Server/izumi: Unterschied zwischen den Versionen
Aus Opennet
(→Technische Daten: Anbindung) |
|||
| (35 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| + | Izumi ist ein Opennet [[Server]]. | ||
| + | |||
=== Technische Daten === | === Technische Daten === | ||
{| {{Prettytable}} | {| {{Prettytable}} | ||
| − | !width=" | + | !width="110" align="left"| '''Name''' |
!align="left"| izumi | !align="left"| izumi | ||
| + | |- | ||
| + | |'''Hardware''' | ||
| + | |Virtualisiert, KVM VM ([[Server/aqua]]) | ||
| + | |- | ||
| + | |'''Betriebsystem''' | ||
| + | |Debian Linux | ||
|- | |- | ||
| − | | ''' | + | |'''Anbindung''' |
| − | | 192.168. | + | |siehe [[Server/aqua]] |
| + | |- | ||
| + | | '''IP / DNS''' | ||
| + | | 192.168.10.7 - izumi.on (Opennet IPv4, eth0)<br/>fd32:d8d3:87da::10:7 - izumi.on (Opennet IPv6, lo)<br/>139.30.241.205 - izumi.opennet-initiative.de (WAN IPv4, eth1) <br/> 2001:638:804:2228:216:3eff:feb0:9e05 - izumi.opennet-initiative.de (WAN IPv6, eth1) | ||
|- | |- | ||
| '''Ausstattung''' | | '''Ausstattung''' | ||
| − | | | + | | 2 GB RAM (virtuell) <br/> 10 GB (/) |
|- | |- | ||
| − | | ''' | + | | '''Dienste''' |
| − | | | + | | Service-Discovery<br/>[[Opennet DNS]] (Hidden Primary) |
|- | |- | ||
| + | | '''Backup''' | ||
| + | | via [[Opennet Backup]] | ||
|} | |} | ||
| − | === | + | === Verantwortlichkeiten === |
| + | * Zugang/Hosting: siehe [[Server/aqua]] | ||
| + | * Administration: Mathias Mahnke, Lars Kruse | ||
| + | |||
| + | === Dienste === | ||
| + | |||
| + | * Service-Discovery (aktuelle [[Opennet Firmware]]): | ||
| + | ** https://services.opennet-initiative.de/ugw-services.csv | ||
| + | ** https://services.opennet-initiative.de/user-services.csv | ||
| + | * Service-Discovery (alte [[Opennet Firmware]] via Opennet CA): | ||
| + | ** https://service-discovery.opennet-initiative.de/ugw-services.csv | ||
| + | ** https://service-discovery.opennet-initiative.de/user-services.csv | ||
| + | * [[Opennet DNS]], Hidden Primary (Grundkonfiguration via Ansible + Zonen lokal via /etc/bind/zones) | ||
| + | |||
| + | === Status === | ||
| + | * Monitoring: https://monitor.opennet-initiative.de/server/izumi/ | ||
| + | * OLSR: http://izumi.on:8080/ | ||
| − | + | === Besonderheiten === | |
| − | + | * Apache2 Service-Discovery Webseite nutzt noch ein Opennet-Zertifikat statt Lets Encrypt; AP Abhängigkeit | |
| + | * Apache2 liefert mit LE-HTTPS unter izumi eine leere Seite aus (Forbidden), aktuelle Lösung für Ansible-Abhängigkeit | ||
| + | * DNS External: Hidden Primary; Primary sind b.ns14.net, c.ns14.net, d.ns14.net von InternetX (Zugangsdaten bei Ralph u. Mathias) | ||
| + | * DNS Internal: siehe [[Adressierungsschema]] und [[Opennet DNS]] | ||
| + | * DNS Zonentransfer: erfolgt extern über den DNS Eintrag ''ns.opennet-initiative.de'' | ||
| + | * DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias) | ||
| + | * DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ''ns.on'' (relevant für IPv6), Zone ''*aps.dyn.opennet-initiative.de'' | ||
| + | * DNS IPv6-Mesh: Werden automatisch per Script aus den Eintragen der [[Opennet API]] täglich generiert. | ||
| + | * Root Partition vergrößert per: | ||
| + | lvresize /dev/lvm-aqua/izumi-root --size 10G | ||
| + | e2fsck -f /dev/lvm-aqua/izumi-root | ||
| + | resize2fs /dev/lvm-aqua/izumi-root | ||
| − | + | TODO: | |
| − | * | + | * BIND Zone Transfer u. Notify um TSIG Signatur erweitern |
| − | + | ||
| − | + | ||
| − | + | ||
| − | + | __NOTOC__ | |
| − | + | [[Category:Server]] | |
Aktuelle Version vom 24. Februar 2024, 17:02 Uhr
Izumi ist ein Opennet Server.
[Bearbeiten] Technische Daten
| Name | izumi |
|---|---|
| Hardware | Virtualisiert, KVM VM (Server/aqua) |
| Betriebsystem | Debian Linux |
| Anbindung | siehe Server/aqua |
| IP / DNS | 192.168.10.7 - izumi.on (Opennet IPv4, eth0) fd32:d8d3:87da::10:7 - izumi.on (Opennet IPv6, lo) 139.30.241.205 - izumi.opennet-initiative.de (WAN IPv4, eth1) 2001:638:804:2228:216:3eff:feb0:9e05 - izumi.opennet-initiative.de (WAN IPv6, eth1) |
| Ausstattung | 2 GB RAM (virtuell) 10 GB (/) |
| Dienste | Service-Discovery Opennet DNS (Hidden Primary) |
| Backup | via Opennet Backup |
[Bearbeiten] Verantwortlichkeiten
- Zugang/Hosting: siehe Server/aqua
- Administration: Mathias Mahnke, Lars Kruse
[Bearbeiten] Dienste
- Service-Discovery (aktuelle Opennet Firmware):
- Service-Discovery (alte Opennet Firmware via Opennet CA):
- Opennet DNS, Hidden Primary (Grundkonfiguration via Ansible + Zonen lokal via /etc/bind/zones)
[Bearbeiten] Status
- Monitoring: https://monitor.opennet-initiative.de/server/izumi/
- OLSR: http://izumi.on:8080/
[Bearbeiten] Besonderheiten
- Apache2 Service-Discovery Webseite nutzt noch ein Opennet-Zertifikat statt Lets Encrypt; AP Abhängigkeit
- Apache2 liefert mit LE-HTTPS unter izumi eine leere Seite aus (Forbidden), aktuelle Lösung für Ansible-Abhängigkeit
- DNS External: Hidden Primary; Primary sind b.ns14.net, c.ns14.net, d.ns14.net von InternetX (Zugangsdaten bei Ralph u. Mathias)
- DNS Internal: siehe Adressierungsschema und Opennet DNS
- DNS Zonentransfer: erfolgt extern über den DNS Eintrag ns.opennet-initiative.de
- DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias)
- DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ns.on (relevant für IPv6), Zone *aps.dyn.opennet-initiative.de
- DNS IPv6-Mesh: Werden automatisch per Script aus den Eintragen der Opennet API täglich generiert.
- Root Partition vergrößert per:
lvresize /dev/lvm-aqua/izumi-root --size 10G e2fsck -f /dev/lvm-aqua/izumi-root resize2fs /dev/lvm-aqua/izumi-root
TODO:
- BIND Zone Transfer u. Notify um TSIG Signatur erweitern
