Infra

Verouderd

De tekst op deze pagina is al een tijdje niet geupdate, als je er meer van afweet kun je de pagina updaten en deze melding verwijderen.

Hardware

$dikkebak

• dikke cpu's
• te veel ram
• heeft schijfruimte
• aan UPS
• verbruik stats hier: https://grafana.hackalot.nl/d/rTZhePV7k/space-hypervisor

$switch

• managed

$extraspaceswitch

• managed

$barpc

• Is laptop
• Zonder scherm
• Dus een PC met ingebouwde UPS en toetsenbord
• Is een SSH client voor revbank
• Maakt ook soms wel eens geluid

Netwerk

VLAN's:

• 1: Management. Dit kan vanwege limitaties in de switch niet aangepast worden...
• 2: Niet bestaand netwerk gereserveerd om management naar toe te verplaatsen wanneer bovenstaande restrictie niet meer van toepassing is
• 3: Servers / VM's
• 4: LAN / WiFi
• 5: WAN. Dit is het netwerk van de het gebouw.

VM's

hackalot.nl

Hetzner VPS. Hier draait:

• Nginx + MySQL + php + node.js
• Mediawiki (deze wiki dus)
• HedgeDoc
• Openbare MQTT mosquitto (read-only mirror van mqtt.space.hackalot.nl)
• Kanboard
• IRC bot + message relay

radius.hackalot.nl

Hetzner VPS. Hier draait:

• LDAP RO Slave
• FreeRADIUS voor Projects:Spacenet
• Traefik instance voor HTTP/HTTPS inbound webverkeer richting de space
• SAML service via [1]

srv001.space.hackalot.nl

General-purpose service VM, draait op $dikkebak op de space

• spacestated om dingen automagisch op spacestate te schakelen, zie ook [2]
• zigbee2mqtt
• nodered
• aruba2mqtt om AP stats naar MQTT te sturen
• Live webcam feed met Hackalot branding er op. Bereikbaar via [3]
• mjpeg-relay mjpeg feed redistributor
• Flipdot service

mqtt.space.hackalot.nl

Draait op $dikkebak op de space

• Space-only MQTT broker mosquitto (read-write, hackalot/# topic wordt gemirrored naar hackalot.nl)

bar.space.hackalot.nl

Draait op $dikkebak op de space

• revbank

De bar-terminal op de space verbindt hier automatisch mee.

con001.space.hackalot.nl

Draait op $dikkebak op de space

• Consul voor service discovery en backend voor Traefik

git001.space.hackalot.nl

Draait op $dikkebak op de space

• Gitlab instance, bereikbaar via [4]

gitr001.space.hackalot.nl

Draait op $dikkebak op de space

• Gitlab runner

ldap001.space.hackalot.nl

Draait op $dikkebak op de space

• LDAP RO Master
• FreeRADIUS voor Projects:Spacenet
• Portal

vyos.space.hackalot.nl

Draait op $dikkebak op de space

• Space router
• VPN tunnels richting radius.hackalot.nl, Projects:dn42

smb001.space.hackalot.nl

Draait op $dikkebak op de space

• Samba server voor de space camera.
• Kiekjes webservice. Zie kiekjes.hackalot.nl

stepup

Draait op $dikkebak op de space. Contact User:Xesxen

• Poor man's inbound SSH

grafana.space.hackalot.nl

Draait op $dikkebak op de space. Contact User:Boekenwuurm

• grafiekjes voor MQTT en sensoren op de space
• InfluxDB 1
• mqtt2influx

pbx001.space.hackalot.nl

Draait op $dikkebak op de space.

• Experimentele telefonieserver o.b.v. FreePBX/Asterisk. Zie ook: Spacetelefoon

Wordt over radius.hackalot.nl naar het internet gerouteerd ivm NAT issues

How do I

Make ldap account?

Outdated. Use the portal instead

• Use Apache Directory Studio
• Check next free id
• Clone the template
• Change all info and set id to next free id
• Next free id ++
• Add to deelnemers group
• Add to wifi users group if wanted