https://mediawiki.a-eskwadraat.nl/wiki/api.php?action=feedcontributions&feedformat=atom&user=Rwerken 2026-08-10T09:59:34Z User contributions MediaWiki 1.23.2 https://mediawiki.a-eskwadraat.nl/wiki/index.php/Judgeserver 2015-09-15T12:18:46Z

<p>Rwerken: </p> <hr /> <div>Voor de escapade wordt een judgeserver gedraait als virtuele machine. De makkelijkste manier om een judgeserver te maken is door de live image van domjudge te converteren naar qcow2, en vervolgens aan de hypervisor te hangen.<br /> <br /> Download de image van:<br /> &lt;div style=&quot;background:#eee;border:1px solid #ccc;padding:5px 10px;&quot;&gt;[https://www.domjudge.org/live/ https://www.domjudge.org/live/]&lt;br/&gt;&lt;/div&gt;<br /> Pak deze uit en converteer deze vervolgens naar qcow2 formaat:<br /> &lt;div style=&quot;background:#eee;border:1px solid #ccc;padding:5px 10px;&quot;&gt;qemu-img convert {input file} -c -O qcow2 {output file}&lt;/div&gt;<br /> Voor gemak maak je er dan een snapshot layer omheen, zodat je makkelijk kunt reverten naar de originele image:<br /> &lt;div style=&quot;background:#eee;border:1px solid #ccc;padding:5px 10px;&quot;&gt;qemu-img create -o backing_file={output file} -f qcow2 judgeserver.qcow2&lt;br/&gt;&lt;/div&gt;<br /> <br /> <br /> Om de live image te updaten dient de configuratie voor apt aangepast te worden. Hierbij moet de ingestelde proxy uitgezet worden in:<br /> &lt;div style=&quot;background:#eee;border:1px solid #ccc;padding:5px 10px;&quot;&gt;/etc/apt/apt.conf&lt;/div&gt;[[Category:Escapade]]</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Domeinen 2015-08-28T21:24:12Z

<p>Rwerken: </p> <hr /> <div>A-Eskwadraat regelt de domeinen via [https://www.xel.nl/cc https://www.xel.nl/cc]. Domeinen kunnen daar bekeken en aangevraagd worden. Hierbij moet het een &quot;complete domain&quot; zijn.<br /> <br /> Als een nieuw domein is aangevraagd, dient deze geconfigureerd te worden. Hiervoor moet het domein ingesteld worden via de &quot;zonefile manager&quot;, zodat er een eigen master server opgegeven kan worden. De dns master dient dan ingesteld te worden op 131.211.39.72.<br /> <br /> Vervolgens dient de vm-dns-auth bij a-eskwadraat aangepast te worden om het geregistreerde domein op te vangen. Daar dient een bestand aangemaakt te worden in /etc/nsd/zones. Kopieer hiervoor een van de bestanden, waar weinig bijzonderheden in staan. Pas vervolgens het domein in het bestand aan en de serial. Tot slot pas je /etc/nsd/nsd.conf aan, zodat deze ook de zone zal inladen. Als dit goed staat kan nsd het nieuwe bestand inladen.<br /> <br /> Test vervolgens de instelling middels nslookup of dig, dit kan direct naar de vm-dns-auth. Als dit correct is kan getest worden of het domein ook extern goed staat, dit kan echter even duren.<br /> <br /> De volgende stap is om het domein op te vangen bij de goede server. Oorspronkelijk wordt het niet opgevangen als er een request binnen komt, waardoor het op de a-eskwadraat site uit zal komen.<br /> <br /> Hierna dient er een pagina gemaakt te worden die de bezoeker zal opvangen, dit gebeurt meestal op vm-www-dmz. In /etc/httpd/conf.d/sites-available/ dient dan een extra bestand aangemaakt te worden, wederom is een eenvoudige config te kopieren en met kleine aanpassingen te gebruiken. Herstart vervolgens de httpd service.<br /> <br /> Als laatste zal er in de reverse proxy een aanpassing gemaakt moeten worden, zodat deze de bezoeker ook op de goed plek laat terecht komen. In het simpelste geval hoeft alleen /etc/nginx/conf.d/vm-www-dmz.list aangepast te worden, zodat het verkeer bij vm-www-dmz aankomt. Zorg vervolgens dat de config ingeladen wordt.<br /> <br /> Als laatste moet alle config die is aangepast ook in salt terecht komen, zodat het bewaard blijft en niet per ongeluk verwijderd wordt.<br /> <br /> [[Category:Sysop]]</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Domeinen 2015-08-28T21:04:44Z

