Server/izumi: Unterschied zwischen den Versionen

Inhalt gelöscht Inhalt hinzugefügt

Inline

Aktuelle Version vom 24. Februar 2024, 15:02 Uhr

Izumi ist ein Opennet Server.

Technische Daten

Name	izumi
Hardware	Virtualisiert, KVM VM (Server/aqua)
Betriebsystem	Debian Linux
Anbindung	siehe Server/aqua
IP / DNS	192.168.10.7 - izumi.on (Opennet IPv4, eth0) fd32:d8d3:87da::10:7 - izumi.on (Opennet IPv6, lo) 139.30.241.205 - izumi.opennet-initiative.de (WAN IPv4, eth1) 2001:638:804:2228:216:3eff:feb0:9e05 - izumi.opennet-initiative.de (WAN IPv6, eth1)
Ausstattung	2 GB RAM (virtuell) 10 GB (/)
Dienste	Service-Discovery Opennet DNS (Hidden Primary)
Backup	via Opennet Backup

Verantwortlichkeiten

Zugang/Hosting: siehe Server/aqua
Administration: Mathias Mahnke, Lars Kruse

Dienste

Service-Discovery (aktuelle Opennet Firmware):
- https://services.opennet-initiative.de/ugw-services.csv
- https://services.opennet-initiative.de/user-services.csv
Service-Discovery (alte Opennet Firmware via Opennet CA):
- https://service-discovery.opennet-initiative.de/ugw-services.csv
- https://service-discovery.opennet-initiative.de/user-services.csv
Opennet DNS, Hidden Primary (Grundkonfiguration via Ansible + Zonen lokal via /etc/bind/zones)

Status

Monitoring: https://monitor.opennet-initiative.de/server/izumi/
OLSR: http://izumi.on:8080/

Besonderheiten

Apache2 Service-Discovery Webseite nutzt noch ein Opennet-Zertifikat statt Lets Encrypt; AP Abhängigkeit
Apache2 liefert mit LE-HTTPS unter izumi eine leere Seite aus (Forbidden), aktuelle Lösung für Ansible-Abhängigkeit
DNS External: Hidden Primary; Primary sind b.ns14.net, c.ns14.net, d.ns14.net von InternetX (Zugangsdaten bei Ralph u. Mathias)
DNS Internal: siehe Adressierungsschema und Opennet DNS
DNS Zonentransfer: erfolgt extern über den DNS Eintrag ns.opennet-initiative.de
DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias)
DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ns.on (relevant für IPv6), Zone *aps.dyn.opennet-initiative.de
DNS IPv6-Mesh: Werden automatisch per Script aus den Eintragen der Opennet API täglich generiert.
Root Partition vergrößert per:

lvresize /dev/lvm-aqua/izumi-root  --size 10G
e2fsck -f /dev/lvm-aqua/izumi-root
resize2fs /dev/lvm-aqua/izumi-root

TODO:

