Onderwerp: ster netwerk

Voor verschillende trajecten / projecten zetten wij rasperry pi's met eigen software in die of gebasseerd zijn op raspbian of openwrt.

Weet iemand een soort van lichtgewicht oplossing om heel veel raspberry pi's en custom openwrt images naar een central master te laten connecten. Met het idee dat er vanuit de master geconnect kan worden naar de pi / andere hardware.

Apparaten hoeven onderling niet te communiceren.

Wat betreft de software, we kunnen alles crosscompilen zolang de source aanwezig is.

Zeg maar heel veel vpn lijntjes, maar zo kaal mogelijk.

Met als eind oogpunt 1000+ devices die verbinding maken.

Een ssh key-based login lijkt me het kaalst dat je dit kan krijgen?

Met het idee dat er vanuit de master geconnect kan worden naar de pi / andere hardware.

Bedoel je Master -> Pi -> andere hardware? Of Master -> Pi?

Afhankelijk van wat je wilt kan je een VPN overwegen maar zo te horen ben je op zoek naar een grootschalige oplossing. Ik heb nooit gemeten hoeveel resources het verbruikt, maar je kan overwegen op de master https://socket.io op te zetten en de clients (Raspberry PI) te laten luisteren. Het lijkt mij schaalbaarder dan 1000 VPN verbindingen. Het vereist alleen wel het een en ander aan programmeerwerk.

Mocht de use case het toe laten dan kan je middels de socket een verbinding met de VPN server op laten zetten alleen duurt het opzetten van een VPN wel lang. Het voordeel is dan wel dat je niet 1000 VPN verbindingen gelijktijdig open hoeft te houden.

Wat is de use case? Waar wil je de verbindingen voor gebruiken?

Binnen de linux kernel wordt momenteel aan een nieuwe VPN oplossing gebouwd wireguard (www.wireguard.io) wat volgens mij de wensen heeft die je hebt. Maar use case is wel handig, anders kan een push/pull/poll configuratie ook nog oplossing bieden?

Heb het inmiddels opgelost.

Door middel van openvpn server en wat scripts op de image, zorgt dit ervoor dat elk device zich verbind, herbind en identificeert.

Het gaat enkel erom dat we in geval van een storing een tunnel hebben waar we van extern -> intern kunnen bij de klant. Klanten zijn vooral bezig met geld verdienen, en voel er weinig voor om per aangesloten klant te gaan stoeien met een wel / niet (mee) werkende IT-department

Zie het als een life line waarbij er doorgaands 0 verkeer overheen gaat.