<p>Rwerken: Created page with &quot;A-Eskwadraat regelt de domeinen via https://www.xel.nl/cc. Domeinen kunnen daar bekeken en aangevraagd worden. Hierbij moet het een &quot;complete domain&quot; zijn. Als een nieuw dome...&quot;</p> <hr /> <div>A-Eskwadraat regelt de domeinen via https://www.xel.nl/cc. Domeinen kunnen daar bekeken en aangevraagd worden. Hierbij moet het een &quot;complete domain&quot; zijn.<br /> <br /> Als een nieuw domein is aangevraagd, dient deze geconfigureerd te worden. Hiervoor moet het domein ingesteld worden via de &quot;zonefile manager&quot;, zodat er een eigen master server opgegeven kan worden. De dns master dient dan ingesteld te worden op 131.211.39.72.<br /> <br /> Vervolgens dient de vm-dns-auth bij a-eskwadraat aangepast te worden om het geregistreerde domein op te vangen. Daar dient een bestand aangemaakt te worden in /etc/nsd/zones. Kopieer hiervoor een van de bestanden, waar weinig bijzonderheden in staan. Pas vervolgens het domein in het bestand aan en de serial. Tot slot pas je /etc/nsd/nsd.conf aan, zodat deze ook de zone zal inladen. Als dit goed staat kan nsd het nieuwe bestand inladen.<br /> <br /> Test vervolgens de instelling middels nslookup of dig, dit kan direct naar de vm-dns-auth. Als dit correct is kan getest worden of het domein ook extern goed staat, dit kan echter even duren.<br /> <br /> De volgende stap is om het domein op te vangen bij de goede server. Oorspronkelijk wordt het niet opgevangen als er een request binnen komt, waardoor het op de a-eskwadraat site uit zal komen.<br /> [[Category:Sysop]]</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Judgeserver 2015-08-21T23:34:17Z

<p>Rwerken: Created page with &quot;Voor de escapade wordt een judgeserver gedraait als virtuele machine. De makkelijkste manier om een judgeserver te maken is door de live image van domjudge te converteren naar...&quot;</p> <hr /> <div>Voor de escapade wordt een judgeserver gedraait als virtuele machine. De makkelijkste manier om een judgeserver te maken is door de live image van domjudge te converteren naar qcow2, en vervolgens aan de hypervisor te hangen.<br /> <br /> Download de image van:<br /> &lt;div style=&quot;background:#eee;border:1px solid #ccc;padding:5px 10px;&quot;&gt;https://www.domjudge.org/live/&lt;br/&gt;&lt;/div&gt;<br /> Pak deze uit en converteer deze vervolgens naar qcow2 formaat:<br /> &lt;div style=&quot;background:#eee;border:1px solid #ccc;padding:5px 10px;&quot;&gt;qemu-img convert {input file} -c -O qcow2 {output file}&lt;/div&gt;<br /> Voor gemak maak je er dan een snapshot layer omheen, zodat je makkelijk kunt reverten naar de originele image:<br /> &lt;div style=&quot;background:#eee;border:1px solid #ccc;padding:5px 10px;&quot;&gt;qemu-img create -o backing_file={output file} -f qcow2 judgeserver.qcow2&lt;br/&gt;&lt;/div&gt;<br /> [[Category:Escapade]]</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/SSL 2015-05-06T18:31:00Z

