RaumZeitLabor Wiki - Benutzerbeiträge [de]

Citizenfour (Server)

2021-12-28T14:28:29Z

Ranlvor: /* Oh shit, Oh shit, Oh shit */ RZL-Homepage brauchen wir nicht mehr, das macht jetzt premium-ng

{{ProjektInfoBox
|name = Citizenfour (Server)
|status = stable
|image = RaumZeitLabor - Logo - Schwarz.svg
|description = Rootserver bei Hetzner
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = citizenfour.raumzeitlabor.de
|license =
|download =
}}

'''Citizenfour''' ist unser Rootserver, der [[Premium (Server)|Premium]], den OVH Rootserver und die Trollcon VM ersetzt. Er wurde Anfang März 2015 bei Hetzner angeschafft und besitzt eine IPv4 sowie ein /64. Citizenfour hat volle IPv6 Konnektivität, d.h. alle Dienste, die auf ihm laufen, sind i.d.R. per IPv6 erreichbar (z.B. dieses Wiki).

==Technische Daten==
{| class="wikitable" valign = "top"
|Produkt
|Hetzner SB29
|-
|Rechenzentrum
|RZ16
|-
|CPU
|Intel i7-3770 CPU @ 3.40GHz (Quadcore mit HT)
|-
|RAM
|16GB RAM
|-
|HDDs
|2x 3TB (RAID1, LVM, ext4)
|-
|Kosten
|29€ mtl.
|}

== laufende Dienste ==
aktuell
* Homepage
* Wiki

'''TODO'''
* RZL Videos
* Mailserver
* Mailingliste https://github.com/raumzeitlabor/rzl-tuwat/issues/29
* Jabber (hax404 kümmert sich drum)
* DNS (hax404 kümmert sich drum)
* OpenVPN
* Munin

=== Reverse Proxy ===

Es läuft ein HA-Proxy als IPv4-NAT für HTTP(S). Dieser kann für Backends, die kein SSL oder kein IPv6 können das auch passend Terminieren damit alle Backends via IPv6 und SSL erreichbar sind. Außerdem kann er auf Wunsch selbstständig HTTP-Redirects von einer Domain auf eine andere machen und HTTP -> HTTPS-Redirects.

== Netzwerk ==
=== IPv6 ===
IP-Addressbereich: '''2a01:4f8:161:9025::/64'''
{| class="wikitable" valign = "top"
!Netzbereich
!Verwendung
|-
|2a01:4f8:161:9025:1337::/80
|docker
|-
|2a01:4f8:161:9025::/65
|KVM-VMs
|-
|}

IP-Konfiguration für VMs:
{| class="wikitable" valign = "top"
|IP-Address
|2a01:4f8:161:9025:<vm-number>::<arbitrary number>
|-
|Gateway
|2a01:4f8:161:9025::2
|-
|Netmask
|65
|-
|}

=== IPv4 ===
IP-Addresse: '''5.9.77.39'''
{| class="wikitable" valign = "top"
!Netzbereich
!Verwendung
|-
|172.17.0.0/16
|docker
|-
|192.168.123.0/24
|KVM-VMs
|-
|}

Port-Mappings:

TCP:
{| class="wikitable" valign = "top"
!externer Port
!interner Port
!interne IP
!VM
! Dienst
|-
|443
|443
|192.168.123.10
|proxy
|HTTPS
|-
|80
|80
|192.168.123.10
|proxy
|HTTP
|-
|36268
|22
|192.168.123.11
|git
|SSH
|-
|36269
|22
|192.168.123.12
|chat
|SSH
|-
|25
|25
|192.168.123.13
|[[Premium (Server)]]
|SMTP Server2Server
|-
|587
|587
|192.168.123.13
|[[Premium (Server)]]
|SMTP Submission
|-
|465
|465
|192.168.123.13
|[[Premium (Server)]]
|SMTPS
|-
|143
|143
|192.168.123.13
|[[Premium (Server)]]
|IMAP
|-
|4190
|4190
|192.168.123.13
|[[Premium (Server)]]
|Sieve Mailfilter Configuration
|-
|5222
|5222
|192.168.123.13
|[[Premium (Server)]]
|XMPP Client2Server
|-
|5269
|5269
|192.168.123.13
|[[Premium (Server)]]
|XMPP Server2Server
|-
|9102
|9102
|192.168.123.13
|[[Premium (Server)]]
|Bareos
|-
|53
|53
|192.168.123.13
|[[Premium (Server)]]
|Autoritative DNS-Server
|-
|}

UDP:
{| class="wikitable" valign = "top"
!externer Port
!interner Port
!interne IP
!VM
!Dienst
|-
|53
|53
|192.168.123.13
|[[Premium (Server)]]
|Autoritative DNS-Server
|-
|2303
|2303
|192.168.123.13
|[[Premium (Server)]]
|OpenVPN
|-
|}

=== interne IP-Vergabe ===
{| class="wikitable" valign = "top"
!IPv4
!IPv6
!VM
|-
|192.168.123.10
|2a01:4f8:161:9025:1::1
|proxy
|-
|192.168.123.11
|2a01:4f8:161:9025:2::1
|git
|-
|192.168.123.12
|2a01:4f8:161:9025:3::1
|chat
|-
|192.168.123.13
|2a01:4f8:161:9025:4::1
|[[Premium (Server)]] (geplant)
|-
|172.17.0.2
|
|raumzeitlabor/nginx-proxy
|-
|172.17.0.3
|
|raumzeitlabor/rzl-homepage-docker
|-
|172.17.0.4
|
|raumzeitlabor/mysql-docker
|-
|172.17.0.5
|
|raumzeitlabor/mediawiki-docker
|-
|}

== Oh shit, Oh shit, Oh shit ==
Falls du den Server rebootet hast und bemerkst, dass der Docker nicht rebootfest ist: Folgendes magische Kommando bootet den Docker ordnungsgemäß.

<code>
docker start a7f35a54a870 && sleep 10 && docker start 4b5254424853 && sleep 10 && docker start 5f7c99507988 && sleep 10 && docker start 9255e89bf9ed && sleep 10 && docker stop a7f35a54a870 4b5254424853
</code>

Die Startreihenfolge der Docker-Container ist wichtig, da Docker die IPv4-Addressen beim Start der Container fortlaufend vergibt und verschiedene Configurationsdateien genau diese IP-Addressen fest eingetragen haben.

Sollte ein Docker-Container nicht mehr benötigt werden, rate ich dazu diesen trotzdem zu starten und erst wenn alle anderen Docker-Container laufen zu beenden, damit die korrekte Zuweisung der IPv4-Addressen gewährleistet ist.

[[Kategorie:Hardware]]

Hygienekonzept

2021-10-07T21:17:02Z

Ranlvor: /* Abstand, Hygiene, Alltagsmasken (AHA) */ Seife > Desinfektion

= WIP: Hygienekonzept =

Dieses Konzept ist noch nicht final.

== Kontaktnachverfolgung ==
Das RZL betreten dürfen während der Corona-Pandemie ausschließlich Mitglieder.

== Genesen, Geimpft, Getestet (3G) ==
* Das RZL darf nur betreten werden, wenn man:
** doppelt geimpft ist und 14 Tage verstrichen sind (vollständiger Impfschutz, nachweisbar durch Covpass-App)
** und/oder nachgewiesen genesen ist (mit Antikörpertest!)
** und/oder einen wissenschaftlich anerkannten Test vorweisen kann, dass man aktuell nicht an COVID-19 oder einer anderen Mutation des Erregers erkrankt ist
*** wichtig: bei selbst durchgeführten Schnelltests gibt es keinen wissenschaftlichen Konsens über die Wirksamkeit, daher muss das von einer öffentlichen Stelle mit Nachweis erfolgt sein
*** die Tests sollten wenn möglich vor jedem Betreten des RZL gemacht werden.

== Abstand, Hygiene, Alltagsmasken (AHA) ==
* wir halten 2m Abstand
* wo dies nicht möglich ist, tragen wir KN95-Masken
* Beim Betreten des RZL und nach jedem Kontakt mit Körperflüssigkeiten soll man sich die Hände mit Seife waschen oder alternativ desinfizieren.
** Dazu stehen im Eingangsbereich Flaschen mit Hände-Desinfektionsmittel.

== weitere Informationen ==
* [[Das_RaumZeitLabor/Raumma%C3%9Fe|Raumplan]] (hier sieht man [noch nicht], wo die Desinfektionsmittelflaschen stehen)
* [https://www.ncbi.nlm.nih.gov/pmc/articles/PMC7225716/ Antikörpertests bei COVID-19 - Was uns die Ergebnisse sagen]

Hygienekonzept

2021-10-07T20:44:06Z

Ranlvor: /* Abstand, Hygiene, Alltagsmasken (AHA) */ Desinfektionsmittel nicht trinken oder spritzen! entfernt, da diese Regel nicht zum Fremdschutz beiträgt. (Wer das für eine gute Idee hält hat für seinen Eigenschutz selbst zu sorgen)

= WIP: Hygienekonzept =

Dieses Konzept ist noch nicht final.

== Kontaktnachverfolgung ==
Das RZL betreten dürfen während der Corona-Pandemie ausschließlich Mitglieder.

== Genesen, Geimpft, Getestet (3G) ==
* Das RZL darf nur betreten werden, wenn man:
** doppelt geimpft ist und 14 Tage verstrichen sind (vollständiger Impfschutz, nachweisbar durch Covpass-App)
** und/oder nachgewiesen genesen ist (mit Antikörpertest!)
** und/oder einen wissenschaftlich anerkannten Test vorweisen kann, dass man aktuell nicht an COVID-19 oder einer anderen Mutation des Erregers erkrankt ist
*** wichtig: bei selbst durchgeführten Schnelltests gibt es keinen wissenschaftlichen Konsens über die Wirksamkeit, daher muss das von einer öffentlichen Stelle mit Nachweis erfolgt sein
*** die Tests sollten wenn möglich vor jedem Betreten des RZL gemacht werden.

== Abstand, Hygiene, Alltagsmasken (AHA) ==
* wir halten 2m Abstand
* wo dies nicht möglich ist, tragen wir KN95-Masken
* Beim Betreten des RZL und nach jedem Kontakt mit Körperflüssigkeiten soll man sich die Hände desinfizieren.
** Dazu stehen im Eingangsbereich Flaschen mit Hände-Desinfektionsmittel.

== weitere Informationen ==
* [[Das_RaumZeitLabor/Raumma%C3%9Fe|Raumplan]] (hier sieht man [noch nicht], wo die Desinfektionsmittelflaschen stehen)
* [https://www.ncbi.nlm.nih.gov/pmc/articles/PMC7225716/ Antikörpertests bei COVID-19 - Was uns die Ergebnisse sagen]

Verkabelung Netzwerk

2021-07-24T10:01:56Z

Ranlvor: 2 direkte Kabel dokumentiert

== Verkabelung Rack Workshopraum ==

{| class="wikitable"
|+Patch Panel A
|-
!Port
!TIA
!l[m]
!Raum
!Gerät
!Port
!VLAN
!Kommentar
|-
|A01||B|| 6,7||E-Ecke||rzl-sw1||1/1/11||||Fenster
|-
|A02||B||10,0||Hauptraum||||||||Front
|-
|A03||B||10,1||Hauptraum||||||||Front
|-
|A04||B||14,3||Hauptraum||||||||Front
|-
|A05||B||14,2||Hauptraum||||||||Stirn vorne
|-
|A06||B||16,7||Hauptraum||||||||Stirn vorne
|-
|A07||B||16,8||Hauptraum||||||||Stirn vorne
|-
|A08||B||20,0||Hauptraum||||||||Stirn hinten
|-
|A09||B||19,9||Hauptraum||||||||Stirn hinten
|-
|A10||B||21,9||Hauptraum||||||||Stirn hinten
|-
|A11||B||22,1||Hauptraum||||||||Stirn hinten
|-
|A12||B||21,9||Hauptraum||||||||Stirn hinten
|-
|A13||B||25,2||Hauptraum||||||||Aufzug
|-
|A14||B||25,2||Hauptraum||||||||Aufzug
|-
|A15||B||24,1||Hauptraum||||||||Aufzug
|-
|A16||B||24,1||Hauptraum||||||||Aufzug
|-
|A17||B||21,6||Aquarium||||||||Fenster / Kueche
|-
|A18||B||22,1||Aquarium||||||||Fenster / Kueche
|-
|A19||B||22,0||Aquarium||||||||Fenster / Mitte
|-
|A20||B||22,4||Aquarium||||||||Fenster / Mitte
|-
|A21||B||24,1||Aquarium||||||||Fenster / Haupt
|-
|A22||B||24,1||Aquarium||||||||Fenster / Haupt
|-
|A23||B||18,4||Küche||||||||eim Getraenkekuehlschrank
|-
|A24||B||10,4||Workshop||||||||Flur / E-Ecke
|}

{| class="wikitable"
|+Patch Panel B
|-
!Port
!TIA
!l[m]
!Raum
!Gerät
!Port
!VLAN
!Kommentar
|-
|B01||B||10,0||Workshop||||||||Flur / E-Ecke
|-
|B02||B||10,4||Workshop||||||||Flur / E-Ecke
|-
|B03||B||17,0||Workshop||||||||Decke ueber Tardis / keine-Dose
|-
|B04||B||7,2||Workshop||||||||Fenster / Treppenhaus
|-
|B05||B||5,2||Workshop||||||||Fenster / Mitte
|-
|B06||B||3,1||Workshop||||||||Fenster / E-Ecke
|-
|B07||B||22,3||Küche||||||||Kabelkanal am Fenster / keine-Dose
|-
|B08||B||20,4||Küche||||||||Kabelkanal am Fenster / keine-Dose
|-
|B09||B||22,3||Küche||||||||Kabelkanal am Fenster / keine-Dose
|-
|B10||B||16,5||Workshop||||||||Decke ueber Tardis / keine-Dose
|-
|B11||A||11,3||Workshop||||||||Bodentank / Tardis
|-
|B12||A||11,3||Workshop||||||||Bodentank / Tardis
|-
|B13||A||9,3||Workshop||||||||Bodentank / Fenster
|-
|B14||A||9,3||Workshop||||||||Bodentank / Fenster
|-
|B15||A||10,6||Workshop||||||||Decke / Projektor
|-
|B16||A||10,6||Workshop||||||||Decke / Projektor
|-
|B17||A||15,0||Hauptraum||||||||Decke / Projektor
|-
|B18||A||15,0||Hauptraum||||||||Decke / Projektor
|-
|B19||-||-||-||||||||
|-
|B20||-||-||-||||||||
|-
|B21||-||-||-||||||||
|-
|B22||-||-||-||||||||
|-
|B23||-||-||-||||||||
|-
|B24||-||-||-||||||||
|}

{| class="wikitable"
|+Patch Panel C
|-
!Port
!TIA
!l[m]
!Raum
!Gerät
!Port
!VLAN
!Kommentar
|-
|C01||-||||-||||||||
|-
|C02||-||||-||||||||
|-
|C03||-||||-||||||||
|-
|C04||-||||-||||||||
|-
|C05||-||||-||||||||
|-
|C06||-||||-||||||||
|-
|C07||-||||-||||||||
|-
|C08||-||||-||||||||
|-
|C09||-||||-||||||||
|-
|C10||-||||-||||||||
|-
|C11||-||||-||||||||
|-
|C12||-||||-||||||||
|-
|C13||-||||-||||||||
|-
|C14||-||||-||||||||
|-
|C15||-||||-||||||||
|-
|C16||-||||-||||||||
|-
|C17||X||||Haustelefon||direkt||-||||Automatik-Öffner
|-
|C18||X||||Haustelefon||direkt||-||||Taster
|-
|C19||X||||Haustelefon||-||-||||
|-
|C20||X||||Haustelefon||direkt||-||||Haustelefon
|-
|C21||X||||Keller1||-||||||XXX
|-
|C22||X||||Keller2||rzl-fritz||2||-||analog Telefon
|-
|C23||-||||-||-||||||
|-
|C24||X||||DSL||rzl-edge||eth0||-||DSL Uplink
|}

{| class="wikitable"
|+Direkte Kabel
|-
!Gerät
!Port
!VLAN
!Kommentar
|-
|rzl-sw1||Gi1/1/1||||FritzBox
|-
|rzl-sw1||Gi1/1/24||||AVR Onkyo TX-NR646
|}

[[Kategorie:Infrastruktur/Netz]]

Verkabelung Netzwerk

2021-07-18T14:04:32Z

Ranlvor: kagegorie verlinkt

== Verkabelung Rack Workshopraum ==
<pre>
Port|TIA| l[m] | Raum | Geraet | Port | VLAN | Kommentar
----+---+------+-------------+-----------+--------+------------+----------------------------
A01 | B | 6.7 | E-Ecke | rzl-sw1 | 1/1/11 | | Fenster
A02 | B | 10.0 | Haupt | | | | Front
A03 | B | 10.1 | Haupt | | | | Front
A04 | B | 14.3 | Haupt | | | | Stirn vorne
A05 | B | 14.2 | Haupt | | | | Stirn vorne
A06 | B | 16.7 | Haupt | | | | Stirn vorne
A07 | B | 16.8 | Haupt | | | | Stirn vorne
A08 | B | 20.0 | Haupt | | | | Stirn hinten
A09 | B | 19.9 | Haupt | | | | Stirn hinten
A10 | B | 21.9 | Haupt | | | | Stirn hinten
A11 | B | 22.1 | Haupt | | | | Stirn hinten
A12 | B | 21.9 | Haupt | | | | Stirn hinten
A13 | B | 25.2 | Haupt | | | | Aufzug
A14 | B | 25.2 | Haupt | | | | Aufzug
A15 | B | 24.1 | Haupt | | | | Aufzug
A16 | B | 24.1 | Haupt | | | | Aufzug
A17 | B | 21.6 | Aquarium | | | | Fenster / Kueche
A18 | B | 22.1 | Aquarium | | | | Fenster / Kueche
A19 | B | 22.0 | Aquarium | | | | Fenster / Mitte
A20 | B | 22.4 | Aquarium | | | | Fenster / Mitte
A21 | B | 24.1 | Aquarium | | | | Fenster / Haupt
A22 | B | 24.1 | Aquarium | | | | Fenster / Haupt
A23 | B | 18.4 | Kueche | | | | beim Getraenkekuehlschrank
A24 | B | 10.4 | Workshop | | | | Flur / E-Ecke

Port|TIA| l[m] | Raum | Geraet | Port | VLAN | Kommentar
----+---+------+-------------+-----------+--------+------------+----------------------------
B01 | B | 10.0 | Workshop | | | | Flur / E-Ecke
B02 | B | 10.4 | Workshop | | | | Flur / E-Ecke
B03 | B | 17.0 | Workshop | | | | Decke ueber Tardis / keine-Dose
B04 | B | 7.2 | Workshop | | | | Fenster / Treppenhaus
B05 | B | 5.2 | Workshop | | | | Fenster / Mitte
B06 | B | 3.1 | Workshop | | | | Fenster / E-Ecke
B07 | B | 22.3 | Kueche | | | | Kabelkanal am Fenster / keine-Dose
B08 | B | 20.4 | Kueche | | | | Kabelkanal am Fenster / keine-Dose
B09 | B | 22.3 | Kueche | | | | Kabelkanal am Fenster / keine-Dose
B10 | B | 16.5 | Workshop | | | | Decke ueber Tardis / keine-Dose
B11 | A | 11.3 | Workshop | | | | Bodentank / Tardis
B12 | A | 11.3 | Workshop | | | | Bodentank / Tardis
B13 | A | 9.3 | Workshop | | | | Bodentank / Fenster
B14 | A | 9.3 | Workshop | | | | Bodentank / Fenster
B15 | A | 10.6 | Workshop | | | | Decke / Projektor
B16 | A | 10.6 | Workshop | | | | Decke / Projektor
B17 | A | 15.0 | Haupt | | | | Decke / Projektor
B18 | A | 15.0 | Haupt | | | | Decke / Projektor
B19 | - | | - | | | |
B20 | - | | - | | | |
B21 | - | | - | | | |
B22 | - | | - | | | |
B23 | - | | - | | | |
B24 | - | | - | | | |

Port|TIA| l[m] | Raum | Geraet | Port | VLAN | Kommentar
----+---+------+-------------+-----------+--------+------------+----------------------------
C01 | - | | - | | | |
C02 | - | | - | | | |
C03 | - | | - | | | |
C04 | - | | - | | | |
C05 | - | | - | | | |
C06 | - | | - | | | |
C07 | - | | - | | | |
C08 | - | | - | | | |
C09 | - | | - | | | |
C10 | - | | - | | | |
C11 | - | | - | | | |
C12 | - | | - | | | |
C13 | - | | - | | | |
C14 | - | | - | | | |
C15 | - | | - | | | |
C16 | - | | - | | | |
C17 | X | | Haustelefon | direkt | - | | Automatik-Oeffner
C18 | X | | Haustelefon | direkt | - | | Taster
C19 | X | | Haustelefon | - | - | |
C20 | X | | Haustelefon | direkt | - | | Haustelefon
C21 | X | | Keller2 | - | | |
C22 | X | | Keller1 | rzl-fritz | 2 | - | analog Telefon
C23 | - | | - | - | | |
C24 | X | | DSL | rzl-edge | eth0 | - | DSL Uplink
</pre>

[[Kategorie:Infrastruktur/Netz]]

Verkabelung Netzwerk

2021-07-18T14:02:13Z

Ranlvor: Verkabelungsdokumentation von Hotaru importiert

Cisco SG 500

2021-07-06T20:46:52Z

Ranlvor: /* Port VLANs */ firebox korrigiert

{{ProjektInfoBox
|name = Cisco SG 500
|status = stable
|image =
|description = Unser Switch-Stack im Hauptraum/E-Ecke
|author = [[NOC Team]]
|maintainer =
|hostname = 10.23.42.2
|version =
|update =
|platform =
|license =
|download =
|bausatz =
|preis =
}}

Der Switch-Stack im Hauptraum besteht aus einem 28-Port Cisco SG 500-28 sowie einem 28-Port Cisco SG 500-28P (PoE). Beide Switches sind als Stack konfiguriert.

== Stack IDs ==

{| class="wikitable" width="100%"
|-----
! Stack ID || Switch
|-----
| 1 || Cisco SG 500-28
|-----
| 2 || Cisco SG 500-28P
|}

== Port VLANs ==
{| class="wikitable" width="100%"
|-----
! Port || VLAN-ID || Beschreibung
|-----
| 2/1/1 || allow 42,2342 || [[Mate (Server)]]
|-----
| 2/1/22 || allow 42 || AP Hauptraum
|-----
| 2/1/23 || allow 42 || AP Workshopraum
|-----
| 2/1/24 || allow 2342 || [[Firebox]]
|}

== User anlegen ==
<code>
username <username> password encrypted <hash> privilege 15

crypto key pubkey-chain ssh

user-key <username> rsa

key-string <ssh-key>

</code>
[[Kategorie:Hardware]]

Cisco SG 500

2021-07-06T20:23:32Z

Ranlvor: /* Port VLANs */ switch-config aufgeräumt

{{ProjektInfoBox
|name = Cisco SG 500
|status = stable
|image =
|description = Unser Switch-Stack im Hauptraum/E-Ecke
|author = [[NOC Team]]
|maintainer =
|hostname = 10.23.42.2
|version =
|update =
|platform =
|license =
|download =
|bausatz =
|preis =
}}

Der Switch-Stack im Hauptraum besteht aus einem 28-Port Cisco SG 500-28 sowie einem 28-Port Cisco SG 500-28P (PoE). Beide Switches sind als Stack konfiguriert.

