infrastructuuroverzicht
Differences
This shows you the differences between two versions of the page.
| Both sides previous revision Previous revision Next revision | Previous revision | ||
|
infrastructuuroverzicht [2016/06/25 08:46] don [Cammie/Tweek/Bebe/Clients/Slotmachien] |
infrastructuuroverzicht [2021/11/23 14:14] (current) |
||
|---|---|---|---|
| Line 1: | Line 1: | ||
| ===== Infrastructuur Overzicht ===== | ===== Infrastructuur Overzicht ===== | ||
| Hier ziet ge de machines die we nog hebben en die al dood zijn: https:// | Hier ziet ge de machines die we nog hebben en die al dood zijn: https:// | ||
| - | ==== Ike ==== | + | |
| - | Ike is de server die in de kelder staat, het OS dat er op draait heeft als hostname verne | + | Op dit moment |
| - | === Verne === | + | | Wat | Domain/ |
| - | De router en de firewall in de kelder. | + | | Adams | adams.ugent.be |
| - | Op Verne draaien 2 VM's, Clarke en Wells. | + | | King | king.ugent.be |
| - | De VM's op verne worden beheerd door xen (Niet aan prutsen) | + | | Herbert |
| - | Als het toch nodig is kan je de vaak gebruikte commando' | + | | Event | events.ugent.be |
| - | == Wells == | + | | Dickens |
| - | Wells bevat de userdirs en daar kunnen users op inloggen. | + | | Tolkien |
| - | De userdirs draaien onder iets genaamd Andrew File System (AFS). | + | | Koelkast |
| - | Dat is eigenlijk legacy, dat liet toe van in te loggen op uw user dir van de clients, maar dat wordt nu dus niet meer gebruikt | + | | Slotmachien | slotmachien.kelder.zeus.ugent.be | Bij de deur | De deur openen |
| - | Met AFS kunt ge wel niet zomaar aan iemand anders zijn userdir, zelf als root, ge moet eerst aan een token geraken van Kerberos. | + | | Cammie |
| - | == Clarke == | + | | Abyss | abyss.kelder.zeus.ugent.be |
| - | Clarke bevat LDAP, Kerberos, OAuth en doet ook nog wat maildingen via mailman. | + | | Hoek | hoek.kelder.zeus.ugent.be |
| - | LDAP is een protocol dat de accounts beschrijft terwijl kerberos de authenticatie voorziet. | + | ==== Adams ==== |
| - | Daarnaast is Clarke feitelijk [[https:// | + | Adams is een VM ter vervanging van [[Ike]] waar al onze accounts en authenticatiedingen op staan. |
| - | Weetje: Clarke gebruikt | + | Accounts worden beheerd met [[ldap]], behalve wachtwoorden, |
| + | |||
| + | Er draait ook OAuth op adams, hier gaan al onze applicaties naartoe wanneer je inlogt met je zeus account. | ||
| + | |||
| + | ==== Userdirs ==== | ||
| + | Op [[ike]] draaide vroeger een virtuele machine genaamd [[wells]]. Deze bevatte ook alle data van de homedirs van gebruikers. Het plan is om ooit opnieuw userdirs te serveren. | ||
| ==== Prince A.K.A. King ==== | ==== Prince A.K.A. King ==== | ||
| + | King is een VM in S10 en die doet Gandalf, zeus.ugent.be, | ||
| + | Hier komen ook de mails voor het eerst binnen (met postfix). Emails naar gebruikers worden doorgestuurd naar adams, die dan in de ldap gaat kijken naar welke email er moet worden doorgestuurd. Ook dingen voor andere verenigingen draaien daar, zoals voor CenEka, StuW, Macht, ... | ||
| + | |||
| [[https:// | [[https:// | ||
| - | Als je iets aanpast aan king is het de bedoeling dat dit in ansible terecht komt. | + | Als je iets aanpast aan de servers |
| Ansible is een programma dat lokaal geïnstalleerd wordt en dan kan je een hoop ansible " | Ansible is een programma dat lokaal geïnstalleerd wordt en dan kan je een hoop ansible " | ||
| Dat uitvoeren gaat intern ssh'en naar die server en daar het commando uitvoeren en u tonen wat er veranderd is of niet veranderd is. | Dat uitvoeren gaat intern ssh'en naar die server en daar het commando uitvoeren en u tonen wat er veranderd is of niet veranderd is. | ||
| - | Maar dat laat ons dus toe van een nieuwe King te installeren met slechts 1 commando en dat is nu ook een centrale plaats voor documentatie over King. | + | Dat laat ons dus toe van een nieuwe King te installeren met slechts 1 commando en dat is nu ook een centrale plaats voor documentatie over onze servers. |
| - | Also, Prince wordt nu bijna altijd King genoemd. | + | |
| - | King is een VM in S10 en die doet Gandalf, zeus.ugent.be, FK-enrolment, | + | ==== Dickens ==== |
| - | Die handelt | + | Dickens |
| - | Ook dingen voor andere verenigingen draaien daar, zoals voor CenEka | + | |
| ==== Zeven ==== | ==== Zeven ==== | ||
| - | Zeven staat voor Zeus Entertainment System + 1 | + | ( Zeven staat voor Zeus Entertainment System + 1. |
| - | Hij draait een pulseaudio server, voor de muziek in de kelder, Minecraft (?) en Terraria (?) server | + | Hij draait een pulseaudio server, voor de muziek in de kelder, Minecraft (?) en Terraria (?) server) |
