====== Infrastruktur og netværk ====== Hvis man i forhold til [[:digisuv|digital suverænitet]] og [[:privacy|privacy]] ønsker at hoste sine egne datafaciliteter er her nogle løsningsmoduler man kan tage fat på at undersøge om de passer til ens behov.\\ DNS- Domain Name System\\ Keycloak - adgangskontrol\\ Openstack - cloud platform\\ Kubernetes - containerazation\\ Docker - containerazation\\ Ceph - objectstore\\ Web-servere - web-applikationer\\ TOTP - multifaktorautorisation\\ Proof-of-Concept projekt for den modernede virksomhed\\ ---- ====== Fordele ved egen infrastruktur: ====== * **Fuld kontrol**: Ingen afhængighed af eksterne leverandører. * **Tilpasning**: Mulighed for at tilpasse infrastrukturen til specifikke behov. * **Sikkerhed**: Reducerer risikoen for datalækager og uautoriseret adgang. ---- ===== Selvhostede servere og datacentre ===== ---- ==== On-premise infrastruktur ==== * Opbygning af egne datacentre eller serverrum for at have fuld kontrol over hardware og software. ==== Colocation ==== * Leje af plads i et datacenter, hvor man selv styrer serverne. ---- ===== Open-source netværksløsninger ===== Forskellige løsninger og konfigurationer kan til sammen kan enten fuldt eller delvist erstatte et hvert microsoft miljø/portefølje ---- ==== Adgangskontrol, keycloak ==== [[.:infrastruktur:keycloak|Keycloak]] (læs mere) **Keycloak** er et **åbent open source-projekt** udviklet af **Red Hat**, der tilbyder **identitets- og adgangsstyring (IAM)**. Det gør det muligt for organisationer at **sikre applikationer og tjenester** med **autentificering, autorisation og brugerfederation** på en centraliseret måde. Keycloak understøtter moderne standarder som **OAuth 2.0, OpenID Connect (OIDC) og SAML 2.0**, hvilket gør det kompatibelt med et bredt udvalg af applikationer og tjenester. Projektet er designet til at være **let at integrere**, **skalerbart** og **fleksibelt**, og det kan køre som en **selvstændig server** eller integreres i eksisterende infrastrukturer. **Guides** (ekstern links) https://www.linkedin.com/feed/update/urn:li:groupPost:25827-7483945706563555329/ om https://mjmjmj.name/python/keycloak-the-complete-guide-to-open-source-identity-and-access-management-with-fastapi-golang-examples/ ---- ==== OpenStack ==== * En open-source platform til at bygge og administrere private og offentlige cloud-infrastrukturer. Om [[https://en.wikipedia.org/wiki/Openstack | OpenStack ]] på wikipedia ---- ==== Kubernetes ==== * Til orchestration af containere, der giver fleksibilitet og skalerbarhed i infrastrukturen. Kubernetes (K8s) er en open-source platform, der automatiserer deployment, scaling og drift af containeriserede applikationer. I et selfhostet IT-miljø (f.eks. on-premises eller i en privat cloud) tilbyder Kubernetes en række nøglefunktionaliteter, der gør det muligt at håndtere komplekse applikationer effektivt og skalerbart. Her er en oversigt over de vigtigste funktioner og deres relevans i et selfhostet miljø: [[Kubernetes|Kubernetes]] (læs mere) ---- ==== Ceph objectstore ==== * Redundant og fejltolerant Objectstore opbygget med billige enheder [[ceph|Ceph]] er en open source, software-defineret lagringsløsning, der tilbyder en integreret tilgang til objekt-, blok- og fillagring, der alle drives af en omfattende og distribueret cloud-infrastruktur. Det er designet til skalerbarhed, pålidelighed og selvstyring, hvilket gør det til et ideelt valg for moderne virksomheder med voksende databehov. ---- ==== Web-servere ==== Der finde en stor mængde [[.:infrastruktur:webservere|webservere]] derude, men de to mest fremherskende er nok Apache og Nginix ---- ==== TOTP - multifaktorautorisation ==== **MFA** eller **M**ulti**F**aktor**A**utorisation er en metode, der forbedrer en organisations sikkerhed ved at bede brugerne om at identificere sig ikke kun ved brug af brugernavn og adgangskode, men også ved andre måder som at indtaste en token, der sendes til deres **mobiltelefon**, eller ved at indtaste en kode, der genereres i **autentificeringsapps** som Aegis, og FreeOTP (og bigtech løsninger som google/microsoft authenticator) ---- ===== Proof-of-Concept projekt for den modernede virksomhed ===== Projekt med fuld sikkerhed, felt- og hjemmearbejdspladser på højde (eller bedrer end) bigtech løsninger En virksomhed kan opnå bigtech-grads sikkerhed for fjernarbejde med udelukkende open source: SUSE Linux som fundament, WireGuard/NetBird som krypteret zero trust-netværk, Keycloak+FreeIPA som identitet med phishing-resistent MFA, Uyuni som endpoint-styring, Guacamole/Harvester til fjernskriveborde og Wazuh til detection. Sikkerheden ligger i arkitekturens principper – ikke i lukket software – og hele stakken kan bygges, auditeres og driftes uden en eneste closed source-komponent. Se mere her :[[.:infrastruktur:totalloesningpoc|(PoC)]]