NOC Team/To-Dos - Versionsgeschichte

Bfritz0815 am 12. Dezember 2023 um 22:26 Uhr

2023-12-12T22:26:39Z

← Nächstältere Version		Version vom 12. Dezember 2023, 22:26 Uhr
Zeile 202:		Zeile 202:

	• <small><strong>[[User:0xb4dc0d3d\|<span style="color: #0072ce;"> 0xb4dc0d3d </span>]]</strong>[[Benutzer Diskussion:0xb4dc0d3d\| <sup style="font-weight: bold; color: #ef2b2d;">wtf?</sup>]]</small> • 19:51, 3. Mär. 2020 (CET)		• <small><strong>[[User:0xb4dc0d3d\|<span style="color: #0072ce;"> 0xb4dc0d3d </span>]]</strong>[[Benutzer Diskussion:0xb4dc0d3d\| <sup style="font-weight: bold; color: #ef2b2d;">wtf?</sup>]]</small> • 19:51, 3. Mär. 2020 (CET)

			[[Kategorie:Infrastruktur]]
			[[Kategorie:Arbeitsgruppe]]

0xb4dc0d3d: /* Services */ +Telefonieharmonie

2020-03-03T18:51:27Z

Services: +Telefonieharmonie

← Nächstältere Version		Version vom 3. März 2020, 18:51 Uhr
Zeile 193:		Zeile 193:
	# Root-Passwort unbekannt, Version zu alt und damit insecure.		# Root-Passwort unbekannt, Version zu alt und damit insecure.
	# AutoDevops und CI-Runner sind aktiviert ohne Instanz, nerven also bei jedem neuen Projekt wieder. Das anzuschalten ohne es zu konfigurieren ist nicht gerade clever. Sollte man beseitigen oder nachfragen warum das überhaupt angedacht wurde.		# AutoDevops und CI-Runner sind aktiviert ohne Instanz, nerven also bei jedem neuen Projekt wieder. Das anzuschalten ohne es zu konfigurieren ist nicht gerade clever. Sollte man beseitigen oder nachfragen warum das überhaupt angedacht wurde.

			=== Raumtelefonie ===

			Es geht! Allerdings haben wir eine irritierende Anzahl diverser Töne auf den Telefonen. Nun bietet es sich an, jedem Telefon einen individuellen Ton zu verpassen, der die Raumharmonie dennoch erhält. Hierzu haben die Götter dem Menschen das Werkzeug des Kanons dargereicht, daher bieten sich folgende Klassiker eines anerkannten Künstlers an:

			* Der Klassiker, sechsstimmig: [https://de.wikipedia.org/wiki/Leck_mich_im_Arsch KV 231 (382c)] von Wolfgang Amadeus Mozart
			* Eine andere Variante, dreistimmig: [https://de.wikipedia.org/wiki/Leck_mir_den_Arsch_fein_recht_schön_sauber KV 233 (382d)] von W.A. Mozart

			• <small><strong>[[User:0xb4dc0d3d\|<span style="color: #0072ce;"> 0xb4dc0d3d </span>]]</strong>[[Benutzer Diskussion:0xb4dc0d3d\| <sup style="font-weight: bold; color: #ef2b2d;">wtf?</sup>]]</small> • 19:51, 3. Mär. 2020 (CET)

0xb4dc0d3d: /* Hypervisor */ +DNS

2020-01-30T07:54:34Z

Hypervisor: +DNS

← Nächstältere Version		Version vom 30. Januar 2020, 07:54 Uhr
Zeile 167:		Zeile 167:

	Wir sollten einen Standard hinsichtlich Partitionen, Basissoftware etc. verabschieden. Aufbauend auf dem trivial gehaltenen Status Quo. • <small><strong>[[User:0xb4dc0d3d\|<span style="color: #0072ce;"> 0xb4dc0d3d </span>]]</strong>[[Benutzer Diskussion:0xb4dc0d3d\| <sup style="font-weight: bold; color: #ef2b2d;">wtf?</sup>]]</small> • 18:20, 29. Dez. 2019 (CET)		Wir sollten einen Standard hinsichtlich Partitionen, Basissoftware etc. verabschieden. Aufbauend auf dem trivial gehaltenen Status Quo. • <small><strong>[[User:0xb4dc0d3d\|<span style="color: #0072ce;"> 0xb4dc0d3d </span>]]</strong>[[Benutzer Diskussion:0xb4dc0d3d\| <sup style="font-weight: bold; color: #ef2b2d;">wtf?</sup>]]</small> • 18:20, 29. Dez. 2019 (CET)

