Projekte/Housing/Server-OOB - Versionsgeschichte

Albert: Neue Kontaktemailadresse housing-ticket@... eingetragen

2020-06-15T06:01:37Z

Neue Kontaktemailadresse housing-ticket@... eingetragen

← Nächstältere Version		Version vom 15. Juni 2020, 06:01 Uhr
Zeile 17:		Zeile 17:
	$ wg genkey \| tee privatekey \| wg pubkey > publickey		$ wg genkey \| tee privatekey \| wg pubkey > publickey
	* Den privaten Teil notieren		* Den privaten Teil notieren
	* Folgendes an [mailto:housing~~@funkfeuer~~.at housing~~@funkfeuer~~.at] mailen:		* Folgendes an [mailto:housing-ticket__AT__funkfeuer.at housing-ticket__AT__funkfeuer.at] mailen:
	# Den öffentlichen Teil des Schlüssels		# Den öffentlichen Teil des Schlüssels
	# Die Nummer Eures Servers		# Die Nummer Eures Servers
Zeile 23:		Zeile 23:
	* Ihr bekommt anschließend eine WireGuard-Config, in die Ihr den privaten Teil einträgt retour sowie die zugeteilte IP-Adresse Eures Servers.		* Ihr bekommt anschließend eine WireGuard-Config, in die Ihr den privaten Teil einträgt retour sowie die zugeteilte IP-Adresse Eures Servers.

	Der Prozess ist momentan noch recht manuell. Es besteht die Absicht, das Ganze in das Housing-Frontend zu integrieren und soweit es geht zu automatisieren. Fragen? [mailto:housing~~@funkfeuer~~.at housing~~@funkfeuer~~.at] hilft gerne.		Der Prozess ist momentan noch recht manuell. Es besteht die Absicht, das Ganze in das Housing-Frontend zu integrieren und soweit es geht zu automatisieren. Fragen? [mailto:housing-ticket__AT__funkfeuer.at housing-ticket__AT__funkfeuer.at] hilft gerne.

	== Firewall ==		== Firewall ==

Damadmai: /* Einrichtung des Servers */ Einrückung

2020-04-11T17:32:57Z

Einrichtung des Servers: Einrückung

← Nächstältere Version		Version vom 11. April 2020, 17:32 Uhr
Zeile 7:		Zeile 7:
	* MAC-Adresse des OOB-Ports notieren.		* MAC-Adresse des OOB-Ports notieren.
	* OOB-Interface des Serves konfigurieren.		* OOB-Interface des Serves konfigurieren.
	# Adresskonfiguration: automatisch (IPv6: SLAAC/DHCP/RA; IPv4: DHCP)		** Adresskonfiguration: automatisch (IPv6: SLAAC/DHCP/RA; IPv4: DHCP)
	# Gateway, DNS, NTP: 2a02:60:1:204::1, 192.168.204.1 (wird auch per DHCP mitgegeben)		** Gateway, DNS, NTP: 2a02:60:1:204::1, 192.168.204.1 (wird auch per DHCP mitgegeben)
	* OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB-Ports gekennzeichnet. Port notieren und im Housing-Frontend eintragen (Feld "Description").		* OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB-Ports gekennzeichnet. Port notieren und im Housing-Frontend eintragen (Feld "Description").

Damadmai: Link zu Schlüsselpaarerzeugung hinzugefügt

2020-04-11T17:32:22Z

Link zu Schlüsselpaarerzeugung hinzugefügt

← Nächstältere Version		Version vom 11. April 2020, 17:32 Uhr
Zeile 10:		Zeile 10:
	# Gateway, DNS, NTP: 2a02:60:1:204::1, 192.168.204.1 (wird auch per DHCP mitgegeben)		# Gateway, DNS, NTP: 2a02:60:1:204::1, 192.168.204.1 (wird auch per DHCP mitgegeben)
	* OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB-Ports gekennzeichnet. Port notieren und im Housing-Frontend eintragen (Feld "Description").		* OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB-Ports gekennzeichnet. Port notieren und im Housing-Frontend eintragen (Feld "Description").

