https://wikimirror.piraten.tools/wiki/index.php?action=history&feed=atom&title=Archiv%3A2011%2FIT%2FDokumentation%2FServer%2Fbounty 2026-05-14T12:53:29Z Versionsgeschichte dieser Seite in Piratenwiki Mirror MediaWiki 1.35.14 https://wikimirror.piraten.tools/wiki/index.php?title=Archiv:2011/IT/Dokumentation/Server/bounty&diff=55632551&oldid=prev 2019-02-01T10:48:09Z

<p>JanRei verschob die Seite <a href="/IT/Dokumentation/Server/bounty" class="mw-redirect" title="IT/Dokumentation/Server/bounty">IT/Dokumentation/Server/bounty</a> nach <a href="/Archiv:2011/IT/Dokumentation/Server/bounty" title="Archiv:2011/IT/Dokumentation/Server/bounty">Archiv:2011/IT/Dokumentation/Server/bounty</a></p> <p><b>Neue Seite</b></p><div>== Einrichtungen OpenVPN ==<br /> <br /> ===Installierten Pakete===<br /> openvpn<br /> <br /> ===Vorgenommene Konfiguration===<br /> <br /> root@bounty:~# cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/<br /> root@bounty:~# gunzip /etc/openvpn/server.conf.gz<br /> root@bounty:~# cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn/easy-rsa2<br /> <br /> Änderungen an der server.conf:<br /> local 94.23.198.106<br /> dev tap0<br /> ca ./easy-rsa2/keys/ca.crt<br /> cert ./easy-rsa2/keys/ns207026.crt<br /> key ./easy-rsa2/keys/ns207026.key<br /> dh ./easy-rsa2/keys/dh1024.pem<br /> server 10.8.0.0 255.255.255.0<br /> push &quot;route 10.8.0.0 255.255.255.0&quot;<br /> client-config-dir ccd<br /> client-to-client<br /> user nobody<br /> group nogroup<br /> <br /> Datei /etc/openvpn/ccd/blackpearl.piratenpartei.de:<br /> ifconfig-push 10.8.0.2 255.255.255.0<br /> <br /> Datei /etc/openvpn/easy-rsa2/vars:<br /> export KEY_COUNTRY=&quot;DE&quot;<br /> export KEY_PROVINCE=&quot;&quot;<br /> export KEY_CITY=&quot;Berlin&quot;<br /> export KEY_ORG=&quot;Piratenpartei Deutschland IT-Administration&quot;<br /> export KEY_EMAIL=&quot;root@piratenpartei.de&quot;<br /> <br /> Schlüssel für bounty,blackpearl,SimonS und Sebi erzeugt:<br /> root@bounty:/etc/openvpn/easy-rsa2# source ./vars <br /> root@bounty:/etc/openvpn/easy-rsa2# ./clean-all<br /> root@bounty:/etc/openvpn/easy-rsa2# ./build-ca <br /> root@bounty:/etc/openvpn/easy-rsa2# ./build-key-server ns207026<br /> root@bounty:/etc/openvpn/easy-rsa2# ./build-key simon.siebert<br /> root@bounty:/etc/openvpn/easy-rsa2# ./build-key sebi<br /> root@bounty:/etc/openvpn/easy-rsa2# ./build-key blackpearl<br /> <br /> Diffie-Hellmann Parameter erzeugt:<br /> root@bounty:/etc/openvpn/easy-rsa2# ./build-dh<br /> <br /> ==Installation Openvcpd==<br /> Debian Paket aus Testinstallation mit Checkinstall erzeugt und mit dpkg installiert.<br /> <br /> /var/lib/openvcpd angelegt<br /> <br /> /etc/openvcpd.conf angelegt:<br /> <br /> IP=10.8.0.1<br /> Port=6000<br /> Password=*********<br /> <br /> Logfile=/var/log/openvcp.log<br /> # 0=DEBUG, 1=INFO, 2=OVCP_WARNING, 3=OVCP_ERROR <br /> LogLevel=1<br /> <br /> # first Context ID that OpenVCP will assign to a vserver<br /> StartXID=7000<br /> <br /> RootDir=/var/lib/vservers<br /> ConfigDir=/etc/vservers<br /> BackupDir=/var/lib/vservers/backups<br /> ImageDir=/var/lib/vservers/images<br /> RunDir=/var/run/vservers<br /> CacheDir=/etc/vservers/.defaults/cachebase<br /> PidFile=/var/run/openvcpd.pid<br /> <br /> # traffic will only be logged on the following interfaces<br /> Ifaces=eth0<br /> <br /> # IFB Device that will be used for ingress traffic shaping<br /> IfbDev=ifb0 <br /> <br /> # email address of the administrator<br /> AdminEmail=root<br /> <br /> /var/lib/vservers/images &amp;<br /> <br /> /var/lib/vservers/backups angelegt<br /> <br /> ==Konfiguration DRBD==<br /> <br /> Jeweils pro Vserver ein DRBD Device.<br /> <br /> Lokale Festplatte jeweils ein Logical Volume benannt nach dem Namen des Vserver.<br /> <br /> Sync über VPN mit Blackpearl.<br /> <br /> Ports aufsteigend von 7789-xxxx<br /> <br /> Metadaten jeweils intern gespeichert.<br /> <br /> Initialisierung einer Resource:<br /> drbdadm create-md resource<br /> drbdadm attach resource<br /> drbdadm syncer resource<br /> drbdadm connect resource<br /> drbdadm -- --overwrite-data-of-peer primary resource (nur auf primary)<br /> <br /> Danach wird DRBD erstmal das device synchronisieren, was je nach größe etwas dauern kann.<br /> <br /> ==DNS-Server==<br /> ===installierte Pakete===<br /> -bind9<br /> ===Konfiguration===<br /> Debian default,<br /> /etc/bind/named.conf.options <br /> listen-on { 127.0.0.1; 10.8.0.1; };<br /> abgeändert.<br /> <br /> [[Kategorie:IT-Infrastruktur]]</div>

imported>JanRei