== Stack IDs ==

{| class="wikitable" width="100%"
|-----
! Stack ID || Switch
|-----
| 1 || Cisco SG 500-28
|-----
| 2 || Cisco SG 500-28P
|}

== Port VLANs ==
{| class="wikitable" width="100%"
|-----
! Port || VLAN-ID || Beschreibung
|-----
| 2/1/1 || allow 42,2342 || [[Mate (Server)]]
|-----
| 2/1/22 || allow 42 || AP Hauptraum
|-----
| 2/1/23 || allow 42 || AP Workshopraum
|-----
| 2/1/24 || allow 2342 || [[EdgeSwitch_PoE_24|Switch Nebenraum]]
|}

== User anlegen ==
<code>
username <username> password encrypted <hash> privilege 15

crypto key pubkey-chain ssh

user-key <username> rsa

key-string <ssh-key>

</code>
[[Kategorie:Hardware]]

Citizenfour (Server)

2020-09-14T12:47:28Z

Ranlvor: /* IPv4 */ Minor fix: 5269 is XMPP S2S not C2S

{{ProjektInfoBox
|name = Citizenfour (Server)
|status = stable
|image = RaumZeitLabor - Logo - Schwarz.svg
|description = Rootserver bei Hetzner
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = citizenfour.raumzeitlabor.de
|license =
|download =
}}

'''Citizenfour''' ist unser Rootserver, der [[Premium (Server)|Premium]], den OVH Rootserver und die Trollcon VM ersetzt. Er wurde Anfang März 2015 bei Hetzner angeschafft und besitzt eine IPv4 sowie ein /64. Citizenfour hat volle IPv6 Konnektivität, d.h. alle Dienste, die auf ihm laufen, sind i.d.R. per IPv6 erreichbar (z.B. dieses Wiki).

==Technische Daten==
{| class="wikitable" valign = "top"
|Produkt
|Hetzner SB29
|-
|Rechenzentrum
|RZ16
|-
|CPU
|Intel i7-3770 CPU @ 3.40GHz (Quadcore mit HT)
|-
|RAM
|16GB RAM
|-
|HDDs
|2x 3TB (RAID1, LVM, ext4)
|-
|Kosten
|29€ mtl.
|}

== laufende Dienste ==
aktuell
* Homepage
* Wiki

'''TODO'''
* RZL Videos
* Mailserver
* Mailingliste https://github.com/raumzeitlabor/rzl-tuwat/issues/29
* Jabber (hax404 kümmert sich drum)
* DNS (hax404 kümmert sich drum)
* OpenVPN
* Munin

=== Reverse Proxy ===

Es läuft ein HA-Proxy als IPv4-NAT für HTTP(S). Dieser kann für Backends, die kein SSL oder kein IPv6 können das auch passend Terminieren damit alle Backends via IPv6 und SSL erreichbar sind. Außerdem kann er auf Wunsch selbstständig HTTP-Redirects von einer Domain auf eine andere machen und HTTP -> HTTPS-Redirects.

== Netzwerk ==
=== IPv6 ===
IP-Addressbereich: '''2a01:4f8:161:9025::/64'''
{| class="wikitable" valign = "top"
!Netzbereich
!Verwendung
|-
|2a01:4f8:161:9025:1337::/80
|docker
|-
|2a01:4f8:161:9025::/65
|KVM-VMs
|-
|}

IP-Konfiguration für VMs:
{| class="wikitable" valign = "top"
|IP-Address
|2a01:4f8:161:9025:<vm-number>::<arbitrary number>
|-
|Gateway
|2a01:4f8:161:9025::2
|-
|Netmask
|65
|-
|}

=== IPv4 ===
IP-Addresse: '''5.9.77.39'''
{| class="wikitable" valign = "top"
!Netzbereich
!Verwendung
|-
|172.17.0.0/16
|docker
|-
|192.168.123.0/24
|KVM-VMs
|-
|}

Port-Mappings:

TCP:
{| class="wikitable" valign = "top"
!externer Port
!interner Port
!interne IP
!VM
! Dienst
|-
|443
|443
|192.168.123.10
|proxy
|HTTPS
|-
|80
|80
|192.168.123.10
|proxy
|HTTP
|-
|36268
|22
|192.168.123.11
|git
|SSH
|-
|36269
|22
|192.168.123.12
|chat
|SSH
|-
|25
|25
|192.168.123.13
|[[Premium (Server)]]
|SMTP Server2Server
|-
|587
|587
|192.168.123.13
|[[Premium (Server)]]
|SMTP Submission
|-
|465
|465
|192.168.123.13
|[[Premium (Server)]]
|SMTPS
|-
|143
|143
|192.168.123.13
|[[Premium (Server)]]
|IMAP
|-
|4190
|4190
|192.168.123.13
|[[Premium (Server)]]
|Sieve Mailfilter Configuration
|-
|5222
|5222
|192.168.123.13
|[[Premium (Server)]]
|XMPP Client2Server
|-
|5269
|5269
|192.168.123.13
|[[Premium (Server)]]
|XMPP Server2Server
|-
|9102
|9102
|192.168.123.13
|[[Premium (Server)]]
|Bareos
|-
|53
|53
|192.168.123.13
|[[Premium (Server)]]
|Autoritative DNS-Server
|-
|}

UDP:
{| class="wikitable" valign = "top"
!externer Port
!interner Port
!interne IP
!VM
!Dienst
|-
|53
|53
|192.168.123.13
|[[Premium (Server)]]
|Autoritative DNS-Server
|-
|2303
|2303
|192.168.123.13
|[[Premium (Server)]]
|OpenVPN
|-
|}

=== interne IP-Vergabe ===
{| class="wikitable" valign = "top"
!IPv4
!IPv6
!VM
|-
|192.168.123.10
|2a01:4f8:161:9025:1::1
|proxy
|-
|192.168.123.11
|2a01:4f8:161:9025:2::1
|git
|-
|192.168.123.12
|2a01:4f8:161:9025:3::1
|chat
|-
|192.168.123.13
|2a01:4f8:161:9025:4::1
|[[Premium (Server)]] (geplant)
|-
|172.17.0.2
|
|raumzeitlabor/nginx-proxy
|-
|172.17.0.3
|
|raumzeitlabor/rzl-homepage-docker
|-
|172.17.0.4
|
|raumzeitlabor/mysql-docker
|-
|172.17.0.5
|
|raumzeitlabor/mediawiki-docker
|-
|}

== Oh shit, Oh shit, Oh shit ==
Falls du den Server rebootet hast und bemerkst, dass der Docker nicht rebootfest ist: Folgendes magische Kommando bootet den Docker ordnungsgemäß.

<code>
docker start a7f35a54a870 && sleep 10 && docker start 4b5254424853 && sleep 10 && docker start 5f7c99507988 && sleep 10 && docker start 9255e89bf9ed && sleep 10 && docker stop a7f35a54a870
</code>

Die Startreihenfolge der Docker-Container ist wichtig, da Docker die IPv4-Addressen beim Start der Container fortlaufend vergibt und verschiedene Configurationsdateien genau diese IP-Addressen fest eingetragen haben.

Sollte ein Docker-Container nicht mehr benötigt werden, rate ich dazu diesen trotzdem zu starten und erst wenn alle anderen Docker-Container laufen zu beenden, damit die korrekte Zuweisung der IPv4-Addressen gewährleistet ist.

[[Kategorie:Hardware]]

Citizenfour (Server)

2020-09-14T12:44:59Z

Ranlvor: /* Netzwerk */ Premium eingetragen in Vorbereitung zum Umzug

{{ProjektInfoBox
|name = Citizenfour (Server)
|status = stable
|image = RaumZeitLabor - Logo - Schwarz.svg
|description = Rootserver bei Hetzner
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = citizenfour.raumzeitlabor.de
|license =
|download =
}}

'''Citizenfour''' ist unser Rootserver, der [[Premium (Server)|Premium]], den OVH Rootserver und die Trollcon VM ersetzt. Er wurde Anfang März 2015 bei Hetzner angeschafft und besitzt eine IPv4 sowie ein /64. Citizenfour hat volle IPv6 Konnektivität, d.h. alle Dienste, die auf ihm laufen, sind i.d.R. per IPv6 erreichbar (z.B. dieses Wiki).

==Technische Daten==
{| class="wikitable" valign = "top"
|Produkt
|Hetzner SB29
|-
|Rechenzentrum
|RZ16
|-
|CPU
|Intel i7-3770 CPU @ 3.40GHz (Quadcore mit HT)
|-
|RAM
|16GB RAM
|-
|HDDs
|2x 3TB (RAID1, LVM, ext4)
|-
|Kosten
|29€ mtl.
|}

== laufende Dienste ==
aktuell
* Homepage
* Wiki

'''TODO'''
* RZL Videos
* Mailserver
* Mailingliste https://github.com/raumzeitlabor/rzl-tuwat/issues/29
* Jabber (hax404 kümmert sich drum)
* DNS (hax404 kümmert sich drum)
* OpenVPN
* Munin

=== Reverse Proxy ===

Es läuft ein HA-Proxy als IPv4-NAT für HTTP(S). Dieser kann für Backends, die kein SSL oder kein IPv6 können das auch passend Terminieren damit alle Backends via IPv6 und SSL erreichbar sind. Außerdem kann er auf Wunsch selbstständig HTTP-Redirects von einer Domain auf eine andere machen und HTTP -> HTTPS-Redirects.

== Netzwerk ==
=== IPv6 ===
IP-Addressbereich: '''2a01:4f8:161:9025::/64'''
{| class="wikitable" valign = "top"
!Netzbereich
!Verwendung
|-
|2a01:4f8:161:9025:1337::/80
|docker
|-
|2a01:4f8:161:9025::/65
|KVM-VMs
|-
|}

IP-Konfiguration für VMs:
{| class="wikitable" valign = "top"
|IP-Address
|2a01:4f8:161:9025:<vm-number>::<arbitrary number>
|-
|Gateway
|2a01:4f8:161:9025::2
|-
|Netmask
|65
|-
|}

=== IPv4 ===
IP-Addresse: '''5.9.77.39'''
{| class="wikitable" valign = "top"
!Netzbereich
!Verwendung
|-
|172.17.0.0/16
|docker
|-
|192.168.123.0/24
|KVM-VMs
|-
|}

Port-Mappings:

TCP:
{| class="wikitable" valign = "top"
!externer Port
!interner Port
!interne IP
!VM
! Dienst
|-
|443
|443
|192.168.123.10
|proxy
|HTTPS
|-
|80
|80
|192.168.123.10
|proxy
|HTTP
|-
|36268
|22
|192.168.123.11
|git
|SSH
|-
|36269
|22
|192.168.123.12
|chat
|SSH
|-
|25
|25
|192.168.123.13
|[[Premium (Server)]]
|SMTP Server2Server
|-
|587
|587
|192.168.123.13
|[[Premium (Server)]]
|SMTP Submission
|-
|465
|465
|192.168.123.13
|[[Premium (Server)]]
|SMTPS
|-
|143
|143
|192.168.123.13
|[[Premium (Server)]]
|IMAP
|-
|4190
|4190
|192.168.123.13
|[[Premium (Server)]]
|Sieve Mailfilter Configuration
|-
|5222
|5222
|192.168.123.13
|[[Premium (Server)]]
|XMPP Client2Server
|-
|5269
|5269
|192.168.123.13
|[[Premium (Server)]]
|XMPP Client2Server
|-
|9102
|9102
|192.168.123.13
|[[Premium (Server)]]
|Bareos
|-
|53
|53
|192.168.123.13
|[[Premium (Server)]]
|Autoritative DNS-Server
|-
|}

UDP:
{| class="wikitable" valign = "top"
!externer Port
!interner Port
!interne IP
!VM
!Dienst
|-
|53
|53
|192.168.123.13
|[[Premium (Server)]]
|Autoritative DNS-Server
|-
|2303
|2303
|192.168.123.13
|[[Premium (Server)]]
|OpenVPN
|-
|}
=== interne IP-Vergabe ===
{| class="wikitable" valign = "top"
!IPv4
!IPv6
!VM
|-
|192.168.123.10
|2a01:4f8:161:9025:1::1
|proxy
|-
|192.168.123.11
|2a01:4f8:161:9025:2::1
|git
|-
|192.168.123.12
|2a01:4f8:161:9025:3::1
|chat
|-
|192.168.123.13
|2a01:4f8:161:9025:4::1
|[[Premium (Server)]] (geplant)
|-
|172.17.0.2
|
|raumzeitlabor/nginx-proxy
|-
|172.17.0.3
|
|raumzeitlabor/rzl-homepage-docker
|-
|172.17.0.4
|
|raumzeitlabor/mysql-docker
|-
|172.17.0.5
|
|raumzeitlabor/mediawiki-docker
|-
|}

== Oh shit, Oh shit, Oh shit ==
Falls du den Server rebootet hast und bemerkst, dass der Docker nicht rebootfest ist: Folgendes magische Kommando bootet den Docker ordnungsgemäß.

<code>
docker start a7f35a54a870 && sleep 10 && docker start 4b5254424853 && sleep 10 && docker start 5f7c99507988 && sleep 10 && docker start 9255e89bf9ed && sleep 10 && docker stop a7f35a54a870
</code>

Die Startreihenfolge der Docker-Container ist wichtig, da Docker die IPv4-Addressen beim Start der Container fortlaufend vergibt und verschiedene Configurationsdateien genau diese IP-Addressen fest eingetragen haben.

Sollte ein Docker-Container nicht mehr benötigt werden, rate ich dazu diesen trotzdem zu starten und erst wenn alle anderen Docker-Container laufen zu beenden, damit die korrekte Zuweisung der IPv4-Addressen gewährleistet ist.

[[Kategorie:Hardware]]

Netzwerk

2020-04-14T18:59:50Z

Ranlvor: /* VLANs */

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===

Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===

Ging früher über docsteel, wegen MTU Problemen jetzt aber über sixxs.net (Account von else). Wir announcen 2001:4dd0:fd3f::/64. Noch schöner wäre HE.net mit BGP Routing, allerdings benötigt man hierzu einen statischen IPv4 Endpoint.

'''Alle Geräte im RaumZeitLabor sind bei aktiviertem IPv6 direkt aus dem Internet erreichbar und bekommen einen festen Hostnamen'''
* z.B. ipv6-00000a1196fffe3eb30c.nutzer.raumzeitlabor.org

IPv6 reverse DNS läuft über premium.raumzeitlabor (eigener DNS).

* Reverse Delegation ist in sixxs.net gepflegt (Else)
* wird über [http://all-knowing-dns.zekjur.net/ all-knowing-dns] abgewickelt (läuft auf eigener IPv6, ipv6-rdns.raumzeitlabor.de)
* Zone für rDNS ist ipv6-*.nutzer.raumzeitlabor.org

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [http://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 9 verschiedenen Peerings (zu jchome, ichdasich, welterde, mittagessen, nobody, docsteel, Felicitus, hax404, nazco).

== WLAN ==
Unser WLAN ist WPA-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.
** POE über LAN Port 9 am Patchfeld(kommt auf der Plattform auf Port 10 raus, Label sind vertauscht) und Nebenraum Uplink 4.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== 2001:4dd0:fd3f::/64 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 2001:4dd0:fd3f:0:ba27:ebff:fe50:fafc || pinpad-main || Pinpad Haupttür
|}

=== 172.22.36.0/23 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[Premium_(Server)|premium]] || vServer bei Vollmar
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.'''137 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| (Untaggt) || Default-Netz
|-----
| 42 || IOT
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2020-04-14T18:27:10Z

Ranlvor: /* VLANs */

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===

Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===

Ging früher über docsteel, wegen MTU Problemen jetzt aber über sixxs.net (Account von else). Wir announcen 2001:4dd0:fd3f::/64. Noch schöner wäre HE.net mit BGP Routing, allerdings benötigt man hierzu einen statischen IPv4 Endpoint.

'''Alle Geräte im RaumZeitLabor sind bei aktiviertem IPv6 direkt aus dem Internet erreichbar und bekommen einen festen Hostnamen'''
* z.B. ipv6-00000a1196fffe3eb30c.nutzer.raumzeitlabor.org

IPv6 reverse DNS läuft über premium.raumzeitlabor (eigener DNS).

* Reverse Delegation ist in sixxs.net gepflegt (Else)
* wird über [http://all-knowing-dns.zekjur.net/ all-knowing-dns] abgewickelt (läuft auf eigener IPv6, ipv6-rdns.raumzeitlabor.de)
* Zone für rDNS ist ipv6-*.nutzer.raumzeitlabor.org

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [http://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 9 verschiedenen Peerings (zu jchome, ichdasich, welterde, mittagessen, nobody, docsteel, Felicitus, hax404, nazco).

== WLAN ==
Unser WLAN ist WPA-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.
** POE über LAN Port 9 am Patchfeld(kommt auf der Plattform auf Port 10 raus, Label sind vertauscht) und Nebenraum Uplink 4.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== 2001:4dd0:fd3f::/64 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 2001:4dd0:fd3f:0:ba27:ebff:fe50:fafc || pinpad-main || Pinpad Haupttür
|}

=== 172.22.36.0/23 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[Premium_(Server)|premium]] || vServer bei Vollmar
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.'''137 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
| (Untaggt) || Default-Netz
|-----
| 42 || IOT
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Netzwerk

2020-03-03T18:33:23Z

Ranlvor: neue Switches in's Management verschoben

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===

Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===

Ging früher über docsteel, wegen MTU Problemen jetzt aber über sixxs.net (Account von else). Wir announcen 2001:4dd0:fd3f::/64. Noch schöner wäre HE.net mit BGP Routing, allerdings benötigt man hierzu einen statischen IPv4 Endpoint.

'''Alle Geräte im RaumZeitLabor sind bei aktiviertem IPv6 direkt aus dem Internet erreichbar und bekommen einen festen Hostnamen'''
* z.B. ipv6-00000a1196fffe3eb30c.nutzer.raumzeitlabor.org

IPv6 reverse DNS läuft über premium.raumzeitlabor (eigener DNS).

* Reverse Delegation ist in sixxs.net gepflegt (Else)
* wird über [http://all-knowing-dns.zekjur.net/ all-knowing-dns] abgewickelt (läuft auf eigener IPv6, ipv6-rdns.raumzeitlabor.de)
* Zone für rDNS ist ipv6-*.nutzer.raumzeitlabor.org

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [http://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 9 verschiedenen Peerings (zu jchome, ichdasich, welterde, mittagessen, nobody, docsteel, Felicitus, hax404, nazco).

== WLAN ==
Unser WLAN ist WPA-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.
** POE über LAN Port 9 am Patchfeld(kommt auf der Plattform auf Port 10 raus, Label sind vertauscht) und Nebenraum Uplink 4.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== 2001:4dd0:fd3f::/64 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 2001:4dd0:fd3f:0:ba27:ebff:fe50:fafc || pinpad-main || Pinpad Haupttür
|}

=== 172.22.36.0/23 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[Premium_(Server)|premium]] || vServer bei Vollmar
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür

|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.'''137 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Drucker#Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|-----
| 10.23.42.6 || skalarwelle || MikroTik POE Switch
|-----
| 10.23.42.7 || chemtrail || MikroTik 24 Port Switch
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| 42 || IOT
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Citizenfour (Server)

2020-03-01T17:55:50Z

Ranlvor: /* Oh shit, Oh shit, Oh shit */ more sleep because server is a bit slow when alle VMs are booting up

{{ProjektInfoBox
|name = Citizenfour (Server)
|status = stable
|image = RaumZeitLabor - Logo - Schwarz.svg
|description = Rootserver bei Hetzner
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = citizenfour.raumzeitlabor.de
|license =
|download =
}}

'''Citizenfour''' ist unser Rootserver, der [[Premium (Server)|Premium]], den OVH Rootserver und die Trollcon VM ersetzt. Er wurde Anfang März 2015 bei Hetzner angeschafft und besitzt eine IPv4 sowie ein /64. Citizenfour hat volle IPv6 Konnektivität, d.h. alle Dienste, die auf ihm laufen, sind i.d.R. per IPv6 erreichbar (z.B. dieses Wiki).

==Technische Daten==
{| class="wikitable" valign = "top"
|Produkt
|Hetzner SB29
|-
|Rechenzentrum
|RZ16
|-
|CPU
|Intel i7-3770 CPU @ 3.40GHz (Quadcore mit HT)
|-
|RAM
|16GB RAM
|-
|HDDs
|2x 3TB (RAID1, LVM, ext4)
|-
|Kosten
|29€ mtl.
|}

== laufende Dienste ==
aktuell
* Homepage
* Wiki

'''TODO'''
* RZL Videos
* Mailserver
* Mailingliste https://github.com/raumzeitlabor/rzl-tuwat/issues/29
* Jabber (hax404 kümmert sich drum)
* DNS (hax404 kümmert sich drum)
* OpenVPN
* Munin

=== Reverse Proxy ===

Es läuft ein HA-Proxy als IPv4-NAT für HTTP(S). Dieser kann für Backends, die kein SSL oder kein IPv6 können das auch passend Terminieren damit alle Backends via IPv6 und SSL erreichbar sind. Außerdem kann er auf Wunsch selbstständig HTTP-Redirects von einer Domain auf eine andere machen und HTTP -> HTTPS-Redirects.

== Netzwerk ==
=== IPv6 ===
IP-Addressbereich: '''2a01:4f8:161:9025::/64'''
{| class="wikitable" valign = "top"
!Netzbereich
!Verwendung
|-
|2a01:4f8:161:9025:1337::/80
|docker
|-
|2a01:4f8:161:9025::/65
|KVM-VMs
|-
|}

IP-Konfiguration für VMs:
{| class="wikitable" valign = "top"
|IP-Address
|2a01:4f8:161:9025:<vm-number>::<arbitrary number>
|-
|Gateway
|2a01:4f8:161:9025::2
|-
|Netmask
|65
|-
|}

=== IPv4 ===
IP-Addresse: '''5.9.77.39'''
{| class="wikitable" valign = "top"
!Netzbereich
!Verwendung
|-
|172.17.0.0/16
|docker
|-
|192.168.123.0/24
|KVM-VMs
|-
|}

Port-Mappings:
{| class="wikitable" valign = "top"
!externer Port
!interner Port
!interne IP
!VM
|-
|443
|443
|192.168.123.10
|proxy
|-
|80
|80
|192.168.123.10
|proxy
|-
|36268
|22
|192.168.123.11
|git
|-
|36269
|22
|192.168.123.12
|chat
|-
|}
=== interne IP-Vergabe ===
{| class="wikitable" valign = "top"
!IPv4
!IPv6
!VM
|-
|192.168.123.10
|2a01:4f8:161:9025:1::1
|proxy
|-
|192.168.123.11
|2a01:4f8:161:9025:2::1
|git
|-
|192.168.123.12
|2a01:4f8:161:9025:3::1
|chat
|-
|172.17.0.2
|
|raumzeitlabor/nginx-proxy
|-
|172.17.0.3
|
|raumzeitlabor/rzl-homepage-docker
|-
|172.17.0.4
|
|raumzeitlabor/mysql-docker
|-
|172.17.0.5
|
|raumzeitlabor/mediawiki-docker
|-
|}

== Oh shit, Oh shit, Oh shit ==
Falls du den Server rebootet hast und bemerkst, dass der Docker nicht rebootfest ist: Folgendes magische Kommando bootet den Docker ordnungsgemäß.

<code>
docker start a7f35a54a870 && sleep 10 && docker start 4b5254424853 && sleep 10 && docker start 5f7c99507988 && sleep 10 && docker start 9255e89bf9ed && sleep 10 && docker stop a7f35a54a870
</code>

Die Startreihenfolge der Docker-Container ist wichtig, da Docker die IPv4-Addressen beim Start der Container fortlaufend vergibt und verschiedene Configurationsdateien genau diese IP-Addressen fest eingetragen haben.

Sollte ein Docker-Container nicht mehr benötigt werden, rate ich dazu diesen trotzdem zu starten und erst wenn alle anderen Docker-Container laufen zu beenden, damit die korrekte Zuweisung der IPv4-Addressen gewährleistet ist.

[[Kategorie:Hardware]]

Netzwerk

2020-02-14T20:11:33Z

Ranlvor: /* 172.22.36.0/23 */

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===

Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===

Ging früher über docsteel, wegen MTU Problemen jetzt aber über sixxs.net (Account von else). Wir announcen 2001:4dd0:fd3f::/64. Noch schöner wäre HE.net mit BGP Routing, allerdings benötigt man hierzu einen statischen IPv4 Endpoint.

'''Alle Geräte im RaumZeitLabor sind bei aktiviertem IPv6 direkt aus dem Internet erreichbar und bekommen einen festen Hostnamen'''
* z.B. ipv6-00000a1196fffe3eb30c.nutzer.raumzeitlabor.org

IPv6 reverse DNS läuft über premium.raumzeitlabor (eigener DNS).

