/* Talks am Freitag, 14. Januar 2022, ab 19:00 */ Nach den Vorträgen ist vor den...

[stratum0-wiki.git] / Strapu.mw

diff --git a/Strapu.mw b/Strapu.mw
index 243aca0..d4e00b6 100644 (file)
--- a/Strapu.mw
+++ b/Strapu.mw
@@ -28,7 +28,11 @@ Als Hostsystem läuft ein Debian Stretch, mittels libvirt und virt-manager werde
 
 Von den drei NICs werden das zweite und dritte via Passthrough zur LEDE-VM durchgereicht, mit dem ersten NIC hängt das Hostsystem selbst im Spacenetz.
 
 
 Von den drei NICs werden das zweite und dritte via Passthrough zur LEDE-VM durchgereicht, mit dem ersten NIC hängt das Hostsystem selbst im Spacenetz.
 

-== VM: LEDE ==
+Backups:
+* Nutzer stratumbackup zieht stündlich backups vom fnordcredit nach <code>/var/backup/stratum0/fnordcredit</code>
+
+== VMs ==
+=== LEDE ===

 * LEDE Reboot 17.01.4
 * 2 Cores
 * 512 MB RAM
 * LEDE Reboot 17.01.4
 * 2 Cores
 * 512 MB RAM


@@ -36,20 +40,33 @@ Von den drei NICs werden das zweite und dritte via Passthrough zur LEDE-VM durch
 * IP: 192.168.178.1
 * Hostname: LEDE
 * Zugriff via ssh oder [http://lede.s0 lede.s0]
 * IP: 192.168.178.1
 * Hostname: LEDE
 * Zugriff via ssh oder [http://lede.s0 lede.s0]

-* Zugriff haben derzeit: {{Benutzer|DooMMasteR}}, {{Benutzer|Pixelpapst}}, {{Benutzer|larsan}}, {{Benutzer|Emantor}}
+* Zugriff haben derzeit: {{Benutzer|DooMMasteR}}, {{Benutzer|larsan}}, {{Benutzer|Emantor}}

 
 Das rechte der drei Netzwerkinterfaces am Gerät ist direkt mit dem Modem verbunden, das mittlere geht zum Switch, auf dem die APU2c4 steht und routet darüber das Spacenetz
 
 
 Das rechte der drei Netzwerkinterfaces am Gerät ist direkt mit dem Modem verbunden, das mittlere geht zum Switch, auf dem die APU2c4 steht und routet darüber das Spacenetz
 

-== VM: service-vm ==
+=== service ===

 * Debian
 * Debian

-* 1 Core
-* 256 MB RAM
+* 2 Core
+* 512 MB RAM

 * IP: 192.168.178.3
 * IP: 192.168.178.3

-* Hostname: service-vm
+* Hostname: service
+* Zugriff via ssh
+* Zugriff haben derzeit: {{Benutzer|Daniel Bohrer}}, {{Benutzer|larsan}}, {{Benutzer|Emantor}}, {{Benutzerin|Chamaeleon}}, {{Benutzer|Chaosrambo}}, {{Benutzer|Chrissi^}}
+* Services: MQTT-Broker, [http://192.168.178.3:3000 grafana]
+* 2019-12-03: ''Cups deaktiviert und maskiert.'' Drucken auf [[Ricoh_Aficio_MP_C3500]] direkt auf dem Drucker.
+
+=== strichliste ===
+* Debian
+* 2 Core
+* 768 MB RAM
+* IP: 192.168.178.4
+* Hostname: strichliste

 * Zugriff via ssh
 * Zugriff via ssh

-* Zugriff haben derzeit: {{Benutzer|Daniel Bohrer}}, {{Benutzer|larsan}}, {{Benutzer|Emantor}}
+* Zugriff haben derzeit: {{Benutzer|Chrissi^}}, {{Benutzer|larsan}}
+* Services: [https://www.strichliste.org/ Strichliste]
+* Backups: Stündlicher mysql dump via duplicity einmal offsite und (TODO) einmal lokal auf trokn

 
 

-== VM: unifi ==
+=== unifi ===

 * Unifi Controller
 * 2 Cores
 * 1 GB RAM
 * Unifi Controller
 * 2 Cores
 * 1 GB RAM


@@ -58,8 +75,37 @@ Das rechte der drei Netzwerkinterfaces am Gerät ist direkt mit dem Modem verbun
 * Zugriff via [https://unifi.s0/ unifi.s0]
 * Zugriff haben derzeit: {{Benutzer|Emantor}}, {{Benutzer|larsan}}
 
 * Zugriff via [https://unifi.s0/ unifi.s0]
 * Zugriff haben derzeit: {{Benutzer|Emantor}}, {{Benutzer|larsan}}
 

+=== terminal ===
+* Von außen erreichbares SSH-Gateway in den Space
+* 2 Cores
+* 512 MB RAM
+* IP: 192.168.178.21
+* Hostname: terminal.s0
+* sudo haben: {{Benutzer|Emantor}}, {{Benutzer|chrissi^}}
+* Policy:
+** Jedes Mitglied kann einen Benutzer bekommen. Emantor oder Chrissi^ ansprechen.
+** Keine CPU-, RAM-, oder Speicher-intensiven Dinge.
+** Keinen Unfug machen!
+* Unter ''/media/trokn/'' ist das NAS ([[Trokn]]) gemounted.
+* Beispiel SSH-Config:
+  # Extern
+  Host roadwarrior
+        User deinuser
+        HostName roadwarrior.stratum0.net
+        CheckHostIP no   # dynamische IPs braucht man sich nicht in known_hosts merken
+        Port 2244
+        ForwardAgent no
+  # Intern
+  Host terminal.s0
+        User deinuser
+        HostName terminal.s0
+        Port 22
+        ForwardAgent no
+

 == Geplant/Zukunft/Optionen ==
 Erweiterungen sind möglich.
 * Dienste auf [[Statusberry]] können auf service-vm umgezogen werden
 * eine miniPCIe-WLAN-Karte kann nachgesteckt werden, das Gehäuse sieht Bohrungen für Antennenanschlüsse vor.
 == Geplant/Zukunft/Optionen ==
 Erweiterungen sind möglich.
 * Dienste auf [[Statusberry]] können auf service-vm umgezogen werden
 * eine miniPCIe-WLAN-Karte kann nachgesteckt werden, das Gehäuse sieht Bohrungen für Antennenanschlüsse vor.

+* GPS-Empfänger nachrüsten um im lokalen Netzwerk [https://de.wikipedia.org/wiki/Precision_Time_Protocol PTP] anbieten zu können
+* Eine gute vom Kernel unterstützte CAT. 6 LTE Karte ist die [https://www.sierrawireless.com/products-and-solutions/embedded-solutions/products/em7455/ Sierra Wireless em7455 (NGFF M.2 Key B)]. Da es sich hier um eine NGFF m.2 Key B Karte Handel braucht man einen Adapter, um diese in der APU2 zu benutzen ([https://www.delock.de/produkt/63384/merkmale.html DeLock 63384]). Der Adapter passt durch die übergröße nur in den mPCIe port 1, was aber kein Problem ist, da der Adapter seinen eigenen SIM port mitbringt.

 * ?
 * ?