- Admin - Freifunk Nordwest

Servicekarte
by Clemens John 10 Jul '15

10 Jul '15

Hi, im Syncthing ebenfalls unter Technics/Serverplanung/ liegt jetzt ein Entwurf für eine Servicekarte. Ich hoffe das ist in etwas das was ihr euch vorgestellt habt. Grundsätzlich ist die Planung so ausgelegt, dass wir mittelfristig erstmal keine Anwenungen mehr auf den Servern hin- und herschieben müssen sondern grundsätzlich Luft für Performanceengpässe haben. * Datenbanken: da ändert sich nichts * Backup: hierfür ist ein eigener Server vorgesehen, welche Dienste darauf laufen sollen haben wir aber glaube ich noch nicht besprochen * Monitoring: für Munin und Nagios gibts eine eigene Kiste auf die auch noch der Meshviewer rauf kann damit der nicht auf der selben Kiste wie Netmon liegt (falls eines der beiden ausfällt). Diese Kiste braucht ne Anbindung ans Mesh * Web1: hier liegt der Mailkram sowie PHP+Nginx Web-Anwendungen, diese Kiste braucht ne Anbindung ans Mesh * Web2: hier liegt XMPP sowie Python und andere Web-Anwendungen Es gibt noch 4 Dienste die ich so nicht zuordnen konnte. Grundlage für die Planung ist https://pad.freifunk.net/p/ffnw-admin-dienste Was meint ihr dazu? LG Clemens

6 35

Fix: Hinzufügen von IP-Adressen unter PHP 5.6 nicht möglich
by Clemens John 10 Jul '15

10 Jul '15

Hi, ich habe mich gestern Abend und heute Vormittag mit dem Problem auseinandergesetzt, dass Netmon keine IP-Adressen hinzufügt und habe bis auf weitere Tests von euch auch einen Fix dafür gefunden. Das Problem liegt in der isInNetwork()-Methode der Ip.class.php. Netmon kennt unsere verwendeten Netzwerke (fe80::/64 für ipv6 link locals und 10.18.0.0/16 für ipv4). Wenn eine neue IP-Adresse hinzugefügt werden soll, prüft Netmon ob diese überhaupt zu einem der konfigurierten Netze gehört, damit wir keinen Datenmüll und private Adressen sammeln. Dazu wird die Adresse des Netzwerks sowie die hinzuzufügende Adresse inklusive der Netzmasken in einen Binärstring konvertiert und dann der zur Netzmaske gehörende Teil verglichen. Sind beide gleich, kann die Adresse hinzugefügt werden. Bei diesem Verfahren wird die PHP Methode inet_pton() verwendet, die eine Menschenlesbare Adresse in eine Maschinenlesbare Adresse umwandelt. Zwischen den PHP Versionen 5.4 und 5.6 hat sich jedoch anscheinend das Ergebnis dieser Methode geändert was zu einem Fehler führt (als Füllzeichen werden jetzt Nullen statt Leerzeichen genommen). Beim ausführen von unpack() auf einer IP- Adresse muss also "a16" (php 5.6) statt "A16" (php 5.4) als Formatstring genutzt werden. Das ganze hat auf srv01 immer problemlos funktioniert, weil wir dort noch PHP 5.4 fahren. Auf srv06 läuft allerdings bereits PHP 5.6. An der kritischen Stelle wird jetzt einfach eine Versionsunterscheidung gemacht. Sobald der Server für das Gitlab wieder tut gibts auch einen commit im Gitlab. LG Clemens

3 2

Backupserver ("Osnabrücks kleiner Server")
by Clemens John 10 Jul '15

10 Jul '15

Hi, in der letzten Serverplanung taucht "Osnabrücks kleiner Server" als Backupserver auf. Für die Planung bräuchte ich einmal die Spezifikationen * VM/Dedicated * Anzahl Cores * Größe RAM * Größe Festplatte Hat der Server schon eine Nummer a la srvXX? LG Clemens

6 17

Netmon Crawler
by Stefan 10 Jul '15

10 Jul '15

Moin, hat jemand den Netmon Crawler beendet? Wenn ja, warum? Viele Grüße, Stefan

3 4

Hinweis zu srv09
by Bjoern Franke 09 Jul '15

09 Jul '15

Hey, da wir 91.212.95.202 nur temporär nutzen konnten, hat srv09 nun eine der alten IPs von 03, nämlich 91.212.95.182. Den DNS-Eintrag habe ich eben geändert, also nicht wundern, wenn ihr über srv09.ffnw.de zur Zeit nicht drauf kommt. vg -- xmpp bjo(a)schafweide.org

2 2

SSL Error
by Bjoern Franke 09 Jul '15

09 Jul '15

Hallo, ich wollte gerade https://app.cospace.de aufrufen, Firefox 39 unter Linux beschwert sich jedoch: Ein Fehler ist während einer Verbindung mit app.cospace.de aufgetreten. SSL hat einen schwachen kurzlebigen Diffie-Hellman-Schlüssel in der Handshake-Nachricht "Server-Schlüsselaustausch" empfangen. (Fehlercode: ssl_error_weak_server_ephemeral_dh_key) Mit freundlichen Grüßen Björn Franke

2 1

openssh - fingerprint - konfiguration
by picard 09 Jul '15

09 Jul '15

where am i...? als neuling ist mir aufgefallen, woher weiß ich das ich mit "ssh foo(a)srv02.ffnw.de" bei srv02 von ffnw wirklich lande? da bin ich auf die idee gekommen https://wiki.nordwest.freifunk.net/Server%20und%20Netzstruktur#Fingerprints dabei ist mir weiter aufgefallen das DSA unterstützt wird, meiner einschätzung nach sollten wir DSA abschalten. -- gruß pic @ME https://wiki.nordwest.freifunk.net/picard

2 1

Update Serverplanung
by Clemens John 09 Jul '15

09 Jul '15

Hi, im Admin Syncthing liegt unter Technics/Serverplanung/ eine aktualisierte Serverpanung. LG Clemens

4 4

SRV01 als Webkiste: ToDO
by Clemens John 09 Jul '15

09 Jul '15

Hi, ich habe nicht alles mitgelesen was in den anderen Threads ging, allerdings habe ich rausgehört dass Webdienste von srv03 nach srv01 gezogen werden sollen. Evtl. können wir kurz die ToDo's sammeln: * vpn01 von srv01 auf srv02 ziehen (das ist der Bulgarien Server). Der war ursprünglich als Monitoring-Node angedacht, vielleicht ist das aber gar nicht so sinnvoll, weil die Kiste nur 512MB RAM hat. Darum würde ich vorschlagen die Kiste erstmal für Übergangs- und Testscenarien im VPN zu nutzen und für Monitoring eine neue Ressource einzuplanen. Ich aktualisiere da gleich mal die Serverplanung und packe die in das Syncthing im Ordner Technics. * Webdienste von srv03 nach srv01 ziehen * Prüfen wie viel RAM auf srv01 verbleibt damit wir abschätzen können ob wir uns eine 2. Webkiste zulegen müssen Das ist erstmal was mir spontan einfällt. LG Clemens

5 5

LCX Howto
by Stefan || Freifunk Osnabrück 09 Jul '15

09 Jul '15

Hi zusammen, da ja demnächst der Umzug unseres Hosts auf LXC ansteht wollte ich mich hier ein wenig schlau machen. Kennt jemand ein gutes Howto auch im Bereich der Netzwerkconfig? Danke, Stefan

2 1