	~~== Netzwerkeinstellungen ==~~


	== Einrichtung VPN ==		== Einrichtung VPN ==

	* Die VPN-Software [https://www.wireguard.com/install/ WireGuard] installieren.		* Die VPN-Software [https://www.wireguard.com/install/ WireGuard] installieren.
	* Ein Schlüsselpaar erstellen, z.B. mit		* Ein [https://www.wireguard.com/quickstart/#key-generation Schlüsselpaar erstellen], z.B. mit
	$ wg genkey \| tee privatekey \| wg pubkey > publickey		$ wg genkey \| tee privatekey \| wg pubkey > publickey
	* Den privaten Teil notieren		* Den privaten Teil notieren

Damadmai: umformuliert, Hinweis auf Zusendung MAC-Adresse hinzugefügt

2020-04-11T17:30:39Z

umformuliert, Hinweis auf Zusendung MAC-Adresse hinzugefügt

← Nächstältere Version		Version vom 11. April 2020, 17:30 Uhr
Zeile 5:		Zeile 5:
	== Einrichtung des Servers ==		== Einrichtung des Servers ==

	# OOB-Interface des Serves konfigurieren (~~siehe unten~~).		* MAC-Adresse des OOB-Ports notieren.
	# OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB-Ports ~~klar~~ gekennzeichnet. Port notieren und im Housing-Frontend eintragen (Feld "Description").		* OOB-Interface des Serves konfigurieren.
	~~# Es schadet auch nicht, die MAC-Adresse des OOB-Ports des eigenen Servers zu kennen und zu notieren~~.		# Adresskonfiguration: automatisch (IPv6: SLAAC/DHCP/RA; IPv4: DHCP)
			# Gateway, DNS, NTP: 2a02:60:1:204::1, 192.168.204.1 (wird auch per DHCP mitgegeben)
			* OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB-Ports gekennzeichnet. Port notieren und im Housing-Frontend eintragen (Feld "Description").

	== Netzwerkeinstellungen ==		== Netzwerkeinstellungen ==

	* Adresskonfiguration: automatisch (IPv6: SLAAC/DHCP/RA; IPv4: DHCP)
	* DNS: 2a02:60:1:204::1, 192.168.204.1 (wird auch per DHCP mitgegeben)
	* NTP: 2a02:60:1:204::1, 192.168.204.1 (wird auch per DHCP mitgegeben)

	== Einrichtung VPN ==		== Einrichtung VPN ==

Damadmai: /* Einrichtung VPN */

2020-04-11T17:24:40Z

Einrichtung VPN

← Nächstältere Version		Version vom 11. April 2020, 17:24 Uhr
Zeile 17:		Zeile 17:
	== Einrichtung VPN ==		== Einrichtung VPN ==

	# Die VPN-Software ~~Wireguard downloaden. Links für so ziemlich jede Plattform finden sich auf der~~ [https://www.wireguard.com/install/ ~~Projekt-Homepage~~].		* Die VPN-Software [https://www.wireguard.com/install/ WireGuard] installieren.
	# Ein Schlüsselpaar erstellen. Den privaten Teil notieren~~, den öffentlichen~~ an [mailto:housing@funkfeuer.at housing@funkfeuer.at] mailen.		* Ein Schlüsselpaar erstellen, z.B. mit
	# ~~Wir legen Euren User an.~~ Ihr bekommt anschließend ~~den Rest der Wireguard~~-Config retour ~~plus~~ die zugeteilte IP-Adresse Eures Servers.		$ wg genkey \| tee privatekey \| wg pubkey > publickey
			* Den privaten Teil notieren
			* Folgendes an [mailto:housing@funkfeuer.at housing@funkfeuer.at] mailen:
			# Den öffentlichen Teil des Schlüssels
			# Die Nummer Eures Servers
			# Die MAC-Adresse des Management-Ports Eures Servers
			* Ihr bekommt anschließend eine WireGuard-Config, in die Ihr den privaten Teil einträgt retour sowie die zugeteilte IP-Adresse Eures Servers.

	Der Prozess ist momentan noch recht manuell. Es besteht die Absicht, das Ganze in das Housing-Frontend zu integrieren und soweit es geht zu automatisieren. Fragen? [mailto:housing@funkfeuer.at housing@funkfeuer.at] hilft gerne.		Der Prozess ist momentan noch recht manuell. Es besteht die Absicht, das Ganze in das Housing-Frontend zu integrieren und soweit es geht zu automatisieren. Fragen? [mailto:housing@funkfeuer.at housing@funkfeuer.at] hilft gerne.

