- Admin - Freifunk Nordwest

srv02 - motd
by picard 10 Jul '15

10 Jul '15

nicht wundern, auf srv02 ist ein neuer motd. so würde ich das gerne auf alle srv. was denkt ihr? -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

1 0

nginx - 502 Bad Gateway
by picard 10 Jul '15

10 Jul '15

ist jemand von euch da dran? sonst bitte mal einer schauen 502 Bad Gateway bei ffnw.de -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

2 2

Servicekarte
by Clemens John 10 Jul '15

10 Jul '15

Hi, im Syncthing ebenfalls unter Technics/Serverplanung/ liegt jetzt ein Entwurf für eine Servicekarte. Ich hoffe das ist in etwas das was ihr euch vorgestellt habt. Grundsätzlich ist die Planung so ausgelegt, dass wir mittelfristig erstmal keine Anwenungen mehr auf den Servern hin- und herschieben müssen sondern grundsätzlich Luft für Performanceengpässe haben. * Datenbanken: da ändert sich nichts * Backup: hierfür ist ein eigener Server vorgesehen, welche Dienste darauf laufen sollen haben wir aber glaube ich noch nicht besprochen * Monitoring: für Munin und Nagios gibts eine eigene Kiste auf die auch noch der Meshviewer rauf kann damit der nicht auf der selben Kiste wie Netmon liegt (falls eines der beiden ausfällt). Diese Kiste braucht ne Anbindung ans Mesh * Web1: hier liegt der Mailkram sowie PHP+Nginx Web-Anwendungen, diese Kiste braucht ne Anbindung ans Mesh * Web2: hier liegt XMPP sowie Python und andere Web-Anwendungen Es gibt noch 4 Dienste die ich so nicht zuordnen konnte. Grundlage für die Planung ist https://pad.freifunk.net/p/ffnw-admin-dienste Was meint ihr dazu? LG Clemens

6 35

Fix: Hinzufügen von IP-Adressen unter PHP 5.6 nicht möglich
by Clemens John 10 Jul '15

10 Jul '15

Hi, ich habe mich gestern Abend und heute Vormittag mit dem Problem auseinandergesetzt, dass Netmon keine IP-Adressen hinzufügt und habe bis auf weitere Tests von euch auch einen Fix dafür gefunden. Das Problem liegt in der isInNetwork()-Methode der Ip.class.php. Netmon kennt unsere verwendeten Netzwerke (fe80::/64 für ipv6 link locals und 10.18.0.0/16 für ipv4). Wenn eine neue IP-Adresse hinzugefügt werden soll, prüft Netmon ob diese überhaupt zu einem der konfigurierten Netze gehört, damit wir keinen Datenmüll und private Adressen sammeln. Dazu wird die Adresse des Netzwerks sowie die hinzuzufügende Adresse inklusive der Netzmasken in einen Binärstring konvertiert und dann der zur Netzmaske gehörende Teil verglichen. Sind beide gleich, kann die Adresse hinzugefügt werden. Bei diesem Verfahren wird die PHP Methode inet_pton() verwendet, die eine Menschenlesbare Adresse in eine Maschinenlesbare Adresse umwandelt. Zwischen den PHP Versionen 5.4 und 5.6 hat sich jedoch anscheinend das Ergebnis dieser Methode geändert was zu einem Fehler führt (als Füllzeichen werden jetzt Nullen statt Leerzeichen genommen). Beim ausführen von unpack() auf einer IP- Adresse muss also "a16" (php 5.6) statt "A16" (php 5.4) als Formatstring genutzt werden. Das ganze hat auf srv01 immer problemlos funktioniert, weil wir dort noch PHP 5.4 fahren. Auf srv06 läuft allerdings bereits PHP 5.6. An der kritischen Stelle wird jetzt einfach eine Versionsunterscheidung gemacht. Sobald der Server für das Gitlab wieder tut gibts auch einen commit im Gitlab. LG Clemens

3 2

Backupserver ("Osnabrücks kleiner Server")
by Clemens John 10 Jul '15

10 Jul '15

Hi, in der letzten Serverplanung taucht "Osnabrücks kleiner Server" als Backupserver auf. Für die Planung bräuchte ich einmal die Spezifikationen * VM/Dedicated * Anzahl Cores * Größe RAM * Größe Festplatte Hat der Server schon eine Nummer a la srvXX? LG Clemens

6 17

Netmon Crawler
by Stefan 10 Jul '15

10 Jul '15

Moin, hat jemand den Netmon Crawler beendet? Wenn ja, warum? Viele Grüße, Stefan

3 4

Hinweis zu srv09
by Bjoern Franke 09 Jul '15

09 Jul '15

Hey, da wir 91.212.95.202 nur temporär nutzen konnten, hat srv09 nun eine der alten IPs von 03, nämlich 91.212.95.182. Den DNS-Eintrag habe ich eben geändert, also nicht wundern, wenn ihr über srv09.ffnw.de zur Zeit nicht drauf kommt. vg -- xmpp bjo(a)schafweide.org

2 2

SSL Error
by Bjoern Franke 09 Jul '15

09 Jul '15

Hallo, ich wollte gerade https://app.cospace.de aufrufen, Firefox 39 unter Linux beschwert sich jedoch: Ein Fehler ist während einer Verbindung mit app.cospace.de aufgetreten. SSL hat einen schwachen kurzlebigen Diffie-Hellman-Schlüssel in der Handshake-Nachricht "Server-Schlüsselaustausch" empfangen. (Fehlercode: ssl_error_weak_server_ephemeral_dh_key) Mit freundlichen Grüßen Björn Franke

2 1

openssh - fingerprint - konfiguration
by picard 09 Jul '15

09 Jul '15

where am i...? als neuling ist mir aufgefallen, woher weiß ich das ich mit "ssh foo(a)srv02.ffnw.de" bei srv02 von ffnw wirklich lande? da bin ich auf die idee gekommen https://wiki.nordwest.freifunk.net/Server%20und%20Netzstruktur#Fingerprints dabei ist mir weiter aufgefallen das DSA unterstützt wird, meiner einschätzung nach sollten wir DSA abschalten. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

2 1

Update Serverplanung
by Clemens John 09 Jul '15

09 Jul '15

Hi, im Admin Syncthing liegt unter Technics/Serverplanung/ eine aktualisierte Serverpanung. LG Clemens

4 4