Server/heartofgold: Unterschied zwischen den Versionen
Aus Opennet
(→Besonderheiten: SVN EoL) |
(IRC nach izumi verlagert) |
||
| Zeile 23: | Zeile 23: | ||
|- | |- | ||
| '''Dienste''' | | '''Dienste''' | ||
| − | | | + | | [[Opennet DNS]] (Hidden Primary)<br/>[[Opennet CA]]<br/>[[Opennet DEV]] (TRAC/GIT)<br/>[[OLSR]] + [[ondataservice]] (Opennet Statistiken) |
|- | |- | ||
| '''Backup''' | | '''Backup''' | ||
| Zeile 42: | Zeile 42: | ||
=== Dienste === | === Dienste === | ||
| − | |||
* CA: https://ca.opennet-initiative.de/ (Intern: https://ca.on bzw. https://cert.on) | * CA: https://ca.opennet-initiative.de/ (Intern: https://ca.on bzw. https://cert.on) | ||
* DEV-Trac: https://dev.opennet-initiative.de/ (Intern: https://dev.on) | * DEV-Trac: https://dev.opennet-initiative.de/ (Intern: https://dev.on) | ||
| Zeile 55: | Zeile 54: | ||
* DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias) | * DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias) | ||
* DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ''ns.on'' (relevant für IPv6), Zone ''*aps.dyn.opennet-initiative.de'' | * DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ''ns.on'' (relevant für IPv6), Zone ''*aps.dyn.opennet-initiative.de'' | ||
| − | |||
| − | |||
| − | |||
* get_ap_data.sh (''/usr/local/sbin/APData''): [[Ondataservice]] APData Script erzeugt JSON File mit Status der APs mit älterer Firmware | * get_ap_data.sh (''/usr/local/sbin/APData''): [[Ondataservice]] APData Script erzeugt JSON File mit Status der APs mit älterer Firmware | ||
* [[OLSR]] Deamon mit [[Ondataservice]] Plugin und Option "spreadall=true" zum Verteilen der APData JSON Database, sqllite benötigt | * [[OLSR]] Deamon mit [[Ondataservice]] Plugin und Option "spreadall=true" zum Verteilen der APData JSON Database, sqllite benötigt | ||
| Zeile 66: | Zeile 62: | ||
TODO: | TODO: | ||
| − | |||
* jq derzeit unter /usr/local/bin mit Symlink in /usr/bin bis in Debian Repository verfügbar, dann ersetzen | * jq derzeit unter /usr/local/bin mit Symlink in /usr/bin bis in Debian Repository verfügbar, dann ersetzen | ||
* BIND Zone Transfer u. Notify um TSIG Signatur erweitern | * BIND Zone Transfer u. Notify um TSIG Signatur erweitern | ||
* SSH Logging, Rsyslog, User-based Bash History | * SSH Logging, Rsyslog, User-based Bash History | ||
| − | |||
* Caching Reverse Proxy zur Entlastung Apache/Applications (z.B. Varnish oder nginx), danach Robots wieder erlauben | * Caching Reverse Proxy zur Entlastung Apache/Applications (z.B. Varnish oder nginx), danach Robots wieder erlauben | ||
* Trac Debugging abschalten bzw. verbessern (derzeit /var/www/trac/log/trac.log) | * Trac Debugging abschalten bzw. verbessern (derzeit /var/www/trac/log/trac.log) | ||
Version vom 26. November 2017, 08:53 Uhr
Heartofgold ist ein Opennet Server.
Technische Daten
| Name | heartofgold |
|---|---|
| Hardware | Virtualisiert, KVM VM (Server/aqua) |
| Betriebsystem | Debian Linux |
| Anbindung | siehe Server/aqua |
| IP / DNS | 139.30.241.202 - heartofgold.opennet-initiative.de (öffentlich IPv4, eth0) 2001:638:804:2228:5652:ff:fe41:6e19 - heartofgold.opennet-initiative.de (öffentlich IPv6, eth0) 192.168.10.2 - heartofgold.on (Opennet IPv4, eth1) |
| Ausstattung | 1.5 GB RAM 46 GB HDD |
| Dienste | Opennet DNS (Hidden Primary) Opennet CA Opennet DEV (TRAC/GIT) OLSR + ondataservice (Opennet Statistiken) |
| Backup | via Opennet Backup |
Verantwortlichkeiten
- Zugang/Hosting: siehe Server/aqua
- Administration: Ralph Oesker, Rene Ejury, Mathias Mahnke, Lars Kruse
Status
- Dienste-Überwachung (Monit): https://heartofgold.opennet-initiative.de:444/
- munin-Monitoring: https://monitor.opennet-initiative.de/munin/server/heartofgold/
- Server wird überwacht (von Ralph). Bitte reboots und anderen Wartungsarbeiten absprechen.
Dienste
- CA: https://ca.opennet-initiative.de/ (Intern: https://ca.on bzw. https://cert.on)
- DEV-Trac: https://dev.opennet-initiative.de/ (Intern: https://dev.on)
- DEV-Git: https://dev.opennet-initiative.de/git/ (Intern: https://dev.on/git/)
- Forum (historisches Backup): http://heartofgold.opennet-initiative.de/forum.opennet-initiative.de/
Besonderheiten
- DNS External: Hidden Primary; Primary sind b.ns14.net, c.ns14.net, d.ns14.net von InternetX (Zugangsdaten bei Ralph u. Mathias)
- DNS Internal: siehe Adressierungsschema und Opennet DNS
- DNS Zonentransfer: erfolgt extern über den DNS Eintrag ns.opennet-initiative.de
- DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias)
- DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ns.on (relevant für IPv6), Zone *aps.dyn.opennet-initiative.de
- get_ap_data.sh (/usr/local/sbin/APData): Ondataservice APData Script erzeugt JSON File mit Status der APs mit älterer Firmware
- OLSR Deamon mit Ondataservice Plugin und Option "spreadall=true" zum Verteilen der APData JSON Database, sqllite benötigt
- Opennet CA Installation entsprechend Server Installation/Opennet CA
- Opennet DEV Trac Installation entsprechend Server Installation/trac, Project Pfad /var/www/trac, eingebunden in Apache via WSGI, Weblogin u. Admin Zugang wird über Opennet CA Client Sub-CA Zertifikat ermöglicht
- Opennet DEV Git mit Gitolite Installation entsprechend Server Installation/gitolite, Projekt Pfad /var/git, Reposity Pfad /var/git/repositories
- ACPI Daemon für das Herunterfahren vom KVM Host
TODO:
- jq derzeit unter /usr/local/bin mit Symlink in /usr/bin bis in Debian Repository verfügbar, dann ersetzen
- BIND Zone Transfer u. Notify um TSIG Signatur erweitern
- SSH Logging, Rsyslog, User-based Bash History
- Caching Reverse Proxy zur Entlastung Apache/Applications (z.B. Varnish oder nginx), danach Robots wieder erlauben
- Trac Debugging abschalten bzw. verbessern (derzeit /var/www/trac/log/trac.log)
- ansible aus Backports installiert, später aus Debian Stable Repository installieren