| + | Deze server is op dit moment down, maar de bedoeling is dat die terug komt (ooit). | ||
| ==== Abyss ==== | ==== Abyss ==== | ||
| Onze backupserver/ | Onze backupserver/ | ||
| - | Da' | + | Dat is de kleine Synology die in de kelder, die pakt backups via rsnapshot van de meeste van onze machines |
| ==== Cammie/ | ==== Cammie/ | ||
| Cammie wordt rechtstreeks via wat url's gecontroleerd. | Cammie wordt rechtstreeks via wat url's gecontroleerd. | ||
| - | Tweek is zowa de steambox van Zeus, heeft een decent CPU en RAM en heeft de beste GPU die we in ons bezit hebben. | + | Tweek is zowa de steambox van Zeus, heeft een decent CPU en RAM en heeft de beste GPU die we in ons bezit hebben. (Ook kinda dood atm). |
| Bebe is de Mac mini die ergens, weet ik veel waar, verstopt zit. | Bebe is de Mac mini die ergens, weet ik veel waar, verstopt zit. | ||
| Die kan niet veel en gaat waarschijnlijk binnenkort vervangen worden. | Die kan niet veel en gaat waarschijnlijk binnenkort vervangen worden. | ||
| - | Wendy en Token zijn de 2 machines die vaak gebruikt worden voor de 12 UL als router. | + | We hebben een paar clients (oude PC's uit een PC-lokaal) die we af en toe gebruiken |
| - | Wendy en Token worden gebruikt gewoon omdat we weten dat ze werken en omdat ze netwerkkaarten hebben met veel poorten. | + | |
| - | + | ||
| - | Cable en Deadpool zijn general purpose clients en zijn iets recenter dan Token en Wendy. | + | |
| - | En ze zijn vooral makkelijk meeneembaar zonder aan de Zeus infrastructuur te raken. | + | |
| === slotmachien === | === slotmachien === | ||
| - | De requests gaan eerst naar kelder.zeus.ugent.be (dus bij clarke), deze worden dan doorgestuurd naar de Pi die naast de deur hangt en dat er dan een commando over die usb kabel naar dat NXT bakske wordt gestuurd. | + | De requests gaan eerst naar kelder.zeus.ugent.be (dus bij dickens), deze worden dan doorgestuurd naar de Pi die naast de deur hangt en dat er dan een commando over die usb kabel naar dat NXT bakske wordt gestuurd. |
| ssh'en kan naar slotmachien@raspberrypi. Om manueel (dus niet via de webinterface) de status van de deur te bekijken of iets aan te passen, gaat ge naar < | ssh'en kan naar slotmachien@raspberrypi. Om manueel (dus niet via de webinterface) de status van de deur te bekijken of iets aan te passen, gaat ge naar < | ||
| ==== Software ==== | ==== Software ==== | ||
| - | zeus.ugent.be draait op king en kelder.zeus.ugent.be wordt doorgestuurd naar clarke | + | zeus.ugent.be draait op king en kelder.zeus.ugent.be wordt doorgestuurd naar dickens |
| Abyss heeft een rsnapshot config in ansible maar kan niet geconfigureerd worden via ansible omdat het Busybox draait. | Abyss heeft een rsnapshot config in ansible maar kan niet geconfigureerd worden via ansible omdat het Busybox draait. | ||
| - | Alles draait debian, maar niet altijd dezelfde versie | + | |
| - | En ZEVEN draait arch | + | Alles draait debian |
| === SSH === | === SSH === | ||
| - | Right, password SSH logins werken enkel op wells | + | Connectiedetails: |
| - | Omdat dat verplicht is door kerberos | + | |
| - | Al de rest werkt met keys | + | king: `ssh -p 2222 root@zeus.ugent.be` |
| - | Dat wil zeggen dat ge uw ssh-agent moet fixen als ge wilt hoppen | + | |
| - | connectiedetails: | + | dickens: `ssh -p 2222 root@kelder.zeus.ugent.be` |
| - | king: `ssh -p 2222 root@zeus.ugent.be`(edited) | + | |
| - | wells: `ssh -p 2222 root@kelder.zeus.ugent.be`(edited) | + | vtk server: `ssh -p 2223 root@kelder.zeus.ugent.be` |
| - | clarke: vanop wells/ | + | |
| - | abyss: vanop wells/ | + | abyss: vanop het intern netwerk |
| - | Voor zeven hetzelfde | + | |
| - | Kunt ook gwn op zeusnet iets doen als `ssh zeven` | + | |
| === Nginx === | === Nginx === | ||
| - | Weet ook dat ik niet alles weet aangezien ik veel hulp gehad heb van @silox | + | Nginx is een reverse proxy, |
| - | We gebruiken geen apache | + | En daar moet je eigenlijk het meeste van de tijd mee prutsen. |
| - | Tis allemaal nginx | + | Nginx configs vindt je in / |
| - | En daar moet ge eigenlijk het meeste van de tijd mee prutsen | + | |
| - | Nginx configs vindt ge in `/ | + | Verder gebruiken we ook letsencrypt om SSL certificaten te regelen, zodat al onze servers met https in plaats van http. |
| - | En de logs zitten op `/ | + | |
| - | of in `/ | + | |
| === Etckeeper === | === Etckeeper === | ||
infrastructuuroverzicht.1466844375.txt.gz · Last modified: 2021/11/23 14:00 (external edit)