RaumZeitLabor Wiki - Benutzerbeiträge [de]

Netzwerk

2022-11-13T16:34:38Z

DevCoffee: Added User Lynn to Laboranten VPN Table

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===
Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===
Es werden Präfixe aus dem Netz der Deutschen Telekom (veränderlich) und dem DN42 (statisch) verteilt.

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [https://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 2 verschiedenen Peerings (zu hax404, lutoma).

Unsere Zuteilungen:
- IPv4: 172.22.36.0/23
- IPv6: fd4e:a4d9:1add::/48

== WLAN ==
Unser WLAN ist WPA2-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== VLAN Default (172.22.36.0/23, fd4e:a4d9:1add:1::/64) ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[apfelkirsch_(Server)|apfelkirsch]] || Root-Server bei Hetzner
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.16 || [[Onkyos|onkyo01]] || [[Onkyos]]
|-----
| 172.22.36.17 || [[Onkyos|onkyo02]] || [[Onkyos]]
|-----
| 172.22.36.18 || [[Onkyos|onkyo03]] || [[Onkyos]]
|-----
| 172.22.36.'''19 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || [[libella]] || VM-Host und Vortrags-PC
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || unbenutzt || War mal [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || unbenutzt || -
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.137 || CV630-IP || Hauptraum PTZ Cam
|-----
| 172.22.36.138 || HEV-10 || Hauptraum HMDI capture
|-----
| 172.22.36.139 || [[Cisco SG 500]] || Workshopraum
|-----
| 172.22.36.'''140 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || cis-phone-06 || Cisco VoIP Phone 06
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== VLAN 42 IoT (10.5.0.0/24, fd4e:a4d9:1add:3::/64) ===
VLAN für Internet of Things. Zugriff nur aus default-VLAN. Ausgehend nur Zugriff auf ausgewählte Dienste wie DNS, NTP, MQTT-Broker.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.5.0.1 || [[firebox]] || Router
|-----
| 10.5.0.2 || unused || unused
|-----
| 10.5.0.3 || unused || unused
|-----
| 10.5.0.4 || unused || unused
|-----
| 10.5.0.5 || unused || unused
|-----
| 10.5.0.6 || unused || unused
|-----
| 10.5.0.7 || unused || unused
|-----
| 10.5.0.8 || unused || unused
|-----
| 10.5.0.9 || unused || unused
|-----
| 10.5.0.'''10 - 254''' || '''dhcp''' || DHCP-Range
|}

=== VLAN 64 NAT64 (WIP, fd4e:a4d9:1add:2::/64) ===
VLAN für Praxistests in einer IPv6-only Umgebung.

ToDo: NAT64 hochziehen.

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

=== Laboranten-VPN (198.51.100.0/24, fd4e:a4d9:1add:4::/64) ===
Netzwerk für den remote-Zugang von Laboranten zu RZL-Infrastruktur. Der Zugang über dieses Netz wird gewählt, wenn der Laborant keine eigene Anbindung an das DN42 hat.

{| class="wikitable" width="100%"
|-----
! IPv4-Adresse || IPv6-Adresse || Laborant || Beschreibung
|-----
| 198.51.100.1 || fd4e:a4d9:1add:4::1 || router || (reserviert)
|-----
| 198.51.100.2 || fd4e:a4d9:1add:4::2 || abrock || wireguard, rzl_abrock01
|-----
| 198.51.100.4 || fd4e:a4d9:1add:4::4 || nachtb4r || wireguard, rzl_g4
|-----
| 198.51.100.42 || fd4e:a4d9:1add:4::2a || Lynn || wireguard, rzl_lynn
|-----
| 198.51.100.69 || fd4e:a4d9:1add:4::45 || helix || wireguard, rzl_helix69
|-----
|}

==== How to get VPN ====
# Du hast Zugang zum DN42? ⇒ Melde dem [[NOC-Team]] deine IP-Netze. Sie werden freigeschaltet.
# Schlüselpaar generieren: <code>wg genkey | tee privatekey | wg pubkey > publickey</code>
# Freie IP-Adresse oben reservieren.
# Public-Key jemandem aus dem [[NOC-Team]] geben.
# Das [[NOC-Team]] weist dir einen Hostnamen und Port zu, über den du dich verbinden kannst. Weiterhin bekommst du einen Public-Key für die Gegenstelle vom RZL.
# Konfiguration unter Linux mittels iproute2:
# ip link add dev wg0 type wireguard
# ip address add dev wg0 198.51.100.?/32 peer 198.51.100.1/32
# ip address add dev wg0 fd4e:a4d9:1add:4::?/128 peer fd4e:a4d9:1add:4::1/128
# wg set wg0 privatekey
# wg set wg0 peer $(cat pubkey-rzl) endpoint laborant?.peers.raumzeitlabor.de:420?? allowed-ips 172.22.36.0/23,fd4e:a4d9:1add::/48
# ip link set wg0 up
# ip route add 172.22.36.0/23 dev wg0
# ip route add fd4e:a4d9:1add::/48 dev wg0

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IoT
|----
| 64 || NAT64
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Hygienekonzept

2021-11-23T22:43:38Z

DevCoffee: Änderung Maskenregelung

= Hygienekonzept =

Ursprung: Das hier aufgeführte Hygienekonzept basiert auf einer angepassten Regelversion des Stratum0.
Danke, dass ihr das Rad für uns schon erfunden habt.

Dieses Konzept wird an veränderte Gegebenheiten angepasst werden.

== Meta / Präambel ==
Stand: 24.11.2021, Anpassung aufgrund der Alarmstufe II

Dieses Hygienekonzept dient der Einschränkung der Verbreitung des Virus SARS-CoV-2 und der dadurch ausgelösten Infektionskrankheit COVID-19. Die verwendeten Begrifflichkeiten zur Beschreibung des Gesundheitszustandes einer Person (geimpft, getestet, genesen) beziehen sich dementsprechend auf diese Infektionskrankheit. Gemäß §7, Abs. 1 der Corona-Verordnung des Landes Baden-Württemberg vom 28. Oktober 2021[https://www.baden-wuerttemberg.de/de/service/aktuelle-infos-zu-corona/aktuelle-corona-verordnung-des-landes-baden-wuerttemberg/ [1<nowiki>]</nowiki>] schreibt das Hygienekonzept Verhaltensregeln in den Vereinsräumlichkeiten vor und wird bei Veränderungen der Verordnung und/oder der darin beschriebenen Inzidenzstufen entsprechend angepasst.

