

[https://gpsearch.azurewebsites.net/ GPSearch] - Søk etter hvordan man løser ting med GPO

[https://github.com/rustdesk/rustdesk Rustdesk] - opensource remote desktop-klient

[https://github.com/pseymour/MakeMeAdmin MakeMeAdmin] - opensource verktøy for lokal-admin

[https://github.com/bestpractical/rt Request Tracker] - opensource ticket-system

[https://github.com/immich-app/immich Immich] - opensource «Google Photos»

[https://opsi.org/en/ OPSI] - opensource asset management og flåtestyring

[https://www.zabbix.com/ Zabbix] - opensource overvåking og grafing

[https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Kjør din egen CA]

=== Oversikt over alle artikler i kategorien Lab ===
{{Special:PrefixIndex/Lab/ |stripprefix=1}}

Lab/Maskinvare

2024-02-26T11:44:25Z

Einarjh:

=== Oppsett av lab-hardware ===

Min lab består av en Dell Precision T1700 arbeidsstasjon med følgende spesifikasjoner:

* '''CPU''': Intel(R) Xeon(R) CPU E3-1271 v3 @ 3.60GHz (4 kjerner, hyperthreading)
* '''RAM''': 32 GiB
* '''Lagring''':
** 1 x HDD 2 TiB Western Digital - OS og ISO/image-lagring
** 1 x SSD 256 GiB Kingston
** 1 x SSD 256 GiB Samsung
* '''Nett''':
** 1 x Intern 100/1000 Intel I217-LM (rev 04) - eno1 - Uplink/WAN (dukker opp i Proxmox som enhet med navn eno1)
** 1 x PCI 10/100 3Com 3c905C-TX/TX-M [Tornado] (rev 74) - Intern bridge/LAN (dukker opp i Proxmox som enhet med navn enp4s2)

=== Reservasjon av IP og opprettelse av domenenavn ===
For å gjøre det lettere å finne igjen serveren på nettet så bør man sette opp en fast IP-adresse og opprette et hostname (adresse) til den, for eksempel einarjh-pve.gjovik.ntnu.no på IP 128.39.142.210 (dette er en IP i VLAN 1418, også kjent som «PUBLIC», som er et nett hvor vi setter ting som har lav sikkerhetsklarering. Lærlinger setter helst opp sin lab i VLAN 1415, også kjent som «ITTECH»). IP-reservasjon og DNS-registrering gjøres av Jon eller Einar.

For IPv6 setter vi IP-en statisk, dette kan vi gjøre når vi setter opp nettverket senere i guiden.

I DHCP-config lages det reservasjon:

<code>host einarjh-pve { hardware ethernet 98:90:96:a8:ee:92; fixed-address 128.39.142.210; }</code>

og i DNS gjøres følgende registreringer:
{| class="wikitable"
|+DNS-oppføringer for proxmox-lab
!Record type
!Record
!Value
|-
|AAAA
|einarjh-pve.gjovik.ntnu.no
|2001:700:1d00:8::210
|-
|A
|einarjh-pve.gjovik.ntnu.no
|128.39.142.210
|-
|PTR
|0.1.2.0.0.0.0.0.0.0.0.0.0.0.0.0.8.0.0.0.0.0.d.1.0.0.7.0.1.0.0.2.ip6.arpa
|einarjh-pve.gjovik.ntnu.no
|-
|PTR
|210.142.39.128.in-addr.arpa
|einarjh-pve.gjovik.ntnu.no
|}
'''OBS''': Hvis man planlegger å sette opp flere Proxmox-servere i et cluster ville man heller satt et hostname med løpenummer bak, for eksempel einarjh-proxmox01.it.gjovik.ntnu.no, einarjh-proxmox02.it.gjovik.ntnu.no osv.

Neste: [[Lab/Proxmox|Installer Proxmox]]

Lab/Maskinvare

2024-02-26T10:57:21Z

Einarjh:

=== Oppsett av lab-hardware ===

Min lab består av en Dell Precision T1700 arbeidsstasjon med følgende specs:

* '''CPU''': Intel(R) Xeon(R) CPU E3-1271 v3 @ 3.60GHz (4 kjerner, hyperthreading)
* '''RAM''': 32 GiB
* '''Lagring''':
** 1 x HDD 2 TiB Western Digital - OS og ISO/image-lagring
** 1 x SSD 256 GiB Kingston
** 1 x SSD 256 GiB Samsung
* '''Nett''':
** 1 x Intern 100/1000 Intel I217-LM (rev 04) - eno1 - Uplink/WAN (dukker opp i Proxmox som enhet med navn eno1)
** 1 x PCI 10/100 3Com 3c905C-TX/TX-M [Tornado] (rev 74) - Intern bridge/LAN (dukker opp i Proxmox som enhet med navn enp4s2)