* Reverse Delegation ist in sixxs.net gepflegt (Else)
* wird über [http://all-knowing-dns.zekjur.net/ all-knowing-dns] abgewickelt (läuft auf eigener IPv6, ipv6-rdns.raumzeitlabor.de)
* Zone für rDNS ist ipv6-*.nutzer.raumzeitlabor.org

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [http://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 9 verschiedenen Peerings (zu jchome, ichdasich, welterde, mittagessen, nobody, docsteel, Felicitus, hax404, nazco).

== WLAN ==
Unser WLAN ist WPA-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.
** POE über LAN Port 9 am Patchfeld(kommt auf der Plattform auf Port 10 raus, Label sind vertauscht) und Nebenraum Uplink 4.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== 2001:4dd0:fd3f::/64 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 2001:4dd0:fd3f:0:ba27:ebff:fe50:fafc || pinpad-main || Pinpad Haupttür
|}

=== 172.22.36.0/23 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[Premium_(Server)|premium]] || vServer bei Vollmar
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || [[Volt]] || (neuer) VM-Host
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür
|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.'''137 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Drucker#Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| 42 || IOT
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Datei:BeamerSetup.png

2020-02-14T16:33:09Z

Ranlvor: Ranlvor lud eine neue Version von „Datei:BeamerSetup.png“ hoch

digraph AVSetup {
rankdir=LR;
subgraph cluster_Rednerpult {
label = "Rednerpult"
color = "blue"
HDMI -> "HDMI Wandler/Switch"
Composite -> "HDMI Wandler/Switch"
VGA -> "HDMI Wandler/Switch"

HDMI [label="Input: HDMI",shape=plain]
VGA [label="Input: VGA + 3.5mm Klinke",shape=plain]
Composite [label="Input: Composite Video",shape=plain]
}

subgraph cluster_OnkyoRegal {
label = "Onkyo Regal"
color = "blue"
"HDMI Wandler/Switch" -> Onkyo [label="HDMI-Extender"]
Chromecast -> Onkyo
"Input: HDMI" -> Onkyo
"Input: HDMI" [shape=plain]
}

Onkyo -> Beamer [label="HDMI-Extender"]
}

Datei:BeamerSetup.png

2020-02-14T16:32:36Z

Ranlvor: +3.5mm Klinke

Beamer

2020-02-14T16:28:13Z

Ranlvor: /* Ansteuerung */ MQTT-Interface dokumentiert

{{GeraetInfoBox
|name = Beamer
|status = beta
|image = Beamer.jpg
|manufacturer = Sony
|model = VPL-PHZ10
|description = Ein spezieller Projektor, der Bilder aus einem visuellen Ausgabegerät für ein Publikum in vergrößerter Form an eine Leinwand projiziert.
|documentation =
|author = [[Benutzer:thinkJD|thinkJD]] [[Benutzer:hax404|hax404]] [[User:slowpoke|slowpoke]]
|location = Hauptraum
|owner =
|username =
|financing =
}}

== Ansteuerung ==
Zum Beamer liegt eine HDMI-Verbindung. Wir haben allerlei Gerät, das über diese HDMI-Verbindung Bilder vom Beamer schicken kann (siehe Abbildung).

[[Datei:BeamerSetup.png]]

=== MQTT-Interface ===
zum Ein-/Ausschalten und für Zustandsrückmeldung, siehe [[Hausbus3#Topics]] /service/beamer/state, /service/beamer/command, und /service/beamer/error

== Tipps für Profis ==
* Die Fernbedienung liegt in der Schublade des Rednerpults. Bitte sorgt dafür, dass diese Aussage IMMER stimmt.
* Fertig mit Film gucken oder Vortrag halten? Beamer ausschalten nicht vergessen!
* Wenn der Beamer kein Bild macht: HDMI-Extender neustarten. Dazu:
** HDMI-Extender beim Rednerpult: Strom raus, warten, Strom rein
** HDMI-Extender beim Beamer: Sicherung F26 (Beamerplattform) ausschalten, warten, einschalten
** 2x HDMI-Extender beim Onkyo: Sonoff unterdem Onkyo-Regal ausschalten, warten, einschalten

== Auflösung ==
Der Beamer beherrscht Full-HD, dh 1920x1080, und vermutlich alle sinnvollen
Auflösungen daruner. Bei der Verwendung von 720p, dh. 1280x720 ist die HDMI-Verbindung stabiler,
weswegen die geringere Auflösung zur Erhöhung der Zuverlässigkeit nützlich ist.

== Pläne für die Zukunft ==
Derzeit keine. Wenn du eine gute Idee hast, fühle dich frei sie hier zu
dokumentieren.

----
(ab hier alt)

<del>Der Beamer befindet sich auf der Plattform unter der Decke.
Es handelt sich um einen Acer H7531D DLP-Projektor, der im Dezember 2012 vom
Raum durch erfolgreiches [[Krautfanding]]™ erworben wurde.</del>

<del>Das Manual kann
[https://support.acer.com/us/en/product/default.aspx?modelId=3414 hier]
heruntergeladen werden. Es befindet sich ebenfalls auf dem [[Datengrab]],
vorläufig unter ''Bibliothek/Documentation/Beamer''.</del>

== Ansteuerung ==
Zum Beamer liegen Composite, S-Video und VGA-Kabel. Für VGA steht auf dem Regal
ein KVM-Switch ([[Medium:SmartViewPro-Manual.pdf|Manual]]). Über den Monitor
auf dem KVM-Switch lässt sich das Beamer-Bild previewen.

== Tipps für Profis ==
* Die Fernbedienung liegt neben dem Raumhandy. Bitte sorgt dafür, dass diese Aussage IMMER stimmt.
* Fertig mit Film gucken oder Vortrag halten? Beamer ausschalten nicht vergessen!
* Bitte darauf achten, dass er nach Benutzung 15min nachlüftet, bis er endgültig vom Netz getrennt werden darf.

==ToDo==
* Funksteckdose oder Ähnliches, um den Beamer vom Netz zu trennen
** Oder ein Relais, angeschlossen am Hausbus. Material ist vorhanden.
*** Sollte das Relais die 230V Seite schalten an die VDE und berechtigte [[Helfer]] denken --[[Benutzer:Nessi|Nessi]] 00:51, 8. Dez. 2011 (CET)
*** Der Hausbus wartet auf ein Redesign, darum würde ich das erstmal nicht als Option in Betracht ziehen --[[Benutzer:Tiefpunkt|Tiefpunkt]] 01:31, 8. Dez. 2011 (CET)

* Weitere Schnittstellen anschließen und herunterführen
* SmartView Pro ggf. umstellen (eingeschalteten Beamer besser erkennen)
* Sinnvolle Lösung für die Erkennung der Auflösung.

==Technische Daten==
'''Im Moment sind folgende Schnittstellen angeschlossen:'''
* VGA
* S-Video
* Composite

=== Auflösung ===
Der Beamer beherrscht Full-HD, dh 1920x1080, und vermutlich alle sinnvollen
Auflösungen daruner.

Mögliche Auflösungen nach xrandr über HDMI (ermittelt an einem ThinkPad x220t mit passivem DP→HDMI-Adapter)
<code>
1920x1080 60.0 +
1600x1200 60.0
1680x1050 60.0
1400x1050 60.0
1280x1024 75.0 60.0
1440x900 59.9
1280x960 60.0
1280x800 59.8
1152x864 75.0
1280x720 50.0 60.0
1024x768 75.1 70.1 60.0
800x600 72.2 75.0 60.3 56.2
640x480 72.8 75.0 66.7 60.0
</code>

==== xrandr ====
xrandr und vermutlich alle auf RandR basierende Tools haben, wohl in
Zusammenhang mit dem Switch, ein Problem, die maximale Auflösung korrekt zu
erkennen. Um diesem Problem beizukommen, kann man den benötigten Mode relativ
einfach hinzufügen.

Dazu generiert man zuerst mit cvt(1) oder gtf(1) die Modeline.

<code>
$ gtf 1920 1080 60

# 1920x1080 @ 60.00 Hz (GTF) hsync: 67.08 kHz; pclk: 172.80 MHz
Modeline "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
</code>

Diese muss dann zunächst als neuer Mode in xrandr hinzugefügt werden. Beachte,
dass nur alles *nach* "Modeline" benötigt wird.

<code>
xrandr --newmode "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
</code>

Nun muss dieser Mode noch zum korrekten Output hinzugefügt werden. Auf den
meisten Thinkpads ist das VGA1.

<code>
xrandr --addmode VGA1 1920x1080_60.00
</code>

Nun kann dieser wie gewohnt unter diesem Namen gewählt werden.

'''Achtung''': Diese Lösung ist temporär. Nach einem Reboot muss dieses Prozedere
erneut durchlaufen werden. Man kann die Modeline auch irgendwie™ in die
xorg.conf schreiben, um das ganze permanent zu lösen, aber das musst du selbst
herausfinden. Hast du dies getan, ergänze es am besten hier.

== Pläne für die Zukunft ==
Derzeit keine. Wenn du eine gute Idee hast, fühle dich frei sie hier zu
dokumentieren.

[[Kategorie:Wiki Cleanup/ToDo]]

Beamer

2020-02-14T16:26:15Z

Ranlvor: /* Tipps für Profis */ +Anleitung HDMI-Extender neustarten

{{GeraetInfoBox
|name = Beamer
|status = beta
|image = Beamer.jpg
|manufacturer = Sony
|model = VPL-PHZ10
|description = Ein spezieller Projektor, der Bilder aus einem visuellen Ausgabegerät für ein Publikum in vergrößerter Form an eine Leinwand projiziert.
|documentation =
|author = [[Benutzer:thinkJD|thinkJD]] [[Benutzer:hax404|hax404]] [[User:slowpoke|slowpoke]]
|location = Hauptraum
|owner =
|username =
|financing =
}}

== Ansteuerung ==
Zum Beamer liegt eine HDMI-Verbindung. Wir haben allerlei Gerät, das über diese HDMI-Verbindung Bilder vom Beamer schicken kann (siehe Abbildung).

[[Datei:BeamerSetup.png]]

== Tipps für Profis ==
* Die Fernbedienung liegt in der Schublade des Rednerpults. Bitte sorgt dafür, dass diese Aussage IMMER stimmt.
* Fertig mit Film gucken oder Vortrag halten? Beamer ausschalten nicht vergessen!
* Wenn der Beamer kein Bild macht: HDMI-Extender neustarten. Dazu:
** HDMI-Extender beim Rednerpult: Strom raus, warten, Strom rein
** HDMI-Extender beim Beamer: Sicherung F26 (Beamerplattform) ausschalten, warten, einschalten
** 2x HDMI-Extender beim Onkyo: Sonoff unterdem Onkyo-Regal ausschalten, warten, einschalten

== Auflösung ==
Der Beamer beherrscht Full-HD, dh 1920x1080, und vermutlich alle sinnvollen
Auflösungen daruner. Bei der Verwendung von 720p, dh. 1280x720 ist die HDMI-Verbindung stabiler,
weswegen die geringere Auflösung zur Erhöhung der Zuverlässigkeit nützlich ist.

== Pläne für die Zukunft ==
Derzeit keine. Wenn du eine gute Idee hast, fühle dich frei sie hier zu
dokumentieren.

----
(ab hier alt)

<del>Der Beamer befindet sich auf der Plattform unter der Decke.
Es handelt sich um einen Acer H7531D DLP-Projektor, der im Dezember 2012 vom
Raum durch erfolgreiches [[Krautfanding]]™ erworben wurde.</del>

<del>Das Manual kann
[https://support.acer.com/us/en/product/default.aspx?modelId=3414 hier]
heruntergeladen werden. Es befindet sich ebenfalls auf dem [[Datengrab]],
vorläufig unter ''Bibliothek/Documentation/Beamer''.</del>

== Ansteuerung ==
Zum Beamer liegen Composite, S-Video und VGA-Kabel. Für VGA steht auf dem Regal
ein KVM-Switch ([[Medium:SmartViewPro-Manual.pdf|Manual]]). Über den Monitor
auf dem KVM-Switch lässt sich das Beamer-Bild previewen.

== Tipps für Profis ==
* Die Fernbedienung liegt neben dem Raumhandy. Bitte sorgt dafür, dass diese Aussage IMMER stimmt.
* Fertig mit Film gucken oder Vortrag halten? Beamer ausschalten nicht vergessen!
* Bitte darauf achten, dass er nach Benutzung 15min nachlüftet, bis er endgültig vom Netz getrennt werden darf.

==ToDo==
* Funksteckdose oder Ähnliches, um den Beamer vom Netz zu trennen
** Oder ein Relais, angeschlossen am Hausbus. Material ist vorhanden.
*** Sollte das Relais die 230V Seite schalten an die VDE und berechtigte [[Helfer]] denken --[[Benutzer:Nessi|Nessi]] 00:51, 8. Dez. 2011 (CET)
*** Der Hausbus wartet auf ein Redesign, darum würde ich das erstmal nicht als Option in Betracht ziehen --[[Benutzer:Tiefpunkt|Tiefpunkt]] 01:31, 8. Dez. 2011 (CET)

* Weitere Schnittstellen anschließen und herunterführen
* SmartView Pro ggf. umstellen (eingeschalteten Beamer besser erkennen)
* Sinnvolle Lösung für die Erkennung der Auflösung.

==Technische Daten==
'''Im Moment sind folgende Schnittstellen angeschlossen:'''
* VGA
* S-Video
* Composite

=== Auflösung ===
Der Beamer beherrscht Full-HD, dh 1920x1080, und vermutlich alle sinnvollen
Auflösungen daruner.

Mögliche Auflösungen nach xrandr über HDMI (ermittelt an einem ThinkPad x220t mit passivem DP→HDMI-Adapter)
<code>
1920x1080 60.0 +
1600x1200 60.0
1680x1050 60.0
1400x1050 60.0
1280x1024 75.0 60.0
1440x900 59.9
1280x960 60.0
1280x800 59.8
1152x864 75.0
1280x720 50.0 60.0
1024x768 75.1 70.1 60.0
800x600 72.2 75.0 60.3 56.2
640x480 72.8 75.0 66.7 60.0
</code>

==== xrandr ====
xrandr und vermutlich alle auf RandR basierende Tools haben, wohl in
Zusammenhang mit dem Switch, ein Problem, die maximale Auflösung korrekt zu
erkennen. Um diesem Problem beizukommen, kann man den benötigten Mode relativ
einfach hinzufügen.

Dazu generiert man zuerst mit cvt(1) oder gtf(1) die Modeline.

<code>
$ gtf 1920 1080 60

# 1920x1080 @ 60.00 Hz (GTF) hsync: 67.08 kHz; pclk: 172.80 MHz
Modeline "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
</code>

Diese muss dann zunächst als neuer Mode in xrandr hinzugefügt werden. Beachte,
dass nur alles *nach* "Modeline" benötigt wird.

<code>
xrandr --newmode "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
</code>

Nun muss dieser Mode noch zum korrekten Output hinzugefügt werden. Auf den
meisten Thinkpads ist das VGA1.

<code>
xrandr --addmode VGA1 1920x1080_60.00
</code>

Nun kann dieser wie gewohnt unter diesem Namen gewählt werden.

'''Achtung''': Diese Lösung ist temporär. Nach einem Reboot muss dieses Prozedere
erneut durchlaufen werden. Man kann die Modeline auch irgendwie™ in die
xorg.conf schreiben, um das ganze permanent zu lösen, aber das musst du selbst
herausfinden. Hast du dies getan, ergänze es am besten hier.

== Pläne für die Zukunft ==
Derzeit keine. Wenn du eine gute Idee hast, fühle dich frei sie hier zu
dokumentieren.

[[Kategorie:Wiki Cleanup/ToDo]]

Datei:BeamerSetup.png

2020-02-14T16:20:23Z

Ranlvor: code tags

digraph AVSetup {
rankdir=LR;
subgraph cluster_Rednerpult {
label = "Rednerpult"
color = "blue"
HDMI -> "HDMI Wandler/Switch"
Composite -> "HDMI Wandler/Switch"
VGA -> "HDMI Wandler/Switch"

HDMI [label="Input: HDMI",shape=plain]
VGA [label="Input: VGA",shape=plain]
Composite [label="Input: Composite Video",shape=plain]
}

subgraph cluster_OnkyoRegal {
label = "Onkyo Regal"
color = "blue"
"HDMI Wandler/Switch" -> Onkyo [label="HDMI-Extender"]
Chromecast -> Onkyo
"Input: HDMI" -> Onkyo
"Input: HDMI" [shape=plain]
}

Onkyo -> Beamer [label="HDMI-Extender"]
}

Beamer

2020-02-14T16:17:58Z

Ranlvor: /* Ansteuerung */ +Bild

{{GeraetInfoBox
|name = Beamer
|status = beta
|image = Beamer.jpg
|manufacturer = Sony
|model = VPL-PHZ10
|description = Ein spezieller Projektor, der Bilder aus einem visuellen Ausgabegerät für ein Publikum in vergrößerter Form an eine Leinwand projiziert.
|documentation =
|author = [[Benutzer:thinkJD|thinkJD]] [[Benutzer:hax404|hax404]] [[User:slowpoke|slowpoke]]
|location = Hauptraum
|owner =
|username =
|financing =
}}

== Ansteuerung ==
Zum Beamer liegt eine HDMI-Verbindung. Wir haben allerlei Gerät, das über diese HDMI-Verbindung Bilder vom Beamer schicken kann (siehe Abbildung).

[[Datei:BeamerSetup.png]]

== Tipps für Profis ==
* Die Fernbedienung liegt in der Schublade des Rednerpults. Bitte sorgt dafür, dass diese Aussage IMMER stimmt.
* Fertig mit Film gucken oder Vortrag halten? Beamer ausschalten nicht vergessen!

=== Auflösung ===
Der Beamer beherrscht Full-HD, dh 1920x1080, und vermutlich alle sinnvollen
Auflösungen daruner. Bei der Verwendung von 720p, dh. 1280x720 ist die HDMI-Verbindung stabiler,
weswegen die geringere Auflösung zur Erhöhung der Zuverlässigkeit nützlich ist.

== Pläne für die Zukunft ==
Derzeit keine. Wenn du eine gute Idee hast, fühle dich frei sie hier zu
dokumentieren.

----
(ab hier alt)

<del>Der Beamer befindet sich auf der Plattform unter der Decke.
Es handelt sich um einen Acer H7531D DLP-Projektor, der im Dezember 2012 vom
Raum durch erfolgreiches [[Krautfanding]]™ erworben wurde.</del>

<del>Das Manual kann
[https://support.acer.com/us/en/product/default.aspx?modelId=3414 hier]
heruntergeladen werden. Es befindet sich ebenfalls auf dem [[Datengrab]],
vorläufig unter ''Bibliothek/Documentation/Beamer''.</del>

== Ansteuerung ==
Zum Beamer liegen Composite, S-Video und VGA-Kabel. Für VGA steht auf dem Regal
ein KVM-Switch ([[Medium:SmartViewPro-Manual.pdf|Manual]]). Über den Monitor
auf dem KVM-Switch lässt sich das Beamer-Bild previewen.

== Tipps für Profis ==
* Die Fernbedienung liegt neben dem Raumhandy. Bitte sorgt dafür, dass diese Aussage IMMER stimmt.
* Fertig mit Film gucken oder Vortrag halten? Beamer ausschalten nicht vergessen!
* Bitte darauf achten, dass er nach Benutzung 15min nachlüftet, bis er endgültig vom Netz getrennt werden darf.

==ToDo==
* Funksteckdose oder Ähnliches, um den Beamer vom Netz zu trennen
** Oder ein Relais, angeschlossen am Hausbus. Material ist vorhanden.
*** Sollte das Relais die 230V Seite schalten an die VDE und berechtigte [[Helfer]] denken --[[Benutzer:Nessi|Nessi]] 00:51, 8. Dez. 2011 (CET)
*** Der Hausbus wartet auf ein Redesign, darum würde ich das erstmal nicht als Option in Betracht ziehen --[[Benutzer:Tiefpunkt|Tiefpunkt]] 01:31, 8. Dez. 2011 (CET)

* Weitere Schnittstellen anschließen und herunterführen
* SmartView Pro ggf. umstellen (eingeschalteten Beamer besser erkennen)
* Sinnvolle Lösung für die Erkennung der Auflösung.

==Technische Daten==
'''Im Moment sind folgende Schnittstellen angeschlossen:'''
* VGA
* S-Video
* Composite

=== Auflösung ===
Der Beamer beherrscht Full-HD, dh 1920x1080, und vermutlich alle sinnvollen
Auflösungen daruner.

Mögliche Auflösungen nach xrandr über HDMI (ermittelt an einem ThinkPad x220t mit passivem DP→HDMI-Adapter)
<code>
1920x1080 60.0 +
1600x1200 60.0
1680x1050 60.0
1400x1050 60.0
1280x1024 75.0 60.0
1440x900 59.9
1280x960 60.0
1280x800 59.8
1152x864 75.0
1280x720 50.0 60.0
1024x768 75.1 70.1 60.0
800x600 72.2 75.0 60.3 56.2
640x480 72.8 75.0 66.7 60.0
</code>

==== xrandr ====
xrandr und vermutlich alle auf RandR basierende Tools haben, wohl in
Zusammenhang mit dem Switch, ein Problem, die maximale Auflösung korrekt zu
erkennen. Um diesem Problem beizukommen, kann man den benötigten Mode relativ
einfach hinzufügen.

Dazu generiert man zuerst mit cvt(1) oder gtf(1) die Modeline.

<code>
$ gtf 1920 1080 60

# 1920x1080 @ 60.00 Hz (GTF) hsync: 67.08 kHz; pclk: 172.80 MHz
Modeline "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
</code>

Diese muss dann zunächst als neuer Mode in xrandr hinzugefügt werden. Beachte,
dass nur alles *nach* "Modeline" benötigt wird.

<code>
xrandr --newmode "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
</code>

Nun muss dieser Mode noch zum korrekten Output hinzugefügt werden. Auf den
meisten Thinkpads ist das VGA1.

<code>
xrandr --addmode VGA1 1920x1080_60.00
</code>

Nun kann dieser wie gewohnt unter diesem Namen gewählt werden.

'''Achtung''': Diese Lösung ist temporär. Nach einem Reboot muss dieses Prozedere
erneut durchlaufen werden. Man kann die Modeline auch irgendwie™ in die
xorg.conf schreiben, um das ganze permanent zu lösen, aber das musst du selbst
herausfinden. Hast du dies getan, ergänze es am besten hier.

== Pläne für die Zukunft ==
Derzeit keine. Wenn du eine gute Idee hast, fühle dich frei sie hier zu
dokumentieren.

[[Kategorie:Wiki Cleanup/ToDo]]

Datei:BeamerSetup.png

2020-02-14T16:16:35Z

Ranlvor: digraph AVSetup { rankdir=LR; subgraph cluster_Rednerpult { label = "Rednerpult" color = "blue" HDMI -> "HDMI Wandler/Switch" Composite -> "HDMI Wandler/Switch" VGA -> "HDMI Wandler/Switch" HDMI [label="Input: HDMI",shape=p…

digraph AVSetup {
rankdir=LR;
subgraph cluster_Rednerpult {
label = "Rednerpult"
color = "blue"
HDMI -> "HDMI Wandler/Switch"
Composite -> "HDMI Wandler/Switch"
VGA -> "HDMI Wandler/Switch"

HDMI [label="Input: HDMI",shape=plain]
VGA [label="Input: VGA",shape=plain]
Composite [label="Input: Composite Video",shape=plain]
}

subgraph cluster_OnkyoRegal {
label = "Onkyo Regal"
color = "blue"
"HDMI Wandler/Switch" -> Onkyo [label="HDMI-Extender"]
Chromecast -> Onkyo
"Input: HDMI" -> Onkyo
"Input: HDMI" [shape=plain]
}

Onkyo -> Beamer [label="HDMI-Extender"]
}

Beamer

2020-02-14T14:14:58Z

Ranlvor: überarbeitet

{{GeraetInfoBox
|name = Beamer
|status = beta
|image = Beamer.jpg
|manufacturer = Sony
|model = VPL-PHZ10
|description = Ein spezieller Projektor, der Bilder aus einem visuellen Ausgabegerät für ein Publikum in vergrößerter Form an eine Leinwand projiziert.
|documentation =
|author = [[Benutzer:thinkJD|thinkJD]] [[Benutzer:hax404|hax404]] [[User:slowpoke|slowpoke]]
|location = Hauptraum
|owner =
|username =
|financing =
}}

== Ansteuerung ==
Zum Beamer liegt eine HDMI-Verbindung. Wir haben allerlei Gerät, das über diese HDMI-Verbindung Bilder vom Beamer schicken kann (siehe Abbildung (TODO: Abbildung machen)).