Die Regelungen werden angepasst, wenn es im Landkreis zu Inzidenzstufen-Veränderungen kommen sollte.

In den Vereinsräumen gilt eine 2G+-Regelung.

Folgende Personen haben Zutritt:

* Geimpfte und genesene Personen mit offiziellem Nachweis. Zur Verifikation des Nachweises muss ein amtliches Ausweisdokument und ein Impfpass oder Genesenennachweis vorgelegt werden. Im Falle eines digitalen Immunitätsnachweises muss dieses mit Hilfe der CovPassCheck-App verifiziert werden. Zusätzlich wird ein ein tagesaktuelles Testergebnis einer anerkannten Covid-Schnelltest-Teststelle benötigt.
* Personen, die sich nicht impfen lassen können und ein ärztliches Attest vorweisen können. Diese benötigen ein tagesaktuelles Testergebnis einer anerkannten Covid-Schnelltest-Teststelle und eine einmalige Vorabinformation des Vorstandes.
* Kinder unter 12 Jahren mit tagesaktuellem Testergebnis einer anerkannten Covid-Schnelltest-Teststelle

Schnelltests sind mittlerweile wieder für alle kostenlos.

Obengenannte Personen müssen grundsätzlich eine Mund-Nasen-Bedeckung tragen.
Dabei ist mindestens eine medizinische Maske (DIN EN 14683:2019-10) zu tragen. Zulässig sind auch FFP2-Masken (DIN EN 149:2001) respektive KN95-/N95-/KF94-/KF95-Masken und Masken höherer Schutzklassen. Nicht erlaubt sind Masken mit Ausatemventil oder sogenannte Face-Shields.

== Umsetzung der Regeln ==
* Alle Vereinsmitglieder sind Betreiber der Vereinsräumlichkeiten, und damit selbst für die Einhaltung der Regelung verantwortlich
* Wer Freund:innen mitbringt, ist dafür verantwortlich, dass diese die Regeln eingehalten werden
* Bei Gästen, die ohne Begleitung ins RZL kommen, sind die im Space anwesenden Mitglieder dafür verantwortlich, diese vor Zutritt auf die 2G+-Regelung hinzuweisen, die Einhaltung sicherzustellen und bei Nichteinhaltung, oder bei Nichteinwilligung zur Überprüfung den Zugang zum Space zu verwehren

== Veranstaltungen ==
* Geplante Veranstaltungen sind rechtzeitig im Terminkalender auf der Webseite einzutragen/einzutragen lassen und nach Möglichkeit auf der Mailingliste anzukündigen
* Es sollte maximal eine Veranstaltung im Space gleichzeitig stattfinden
* Für Veranstaltungen ist mindestens ein:e anwesende:r RaumZeitLaborant:in zu definieren, die/der die Kontrolle der 2G+-Regelung zu verantworten hat
* Veranstaltungen können eine Maskenpflicht oder weitere/andere Einschränkungen festlegen
* Die weiteren Regelungen müssen beim Kalendereintrag angegeben werden und gelten dann für alle Anwesenden im Space – Die 2G+-Regelung gilt aktuell ausnahmslos immer

== Kontaktverfolgung ==
* Am Eingang hängen CWA-QR-Codes – bitte checkt euch ein und auch wieder aus
* Wer den CWA-QR-Code nicht nutzen kann oder möchte, benutzt die CheckIn-Zettel, die sich im Broschürenhalter befinden und wirft diese ausgefüllt in den Vorstandsbriefkasten
* Die CheckIn-Zettel werden vom Vorstand nach 4 Wochen ordnungsgemäß geschreddert
* Gebt uns bitte schnellstmöglich Bescheid, wenn es zu positiven Fällen kommt, denn nur so können wir Besuchende warnen

== Hygienemaßnahmen ==

* Desinfiziert euch die Hände bei jedem Betreten der Räume – Sterillium steht im Regal am Eingang
* Haltet den Space sauber und wischt regelmäßig über die Oberflächen
* Lüftet, insbesondere zu Beginn und zum Ende eures Spacebesuchs oder eurer Veranstaltung und nach Möglichkeit auch zwischendurch
* Wenn es die Witterung zulässt, haltet den Space auf Durchzug
* Kommt nicht ins RZL, wenn ihr euch krank fühlt oder von einem Kontakt mit einer covid-positiven Person wisst
* Tragt in den öffentlichen Bereichen, wie im Treppenhaus und den Toiletten, bestenfalls immer eine Maske

== weitere Informationen ==
* [https://www.ncbi.nlm.nih.gov/pmc/articles/PMC7225716/ Antikörpertests bei COVID-19 - Was uns die Ergebnisse sagen]

Hygienekonzept

2021-11-23T21:32:00Z

DevCoffee: Anpassung Maskenregel.

= Hygienekonzept =

Ursprung: Das hier aufgeführte Hygienekonzept basiert auf einer angepassten Regelversion des Stratum0.
Danke, dass ihr das Rad für uns schon erfunden habt.

Dieses Konzept wird an veränderte Gegebenheiten angepasst werden.

== Meta / Präambel ==
Stand: 24.11.2021, Anpassung aufgrund der Alarmstufe II

Dieses Hygienekonzept dient der Einschränkung der Verbreitung des Virus SARS-CoV-2 und der dadurch ausgelösten Infektionskrankheit COVID-19. Die verwendeten Begrifflichkeiten zur Beschreibung des Gesundheitszustandes einer Person (geimpft, getestet, genesen) beziehen sich dementsprechend auf diese Infektionskrankheit. Gemäß §7, Abs. 1 der Corona-Verordnung des Landes Baden-Württemberg vom 28. Oktober 2021[https://www.baden-wuerttemberg.de/de/service/aktuelle-infos-zu-corona/aktuelle-corona-verordnung-des-landes-baden-wuerttemberg/ [1<nowiki>]</nowiki>] schreibt das Hygienekonzept Verhaltensregeln in den Vereinsräumlichkeiten vor und wird bei Veränderungen der Verordnung und/oder der darin beschriebenen Inzidenzstufen entsprechend angepasst.

