Server/gai: Unterschied zwischen den Versionen
Aus Opennet
Leo (Diskussion | Beiträge) (RSA-Key für Konsolenzugriff dokumentieren) |
(→Sonstige Besonderheiten) |
||
Zeile 66: | Zeile 66: | ||
====Sonstige Besonderheiten==== | ====Sonstige Besonderheiten==== | ||
* NTP / Zeit der VM vom Hostsystem: <code>/etc/adjtime</code> muss auf "UTC" stehen oder die Datei muss entfernt werden | * NTP / Zeit der VM vom Hostsystem: <code>/etc/adjtime</code> muss auf "UTC" stehen oder die Datei muss entfernt werden | ||
+ | * qemu-guest-agent auf Wunsch des Hosters installiert | ||
__NOTOC__ | __NOTOC__ |
Version vom 17. September 2021, 07:05 Uhr
Gai ist derzeit im Aufbau. Es ist geplant, dass er Opennet Server und externes Gateway wird. Speziell soll das Gateway später den Nutzern IPv6 Netze für ihr Heimnetz zu Verfügung stellen.
Technische Daten
Name | gai |
---|---|
Hardware | virtualisiert (KVM), gehostet von www.in-berlin.de |
Betriebsystem | Debian Linux |
Anbindung | - |
IP / DNS | 217.197.83.205 - gai.opennet-initiative.de (öffentlich IPv4, eth0) 2001:67c:1400:2430::1 - opennet-initiative.in-berlin.de (öffentlich IPv6, eth0) 192.168.0.245 - gai.on (Opennet IPv4, lo:0) |
Ausstattung | 1 vCPU 1 GB RAM 25 GB HDD |
Dienste | OpenVPN (incl. User-Gateway) NTP-Server OLSR |
Backup | via Opennet Backup |
Verantwortlichkeiten
- Zugang/Hosting: in-berlin
- Administration: Martin Garbe
Status
- Monitoring: https://monitor.opennet-initiative.de/server/gai/
- VPN-Status: https://gai.opennet-initiative.de/vpnstatus/
Besonderheiten
Zugriff Konsole
Um auf die Konsole zuzugreifen bzw. die VM neu zu starten, falls sie per SSH nicht mehr erreichbar ist, hast Du auch einen Zugang (inkl. kurze Hilfe) bekommen:
ssh opennet-initiative@konsole.in-berlin.de
Beispiele:
serielle Konsole: ssh -t opennet-initiative@konsole.in-berlin.de console sauber herunterfahren: ssh opennet-initiative@konsole.in-berlin.de shutdown VM hart beenden: ssh opennet-initiative@konsole.in-berlin.de destroy VM starten: ssh opennet-initiative@konsole.in-berlin.de start
Zugriff per SSH Key derzeit konfiguriert (durch in-berlin) für: Lars, Till, Mathias, Martin
# lars ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAgEA0+8TbNF+06XOPEkEIV3jl06w....8m2zQaIU9WuY52qneJwkMopRMINNzGgCMvRzDk6E5VpO0z5Z6E= lars@erker # mathias ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAtKv37a19nceM1gTyEQ9SRupg....6VKAkloFGXKyvfc5s13KywX8uunegdolBLAp6UCsTl0fy8= mathias@laptux # martin ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCruxsNIHslXxcKeIWH0Sp7....ydSqbbJDhHCfSdzHzwpqTss+0/2pPHVGfnFXBoFiOwbZfsJLJ3d leo@minato # till ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA5DK7opa0bJlPa0FQyQYyXLLV....hQVEKYakXDnRr2B8/5IivFHenaJVNOsELE2jWxNSABoV21qeQ== till@hedon
Sonstige Besonderheiten
- NTP / Zeit der VM vom Hostsystem:
/etc/adjtime
muss auf "UTC" stehen oder die Datei muss entfernt werden - qemu-guest-agent auf Wunsch des Hosters installiert