Infra

Hardware

$dikkebak

• dikke cpu's
• te veel ram
• heeft schijfruimte
• aan UPS

$switch

• managed

$meterkastswitch

• managed

$barpc

• Is laptop
• Zonder scherm
• Dus een PC met ingebouwd toetsenbord
• Is een SSH client voor revbank
• Draait ook wel eens wat muziek
• Kan ook badum of sadtrombone spelen

Netwerk

VLAN's:

• 1: Management. Dit kan vanwege limitaties in de switch niet aangepast worden...
• 2: Niet bestaand netwerk gereserveerd om management naar toe te verplaatsen wanneer bovenstaande restrictie niet meer van toepassing is
• 3: Servers / VM's
• 4: LAN / WiFi
• 5: WAN. Dit is het netwerk van de het gebouw.
• 6: Routing. Voor VM's die netwerk routeren van/naar de space (VPN's die niet via de Firewall lopen)

VM's

hackalot.nl

Hetzner VPS. Hier draait:

• Nginx + MySQL + php + node.js
• Mediawiki (deze wiki dus)
• CodiMD
• Openbare mosquitto (read-only mirror van mqtt.space.hackalot.nl)

radius.hackalot.nl

Hetzner VPS. Hier draait:

• LDAP RO Slave
• FreeRADIUS voor Projects:Spacenet
• Traefik instance voor HTTP/HTTPS inbound webverkeer richting de space

service.space.hackalot.nl

Draait op $dikkebak op de space

• spacestated om dingen automagisch op spacestate te schakelen, zie ook [1]

mqtt.space.hackalot.nl

Draait op $dikkebak op de space

• Space-only MQTT broker mosquitto (read-write, hackalot/# topic wordt gemirrored naar hackalot.nl)

bar.space.hackalot.nl

Draait op $dikkebak op de space Hier komt:

• revbank
• irc

De bar-terminal op de space verbindt hier automatisch mee.

con001.space.hackalot.nl

Draait op $dikkebak op de space

• Consul voor service discovery en backend voor Traefik

git001.space.hackalot.nl

Draait op $dikkebak op de space

• Gitlab instance, bereikbaar via [2]

gitr001.space.hackalot.nl

Draait op $dikkebak op de space

• Gitlab runner, ongetest

ldap001.space.hackalot.nl

Draait op $dikkebak op de space

• LDAP RO Master
• FreeRADIUS voor Projects:Spacenet
• SAML service via [3]

mon001.space.hackalot.nl

Draait op $dikkebak op de space. Contact User:bef0re

• Gaat ooit dingen monitoren.

pf001.space.hackalot.nl

Draait op $dikkebak op de space

• Verantwoordelijk voor outbound NAT, VPN Tunnels en routering tussen netwerksegmenten

smb001.space.hackalot.nl

Draait op $dikkebak op de space

• Samba server voor de space camera. Zie kiekjes.hackalot.nl

stepup

Draait op $dikkebak op de space. Contact User:Xesxen

• Poor man's inbound SSH

grafana.space.hackalot.nl

Draait op $dikkebak op de space. Contact User:Boekenwuurm

• grafiekjes voor MQTT en sensoren op de space

dn42001.space.hackalot.nl

Draait op $dikkebak op de space.

• dn42 routing server. See Projects:dn42

pbx001.space.hackalot.nl

Draait op $dikkebak op de space.

• Experimentele telefonieserver o.b.v. FreePBX/Asterisk. Zie ook: Spacetelefoon

How do I

Make ldap account?

• Use Apache Directory Studio
• Check next free id
• Clone the template
• Change all info and set id to next free id
• Next free id ++
• Add to deelnemers group
• Add to wifi users group if wanted