Die Regelungen werden angepasst, wenn es im Landkreis zu Inzidenzstufen-Veränderungen kommen sollte.

In den Vereinsräumen gilt eine 2G+-Regelung.

Folgende Personen haben Zutritt:

* Geimpfte und genesene Personen mit offiziellem Nachweis. Zur Verifikation des Nachweises muss ein amtliches Ausweisdokument und ein Impfpass oder Genesenennachweis vorgelegt werden. Im Falle eines digitalen Immunitätsnachweises muss dieses mit Hilfe der CovPassCheck-App verifiziert werden. Zusätzlich wird ein ein tagesaktuelles Testergebnis einer anerkannten Covid-Schnelltest-Teststelle benötigt.
* Personen, die sich nicht impfen lassen können und ein ärztliches Attest vorweisen können. Diese benötigen ein tagesaktuelles Testergebnis einer anerkannten Covid-Schnelltest-Teststelle und eine einmalige Vorabinformation des Vorstandes.
* Kinder unter 12 Jahren mit tagesaktuellem Testergebnis einer anerkannten Covid-Schnelltest-Teststelle

Schnelltests sind mittlerweile wieder für alle kostenlos.

Obengenannte Personen müssen grundsätzlich eine Mund-Nasen-Bedeckung tragen.

== Umsetzung der Regeln ==
* Alle Vereinsmitglieder sind Betreiber der Vereinsräumlichkeiten, und damit selbst für die Einhaltung der Regelung verantwortlich
* Wer Freund:innen mitbringt, ist dafür verantwortlich, dass diese die Regeln eingehalten werden
* Bei Gästen, die ohne Begleitung ins RZL kommen, sind die im Space anwesenden Mitglieder dafür verantwortlich, diese vor Zutritt auf die 2G+-Regelung hinzuweisen, die Einhaltung sicherzustellen und bei Nichteinhaltung, oder bei Nichteinwilligung zur Überprüfung den Zugang zum Space zu verwehren

== Veranstaltungen ==
* Geplante Veranstaltungen sind rechtzeitig im Terminkalender auf der Webseite einzutragen/einzutragen lassen und nach Möglichkeit auf der Mailingliste anzukündigen
* Es sollte maximal eine Veranstaltung im Space gleichzeitig stattfinden
* Für Veranstaltungen ist mindestens ein:e anwesende:r RaumZeitLaborant:in zu definieren, die/der die Kontrolle der 2G+-Regelung zu verantworten hat
* Veranstaltungen können eine Maskenpflicht oder weitere/andere Einschränkungen festlegen
* Die weiteren Regelungen müssen beim Kalendereintrag angegeben werden und gelten dann für alle Anwesenden im Space – Die 2G+-Regelung gilt aktuell ausnahmslos immer

== Kontaktverfolgung ==
* Am Eingang hängen CWA-QR-Codes – bitte checkt euch ein und auch wieder aus
* Wer den CWA-QR-Code nicht nutzen kann oder möchte, benutzt die CheckIn-Zettel, die sich im Broschürenhalter befinden und wirft diese ausgefüllt in den Vorstandsbriefkasten
* Die CheckIn-Zettel werden vom Vorstand nach 4 Wochen ordnungsgemäß geschreddert
* Gebt uns bitte schnellstmöglich Bescheid, wenn es zu positiven Fällen kommt, denn nur so können wir Besuchende warnen

== Hygienemaßnahmen ==

* Desinfiziert euch die Hände bei jedem Betreten der Räume – Sterillium steht im Regal am Eingang
* Haltet den Space sauber und wischt regelmäßig über die Oberflächen
* Lüftet, insbesondere zu Beginn und zum Ende eures Spacebesuchs oder eurer Veranstaltung und nach Möglichkeit auch zwischendurch
* Wenn es die Witterung zulässt, haltet den Space auf Durchzug
* Kommt nicht ins RZL, wenn ihr euch krank fühlt oder von einem Kontakt mit einer covid-positiven Person wisst
* Tragt in den öffentlichen Bereichen, wie im Treppenhaus und den Toiletten, bestenfalls immer eine Maske

== weitere Informationen ==
* [[Das_RaumZeitLabor/Raumma%C3%9Fe|Raumplan]] (hier sieht man [noch nicht], wo die Desinfektionsmittelflaschen stehen)
* [https://www.ncbi.nlm.nih.gov/pmc/articles/PMC7225716/ Antikörpertests bei COVID-19 - Was uns die Ergebnisse sagen]

Funksteckdosen

2021-08-07T07:51:51Z

DevCoffee: Changed status to obsolete

{{ProjektInfoBox
|name = Funksteckdosen
|status = obsolete
|image = rfm12b-nano.jpg
|description = Funksteckdosen + Steuerung im RZL
|author = [[user:Else|Else]]
|username =
|download = [http://github.com/raumzeitlabor/rzl-pca301 github]
|update =
|platform =
}}

Wir haben im RZL einige Funksteckdosen mit bidirektionalem Rückkanal verbaut, die neben ihres Zustandes auch den aktuellen Stromverbrauch zurückliefern. Die Steckdosen namens [[Media:Pca301.jpg|PCA301]] können gelegentlich bei [http://www.elv.de/funkschaltsteckdose-fuer-energiekostenmonitor-pca-301.html ELV] zum Stückpreis von 20€ erworben werden, wenn sie nicht gerade ausverkauft sind, und werden über RFM12 auf 868 MHz angesprochen. Da das Funkprotokoll bereits von Leuten aus dem FHEM Umfeld reverse-engineered wurde (siehe [http://forum.fhem.de/index.php?topic=11648.0 Faden]) und es bereits einen fertigen [http://sourceforge.net/p/fhem/code/HEAD/tree/trunk/fhem/contrib/arduino/36_PCA301-pcaSerial.zip Arduino Sketch] gibt, ist der Aufwand der Ansteuerung vergleichsweise gering.

