Infra
Hardware
$dikkebak
- dikke cpu's
- te veel ram
- heeft schijfruimte
- aan UPS
- verbruik stats hier: https://grafana.hackalot.nl/d/rTZhePV7k/space-hypervisor
$switch
- managed
$extraspaceswitch
- managed
$barpc
- Is laptop
- Zonder scherm
- Dus een PC met ingebouwd toetsenbord
- Is een SSH client voor revbank
- Maakt ook soms wel eens geluid
- Kan ook badum of sadtrombone spelen
Netwerk
VLAN's:
- 1: Management. Dit kan vanwege limitaties in de switch niet aangepast worden...
- 2: Niet bestaand netwerk gereserveerd om management naar toe te verplaatsen wanneer bovenstaande restrictie niet meer van toepassing is
- 3: Servers / VM's
- 4: LAN / WiFi
- 5: WAN. Dit is het netwerk van de het gebouw.
- 6: Routing. Voor VM's die netwerk routeren van/naar de space (VPN's die niet via de Firewall lopen)
VM's
hackalot.nl
Hetzner VPS. Hier draait:
- Nginx + MySQL + php + node.js
- Mediawiki (deze wiki dus)
- CodiMD
- Openbare mosquitto (read-only mirror van mqtt.space.hackalot.nl)
radius.hackalot.nl
Hetzner VPS. Hier draait:
- LDAP RO Slave
- FreeRADIUS voor Projects:Spacenet
- Traefik instance voor HTTP/HTTPS inbound webverkeer richting de space
service.space.hackalot.nl
Draait op $dikkebak op de space
- spacestated om dingen automagisch op spacestate te schakelen, zie ook [1]
mqtt.space.hackalot.nl
Draait op $dikkebak op de space
- Space-only MQTT broker mosquitto (read-write,
hackalot/#topic wordt gemirrored naar hackalot.nl)
bar.space.hackalot.nl
Draait op $dikkebak op de space Hier komt:
- revbank
- irc
De bar-terminal op de space verbindt hier automatisch mee.
con001.space.hackalot.nl
Draait op $dikkebak op de space
- Consul voor service discovery en backend voor Traefik
git001.space.hackalot.nl
Draait op $dikkebak op de space
- Gitlab instance, bereikbaar via [2]
gitr001.space.hackalot.nl
Draait op $dikkebak op de space
- Gitlab runner, ongetest
ldap001.space.hackalot.nl
Draait op $dikkebak op de space
- LDAP RO Master
- FreeRADIUS voor Projects:Spacenet
- SAML service via [3]
mon001.space.hackalot.nl
Draait op $dikkebak op de space. Contact User:bef0re
- Gaat ooit dingen monitoren.
pf001.space.hackalot.nl
Draait op $dikkebak op de space
- Verantwoordelijk voor outbound NAT, VPN Tunnels en routering tussen netwerksegmenten
smb001.space.hackalot.nl
Draait op $dikkebak op de space
- Samba server voor de space camera. Zie kiekjes.hackalot.nl
stepup
Draait op $dikkebak op de space. Contact User:Xesxen
- Poor man's inbound SSH
grafana.space.hackalot.nl
Draait op $dikkebak op de space. Contact User:Boekenwuurm
- grafiekjes voor MQTT en sensoren op de space
dn42001.space.hackalot.nl
Draait op $dikkebak op de space.
- dn42 routing server. See Projects:dn42
pbx001.space.hackalot.nl
Draait op $dikkebak op de space.
- Experimentele telefonieserver o.b.v. FreePBX/Asterisk. Zie ook: Spacetelefoon
How do I
Make ldap account?
- Use Apache Directory Studio
- Check next free id
- Clone the template
- Change all info and set id to next free id
- Next free id ++
- Add to deelnemers group
- Add to wifi users group if wanted