== Tipps für Profis ==
* Die Fernbedienung liegt in der Schublade des Rednerpults. Bitte sorgt dafür, dass diese Aussage IMMER stimmt.
* Fertig mit Film gucken oder Vortrag halten? Beamer ausschalten nicht vergessen!

=== Auflösung ===
Der Beamer beherrscht Full-HD, dh 1920x1080, und vermutlich alle sinnvollen
Auflösungen daruner. Bei der Verwendung von 720p, dh. 1280x720 ist die HDMI-Verbindung stabiler,
weswegen die geringere Auflösung zur Erhöhung der Zuverlässigkeit nützlich ist.

== Pläne für die Zukunft ==
Derzeit keine. Wenn du eine gute Idee hast, fühle dich frei sie hier zu
dokumentieren.

----
(ab hier alt)

<del>Der Beamer befindet sich auf der Plattform unter der Decke.
Es handelt sich um einen Acer H7531D DLP-Projektor, der im Dezember 2012 vom
Raum durch erfolgreiches [[Krautfanding]]™ erworben wurde.</del>

<del>Das Manual kann
[https://support.acer.com/us/en/product/default.aspx?modelId=3414 hier]
heruntergeladen werden. Es befindet sich ebenfalls auf dem [[Datengrab]],
vorläufig unter ''Bibliothek/Documentation/Beamer''.</del>

== Ansteuerung ==
Zum Beamer liegen Composite, S-Video und VGA-Kabel. Für VGA steht auf dem Regal
ein KVM-Switch ([[Medium:SmartViewPro-Manual.pdf|Manual]]). Über den Monitor
auf dem KVM-Switch lässt sich das Beamer-Bild previewen.

== Tipps für Profis ==
* Die Fernbedienung liegt neben dem Raumhandy. Bitte sorgt dafür, dass diese Aussage IMMER stimmt.
* Fertig mit Film gucken oder Vortrag halten? Beamer ausschalten nicht vergessen!
* Bitte darauf achten, dass er nach Benutzung 15min nachlüftet, bis er endgültig vom Netz getrennt werden darf.

==ToDo==
* Funksteckdose oder Ähnliches, um den Beamer vom Netz zu trennen
** Oder ein Relais, angeschlossen am Hausbus. Material ist vorhanden.
*** Sollte das Relais die 230V Seite schalten an die VDE und berechtigte [[Helfer]] denken --[[Benutzer:Nessi|Nessi]] 00:51, 8. Dez. 2011 (CET)
*** Der Hausbus wartet auf ein Redesign, darum würde ich das erstmal nicht als Option in Betracht ziehen --[[Benutzer:Tiefpunkt|Tiefpunkt]] 01:31, 8. Dez. 2011 (CET)

* Weitere Schnittstellen anschließen und herunterführen
* SmartView Pro ggf. umstellen (eingeschalteten Beamer besser erkennen)
* Sinnvolle Lösung für die Erkennung der Auflösung.

==Technische Daten==
'''Im Moment sind folgende Schnittstellen angeschlossen:'''
* VGA
* S-Video
* Composite

=== Auflösung ===
Der Beamer beherrscht Full-HD, dh 1920x1080, und vermutlich alle sinnvollen
Auflösungen daruner.

Mögliche Auflösungen nach xrandr über HDMI (ermittelt an einem ThinkPad x220t mit passivem DP→HDMI-Adapter)
<code>
1920x1080 60.0 +
1600x1200 60.0
1680x1050 60.0
1400x1050 60.0
1280x1024 75.0 60.0
1440x900 59.9
1280x960 60.0
1280x800 59.8
1152x864 75.0
1280x720 50.0 60.0
1024x768 75.1 70.1 60.0
800x600 72.2 75.0 60.3 56.2
640x480 72.8 75.0 66.7 60.0
</code>

==== xrandr ====
xrandr und vermutlich alle auf RandR basierende Tools haben, wohl in
Zusammenhang mit dem Switch, ein Problem, die maximale Auflösung korrekt zu
erkennen. Um diesem Problem beizukommen, kann man den benötigten Mode relativ
einfach hinzufügen.

Dazu generiert man zuerst mit cvt(1) oder gtf(1) die Modeline.

<code>
$ gtf 1920 1080 60

# 1920x1080 @ 60.00 Hz (GTF) hsync: 67.08 kHz; pclk: 172.80 MHz
Modeline "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
</code>

Diese muss dann zunächst als neuer Mode in xrandr hinzugefügt werden. Beachte,
dass nur alles *nach* "Modeline" benötigt wird.

<code>
xrandr --newmode "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
</code>

Nun muss dieser Mode noch zum korrekten Output hinzugefügt werden. Auf den
meisten Thinkpads ist das VGA1.

<code>
xrandr --addmode VGA1 1920x1080_60.00
</code>

Nun kann dieser wie gewohnt unter diesem Namen gewählt werden.

'''Achtung''': Diese Lösung ist temporär. Nach einem Reboot muss dieses Prozedere
erneut durchlaufen werden. Man kann die Modeline auch irgendwie™ in die
xorg.conf schreiben, um das ganze permanent zu lösen, aber das musst du selbst
herausfinden. Hast du dies getan, ergänze es am besten hier.

== Pläne für die Zukunft ==
Derzeit keine. Wenn du eine gute Idee hast, fühle dich frei sie hier zu
dokumentieren.

[[Kategorie:Wiki Cleanup/ToDo]]

Beamer

2020-02-14T09:00:40Z

Ranlvor: +model

{{GeraetInfoBox
|name = Beamer
|status = beta
|image = Beamer.jpg
|manufacturer = Sony
|model = VPL-PHZ10
|description = Ein spezieller Projektor, der Bilder aus einem visuellen Ausgabegerät für ein Publikum in vergrößerter Form an eine Leinwand projiziert.
|documentation =
|author = [[Benutzer:thinkJD|thinkJD]] [[Benutzer:hax404|hax404]] [[User:slowpoke|slowpoke]]
|location = Hauptraum
|owner =
|username =
|financing =
}}
<del>Der Beamer befindet sich auf der Plattform unter der Decke.
Es handelt sich um einen Acer H7531D DLP-Projektor, der im Dezember 2012 vom
Raum durch erfolgreiches [[Krautfanding]]™ erworben wurde.</del>

<del>Das Manual kann
[https://support.acer.com/us/en/product/default.aspx?modelId=3414 hier]
heruntergeladen werden. Es befindet sich ebenfalls auf dem [[Datengrab]],
vorläufig unter ''Bibliothek/Documentation/Beamer''.</del>

== Ansteuerung ==
Zum Beamer liegen Composite, S-Video und VGA-Kabel. Für VGA steht auf dem Regal
ein KVM-Switch ([[Medium:SmartViewPro-Manual.pdf|Manual]]). Über den Monitor
auf dem KVM-Switch lässt sich das Beamer-Bild previewen.

== Tipps für Profis ==
* Die Fernbedienung liegt neben dem Raumhandy. Bitte sorgt dafür, dass diese Aussage IMMER stimmt.
* Fertig mit Film gucken oder Vortrag halten? Beamer ausschalten nicht vergessen!
* Bitte darauf achten, dass er nach Benutzung 15min nachlüftet, bis er endgültig vom Netz getrennt werden darf.

==ToDo==
* Funksteckdose oder Ähnliches, um den Beamer vom Netz zu trennen
** Oder ein Relais, angeschlossen am Hausbus. Material ist vorhanden.
*** Sollte das Relais die 230V Seite schalten an die VDE und berechtigte [[Helfer]] denken --[[Benutzer:Nessi|Nessi]] 00:51, 8. Dez. 2011 (CET)
*** Der Hausbus wartet auf ein Redesign, darum würde ich das erstmal nicht als Option in Betracht ziehen --[[Benutzer:Tiefpunkt|Tiefpunkt]] 01:31, 8. Dez. 2011 (CET)

* Weitere Schnittstellen anschließen und herunterführen
* SmartView Pro ggf. umstellen (eingeschalteten Beamer besser erkennen)
* Sinnvolle Lösung für die Erkennung der Auflösung.

==Technische Daten==
'''Im Moment sind folgende Schnittstellen angeschlossen:'''
* VGA
* S-Video
* Composite

=== Auflösung ===
Der Beamer beherrscht Full-HD, dh 1920x1080, und vermutlich alle sinnvollen
Auflösungen daruner.

Mögliche Auflösungen nach xrandr über HDMI (ermittelt an einem ThinkPad x220t mit passivem DP→HDMI-Adapter)
<code>
1920x1080 60.0 +
1600x1200 60.0
1680x1050 60.0
1400x1050 60.0
1280x1024 75.0 60.0
1440x900 59.9
1280x960 60.0
1280x800 59.8
1152x864 75.0
1280x720 50.0 60.0
1024x768 75.1 70.1 60.0
800x600 72.2 75.0 60.3 56.2
640x480 72.8 75.0 66.7 60.0
</code>

==== xrandr ====
xrandr und vermutlich alle auf RandR basierende Tools haben, wohl in
Zusammenhang mit dem Switch, ein Problem, die maximale Auflösung korrekt zu
erkennen. Um diesem Problem beizukommen, kann man den benötigten Mode relativ
einfach hinzufügen.

Dazu generiert man zuerst mit cvt(1) oder gtf(1) die Modeline.

<code>
$ gtf 1920 1080 60

# 1920x1080 @ 60.00 Hz (GTF) hsync: 67.08 kHz; pclk: 172.80 MHz
Modeline "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
</code>

Diese muss dann zunächst als neuer Mode in xrandr hinzugefügt werden. Beachte,
dass nur alles *nach* "Modeline" benötigt wird.

<code>
xrandr --newmode "1920x1080_60.00" 172.80 1920 2040 2248 2576 1080 1081 1084 1118 -HSync +Vsync
</code>

Nun muss dieser Mode noch zum korrekten Output hinzugefügt werden. Auf den
meisten Thinkpads ist das VGA1.

<code>
xrandr --addmode VGA1 1920x1080_60.00
</code>

Nun kann dieser wie gewohnt unter diesem Namen gewählt werden.

'''Achtung''': Diese Lösung ist temporär. Nach einem Reboot muss dieses Prozedere
erneut durchlaufen werden. Man kann die Modeline auch irgendwie™ in die
xorg.conf schreiben, um das ganze permanent zu lösen, aber das musst du selbst
herausfinden. Hast du dies getan, ergänze es am besten hier.

== Pläne für die Zukunft ==
Derzeit keine. Wenn du eine gute Idee hast, fühle dich frei sie hier zu
dokumentieren.

[[Kategorie:Wiki Cleanup/ToDo]]

Netzwerk

2020-02-11T17:35:50Z

Ranlvor: /* 172.22.36.0/23 */ +IP Rigol MSO5074

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image = Rzl-19.jpg
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===

Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===

Ging früher über docsteel, wegen MTU Problemen jetzt aber über sixxs.net (Account von else). Wir announcen 2001:4dd0:fd3f::/64. Noch schöner wäre HE.net mit BGP Routing, allerdings benötigt man hierzu einen statischen IPv4 Endpoint.

'''Alle Geräte im RaumZeitLabor sind bei aktiviertem IPv6 direkt aus dem Internet erreichbar und bekommen einen festen Hostnamen'''
* z.B. ipv6-00000a1196fffe3eb30c.nutzer.raumzeitlabor.org

IPv6 reverse DNS läuft über premium.raumzeitlabor (eigener DNS).

* Reverse Delegation ist in sixxs.net gepflegt (Else)
* wird über [http://all-knowing-dns.zekjur.net/ all-knowing-dns] abgewickelt (läuft auf eigener IPv6, ipv6-rdns.raumzeitlabor.de)
* Zone für rDNS ist ipv6-*.nutzer.raumzeitlabor.org

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [http://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 9 verschiedenen Peerings (zu jchome, ichdasich, welterde, mittagessen, nobody, docsteel, Felicitus, hax404, nazco).

== WLAN ==
Unser WLAN ist WPA-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.
** POE über LAN Port 9 am Patchfeld(kommt auf der Plattform auf Port 10 raus, Label sind vertauscht) und Nebenraum Uplink 4.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== 2001:4dd0:fd3f::/64 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 2001:4dd0:fd3f:0:ba27:ebff:fe50:fafc || pinpad-main || Pinpad Haupttür
|}

=== 172.22.36.0/23 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[Premium_(Server)|premium]] || vServer bei Vollmar
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür
|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || oszi || Rigol MSO5074
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.'''137 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Drucker#Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| 42 || IOT
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

NOC Team/RAID-Setup

2020-01-28T22:04:40Z

Ranlvor: Die Seite wurde neu angelegt: „== Volume Mapper == === ZFS === ==== Pro ==== * Kann Snapshots (as in Performant, auch mehrere pro Device, erspaart uns cp cashdesk cashdesk-pre-experimentelle…“

== Volume Mapper ==
=== ZFS ===
==== Pro ====
* Kann Snapshots (as in Performant, auch mehrere pro Device, erspaart uns cp cashdesk cashdesk-pre-experimentelle-änderung15)
* Checksums
* Option: zfs send für Backups

==== Contra ====
* Nicht im Tree
* Verbraucht „Experimental-Punkte“

=== LVM ===
==== Pro ====
* Simpel
* Abgehangen

==== Contra ====
* Snapshots sind echt nicht geil

=== ext4 und Ordner mit Images ===
==== zu Evaluieren ====
* Was geht da mit Snapshots? Stichwort qcow2-Files

==== Contra ====
* Fühlt sich falsch an

== RAID ==
=== ZFS ===
==== Pro ====
* Bei Bedarf: Performance-Verbesserung via SSD mit Write intent Log und L2ARC

==== Contra ====
* müssten HBA besorgen

=== dm-raid / mdadm ===
==== Pro ====
* Simpel
* Abgehangen

=== Hardware-RAID-Controller ===
==== Pro ====
* Performance

==== Contra ====
* schlechte Doku
* wenn der ausfällt sind die Daten pfutsch

NOC Team/To-Dos

2020-01-28T20:44:43Z

Ranlvor: /* Netzwerk */

== Tagebuch ==

Wichtiger Punkt: Dokumentation, was bisher getan wurde. Was ergab sich aus der Freifunk-Diskussion heute, was aus Verm.+Pfalzkom+Politik, was machen wir mit dem Cisco-Stack hinsichtlich des Tschisko-Fuckups mit Self-Signed Certificates (ist zwar scheisse, macht aber jeder(tm), auch wir?) '''''vor''''' Januar 2020? Was habe ich vergessen?

Cisco siehe auch [https://www.cisco.com/c/en/us/support/docs/field-notices/704/fn70489.html FN 70489].

• [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 21:35, 27. Dez. 2019 (CET)

Und noch ein wichtiger Punkt: Entscheid Serverhardware, Anbringung des Kostenpunkts im Plenum Anfang Januar.

# Tagebuch erstellt, [https://git.raumzeitlabor.org/NOC/tagebuch git]
# Server-Hardware-Raussuchen festgehalten, [https://git.raumzeitlabor.org/NOC/server-hardware git], in Progress

• [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 22:58, 29. Dez. 2019 (CET)

== Netzwerk ==

=== DNS rzl.so ===
Alle internen Dienste enden auf .rzl, was keine Domain ist, die uns gehört. Möglichkeit: Belassen mit ungültigem FQDN oder mergen in rzl.so unter Berücksichtigung der Security-Through-Obscurity-Prinzipien.

→ Split-DNS? --> Verschoben auf [[Diskussion:NOC_Team/To-Dos|Diskussionsseite]], dafür ist sie da.

=== SSL-Zertifikate ===
Für nur intern verfügbare Dienste wäre auch ein SSL-Zertifikat sinnvoll.

Letsencrypt *.rzl.so würde die internen Dienste dann nicht nach [https://crt.sh crt.sh] | [https://www.entrust.com/ct-search/?domain=raumzeitlabor.de&includeExpired=true&exactMatch=false entrust.com/ct-search] leaken, daher würde ich das vorschlagen.

Für extern verfügbare Dienste kann man dann ja je FQDN ein normales Cert holen. Eventuell auf [https://letsencrypt.org/docs/rate-limits/ Rate Limits] aufpassen.

--[[Benutzer:Helix|Helix]] 14:35, 27. Dez. 2019 (CET)

: Aufbauend darauf (Obacht: Rate Limits are a real thing): Automatisierung der Zertifikate. LE-Zerts halten nur 3 Monate, da ist Rumgammeln keine Option mehr. Und die Faustregel heißt: ist es rein interner Kram? Wirklich? Wenn nein --> Non-Wildcard und SAN. Wildcard-Zerts sind obsolete Tech, machen wir nur zur Obfuscation. Doku essentiell, SAN-Zusammenfassung und -Stepping!

: Zur Disk. im NOC-Meeting. Bei weiteren Diskussionspunkten diese Zeile löschen und bitte die Diskussionsseite dieses Artikels nutzen. • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 20:38, 27. Dez. 2019 (CET)

=== Inventur Internetleitung ===

Welche Leitungen haben wir, welche Möglichkeiten zum Upgrade gibt es?

Aktuelle Leitung:
: Telekom-Hybrid 50Mbit
: 16 Mbit DSL
: Rest geht über im Router verbaute SIM-Karte (nur mit Telekom-Router kompatibel)

Geimeinsame Klärung mit der Spedition erstrebenswert.

=== Holzwerkstatt ===

Wurde geklärt: es muss definitiv ein Patchpanel für die neue Werkstatt angeschafft werden, z.B.: [https://www.amazon.de/deleyCON-Patchpanel-Verteilerfeld-Port-Servermontage/dp/B01N5OB4B2/ref%3Dsr_1_4?__mk_de_DE=ÅMÅŽÕÑ&crid=3VYNP23DYV9L9&keywords=patchpanel%2Bcat%2B6%2B24%2Bport&qid=1577560089&sprefix=patchpanel%2Bcat%2B6%2B%2Caps%2C161&sr=8-4 Amazon-Link, deleyCON Patchpanel]

Außerdem noch ein Switch, da der momentane Ersatz ein Relikt aus den 90ern ist. Beispiel: [https://www.omg.de/mikrotik/routerboard/mikrotik-routerboard-crs328-24p-4s-rm/a-14454/ Mikrotik Routerboard CRS328 (24-Port) auf omg]. Oder jemand repariert den Ubiquity der seit Monaten in der Werkstatt liegt.

(alles unsigniert von [[Benutzer:Lordeis|Lordeis]])

=== Freifunk + IPv6 ===

Zukunft ab 01.01.2020? Kübler Glasfaser? Fürs Erste, wenn möglich, über das /56 Netz, das am Telekom Router anliegt. - [[Benutzer:Lordeis|Lordeis]]

Update vom 27.12.19:

Laut [[Benutzer:cheatha|@cheatha]] wird gerade die Freifunk-Infrastruktur umgezogen, was uns ein wenig Zeit ins neue Jahr gewähren sollte. 
[[Benutzer:Lordeis|Lordeis]] ([[Benutzer Diskussion:Lordeis|Diskussion]]) 18:00, 29. Dez. 2019 (CET)

=== Switches ===
Inventur aller Switche und Firmware-Stände prüfen

==== Cisco-Stack E-Werkstatt ====
Update von Cisco verfügbar: '''1.4.11.02'''

Diskussion, ob Update durchgeführt werden soll (unsignierter Beitrag von [[Benutzer:Lordeis|Lordeis]])

'''Wichtig:'''

'''Prüfen, ob die Switche von dem Cisco-Zertifikats-Fuckup betroffen sind.'''

=== Benutzer-DB ===

TLS-Renewal. Details nach Fertigstellung.

=== Router ===
==== Ubiquity ====
# Auseinandersortieren der Netzwerkverbindungen.
# Reverse Engineering und Dokumentieren der Konfiguration.
# IPv6 Konfiguration.

==== Speedport (Telekom) ====
# Reverse Engineering und Dokumentieren der Konfiguration.
# IPv6 Konfiguration.

Kommentar Ranlvor: Sollte ziemlich Standard sein, nur eventuell ein paar Regeln drin, die versuchen sollen Telefonie-Traffic auf DSL zu zwingen (weil das weniger schlecht tut als via LTE).

=== WIFI Access Points ===
==== Ubiquity ====
# Reverse-Engineering und Dokumentieren der Konfiguration.
# Auseinandersortieren der SSIDs:
## Prüfen, ob alle SSIDs nötig sind.
## Diskutieren, ob Band-Steering sinvoll Wäre.
## Prüfen, ob Layer-3-Roaming sinnig ist.
# Prüfung, ob ein zusätzlicher Unify-AP für die Werkstatt sinn macht.
# Auslagern des RZL-IOT-WLAN auf anderen AP.

==== IOT-Accesspoint ====
# Extra-AP verwenden da Performance Probleme.
# Ich habe noch einen Lancom rumliegen, den ich spenden würde - [[Benutzer:Lordeis|Lordeis]]

=== Verkabelung ===

# Die zwei Tische an der E/Ä-Ecke sind vorbildlich verkabelt, wenn man sie als autonome Hackrepublik innerhalb des RZL betrachtet. --> Uplink-Kabel setzen.
## Update: Hab' mal Kabel geordert, Kanäle haben wir noch da. Könnte auch beim Umbau 2020 hilfreich sein. • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 18:34, 28. Dez. 2019 (CET)

=== WLAN ===
# Kanäle auswürfeln und konfigurieren

== Hypervisor ==

=== RAM ===

Welche Möglichkeiten zum Update gibt es? Kurzfristiger Punkt, da der RAM erschöpft ist. Auf jeden Fall mögliches Upgrade wären zusätzliche 4 GiB für 30-40 Euronen; wenn wir in den Server reingeschaut haben, wissen wir aber, ob noch mehr als die dann 16GiB gehen.

Aktuelles To-Do: Dokumentation Hardwaremöglichkeiten - [[Benutzer:0xb4dc0d3d|0xb4dc0d3d]]

Update: Macht das noch Sinn? Siehe Punkt Server-Hardware weiter unten in diesem Kapitel. • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 22:10, 27. Dez. 2019 (CET)

=== Rechtekonzept ===

User sollten ihre VMs durchstarten können. Geht Hand in Hand mit dem Gedanken, nicht mehr überall als root zu springen und alles als root zu tun, stattdessen Nutzung sudo und mittelfristig ggf. Anbindung an [[UserDB|UserDB]].

Person mit Hut: [[Benutzer:0xb4dc0d3d|0xb4dc0d3d]]

=== Hypervisor-Software ===

# HV bleibt KVM. Helix erwähnte heute Cockpit, das scheint also auch ohne das ganze oVirt-Debakel zu gehen, und wäre dann prima. Geht als Frontend dann mit dem Rechtekonzept Hand in Hand. Alternative: Proxmox als Aufsatz, nicht(!!!) als Basis.

# OS sollte CentOS sein: der Hypervisor hat dumm zu sein (CA-Verwaltung, Automatisierung etc. darf da nicht laufen), also genügt CentOS, und wir gewinnen den Benefit SELinux. (Alternative wäre Arch, aber Rolling Release in bedingt gewarteter aber produktiver Umgebung? Meh. Willstenich.)

Gesamtes Kapitel zur Diskussion, habe ich ad hoc so niedergeschrieben • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 21:13, 27. Dez. 2019 (CET)

=== VM-Inventur ===

Prüfen, was noch aktiv ist, und nach einer geordneten(!) Inventarisierung Mitglieder bei Bedarf anschreiben. Im Zweifelsfall Downtime und einen Zeitraum X auf Reaktion warten.

=== VM-Struktur ===

Ordnung schaffen: Sind Dinge(tm) produktiv, sollten diese auf dedizierte VMs, gutes Beispiel hier: [[cashdesk.rzl]] (leider auch gutes Beispiel für undokumentierte VM).

Kommentar Ranlvor: cashdesk ist ein schlechtes Beispiel, da das eigentlich mal eine MemberVM war und neben cashdesk auch den Infoscreen hosted.

=== Serverhardware ===

Zukunft: Redundanz? Idee: KVM over 2 Nodes mit GlusterFS.