BIND Zone Transfer u. Notify um TSIG Signatur erweitern

@@ Zeile 1: / Zeile 1: @@
-''izumi'' ist ein Opennet-[[Server]] und externes Gateway.
+Izumi ist ein Opennet [[Server]].
 === Technische Daten ===
@@ Zeile 8: / Zeile 8: @@
 |-
 |'''Hardware'''
+|Virtualisiert, KVM VM ([[Server/aqua]])
-|virtualisiert, VServer, gehostet von OVH
 |-
 |'''Betriebsystem'''
@@ Zeile 14: / Zeile 14: @@
 |-
 |'''Anbindung'''
+|siehe [[Server/aqua]]
-| OVH
 |-
 | '''IP / DNS'''
+| 192.168.10.7 - izumi.on (Opennet IPv4, eth0)<br/>fd32:d8d3:87da::10:7 - izumi.on (Opennet IPv6, lo)<br/>139.30.241.205 - izumi.opennet-initiative.de (WAN IPv4, eth1) <br/> 2001:638:804:2228:216:3eff:feb0:9e05 - izumi.opennet-initiative.de (WAN IPv6, eth1)
-| 5.196.12.232 - izumi.opennet-initiative.de (öffentlich IPv4, eth0)<br>192.168.0.250 - izumi.on (Opennet IPv4, lo:0)
 |-
 | '''Ausstattung'''
-| 1 GB RAM <br/> 10 GB HDD
+| 2 GB RAM (virtuell) <br/> 10 GB (/)
 |-
 | '''Dienste'''
+| Service-Discovery<br/>[[Opennet DNS]] (Hidden Primary)
-| [[OpenVPN]] (incl. User-Gateway)<br/> NTP-Server<br/>[[OLSR]]
 |-
 | '''Backup'''
+| via [[Opennet Backup]]
-| nein
 |}
 === Verantwortlichkeiten ===
+* Zugang/Hosting: siehe [[Server/aqua]]
+* Administration: Mathias Mahnke, Lars Kruse
+=== Dienste ===
-* Zugang/Hosting: OVH
-* Administration: Lars Kruse
+* Service-Discovery (aktuelle [[Opennet Firmware]]):
+** https://services.opennet-initiative.de/ugw-services.csv
+** https://services.opennet-initiative.de/user-services.csv
+* Service-Discovery (alte [[Opennet Firmware]] via Opennet CA):
+** https://service-discovery.opennet-initiative.de/ugw-services.csv
+** https://service-discovery.opennet-initiative.de/user-services.csv
+* [[Opennet DNS]], Hidden Primary (Grundkonfiguration via Ansible + Zonen lokal via /etc/bind/zones)
 === Status ===
+* Monitoring: https://monitor.opennet-initiative.de/server/izumi/
+* OLSR: http://izumi.on:8080/
-* munin-Monitoring: http://yurika.opennet-initiative.de/munin/extern/izumi/
-* VPN-Status: http://izumi.opennet-initiative.de/vpnstatus/
 === Besonderheiten ===
+* Apache2 Service-Discovery Webseite nutzt noch ein Opennet-Zertifikat statt Lets Encrypt; AP Abhängigkeit
+* Apache2 liefert mit LE-HTTPS unter izumi eine leere Seite aus (Forbidden), aktuelle Lösung für Ansible-Abhängigkeit
+* DNS External: Hidden Primary; Primary sind b.ns14.net, c.ns14.net, d.ns14.net von InternetX (Zugangsdaten bei Ralph u. Mathias)
+* DNS Internal: siehe [[Adressierungsschema]] und [[Opennet DNS]]
+* DNS Zonentransfer: erfolgt extern über den DNS Eintrag ''ns.opennet-initiative.de''
+* DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias)
+* DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ''ns.on'' (relevant für IPv6), Zone ''*aps.dyn.opennet-initiative.de''
+* DNS IPv6-Mesh: Werden automatisch per Script aus den Eintragen der [[Opennet API]] täglich generiert.
+* Root Partition vergrößert per:
+ lvresize /dev/lvm-aqua/izumi-root  --size 10G
+ e2fsck -f /dev/lvm-aqua/izumi-root
+ resize2fs /dev/lvm-aqua/izumi-root
 TODO:
+* BIND Zone Transfer u. Notify um TSIG Signatur erweitern
-* nicht final: VPN-Zertifikate
-* fehlt: Cronjob für [[Opennet CA]] CRL Download für [[OpenVPN]] Service, siehe [[Server Installation/OpenVPN]]
+__NOTOC__
+[[Category:Server]]
-=== Vergangenheit ===
-{| {{Prettytable}}
-!width="110" align="left"| '''Zeitraum'''
-!'''Verwendung'''
-!'''Hardware'''
-|-
-|2005-?
-|Vereinsgateway an einem DSL-Anschluss
-|HP ProLiant ML330
-|-
-|2014-?
-|externer UGW-Server
-|virtualisiert, VServer, gehostet von OVH
-|}