Dhopfm: Details zur Netzwerk- und Firewall-Config

2020-03-21T10:49:07Z

Details zur Netzwerk- und Firewall-Config

← Nächstältere Version		Version vom 21. März 2020, 10:49 Uhr
Zeile 5:		Zeile 5:
	== Einrichtung des Servers ==		== Einrichtung des Servers ==

	# OOB-Interface des Serves ~~auf automatische Konfiguration~~ (~~IPv6: SLAAC/DHCP/RA; IPv4: DHCP~~) ~~setzen~~.		# OOB-Interface des Serves konfigurieren (siehe unten).
	# OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB-Ports klar gekennzeichnet. Port notieren und im Housing-Frontend eintragen (Feld "Description").		# OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB-Ports klar gekennzeichnet. Port notieren und im Housing-Frontend eintragen (Feld "Description").
	# Es schadet auch nicht, die MAC-Adresse des OOB-Ports des eigenen Servers zu kennen und zu notieren.		# Es schadet auch nicht, die MAC-Adresse des OOB-Ports des eigenen Servers zu kennen und zu notieren.

			== Netzwerkeinstellungen ==

			* Adresskonfiguration: automatisch (IPv6: SLAAC/DHCP/RA; IPv4: DHCP)
			* DNS: 2a02:60:1:204::1, 192.168.204.1 (wird auch per DHCP mitgegeben)
			* NTP: 2a02:60:1:204::1, 192.168.204.1 (wird auch per DHCP mitgegeben)

	== Einrichtung VPN ==		== Einrichtung VPN ==
Zeile 16:		Zeile 22:

	Der Prozess ist momentan noch recht manuell. Es besteht die Absicht, das Ganze in das Housing-Frontend zu integrieren und soweit es geht zu automatisieren. Fragen? [mailto:housing@funkfeuer.at housing@funkfeuer.at] hilft gerne.		Der Prozess ist momentan noch recht manuell. Es besteht die Absicht, das Ganze in das Housing-Frontend zu integrieren und soweit es geht zu automatisieren. Fragen? [mailto:housing@funkfeuer.at housing@funkfeuer.at] hilft gerne.

			== Firewall ==

			* Verbindungen, die von innen (OOB-Netz) nach außen (Internet) initiiert wurden, werden zugelassen, damit Updater etc. funktionieren.
			* Verbindungen von außen (Internet) nach innen (OOB-Netz) werden blockiert.

Dhopfm: Typos und Kleinigkeiten

2020-03-20T23:02:40Z

Typos und Kleinigkeiten

← Nächstältere Version		Version vom 20. März 2020, 23:02 Uhr
Zeile 1:		Zeile 1:
	== Einführung ==		== Einführung ==

	Viele Server beherbergen ein OOB-Modul (out-of-band), das administrativen Zugriff ähnlich einer lokalen ~~Server~~ bietet, auch wenn ~~dieser~~ ausgeschaltet oder "hängen geblieben" ist. Hersteller haben sich dafür so klingende Namen wie CIMC und iLO ausgedacht, auch der generische Begriff [https://en.wikipedia.org/wiki/Intelligent_Platform_Management_Interface IPMI] begegnet einem öfter. Wir bieten die Möglichkeit, den eigenen Server zusätzlich an ein getrenntes OOB-Netz anzuschließen. Der Grund für ein separates Netz ist, dass die OOB-Module der Server nicht immer durch Hersteller und Admin so gewartet werden, wie sie sollten, sprich: oft steinalt sind und dadurch nicht direkt aus dem Internet erreichbar sein sollten. Der Zugriff auf dieses Netz erfolgt stattdessen per VPN.		Viele Server beherbergen ein OOB-Modul (OOB = out-of-band), das administrativen Zugriff ähnlich einer lokalen Konsole bietet, auch wenn der Server ausgeschaltet oder "hängen geblieben" ist. Hersteller haben sich dafür so klingende Namen wie CIMC und iLO ausgedacht, auch der generische Begriff [https://en.wikipedia.org/wiki/Intelligent_Platform_Management_Interface IPMI] begegnet einem öfter. Wir bieten die Möglichkeit, den eigenen Server zusätzlich an ein getrenntes OOB-Netz anzuschließen. Der Grund für ein separates Netz ist, dass die OOB-Module der Server nicht immer durch Hersteller und Admin so gewartet werden, wie sie sollten, sprich: oft steinalt sind und dadurch nicht direkt aus dem Internet erreichbar sein sollten. Der Zugriff auf dieses Netz erfolgt stattdessen per VPN.