# Ob wir 2 Nodes brauchen oder 1 reicht, sollten wir in NOC-Meeting und Plenum diskutieren.
# Basis: Nunja, 32 oder 64GiB RAM, mind. 64 GiB Platte und schauen wo die 3-4 TiB VM-Store hinkommen. Also Basisrahmen, zur Diskussion und Anpassung hier. • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 18:31, 27. Dez. 2019 (CET)

Erneuerung unumgänglich, RAM-Erweiterung ist nur Lebenserhaltungsmaßnahme bei einer designierten Leiche.

Optionen:
# Eigenkonfiguration auf Basis eines Supermicro-Boards und einer AMD-Epyc-CPU. Konfiguration hier: [https://git.raumzeitlabor.org/NOC/server-hardware/ Hardware Konfiguration] [[Benutzer:Lordeis|Lordeis]] ([[Benutzer Diskussion:Lordeis|Diskussion]]) 18:10, 29. Dez. 2019 (CET) --> Preis: 1848,39€
# [https://www.thomas-krenn.com/de/produkte/einsatzzweck/software-defined-storage/storage-spaces-direct/s2d-micro-cluster/s2d-micro-cluster-advanced.html Thomas-Krenn-Storage-Cluster]: 240GB SSD OS, 3TB Nested Mirror, SuperMicro, 32GiB DDR4 ECC, max. 185W/Server, 13.100 Euro für zwei Server
# [[Benutzer:Kite|Kite]] kann eventuell einen PowerEdge R510 startklarmachen. Er gibt noch bescheid, Basis-Specsheet [https://www.dell.com/downloads/global/products/pedge/R510_Spec_Sheet.pdf hier].

Übersicht --> [[NOC Team/To-Dos/Serverhardware Q1 2020]]

=== Installationsstandards ===

Keine Nummer für den HV alleine, aber hier passt's am Ehesten rein: es gibt VMs ohne Swap, und alle VMs haben nur ein root-FS. Das lässt sich genauso simpel automatisieren und strukturieren wie das was wir schon haben. Resultat siehe meine User-VM. Z.B. den apt-cacher in eine root-Partition zu kloppen und generell nur eine root-Partition vorzuhalten, ist grober Unfug, oder Windows 95, oder wie auch immer man das nennen möchte.

Wir sollten einen Standard hinsichtlich Partitionen, Basissoftware etc. verabschieden. Aufbauend auf dem trivial gehaltenen Status Quo. • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 18:20, 29. Dez. 2019 (CET)

== Services ==

=== Mailserver ===

==== Spamfilter ====

Überarbeitung und Erweiterung. Wir bekommen keine Viagramails, aber einiges an Werbung. ''Erst'' Spamfilter, ''dann'' Unterpunkt Blocklisten ;-)

==== Mailman ====
lists.raumzeitlabor.de benutzt Mailman v2.1.18 vom 6.5.2014.

Eine [https://docs.mailman3.org/en/latest/migration.html Migration von 2.1 auf 3.x] ist möglich.

--[[Benutzer:Helix|Helix]] ([[Benutzer Diskussion:Helix|Diskussion]]) 14:07, 28. Dez. 2019 (CET)

=== Gitlab ===

# Root-Passwort unbekannt, Version zu alt und damit insecure.
# AutoDevops und CI-Runner sind aktiviert ohne Instanz, nerven also bei jedem neuen Projekt wieder. Das anzuschalten ohne es zu konfigurieren ist nicht gerade clever. Sollte man beseitigen oder nachfragen warum das überhaupt angedacht wurde.

Netzwerk

2020-01-28T20:31:01Z

Ranlvor: /* 172.22.36.0/23 */ wlanap-03

{{ProjektInfoBox
|name = Netzwerk
|status = stable
|image =
|description =
|category = Infrastruktur
|author =
|maintainer = NOC-Team
|owner =
|username =
|location =
|download =
}}
[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC-Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP-Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC-Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|thumb|right|x300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===

Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===

Ging früher über docsteel, wegen MTU Problemen jetzt aber über sixxs.net (Account von else). Wir announcen 2001:4dd0:fd3f::/64. Noch schöner wäre HE.net mit BGP Routing, allerdings benötigt man hierzu einen statischen IPv4 Endpoint.

'''Alle Geräte im RaumZeitLabor sind bei aktiviertem IPv6 direkt aus dem Internet erreichbar und bekommen einen festen Hostnamen'''
* z.B. ipv6-00000a1196fffe3eb30c.nutzer.raumzeitlabor.org

IPv6 reverse DNS läuft über premium.raumzeitlabor (eigener DNS).

* Reverse Delegation ist in sixxs.net gepflegt (Else)
* wird über [http://all-knowing-dns.zekjur.net/ all-knowing-dns] abgewickelt (läuft auf eigener IPv6, ipv6-rdns.raumzeitlabor.de)
* Zone für rDNS ist ipv6-*.nutzer.raumzeitlabor.org

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [http://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 9 verschiedenen Peerings (zu jchome, ichdasich, welterde, mittagessen, nobody, docsteel, Felicitus, hax404, nazco).

== WLAN ==
Unser WLAN ist WPA-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.
** POE über LAN Port 9 am Patchfeld(kommt auf der Plattform auf Port 10 raus, Label sind vertauscht) und Nebenraum Uplink 4.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== 2001:4dd0:fd3f::/64 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 2001:4dd0:fd3f:0:ba27:ebff:fe50:fafc || pinpad-main || Pinpad Haupttür
|}

=== 172.22.36.0/23 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || wlanap-03 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[Premium_(Server)|premium]] || vServer bei Vollmar
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || [[Beamer|beamer]] || [[Beamer]]
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür
|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || [[Fnordcredit|cashdesk]] || [[Fnordcredit|Cashpoint Backend Server]]
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.'''137 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Drucker#Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| 42 || IOT
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

Benutzerin:Airwave

2020-01-28T19:34:39Z

Ranlvor: kleine korrekturen

{{PersonInfoBox
|name = Anka
|wohnort = Mannheim
|beruf = KFZ-Meisterin
|email = airwave90(at)web(punkt)de
}}
telegram = @EureMajestaet

Mate (Server)

2020-01-28T17:55:22Z

Ranlvor: /* Reboot Fest / Zabbix Agent */

{{ProjektInfoBox
|name = Mate (Server)
|status = beta
|image = RaumZeitLabor - Logo - Schwarz.svg
|description =
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = mate.rzl
|license =
|download =
}}

'''Mate''' ist ein Server, der als Ersatz der [[Blackbox]] und [[Datengrab]] dient. Er wird über unsere [[USV]] geschützt.

==Technische Daten ==
{| class="wikitable va-top"
|Produkt
|[http://www8.hp.com/de/de/products/proliant-servers/product-detail.html?oid=5379860#!tab=features HP Proliant MicroServer Gen8]
|-
|CPU
|[http://ark.intel.com/De/products/65732/Intel-Xeon-Processor-E3-1230-v2-8M-Cache-3_30-GHz Xeon E3 1230v2] 4x 3.3GHz + Hyperthreading
|-
|RAM
|1x 8GB Kingston DDR3 ECC sowie 1x 4GB Original HP DDR3 ECC
|-
|HDDs
|3x3TB (WD30EFRX) RAID5 über alle Platten, 6TB nutzbar, LVM, Platten werden über smartd gemonitort und an netzwerk (ät) rzl dot de im Fehlerfalle geschickt 1x 64GB SSD
|-
|USB
|1x Onboard, 2x USB 2.0 hinten, 2x USB 3.0 hinten, 2x USB 2.0 vorne
|-
|Verbrauch
|60W Volllast / 31W idle (Messung mit einem schlechten Messgerät, jeweils ohne Platten) jede Platte: 4.1W aktiv, 3W idle (laut Datenblatt) Insgesamt Idle: 40W Insgesamt Volllast: 72.3W
|-
|Virtualisierung
|libvirt/KVM
|}

== Unterseiten ==
Auf allen Kern-VMs läuft _möglichst_ nur pakettierte Software (Debian). Möchtest Du etwas auf den Systemen installiert haben, dann paketiere es bitte. Auf den Mitglieder-VMs kann alles so installiert werden, wie gewünscht.

== Reboot Fest / Zabbix Agent ==
(stand 12-2019)

Rebootfest gibt an, ob die Dienste innerhalb der VM nach einem Reboot der VM von alleine sauber hoch kommen. Rebootfest sagt nicht zwingend, dass die VM einen Reboot von Mate sauber übersteht.

{| class="wikitable" valign="top"
! VM
! Rebootfest
! Anmerkungen
! Monitoring Agent
! Monitoring Anmerkung
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| unbekannt
|
| Ja
|
|-
| [[Mate (Server)/abrock.vm.rzl]]
| unbekannt
| verliert beim Host-Reboot vermutlich das USB-Device zum Stromzähler
| Ja
|
|-
| [[Mate (Server)/cashdesk.rzl]]
| ja
|
| Nein
|
|-
| [[Mate (Server)/datengrab.rzl]]
| nein
|
| Nein
|
|-
| [[Mate (Server)/db.rzl]]
| ja
|
| Nein
|
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| ja
|
| Nein
|
|-
| [[Mate (Server)/infra.rzl]]
| nein
| verliert beim Host-Reboot vermutlich das USB-Device zu den [[Funksteckdosen]]. verliert beim Reboot sein IOT-Device
| Nein
|
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| nein
| MQTT -> Graphite-Bridge muss manuell gestartet werden
| Ja
|
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| unbekannt
|
| Nein
|
|-
| [[Mate (Server)/partkeepr.rzl]]
| ja
|
| Nein
|
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| unbekannt
|
| Nein
|
|-
| [[Mate (Server)/rami.vm.rzl]]
| unbekannt
|
| Nein
|
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| ja
|
| Nein
|
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| unbekannt
|
| Ja
|
|-
| [[Mate (Server)/unifi.vm.rzl]]
| ja
| Braucht zum Start große Mengen Zufall. Geduld oder ping -f 172.22.36.238 hilft.
| Nein
|
|}
[[Benutzer:Lordeis|Lordeis]] ([[Benutzer Diskussion:Lordeis|Diskussion]]) 19:16, 29. Dez. 2019 (CET)

== VMs ==
{| class="wikitable" valign="top"
! VM
! Arbeitsspeicher
! Plattenplatz
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/abrock.vm.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/cashdesk.rzl]]
| 512 MB
| 20 GB
|-
| [[Mate (Server)/datengrab.rzl]]
| 512 MB
| 2720 GB
|-
| [[Mate (Server)/db.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| 368 MB
| 20 GB
|-
| [[Mate (Server)/infra.rzl]]
| 3072 MB
| 40 GB
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/partkeepr.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/rami.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/unifi.vm.rzl]]
| 750 MB
| 20 GB
|-
| '''Gesamt'''
| '''9566 MB / 12001 MB (79.71% belegt)'''
| '''3 TB / 5.3 TB (56.11% belegt)'''
|}

Automatisch geupdatet von [[Benutzer:Matebot]] am: 2020-01-08 00:00:02

== Unterseiten ==
<splist />

[[Kategorie:Hardware]]

Datei:RaumZeitLabor Formblatt Erstattung.pdf

2020-01-07T20:26:47Z

Ranlvor: Ranlvor lud eine neue Version von „Datei:RaumZeitLabor Formblatt Erstattung.pdf“ hoch

Datei:RaumZeitLabor Formblatt Erstattung.pdf

2020-01-07T20:25:42Z

Ranlvor: Ranlvor lud eine neue Version von „Datei:RaumZeitLabor Formblatt Erstattung.pdf“ hoch

Cisco SG 500

2020-01-07T20:00:35Z

Ranlvor: +howto user anlegen

{{ProjektInfoBox
|name = Cisco SG 500
|status = stable
|image =
|description = Unser Switch-Stack im Hauptraum/E-Ecke
|author = [[NOC Team]]
|maintainer =
|hostname = 10.23.42.2
|version =
|update =
|platform =
|license =
|download =
|bausatz =
|preis =
}}

Der Switch-Stack im Hauptraum besteht aus einem 28-Port Cisco SG 500-28 sowie einem 28-Port Cisco SG 500-28P (PoE). Beide Switches sind als Stack konfiguriert.

== Stack IDs ==

{| class="wikitable" width="100%"
|-----
! Stack ID || Switch
|-----
| 1 || Cisco SG 500-28
|-----
| 2 || Cisco SG 500-28P
|}

== Port VLANs ==
{| class="wikitable" width="100%"
|-----
! Port || VLAN-ID || Beschreibung
|-----
| 1/1/11 || || Famefabrik, geht zur [[Firebox]] eth3
|-----
| 1/1/12 || allow 42,2342 || geht zur [[Firebox]] eth1
|-----
| 1/1/15 || allow 42,666 || [[Mate_(Server)|Mate]] LAN1
|-----
| 1/1/24 || 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]], geht zur [[Firebox]] eth2
|-----
| 2/1/13 || allow 42,2342 || WLAN-AP Hauptraum
|-----
| 2/1/21 || 666 || [[Firebox]] eth6
|-----
| 2/1/22 || 666 || Telekom-Hybrid-Router
|-----
| 2/1/23 || allow 42,2342 || WLAN-AP Nebenraum
|-----
| 2/1/24 || allow 2342 || [[EdgeSwitch_PoE_24|Switch Nebenraum]]
|}

== User anlegen ==
<code>
username <username> password encrypted <hash> privilege 15

crypto key pubkey-chain ssh

user-key <username> rsa

key-string <ssh-key>

</code>
[[Kategorie:Hardware]]

NOC Team/To-Dos

2020-01-06T15:26:29Z

Ranlvor: /* DNS rzl.so */

== Tagebuch ==

Wichtiger Punkt: Dokumentation, was bisher getan wurde. Was ergab sich aus der Freifunk-Diskussion heute, was aus Verm.+Pfalzkom+Politik, was machen wir mit dem Cisco-Stack hinsichtlich des Tschisko-Fuckups mit Self-Signed Certificates (ist zwar scheisse, macht aber jeder(tm), auch wir?) '''''vor''''' Januar 2020? Was habe ich vergessen?

Cisco siehe auch [https://www.cisco.com/c/en/us/support/docs/field-notices/704/fn70489.html FN 70489].

• [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 21:35, 27. Dez. 2019 (CET)

Und noch ein wichtiger Punkt: Entscheid Serverhardware, Anbringung des Kostenpunkts im Plenum Anfang Januar.

# Tagebuch erstellt, [https://git.raumzeitlabor.org/NOC/tagebuch git]
# Server-Hardware-Raussuchen festgehalten, [https://git.raumzeitlabor.org/NOC/server-hardware git], in Progress

• [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 22:58, 29. Dez. 2019 (CET)

== Netzwerk ==

=== DNS rzl.so ===
Alle internen Dienste enden auf .rzl, was keine Domain ist, die uns gehört. Wäre cool, wenn das stattdessen .rzl.so wäre.

→ Split-DNS?

--[[Benutzer:Helix|Helix]] 14:35, 27. Dez. 2019 (CET)

Ich habe vor einiger Zeit .rzl und .rzl.so gemerged, weil irgendwelche DNS-Resolver ständig auf die Idee kamen unseren internen DNS-Server zu ignorieren, was die .rzl gebrochen hat.

Bitte kein Split-DNS. Das macht zusätzliche Komplexität und es ist gerade zu sehr im Trend den via DHCP vorgeschlagenen Resolver zu ignorieren (systemd-resolved „dieser DNS-Server riecht doof, ich nehme einen anderen“, Firefox DOH „wir lieben Cloudflare“, etc.). --[[Benutzer:Ranlvor|Ranlvor]] ([[Benutzer Diskussion:Ranlvor|Diskussion]]) 16:26, 6. Jan. 2020 (CET)

=== SSL-Zertifikate ===
Für nur intern verfügbare Dienste wäre auch ein SSL-Zertifikat sinnvoll.

Letsencrypt *.rzl.so würde die internen Dienste dann nicht nach [https://crt.sh crt.sh] | [https://www.entrust.com/ct-search/?domain=raumzeitlabor.de&includeExpired=true&exactMatch=false entrust.com/ct-search] leaken, daher würde ich das vorschlagen.

Für extern verfügbare Dienste kann man dann ja je FQDN ein normales Cert holen. Eventuell auf [https://letsencrypt.org/docs/rate-limits/ Rate Limits] aufpassen.

--[[Benutzer:Helix|Helix]] 14:35, 27. Dez. 2019 (CET)

Aufbauend darauf (Obacht: Rate Limits are a real thing): Automatisierung der Zertifikate. LE-Zerts halten nur 3 Monate, da ist Rumgammeln keine Option mehr. Und die Faustregel heißt: ist es rein interner Kram? Wirklich? Wenn nein --> Non-Wildcard und SAN. Wildcard-Zerts sind obsolete Tech, machen wir nur zur Obfuscation. Doku essentiell, SAN-Zusammenfassung und -Stepping!

Zur Disk. im NOC-Meeting. Bei weiteren Diskussionspunkten diese Zeile löschen und bitte die Diskussionsseite dieses Artikels nutzen. • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 20:38, 27. Dez. 2019 (CET)

=== Inventur Internetleitung ===

Welche Leitungen haben wir, welche Möglichkeiten zum Upgrade gibt es?

Aktuelle Leitung:
: Telekom-Hybrid 50Mbit
: 16 Mbit DSL
: Rest geht über im Router verbaute SIM-Karte (nur mit Telekom-Router kompatibel)

Geimeinsame Klärung mit der Spedition erstrebenswert.

=== Holzwerkstatt ===

Wurde geklärt: es muss definitiv ein Patchpanel für die neue Werkstatt angeschafft werden, z.B.: [https://www.amazon.de/deleyCON-Patchpanel-Verteilerfeld-Port-Servermontage/dp/B01N5OB4B2/ref%3Dsr_1_4?__mk_de_DE=ÅMÅŽÕÑ&crid=3VYNP23DYV9L9&keywords=patchpanel%2Bcat%2B6%2B24%2Bport&qid=1577560089&sprefix=patchpanel%2Bcat%2B6%2B%2Caps%2C161&sr=8-4 Amazon-Link, deleyCON Patchpanel]

Außerdem noch ein Switch, da der momentane Ersatz ein Relikt aus den 90ern ist. Beispiel: [https://www.omg.de/mikrotik/routerboard/mikrotik-routerboard-crs328-24p-4s-rm/a-14454/ Mikrotik Routerboard CRS328 (24-Port) auf omg]. Oder jemand repariert den Ubiquity der seit Monaten in der Werkstatt liegt.

(alles unsigniert von [[Benutzer:Lordeis|Lordeis]])

=== Freifunk + IPv6 ===

Zukunft ab 01.01.2020? Kübler Glasfaser? Fürs Erste, wenn möglich, über das /56 Netz, das am Telekom Router anliegt. - [[Benutzer:Lordeis|Lordeis]]

Update vom 27.12.19:

Laut [[Benutzer:cheatha|@cheatha]] wird gerade die Freifunk-Infrastruktur umgezogen, was uns ein wenig Zeit ins neue Jahr gewähren sollte. 
[[Benutzer:Lordeis|Lordeis]] ([[Benutzer Diskussion:Lordeis|Diskussion]]) 18:00, 29. Dez. 2019 (CET)

=== Switches ===
Inventur aller Switche und Firmware-Stände prüfen

==== Cisco-Stack E-Werkstatt ====
Update von Cisco verfügbar: '''1.4.11.02'''

Diskussion, ob Update durchgeführt werden soll (unsignierter Beitrag von [[Benutzer:Lordeis|Lordeis]])

'''Wichtig:'''

'''Prüfen, ob die Switche von dem Cisco-Zertifikats-Fuckup betroffen sind.'''

=== Benutzer-DB ===

TLS-Renewal. Details nach Fertigstellung.

=== Router ===
==== Ubiquity ====
# Auseinandersortieren der Netzwerkverbindungen.
# Reverse Engineering und Dokumentieren der Konfiguration.
# IPv6 Konfiguration.

==== Speedport (Telekom) ====
# Reverse Engineering und Dokumentieren der Konfiguration.
# IPv6 Konfiguration.

Kommentar Ranlvor: Sollte ziemlich Standard sein, nur eventuell ein paar Regeln drin, die versuchen sollen Telefonie-Traffic auf DSL zu zwingen (weil das weniger schlecht tut als via LTE).

=== WIFI Access Points ===
==== Ubiquity ====
# Reverse-Engineering und Dokumentieren der Konfiguration.
# Auseinandersortieren der SSIDs:
## Prüfen, ob alle SSIDs nötig sind.
## Diskutieren, ob Band-Steering sinvoll Wäre.
## Prüfen, ob Layer-3-Roaming sinnig ist.
# Prüfung, ob ein zusätzlicher Unify-AP für die Werkstatt sinn macht.
# Auslagern des RZL-IOT-WLAN auf anderen AP.

==== IOT-Accesspoint ====
# Extra-AP verwenden da Performance Probleme.
# Ich habe noch einen Lancom rumliegen, den ich spenden würde - [[Benutzer:Lordeis|Lordeis]]

=== Verkabelung ===

# Die zwei Tische an der E/Ä-Ecke sind vorbildlich verkabelt, wenn man sie als autonome Hackrepublik innerhalb des RZL betrachtet. --> Uplink-Kabel setzen.
## Update: Hab' mal Kabel geordert, Kanäle haben wir noch da. Könnte auch beim Umbau 2020 hilfreich sein. • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 18:34, 28. Dez. 2019 (CET)

== Hypervisor ==

=== RAM ===

Welche Möglichkeiten zum Update gibt es? Kurzfristiger Punkt, da der RAM erschöpft ist. Auf jeden Fall mögliches Upgrade wären zusätzliche 4 GiB für 30-40 Euronen; wenn wir in den Server reingeschaut haben, wissen wir aber, ob noch mehr als die dann 16GiB gehen.

Aktuelles To-Do: Dokumentation Hardwaremöglichkeiten - [[Benutzer:0xb4dc0d3d|0xb4dc0d3d]]

Update: Macht das noch Sinn? Siehe Punkt Server-Hardware weiter unten in diesem Kapitel. • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 22:10, 27. Dez. 2019 (CET)

=== Rechtekonzept ===

User sollten ihre VMs durchstarten können. Geht Hand in Hand mit dem Gedanken, nicht mehr überall als root zu springen und alles als root zu tun, stattdessen Nutzung sudo und mittelfristig ggf. Anbindung an [[UserDB|UserDB]].

Person mit Hut: [[Benutzer:0xb4dc0d3d|0xb4dc0d3d]]

=== Hypervisor-Software ===

# HV bleibt KVM. Helix erwähnte heute Cockpit, das scheint also auch ohne das ganze oVirt-Debakel zu gehen, und wäre dann prima. Geht als Frontend dann mit dem Rechtekonzept Hand in Hand. Alternative: Proxmox als Aufsatz, nicht(!!!) als Basis.

# OS sollte CentOS sein: der Hypervisor hat dumm zu sein (CA-Verwaltung, Automatisierung etc. darf da nicht laufen), also genügt CentOS, und wir gewinnen den Benefit SELinux. (Alternative wäre Arch, aber Rolling Release in bedingt gewarteter aber produktiver Umgebung? Meh. Willstenich.)

Gesamtes Kapitel zur Diskussion, habe ich ad hoc so niedergeschrieben • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 21:13, 27. Dez. 2019 (CET)

=== VM-Inventur ===

Prüfen, was noch aktiv ist, und nach einer geordneten(!) Inventarisierung Mitglieder bei Bedarf anschreiben. Im Zweifelsfall Downtime und einen Zeitraum X auf Reaktion warten.

=== VM-Struktur ===

Ordnung schaffen: Sind Dinge(tm) produktiv, sollten diese auf dedizierte VMs, gutes Beispiel hier: [[cashdesk.rzl]] (leider auch gutes Beispiel für undokumentierte VM).

Kommentar Ranlvor: cashdesk ist ein schlechtes Beispiel, da das eigentlich mal eine MemberVM war und neben cashdesk auch den Infoscreen hosted.

=== Serverhardware ===

Zukunft: Redundanz? Idee: KVM over 2 Nodes mit GlusterFS.