			=== DNS ===

			Konzept:
			# IP, DNS und Reverse DNS für den angedachten Hostnamen asap registrieren, die MACs dürften sich auch nicht ändern
			# CNAME-Record für den neuen Host (volt?), name: cybervisor.rzl[.so]

	== Services ==		== Services ==

Ranlvor: /* Netzwerk */

2020-01-28T20:44:43Z

Netzwerk

← Nächstältere Version		Version vom 28. Januar 2020, 20:44 Uhr
Zeile 108:		Zeile 108:
	# Die zwei Tische an der E/Ä-Ecke sind vorbildlich verkabelt, wenn man sie als autonome Hackrepublik innerhalb des RZL betrachtet. --> Uplink-Kabel setzen.		# Die zwei Tische an der E/Ä-Ecke sind vorbildlich verkabelt, wenn man sie als autonome Hackrepublik innerhalb des RZL betrachtet. --> Uplink-Kabel setzen.
	## Update: Hab' mal Kabel geordert, Kanäle haben wir noch da. Könnte auch beim Umbau 2020 hilfreich sein. • <small><strong>[[User:0xb4dc0d3d\|<span style="color: #0072ce;"> 0xb4dc0d3d </span>]]</strong>[[Benutzer Diskussion:0xb4dc0d3d\| <sup style="font-weight: bold; color: #ef2b2d;">wtf?</sup>]]</small> • 18:34, 28. Dez. 2019 (CET)		## Update: Hab' mal Kabel geordert, Kanäle haben wir noch da. Könnte auch beim Umbau 2020 hilfreich sein. • <small><strong>[[User:0xb4dc0d3d\|<span style="color: #0072ce;"> 0xb4dc0d3d </span>]]</strong>[[Benutzer Diskussion:0xb4dc0d3d\| <sup style="font-weight: bold; color: #ef2b2d;">wtf?</sup>]]</small> • 18:34, 28. Dez. 2019 (CET)

			=== WLAN ===
			# Kanäle auswürfeln und konfigurieren

	== Hypervisor ==		== Hypervisor ==

0xb4dc0d3d: /* Serverhardware */

2020-01-07T07:37:33Z

Serverhardware

← Nächstältere Version		Version vom 7. Januar 2020, 07:37 Uhr
Zeile 153:		Zeile 153:

	Optionen:		Optionen:
	# Eigenkonfiguration auf Basis eines Supermicro-Boards und einer AMD-Epyc-CPU. Konfiguration hier: [https://git.raumzeitlabor.org/NOC/server-hardware/ Hardware Konfiguration] [[Benutzer:Lordeis\|Lordeis]] ([[Benutzer Diskussion:Lordeis\|Diskussion]]) 18:10, 29. Dez. 2019 (CET)		# Eigenkonfiguration auf Basis eines Supermicro-Boards und einer AMD-Epyc-CPU. Konfiguration hier: [https://git.raumzeitlabor.org/NOC/server-hardware/ Hardware Konfiguration] [[Benutzer:Lordeis\|Lordeis]] ([[Benutzer Diskussion:Lordeis\|Diskussion]]) 18:10, 29. Dez. 2019 (CET) --> Preis: 1848,39€
	# [https://www.thomas-krenn.com/de/produkte/einsatzzweck/software-defined-storage/storage-spaces-direct/s2d-micro-cluster/s2d-micro-cluster-advanced.html Thomas-Krenn-Storage-Cluster]: 240GB SSD OS, 3TB Nested Mirror, SuperMicro, 32GiB DDR4 ECC, max. 185W/Server, 13.100 Euro für zwei Server		# [https://www.thomas-krenn.com/de/produkte/einsatzzweck/software-defined-storage/storage-spaces-direct/s2d-micro-cluster/s2d-micro-cluster-advanced.html Thomas-Krenn-Storage-Cluster]: 240GB SSD OS, 3TB Nested Mirror, SuperMicro, 32GiB DDR4 ECC, max. 185W/Server, 13.100 Euro für zwei Server
	# [[Benutzer:Kite\|Kite]] kann eventuell einen PowerEdge R510 startklarmachen. Er gibt noch bescheid, Basis-Specsheet [https://www.dell.com/downloads/global/products/pedge/R510_Spec_Sheet.pdf hier].		# [[Benutzer:Kite\|Kite]] kann eventuell einen PowerEdge R510 startklarmachen. Er gibt noch bescheid, Basis-Specsheet [https://www.dell.com/downloads/global/products/pedge/R510_Spec_Sheet.pdf hier].