== Hardware ==

Zur Ansteuerung der Steckdosen nutzen wir einen zusammengefrickelten Arduino Nano mit RFM12B Modul (von Pollin). Die Verkabelung ist genau wie beim [http://jeelabs.net/attachments/download/331/jlpcb-128.pdf Jeenode] und total trivial (abgesehen vom Rastermaß beim Funkmodul, siehe Steckbriefbild rechts). Der Arduino liegt im Rack und ist direkt an Mate per USB angeschlossen. Die Reichweite ist mehr als ausreichend (bis in den Nebenraum).

== Software ==

Auf dem Arduino nutzen wir den fertigen Arduino Sketch mit minimalen Änderungen (bzgl. Basisfrequenz). Der Sketch ist in der Lage, Steckdosen anzulernen. Die serielle Schnittstelle des Arduinos wird mittels "serial device passthrough" an die Infra VM durchgereicht. Hierfür nutzen wir eine udev Rule, die auf die Serial des FTDIs matched und ihm auf Mate immer das gleiche Device zuweist.

Auf der Infra VM nutzen wir [http://fhem.de FHEM], einer kleinen Software für Heimautomatisierung. FHEM kann unter http://infra.rzl:8083/fhem innerhalb des RZLs erreicht werden und ist von außen nicht erreichbar. Zusätzlich zu dem Standard-Webinterface kann man auf Port 8084 ein Webinterface für mobile Endgeräte aufrufen. Für Androidnutzer empfiehlt sich die Installation der [http://andfhem.klass.li/ andFHEM] App, die dann entsprechend [[Media:Rzl-fhem-config.png|konfiguriert]] werden muss.

FHEM ist auf der Infra-VM als Debian Paket installiert und von systemd verwaltet (.service File liegt im Repository).

=== Anbindung an [[Hausbus3]] ===

Der Status der Steckdosen wird durch FHEM automatisch auf unseren MQTT Broker gepusht. Das ist momentan noch ein wenig hemdsärmelig über die FHEM Config [https://github.com/raumzeitlabor/rzl-pca301/commit/80526041962bc2179b87c1062270dcb94945a6d1 gelöst], tut aber erstmal seinen Zweck. Der Stromverbrauch der Steckdosen wird alle X Sekunden aktualisiert, der Zustand wird lediglich bei Veränderungen aktualisiert und ist retained. Momentan gibt es keine Möglichkeit, über MQTT Befehle an die Steckdosen zu senden. Hierfür wäre die Entwicklung eines eigenen MQTT Moduls für FHEM sinnvoll (gibts interessanterweise noch nicht).

== Setup ==

Momentan sind sechs Steckdosen an folgenden Plätzen verbaut:

* Hauptraum
** '''drucker''': Drucker direkt neben Tardis, inkl. Tardislampe
** '''pringles''': Mehrfachsteckdose an der Pringles-Bong (u.a. die LEDs an der Decke)
** '''infoscreen''': Infoscreen RPi + Bildschirm + Ladegerät Kassentablet
** '''telekom''': das beleuchtete Telekomlogo
** '''music''': der MPD inkl. Bausteine
** '''blinklampe''': die ursprüngliche Pingiepie-Blinklampe
** '''pinkelampe''': die pinke Neon(?)röhre an der Snackbar

* Olymp
** '''konsolen''': der Hauptstecker für die Konsolen

Vorschläge für weitere Standorte:

* <strike>'''openelec''': der RPi mit OpenELEC auf unserer Beamerplattform</strike> verbraucht eh fast nix
* …

== Automatisierung ==

Wir können in FHEM Schedules definieren. Mit MQTT Modul (wäre zu schreiben) könnte man auch auf beliebige Events reagieren. Es folgt eine Liste von Vorschlägen (bitte erweitern):

* alle Geräte abschalten, wenn Raum zu ist
* wenn Raum offen und Sonne untergegangen, die LEDs an der Decke und Moodlamps einschalten

== Die Zukunft ==

''(danke, hax404)''

* <strike>noch mehr Funksteckdosen!</strike> Es sind fünf weitere Steckdosen auf dem Weg.
* <strike>mehr Automatisierung durch Anbindung der Steckdosen an MQTT</strike> r/o erledigt, r/w tbd
* Stromverbrauch der Geräte in $DB zwecks Statistiken schreiben

Verkabelung Netzwerk

2021-07-23T20:18:54Z

DevCoffee: Converted pre to wikitable

== Verkabelung Rack Workshopraum ==

{| class="wikitable"
|+Patch Panel A
|-
!Port
!TIA
!l[m]
!Raum
!Gerät
!Port
!VLAN
!Kommentar
|-
|A01||B|| 6,7||E-Ecke||rzl-sw1||1/1/11||||Fenster
|-
|A02||B||10,0||Hauptraum||||||||Front
|-
|A03||B||10,1||Hauptraum||||||||Front
|-
|A04||B||14,3||Hauptraum||||||||Front
|-
|A05||B||14,2||Hauptraum||||||||Stirn vorne
|-
|A06||B||16,7||Hauptraum||||||||Stirn vorne
|-
|A07||B||16,8||Hauptraum||||||||Stirn vorne
|-
|A08||B||20,0||Hauptraum||||||||Stirn hinten
|-
|A09||B||19,9||Hauptraum||||||||Stirn hinten
|-
|A10||B||21,9||Hauptraum||||||||Stirn hinten
|-
|A11||B||22,1||Hauptraum||||||||Stirn hinten
|-
|A12||B||21,9||Hauptraum||||||||Stirn hinten
|-
|A13||B||25,2||Hauptraum||||||||Aufzug
|-
|A14||B||25,2||Hauptraum||||||||Aufzug
|-
|A15||B||24,1||Hauptraum||||||||Aufzug
|-
|A16||B||24,1||Hauptraum||||||||Aufzug
|-
|A17||B||21,6||Aquarium||||||||Fenster / Kueche
|-
|A18||B||22,1||Aquarium||||||||Fenster / Kueche
|-
|A19||B||22,0||Aquarium||||||||Fenster / Mitte
|-
|A20||B||22,4||Aquarium||||||||Fenster / Mitte
|-
|A21||B||24,1||Aquarium||||||||Fenster / Haupt
|-
|A22||B||24,1||Aquarium||||||||Fenster / Haupt
|-
|A23||B||18,4||Küche||||||||eim Getraenkekuehlschrank
|-
|A24||B||10,4||Workshop||||||||Flur / E-Ecke
|}

