Infra: verschil tussen versies

Uit Hackalot - Hackerspace Eindhoven
Naar navigatie springen Naar zoeken springen
Regel 23: Regel 23:
 
Hetzner VPS. Hier draait:
 
Hetzner VPS. Hier draait:
 
* LDAP RO Slave
 
* LDAP RO Slave
* FreeRADIUS voor [Projects:Spacenet]
+
* FreeRADIUS voor [[Projects:Spacenet]]
 
* Traefik instance voor HTTP/HTTPS inbound webverkeer richting de space
 
* Traefik instance voor HTTP/HTTPS inbound webverkeer richting de space
  

Versie van 10 mrt 2019 21:34

Hardware

$dikkebak

  • dikke cpu's
  • te veel ram
  • te weinig schijfruimte
  • aan UPS

$switch

  • managed

Netwerk

TODO

VM's

hackalot.nl

Hetzner VPS. Hier draait:

  • Nginx + MySQL + php + node.js
  • Mediawiki (deze wiki dus)
  • CodiMD
  • Openbare mosquitto (read-only mirror van mqtt.space.hackalot.nl)

radius.hackalot.nl

Hetzner VPS. Hier draait:

  • LDAP RO Slave
  • FreeRADIUS voor Projects:Spacenet
  • Traefik instance voor HTTP/HTTPS inbound webverkeer richting de space

service.space.hackalot.nl

Draait op $dikkebak op de space

  • spacestated om dingen automagisch op spacestate te schakelen, zie ook [1]

mqtt.space.hackalot.nl

Draait op $dikkebak op de space

  • Space-only mosquitto (read-write, hackalot/# topic wordt gemirrored naar hackalot.nl)

bar.space.hackalot.nl

Draait op $dikkebak op de space Hier komt:

  • revbank
  • irc

De bar-terminal op de space verbindt hier automatisch mee.

con001.space.hackalot.nl

Draait op $dikkebak op de space

  • Consul voor service discovery en backend voor Traefik

git001.space.hackalot.nl

Draait op $dikkebak op de space

  • Gitlab instance, bereikbaar via [2]

ldap001.space.hackalot.nl

Draait op $dikkebak op de space

mon001.space.hackalot.nl

Draait op $dikkebak op de space

  • ?

pf001.space.hackalot.nl

Draait op $dikkebak op de space

  • Verantwoordelijk voor outbound NAT, VPN Tunnels en routering tussen netwerksegmenten

smb001.space.hackalot.nl

Draait op $dikkebak op de space

  • Samba server voor de space camera. WIP

stepup

Draait op $dikkebak op de space. Contact User:Xesxen

  • Poor man's inbound SSH

How do I

Make ldap account?

  • Use Apache Directory Studio
  • Check next free id
  • Clone the template
  • Change all info and set id to next free id
  • Next free id ++
  • Add to deelnemers group
  • Add to wifi users group if wanted