nav-ref:navref_240926
Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
| nav-ref:navref_240926 [2026/08/25 06:40] – agendapunkter morten | nav-ref:navref_240926 [2026/10/02 11:27] (current) – add issue morten | ||
|---|---|---|---|
| Line 4: | Line 4: | ||
| - | Innkalt: | + | Tilstede: |
| - | * Øyvind Nesland, //UiA// | + | * Øyvind Nesland, // |
| - | * Ingeborg Hellemo, //UiT// | + | * Ingeborg Hellemo, // |
| - | * Nils-Arild Grav, //NTNU// | + | * Nils-Arild Grav, // |
| - | * Sigurd Refvik, //UiO// | + | * Knut-Helge Vindheim, //Sikt// (fysisk) |
| - | * Morten | + | * Hanne Moa, //Sikt// (fysisk) |
| + | * Johanna England, //Sikt// (video) | ||
| + | * Simon Oliver Tveit, //Sikt// (fysisk, kom 11:15) | ||
| + | * Aleksander Fløtten, //Sikt// (fysisk) | ||
| + | * Morten | ||
| + | Forfall: | ||
| + | |||
| + | * Morten Werner Forsbring, //UiO// | ||
| + | * Sigurd Refvik, //UiO// | ||
| * Vidar Faltinsen, //Sikt// | * Vidar Faltinsen, //Sikt// | ||
| - | * Knut-Helge Vindheim, //Sikt// | ||
| - | * Hanne Moa, //Sikt// | ||
| - | * Johanna England, //Sikt// | ||
| - | * Simon Oliver Tveit, //Sikt// | ||
| - | * Aleksander Fløtten, //Sikt// | ||
| - | * Morten Brekkevold, //Sikt// | ||
| ===== Agenda ===== | ===== Agenda ===== | ||
| - | Møtet blir avholdt fysisk i Sikts lokaler i Teknostallen (Professor Brochs gate 8A), men med mulighet for påkobling med video. | + | Møtet blir avholdt fysisk i Sikts lokaler i Teknostallen (Professor Brochs gate 8A), men med mulighet for påkobling med video. |
| === 0. Velkommen/ | === 0. Velkommen/ | ||
| === 1. Presentasjoner/ | === 1. Presentasjoner/ | ||
| + | |||
| + | == NAV-releases siden forrige møte == | ||
| + | |||
| + | * [[https:// | ||
| + | * Bugfiksrunde, | ||
| + | * [[https:// | ||
| + | * **CAM-logging for enheter bak " | ||
| + | * Fikset feil/ | ||
| + | * Interface-detaljer viser nå hele aggregat-/ | ||
| + | * Nye REST API-endepunkter: | ||
| + | * Aliaser vises nå som tooltip i IP device info | ||
| + | * Nytt '' | ||
| + | * Forbedret 2FA-oppsett med tydeligere status og veiledning | ||
| + | * (I tillegg: Django oppgradert til 5.2, samt en del opprydding/ | ||
| === 2. Fokus for videre utvikling/ | === 2. Fokus for videre utvikling/ | ||
| Line 35: | Line 51: | ||
| Hva med en knapp på port-details-siden som lar admins manuelt fjerne utdatert topologi-informasjon, | Hva med en knapp på port-details-siden som lar admins manuelt fjerne utdatert topologi-informasjon, | ||
| - | |||
| - | |||
| == " | == " | ||
| Line 42: | Line 56: | ||
| Vi opplevde nylig den sjelden " | Vi opplevde nylig den sjelden " | ||
| - | * Hadde det vært mer rasjonelt at NAV innså problemet og i stedet for hundrevis av alarmer lagde en enkelt " | + | * Hadde det vært mer rasjonelt at NAV innså problemet og i stedet for hundrevis av alarmer lagde en enkelt " |
| * Hvordan skal i såfall dette oppdages? | * Hvordan skal i såfall dette oppdages? | ||
| * Hvordan skal alarmen se ut? | * Hvordan skal alarmen se ut? | ||
| * Hva skjer når ting kommer opp én og én boks av gangen etter utfallet? | * Hva skjer når ting kommer opp én og én boks av gangen etter utfallet? | ||
| + | |||
| + | == Port-profiler i PortAdmin (#2598) == | ||
| + | |||
| + | [[https:// | ||
| + | |||