{| class="wikitable"
|+Patch Panel B
|-
!Port
!TIA
!l[m]
!Raum
!Gerät
!Port
!VLAN
!Kommentar
|-
|B01||B||10,0||Workshop||||||||Flur / E-Ecke
|-
|B02||B||10,4||Workshop||||||||Flur / E-Ecke
|-
|B03||B||17,0||Workshop||||||||Decke ueber Tardis / keine-Dose
|-
|B04||B||7,2||Workshop||||||||Fenster / Treppenhaus
|-
|B05||B||5,2||Workshop||||||||Fenster / Mitte
|-
|B06||B||3,1||Workshop||||||||Fenster / E-Ecke
|-
|B07||B||22,3||Küche||||||||Kabelkanal am Fenster / keine-Dose
|-
|B08||B||20,4||Küche||||||||Kabelkanal am Fenster / keine-Dose
|-
|B09||B||22,3||Küche||||||||Kabelkanal am Fenster / keine-Dose
|-
|B10||B||16,5||Workshop||||||||Decke ueber Tardis / keine-Dose
|-
|B11||A||11,3||Workshop||||||||Bodentank / Tardis
|-
|B12||A||11,3||Workshop||||||||Bodentank / Tardis
|-
|B13||A||9,3||Workshop||||||||Bodentank / Fenster
|-
|B14||A||9,3||Workshop||||||||Bodentank / Fenster
|-
|B15||A||10,6||Workshop||||||||Decke / Projektor
|-
|B16||A||10,6||Workshop||||||||Decke / Projektor
|-
|B17||A||15,0||Hauptraum||||||||Decke / Projektor
|-
|B18||A||15,0||Hauptraum||||||||Decke / Projektor
|-
|B19||-||-||-||||||||
|-
|B20||-||-||-||||||||
|-
|B21||-||-||-||||||||
|-
|B22||-||-||-||||||||
|-
|B23||-||-||-||||||||
|-
|B24||-||-||-||||||||
|}

{| class="wikitable"
|+Patch Panel C
|-
!Port
!TIA
!l[m]
!Raum
!Gerät
!Port
!VLAN
!Kommentar
|-
|C01||-||||-||||||||
|-
|C02||-||||-||||||||
|-
|C03||-||||-||||||||
|-
|C04||-||||-||||||||
|-
|C05||-||||-||||||||
|-
|C06||-||||-||||||||
|-
|C07||-||||-||||||||
|-
|C08||-||||-||||||||
|-
|C09||-||||-||||||||
|-
|C10||-||||-||||||||
|-
|C11||-||||-||||||||
|-
|C12||-||||-||||||||
|-
|C13||-||||-||||||||
|-
|C14||-||||-||||||||
|-
|C15||-||||-||||||||
|-
|C16||-||||-||||||||
|-
|C17||X||||Haustelefon||direkt||-||||Automatik-Öffner
|-
|C18||X||||Haustelefon||direkt||-||||Taster
|-
|C19||X||||Haustelefon||-||-||||
|-
|C20||X||||Haustelefon||direkt||-||||Haustelefon
|-
|C21||X||||Keller1||-||||||XXX
|-
|C22||X||||Keller2||rzl-fritz||2||-||analog Telefon
|-
|C23||-||||-||-||||||
|-
|C24||X||||DSL||rzl-edge||eth0||-||DSL Uplink
|}

[[Kategorie:Infrastruktur/Netz]]

RZL-Door

2021-07-18T12:49:28Z

DevCoffee: Statusupdate Türschloss und Pinpad

{{ProjektInfoBox
|name = RZL-Door
|status = beta
|image = RZL-Door-Aussen-1.jpg
|description = PinPad für [[RzlCtrl]]
|category = Infrastruktur
|author = [[Benutzer:Spike|spike]],[[Benutzer:DevCoffee|DevCoffee]]
|maintainer = [[Benutzer:Spike|spike]]
|username =
|version = v0.0.1
|update =
|platform =
|hostname =
|license =
|download =
}}
In unserer neuen Location exestiert bereits ein Pinpad mit einem schönen Metallgehäuse.
Diese muss möglichst originalgetreu ins [[Hausbus3|3. Jahrtausend]] befördert werden.
Die alte Elektronik stammt übrigens aus Jahr 1986 und funktioniert trotz Dauerbetrieb immer noch.

== Aktueller Status ==
* Die originale Elektronik wurde durch eine neue Platine von [[Benutzer:Spike|spike]] ausgetauscht, welche die individuellen [[BenutzerDB]] Pins der Laboranten unterstützt.
* In der Tür wurde das Schloss durch ein Dormakaba SVP 2729 selbstverriegelndes Panik-Motortürschloss von [[Benutzer:DevCoffee|DevCoffee]] und [[Benutzer:Hotaru|Hotaru]] ersetzt und eingebaut.
* Der Summer wurde ausgebaut und durch ein normales Schließblech erstzt.
* Die Pinpad Platine läuft mit 12V, das Türschloss mit 24V, weshalb neben einem zusätzlichen Netzteil der Summer-Ausgang des Pinpads mit einem Relais an das Türschloss angebunden wurde.
* Die Tür ist dauerhaft verriegelt und kann mithilfe des Pinpads für die Dauer des Summers entriegelt werden.
* Das Projekt wartet aktuell auf neue Platinenrevsion von [[Benutzer:Spike|spike]] welche [[Raumstatus]], [[BenutzerDB]]-Anbindung und die Möglichkeit den Raum öffnen und schließen zu können unterstützt.

== Grundlegender Aufbau ==
* Pinpad
* Beeeeeper
* Status LED
* Temperatursensor
* Feuchtesensor
* RS485 Zwischen innen und Außen
* Atmega32 als zentraler Controller

== Versorgung ==
* 24V (Kann bis 9V runter)

== RS485 BUS ==
192008N1, Protokoll Siehe [[RzlCtrl]]

== Firmware ==
Die Software für den AVR schreibt [[Benutzer:Spike|spike]]
* Die Low-Level Treiber sind fertig.
* Fast alle Hi-Level Funktionen sind fertig.

