Zum Inhalt springen

Server/subaru: Unterschied zwischen den Versionen

Aus Opennet
Inhalt gelöscht Inhalt hinzugefügt
OpenVPN-Verlinkung korrigiert
MathiasMahnke (Diskussion | Beiträge)
 
(12 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 17: Zeile 17:
|-
|-
| '''IP / DNS'''
| '''IP / DNS'''
| 46.4.52.112 - subaru.opennet-initiative.de (öffentlich IPv4, eth0)<br>2a01:4f8:140:1222::1:7 - subaru.opennet-initiative.de (öffentlich IPv6, eth0)<br>192.168.0.248 - subaru.on (Opennet IPv4, lo:0)
| 46.4.100.245 - subaru.opennet-initiative.de (öffentlich IPv4, eth0)<br/>2a01:4f8:140:9250::245 - subaru.opennet-initiative.de (öffentlich IPv6, eth0)<br/>192.168.0.248 - subaru.on (Opennet IPv4, lo:0)<br/>192.168.10.2 - subaru-if1.on (Opennet IPv4, eth0)<br/>fd32:d8d3:87da::248 - subaru.on (Opennet IPv6, lo)
|-
|-
| '''Ausstattung'''
| '''Ausstattung'''
| 512 MB RAM <br/> 7.6 GB HDD
| 2 vCPU<br/>4 GB RAM<br/>10 GB HDD
|-
|-
| '''Dienste'''
| '''Dienste'''
Zeile 26: Zeile 26:
|-
|-
| '''Backup'''
| '''Backup'''
| via [[Opennet Backup]]
| Komplett, Ausnahmen in subaru:/etc/tartarus/subaru.conf<br>Backup extern auf your-backup.de (Hetzner Tartarus Backup Service)
|}
|}


Zeile 36: Zeile 36:
=== Status ===
=== Status ===


* Traffic und VPN Status: https://subaru.opennet-initiative.de/
* Monitoring: https://monitor.opennet-initiative.de/server/subaru/
* Dienste-Überwachung (Monit): https://subaru.opennet-initiative.de:444/
* VPN-Status: https://subaru.opennet-initiative.de/vpnstatus/
* OLSR: http://subaru.on:8080/
* Nagios Überwachung: https://nagios.opennet-initiative.de/cgi-bin/nagios3/status.cgi?host=subaru
⚫
* Server wird überwacht (von [[Benutzer:mdbw|Ralph]]). Bitte reboots und anderen Wartungsarbeiten absprechen.


=== Besonderheiten ===
=== Besonderheiten ===


* eth1 MAC ist "00:50:56:00:8e:78", wurde von Hetzner zugewiesen
* Paketfiter Regeln auf [[Server/akito]]
⚫
* Server wird überwacht (von [[Benutzer:mdbw|Ralph]]). Bitte reboots und anderen Wartungsarbeiten absprechen.
* separate VPN Instanzen für Ralph Oe.: Es gibt hier zwei weitere [https://wiki.opennet-initiative.de/wiki/Adressierungsschema OpenVPN Tunnel] ohne Verschlüsselung. Über den User Tunnel ist [[Projekt_Reinshagen|Lalendorf]] angebunden.
* Root Partition vergrößert per:
* Externes Backup per Tartarus siehe [[Server Installation]]
lvresize /dev/lvm-akito/subaru-root --size 10G
* ACPI Daemon für das Herunterfahren vom KVM Host
e2fsck -f /dev/lvm-akito/subaru-root
* Cronjob für [[Opennet CA]] CRL Download für [[OpenVPN]] Service, siehe [[Server Installation/OpenVPN]]
resize2fs /dev/lvm-akito/subaru-root

TODO:
* fail2ban ist installiert (benötigt? --Mathias 2013-05-11)


__NOTOC__
__NOTOC__

Aktuelle Version vom 12. August 2024, 18:08 Uhr

Subaru ist ein Opennet Server und externes Gateway.

Technische Daten

Name subaru
Hardware Virtualisiert, KVM VM (Server/akito)
Betriebsystem Debian Linux
Anbindung Server/akito
IP / DNS 46.4.100.245 - subaru.opennet-initiative.de (öffentlich IPv4, eth0)
2a01:4f8:140:9250::245 - subaru.opennet-initiative.de (öffentlich IPv6, eth0)
192.168.0.248 - subaru.on (Opennet IPv4, lo:0)
192.168.10.2 - subaru-if1.on (Opennet IPv4, eth0)
fd32:d8d3:87da::248 - subaru.on (Opennet IPv6, lo)
Ausstattung 2 vCPU
4 GB RAM
10 GB HDD
Dienste OpenVPN (speziell für User-Gateways)
Opennet DNS (incl. *.on-Zone)
NTP-Server
OLSR
Backup via Opennet Backup

Verantwortlichkeiten

  • Zugang/Hosting: siehe Server/akito
  • Administration: Ralph Oesker, Mathias Mahnke

Status

Besonderheiten

  • eth1 MAC ist "00:50:56:00:8e:78", wurde von Hetzner zugewiesen
  • Server wird überwacht (von Ralph). Bitte reboots und anderen Wartungsarbeiten absprechen.
  • Root Partition vergrößert per:
lvresize /dev/lvm-akito/subaru-root --size 10G
e2fsck -f /dev/lvm-akito/subaru-root
resize2fs /dev/lvm-akito/subaru-root