=== Reservasjon av IP og opprettelse av domenenavn ===
For å gjøre det lettere å finne igjen serveren på nettet så bør man sette opp en fast IP-adresse og opprette et hostname (adresse) til den, for eksempel einarjh-proxmox.it.gjovik.ntnu.no på IP 128.39.142.210 (dette er en IP i VLAN 1418, også kjent som «PUBLIC», som er et nett hvor vi setter ting som har lav sikkerhetsklarering). IP-reservasjon og DNS-registrering gjøres av Jon eller Einar.

For IPv6 setter vi IP-en statisk, dette kan vi gjøre når vi setter opp nettverket senere i guiden.

I DHCP-config lages det reservasjon:

<code>host einarjh-pve { hardware ethernet 98:90:96:a8:ee:92; fixed-address 128.39.142.210; }</code>

og i DNS gjøres følgende registreringer:
{| class="wikitable"
|+DNS-oppføringer for proxmox-lab
!Record type
!Record
!Value
|-
|AAAA
|einarjh-pve.gjovik.ntnu.no
|2001:700:1d00:8::210
|-
|A
|einarjh-pve.gjovik.ntnu.no
|128.39.142.210
|-
|PTR
|0.1.2.0.0.0.0.0.0.0.0.0.0.0.0.0.8.0.0.0.0.0.d.1.0.0.7.0.1.0.0.2.ip6.arpa
|einarjh-pve.gjovik.ntnu.no
|-
|PTR
|210.142.39.128.in-addr.arpa
|einarjh-pve.gjovik.ntnu.no
|}
'''OBS''': Hvis man planlegger å sette opp flere Proxmox-servere i et cluster ville man heller satt et hostname med løpenummer bak, for eksempel einarjh-proxmox01.it.gjovik.ntnu.no, einarjh-proxmox02.it.gjovik.ntnu.no osv.

Neste: [[Lab/Proxmox|Installer Proxmox]]

Lab/Maskinvare

2024-02-12T12:30:20Z

Einarjh:

=== Oppsett av lab-hardware ===

Min lab består av en Dell Precision T1700 arbeidsstasjon med følgende specs:

* '''CPU''': Intel(R) Xeon(R) CPU E3-1271 v3 @ 3.60GHz (4 kjerner, hyperthreading)
* '''RAM''': 32 GiB
* '''Lagring''':
** 1 x HDD 2 TiB Western Digital - OS og ISO/image-lagring
** 1 x SSD 256 GiB Kingston
** 1 x SSD 256 GiB Samsung
* '''Nett''':
** 1 x Intern 100/1000 Intel I217-LM (rev 04) - eno1 - Uplink/WAN (dukker opp i Proxmox som enhet med navn eno1)
** 1 x PCI 10/100 3Com 3c905C-TX/TX-M [Tornado] (rev 74) - Intern bridge/LAN (dukker opp i Proxmox som enhet med navn enp4s2)

=== Reservasjon av IP og opprettelse av domenenavn ===
For å gjøre det lettere å finne igjen serveren på nettet så bør man sette opp en fast IP-adresse og opprette et hostname (adresse) til den, for eksempel einarjh-proxmox.it.gjovik.ntnu.no på IP 128.39.142.210 (dette er en IP i VLAN 1418, også kjent som «PUBLIC», som er et nett hvor vi setter ting som har lav sikkerhetsklarering). IP-reservasjon og DNS-registrering gjøres av Jon eller Einar.

For IPv6 setter vi IP-en statisk, dette kan vi gjøre når vi setter opp nettverket senere i guiden.

I DHCP-config lages det reservasjon:

<code>host einarjh-proxmox { hardware ethernet 98:90:96:a8:ee:92; fixed-address 128.39.142.210; }</code>

og i DNS gjøres følgende registreringer:
{| class="wikitable"
|+DNS-oppføringer for proxmox-lab
!Record type
!Record
!Value
|-
|AAAA
|einarjh-proxmox.it.gjovik.ntnu.no
|2001:700:1d00:8::210
|-
|A
|einarjh-proxmox.it.gjovik.ntnu.no
|128.39.142.210
|-
|PTR
|0.1.2.0.0.0.0.0.0.0.0.0.0.0.0.0.8.0.0.0.0.0.d.1.0.0.7.0.1.0.0.2.ip6.arpa
|einarjh-proxmox.it.gjovik.ntnu.no
|-
|PTR
|210.142.39.128.in-addr.arpa
|einarjh-proxmox.it.gjovik.ntnu.no
|}
'''OBS''': Hvis man planlegger å sette opp flere Proxmox-servere i et cluster ville man heller satt et hostname med løpenummer bak, for eksempel einarjh-proxmox01.it.gjovik.ntnu.no, einarjh-proxmox02.it.gjovik.ntnu.no osv.