== MQTT Topics ==
* ....

[[Kategorie:Hardware]]

Pinpad

2021-07-18T12:44:43Z

DevCoffee: Fehlerhafte Pinpad V2 zu RZL-Door Referenz geändert

{{AchtungKasten1|title=Durch RZL-Door ersetzt|msg=Das Pinpad wurde durch [[RZL-Door]] und ein neues Motorschloss in der Tür im Rahmen des Umzugs ersetzt.}}

{{ProjektInfoBox
|name = pinpad-main
|status = in storage
|image = Pinpad.jpg
|description = Pinpad an der Haupttür
|category = Infrastruktur
|author = sECuRE, [[Benutzer:Alexander_Brock|Abrock]], Else, [[Benutzer:Mxf|mxf]], [[Benutzer:Helix|Helix]]
|maintainer =
|hostname = 172.22.36.15, pinpad-main.rzl
|version = 2.1
|update =
|platform = Raspberry Pi 1B, Abus Hometec
|license =
|download = [http://github.com/raumzeitlabor/pinpad-controller Pinpad Controller], [http://github.com/raumzeitlabor/pinpad Pinpad Frontend]
|bausatz =
|preis = Unbezahlbar
}}

== Architektur ==

<pre>
Sensoren
||
+------------------+ +--------------+ +----------+
|Hometec Controller| GPIO | Raspberry Pi | RS232 | Frontend |
| 6V | <====> | 5V | <====> | 5V |
+------------------+ +--------------+ +----------+
|| || ||
6V DC 5V DC Ethernet
2.5A 1.5A
Hometec RPi +
Frontend
</pre>

* RPi und Frontend kommunizieren über ein einfaches Protokoll
** RPi steuert LEDs, Display und Buzzer

== Partitionierung ==

# Partition: Bootloader + Kernel
# Partition: RootFS (ro)
# Partition: leeres RootFS (gleich groß wie 2. Partition)
# Partition: /perm (rw)

Es gibt zwei Rootpartitionen, weil wir einen Updatemechanismus ähnlich wie dem von ChromeOS haben wollten (TODO).

<pre>
# Device Boot Start End Blocks Id System
# /dev/sdb1 2048 155647 76800 c W95 FAT32 (LBA)
# /dev/sdb2 155648 974847 409600 83 Linux
# /dev/sdb3 974848 1794047 409600 83 Linux
# /dev/sdb4 1794048 1998847 102400 c W95 FAT32 (LBA)
</pre>

(nur ein Beispiel, tatsächliche Partitionsgrößen können anders sein)

== Abhängigkeiten ==

* Netzwerk + BenutzerDB müssen laufen, damit Pinsync funktioniert

== Sensoren ==

Hier eine Liste der Sensoren, die an den RPi angeschlossen sind.

* Pin 8: Sensor im Türrahmen
** 0 := Tür offen
** 1 := Tür geschlossen
* Pin 7: Sensor im Schloss
** 0 := zugeschlossen
** 1 := aufgeschlossen
* Pin 24: Sensor im Schloss
** 0 := aufgeschlossen
** 1 := zugeschlossen

== Fehlerquellen ==

{| class="wikitable"
! style="font-weight: bold;" | Symptom
! style="font-weight: bold;" | Problem
! style="font-weight: bold;" | mögliche Ursache
! style="font-weight: bold;" | Lösungsvorschlag
|-
| Motor hört nicht auf zu drehen || pinpad-controller konnte nicht gestartet werden || Pins können nicht von SD Karte gelesen werden || SD Karte kontrollieren, /perm/pins.json wiederherstellen
|-
| Motoren drehen gar nicht || zu geringe Spannung || Netzteil liefert weniger als 6V || Netzteil kontrollieren und einstellen
|-
| Pinpad prellt || noch nicht festgestellt || noch nicht festgestellt || Pinpad resetten
|-
| Controller meldet "new checksum" (Pins) bei Start || initial checksum ist nicht initialisiert || - || ist normal und kein Problem
|-
| Pinpad Piepst || Pins nicht syncronisiert || TürPi hat sich aufgehängt || prüfen, ob 172.22.36.15 pingt. Falls nicht, Powercyclen
|}

Pinpad

2021-07-18T12:08:08Z

DevCoffee: Changed status to in storage and added referenes to Pinpad V2

{{AchtungKasten1|title=Durch Pinpad V2 ersetzt|msg=Das Pinpad wurde durch das Pinpad V2 und ein neues Motorschloss im Rahmen des Umzugs ersetzt.}}

{{ProjektInfoBox
|name = pinpad-main
|status = in storage
|image = Pinpad.jpg
|description = Pinpad an der Haupttür
|category = Infrastruktur
|author = sECuRE, [[Benutzer:Alexander_Brock|Abrock]], Else, [[Benutzer:Mxf|mxf]], [[Benutzer:Helix|Helix]]
|maintainer =
|hostname = 172.22.36.15, pinpad-main.rzl
|version = 2.1
|update =
|platform = Raspberry Pi 1B, Abus Hometec
|license =
|download = [http://github.com/raumzeitlabor/pinpad-controller Pinpad Controller], [http://github.com/raumzeitlabor/pinpad Pinpad Frontend]
|bausatz =
|preis = Unbezahlbar
}}

== Architektur ==

<pre>
Sensoren
||
+------------------+ +--------------+ +----------+
|Hometec Controller| GPIO | Raspberry Pi | RS232 | Frontend |
| 6V | <====> | 5V | <====> | 5V |
+------------------+ +--------------+ +----------+
|| || ||
6V DC 5V DC Ethernet
2.5A 1.5A
Hometec RPi +
Frontend
</pre>

* RPi und Frontend kommunizieren über ein einfaches Protokoll
** RPi steuert LEDs, Display und Buzzer

== Partitionierung ==

# Partition: Bootloader + Kernel
# Partition: RootFS (ro)
# Partition: leeres RootFS (gleich groß wie 2. Partition)
# Partition: /perm (rw)

Es gibt zwei Rootpartitionen, weil wir einen Updatemechanismus ähnlich wie dem von ChromeOS haben wollten (TODO).