# Ob wir 2 Nodes brauchen oder 1 reicht, sollten wir in NOC-Meeting und Plenum diskutieren.
# Basis: Nunja, 32 oder 64GiB RAM, mind. 64 GiB Platte und schauen wo die 3-4 TiB VM-Store hinkommen. Also Basisrahmen, zur Diskussion und Anpassung hier. • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 18:31, 27. Dez. 2019 (CET)

Erneuerung unumgänglich, RAM-Erweiterung ist nur Lebenserhaltungsmaßnahme bei einer designierten Leiche.

Optionen:
# Eigenkonfiguration auf Basis eines Supermicro-Boards und einer AMD-Epyc-CPU. Konfiguration hier: [https://git.raumzeitlabor.org/NOC/server-hardware/ Hardware Konfiguration] [[Benutzer:Lordeis|Lordeis]] ([[Benutzer Diskussion:Lordeis|Diskussion]]) 18:10, 29. Dez. 2019 (CET)
# [https://www.thomas-krenn.com/de/produkte/einsatzzweck/software-defined-storage/storage-spaces-direct/s2d-micro-cluster/s2d-micro-cluster-advanced.html Thomas-Krenn-Storage-Cluster]: 240GB SSD OS, 3TB Nested Mirror, SuperMicro, 32GiB DDR4 ECC, max. 185W/Server, 13.100 Euro für zwei Server
# [[Benutzer:Kite|Kite]] kann eventuell einen PowerEdge R510 startklarmachen. Er gibt noch bescheid, Basis-Specsheet [https://www.dell.com/downloads/global/products/pedge/R510_Spec_Sheet.pdf hier].

Übersicht --> [[NOC Team/To-Dos/Serverhardware Q1 2020]]

=== Installationsstandards ===

Keine Nummer für den HV alleine, aber hier passt's am Ehesten rein: es gibt VMs ohne Swap, und alle VMs haben nur ein root-FS. Das lässt sich genauso simpel automatisieren und strukturieren wie das was wir schon haben. Resultat siehe meine User-VM. Z.B. den apt-cacher in eine root-Partition zu kloppen und generell nur eine root-Partition vorzuhalten, ist grober Unfug, oder Windows 95, oder wie auch immer man das nennen möchte.

Wir sollten einen Standard hinsichtlich Partitionen, Basissoftware etc. verabschieden. Aufbauend auf dem trivial gehaltenen Status Quo. • [[User:0xb4dc0d3d| 0xb4dc0d3d ]][[Benutzer Diskussion:0xb4dc0d3d| wtf?]] • 18:20, 29. Dez. 2019 (CET)

== Services ==

=== Mailserver ===

==== Spamfilter ====

Überarbeitung und Erweiterung. Wir bekommen keine Viagramails, aber einiges an Werbung. ''Erst'' Spamfilter, ''dann'' Unterpunkt Blocklisten ;-)

==== Mailman ====
lists.raumzeitlabor.de benutzt Mailman v2.1.18 vom 6.5.2014.

Eine [https://docs.mailman3.org/en/latest/migration.html Migration von 2.1 auf 3.x] ist möglich.

--[[Benutzer:Helix|Helix]] ([[Benutzer Diskussion:Helix|Diskussion]]) 14:07, 28. Dez. 2019 (CET)

=== Gitlab ===

# Root-Passwort unbekannt, Version zu alt und damit insecure.
# AutoDevops und CI-Runner sind aktiviert ohne Instanz, nerven also bei jedem neuen Projekt wieder. Das anzuschalten ohne es zu konfigurieren ist nicht gerade clever. Sollte man beseitigen oder nachfragen warum das überhaupt angedacht wurde.

Mate (Server)

2019-12-17T17:22:42Z

Ranlvor: /* reboot */ Mate (Server)/partkeepr.rzl getestet

{{ProjektInfoBox
|name = Mate (Server)
|status = beta
|image = RaumZeitLabor - Logo - Schwarz.svg
|description =
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = mate.rzl
|license =
|download =
}}

'''Mate''' ist ein Server, der als Ersatz der [[Blackbox]] und [[Datengrab]] dient. Er wird über unsere [[USV]] geschützt.

==Technische Daten ==
{| class="wikitable va-top"
|Produkt
|[http://www8.hp.com/de/de/products/proliant-servers/product-detail.html?oid=5379860#!tab=features HP Proliant MicroServer Gen8]
|-
|CPU
|[http://ark.intel.com/De/products/65732/Intel-Xeon-Processor-E3-1230-v2-8M-Cache-3_30-GHz Xeon E3 1230v2] 4x 3.3GHz + Hyperthreading
|-
|RAM
|1x 8GB Kingston DDR3 ECC sowie 1x 4GB Original HP DDR3 ECC
|-
|HDDs
|3x3TB (WD30EFRX) RAID5 über alle Platten, 6TB nutzbar, LVM, Platten werden über smartd gemonitort und an netzwerk (ät) rzl dot de im Fehlerfalle geschickt 1x 64GB SSD
|-
|USB
|1x Onboard, 2x USB 2.0 hinten, 2x USB 3.0 hinten, 2x USB 2.0 vorne
|-
|Verbrauch
|60W Volllast / 31W idle (Messung mit einem schlechten Messgerät, jeweils ohne Platten) jede Platte: 4.1W aktiv, 3W idle (laut Datenblatt) Insgesamt Idle: 40W Insgesamt Volllast: 72.3W
|-
|Virtualisierung
|libvirt/KVM
|}

== Unterseiten ==
Auf allen Kern-VMs läuft _möglichst_ nur pakettierte Software (Debian). Möchtest Du etwas auf den Systemen installiert haben, dann paketiere es bitte. Auf den Mitglieder-VMs kann alles so installiert werden, wie gewünscht.

== reboot ==
(stand 12-2019)

Rebootfest gibt an, ob die Dienste innerhalb der VM nach einem Reboot der VM von alleine sauber hoch kommen. Rebootfest sagt nicht zwingend, dass die VM einen Reboot von Mate sauber übersteht.

{| class="wikitable" valign="top"
! VM
! Rebootfest
! Anmerkungen
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/abrock.vm.rzl]]
| unbekannt
| verliert beim Host-Reboot vermutlich das USB-Device zum Stromzähler
|-
| [[Mate (Server)/cashdesk.rzl]]
| ja
|
|-
| [[Mate (Server)/datengrab.rzl]]
| nein
|
|-
| [[Mate (Server)/db.rzl]]
| ja
|
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/infra.rzl]]
| ja
| verliert beim Host-Reboot vermutlich das USB-Device zu den [[Funksteckdosen]]
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| nein
| MQTT -> Graphite-Bridge muss manuell gestartet werden
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/partkeepr.rzl]]
| ja
|
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/rami.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/unifi.vm.rzl]]
| ja
| Braucht zum Start große Mengen Zufall. Geduld oder ping -f 172.22.36.238 hilft.
|}

== VMs ==
{| class="wikitable" valign="top"
! VM
! Arbeitsspeicher
! Plattenplatz
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/abrock.vm.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/cashdesk.rzl]]
| 512 MB
| 20 GB
|-
| [[Mate (Server)/datengrab.rzl]]
| 512 MB
| 2720 GB
|-
| [[Mate (Server)/db.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| 368 MB
| 20 GB
|-
| [[Mate (Server)/infra.rzl]]
| 3072 MB
| 40 GB
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/partkeepr.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/rami.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/unifi.vm.rzl]]
| 750 MB
| 20 GB
|-
| '''Gesamt'''
| '''9566 MB / 12001 MB (79.71% belegt)'''
| '''3 TB / 5.3 TB (56.11% belegt)'''
|}

Automatisch geupdatet von [[Benutzer:Matebot]] am: 2019-11-25 00:00:02

== Unterseiten ==
<splist />

[[Kategorie:Hardware]]

Mate (Server)

2019-12-17T16:40:40Z

Ranlvor: /* reboot */ Mate (Server)/unifi.vm.rzl korrigiert

{{ProjektInfoBox
|name = Mate (Server)
|status = beta
|image = RaumZeitLabor - Logo - Schwarz.svg
|description =
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = mate.rzl
|license =
|download =
}}

'''Mate''' ist ein Server, der als Ersatz der [[Blackbox]] und [[Datengrab]] dient. Er wird über unsere [[USV]] geschützt.

==Technische Daten ==
{| class="wikitable va-top"
|Produkt
|[http://www8.hp.com/de/de/products/proliant-servers/product-detail.html?oid=5379860#!tab=features HP Proliant MicroServer Gen8]
|-
|CPU
|[http://ark.intel.com/De/products/65732/Intel-Xeon-Processor-E3-1230-v2-8M-Cache-3_30-GHz Xeon E3 1230v2] 4x 3.3GHz + Hyperthreading
|-
|RAM
|1x 8GB Kingston DDR3 ECC sowie 1x 4GB Original HP DDR3 ECC
|-
|HDDs
|3x3TB (WD30EFRX) RAID5 über alle Platten, 6TB nutzbar, LVM, Platten werden über smartd gemonitort und an netzwerk (ät) rzl dot de im Fehlerfalle geschickt 1x 64GB SSD
|-
|USB
|1x Onboard, 2x USB 2.0 hinten, 2x USB 3.0 hinten, 2x USB 2.0 vorne
|-
|Verbrauch
|60W Volllast / 31W idle (Messung mit einem schlechten Messgerät, jeweils ohne Platten) jede Platte: 4.1W aktiv, 3W idle (laut Datenblatt) Insgesamt Idle: 40W Insgesamt Volllast: 72.3W
|-
|Virtualisierung
|libvirt/KVM
|}

== Unterseiten ==
Auf allen Kern-VMs läuft _möglichst_ nur pakettierte Software (Debian). Möchtest Du etwas auf den Systemen installiert haben, dann paketiere es bitte. Auf den Mitglieder-VMs kann alles so installiert werden, wie gewünscht.

== reboot ==
(stand 12-2019)

Rebootfest gibt an, ob die Dienste innerhalb der VM nach einem Reboot der VM von alleine sauber hoch kommen. Rebootfest sagt nicht zwingend, dass die VM einen Reboot von Mate sauber übersteht.

{| class="wikitable" valign="top"
! VM
! Rebootfest
! Anmerkungen
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/abrock.vm.rzl]]
| unbekannt
| verliert beim Host-Reboot vermutlich das USB-Device zum Stromzähler
|-
| [[Mate (Server)/cashdesk.rzl]]
| ja
|
|-
| [[Mate (Server)/datengrab.rzl]]
| nein
|
|-
| [[Mate (Server)/db.rzl]]
| ja
|
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/infra.rzl]]
| ja
| verliert beim Host-Reboot vermutlich das USB-Device zu den [[Funksteckdosen]]
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| nein
| MQTT -> Graphite-Bridge muss manuell gestartet werden
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/partkeepr.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/rami.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/unifi.vm.rzl]]
| ja
| Braucht zum Start große Mengen Zufall. Geduld oder ping -f 172.22.36.238 hilft.
|}

== VMs ==
{| class="wikitable" valign="top"
! VM
! Arbeitsspeicher
! Plattenplatz
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/abrock.vm.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/cashdesk.rzl]]
| 512 MB
| 20 GB
|-
| [[Mate (Server)/datengrab.rzl]]
| 512 MB
| 2720 GB
|-
| [[Mate (Server)/db.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| 368 MB
| 20 GB
|-
| [[Mate (Server)/infra.rzl]]
| 3072 MB
| 40 GB
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/partkeepr.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/rami.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/unifi.vm.rzl]]
| 750 MB
| 20 GB
|-
| '''Gesamt'''
| '''9566 MB / 12001 MB (79.71% belegt)'''
| '''3 TB / 5.3 TB (56.11% belegt)'''
|}

Automatisch geupdatet von [[Benutzer:Matebot]] am: 2019-11-25 00:00:02

== Unterseiten ==
<splist />

[[Kategorie:Hardware]]

Mate (Server)

2019-12-17T16:28:01Z

Ranlvor: /* reboot */ Mate (Server)/unifi.vm.rzl rebot fehlgeschlagen

{{ProjektInfoBox
|name = Mate (Server)
|status = beta
|image = RaumZeitLabor - Logo - Schwarz.svg
|description =
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = mate.rzl
|license =
|download =
}}

'''Mate''' ist ein Server, der als Ersatz der [[Blackbox]] und [[Datengrab]] dient. Er wird über unsere [[USV]] geschützt.

==Technische Daten ==
{| class="wikitable va-top"
|Produkt
|[http://www8.hp.com/de/de/products/proliant-servers/product-detail.html?oid=5379860#!tab=features HP Proliant MicroServer Gen8]
|-
|CPU
|[http://ark.intel.com/De/products/65732/Intel-Xeon-Processor-E3-1230-v2-8M-Cache-3_30-GHz Xeon E3 1230v2] 4x 3.3GHz + Hyperthreading
|-
|RAM
|1x 8GB Kingston DDR3 ECC sowie 1x 4GB Original HP DDR3 ECC
|-
|HDDs
|3x3TB (WD30EFRX) RAID5 über alle Platten, 6TB nutzbar, LVM, Platten werden über smartd gemonitort und an netzwerk (ät) rzl dot de im Fehlerfalle geschickt 1x 64GB SSD
|-
|USB
|1x Onboard, 2x USB 2.0 hinten, 2x USB 3.0 hinten, 2x USB 2.0 vorne
|-
|Verbrauch
|60W Volllast / 31W idle (Messung mit einem schlechten Messgerät, jeweils ohne Platten) jede Platte: 4.1W aktiv, 3W idle (laut Datenblatt) Insgesamt Idle: 40W Insgesamt Volllast: 72.3W
|-
|Virtualisierung
|libvirt/KVM
|}

== Unterseiten ==
Auf allen Kern-VMs läuft _möglichst_ nur pakettierte Software (Debian). Möchtest Du etwas auf den Systemen installiert haben, dann paketiere es bitte. Auf den Mitglieder-VMs kann alles so installiert werden, wie gewünscht.

== reboot ==
(stand 12-2019)

Rebootfest gibt an, ob die Dienste innerhalb der VM nach einem Reboot der VM von alleine sauber hoch kommen. Rebootfest sagt nicht zwingend, dass die VM einen Reboot von Mate sauber übersteht.

{| class="wikitable" valign="top"
! VM
! Rebootfest
! Anmerkungen
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/abrock.vm.rzl]]
| unbekannt
| verliert beim Host-Reboot vermutlich das USB-Device zum Stromzähler
|-
| [[Mate (Server)/cashdesk.rzl]]
| ja
|
|-
| [[Mate (Server)/datengrab.rzl]]
| nein
|
|-
| [[Mate (Server)/db.rzl]]
| ja
|
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/infra.rzl]]
| ja
| verliert beim Host-Reboot vermutlich das USB-Device zu den [[Funksteckdosen]]
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| nein
| MQTT -> Graphite-Bridge muss manuell gestartet werden
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/partkeepr.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/rami.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/unifi.vm.rzl]]
| nein
| (Ursache unbekannt, seit Reboot-Versuch kaputt)
|}

== VMs ==
{| class="wikitable" valign="top"
! VM
! Arbeitsspeicher
! Plattenplatz
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/abrock.vm.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/cashdesk.rzl]]
| 512 MB
| 20 GB
|-
| [[Mate (Server)/datengrab.rzl]]
| 512 MB
| 2720 GB
|-
| [[Mate (Server)/db.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| 368 MB
| 20 GB
|-
| [[Mate (Server)/infra.rzl]]
| 3072 MB
| 40 GB
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/partkeepr.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/rami.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/unifi.vm.rzl]]
| 750 MB
| 20 GB
|-
| '''Gesamt'''
| '''9566 MB / 12001 MB (79.71% belegt)'''
| '''3 TB / 5.3 TB (56.11% belegt)'''
|}

Automatisch geupdatet von [[Benutzer:Matebot]] am: 2019-11-25 00:00:02

== Unterseiten ==
<splist />

[[Kategorie:Hardware]]

Mate (Server)

2019-12-17T16:19:59Z

Ranlvor: /* reboot */ Mate (Server)/db.rzl reboot getestet

{{ProjektInfoBox
|name = Mate (Server)
|status = beta
|image = RaumZeitLabor - Logo - Schwarz.svg
|description =
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = mate.rzl
|license =
|download =
}}

'''Mate''' ist ein Server, der als Ersatz der [[Blackbox]] und [[Datengrab]] dient. Er wird über unsere [[USV]] geschützt.

==Technische Daten ==
{| class="wikitable va-top"
|Produkt
|[http://www8.hp.com/de/de/products/proliant-servers/product-detail.html?oid=5379860#!tab=features HP Proliant MicroServer Gen8]
|-
|CPU
|[http://ark.intel.com/De/products/65732/Intel-Xeon-Processor-E3-1230-v2-8M-Cache-3_30-GHz Xeon E3 1230v2] 4x 3.3GHz + Hyperthreading
|-
|RAM
|1x 8GB Kingston DDR3 ECC sowie 1x 4GB Original HP DDR3 ECC
|-
|HDDs
|3x3TB (WD30EFRX) RAID5 über alle Platten, 6TB nutzbar, LVM, Platten werden über smartd gemonitort und an netzwerk (ät) rzl dot de im Fehlerfalle geschickt 1x 64GB SSD
|-
|USB
|1x Onboard, 2x USB 2.0 hinten, 2x USB 3.0 hinten, 2x USB 2.0 vorne
|-
|Verbrauch
|60W Volllast / 31W idle (Messung mit einem schlechten Messgerät, jeweils ohne Platten) jede Platte: 4.1W aktiv, 3W idle (laut Datenblatt) Insgesamt Idle: 40W Insgesamt Volllast: 72.3W
|-
|Virtualisierung
|libvirt/KVM
|}

== Unterseiten ==
Auf allen Kern-VMs läuft _möglichst_ nur pakettierte Software (Debian). Möchtest Du etwas auf den Systemen installiert haben, dann paketiere es bitte. Auf den Mitglieder-VMs kann alles so installiert werden, wie gewünscht.

== reboot ==
(stand 12-2019)

Rebootfest gibt an, ob die Dienste innerhalb der VM nach einem Reboot der VM von alleine sauber hoch kommen. Rebootfest sagt nicht zwingend, dass die VM einen Reboot von Mate sauber übersteht.

{| class="wikitable" valign="top"
! VM
! Rebootfest
! Anmerkungen
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/abrock.vm.rzl]]
| unbekannt
| verliert beim Host-Reboot vermutlich das USB-Device zum Stromzähler
|-
| [[Mate (Server)/cashdesk.rzl]]
| ja
|
|-
| [[Mate (Server)/datengrab.rzl]]
| nein
|
|-
| [[Mate (Server)/db.rzl]]
| ja
|
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/infra.rzl]]
| ja
| verliert beim Host-Reboot vermutlich das USB-Device zu den [[Funksteckdosen]]
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| nein
| MQTT -> Graphite-Bridge muss manuell gestartet werden
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/partkeepr.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/rami.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/unifi.vm.rzl]]
| unbekannt
|
|}

== VMs ==
{| class="wikitable" valign="top"
! VM
! Arbeitsspeicher
! Plattenplatz
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/abrock.vm.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/cashdesk.rzl]]
| 512 MB
| 20 GB
|-
| [[Mate (Server)/datengrab.rzl]]
| 512 MB
| 2720 GB
|-
| [[Mate (Server)/db.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| 368 MB
| 20 GB
|-
| [[Mate (Server)/infra.rzl]]
| 3072 MB
| 40 GB
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/partkeepr.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/rami.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/unifi.vm.rzl]]
| 750 MB
| 20 GB
|-
| '''Gesamt'''
| '''9566 MB / 12001 MB (79.71% belegt)'''
| '''3 TB / 5.3 TB (56.11% belegt)'''
|}

Automatisch geupdatet von [[Benutzer:Matebot]] am: 2019-11-25 00:00:02

== Unterseiten ==
<splist />

[[Kategorie:Hardware]]

Mate (Server)

2019-12-17T16:13:49Z

Ranlvor: /* reboot */ Mate (Server)/freeswitch.vm.rzl ist jetzt rebootfest

{{ProjektInfoBox
|name = Mate (Server)
|status = beta
|image = RaumZeitLabor - Logo - Schwarz.svg
|description =
|category = Infrastruktur
|subcategory = Netz
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = mate.rzl
|license =
|download =
}}

'''Mate''' ist ein Server, der als Ersatz der [[Blackbox]] und [[Datengrab]] dient. Er wird über unsere [[USV]] geschützt.

==Technische Daten ==
{| class="wikitable va-top"
|Produkt
|[http://www8.hp.com/de/de/products/proliant-servers/product-detail.html?oid=5379860#!tab=features HP Proliant MicroServer Gen8]
|-
|CPU
|[http://ark.intel.com/De/products/65732/Intel-Xeon-Processor-E3-1230-v2-8M-Cache-3_30-GHz Xeon E3 1230v2] 4x 3.3GHz + Hyperthreading
|-
|RAM
|1x 8GB Kingston DDR3 ECC sowie 1x 4GB Original HP DDR3 ECC
|-
|HDDs
|3x3TB (WD30EFRX) RAID5 über alle Platten, 6TB nutzbar, LVM, Platten werden über smartd gemonitort und an netzwerk (ät) rzl dot de im Fehlerfalle geschickt 1x 64GB SSD
|-
|USB
|1x Onboard, 2x USB 2.0 hinten, 2x USB 3.0 hinten, 2x USB 2.0 vorne
|-
|Verbrauch
|60W Volllast / 31W idle (Messung mit einem schlechten Messgerät, jeweils ohne Platten) jede Platte: 4.1W aktiv, 3W idle (laut Datenblatt) Insgesamt Idle: 40W Insgesamt Volllast: 72.3W
|-
|Virtualisierung
|libvirt/KVM
|}

== Unterseiten ==
Auf allen Kern-VMs läuft _möglichst_ nur pakettierte Software (Debian). Möchtest Du etwas auf den Systemen installiert haben, dann paketiere es bitte. Auf den Mitglieder-VMs kann alles so installiert werden, wie gewünscht.

== reboot ==
(stand 12-2019)

Rebootfest gibt an, ob die Dienste innerhalb der VM nach einem Reboot der VM von alleine sauber hoch kommen. Rebootfest sagt nicht zwingend, dass die VM einen Reboot von Mate sauber übersteht.

{| class="wikitable" valign="top"
! VM
! Rebootfest
! Anmerkungen
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/abrock.vm.rzl]]
| unbekannt
| verliert beim Host-Reboot vermutlich das USB-Device zum Stromzähler
|-
| [[Mate (Server)/cashdesk.rzl]]
| ja
|
|-
| [[Mate (Server)/datengrab.rzl]]
| nein
|
|-
| [[Mate (Server)/db.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/infra.rzl]]
| ja
| verliert beim Host-Reboot vermutlich das USB-Device zu den [[Funksteckdosen]]
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| nein
| MQTT -> Graphite-Bridge muss manuell gestartet werden
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/partkeepr.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/rami.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/unifi.vm.rzl]]
| unbekannt
|
|}

== VMs ==
{| class="wikitable" valign="top"
! VM
! Arbeitsspeicher
! Plattenplatz
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/abrock.vm.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/cashdesk.rzl]]
| 512 MB
| 20 GB
|-
| [[Mate (Server)/datengrab.rzl]]
| 512 MB
| 2720 GB
|-
| [[Mate (Server)/db.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| 368 MB
| 20 GB
|-
| [[Mate (Server)/infra.rzl]]
| 3072 MB
| 40 GB
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/partkeepr.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/rami.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/unifi.vm.rzl]]
| 750 MB
| 20 GB
|-
| '''Gesamt'''
| '''9566 MB / 12001 MB (79.71% belegt)'''
| '''3 TB / 5.3 TB (56.11% belegt)'''
|}

Automatisch geupdatet von [[Benutzer:Matebot]] am: 2019-11-25 00:00:02

== Unterseiten ==
<splist />

[[Kategorie:Hardware]]

NOC-Team

2019-12-12T15:33:33Z

Ranlvor: Nicoduck macht noch Telefonie-Dinge, wenn wir ihn brauchen.

Kümmert sich um Infrastrukturthemen (Netzwerk, Server, …) im RZL.

Besteht aus folgenden Leuten:
* [[Benutzer:Ranlvor|Ranlvor]]
* [[Benutzer:0xb4dc0d3d|0xb4dc0d3d]]
* [[Benutzer:Lordeis|Lordeis]]

Manchmal auch zusätzlich aus:
* [[Benutzer:hax404|hax404]]
* [[Benutzer:Nicoduck|Nicoduck]]

Kann unter folgender Adresse erreicht werden: netzwerk@raumzeitlabor.de. Bitte beachten, dass unter dieser Adresse nicht diskutiert werden darf! Es kann also unter Umständen sein, dass niemand deine Mail liest.