0xb4dc0d3d: /* SSL-Zertifikate */ Einrückung

2020-01-07T07:35:04Z

SSL-Zertifikate: Einrückung

← Nächstältere Version		Version vom 7. Januar 2020, 07:35 Uhr
Zeile 30:		Zeile 30:
	--[[Benutzer:Helix\|Helix]] 14:35, 27. Dez. 2019 (CET)		--[[Benutzer:Helix\|Helix]] 14:35, 27. Dez. 2019 (CET)

	Aufbauend darauf (Obacht: Rate Limits are a real thing): Automatisierung der Zertifikate. LE-Zerts halten nur 3 Monate, da ist Rumgammeln keine Option mehr. Und die Faustregel heißt: ist es rein interner Kram? Wirklich? Wenn nein --> Non-Wildcard und SAN. Wildcard-Zerts sind obsolete Tech, machen wir nur zur Obfuscation. Doku essentiell, SAN-Zusammenfassung und -Stepping!		: Aufbauend darauf (Obacht: Rate Limits are a real thing): Automatisierung der Zertifikate. LE-Zerts halten nur 3 Monate, da ist Rumgammeln keine Option mehr. Und die Faustregel heißt: ist es rein interner Kram? Wirklich? Wenn nein --> Non-Wildcard und SAN. Wildcard-Zerts sind obsolete Tech, machen wir nur zur Obfuscation. Doku essentiell, SAN-Zusammenfassung und -Stepping!

	Zur Disk. im NOC-Meeting. Bei weiteren Diskussionspunkten diese Zeile löschen und bitte die Diskussionsseite dieses Artikels nutzen. • <small><strong>[[User:0xb4dc0d3d\|<span style="color: #0072ce;"> 0xb4dc0d3d </span>]]</strong>[[Benutzer Diskussion:0xb4dc0d3d\| <sup style="font-weight: bold; color: #ef2b2d;">wtf?</sup>]]</small> • 20:38, 27. Dez. 2019 (CET)		: Zur Disk. im NOC-Meeting. Bei weiteren Diskussionspunkten diese Zeile löschen und bitte die Diskussionsseite dieses Artikels nutzen. • <small><strong>[[User:0xb4dc0d3d\|<span style="color: #0072ce;"> 0xb4dc0d3d </span>]]</strong>[[Benutzer Diskussion:0xb4dc0d3d\| <sup style="font-weight: bold; color: #ef2b2d;">wtf?</sup>]]</small> • 20:38, 27. Dez. 2019 (CET)

	=== Inventur Internetleitung ===		=== Inventur Internetleitung ===

0xb4dc0d3d: /* DNS rzl.so */

2020-01-07T07:16:23Z

DNS rzl.so

← Nächstältere Version		Version vom 7. Januar 2020, 07:16 Uhr
Zeile 17:		Zeile 17:

	=== DNS rzl.so ===		=== DNS rzl.so ===
	Alle internen Dienste enden auf .rzl, was keine Domain ist, die uns gehört. ~~Wäre cool, wenn das stattdessen .~~rzl.so ~~wäre~~.		Alle internen Dienste enden auf .rzl, was keine Domain ist, die uns gehört. Möglichkeit: Belassen mit ungültigem FQDN oder mergen in rzl.so unter Berücksichtigung der Security-Through-Obscurity-Prinzipien.

	→ Split-DNS? --> Verschoben auf [[Diskussion:NOC_Team/To-Dos\|Diskussionsseite]], dafür ist sie da.		→ Split-DNS? --> Verschoben auf [[Diskussion:NOC_Team/To-Dos\|Diskussionsseite]], dafür ist sie da.

0xb4dc0d3d: /* DNS rzl.so */

2020-01-07T07:15:21Z

DNS rzl.so

← Nächstältere Version		Version vom 7. Januar 2020, 07:15 Uhr
Zeile 19:		Zeile 19:
	Alle internen Dienste enden auf .rzl, was keine Domain ist, die uns gehört. Wäre cool, wenn das stattdessen .rzl.so wäre.		Alle internen Dienste enden auf .rzl, was keine Domain ist, die uns gehört. Wäre cool, wenn das stattdessen .rzl.so wäre.

	→ Split-DNS?		→ Split-DNS? --> Verschoben auf [[Diskussion:NOC_Team/To-Dos\|Diskussionsseite]], dafür ist sie da.