	== Einrichtung des Servers ==		== Einrichtung des Servers ==

	# OOB-Interface des Serves auf automatische Konfiguration (IPv6: SLAAC/DHCP/RA; IPv4: DHCP) ~~konfigurieren~~.		# OOB-Interface des Serves auf automatische Konfiguration (IPv6: SLAAC/DHCP/RA; IPv4: DHCP) setzen.
	# OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB klar gekennzeichnet. Port notieren und im Housing-Frontend eintragen.		# OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB-Ports klar gekennzeichnet. Port notieren und im Housing-Frontend eintragen (Feld "Description").
	# Es schadet auch nicht, die MAC-Adresse des OOB-Ports des eigenen Servers zu kennen und zu notieren.		# Es schadet auch nicht, die MAC-Adresse des OOB-Ports des eigenen Servers zu kennen und zu notieren.

Zeile 15:		Zeile 15:
	# Wir legen Euren User an. Ihr bekommt anschließend den Rest der Wireguard-Config retour plus die zugeteilte IP-Adresse Eures Servers.		# Wir legen Euren User an. Ihr bekommt anschließend den Rest der Wireguard-Config retour plus die zugeteilte IP-Adresse Eures Servers.

	Der Prozess ist momentan noch recht manuell. Es besteht ~~der Plan~~, das Ganze in das Housing-Frontend zu integrieren und soweit es geht zu automatisieren. Fragen? [mailto:housing@funkfeuer.at housing@funkfeuer.at] hilft gerne.		Der Prozess ist momentan noch recht manuell. Es besteht die Absicht, das Ganze in das Housing-Frontend zu integrieren und soweit es geht zu automatisieren. Fragen? [mailto:housing@funkfeuer.at housing@funkfeuer.at] hilft gerne.

Dhopfm: Initiale Fassung

2020-03-20T22:21:32Z

Initiale Fassung

Neue Seite

== Einführung ==

Viele Server beherbergen ein OOB-Modul (out-of-band), das administrativen Zugriff ähnlich einer lokalen Server bietet, auch wenn dieser ausgeschaltet oder "hängen geblieben" ist. Hersteller haben sich dafür so klingende Namen wie CIMC und iLO ausgedacht, auch der generische Begriff [https://en.wikipedia.org/wiki/Intelligent_Platform_Management_Interface IPMI] begegnet einem öfter. Wir bieten die Möglichkeit, den eigenen Server zusätzlich an ein getrenntes OOB-Netz anzuschließen. Der Grund für ein separates Netz ist, dass die OOB-Module der Server nicht immer durch Hersteller und Admin so gewartet werden, wie sie sollten, sprich: oft steinalt sind und dadurch nicht direkt aus dem Internet erreichbar sein sollten. Der Zugriff auf dieses Netz erfolgt stattdessen per VPN.

== Einrichtung des Servers ==

# OOB-Interface des Serves auf automatische Konfiguration (IPv6: SLAAC/DHCP/RA; IPv4: DHCP) konfigurieren.
# OOB-Port des Servers am Switch anschließen: Am Switch sind die OOB klar gekennzeichnet. Port notieren und im Housing-Frontend eintragen.
# Es schadet auch nicht, die MAC-Adresse des OOB-Ports des eigenen Servers zu kennen und zu notieren.

== Einrichtung VPN ==

# Die VPN-Software Wireguard downloaden. Links für so ziemlich jede Plattform finden sich auf der [https://www.wireguard.com/install/ Projekt-Homepage].
# Ein Schlüsselpaar erstellen. Den privaten Teil notieren, den öffentlichen an [mailto:housing@funkfeuer.at housing@funkfeuer.at] mailen.
# Wir legen Euren User an. Ihr bekommt anschließend den Rest der Wireguard-Config retour plus die zugeteilte IP-Adresse Eures Servers.

Der Prozess ist momentan noch recht manuell. Es besteht der Plan, das Ganze in das Housing-Frontend zu integrieren und soweit es geht zu automatisieren. Fragen? [mailto:housing@funkfeuer.at housing@funkfeuer.at] hilft gerne.