| + | * **Lagring av profiler**: Skal internt konfigurerte port-profiler lagres i en konfigurasjonsfil, | ||
| + | * **Global eller enhets-lokal**: | ||
| + | * **Mapping til utstyrs-interne profiler**: Noen leverandører har et internt config-konsept for profiler/" | ||
| + | |||
| + | Mål for denne bolken: få en tydelig retning på spørsmålene over, slik at vi kan bryte #2598 ned i konkrete, implementerbare underoppgaver. | ||
| + | |||
| + | == Oppfølging av tidligere innspill == | ||
| + | |||
| + | * NTNUs ønske om å begrense PortAdmin-brukere til kun å endre portbeskrivelse ([[https:// | ||
| + | * [[https:// | ||
| + | * Fortsatt uten fremdrift: [[https:// | ||
| + | |||
| === 3. Nye ønsker og innspill fra gruppen === | === 3. Nye ønsker og innspill fra gruppen === | ||
| Line 54: | Line 85: | ||
| Vi velger neste møtedato. Medio desember? | Vi velger neste møtedato. Medio desember? | ||
| + | |||
| + | |||
| + | |||
| + | ===== Referat ===== | ||
| + | |||
| + | ==== 0. Velkommen/ | ||
| + | |||
| + | Sikt ønsket velkommen til møte, det første med invitasjon til fysisk oppmøte på en stund - et tilbud som av de eksterne dessverre bare ble benyttet av UiT. Vi melder tilbake til arrangementskomité for Nett- og cybersikkerhetssamlingen at det hadde vært en stor fordel om neste utgave gikk av stabelen tirsdag-torsdag, | ||
| + | |||
| + | ==== 1. Presentasjoner/ | ||
| + | |||
| + | NAV-releasene siden forrige møte (5.18.1 og 5.19.0) ble gjennomgått som beskrevet i agendaen. | ||
| + | |||
| + | === Argus på Verktøykassen === | ||
| + | |||
| + | Rett etter NAV-release-bolken kom det opp en diskusjon om Argus som kommende verktøy på VK-plattformen: | ||
| + | |||
| + | * UiA har mange systemer/ | ||
| + | * Utviklerne nevner intern etterspørsel i Sikt etter en " | ||
| + | |||
| + | ==== 2. Fokus for videre utvikling/ | ||
| + | |||
| + | === Manuell fjerning av utdatert topologi === | ||
| + | |||
| + | Gruppen var positiv til idéen om en knapp for å manuelt fjerne utdatert topologi-informasjon fra port-details-siden. | ||
| + | |||
| + | * :!: < | ||
| + | * [[https:// | ||
| + | |||
| + | I samme slengen kom det opp at "Last used: Never" på en port som samtidig viser link **nå**, er en forvirrende og lite meningsfull melding -- gjelder både port-listen for enkeltbokser og room-interfaces-visningen. Forslag fra gruppen: Bytt ut " | ||
| + | |||
| + | * :!: **AKSJON**: Trenger et issue i tracker. | ||
| + | |||
| + | === " | ||
| + | |||
| + | Anti-burst-mekanismer for alarmutsending ble diskutert - dette trengs også i Argus. Det holder ikke at en slik mekanisme kun finnes i SMS-daemonen (som slår sammen alle utgående meldinger til samme nummer innenfor et 30-sekunders vindu). | ||
| + | |||
| + | * Det bør være mulig å lage en egen " | ||
| + | * Det som er vanskelig er hvordan håndtere tilfellet at bare deler av verden kommer opp igjen. | ||
| + | * Dette er tildels et problem som ligner på '' | ||
| + | |||
| + | Vi bør tenke gjennom flere løsninger, både kortsiktige og langsiktige. Ingen revolusjonerende idéer falt ut av skapet under selve møtet. | ||
| + | |||
| + | * :!: **AKSJON**: Trenger et issue i tracker for oppfølging. | ||
| + | |||
| + | === Port-profiler i PortAdmin (#2598) === | ||
| + | |||