Neste: [[Lab/Proxmox|Installer Proxmox]]

Lab/Proxmox

2024-02-12T11:51:20Z

Einarjh:

== Oppsett av virtualisering ==
Jeg starter med å installere [https://proxmox.com/en/proxmox-ve Proxmox VE] versjon 7.2 på [[Lab/Maskinvare|serveren min]], med OS-et installert til en av de to 256 GB SSD-ene (Samsung SSD-en på <code>/dev/sdc</code>). Hostname ble satt til proxmox. Etter installasjon er PVE tilgjengelig på URL-en https://[ip]:8006

=== Slå på pakkebrønn for no-subscription ===
Åpner shell og redigerer filen <code>/etc/apt/sources.list</code> til å inneholde linjen:
deb <nowiki>http://download.proxmox.com/debian/pve</nowiki> bullseye pve-no-subscription
Man må også kommentere vekk linjen i <code>/etc/apt/sources.list.d/pve-enterprise.list:</code>
#deb <nowiki>https://enterprise.proxmox.com/debian/pve</nowiki> bullseye pve-enterprise
Så oppdaterer man pakkebrønnene:
pveupdate
og installerer oppgraderinger som venter:
pveupgrade
Kommandoene <code>pveupdate</code> og <code>pveupgrade</code> er spesielle for proxmox, og er den offisielt støttede måten å kjøre oppgraderinger på.

=== Ekstra pakker ===
For å benytte OpenVSwitch må man installere pakken for det, i tillegg kommer vi til å trenge sudo, git og en del andre småting. Man åpner Shell-fanen på hosten og skriver følgende:
apt install openvswitch-switch sudo git python3-pip

=== Lagrings-oppsett ===
Ved installasjon av Proxmox så opprettes det automatisk et LVM-basert lagringsområde for disker, ISO-filer og container-image på den ledige plassen. Eventuelle ekstra disker blir ikke rørt, så de må settes opp manuelt.

For å legge til mer storage må man gå inn på hosten (''Datacenter → proxmox'') og så velge "LVM-Thin". Der skal det nå ligge en pool som heter ''data'' som ble opprettet under installasjonen. Trykker på "Create: Thinpool" og fyller inn:

* Disk: <code>/dev/sdb</code> (Kingston-disken)
* Name: ssd1
* Add Storage: true

Den siste disken skal benyttes til backup.

=== Nettverks-oppsett ===
Proxmox setter automatisk opp en Linux Bridge på nettverkskortet som står på WAN-siden (den som får tildelt IP under installasjonen). I tillegg trengs det en bridge-device for intern-nettet med VLAN-mulighet, dette gjøres under proxmox-noden og ''System'' ''→ Network → Create → OVS Bridge'' med følgende valg:

* Name: vmbr1
* Autostart: yes (skal allerede stå på som standard)
* Bridge Ports: enp4s2

I tillegg trengs det et bein i hvert VLAN for management:

''System'' ''→ Network → Create → OVS IntPort:''

* Name: vlan10 og vlan20
* OVS Bridge: vmbr1
* VLAN Tag: 10 og 20
* IPv4/CIDR: 10.0.10.2/24 og 10.0.20.2/24
* IPv6/CIDR: fd9c:e705:7fdc:10::2/64 og fd9c:e705:7fdc:20::2/64
Etter at dette er lagt inn trykker man ''Apply Configuration''

=== Endring i innstillinger for hypervisoren ===
Vi trenger å gjøre en endringer under ''Datacenter → Options:''

* Console Viewer: SPICE (remote-viewer)

Dette gjør at vi får opp SPICE-konsollet som default når vi klikker "Console"-knappen på VM-ene.

=== ISO-fil for drivere ===
Windows-VM-er kommer til å trenge drivere for å fungere optimalt, og disse er det enklest å gjøre tilgjengelig fra en ISO-fil. Fra ISO Images på local-storage laster man ned fra denne URL-en: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso

=== Lokal bruker for administrasjon ===
En lokal bruker opprettes på Proxmox-tjeneren for å administrere VM-ene på innsiden:
adduser einar
Brukeren legges så til i gruppen for sudo-tilgang:
adduser einar sudo

== Oppsett av backup-server ==
Vi har en 2TB disk som kan benyttes til backup av VM-ene. Dette ville vanligvis ha kjørt på en separat maskin, kanskje på en annen lokasjon, men for lab så holder det at det er på samme maskin.

