Server/izumi
Aus Opennet
(Weitergeleitet von GW250)
Izumi ist ein Opennet Server.
Technische Daten
Name | izumi |
---|---|
Hardware | Virtualisiert, KVM VM (Server/aqua) |
Betriebsystem | Debian Linux |
Anbindung | siehe Server/aqua |
IP / DNS | 192.168.10.7 - izumi.on (Opennet IPv4, eth0) fd32:d8d3:87da::10:7 - izumi.on (Opennet IPv6, lo) 139.30.241.205 - izumi.opennet-initiative.de (WAN IPv4, eth1) 2001:638:804:2228:216:3eff:feb0:9e05 - izumi.opennet-initiative.de (WAN IPv6, eth1) |
Ausstattung | 2 GB RAM (virtuell) 10 GB (/) |
Dienste | Service-Discovery Opennet DNS (Hidden Primary) |
Backup | via Opennet Backup |
Verantwortlichkeiten
- Zugang/Hosting: siehe Server/aqua
- Administration: Mathias Mahnke, Lars Kruse
Dienste
- Service-Discovery (aktuelle Opennet Firmware):
- Service-Discovery (alte Opennet Firmware via Opennet CA):
- Opennet DNS, Hidden Primary (Grundkonfiguration via Ansible + Zonen lokal via /etc/bind/zones)
Status
- Monitoring: https://monitor.opennet-initiative.de/server/izumi/
- OLSR: http://izumi.on:8080/
Besonderheiten
- Apache2 Service-Discovery Webseite nutzt noch ein Opennet-Zertifikat statt Lets Encrypt; AP Abhängigkeit
- Apache2 liefert mit LE-HTTPS unter izumi eine leere Seite aus (Forbidden), aktuelle Lösung für Ansible-Abhängigkeit
- DNS External: Hidden Primary; Primary sind b.ns14.net, c.ns14.net, d.ns14.net von InternetX (Zugangsdaten bei Ralph u. Mathias)
- DNS Internal: siehe Adressierungsschema und Opennet DNS
- DNS Zonentransfer: erfolgt extern über den DNS Eintrag ns.opennet-initiative.de
- DNS Delegation freifunk.net: Zone (rostock|schwerin|wismar).freifunk.net zu Opennet Primary DNS delegiert (Ansprechpartner Werner Schultheiss, Kontakt über Mathias)
- DNS DynDNS: Clients können Updates senden per TSIG-Key und den DNS Eintrag ns.on (relevant für IPv6), Zone *aps.dyn.opennet-initiative.de
- DNS IPv6-Mesh: Werden automatisch per Script aus den Eintragen der Opennet API täglich generiert.
- Root Partition vergrößert per:
lvresize /dev/lvm-aqua/izumi-root --size 10G e2fsck -f /dev/lvm-aqua/izumi-root resize2fs /dev/lvm-aqua/izumi-root
TODO:
- BIND Zone Transfer u. Notify um TSIG Signatur erweitern