Server/izumi: Unterschied zwischen den Versionen

Inhalt gelöscht Inhalt hinzugefügt

Inline

Aktuelle Version vom 24. Februar 2024, 15:02 Uhr

Izumi ist ein Opennet Server.

Technische Daten

Name	izumi
Hardware	Virtualisiert, KVM VM (Server/aqua)
Betriebsystem	Debian Linux
Anbindung	siehe Server/aqua
IP / DNS	192.168.10.7 - izumi.on (Opennet IPv4, eth0) fd32:d8d3:87da::10:7 - izumi.on (Opennet IPv6, lo) 139.30.241.205 - izumi.opennet-initiative.de (WAN IPv4, eth1) 2001:638:804:2228:216:3eff:feb0:9e05 - izumi.opennet-initiative.de (WAN IPv6, eth1)
Ausstattung	2 GB RAM (virtuell) 10 GB (/)
Dienste	Service-Discovery Opennet DNS (Hidden Primary)
Backup	via Opennet Backup

Verantwortlichkeiten

Zugang/Hosting: siehe Server/aqua
Administration: Mathias Mahnke, Lars Kruse

Dienste

Service-Discovery (aktuelle Opennet Firmware):
- https://services.opennet-initiative.de/ugw-services.csv
- https://services.opennet-initiative.de/user-services.csv
Service-Discovery (alte Opennet Firmware via Opennet CA):
- https://service-discovery.opennet-initiative.de/ugw-services.csv
- https://service-discovery.opennet-initiative.de/user-services.csv
Opennet DNS, Hidden Primary (Grundkonfiguration via Ansible + Zonen lokal via /etc/bind/zones)

Status

Monitoring: https://monitor.opennet-initiative.de/server/izumi/
OLSR: http://izumi.on:8080/

Besonderheiten

Apache2 Service-Discovery Webseite nutzt noch ein Opennet-Zertifikat statt Lets Encrypt; AP Abhängigkeit
Apache2 liefert mit LE-HTTPS unter izumi eine leere Seite aus (Forbidden), aktuelle Lösung für Ansible-Abhängigkeit
DNS External: Hidden Primary; Primary sind b.ns14.net, c.ns14.net, d.ns14.net von InternetX (Zugangsdaten bei Ralph u. Mathias)
DNS Internal: siehe Adressierungsschema und Opennet DNS
DNS Zonentransfer: erfolgt extern über den DNS Eintrag ns.opennet-initiative.de
DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias)
DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ns.on (relevant für IPv6), Zone *aps.dyn.opennet-initiative.de
DNS IPv6-Mesh: Werden automatisch per Script aus den Eintragen der Opennet API täglich generiert.
Root Partition vergrößert per:

lvresize /dev/lvm-aqua/izumi-root  --size 10G
e2fsck -f /dev/lvm-aqua/izumi-root
resize2fs /dev/lvm-aqua/izumi-root

TODO:

BIND Zone Transfer u. Notify um TSIG Signatur erweitern

@@ Zeile 20: / Zeile 20: @@
 |-
 | '''Ausstattung'''
-| 512 MB RAM (virtuell) <br/> 10 GB (/)
+| 2 GB RAM (virtuell) <br/> 10 GB (/)
 |-
 | '''Dienste'''
-| Service-Discovery
+| Service-Discovery<br/>[[Opennet DNS]] (Hidden Primary)
 |-
 | '''Backup'''
@@ Zeile 35: / Zeile 35: @@
 === Dienste ===
-* Service-Discovery:
+* Service-Discovery (aktuelle [[Opennet Firmware]]):
+** https://services.opennet-initiative.de/ugw-services.csv
+** https://services.opennet-initiative.de/user-services.csv
+* Service-Discovery (alte [[Opennet Firmware]] via Opennet CA):
 ** https://service-discovery.opennet-initiative.de/ugw-services.csv
 ** https://service-discovery.opennet-initiative.de/user-services.csv
+* [[Opennet DNS]], Hidden Primary (Grundkonfiguration via Ansible + Zonen lokal via /etc/bind/zones)
 === Status ===
@@ Zeile 47: / Zeile 51: @@
 * Apache2 Service-Discovery Webseite nutzt noch ein Opennet-Zertifikat statt Lets Encrypt; AP Abhängigkeit
 * Apache2 liefert mit LE-HTTPS unter izumi eine leere Seite aus (Forbidden), aktuelle Lösung für Ansible-Abhängigkeit
+* DNS External: Hidden Primary; Primary sind b.ns14.net, c.ns14.net, d.ns14.net von InternetX (Zugangsdaten bei Ralph u. Mathias)
+* DNS Internal: siehe [[Adressierungsschema]] und [[Opennet DNS]]
+* DNS Zonentransfer: erfolgt extern über den DNS Eintrag ''ns.opennet-initiative.de''
+* DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias)
+* DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ''ns.on'' (relevant für IPv6), Zone ''*aps.dyn.opennet-initiative.de''
+* DNS IPv6-Mesh: Werden automatisch per Script aus den Eintragen der [[Opennet API]] täglich generiert.
 * Root Partition vergrößert per:
  lvresize /dev/lvm-aqua/izumi-root  --size 10G
  e2fsck -f /dev/lvm-aqua/izumi-root
  resize2fs /dev/lvm-aqua/izumi-root
+TODO:
+* BIND Zone Transfer u. Notify um TSIG Signatur erweitern
 __NOTOC__