Starter med å legge til pakkebrønn for Proxmox Backup Server ved å legge til følgende linje i <code>/etc/apt/sources.list</code>:
deb <nowiki>http://download.proxmox.com/debian/pbs</nowiki> bullseye pbs-no-subscription
Og kjører så følgende kommandoer for å installere backup server:
pveupdate
apt install proxmox-backup-server
Proxmox Backup Server blir nå tilgjengelig på URL-en https://[ip]:8007

Lab/Maskinvare

2024-02-12T11:44:57Z

Einarjh:

== Oppsett av lab-hardware ==

Min lab består av en Dell Precision T1700 arbeidsstasjon med følgende specs:

* '''CPU''': Intel(R) Xeon(R) CPU E3-1271 v3 @ 3.60GHz (4 kjerner, hyperthreading)
* '''RAM''': 32 GiB
* '''Lagring''':
** 1 x HDD 2 TiB Western Digital - OS og ISO/image-lagring
** 1 x SSD 256 GiB Kingston
** 1 x SSD 256 GiB Samsung
* '''Nett''':
** 1 x Intern 100/1000 Intel I217-LM (rev 04) - eno1 - Uplink/WAN (dukker opp i Proxmox som enhet med navn eno1)
** 1 x PCI 10/100 3Com 3c905C-TX/TX-M [Tornado] (rev 74) - Intern bridge/LAN (dukker opp i Proxmox som enhet med navn enp4s2)
Neste: [[Lab/Proxmox|Installer Proxmox]]

Lab/Maskinvare

2024-02-12T11:43:34Z

Einarjh:

Lab

2024-02-12T11:41:25Z

Einarjh: /* Steg 1: Forberedelser av maskinvare for hypervisor */

Lab/Maskinvare

2024-02-12T11:40:52Z

Einarjh:

== Oppsett av lab-hardware ==

Min lab består av en Dell Precision T1700 arbeidsstasjon med følgende specs:

* '''CPU''': Intel(R) Xeon(R) CPU E3-1271 v3 @ 3.60GHz (4 kjerner, hyperthreading)
* '''RAM''': 32 GiB
* '''Disker''':
** 1 x HDD 2 TiB Western Digital - OS og ISO/image-lagring
** 1 x SSD 256 GiB Kingston - LVM
** 1 x SSD 256 GiB Samsung - ZFS
* '''Nett''':
** 1 x Intern 100/1000 Intel I217-LM (rev 04) - eno1 - Uplink/WAN
** 1 x PCI 10/100 3Com 3c905C-TX/TX-M [Tornado] (rev 74) - enp4s2 - Intern bridge/LAN

Lab

2024-02-12T11:40:08Z

Einarjh: /* Steg 1: Forberedelser av maskinvare og hypervisor */

Lab/PXE

2024-01-23T08:17:36Z

Einarjh: Created page with "Triks for å restarte til PXE-boot fra en Windows-maskin: Powershell eller cmd som admin: <code>bcdedit /enum all</code> Finn ID for PXE, den heter som regel noe med PXE e..."

Triks for å restarte til PXE-boot fra en Windows-maskin:

Powershell eller cmd som admin:

<code>bcdedit /enum all</code>

Finn ID for PXE, den heter som regel noe med PXE eller noe med IPV4. Lim og erstatt bakerst slik at det ser sånn ut:

<code>bcdedit /set "{fwbootmgr}" BOOTSEQUENCE "{3199f756-f4eb-11e6-ab03-484d7edfb400}"</code>

Lab

2023-12-21T13:33:32Z

Einarjh:

Gstreamer

2023-11-17T19:44:13Z

Einarjh: /* Stream rett til nettleser (fungerer i Firefox i hvert fall, har sluttet å fungere i Chrome): */

Notatbok med nyttige gstreamer-snippets

=== Stream rett til nettleser ===
(Fungerer i Firefox i hvert fall, har sluttet å fungere i Chrome):

<code>gst-launch-1.0 v4l2src device=/dev/video0 ! jpegdec ! videoconvert ! videoscale ! video/x-raw,width=1280,height=720 ! theoraenc ! oggmux ! tcpserversink host=127.0.0.1 port=8080</code>

Åpnes i http://localhost:8080