<pre>
# Device Boot Start End Blocks Id System
# /dev/sdb1 2048 155647 76800 c W95 FAT32 (LBA)
# /dev/sdb2 155648 974847 409600 83 Linux
# /dev/sdb3 974848 1794047 409600 83 Linux
# /dev/sdb4 1794048 1998847 102400 c W95 FAT32 (LBA)
</pre>

(nur ein Beispiel, tatsächliche Partitionsgrößen können anders sein)

== Abhängigkeiten ==

* Netzwerk + BenutzerDB müssen laufen, damit Pinsync funktioniert

== Sensoren ==

Hier eine Liste der Sensoren, die an den RPi angeschlossen sind.

* Pin 8: Sensor im Türrahmen
** 0 := Tür offen
** 1 := Tür geschlossen
* Pin 7: Sensor im Schloss
** 0 := zugeschlossen
** 1 := aufgeschlossen
* Pin 24: Sensor im Schloss
** 0 := aufgeschlossen
** 1 := zugeschlossen

== Fehlerquellen ==

{| class="wikitable"
! style="font-weight: bold;" | Symptom
! style="font-weight: bold;" | Problem
! style="font-weight: bold;" | mögliche Ursache
! style="font-weight: bold;" | Lösungsvorschlag
|-
| Motor hört nicht auf zu drehen || pinpad-controller konnte nicht gestartet werden || Pins können nicht von SD Karte gelesen werden || SD Karte kontrollieren, /perm/pins.json wiederherstellen
|-
| Motoren drehen gar nicht || zu geringe Spannung || Netzteil liefert weniger als 6V || Netzteil kontrollieren und einstellen
|-
| Pinpad prellt || noch nicht festgestellt || noch nicht festgestellt || Pinpad resetten
|-
| Controller meldet "new checksum" (Pins) bei Start || initial checksum ist nicht initialisiert || - || ist normal und kein Problem
|-
| Pinpad Piepst || Pins nicht syncronisiert || TürPi hat sich aufgehängt || prüfen, ob 172.22.36.15 pingt. Falls nicht, Powercyclen
|}

Zugang

2021-07-18T12:01:08Z

DevCoffee: Angepasst an neue Räumlichkeiten

Einfach unter [http://status.raumzeitlabor.de status.raumzeitlabor.de] nachsehen ob jemand da ist. Wenn der
Status grün ist, sollte jemand im Raum sein. Ruf einfach das [[Raumtelefon]] des RaumZeitLabor an und sag Bescheid, dass man nicht abhauen soll und du vorbeikommst. Über das Telefon können wir dir auch Hinweise geben, wie du uns [[Anfahrt|finden]] kannst.

Als [[Verein#Mitglied_werden|Mitglied]] steht es dir frei, den Raum jederzeit zu nutzen. Hierzu benötigst du eine [[Pinpad|persönliche Pin]]. Bitte achte beim Gehen darauf, ob noch Mitglieder anwesend sind. Das letzte Mitglied, welches den Raum verlässt, ist für das Abschließen des Raumes verantwortlich (Nicht-Mitglieder dürfen aufgrund der Versicherungsbedingungen nicht alleine im Raum bleiben).

Sollte niemand im Raum sein ([http://status.raumzeitlabor.de Status]: rot), so musst du warten, bis ein Mitglied vorbeischaut. Hierbei hilft auch unser [[IRC|IRC-Kanal]], um sich mit Mitgliedern abzusprechen.

== Raum ==
Der Raum ist über ein Schließsystem gesichert, das wir selbst implementiert haben. Den Raum kannst du mittels persönlicher PIN öffnen.

=== Pin ===
Deine persönliche Pin wird dir in der [[BenutzerDB]] zugewiesen, nachdem der Vorstand deinen Mitgliedsantrag bearbeitet hat. Die Pin muss nach der Eingabe mit der Raute-Taste (#) quittiert werden.

== Fallback ==
=== Notfall-Pin ===
Falls die Pin-Synchronisation kaputt ist, hat der Vorstand noch eine feste Notfall-Pin, die immer funktionieren sollte™.

=== Schlüssel ===
Der Vorstand hat Schlüssel um den Raum zu öffnen, falls das Schließsystem nicht funktioniert.

== Siehe auch ==
*[[Anfahrt]]

[[Kategorie:RaumZeitLabor]]
[[Kategorie:Öffentlichkeitsarbeit]]

Anfahrt/en

2021-07-18T11:56:43Z

DevCoffee: Changed Famefabrik to Trendfabrik

{{LanguageBox |msg=This page was translated from the German version. Click [[Anfahrt|here]] to visit the original page.}}

;Ort: Weinheimer Straße 58, 68309 Mannheim, 2. Stockwerk rechte Tür
;Koordinaten: [https://www.openstreetmap.org/node/670365007 49.5074245 8.5206511]
;Navigationshilfe
:'''+49 621 / 762 31 370''' ([[Raumtelefon]])

Call this numbver, when you are faced with a locked door (in the evening from about 5 pm, all day on weekends or holidays) or when you can't find the RaumZeitLabor at all.

== General advice ==
Whichever way you're coming here, you should always first note our phone number above so you can call us for advice if lost. Despite our best efforts here, we're not quite easy to find.

Once arrived for the very first time at the RaumZeitLabor, it makes sense to call some attention to yourself (introduce yourself!). It is a known phenomenon that members are occasionally too immersed in their activities to notice a new face. How? - Just look for someone who appears to be doing something interesting, someone who seems sympathetic to you or someone who happens to sit right next to you and talk to him/her.

At http://raumzeitlabor.de/kontakt/anfahrt you will find an [http://raumzeitlabor.de/kontakt/anfahrt interactive map] that will show you the way.

== Public transportation ==

The preferred stop is ''Käfertal Bahnhof'', which is served by RNV line 5, 5A or 15 and buses 53, 54, 55, 64 and 67.

Timetables are available on the [https://www.vrn.de/mng/#/XSLT_TRIP_REQUEST2@init info page of the VRN]] (the regional provider of public-transportation).