== Protokolle ==
<splist />

[[Category:Verein]]
[[Category:Infrastruktur]]
[[Category:Leute]]
[[Category:Arbeitsgruppe]]

== To-Dos ==

[[NOC_Team/To-Dos|Unterseite To-Dos]]

Diskussion:NOC-Team

2019-12-08T22:16:29Z

Ranlvor: /* Wikiseiten, bei denen das NOC was aktualisisieren könnte */ Frage verbessert, Frage weniger unfreundlich formuliert (sorry für die erste Version)

== Mitglieder aktualisieren ==
Bitte löscht mal die Leute, die nicht mehr da sind, raus.

== Wikiseiten, bei denen das NOC was aktualisisieren könnte ==

* [[Cisco_SG_500]]
** Was fehlt?/Was ist veraltet? Den Stack haben wir noch, die VLAN-Tabelle hab ich bei jeder Änderung nachgezogen. --[[Benutzer:Ranlvor|Ranlvor]] ([[Benutzer Diskussion:Ranlvor|Diskussion]]) 23:14, 8. Dez. 2019 (CET)

Diskussion:NOC-Team

2019-12-08T22:14:30Z

Ranlvor:

== Mitglieder aktualisieren ==
Bitte löscht mal die Leute, die nicht mehr da sind, raus.

== Wikiseiten, bei denen das NOC was aktualisisieren könnte ==

* [[Cisco_SG_500]]
** Was ist daran veraltet? Den Stack haben wir noch, die VLAN-Tabelle hab ich bei jeder Änderung nachgezogen. --[[Benutzer:Ranlvor|Ranlvor]] ([[Benutzer Diskussion:Ranlvor|Diskussion]]) 23:14, 8. Dez. 2019 (CET)

Cisco SG 500

2019-12-08T22:14:18Z

Ranlvor: Location präzesiert

{{ProjektInfoBox
|name = Cisco SG 500
|status = stable
|image =
|description = Unser Switch-Stack im Hauptraum/E-Ecke
|author = [[Benutzer:Felicitus|Felicitus]]
|maintainer =
|hostname = 10.23.42.2
|version =
|update =
|platform =
|license =
|download =
|bausatz =
|preis =
}}

Der Switch-Stack im Hauptraum besteht aus einem 28-Port Cisco SG 500-28 sowie einem 28-Port Cisco SG 500-28P (PoE). Beide Switches sind als Stack konfiguriert.

== Stack IDs ==

{| class="wikitable" width="100%"
|-----
! Stack ID || Switch
|-----
| 1 || Cisco SG 500-28
|-----
| 2 || Cisco SG 500-28P
|}

== Port VLANs ==
{| class="wikitable" width="100%"
|-----
! Port || VLAN-ID || Beschreibung
|-----
| 1/1/11 || || Famefabrik, geht zur [[Firebox]] eth3
|-----
| 1/1/12 || allow 42,2342 || geht zur [[Firebox]] eth1
|-----
| 1/1/15 || allow 42,666 || [[Mate_(Server)|Mate]] LAN1
|-----
| 1/1/24 || 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]], geht zur [[Firebox]] eth2
|-----
| 2/1/13 || allow 42,2342 || WLAN-AP Hauptraum
|-----
| 2/1/21 || 666 || [[Firebox]] eth6
|-----
| 2/1/22 || 666 || Telekom-Hybrid-Router
|-----
| 2/1/23 || allow 42,2342 || WLAN-AP Nebenraum
|-----
| 2/1/24 || allow 2342 || [[EdgeSwitch_PoE_24|Switch Nebenraum]]
|}

[[Kategorie:Hardware]]

Mate (Server)

2019-12-08T22:12:17Z

Ranlvor: Tabelle „was geht schief beim reboot von VMs“ angelegt

{{ProjektInfoBox
|name = Mate (Server)
|status = beta
|image = RaumZeitLabor - Logo - Schwarz.svg
|description =
|author = [[NOC Team|NOC-Team]]
|username =
|version =
|update =
|platform =
|hostname = mate.rzl
|license =
|download =
}}

'''Mate''' ist ein Server, der als Ersatz der [[Blackbox]] und [[Datengrab]] dient. Er wird über unsere [[USV]] geschützt.

==Technische Daten ==
{| class="wikitable va-top"
|Produkt
|[http://www8.hp.com/de/de/products/proliant-servers/product-detail.html?oid=5379860#!tab=features HP Proliant MicroServer Gen8]
|-
|CPU
|[http://ark.intel.com/De/products/65732/Intel-Xeon-Processor-E3-1230-v2-8M-Cache-3_30-GHz Xeon E3 1230v2] 4x 3.3GHz + Hyperthreading
|-
|RAM
|1x 8GB Kingston DDR3 ECC sowie 1x 4GB Original HP DDR3 ECC
|-
|HDDs
|3x3TB (WD30EFRX) RAID5 über alle Platten, 6TB nutzbar, LVM, Platten werden über smartd gemonitort und an netzwerk (ät) rzl dot de im Fehlerfalle geschickt 1x 64GB SSD
|-
|USB
|1x Onboard, 2x USB 2.0 hinten, 2x USB 3.0 hinten, 2x USB 2.0 vorne
|-
|Verbrauch
|60W Volllast / 31W idle (Messung mit einem schlechten Messgerät, jeweils ohne Platten) jede Platte: 4.1W aktiv, 3W idle (laut Datenblatt) Insgesamt Idle: 40W Insgesamt Volllast: 72.3W
|-
|Virtualisierung
|libvirt/KVM
|}

== Unterseiten ==
Auf allen Kern-VMs läuft _möglichst_ nur pakettierte Software (Debian). Möchtest Du etwas auf den Systemen installiert haben, dann paketiere es bitte. Auf den Mitglieder-VMs kann alles so installiert werden, wie gewünscht.

== reboot ==
(stand 12-2019)

Rebootfest gibt an, ob die Dienste innerhalb der VM nach einem Reboot der VM von alleine sauber hoch kommen. Rebootfest sagt nicht zwingend, dass die VM einen Reboot von Mate sauber übersteht.

{| class="wikitable" valign="top"
! VM
! Rebootfest
! Anmerkungen
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/abrock.vm.rzl]]
| unbekannt
| verliert beim Host-Reboot vermutlich das USB-Device zum Stromzähler
|-
| [[Mate (Server)/cashdesk.rzl]]
| ja
|
|-
| [[Mate (Server)/datengrab.rzl]]
| nein
|
|-
| [[Mate (Server)/db.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| nein
| verliert VLAN-Config und damit Doppel-NAT-freien Internet-Uplink
|-
| [[Mate (Server)/infra.rzl]]
| ja
| verliert beim Host-Reboot vermutlich das USB-Device zu den [[Funksteckdosen]]
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| nein
| MQTT -> Graphite-Bridge muss manuell gestartet werden
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/partkeepr.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/rami.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| ja
|
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| unbekannt
|
|-
| [[Mate (Server)/unifi.vm.rzl]]
| unbekannt
|
|}

== VMs ==
{| class="wikitable" valign="top"
! VM
! Arbeitsspeicher
! Plattenplatz
|-
| [[Mate (Server)/0xb4dc0d3d.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/abrock.vm.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/cashdesk.rzl]]
| 512 MB
| 20 GB
|-
| [[Mate (Server)/datengrab.rzl]]
| 512 MB
| 2720 GB
|-
| [[Mate (Server)/db.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/freeswitch.vm.rzl]]
| 368 MB
| 20 GB
|-
| [[Mate (Server)/infra.rzl]]
| 3072 MB
| 40 GB
|-
| [[Mate (Server)/kunterbunt.vm.rzl]]
| 768 MB
| 20 GB
|-
| [[Mate (Server)/lutoma.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/partkeepr.rzl]]
| 512 MB
| 30 GB
|-
| [[Mate (Server)/qrgo.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/rami.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/ranlvor.vm.rzl]]
| 256 MB
| 10 GB
|-
| [[Mate (Server)/s1lvester.vm.rzl]]
| 256 MB
| 20 GB
|-
| [[Mate (Server)/unifi.vm.rzl]]
| 750 MB
| 20 GB
|-
| '''Gesamt'''
| '''9566 MB / 12001 MB (79.71% belegt)'''
| '''3 TB / 5.3 TB (56.11% belegt)'''
|}

Automatisch geupdatet von [[Benutzer:Matebot]] am: 2019-11-25 00:00:02

== Unterseiten ==
<splist />

[[Kategorie:Hardware]]
[[Kategorie:Infrastruktur]]

NOC Team/To-Dos

2019-12-08T22:04:47Z

Ranlvor: /* VM-Struktur */ +mein kommentar

== Netzwerk ==

=== Inventur Internetleitung ===

Welche Leitungen haben wir, welche Möglichkeiten zum Upgrade gibt es? 
-Lordeis-
Aktuelle Leitung:
Telekom Hybrid 50Mbit
16 Mbit DSL
Rest geht über im Router verbaute Sim Karte (Nur mit Telekom Router Kompatibel)

Geimeinsame klärung mit der Spedition erstrebenswert.

=== Holzwerkstatt ===

Braucht das Netzwerk? V.a. braucht das Netzwerk langfristig? 
Gespräch mit Spike am Dienstag 10.12.19 -Lordeis

=== Freifunk + IPv6 ===

Zukunft ab 01.01.2020? Kübler Glasfaser? 
Fürs erste wenn möglich über das /56 Netz dass am Telekom Router anliegt. -Lordeis

=== Switches ===
Inventur aller Switche und Firmware Stand prüfen

==== Cisco Stack E Werkstatt ====
Update von Cisco verfügbar: '''1.4.11.02''' 
Diskussion ob Update durchgeführt werden soll? -Lordeis

=== Router ===
==== Ubiquity ====
Auseinandersortieren der Netzwerkverbindungen. 
Reverse Engineering und Dokumentieren der Konfiguration.
IPv6 Konfiguration.

==== Speedport (Telekom) ====
Reverse Engineering und Dokumentieren der Konfiguration.
IPv6 Konfiguration.

Kommentar Ranlvor: Sollte ziemlich Standard sein, nur eventuell ein paar Regeln drin, die versuchen sollen Telefonie-Traffic auf DSL zu zwingen (weil das weniger schlecht tut als via LTE).

=== WIFI Access Points ===
==== Ubiquity ====
Reverse Engineering und Dokumentieren der Konfiguration. 
Auseinadersortieren der SSIDs:
Prüfen ob alle SSIDs nötig sind.
Diskutieren ob Band Steering Sinvoll Wäre.
Prüfen ob Layer 3 Roaming Sinnig ist.

Prüfung ob ein zusätzlicher Unify AP für die Werkstatt sinn macht. 
Auslagern des RZL IOT WLAN auf anderen AP.

==== IOT Accesspoint ====
Extra AP verwenden da Performance Probleme. 
Ich habe noch einen Lancom Rumliegen den ich Spenden würde? -Lordeis

== Hypervisor ==

=== RAM ===

Welche Möglichkeiten zum Update gibt es? Kurzfristiger Punkt, da der RAM erschöpft ist. AUf jeden Fall mögliches Upgrade wären zusätzliche 4 GiB für 30-40 Euronen, wenn wir in den Server reingeschaut haben wissen wir aber ob noch mehr als die dann 16GiB gehen.

Aktuelles To-Do: Dokumentation Hardwaremöglichkeiten - [[Benutzer:0xb4dc0d3d|0xb4dc0d3d]]

=== Rechtekonzept ===

User sollten ihre VMs durchstarten können. Geht Hand in Hand mit dem Gedanken, nicht mehr überall als root zu springen und alles als root zu tun, stattdessen Nutzung sudo und mittelfristig ggf. Anbindung an [[#UserDB|UserDB]].

Person mit Hut: [[Benutzer:0xb4dc0d3d|0xb4dc0d3d]]

=== VM-Inventur ===

Prüfen, was noch aktiv ist, und nach einer geordneten(!) Inventarisierung Mitglieder bei Bedarf anschreiben. Im Zweifelsfall Downtime und einen Zeitraum X auf Reaktion warten.

=== VM-Struktur ===

Ordnung schaffen: Sind Dinge(tm) produktiv, sollten diese auf dedizierte VMs, gutes Beispiel hier: [[cashdesk.rzl]] (leider auch gutes Beispiel für undoumentierte VM).

Kommentar Ranlvor: cashdesk ist ein schlechtes Beispiel, da das eigentlich mal eine MemberVM war und neben cashdesk auch den Infoscreen hosted.

=== Serverhardware ===

Zukunft: Redundanz? Idee: KVM over 2 Nodes mit GlusterFS. Keinen DAU-kompatiblen Kram wie oVirt, wir sollten bei KVM bleiben.

== UserDB ==

Redundanter Punkt. Vielleicht realisieren wir in NOC-Kommunikation etwas und führen das dann zusammen.

== Mailserver ==

=== Spamfilter ===

Überarbeitung und Erweiterung. Wir bekommen keine Viagramails, aber einiges an Werbung. ''Erst'' Spamfilter, ''dann'' Unterpunkt Blocklisten ;-)

NOC Team/To-Dos

2019-12-08T22:02:49Z

Ranlvor: /* Speedport (Telekom) */ +mein Kommentar

== Netzwerk ==

=== Inventur Internetleitung ===

Welche Leitungen haben wir, welche Möglichkeiten zum Upgrade gibt es? 
-Lordeis-
Aktuelle Leitung:
Telekom Hybrid 50Mbit
16 Mbit DSL
Rest geht über im Router verbaute Sim Karte (Nur mit Telekom Router Kompatibel)

Geimeinsame klärung mit der Spedition erstrebenswert.

=== Holzwerkstatt ===

Braucht das Netzwerk? V.a. braucht das Netzwerk langfristig? 
Gespräch mit Spike am Dienstag 10.12.19 -Lordeis

=== Freifunk + IPv6 ===

Zukunft ab 01.01.2020? Kübler Glasfaser? 
Fürs erste wenn möglich über das /56 Netz dass am Telekom Router anliegt. -Lordeis

=== Switches ===
Inventur aller Switche und Firmware Stand prüfen

==== Cisco Stack E Werkstatt ====
Update von Cisco verfügbar: '''1.4.11.02''' 
Diskussion ob Update durchgeführt werden soll? -Lordeis

=== Router ===
==== Ubiquity ====
Auseinandersortieren der Netzwerkverbindungen. 
Reverse Engineering und Dokumentieren der Konfiguration.
IPv6 Konfiguration.

==== Speedport (Telekom) ====
Reverse Engineering und Dokumentieren der Konfiguration.
IPv6 Konfiguration.

Kommentar Ranlvor: Sollte ziemlich Standard sein, nur eventuell ein paar Regeln drin, die versuchen sollen Telefonie-Traffic auf DSL zu zwingen (weil das weniger schlecht tut als via LTE).

=== WIFI Access Points ===
==== Ubiquity ====
Reverse Engineering und Dokumentieren der Konfiguration. 
Auseinadersortieren der SSIDs:
Prüfen ob alle SSIDs nötig sind.
Diskutieren ob Band Steering Sinvoll Wäre.
Prüfen ob Layer 3 Roaming Sinnig ist.

Prüfung ob ein zusätzlicher Unify AP für die Werkstatt sinn macht. 
Auslagern des RZL IOT WLAN auf anderen AP.

==== IOT Accesspoint ====
Extra AP verwenden da Performance Probleme. 
Ich habe noch einen Lancom Rumliegen den ich Spenden würde? -Lordeis

== Hypervisor ==

=== RAM ===

Welche Möglichkeiten zum Update gibt es? Kurzfristiger Punkt, da der RAM erschöpft ist. AUf jeden Fall mögliches Upgrade wären zusätzliche 4 GiB für 30-40 Euronen, wenn wir in den Server reingeschaut haben wissen wir aber ob noch mehr als die dann 16GiB gehen.

Aktuelles To-Do: Dokumentation Hardwaremöglichkeiten - [[Benutzer:0xb4dc0d3d|0xb4dc0d3d]]

=== Rechtekonzept ===

User sollten ihre VMs durchstarten können. Geht Hand in Hand mit dem Gedanken, nicht mehr überall als root zu springen und alles als root zu tun, stattdessen Nutzung sudo und mittelfristig ggf. Anbindung an [[#UserDB|UserDB]].

Person mit Hut: [[Benutzer:0xb4dc0d3d|0xb4dc0d3d]]

=== VM-Inventur ===

Prüfen, was noch aktiv ist, und nach einer geordneten(!) Inventarisierung Mitglieder bei Bedarf anschreiben. Im Zweifelsfall Downtime und einen Zeitraum X auf Reaktion warten.

=== VM-Struktur ===

Ordnung schaffen: Sind Dinge(tm) produktiv, sollten diese auf dedizierte VMs, gutes Beispiel hier: [[cashdesk.rzl]] (leider auch gutes Beispiel für undoumentierte VM).

=== Serverhardware ===

Zukunft: Redundanz? Idee: KVM over 2 Nodes mit GlusterFS. Keinen DAU-kompatiblen Kram wie oVirt, wir sollten bei KVM bleiben.

== UserDB ==

Redundanter Punkt. Vielleicht realisieren wir in NOC-Kommunikation etwas und führen das dann zusammen.

== Mailserver ==

=== Spamfilter ===

Überarbeitung und Erweiterung. Wir bekommen keine Viagramails, aber einiges an Werbung. ''Erst'' Spamfilter, ''dann'' Unterpunkt Blocklisten ;-)

Plenum

2019-12-08T15:10:27Z

Ranlvor: /* Beschlüsse aus dem letzten Plenum */ Update

{{EventInfoBox
|name = Plenum
|status = stable
|image =
|description = Neuigkeiten und Diskussionen
|author =
|username =
|rhythm = monatlich
|day = Erster Sonntag im Monat nach dem [[Wipe & Defrag]]
|time =
|preis =
}}

= Themen für das nächste Plenum =

== Realitätsabgleich ==
===== Was mir aufgefallen ist, was herrenlos rumsteht =====

===== Was ich seit dem letzten Plenum im Space gemacht hab =====

===== Was ich bis zum nächsten Plenum im Space vorhabe =====

===== Was mich im Space geärgert hat =====

===== Was mich im Space erfreut hat =====

===== Was ich gerne lernen würde =====

(Allgemeiner Hinweis auf [[Vorträge#Gewünscht]])

===== Was im Space getan werden müsste (+Tickets anlegen) =====

===== Beschlüsse aus dem letzten Plenum =====
* Meta-Plenum: Doodle zur optimalen Plenum-Terminfindung
* Congress: Was haben wir gemacht?
* Stühle
* Heizlüfter
* Kartendrucker: Druckkopf

== Neuanschaffungen/Ausgaben ==

== Sonstiges ==

[[Kategorie:Veranstaltung]]
[[Kategorie:Plenum| ]]
[[Kategorie:Protokoll]]

Plenum/Archiv/20191208 - Plenum

2019-12-08T15:04:32Z

Ranlvor: Die Seite wurde neu angelegt: „Anwesend: 17 Beginn: gegen 14:30 == Einleitung == * Seit 1/2 Jahr kein Plenum mehr * Langsam wieder mehr Schwung: ** Küchenabluft läuft wieder ** Olymp lä…“

Anwesend: 17
Beginn: gegen 14:30

== Einleitung ==
* Seit 1/2 Jahr kein Plenum mehr

* Langsam wieder mehr Schwung:
** Küchenabluft läuft wieder
** Olymp läuft wieder
** Holzwerkstatt läuft
** Team Retro: Projekt NeoGeo begonnen

* Zuständigkeiten:
** 2 Neue Leute für NOC gefunden
** Andere Stellen?

== Meta-Plenum ==
* Vorschlag: Plenum alternieren, nicht jeden ersten Sonntag
* Verschiedene Menschen melden sich zu Wort, dass sie am ersten Sonntag nie Zeit haben, aber am z.B. zweiten/dritten/vierten
* Gegenmeinung: kompliziertes System sorgt für weniger Plenumsteilname
* Dienstag für Plenum? Eher Nein, weil es neue Leute abschrecken könnte
* Vorschlag: Doodle für besten Termin
* Vorschlag: Halbes Jahr ohne Plenum -> wir hatten keine Punkte für ein Plenum -> Plenum nur nach Bedarf?
* Plenum war ja ursprünglich gedacht als Vereins-Statusupdate. Ist also auch ohne explizite Punkte sinnvoll

* Antrag: „Wer ist dafür, dass wir das mit dem Doodle machen, einmalig, zum testen?“
** Dafür: ungefähr 6, Enthaltungen: wurden nicht gezählt, Dagegen: wurden nicht gezählt, Antrag angenommen

* Diskussion zum Thema „Plenum nur alle 2 Monate“
** Vorschlag: Monatliches Plenum, jedes 3. Plenum „großes Plenum“ für Leute, denen monatlich zu oft ist

* Großes spekulieren, warum wir so lange kein Plenum hatten. Antwort: Wir wissen es nicht

== Congress ==
* Assembly mit 15 Sitzplätzen ist angemeldet. Wer ist da? Wer hat Bock? Was wollen wir machen? Was nehmen wir mit? Läuft was im RZL für Daheimgebliebene?
* Congress everywhere: Ankündigen wäre Sinnvoll um neue anzuziehen, aber dann müsste auch jemand da sein und sich kümmern.
** 3 Freiwillige melden sich
* Andreas hat noch Platz für 1 Person + Sperrgepäck
** mehr Leute mit Platz melden sich
* Spike&Marry wollen wohl was mit Bausätzen machen -> Lötkoffer einpacken
* Laser einpacken? Eher nope, weil Tabascoeye keinen Bock hat sich alleine kümmern
** 3 Freiwillige melden sich
** letztes Jahr schlechte Lage -> eher kein Bedarf an Laser/Schneidplotter / keine gute Stelle um den Laser stabil aufzubauen
** Längere Diskussion Laser ja/nein
** Fazit: Die Leute, die zum Congress fahren, sollen sich zusammensetzen und abklären, was gemacht wird.

== „Hausmeisterthemen“ - Stühle ==
* Urteil zu den Testkäufen: „beide hart scheiße“
* Meinungen über die aktuellen Stühle sind gemischt (ok / scheiße)
* Idee: Sitzkissen kaufen (siehe [https://wiki.raumzeitlabor.de/wiki/20190303_-_Plenum#St.C3.BChle_und_Kissen | März-Plenum])
* Lose Sitzkissen bringen nix, weil die auf dem Boden landen und dann irgendwann verschwinden
* Wir haben vor einiger Zeit 50 von den aktuellen Hauptraumstühlen verschenkt. Die Beschenkten brauchen diese nicht in dieser Anzahl, daher nehmen wir Anfang nächsten Jahres 25 von den Stühlen zurück. Die sind zwar nicht geil, aber gratis und robust.

== Pläne 2020 ==
* Projekte „neue Werkstat“ & Neustrukturierung Nebenräume soll weiter gehen
** Laserabluft (aber erst wenn es wieder wärmer wird)
* Projekt „Küchenabluft“ soll weiter gehen (wenn es wieder wärmer wird)
* NOC:
** Debian oldoldstable -> oldstable/stable?
** Projekt „mehr RAM für mehr VM-Kapazität“
*** Tabascoeye: Auf Mailingliste schreiben, wenn das keiner im Keller hat Kassenwart fragen und einfach kaufen
** Vielleicht Nutzerrechte auf Hypervisor für mehr VM-Selfservice
** Doku! vervollständigen, aktuallisieren
** Netzwerk-Altlasten aufräumen
** IPv6 wird vorraussichtlich 1. Januar mit dem Ende von Freifunk Rhein Neckar kaputt gehen -> sollte man mal fixen
** Vielleicht mal Monitoring?
** Man merkt an, dass es taktisch unklug ist wichtige Dienste (z.B. cashdesk) in MemberVMs zu betreiben
* Projekt „Wiki aufräumen“
** Mehr Templates, mehr Kategorien, mehr Reviews
** Templates aufräumen
* eine Person macht Map & Fnordcredit (Cashdesk) -> wer Bock auf JavaScript hat kann sich gerne bei uwap melden

== Zersplitterte Kommunikation ==
* IRC, Discord, Mailingliste, Essens-Mailingliste, RocketChat ([https://chat.raumzeitlabor.org/ chat.raumzeitlabor.org]), Threema, etc, etc, alles sehr fragmentiert
* IRC ist tot -> schlecht für die Außenwahrnehmung, wenn niemand auf Anfragen antwortet
* Vorschlag: IRC „dicht machen“
* mehr interne Kommunikation benötigt
* Diskussion zum Thema was der beste Chat ist
* AG Kommunikation gründen?