| + | Det virker som det er konsensus om at det som trengs er profiler som inneholder konfigurasjons-" | ||
| + | |||
| + | * Inntil medlemmene får gransket sine egne behov nærmere kan det virke som at et første steg fra utviklingsteamet vil være å se på hvordan det kan bygges en tilsvarende NETCONF-basert backend også for Cisco-utstyr. | ||
| + | * CNaaS har Cisco-utstyr som kan settes opp i lab til dette formålet. | ||
| + | * :!: **AKSJON**: Lenk opp issue. | ||
| + | |||
| + | Det må også gjøres en jobb for å avklare/ | ||
| + | |||
| + | Knut-Helge mener multi-profil (flere profiler kan gjelde samtidig for én port) er aktuelt, slik CNaaS-NMS allerede løser det(" | ||
| + | |||
| + | |||
| + | === Oppfølging av tidligere innspill === | ||
| + | |||
| + | I forbindelse med diskusjonen om tilgangsbegrensninger i PortAdmin (#3298) kom Knut-Helge med et interessant grensetilfelle: | ||
| + | |||
| + | * Gi konsulenten en trunk-port så de kan tagge pakkene med VLAN selv. Dette er kanskje ikke mulig på en Windows-PC? | ||
| + | * Gi konsulenten en switch med trunk til uplink og forskjellig VLAN på hver port. Konsulenten bytter fysisk port for hvert scanneforsøk. | ||
| + | |||
| + | ==== 3. Nye ønsker og innspill fra gruppen ==== | ||
| + | |||
| + | Runde rundt bordet: | ||
| + | |||
| + | === CNaaS === | ||
| + | |||
| + | * Opplever problemer med at man ikke kan registrere scope-prefix som samtidig rutes, da NAV vil endre klassifiseringen av scope-prefikset basert på funn på ruterport. | ||
| + | * Dette er et kjent " | ||
| + | * Uklart hvordan dette kan løses. | ||
| + | * :!: **AKSJON**: Trenger et issue i tracker? | ||
| + | * Netmap: ønsker å kunne se L2 og L3 på samme nivå/i samme visning. | ||
| + | * :!: **AKSJON**: Knut-Helge tar initiativ til et møte med utviklerne for å definere hvordan et slikt kart skal tegnes for at det skal gi mening. | ||
| + | * Ønsker seg en funksjon for å bruke eksisterende bokser i SeedDB som mal for nye. Det ble påpekt og demonstrert at dette allerede fins i " | ||
| + | * UiT nevner en bugrapport i denne funksjonaliteten i samme slengen: Auditlog registrerer ikke en kopiert netbox som nyopprettet, | ||
| + | |||
| + | === UiT === | ||
| + | |||
| + | Ingen nye saker denne gangen. | ||
| + | |||
| + | === NTNU === | ||
| + | |||
| + | * Ønsket om et utstyrsregister for MAB-autentisering ser fremdeles ut til å sammenfalle med funksjonalitet som tilbys av iotroam, som Sikt nå jobber med å sette opp en pilot av. Vi oppfordrer til å se på iotroam fremfor å bygge noe eget i NAV. | ||
| + | * :!: **AKSJON:** Morten ber Vidar Stokke sende gi beskjed til Nils-Arild/ | ||
| + | |||
| + | === UiA === | ||
| + | |||
| + | * Duplikate VLAN-referanser som kommer og går - " | ||
| + | * Dette har faktisk vært et kjent problem i mange år, men dette er første gangen noen har klagd. | ||
| + | * Morten undersøkte nettopp dette problemet før sommeren, ifm. de forbedringene som ble gjort i topologiavlederen etter forrige nav-ref. | ||
| + | * :!: **AKSJON**: Morten sammenfatter funnene sine i et nytt issue i trackeren. | ||
| + | |||
| + | ==== 4. Neste møte ==== | ||
| + | |||
| + | Neste møte: 26. januar 2027, kl. 09: | ||
nav-ref/navref_240926.1787640030.txt.gz · Last modified: by morten