Auf http://raumzeitlabor.de/kontakt/anfahrt findest du eine [http://raumzeitlabor.de/kontakt/anfahrt interaktive Karte] mit eingemaltem Weg und eine gute Wegbeschreibung vom ''Bahnhof Käfertal'' zum RaumZeitlabor.

At http://raumzeitlabor.de/kontakt/anfahrt you will find an [http://raumzeitlabor.de/kontakt/anfahrt interactive map] that will show you the way. A translation of the description of the footpath from the stop to the RaumZeitLabor follows:

# Drive to the main gate and try to open it via phone (number not provided here for obvious reasons)
# An underpass goes under the B38 and brings you to Weinheimer Strasse.

== Going by car ==

=== Car journey for dummies ===

# Drive to the parking lot in front of the building; park here.

=== Going by car from the east (B38 Viernheimer Kreuz) ===
# From Viernheimer Kreuz drive west to Mannheim center. Keep on the left lane.
# In the drawn right curve you see on the left side a big building with a Trendfabrik logo on the roof. You will want to park here later.
# Turn left at the first intersection and make a 180° left turn onto Weinheimer Straße, which runs parallel to the B38.
# Go straight until you come to the building mentioned above.

== See also ==
* [[Zugang]]
* [[Anfahrt]] (german version of this article)

[[Kategorie:RaumZeitLabor]]

Anfahrt

2021-07-18T11:56:06Z

DevCoffee: Famefabrik zu Trendfabrik geändert

{{LanguageBox |msg=This page is available in English. Click [[Anfahrt/en|here]] to visit the page.}}

;Ort: Weinheimer Straße 58, 68309 Mannheim, 2. Stockwerk rechte Tür
;Koordinaten: [https://www.openstreetmap.org/node/670365007 49.5074245 8.5206511]
;Navigationshilfe
:'''+49 621 / 762 31 370''' ([[Raumtelefon]])
Ruf dort an, wenn du (abends ab etwa 17 Uhr, am Wochenende oder Feiertagen ganztags) vor der verschlossenen Tür stehst oder wenn du die Tür erst gar nicht findest.

== Allgemeine Hinweise ==
Egal wie du zu uns kommen willst, notier dir auf jeden Fall die Nummer vom Raumtelefon (siehe Adresse) damit du im Zweifel Navigationshilfe von erfahrenenen RaumZeitLaboranten anfordern kannst.

Wenn du dann zu uns gefunden hast und das erste Mal im RaumZeitLabor bist ist es sinnvoll wenn du auf dich aufmerksam machst. Erfahrungsgemäß sind die meisten Laboranten so sehr in ihre Aktivitäten versunken das neue Gesichter schon mal übersehen werden. Also, such dir jemanden der etwas interessantes zu machen scheint, der dir sympathisch ist oder der dir nur zufällig am nächsten steht/sitzt und sprich ihn an.

Auf http://raumzeitlabor.de/kontakt/anfahrt findest du eine [http://raumzeitlabor.de/kontakt/anfahrt interaktive Karte] mit eingemaltem Weg.

== Öffentliche Verkehrsmittel ==

Die bevorzugte Haltestelle ist ''Käfertal Bahnhof'', welche von der RNV Linie 5, 5A oder 15 und den Bussen 53, 54, 55, 64 und 67 angefahren werden.

Fahrzeiten gibt's bei der allgemeinen [https://www.vrn.de/mng/#/XSLT_TRIP_REQUEST2@init Fahrplanauskunft des VRN].

Auf http://raumzeitlabor.de/kontakt/anfahrt findest du eine [http://raumzeitlabor.de/kontakt/anfahrt interaktive Karte] mit eingemaltem Weg und eine gute Wegbeschreibung vom ''Bahnhof Käfertal'' zum RaumZeitlabor.

== PKW ==

=== Anfahrt PKW for Dummies ===

# Fahre auf den Parkplatz vor dem Gebäude.

=== mit dem PKW von Osten (B38 Viernheimer Kreuz) ===
# Vom Viernheimer Kreuz aus richtung Westen nach Mannheim Zentrum fahren. Auf der linken Spur halten.
# In der gezogenen Rechtskurve siehst du auf der linken Seite ein großes Gebäude mit einem Trendfabrik-Logo auf dem Dach. Hier willst du später parken.
# Erste Kreuzung links abbiegen und eine 180° Linkskurve auf die parallel zur B38 verlaufende Weinheimer Straße machen.
# Gerade aus fahren, bis zu dem oben angesprochenen Gebäude kommst.

== Siehe auch ==
*[[Zugang]]

[[Kategorie:RaumZeitLabor]]
[[Kategorie:Öffentlichkeitsarbeit]]

Cisco SG 500

2021-07-12T19:49:40Z

DevCoffee: Changed swithc location

{{ProjektInfoBox
|name = Cisco SG 500
|status = stable
|image =
|description = Unser Switch-Stack im Workshopraum
|author = [[NOC Team]]
|maintainer =
|hostname = 10.23.42.2
|version =
|update =
|platform =
|license =
|download =
|bausatz =
|preis =
}}

Der Switch-Stack im Workshopraum besteht aus einem 28-Port Cisco SG 500-28 sowie einem 28-Port Cisco SG 500-28P (PoE). Beide Switches sind als Stack konfiguriert.

== Stack IDs ==

{| class="wikitable" width="100%"
|-----
! Stack ID || Switch
|-----
| 1 || Cisco SG 500-28
|-----
| 2 || Cisco SG 500-28P
|}

== Port VLANs ==
{| class="wikitable" width="100%"
|-----
! Port || VLAN-ID || Beschreibung
|-----
| 2/1/1 || allow 42,2342 || [[Mate (Server)]]
|-----
| 2/1/22 || allow 42 || AP Hauptraum
|-----
| 2/1/23 || allow 42 || AP Workshopraum
|-----
| 2/1/24 || allow 2342 || [[Firebox]]
|}

== User anlegen ==
<code>
username <username> password encrypted <hash> privilege 15

crypto key pubkey-chain ssh

user-key <username> rsa

key-string <ssh-key>

</code>
[[Kategorie:Hardware]]

Datei:Labortische1.jpg

2021-05-29T16:55:26Z