The edit can be undone. Please check the comparison below to verify that this is what you want to do, and then publish the changes below to finish undoing the edit.
| Latest revision | Your text | ||
| Line 1: | Line 1: | ||
{{Host | {{Host | ||
|name=vm.chaosdorf. | |name=vm.chaosdorf.dn64 | ||
|os=Debian | |image=HP SE1220.jpg | ||
|location= | |os=Debian jessie amd64 | ||
|location=OpenIT | |||
|purpose=VM-Host | |purpose=VM-Host | ||
|disk= | |disk=146GB | ||
|ram= | |ram=48GiB | ||
|admin_toolkit= | |admin_toolkit=Yes | ||
|ssh_root_keys= | |ssh_root_keys=/var/cache/ssh | ||
|ssh_pam=No | |ssh_pam=No | ||
|ssh_userlogin=No | |ssh_userlogin=No | ||
|admins=byte, derf, feuerrot | |admins=byte, derf, feuerrot | ||
}} | }} | ||
<s>Wird hoffentlich bald {{H|Vm}} ersetzen, das Wiki wird dann geupdated.</s> (genau) | |||
Bisherige Fakten: | |||
* Netzwerk kommt nicht auf die Onboardports (wegen eines Silikonunfalls), sondern auf den von hinten gesehen linken und mit "WAN" gelabelten der beiden Extraports oben rechts | |||
* Festplatten sind 4x146GB SAS in zwei Hardware-RAID1 | |||
* Gehäuse ist 2HE, also halbe Höhe vom alten <tt>vm.chaosdorf.de</tt> | |||
== Hardware == | == Hardware == | ||
* System: | * System: [https://www.servershop24.de/server/hp/se-serie/se326m1/ HP ProLiant SE326M1 (DL180G6/SE1220)] | ||
* CPU: | * CPU: [http://ark.intel.com/products/47922/Intel-Xeon-Processor-X5650-12M-Cache-2_66-GHz-6_40-GTs-Intel-QPI Intel Xeon X5650] (x2) | ||
* RAM: | * RAM: 48GB DDR3-1333 ECC | ||
* HDD: | * HDD: 146GB 10K 2.5" SFF SAS (x4) | ||
* | * RAID Controller: HP Smart Array P410 (wird von <tt>check_raid</tt> unterstützt, Statusinformationen gibts ansonsten mit <tt>cciss_vol_status /dev/sg1</tt>) | ||
== Festplattenaufteilung == | == Festplattenaufteilung == | ||
Wir verwenden | Das System hat Platz für 25 SAS-Festplatten. (5 Spalten zu je 5 Festplatteneinschüben). Wir verwenden derzeit nur die ersten beiden Einschübe. | ||
Im System befinden sich zwei Festplatten, die vom Controller in Hardware zu einem RAID 1 zusammengefasst sind — Das Betriebssystem sieht nur <tt>/dev/sda</tt>. Auf <tt>sda1</tt> liegt ein Physical Volume für LVM, weitere Partitionen gibt es nicht. | |||
In der Volume Group gibt es zwei Volumes für jede VM: Einmal Swap, einmal normal. Jedes Volume ist ein eigener dm-crypt-Container. Zusätzlich gibt es ein Volume für <tt>/</tt> des VM-Hosts selbst, hier liegt ohne Crypto direkt ein ext4. | |||
=== Keyslots === | |||
''TODO'': Updaten | |||
==== /dev/mapper/vg-backend ==== | |||
2. derf | |||
4. mxey | |||
5. byte | |||
=== /dev/mapper/vg-extern === | |||
2. derf | |||
4. mxey | |||
5. byte | |||
==== /dev/mapper/vg-intern ==== | |||
2. derf | |||
4. mxey | |||
5. byte | |||
==== /dev/mapper/vg-shells ==== | |||
0. Alter Adminkey | |||
2. derf | |||
4. mxey | |||
5. byte | |||
== Virtualisierung == | == Virtualisierung == | ||
| Line 43: | Line 76: | ||
(`/etc/network/interfaces`) gemacht. | (`/etc/network/interfaces`) gemacht. | ||
Zum Starten der VMs wird | Zum Starten der VMs wird das Skript `/root/bin/start-vm` | ||
verwendet. Dieses öffnet die dm-crypt-Container, startet die VMs und | verwendet. Dieses öffnet die dm-crypt-Container, startet die VMs und | ||
verbindet sich in einer screen-Sitzung mit den seriellen Konsolen. | verbindet sich in einer screen-Sitzung mit den seriellen Konsolen. | ||
| Line 51: | Line 84: | ||
Nach Update: ferm-Regeln neu einlesen. | Nach Update: ferm-Regeln neu einlesen. | ||
= | = Routing und Paketfilter = | ||
Zu beachten ist, dass OpenIT unser Subnet nicht zu uns routet, sondern | |||
alle IPs direkt in unserem LAN-Segment erwartet. Damit die VMs von | |||
außen erreichbar sind verwenden wir deswegen Proxy ARP. | |||
Traffic zwischen Internet und Server sowie zwischen den VMs wird mit | Traffic zwischen Internet und Server sowie zwischen den VMs wird mit | ||
| Line 75: | Line 104: | ||
}} | }} | ||
== Kontakt zu | == Kontakt zu OpenIT == | ||
{{Mailto|support@openit.de}} | |||
[[Category:Administration]] | [[Category:Administration]] | ||