User Tools

Site Tools


nav-ref:navref_030625

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision
Previous revision
nav-ref:navref_030625 [2025/03/04 14:12] – agendaskjelett mortennav-ref:navref_030625 [2025/10/27 14:25] (current) – referat morten
Line 6: Line 6:
 Innkalt: Innkalt:
  
-  * Andreas Høydalsvik, //HiVolda// 
-  * Rune Kittelsen, //UiA// 
   * Øyvind Nesland, //UiA//   * Øyvind Nesland, //UiA//
   * Ingeborg Hellemo, //UiT//   * Ingeborg Hellemo, //UiT//
Line 32: Line 30:
  
 === 1. Presentasjoner/Status === === 1. Presentasjoner/Status ===
 +
 +== NAV-releases siden forrige møte ==
 +
 +  * [[https://github.com/Uninett/nav/releases/tag/5.13.0|NAV 5.13.0]]
 +    * For det meste rydding i teknisk gjeld
 +    * Men: OUI-oppslag i Machine Tracker er ny funksjon
 +  * [[https://github.com/Uninett/nav/releases/tag/5.13.1|NAV 5.13.1]]
 +    * Alvorlig sikkerhetshull i NAV.
 +  * [[https://github.com/Uninett/nav/releases/tag/5.13.1|NAV 5.13.2]]
 +    * Tilgangsrydding etter streng patching av sikkerhetshull.
 +
 +== Resultat fra avstemning om ny prioritering av arbeidslisten ==
 +
 +Resultatene kan ses på [[nav-ref:navref_040325_avstemning]].  Er vi fornøyde med gjennomføringen?
 +
 +UiO har unnlatt å bruke sin 7-poenger, i påvente av et issue som aldri ble laget - fordi det ble etterspurt 1 dag før fristen for avstemning gikk ut.  Primært skyldes det usikkerhet rundt hva som omfattes av [[https://github.com/Uninett/nav/issues/2248|Support for MFA (multi-factor authentication) #2248]].  For ordens skyld er vi allerede i gang med research på biblioteker som vil bidra til både OIDC og MFA i samme slengen, slik at selv om vi bare tar i bruk MFA-delen i første omgang, vil vi få muligheter til å lettere implementere OIDC (les: Feide) på kjøpet.
 +
 +== Argus-releases siden forrige møte ==
 +
 +Vi jobber ufortrødent videre med Argus, og siden sist har vi sluppet [[https://github.com/Uninett/Argus/releases/tag/v2.0.0|Argus 2.0]]. Den primære nyheten her er at vi har fjernet støtten for API v1 og dermed den gamle front-end-applikasjonen, som nå er erstattet av intern front-end i selve Argus.  Utrulling av Argus består nå av bare 1 applikasjon + PostgreSQL.
  
 === 2. Fokus for videre utvikling/tilbakemelding === === 2. Fokus for videre utvikling/tilbakemelding ===
 +
 +  * [[https://github.com/Uninett/nav/issues/1936|Show more information about 802.1X-enabled ports #1936]]
 +    * Hvilke vendors skal primært fokusere på? Cisco og Juniper? Flere?
 +
 +  * [[https://github.com/Uninett/nav/issues/3222|Show device MAC address next to IP address in ipdevinfo #3222]]
 +    * Bakgrunn:
 +      * NAV har allerede en oversikt over alle kjente MAC-adresser for en IP Device.  Ikke bare MAC som er assosiert med management IP, men også MAC på alle porter mm.
 +      * Dvs. de fleste bokser har mange MAC-adresser, men ofte er bare 1 adresse assosiert med management-IP-adressen.  I noen tilfeller med grumsete data kan også mange MAC-adresser mappe til samme IP.
 +    * Avklaringer:
 +      * Hvilke data skal brukes som kilde? Bare ARP for management IP, eller alle MAC?
 +      * Dersom flere MAC-adresser i resultatet, hvordan skal disse vises (hvordan får man plass til alle dersom det plutselig er mange?)
  
