Gateway Installation - Versionsgeschichte

MathiasMahnke: Merge mit Server Installation

2011-10-09T17:47:45Z

Merge mit Server Installation

MathiasMahnke: Hob den Schutz von „Gateway Installation“ auf

2011-10-09T17:47:18Z

Hob den Schutz von „Gateway Installation“ auf

← Nächstältere Version	Version vom 9. Oktober 2011, 17:47 Uhr
(kein Unterschied)

MathiasMahnke am 28. September 2011 um 12:38 Uhr

2011-09-28T12:38:58Z

← Nächstältere Version		Version vom 28. September 2011, 12:38 Uhr
Zeile 303:		Zeile 303:
	* Zugriff in openvpn-conf erlauben: ''management localhost <port>''		* Zugriff in openvpn-conf erlauben: ''management localhost <port>''

			[[Kategorie:Anleitungen]]
			[[Kategorie:Server]]
	[[Kategorie:Konfiguration]]		[[Kategorie:Konfiguration]]

MathiasMahnke: /* Routing */ Update olsr Servervorlage

2011-09-20T18:40:03Z

Routing: Update olsr Servervorlage

← Nächstältere Version		Version vom 20. September 2011, 18:40 Uhr
Zeile 15:		Zeile 15:
	* Das Script /etc/network/if-up.d/openvpn starten OVPN		* Das Script /etc/network/if-up.d/openvpn starten OVPN

	==== Routing ====		==== Routing / OLSR ====

	* OLSR /etc/olsrd.conf, Defaults mit:		* OLSR /etc/olsrd.conf, Defaults mit:
Zeile 23:		Zeile 23:
	Hna4		Hna4
	{		{
		⚫	# ipkg repositories
	# university rostock
	~~139~~.30.0.0 255.255.0.0		195.56.146.238 255.255.255.255
		⚫	212.91.225.42 255.255.255.255
⚫	# ipkg repositories
			# downloads.openwrt.org
⚫	~~195~~.56.~~146~~.~~238~~ 255.255.255.255
	~~212~~.91.~~225~~.42 255.255.255.255		78.24.191.177 255.255.255.255
		⚫	}
	# wikipedia
	207.142.131.192 255.255.255.192
	145.97.39.128 255.255.255.240
	212.85.150.128 255.255.255.240
	# www.opennet-initiative.de
	80.86.178.0 255.255.255.0
	# www.rostock.de
	195.37.188.160 255.255.255.240
⚫	}

	* WAN-Routing /etc/network/ip-up.d/gatewaysetup.sh (Kopie besorgen)		* WAN-Routing /etc/network/ip-up.d/gatewaysetup.sh (Kopie besorgen)

MathiasMahnke: /* Opennet Tools */ nicht mehr verwendete Software raus

2011-08-19T17:02:37Z

Opennet Tools: nicht mehr verwendete Software raus

@@ Zeile 304: / Zeile 304: @@
         address 192.168.0.247
         netmask 255.255.255.255
 ==== VPN-Status ====

MathiasMahnke: /* Datenbank */ Abschnitt geloescht, keine DBs auf Gateway-Server

2011-02-20T18:37:07Z

Datenbank: Abschnitt geloescht, keine DBs auf Gateway-Server

← Nächstältere Version		Version vom 20. Februar 2011, 18:37 Uhr
Zeile 278:		Zeile 278:
	* Fehler werden nach /var/log/syslog geschrieben		* Fehler werden nach /var/log/syslog geschrieben
	* Versand prüfen: echo "testmail" > mailx -s testmail <user> (z.B. <user>=root)		* Versand prüfen: echo "testmail" > mailx -s testmail <user> (z.B. <user>=root)

	==== Datenbank ====

	Wir benutzen bei Bedarf entweder PostgreSql oder MySql. Auf Opennet-Gateways derzeit nicht notwendig.

	Postgre-Tunning:
	* /etc/postgresql-common/autovacuum.conf : avac_sleep_base=3000

	==== Policy Routing ====		==== Policy Routing ====

MathiasMahnke: /* Nameserver */ aktualisiert, massiv veraltet

2011-02-20T18:19:34Z

Nameserver: aktualisiert, massiv veraltet

← Nächstältere Version		Version vom 20. Februar 2011, 18:19 Uhr
Zeile 91:		Zeile 91:
	};		};

	server 139.30.241.7 {		server 139.30.241.202 {
	keys dnskey.opennet;		keys dnskey.opennet;
	};		};
	options {		options {
	directory "/var/cache/bind";		directory "/var/cache/bind";
	forward first;
	forwarders {
	<isp-dns1>;
	<isp-dns2>;
	192.168.0.254;
	};
	auth-nxdomain no; # conform to RFC1035		auth-nxdomain no; # conform to RFC1035
			allow-recursion { any; }; # allow queries from non-localhost
	listen-on {
			listen-on-v6 { any; }; # activate IPv6
	127.0.0.1;
		⚫	check-names slave ignore; # ignoriert unterstrich in Domainnamen vom ON
	<gateway-ip>
	};
⚫	# ignoriert unterstrich in Domainnamen vom ON
	check-names slave ignore;
	};		};

	logging {		logging {
	channel logfile {		channel logfile {
Zeile 123:		Zeile 113:
	category default { logfile; };		category default { logfile; };
	category general { logfile; };		category general { logfile; };
	category queries { null; };		# category queries { null; };
	category lame-servers { null; };		# category lame-servers { null; };
	# category update { null; };		# category update { null; };
	};		};
Zeile 136:		Zeile 126:
	type slave;		type slave;
	file "db.on";		file "db.on";
	masters {139.30.241.7;};		masters {139.30.241.202;};
	};		};

Zeile 144:		Zeile 134:
	type slave;		type slave;
	file "db.192.168";		file "db.192.168";
	masters {139.30.241.7;};		masters {139.30.241.202;};
	};		};

Zeile 151:		Zeile 141:
	type slave;		type slave;
	file "db.10.1";		file "db.10.1";
	masters {139.30.241.7;};		masters {139.30.241.202;};
	};		};

Zeile 158:		Zeile 148:
	type slave;		type slave;
	file "db.10.2";		file "db.10.2";
	masters {139.30.241.7;};		masters {139.30.241.202;};
	};		};
	</pre>		</pre>

MathiasMahnke: /* VPN-Server */

2011-02-20T17:40:21Z

VPN-Server

← Nächstältere Version		Version vom 20. Februar 2011, 17:40 Uhr
Zeile 60:		Zeile 60:
	** Csr/Key erstellen: ''openssl req -days 3650 -nodes -new -keyout <hostname>.key -out <hostname>.csr -extensions server -config openssl.cnf''		** Csr/Key erstellen: ''openssl req -days 3650 -nodes -new -keyout <hostname>.key -out <hostname>.csr -extensions server -config openssl.cnf''
	*** opennet_users - Subject: C=DE, ST=Mecklenburg-Vorpommern, L=Rostock, O=Opennet, OU=Gateways, CN=<hostname>.on/emailAddress=admin@opennet-initiative.de		*** opennet_users - Subject: C=DE, ST=Mecklenburg-Vorpommern, L=Rostock, O=Opennet, OU=Gateways, CN=<hostname>.on/emailAddress=admin@opennet-initiative.de
	*** opennet_ugw - Subject: C=DE, ST=Mecklenburg-Vorpommern, L=Rostock, O=OpenNet, OU=user gateways, CN=~~erina~~.on/emailAddress=admin@opennet-initiative.de		*** opennet_ugw - Subject: C=DE, ST=Mecklenburg-Vorpommern, L=Rostock, O=OpenNet, OU=user gateways, CN=<hostname>.on/emailAddress=admin@opennet-initiative.de
	** Csr absenden und unterschreiben lassen, Crt einspielen, Leserechte setzen (''chmod go-rw *.key'')		** Csr absenden und unterschreiben lassen, Crt einspielen, Leserechte setzen (''chmod go-rw *.key'')
	** Diffie hellman PEM: ''openssl dhparam -out /etc/openvpn/dh2048.pem 2048''		** Diffie hellman PEM: ''openssl dhparam -out /etc/openvpn/dh2048.pem 2048''

MathiasMahnke: /* VPN-Server */ Hinweis aus CSR Subject

2011-02-20T17:39:57Z

VPN-Server: Hinweis aus CSR Subject

← Nächstältere Version		Version vom 20. Februar 2011, 17:39 Uhr
Zeile 58:		Zeile 58:
	** /etc/openvpn/<system>/openssl.cnf als Kopie besorgen, Leserechte setzen (''chmod go-rwx <system>'')		** /etc/openvpn/<system>/openssl.cnf als Kopie besorgen, Leserechte setzen (''chmod go-rwx <system>'')
	** /etc/openvpn/opennet_<system>.conf anpassen (Kopie besorgen), key + cert anpassen		** /etc/openvpn/opennet_<system>.conf anpassen (Kopie besorgen), key + cert anpassen
	** Csr/Key erstellen: ''openssl req -days 3650 -nodes -new -keyout <hostname>.key -out <hostname>.csr -extensions server -config openssl.cnf'' ~~(Common Name = <hostname>.on)~~		** Csr/Key erstellen: ''openssl req -days 3650 -nodes -new -keyout <hostname>.key -out <hostname>.csr -extensions server -config openssl.cnf''
			*** opennet_users - Subject: C=DE, ST=Mecklenburg-Vorpommern, L=Rostock, O=Opennet, OU=Gateways, CN=<hostname>.on/emailAddress=admin@opennet-initiative.de
			*** opennet_ugw - Subject: C=DE, ST=Mecklenburg-Vorpommern, L=Rostock, O=OpenNet, OU=user gateways, CN=erina.on/emailAddress=admin@opennet-initiative.de
	** Csr absenden und unterschreiben lassen, Crt einspielen, Leserechte setzen (''chmod go-rw *.key'')		** Csr absenden und unterschreiben lassen, Crt einspielen, Leserechte setzen (''chmod go-rw *.key'')
	** Diffie hellman PEM: ''openssl dhparam -out /etc/openvpn/dh2048.pem 2048''		** Diffie hellman PEM: ''openssl dhparam -out /etc/openvpn/dh2048.pem 2048''

MathiasMahnke: /* VPN-Server */ Update VPN

2011-02-20T17:34:56Z

VPN-Server: Update VPN

← Nächstältere Version		Version vom 20. Februar 2011, 17:34 Uhr
Zeile 55:		Zeile 55:
	* OpenVPN:		* OpenVPN:
	** openvpn + openssl installieren		** openvpn + openssl installieren
	** zwei Instanzen aufbauen: <system> = ~~opennet_gateways~~ (VPN ~~Backbone~~) \| opennet_users (VPN ~~Internet-Zugang für Nutzer~~)		** zwei Instanzen aufbauen: <system> = opennet_ugw (Usergateway-VPN) \| opennet_users (User-VPN)
	** /etc/openvpn/<system>/openssl.cnf als Kopie besorgen, Leserechte setzen (''chmod go-rwx <system>'')		** /etc/openvpn/<system>/openssl.cnf als Kopie besorgen, Leserechte setzen (''chmod go-rwx <system>'')
	** /etc/openvpn/opennet_<system>.conf anpassen (Kopie besorgen), key + cert anpassen		** /etc/openvpn/opennet_<system>.conf anpassen (Kopie besorgen), key + cert anpassen