Strapu.mw

   1 {{Hardware
   2 |status = working
   3 |ort = Serverschrank, Flur
   4 |beschreibung = Ein PC-Engines APU2C4
   5 |bild = Strapu_im_serverschrank.jpg
   6 |bildbeschreibung = Strapu im Serverschrank
   7 |usage = Sollte im Normalfall nicht angefasst werden müssen.
   8 }}
   9
  10 Der neue Router im Space. Nach einer [https://pad.stratum0.org/p/internet_im_space Reihe von Netzwerkproblemen] haben wir ein [https://www.pcengines.ch/apu2.htm PC-Engines APU2C4] angeschafft.
  11
  12
  13 == Host: strapu ==
  14 Specs:
  15  AMD GX-412TC, 1 GHz quad core, 64 bit, AES-NI
  16  4 GB DDR3-1333 DRAM
  17  250 GB mSATA Samsung Evo 850 SSD
  18  3* 1 GBit/s NICs
  19  2* USB 3.0
  20  1* DB9 Serial Port, 1* SATA, 2* miniPCIe, 1*SIM-Slot, 1* SD-Slot
  21  Coreboot
  22
  23 Als Hostsystem läuft ein Debian Stretch, mittels libvirt und virt-manager werden Qemu-VMs virtualisiert.
  24 * IP: 192.168.178.2
  25 * Hostname: strapu
  26 * Zugriff via ssh (Für virt-manager: <code>ssh -Y strapu@192.168.178.2</code>, <code>virt-manager</code>)
  27 * Zugriff haben derzeit: {{Benutzer|DooMMasteR}}, {{Benutzer|larsan}}, {{Benutzer|Emantor}}, {{Benutzer|Kasalehlia}}
  28
  29 Von den drei NICs werden das zweite und dritte via Passthrough zur LEDE-VM durchgereicht, mit dem ersten NIC hängt das Hostsystem selbst im Spacenetz.
  30
  31 Backups:
  32 * Nutzer stratumbackup zieht stündlich backups vom fnordcredit nach <code>/var/backup/stratum0/fnordcredit</code>
  33
  34 == VMs ==
  35 === LEDE ===
  36 * LEDE Reboot 17.01.4
  37 * 2 Cores
  38 * 512 MB RAM
  39 * 256 MB
  40 * IP: 192.168.178.1
  41 * Hostname: LEDE
  42 * Zugriff via ssh oder [http://lede.s0 lede.s0]
  43 * Zugriff haben derzeit: {{Benutzer|DooMMasteR}}, {{Benutzer|larsan}}, {{Benutzer|Emantor}}
  44
  45 Das rechte der drei Netzwerkinterfaces am Gerät ist direkt mit dem Modem verbunden, das mittlere geht zum Switch, auf dem die APU2c4 steht und routet darüber das Spacenetz
  46
  47 === service ===
  48 * Debian
  49 * 2 Core
  50 * 512 MB RAM
  51 * IP: 192.168.178.3
  52 * Hostname: service
  53 * Zugriff via ssh
  54 * Zugriff haben derzeit: {{Benutzer|Daniel Bohrer}}, {{Benutzer|larsan}}, {{Benutzer|Emantor}}, {{Benutzerin|Chamaeleon}}, {{Benutzer|Chaosrambo}}, {{Benutzer|Chrissi^}}
  55 * Services: MQTT-Broker, [http://192.168.178.3:3000 grafana]
  56 * 2019-12-03: ''Cups deaktiviert und maskiert.'' Drucken auf [[Ricoh_Aficio_MP_C3500]] direkt auf dem Drucker.
  57
  58 === strichliste ===
  59 * Debian
  60 * 2 Core
  61 * 768 MB RAM
  62 * IP: 192.168.178.4
  63 * Hostname: strichliste
  64 * Zugriff via ssh
  65 * Zugriff haben derzeit: {{Benutzer|Chrissi^}}, {{Benutzer|larsan}}
  66 * Services: [https://www.strichliste.org/ Strichliste]
  67 * Backups: Stündlicher mysql dump via duplicity einmal offsite und einmal lokal auf trokn
  68
  69 === unifi ===
  70 * Unifi Controller
  71 * 2 Cores
  72 * 1 GB RAM
  73 * IP: 192.168.178.20
  74 * Hostname: unifi
  75 * Zugriff via [https://unifi.s0/ unifi.s0]
  76 * Zugriff haben derzeit: {{Benutzer|Emantor}}, {{Benutzer|larsan}}
  77
  78 === terminal ===
  79 * Von außen erreichbares SSH-Gateway in den Space
  80 * 2 Cores
  81 * 512 MB RAM
  82 * IP: 192.168.178.21
  83 * Hostname: terminal.s0
  84 * sudo haben: {{Benutzer|Emantor}}, {{Benutzer|chrissi^}}
  85 * Policy:
  86 ** Jedes Mitglied kann einen Benutzer bekommen. Emantor oder Chrissi^ ansprechen.
  87 ** Keine CPU-, RAM-, oder Speicher-intensiven Dinge.
  88 ** Keinen Unfug machen!
  89 * Unter ''/media/trokn/'' ist das NAS ([[Trokn]]) gemounted.
  90 * Beispiel SSH-Config:
  91   # Extern
  92   Host roadwarrior
  93         User deinuser
  94         HostName roadwarrior.stratum0.net
  95         CheckHostIP no   # dynamische IPs braucht man sich nicht in known_hosts merken
  96         Port 2244
  97         ForwardAgent no
  98   # Intern
  99   Host terminal.s0
 100         User deinuser
 101         HostName terminal.s0
 102         Port 22
 103         ForwardAgent no
 104
 105 == Geplant/Zukunft/Optionen ==
 106 Erweiterungen sind möglich.
 107 * Dienste auf [[Statusberry]] können auf service-vm umgezogen werden
 108 * eine miniPCIe-WLAN-Karte kann nachgesteckt werden, das Gehäuse sieht Bohrungen für Antennenanschlüsse vor.
 109 * GPS-Empfänger nachrüsten um im lokalen Netzwerk [https://de.wikipedia.org/wiki/Precision_Time_Protocol PTP] anbieten zu können
 110 * Eine gute vom Kernel unterstützte CAT. 6 LTE Karte ist die [https://www.sierrawireless.com/products-and-solutions/embedded-solutions/products/em7455/ Sierra Wireless em7455 (NGFF M.2 Key B)]. Da es sich hier um eine NGFF m.2 Key B Karte Handel braucht man einen Adapter, um diese in der APU2 zu benutzen ([https://www.delock.de/produkt/63384/merkmale.html DeLock 63384]). Der Adapter passt durch die übergröße nur in den mPCIe port 1, was aber kein Problem ist, da der Adapter seinen eigenen SIM port mitbringt.
 111 * ?