 === 3. Nye ønsker og innspill fra gruppen === === 3. Nye ønsker og innspill fra gruppen ===
Line 41: Line 70:
 === 4. Neste møte === === 4. Neste møte ===
  
-Vi velger neste møtedato.  Medio september?+Vi velger neste møtedato.  Medio september - eller blir det for tidlig mtp. sommerferieavvikling?
  
 ===== Referat ===== ===== Referat =====
  
-Kommer.+=== 1Presentasjoner/Status === 
 + 
 +De siste NAV-versjonene ble raskt gjennomgått.  Likeså resultatene av avstemningen til [[nav-ref:nav-ref-arbeidsliste|ny arbeidsliste]] og nye Argus 2.0. 
 + 
 +Det ble gitt tilbakemeldinger på at listen over ting til avstemning kunne ha vært mer gjennomarbeidet før den ble lagt frem til avstemning.  Noen saker er rene bugs og skal ikke til avstemning.  Andre følte at noen saker manglet.  Samtidig ble det påpekt at avstemningen hadde ligget ute en stund og at alle disse tilbakemeldingene ble gitt tett opp mot svarfristen (eller etter) som ble gitt. 
 + 
 +=== 2. Fokus for videre utvikling/tilbakemelding === 
 + 
 +Gruppen bestemte at [[https://github.com/Uninett/nav/issues/1936|Show more information about 802.1X-enabled ports #1936]] skulle fokusere kun på Cisco og Juniper. 
 + 
 +Vedrørende [[https://github.com/Uninett/nav/issues/3222|Show device MAC address next to IP address in ipdevinfo #3222]] ble følgende bestemt: 
 + 
 +  * IP-adresse burde lenke til IP-adressesøk, ikke tilbake til ipdevinfo 
 +  * Det som skal vises er en MAC-adresse fra ARP, og det skal helst være med et timestamp bak. 
 +  * Om det fins flere innslag som matcher, lag en lenke til et MAC-søk så brukeren kan se alle resultater selv. 
 + 
 +=== 3. Nye ønsker og innspill fra gruppen === 
 + 
 +Det var få innspill og ønsker i denne runden. 
 + 
 +== UiT == 
 + 
 +  * Har noen ønsker rundt Meraki eller Aruba APIer mtp. integrasjon med NAV. Noen™ har nevnt på regionsmøtet at de har laget en eller annen NAV-integrasjon for dette, men husker ikke hvem.  Kan være verdt å ta opp der? (Aruba UXI?) 
 +  * Ønsker oppfølging av diskusjonen [[https://github.com/Uninett/nav/discussions/3304|Add more "support" for VRF #3304]] slik at den kan konverteres til en en issue med god nok spesifikasjon til å implementere. 
 + 
 +== UiO == 
 + 
 +Ingen spesielle tilbakemeldinger, men er interessert i alt rundt integrasjon mellom NAV og Netbox, noe Sikt/CNaaS holder på med i 2025. Uklart om CNaaS produserer noe som er generelt nok til at det har interesse utenfor Sikt (det er ganske mange CNaaS- og Sikt-spesifikke hensyn som skal tas). 
 + 
 +== NTNU == 
 + 
 +Kun en liten diskusjon om begrepsavklaringer: 
 + 
 +  * [[https://www.cisco.com/site/us/en/solutions/networking/sdaccess/index.html|Cisco SDA]] er for klienter 
 +  * [[https://www.cisco.com/site/us/en/products/networking/cloud-networking/application-centric-infrastructure/index.html|Cisco ACI]] er for datasenter 
 + 
 +== Sikt/CNaaS == 
 + 
 +  * Ønsker flere mønstre i NAV for å finne VLAN-informasjon fra interface-navn (Se [[https://github.com/Uninett/nav/issues/3399|Juniper VLAN interfaces are not properly associated with their VLANs #3399]]) 
 + 
 +=== 4. Neste møte === 
 + 
 +Møtet varte bare i ca. 1 time. 
 + 
 +23. september 2025 ble opprinnelig valgt som neste møtedato, men dette ble senere flyttet til [[nav-ref:navref_281025|28. oktober 2025]]. 
  
nav-ref/navref_030625.1741097560.txt.gz · Last modified: by morten

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki