Opennet Domain-Proxy - Versionsgeschichte

MathiasMahnke: /* Problemanalyse / Debugging */

2019-07-31T06:08:47Z

Problemanalyse / Debugging

← Nächstältere Version		Version vom 31. Juli 2019, 06:08 Uhr
Zeile 53:		Zeile 53:
	* Ist der olsr-Nameservice auf irgendeinem Knoten im Netz sichtbar? (siehe /var/run/services_olsr)		* Ist der olsr-Nameservice auf irgendeinem Knoten im Netz sichtbar? (siehe /var/run/services_olsr)
	** falls nicht, dann ist die Struktur des Eintrags oder seine IP falsch		** falls nicht, dann ist die Struktur des Eintrags oder seine IP falsch
	* Wird die Domain im Aktualisierungsprotokoll erwähnt? (siehe ~~http~~://domain-proxy.opennet-initiative.de/)		* Wird die Domain im Aktualisierungsprotokoll erwähnt? (siehe https://domain-proxy.opennet-initiative.de/)
	** falls nicht, dann entspricht der Inhalt des Eintrags nicht perfekt dem obigen Beispiel		** falls nicht, dann entspricht der Inhalt des Eintrags nicht perfekt dem obigen Beispiel
	* Wird die Domain in den erzeugten Konfigurationsdateien erwähnt? (siehe http://domain-proxy.opennet-initiative.de/)		* Wird die Domain in den erzeugten Konfigurationsdateien erwähnt? (siehe http://domain-proxy.opennet-initiative.de/)
	** der Eintrag ist inhaltlich falsch (z.B. kein https-Ziel für https-Eingang)		** der Eintrag ist inhaltlich falsch (z.B. kein https-Ziel für https-Eingang)
	* Die vollständige Funktionsfähigkeit lässt sich leicht mit curl prüfen:		* Die vollständige Funktionsfähigkeit lässt sich leicht mit curl prüfen:
	curl --header "Host: test.opennet-initiative.de" ~~http~~://domain-proxy.opennet-initiative.de/		curl --header "Host: test.opennet-initiative.de" https://domain-proxy.opennet-initiative.de/

MathiasMahnke: /* Server-Konfiguration */

2019-07-31T06:08:18Z

Server-Konfiguration

← Nächstältere Version		Version vom 31. Juli 2019, 06:08 Uhr
Zeile 41:		Zeile 41:
	* ein cron-Job "on-update-domain-proxy" im 15-Minuten-Takt:		* ein cron-Job "on-update-domain-proxy" im 15-Minuten-Takt:
	** regelmäßiges Auslesen von http- und https-Domain-Ankündigungen aus den olsr-Nameservice-Daten		** regelmäßiges Auslesen von http- und https-Domain-Ankündigungen aus den olsr-Nameservice-Daten
	** Aktualisieren der ~~nginx~~- und slt-Konfigurationsdateien		** Aktualisieren der apache2- und slt-Konfigurationsdateien
	** Neustart von nginx und slt im Fall von Änderungen		** Neustart von nginx und slt im Fall von Änderungen
	* Apache2: Proxy für http-Verbindungen		* Apache2: Proxy für http-Verbindungen

MathiasMahnke: /* Technische Umsetzung */

2019-07-31T06:08:06Z

Technische Umsetzung

← Nächstältere Version		Version vom 31. Juli 2019, 06:08 Uhr
Zeile 33:		Zeile 33:
	== Technische Umsetzung ==		== Technische Umsetzung ==
	Die Domain-Proxies ermöglichen Verkehr via http und https. Folgende Proxy-Werkzeuge kommen dabei zum Einsatz:		Die Domain-Proxies ermöglichen Verkehr via http und https. Folgende Proxy-Werkzeuge kommen dabei zum Einsatz:
	* http: ~~[http://nginx.org/ Nginx]~~		* http: Apache2
	* https: [https://github.com/inconshreveable/slt slt]		* https: [https://github.com/inconshreveable/slt slt]

Zeile 43:		Zeile 43:
	** Aktualisieren der nginx- und slt-Konfigurationsdateien		** Aktualisieren der nginx- und slt-Konfigurationsdateien
	** Neustart von nginx und slt im Fall von Änderungen		** Neustart von nginx und slt im Fall von Änderungen
	* ~~nginx~~: Proxy für http-Verbindungen		* Apache2: Proxy für http-Verbindungen
	* slt: Proxy für https-Verbindungen (SNI-basierte Verkehrslenkung ohne SSL-Terminierung)		* slt: Proxy für https-Verbindungen (SNI-basierte Verkehrslenkung ohne SSL-Terminierung)

MathiasMahnke: /* Überblick */

2019-07-31T06:07:20Z

Überblick

← Nächstältere Version		Version vom 31. Juli 2019, 06:07 Uhr
Zeile 5:		Zeile 5:
	Die Konfiguration der Proxy-Server erfolgt regelmäßig anhand von [[OLSR]]-Nameservice-Ankündigungen. Jeder Betreiber eines Knotens kann die von ihm betriebenen Domains also selbständig einrichten.		Die Konfiguration der Proxy-Server erfolgt regelmäßig anhand von [[OLSR]]-Nameservice-Ankündigungen. Jeder Betreiber eines Knotens kann die von ihm betriebenen Domains also selbständig einrichten.

	Der Zustand (Log-Daten sowie erzeugte Konfigurationen) sind unter ~~http~~://domain-proxy.opennet-initiative.de erreichbar.		Der Zustand (Log-Daten sowie erzeugte Konfigurationen) sind unter https://domain-proxy.opennet-initiative.de erreichbar.

	== Einrichtung einer Domain-Weiterreichung ==		== Einrichtung einer Domain-Weiterreichung ==

Lars: Formatierung

2017-10-11T23:57:40Z

Formatierung

← Nächstältere Version		Version vom 11. Oktober 2017, 23:57 Uhr
Zeile 37:		Zeile 37:

	=== Server-Konfiguration ===		=== Server-Konfiguration ===
	Die beteiligten Server werden vollständig mit der [[Opennet_ansible#domain-proxy ansible-Rolle "domain-proxy"]] konfiguriert.		Die beteiligten Server werden vollständig mit der [[Opennet_ansible#domain-proxy\|ansible-Rolle "domain-proxy"]] konfiguriert.
	Diese Rolle konfiguriert folgende Zustände auf den Servern:		Diese Rolle konfiguriert folgende Zustände auf den Servern:
	* ein cron-Job "on-update-domain-proxy" im 15-Minuten-Takt:		* ein cron-Job "on-update-domain-proxy" im 15-Minuten-Takt:

MathiasMahnke: /* Problemanalyse / Debugging */

2016-11-26T18:59:59Z

Problemanalyse / Debugging

← Nächstältere Version		Version vom 26. November 2016, 18:59 Uhr
Zeile 58:		Zeile 58:
	** der Eintrag ist inhaltlich falsch (z.B. kein https-Ziel für https-Eingang)		** der Eintrag ist inhaltlich falsch (z.B. kein https-Ziel für https-Eingang)
	* Die vollständige Funktionsfähigkeit lässt sich leicht mit curl prüfen:		* Die vollständige Funktionsfähigkeit lässt sich leicht mit curl prüfen:
	curl --header "Host: ~~munin~~.opennet-initiative.de" http://domain-proxy.opennet-initiative.de/		curl --header "Host: test.opennet-initiative.de" http://domain-proxy.opennet-initiative.de/

MathiasMahnke: /* Einrichtung einer Domain-Weiterreichung */

2016-07-05T19:16:51Z

Einrichtung einer Domain-Weiterreichung

← Nächstältere Version		Version vom 5. Juli 2016, 19:16 Uhr
Zeile 12:		Zeile 12:
	* auf dem AP via Web-Interface oder uci beispielsweise folgende olsr-Nameservice-Einträge anlegen:		* auf dem AP via Web-Interface oder uci beispielsweise folgende olsr-Nameservice-Einträge anlegen:
	<pre>		<pre>
	PlParam "service" "http://192.168.10.13:80\|tcp\|public-domain-http ~~munin~~.opennet-initiative.de"		PlParam "service" "http://192.168.10.13:80\|tcp\|public-domain-http test.opennet-initiative.de"
	PlParam "service" "http://192.168.10.13:80\|tcp\|public-domain-http ~~munin~~.on-i.de"		PlParam "service" "http://192.168.10.13:80\|tcp\|public-domain-http test.on-i.de"
	PlParam "service" "https://192.168.10.13:443\|tcp\|public-domain-https ~~munin~~.opennet-initiative.de"		PlParam "service" "https://192.168.10.13:443\|tcp\|public-domain-https test.opennet-initiative.de"
	PlParam "service" "https://192.168.10.13:443\|tcp\|public-domain-https ~~munin~~.on-i.de"		PlParam "service" "https://192.168.10.13:443\|tcp\|public-domain-https test.on-i.de"
	</pre>		</pre>
	** im obigen Beispiel wird die Domain ''~~munin~~.opennet-initiative.de'' (sowie ihre Kurzform) sowohl per http als auch https zugänglich gemacht		** im obigen Beispiel wird die Domain ''test.opennet-initiative.de'' (sowie ihre Kurzform) sowohl per http als auch https zugänglich gemacht
	** folgende Punkte sind dabei unbedingt zu beachten:		** folgende Punkte sind dabei unbedingt zu beachten:
	*** die IP muss auf dem AP konfiguriert sein - andernfalls ignoriert der lokale olsrd den Eintrag		*** die IP muss auf dem AP konfiguriert sein - andernfalls ignoriert der lokale olsrd den Eintrag

MathiasMahnke: MathiasMahnke verschob Seite Opennet Domain Proxy nach Opennet Domain-Proxy

2016-07-05T19:12:27Z

MathiasMahnke verschob Seite Opennet Domain Proxy nach Opennet Domain-Proxy

← Nächstältere Version	Version vom 5. Juli 2016, 19:12 Uhr
(kein Unterschied)

MathiasMahnke am 5. Juli 2016 um 19:12 Uhr

2016-07-05T19:12:19Z

← Nächstältere Version		Version vom 5. Juli 2016, 19:12 Uhr
Zeile 1:		Zeile 1:
	{{hinweis\|Dieser Dienst befindet sich in der experimentellen Probe-Phase. Verwende ihn nicht für relevante Aufgaben.}}

	== Überblick ==		== Überblick ==

Lars: Hinweis auf nicht-anonymen Betrieb

2016-06-27T00:56:14Z

Hinweis auf nicht-anonymen Betrieb

← Nächstältere Version		Version vom 27. Juni 2016, 00:56 Uhr
Zeile 9:		Zeile 9:

	== Einrichtung einer Domain-Weiterreichung ==		== Einrichtung einer Domain-Weiterreichung ==
			{{hinweis\|Achtung: diese Konfiguration dient dem Betrieb von Webseiten aus dem Opennet heraus. Sie ist jedoch nicht dazu geeignet, anonym Web-Dienste anzubieten, da die Zuordnung von Web-Domain und AP öffentlich einsehbar ist. Falls es dir um den anonymen Betrieb einer Webseite gehen sollte, dann dürfte [http://www.torproject.org TOR] besser geeignet sein.}}

	* auf dem AP via Web-Interface oder uci beispielsweise folgende olsr-Nameservice-Einträge anlegen:		* auf dem AP via Web-Interface oder uci beispielsweise folgende olsr-Nameservice-Einträge anlegen:
	<pre>		<pre>