Infra: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
Regel 43: | Regel 43: | ||
* FreeRADIUS voor [[Projects:Spacenet]] | * FreeRADIUS voor [[Projects:Spacenet]] | ||
* Traefik instance voor HTTP/HTTPS inbound webverkeer richting de space | * Traefik instance voor HTTP/HTTPS inbound webverkeer richting de space | ||
+ | * SAML service via [https://sso.hackalot.nl] | ||
=== srv001.space.hackalot.nl === | === srv001.space.hackalot.nl === | ||
Regel 80: | Regel 81: | ||
* LDAP RO Master | * LDAP RO Master | ||
* FreeRADIUS voor [[Projects:Spacenet]] | * FreeRADIUS voor [[Projects:Spacenet]] | ||
− | |||
* [https://portal.hackalot.nl Portal] | * [https://portal.hackalot.nl Portal] | ||
Huidige versie van 23 dec 2022 om 01:35
Hardware
$dikkebak
- dikke cpu's
- te veel ram
- heeft schijfruimte
- aan UPS
- verbruik stats hier: https://grafana.hackalot.nl/d/rTZhePV7k/space-hypervisor
$switch
- managed
$extraspaceswitch
- managed
$barpc
- Is laptop
- Zonder scherm
- Dus een PC met ingebouwde UPS en toetsenbord
- Is een SSH client voor revbank
- Maakt ook soms wel eens geluid
Netwerk
VLAN's:
- 1: Management. Dit kan vanwege limitaties in de switch niet aangepast worden...
- 2: Niet bestaand netwerk gereserveerd om management naar toe te verplaatsen wanneer bovenstaande restrictie niet meer van toepassing is
- 3: Servers / VM's
- 4: LAN / WiFi
- 5: WAN. Dit is het netwerk van de het gebouw.
VM's
hackalot.nl
Hetzner VPS. Hier draait:
- Nginx + MySQL + php + node.js
- Mediawiki (deze wiki dus)
- HedgeDoc
- Openbare MQTT mosquitto (read-only mirror van mqtt.space.hackalot.nl)
- Kanboard
- IRC bot + message relay
radius.hackalot.nl
Hetzner VPS. Hier draait:
- LDAP RO Slave
- FreeRADIUS voor Projects:Spacenet
- Traefik instance voor HTTP/HTTPS inbound webverkeer richting de space
- SAML service via [1]
srv001.space.hackalot.nl
General-purpose service VM, draait op $dikkebak op de space
- spacestated om dingen automagisch op spacestate te schakelen, zie ook [2]
- zigbee2mqtt
- nodered
- aruba2mqtt om AP stats naar MQTT te sturen
- Live webcam feed met Hackalot branding er op. Bereikbaar via [3]
- mjpeg-relay mjpeg feed redistributor
- Flipdot service
mqtt.space.hackalot.nl
Draait op $dikkebak op de space
- Space-only MQTT broker mosquitto (read-write,
hackalot/#
topic wordt gemirrored naar hackalot.nl)
bar.space.hackalot.nl
Draait op $dikkebak op de space
De bar-terminal op de space verbindt hier automatisch mee.
con001.space.hackalot.nl
Draait op $dikkebak op de space
- Consul voor service discovery en backend voor Traefik
git001.space.hackalot.nl
Draait op $dikkebak op de space
- Gitlab instance, bereikbaar via [4]
gitr001.space.hackalot.nl
Draait op $dikkebak op de space
- Gitlab runner
ldap001.space.hackalot.nl
Draait op $dikkebak op de space
- LDAP RO Master
- FreeRADIUS voor Projects:Spacenet
- Portal
vyos.space.hackalot.nl
Draait op $dikkebak op de space
- Space router
- VPN tunnels richting radius.hackalot.nl, Projects:dn42
smb001.space.hackalot.nl
Draait op $dikkebak op de space
- Samba server voor de space camera.
- Kiekjes webservice. Zie kiekjes.hackalot.nl
stepup
Draait op $dikkebak op de space. Contact User:Xesxen
- Poor man's inbound SSH
grafana.space.hackalot.nl
Draait op $dikkebak op de space. Contact User:Boekenwuurm
- grafiekjes voor MQTT en sensoren op de space
- InfluxDB 1
- mqtt2influx
pbx001.space.hackalot.nl
Draait op $dikkebak op de space.
- Experimentele telefonieserver o.b.v. FreePBX/Asterisk. Zie ook: Spacetelefoon
Wordt over radius.hackalot.nl naar het internet gerouteerd ivm NAT issues
How do I
Make ldap account?
Outdated. Use the portal instead
- Use Apache Directory Studio
- Check next free id
- Clone the template
- Change all info and set id to next free id
- Next free id ++
- Add to deelnemers group
- Add to wifi users group if wanted