	--~~[[Benutzer:Helix\|Helix]] 14:35, 27. Dez. 2019 (CET)~~

	~~: Ich habe vor einiger Zeit .rzl und .rzl.so gemerged, weil irgendwelche DNS-Resolver ständig~~ auf ~~die Idee kamen unseren internen DNS-Server zu ignorieren, was die .rzl gebrochen hat.~~

	: Bitte kein Split-DNS. Das macht zusätzliche Komplexität und es ist gerade zu sehr im Trend den via DHCP vorgeschlagenen Resolver zu ignorieren (systemd-resolved „dieser DNS-Server riecht doof, ich nehme einen anderen“, Firefox DOH „wir lieben Cloudflare“, etc.). --[[Benutzer:Ranlvor\|Ranlvor]] ([[~~Benutzer~~ Diskussion:~~Ranlvor~~\|~~Diskussion~~]]~~) 16:26~~, ~~6. Jan~~. ~~2020 (CET)~~

	=== SSL-Zertifikate ===		=== SSL-Zertifikate ===

0xb4dc0d3d: /* DNS rzl.so */ Einrückung, da Diskussionsfaden...

2020-01-07T07:12:42Z

DNS rzl.so: Einrückung, da Diskussionsfaden...

← Nächstältere Version		Version vom 7. Januar 2020, 07:12 Uhr
Zeile 23:		Zeile 23:
	--[[Benutzer:Helix\|Helix]] 14:35, 27. Dez. 2019 (CET)		--[[Benutzer:Helix\|Helix]] 14:35, 27. Dez. 2019 (CET)

	Ich habe vor einiger Zeit .rzl und .rzl.so gemerged, weil irgendwelche DNS-Resolver ständig auf die Idee kamen unseren internen DNS-Server zu ignorieren, was die .rzl gebrochen hat.		: Ich habe vor einiger Zeit .rzl und .rzl.so gemerged, weil irgendwelche DNS-Resolver ständig auf die Idee kamen unseren internen DNS-Server zu ignorieren, was die .rzl gebrochen hat.

	Bitte kein Split-DNS. Das macht zusätzliche Komplexität und es ist gerade zu sehr im Trend den via DHCP vorgeschlagenen Resolver zu ignorieren (systemd-resolved „dieser DNS-Server riecht doof, ich nehme einen anderen“, Firefox DOH „wir lieben Cloudflare“, etc.). --[[Benutzer:Ranlvor\|Ranlvor]] ([[Benutzer Diskussion:Ranlvor\|Diskussion]]) 16:26, 6. Jan. 2020 (CET)		: Bitte kein Split-DNS. Das macht zusätzliche Komplexität und es ist gerade zu sehr im Trend den via DHCP vorgeschlagenen Resolver zu ignorieren (systemd-resolved „dieser DNS-Server riecht doof, ich nehme einen anderen“, Firefox DOH „wir lieben Cloudflare“, etc.). --[[Benutzer:Ranlvor\|Ranlvor]] ([[Benutzer Diskussion:Ranlvor\|Diskussion]]) 16:26, 6. Jan. 2020 (CET)

	=== SSL-Zertifikate ===		=== SSL-Zertifikate ===

Ranlvor: /* DNS rzl.so */

2020-01-06T15:26:29Z

DNS rzl.so

← Nächstältere Version		Version vom 6. Januar 2020, 15:26 Uhr
Zeile 22:		Zeile 22:

	--[[Benutzer:Helix\|Helix]] 14:35, 27. Dez. 2019 (CET)		--[[Benutzer:Helix\|Helix]] 14:35, 27. Dez. 2019 (CET)

			Ich habe vor einiger Zeit .rzl und .rzl.so gemerged, weil irgendwelche DNS-Resolver ständig auf die Idee kamen unseren internen DNS-Server zu ignorieren, was die .rzl gebrochen hat.

			Bitte kein Split-DNS. Das macht zusätzliche Komplexität und es ist gerade zu sehr im Trend den via DHCP vorgeschlagenen Resolver zu ignorieren (systemd-resolved „dieser DNS-Server riecht doof, ich nehme einen anderen“, Firefox DOH „wir lieben Cloudflare“, etc.). --[[Benutzer:Ranlvor\|Ranlvor]] ([[Benutzer Diskussion:Ranlvor\|Diskussion]]) 16:26, 6. Jan. 2020 (CET)

	=== SSL-Zertifikate ===		=== SSL-Zertifikate ===