== forsetzung Pläne 2020 ==
* Webseite/Blog: etwas eingeschlafen

* Eventideen:
** andere Hackerspaces besuchen fahren / mehr Aktionen mit benachbarten Spaces
** mal wieder Game Jam
** Spackaton: Hackaton für Shitty-Projekte
** RZL Samstag Nacht (like RTL Samstag Nacht): 10-Minuten-Vortragsabend

* Küche:
** Beschriftungen aktuallisieren
** Schubladen neu justieren
** quadratische Tische durch 2. von den weißen Auszieh-Tischen ersetzen

== Heizlüfter ==
* im Winter zu kalt im Raum, gerade bei Nachtabsenkung und Wochenendabsenkung
* mit Kübler reden über das Heizprogramm?
* längere Diskussionen
* Vorschlag: ein Heizlüfter kaufen, im Nebenram anketten
* 11 Dafür, (Rest der Abstimmung wurde nicht durchgeführt)

== Kartendrucker: Druckkopf ==
* Druckkopf am Kartendrucker defekt, macht Streifen, neuer kostet 400€. Ist schon der 2. Druckkopf des Geräts
* der 2. Druckkopf aus dem Jahre 2014 hat damals 452.50 € gekostet, neuer Drucker würde ca. 1.500-2.000 € kosten, gebraucht ist schwierig
* Antrag: neuer Druckkopf
* >3 Dafür, Antrag angenommen

== C&C-Fräse ==
* urvogel überlegt einen Rechner für die C&C-Fräse aufzusetzen und möchte wissen, ob das noch Sinn macht oder andere Leute eh gerade neue C&C-Fräse am anschaffen sind
* Alle, die gerade planen eine C&C-Fräse zu kaufen mögen sich auf der Mailingliste melden

== Realitätsabgleich ==
===== Beschlüsse aus dem letzten Plenum =====
* Beleuchtung Olymp —> Status-Update
** Ansteuerung geht jetzt
** Todo: Stromverteilung, Befestigung, Über Dinge wie „das ist aber viel Strom“ nachdenken
** Helix kümmert sich, Hilfe wird gerne gesehen
* PC zum Arbeiten in der Krachbumm-Ecke —> Status-Update
** auf Eis bis Olympumbau fertig-ish

An der Weltherrschaft wird weiter im Stillen gearbeitet.
Ende: 16:15

[[Kategorie:Veranstaltung]]
[[Kategorie:Plenum| ]]
[[Kategorie:Protokoll]]

Netzwerk

2019-11-26T21:05:44Z

Ranlvor: /* 172.22.36.0/23 */ +0xb4dc0d3d.vm.rzl

[[Image:Network-2013-02-10.svg|thumb|600px|Inzwischen aktuelles Netzwerkdiagramm]]
Hier wird/ist die Netzwerkstruktur im Raum dokumentiert.

== Ansprechpartner ==
Bei jeglichen Fragen zum Netz bitte das [[NOC_Team]] ansprechen, auf keinen Fall selbst Änderungen an Router oder Verkabelung vornehmen und keine IP Adressen selber zuweisen!

== Aktuelle Probleme ==
Derzeit keine Probleme bekannt. Bitte Probleme an das [[NOC_Team]] melden.

== Rack ==
[[Datei:IMG_0336.JPG|Thumb|300px]]
Das [[Rack]] befindet sich in der [[E-Ecke]] und enthält das Patchpanel, unseren Switch, unseren Router sowie diverse andere Hardware, z.B. für die Türsteuerung.

== Uplink ==
Wir haben mittlerweile eine eigene Leitung. Mehr dazu gibt es unter [[Internet]].

=== IPv4 ===

Geht derzeit **direkt** raus über die Deutsche Telekom.

=== IPv6 ===

Ging früher über docsteel, wegen MTU Problemen jetzt aber über sixxs.net (Account von else). Wir announcen 2001:4dd0:fd3f::/64. Noch schöner wäre HE.net mit BGP Routing, allerdings benötigt man hierzu einen statischen IPv4 Endpoint.

'''Alle Geräte im RaumZeitLabor sind bei aktiviertem IPv6 direkt aus dem Internet erreichbar und bekommen einen festen Hostnamen'''
* z.B. ipv6-00000a1196fffe3eb30c.nutzer.raumzeitlabor.org

IPv6 reverse DNS läuft über premium.raumzeitlabor (eigener DNS).

* Reverse Delegation ist in sixxs.net gepflegt (Else)
* wird über [http://all-knowing-dns.zekjur.net/ all-knowing-dns] abgewickelt (läuft auf eigener IPv6, ipv6-rdns.raumzeitlabor.de)
* Zone für rDNS ist ipv6-*.nutzer.raumzeitlabor.org

== Sicherheit ==
Wenn du im Netzwerk (mit oder ohne Kabel) hängst, ist dein Computer im dn42.net und via IPv6 öffentlich (!) erreichbar.

== dn42 ==
Das dn42 ist ein VPN, welches Chaostreffs, Hackerspaces und sonstige Chaoten vernetzt. Siehe [http://dn42.net dn42.net]

Wir nehmen als AS64636 teil mit 9 verschiedenen Peerings (zu jchome, ichdasich, welterde, mittagessen, nobody, docsteel, Felicitus, hax404, nazco).

== WLAN ==
Unser WLAN ist WPA-verschlüsselt. Der Key hängt im Raum aus, oder wird dir gerne auf Nachfrage mitgeteilt :)

=== Aktive Access Points ===
* 2x UniFi Pro (2,4GHz und 5GHz simultan): "RZL-hardcore", "RZL-hardcore5"(5GHz only) sowie "RZL-hardcore24"(2.4GHz only).
** Liegt auf der Beamerplattform und im Nebenraum.
** Läuft mit original Firmware.
** POE über LAN Port 9 am Patchfeld(kommt auf der Plattform auf Port 10 raus, Label sind vertauscht) und Nebenraum Uplink 4.

== Hosts ==

=== Netzwerkinfrastruktur ===
* IP-Adresse bitte via DHCP beziehen, feste IP-Adressen bitte bei den obigen [[Netzwerk#Ansprechpartner|Ansprechpartnern]] anfragen.
* Subnetzmaske: 255.255.254.0
* Gateway: 172.22.36.1
* DNS-Server: '''172.22.36.250''' (direkt auf mate.rzl)
* NTP-Server: 172.22.36.1
* DHCP-Server: 172.22.36.1

=== 2001:4dd0:fd3f::/64 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 2001:4dd0:fd3f:0:ba27:ebff:fe50:fafc || pinpad-main || Pinpad Haupttür
|}

=== 172.22.36.0/23 ===

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 172.22.36.1 || [[firebox]] || Router
|-----
| 172.22.36.2 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.3 || printer0 || [[Drucker#Samsung_SCX-5530FN|Laserdrucker (Samsung SCX-5530FN)]]
|-----
| 172.22.36.4 || wlanap-01 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.5 || wlanap-02 || WLAN AP 2,4+5 GHz
|-----
| 172.22.36.6 || [[blackbox]] || [[Blackbox]] Server
|-----
| 172.22.36.7 || [[Premium_(Server)|premium]] || vServer bei Vollmar
|-----
| 172.22.36.8 || ikea-gw || IKEA TRÅDFRI Gateway
|-----
| 172.22.36.9 || cashpoint || RZL Cashpoint
|-----
| 172.22.36.10 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.11 || [[raspbmc]] || RPi mit Raspbmc
|-----
| 172.22.36.12 || [[cookiemonster]] || Cookiemonster (Backup-Server)
|-----
| 172.22.36.13 || beamer || Beamer
|-----
| 172.22.36.14 || fritzbox || Fritzbox (ISDN<->SIP Ersatz)
|-----
| 172.22.36.15 || pinpad-main || [[Pinpad]] Haupttür
|-----
| 172.22.36.'''16 - 108''' || ''reserved'' || Derzeit ungenutzt
|-----
| 172.22.36.109 || r929 || [[Benutzer:nicoduck|nicoduck]]
|-----
| 172.22.36.110 || ultimaker || [[Ultimaker#Octoprint|Ultimaker]]
|-----
| 172.22.36.111 || heizung || [[Heizungssteuerung]]
|-----
| 172.22.36.112 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.113 || ''reserved'' || Reserviert für Infrastruktur
|-----
| 172.22.36.114 || cashdesk || Cashpoint Backend Server
|-----
| 172.22.36.115 || helios || [[Benutzer:Docsteel|docsteel]]
|-----
| 172.22.36.116 || analogsprech || CISCO SPA112 Adapter für [[Raumtelefon]]
|-----
| 172.22.36.117 || artnet || DMX-Wifi-Client von s1lvester
|-----
| 172.22.36.118 || stream || Steam/Streaming Rechner am Beamer
|-----
| 172.22.36.119 || liteshow || [[InFocus LiteShow II]]
|-----
| 172.22.36.120 || nopfbook || Notebook jiska
|-----
| 172.22.36.121 || openelec || RasPi TabascoEye
|-----
| 172.22.36.122 || esper-alarm || Sonoff mit esper-Firmware für den !ping -a
|-----
| 172.22.36.123 || dance-master-5k || AVR Onkyo TX-NR646
|-----
| 172.22.36.124 ||esper-fliegenbrat || Sonoff mit esper-Firmware für das Fliegenbratgerät
|-----
| 172.22.36.125 || abrock-spike || Netbook von ABrock zum Luftfeuchtigkeitsmonitoring
|-----
| 172.22.36.126 || Chromecast || Chromecast. Hängt an einem HDMI-Eingang des Dancemaster 5k
|-----
| 172.22.36.127 || [[InfoScreen|infoscreen]] || [[InfoScreen]] auf dem Kühlschrank
|-----
| 172.22.36.128 || Leechbox || MacMini als Apple-Update-Cache
|-----
| 172.22.36.129 || fazz0r || RaspberryPI im FaZzZ0r
|-----
| 172.22.36.130 || ovencam || MR3020 am Backofen
|-----
| 172.22.36.131 || pingiepie || [[Busanzeigen|Pingie Pie++]]
|-----
| 172.22.36.132 || [[Drucker#Brother_MFC-9840CDW|guttenberg]] || Brother MFC-9840CDW aufm Olymp
|-----
| 172.22.36.133 || annette || XEROX-Drucker auf Olymp
|-----
| 172.22.36.134 || [[DMX#Spark|spark]] || DMX-Mastercontroller
|-----
| 172.22.36.135 || mpd2.rzl/iona.rzl || MPD auf dem Olymp (das Netbook im Regal).
|-----
| 172.22.36.136 || logcam.rzl || WIFI SD
|-----
| 172.22.36.'''137 - 199''' || ''reserviert'' || Ungenutzt
|-----
| 172.22.36.'''200 - 235''' || ''IP-Netz für VMs'' || IP-Adressen für die virtuellen Maschinen auf [[Mate (Server)]]
|-----
| 172.22.36.200 || [[Mate_(Server)/Datengrab|Datengrab]] || Das Datengrab
|-----
| 172.22.36.201 || [[Mate_(Server)/PartKeepr|PartKeepr]] || PartKeepr
|-----
| 172.22.36.202 || [[Mate_(Server)/Infra|Infra]] || Infra
|-----
| 172.22.36.203 || [[Mate_(Server)/DB|DB]] || DB
|------
| 172.22.36.204 || [[Mate_(Server)/freeswitch.vm.rzl|Mate_(Server)/freeswitch.vm.rzl]] || Freeswitch
|------
| 172.22.36.205 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|------
| 172.22.36.206 || [[Mate_(Server)/icinga.vm.rzl]] || Icinga Monitoring
|-----
| 172.22.36.207 || [[Mate_(Server)/ranlvor.vm.rzl]] || Mitglieder-VM (ranlvor)
|-----
| 172.22.36.208 || [[Mate_(Server)/kunterbunt.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.209 || [[Mate (Server)/0xb4dc0d3d.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.210 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.211 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.212 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.213 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.214 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.215 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.216 || ''reserviert für VMs'' || Ungenutzt
|-----
| 172.22.36.217 || [[Mate_(Server)/s1lvester.vm.rzl]] || Mitglieder-VM (s1lvester)
|-----
| 172.22.36.218 || [[Mate_(Server)/rami.vm.rzl]] || Mitglieder-VM (rami)
|-----
| 172.22.36.219 || [[Mate_(Server)/evilsadnes.vm.rzl]] || Mitglieder-VM (evilsadnes)
|-----
| 172.22.36.220 || [[Mate_(Server)/abrock.vm.rzl|abrock.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.221 || [[Mate_(Server)/tiefpunkt.vm.rzl|tiefpunkt.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.222 || [[Drucker#Labeldrucker]] || VM für die Labeldrucker-Software
|-----
| 172.22.36.223 || [[Mate_(Server)/yate.vm.rzl]] || VM für Telefonanlage
|-----
| 172.22.36.224 || [[Mate_(Server)/blabber.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.225 || [[Mate_(Server)/slowpoke.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.235 || [[Mate_(Server)/qrgo.vm.rzl]] || [[qrgo]] Mitglieder-VM für qrgo-Projekt von cheatha (beta)
|-----
| 172.22.36.236 || [[Mate_(Server)/bernd.vm.rzl]] || Mitglieder-VM
|-----
| 172.22.36.237 || [[Mate_(Server)/jailbackup.vm.rzl]] || Jailbackup-VM
|-----
| 172.22.36.238 || [[Mate_(Server)/unifi.vm.rzl]] || Ubiquiti Unifi Management VM
|-----
| 172.22.36.239 || [[Mate_(Server)/muzy.vm.rzl]] ||Mitglieder-VM muzy
|-----
| 172.22.36.240 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.241 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.36.242 || fon_pv || fonera nicoduck
|-----
| 172.22.36.243 || cis-phone-01 || Cisco VoIP Phone 01
|-----
| 172.22.36.244 || [[Mate_(Server)/lutoma.vm.rzl]] || Mitglieder-VM (beta)
|-----
| 172.22.36.245 || cis-phone-02 || Cisco VoIP Phone 02
|-----
| 172.22.36.246 || cis-phone-03 || Cisco VoIP Phone 03
|-----
| 172.22.36.247 || cis-phone-04 || Cisco VoIP Phone 04
|-----
| 172.22.36.248 || cis-phone-05 || Cisco VoIP Phone 05
|-----
| 172.22.36.249 || [[pokeduino]] || pokeduino.rzl
|-----
| 172.22.36.250 || [[Mate (Server)]] || Mate (Server)
|-----
| 172.22.36.251 || [[Mate (Server)/Monitoring]] || Mate/Monitoring
|-----
| 172.22.36.252 || [[Mate (Server)]] || Mate [http://h17007.www1.hp.com/us/en/enterprise/servers/management/ilo/index.aspx#.UoEbpXXWGCg ILO Port]
|-----
| 172.22.36.253 || SSH-Türöffner || Bei Fragen: Docsteel oder NOC-Team
|-----
| 172.22.36.254 || ''reserved'' || Reserviert für Geräte
|-----
| 172.22.37.'''10 - 110''' || '''dhcp''' || DHCP-Range (unfiltered)
|}

=== 10.23.42.0/24 ===

Management-Netzwerk für Switches und Access Points.

{| class="wikitable" width="100%"
|-----
! IP-Adresse || Hostname || Beschreibung
|-----
| 10.23.42.1 || [[firebox]] || Router
|-----
| 10.23.42.2 || [[Cisco SG 500]] || Switch-Stack im Hauptraum
|-----
| 10.23.42.3 || [[EdgeSwitch PoE 24]] || Switch im Nebenraum
|-----
| 10.23.42.4 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, Mitte
|-----
| 10.23.42.5 || Netgear ProSAFE || Switch auf dem Hauptraumtisch, bei Rednerpult
|}

== VLANs ==
{| class="wikitable" width="100%"
|-----
! VLAN-ID || Beschreibung
|-----
| 42 || IOT
|-----
| 666 || Uplink
|-----
| 2342 || [[Netzwerk#10.23.42.0.2F24|Management-Netz]]
|}

== Vorgehensweisen ==
=== Host hinzufügen/entfernen ===
* Eintrag Tabelle oben drüber; Gibts eine Wikiseite?
* (r)DNS-Zonen gibts auf [[Mate_(Server)|Mate]] unter /var/lib/bind/
* statisches DHCP gibts auf der [[firebox]]

[[Kategorie:Infrastruktur]]

Plenum/Archiv/20190430 - Plenum

2019-04-30T18:11:01Z

Ranlvor:

= Themen für das nächste Plenum =

== Realitätsabgleich ==
===== Was mir aufgefallen ist, was herrenlos rumsteht =====

===== Was ich seit dem letzten Plenum im Space gemacht hab =====

===== Was ich bis zum nächsten Plenum im Space vorhabe =====

===== Was mich im Space geärgert hat =====

===== Was mich im Space erfreut hat =====

===== Was ich gerne lernen würde =====

===== Was im Space getan werden müsste (+Tickets anlegen) =====

===== Beschlüsse aus dem letzten Plenum =====
* Neue Schüsseln für die Küche —> Status Update
** gekauft, gebracht, gespühlt, benutzt und nochmal gespühlt
* Stühle und Kissen —> Status Update
** Unklar. Helix wollte machen, ist noch nix passiert
* Ti schlampen —> Status Update
** gekauft, stehen auf den Tischen
* Olymp-Umbau —> Status Update
** Läuft
* Neben3Raum —> Status Update
** Ist in Arbeit. Eine Wand fast (bis auf Kabelkabal und Farbe) fertig, eine Wand muss noch

== Neuanschaffungen/Ausgaben ==

=== Bällebad ===
Ballpool 250x250x50 [[https://www.sport-tec.de/ballpool-250x250x50-cm-fuellmenge-ca-7000-baelle 1349 €]]

Meinungsbild: Für/Gegen/Enthaltung Bällebad im RZL: niemand dafür, 5 Enthaltungen, viele dagegen

(in Abwesenheit des Antragstellers)

Gegenvorschlag: Gigantischen Waschtrockner kaufen, mit Bällen füllen, regelmäßig laufen lassen damit es nicht so strinkt. --[[Benutzer:Ranlvor|Ranlvor]] ([[Benutzer Diskussion:Ranlvor|Diskussion]]) 23:36, 25. Apr. 2019 (CEST)

Gegenvorschlag erübrigt sich, weil niemand das Bällebad wird.

=== Waage, gewünscht vom E+C-Labor ===
gebrauchte Mettler-Toledo PL202-S (210g; d=0,01g) [[https://www.laboreinkauf.de/gebrauchte-Laborwaage-Mettler-Toledo-PL202-S-max-210g-d001g 300€]]

(in Abwesenheit des Antragstellers)

Gegenvorschlag: 50€ Budget für irgendeine Feinwage von Amazon und ein 2g Kalibriergewicht

Es wurden 2 Feinwaagen in der E-Ecke gefunden.

Anschaffung für die 3. Feinwage: 1 enthaltung, viele dagegen

=== Beamer für Workshopraum ===
Optoma HD144X [[https://geizhals.de/optoma-hd143x-e1p0a0ube1z1-a1760528.html 450€]] oder Epson EB-2255U [[https://geizhals.de/epson-eb-2255u-v11h815040-a1549786.html 1500€]]

Verschoben bis geklärt wurde, ob der Beamer, den Tabascoeye mitgebracht hat, ausreicht.

=== Beleuchtung Olymp ===
Adressierbare SMD RGB-LEDs SK6812 (25m) [[https://de.ali-bitteloeschen-express.com/item/Wholesale-4m-5m-SK6812-similar-ws2812b-RGBW-4-in-1-Waterproof-IP65-IP67-60-leds-pixles/32476317187.html 175€]],

3 Stk. 5V/10A Netzteile [[https://www.reichelt.de/schaltnetzteil-geschlossen-50-w-5-v-10-a-snt-rs-50-5-p137094.html 47€]],

5V/20A Netzteil [[https://www.reichelt.de/schaltnetzteil-geschlossen-100-w-5-v-20-a-mw-sp-100-5-p147874.html 43€]],

5 Stk. Sonoff POW [[https://www.ebay.de/itm/Sonoff-Pow-R2-ITEAD-3500W-Smart-WIFI-Switch-Wireless-APP-Control-Schalter-C9Y1/153445393402 75€]], (Gegenvorschlag: 1x Sonoff 4CH für ~25€, 1x Sonoff Basic für <10€ --[[Benutzer:Ranlvor|Ranlvor]] ([[Benutzer Diskussion:Ranlvor|Diskussion]]) 11:03, 25. Apr. 2019 (CEST))

4 Stk. ESP32 als LED Controller [https://www.ebay.de/itm/ESP32-ESP-32S-NodeMCU-Development-Board-2-4GHz-WiFi-Bluetooth-Dual-Mode/172637985061 20€]].

→ Gesamt 360€

Verschoben weil helix nicht da.

=== Beleuchtung Krachbumm-Ecke ===
SMD LEDs 2216 4000K 5m + 2700K 5m [[https://de.ali-bitteloeschen-express.com/item/2216-SMD-LED-Streifen-DC24V-LED-streifen-420Led-m-CRI-95-Wei-PCB-Board-Micro-2216/32893095788.html 89€]],

24V/300W Netzteil [[https://www.reichelt.de/schaltnetzteil-geschlossen-300-w-24-v-12-5-a-mw-spv-300-24-p161689.html 79€]].

→ Gesamt 168€

Verschoben weil helix nicht da.

=== PC zum Arbeiten in der Krachbumm-Ecke ===
Ryzen 5 2400G, 16GB RAM, 500GB SSD [[https://geizhals.de/?cat=WL-1196352 500€]],

Maus, Mauspad, Tastatur, Bildschirm, Kopfhörer [[https://geizhals.de/?cat=WL-1196997 245€]].
Yamaha P45-B Keyboard [[https://geizhals.de/yamaha-p-45-a1262736.html 400€]].

→ Gesamt 1145€

Verschoben: Nochmal drüber gehen wenn das Krachbumlabor soweit ist, dass man Dinge reinstellen kann.

=== Sprinter für's Camp ===
Für den Transport von vielen $Dingen zum CCC Camp 2019 wird ein
Sprinter benötigt.

==== Vorschlag ====
Sixt Verlangt 942€ für eine Mercedes-Benz Sprinter IVECO Daily bis 3,5t LANG (o.ä.) vom 15.08.2019 um 12:00 Uhr bis 26.08.2019 um 09:00 Uhr
mit Vollkasko und 2 Zusatzfahrern.

Dazu kommt dann noch Sprit von grob geschätzten 200€

==== Gegenvorschlag Stadtmobil ====
Überschlagen (11 Tage, 1400km) komme ich bei Stadtmobil Mannheim für einen "Ford Transit Hochdach" https://rhein-neckar.stadtmobil.de/privatkunden/fuhrpark/ auf:
1 Woche 230€
4 Tage 4*46€ 184€
100*0,34€/km 34€
1300*0,30€/km 390€
GESAMT 838€

Punkt zurückgezogen um weitere Angebote einzuholen

=== Sonnensegel für's Camp ===
Des weiteren wird vorgeschlagen einen XXXL (550x550cm) Sonnenschirm
"Tortuga Aufenthaltsdach" Anzuschaffen. Insgesamt sollen
es 3 werden, 2 werden vom Stratum0 bezahlt. Kosten 550€.
Das könnte dann auch an anderen Veranstaltungen (MRMCD/GPN) nutzen.

Tabascoeye merkt an, dass wir zum letzten Camp einfach pauschal 1.500€ Budget beschlossen haben.

=== Budget für's Camp ===
2.000 € Budget für das Camp: viele dafür, 8 enthaltungen, niemand dagegen

=== Agenda Aktion ===
1.000 € für Agenda Aktion: viel dafür, 1 enthaltung, niemand dagegen

=== Weltherrschaft ===
Wird weiterhin daran gearbeitet.

[[Kategorie:Plenum| ]]
[[Kategorie:Protokoll]]