<p>Rwerken: </p> <hr /> <div>== Uitleg ==<br /> <br /> SSL wordt gebruikt om netwerk verbindingen te beveiligingen, zoals http en imap verkeer. Hiertoe gebruiken we bij a-eskwadraat een reverse proxy die het verkeer versleuteld voor de buitenwereld.<br /> <br /> Voor het certificaat van A-Eskwadraat maken we op dit moment gebruik van xolphin: [https://www.sslcertificaten.nl/ https://www.sslcertificaten.nl/]<br /> <br /> == Wachtwoord van certificaat halen ==<br /> <br /> Indien de private key is beveiligd met een wachtwoord, dan is dit wachtwoord ook nodig bij het opstarten. Dit kan vervelend zijn wanneer de server opnieuw opstart zonder dat iemand ter plaatse is om het wachtwoord in te tikken. Het wachtwoord kan met het volgende commando worden verwijderd. Zorg hierbij dat de shell zich bevindt in de map waarin de private key staat opgeslagen:<br /> <br /> [root@server cert]# openssl rsa -in encrypted_private_key.key -out private_key.key<br /> <br /> Vervang hierbij encrypted_private_key.key met de naam van de private key, en vervang private_key.key met de gewenste bestandsnaam voor de nieuwe private key zonder wachtwoord.<br /> <br /> == Aanmaken CSR ==<br /> <br /> === stap 1 ===<br /> <br /> Maak met behulp van SSH verbinding met de server en log in als root. Ga met behulp van het cd-commando naar de map toe waar de certificaten moeten worden bewaard:<br /> <br /> [root@server]# cd /etc/ssl/cert/<br /> <br /> === stap 2 ===<br /> <br /> Met het volgende commando kunnen de Private Key en de CSR worden gegenereerd:<br /> &lt;pre style=&quot;font-family: monospace, Courier; padding: 1em; border-color: rgb(221, 221, 221); color: rgb(0, 0, 0); line-height: 1.1em; font-size: 12.6999998092651px; background-color: rgb(249, 249, 249);&quot;&gt;[root@server]# openssl req -nodes -newkey rsa:2048 \<br /> -keyout a-eskwadraat_nl.`date +%Y%m%d`.key \<br /> -out a-eskwadraat_nl.`date +%Y%m%d`.csr \<br /> -subj '/C=NL/ST=Utrecht/L=Utrecht/O=A-Eskwadraat/OU=Sysop/CN=*.a-eskwadraat.nl/emailAddress=sysop@a-eskwadraat.nl'<br /> &lt;/pre&gt;<br /> <br /> === stap 3 ===<br /> <br /> OpenSSL genereert twee bestanden: de Private Key (met als naam a-eskwadraat_nl.{datum}.key) en de CSR (met als naam a-eskwadraat_nl.{datum}.csr).<br /> <br /> === stap 4 ===<br /> <br /> Beveilig de certificaatbestanden zodat niemand behalve de rootgebruiker erbij kan:<br /> <br /> [root@server cert]# chmod 600 *.key *.csr<br /> <br /> === stap 6 ===<br /> <br /> Nu kan de CSR met behulp van het cat-commando worden weergegeven:<br /> <br /> [root@server cert]# cat a-eskwadraat_nl.`date +%Y%m%d`.csr <br /> <br /> De velden emailadres, optionele bedrijfsnaam en uitwisselingswachtwoord kunnen leeggelaten worden bij het aanvragen van een SSL certificaat.<br /> [[Category:Sysop]]</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/SSL 2015-05-06T18:26:56Z

<p>Rwerken: </p> <hr /> <div>[[Category:Sysop]]<br /> <br /> == Uitleg ==<br /> SSL wordt gebruikt om netwerk verbindingen te beveiligingen, zoals http en imap verkeer. Hiertoe gebruiken we bij a-eskwadraat een reverse proxy die het verkeer versleuteld voor de buitenwereld.<br /> <br /> Voor het certificaat van A-Eskwadraat maken we op dit moment gebruik van xolphin: https://www.sslcertificaten.nl/<br /> <br /> == Wachtwoord van certificaat halen ==<br /> Indien de private key is beveiligd met een wachtwoord, dan is dit wachtwoord ook nodig bij het opstarten. Dit kan vervelend zijn wanneer de server opnieuw opstart zonder dat iemand ter plaatse is om het wachtwoord in te tikken. Het wachtwoord kan met het volgende commando worden verwijderd. Zorg hierbij dat de shell zich bevindt in de map waarin de private key staat opgeslagen:<br /> [root@server cert]# openssl rsa -in encrypted_private_key.key -out private_key.key<br /> Vervang hierbij encrypted_private_key.key met de naam van de private key, en vervang private_key.key met de gewenste bestandsnaam voor de nieuwe private key zonder wachtwoord.<br /> <br /> == Aanmaken CSR ==<br /> === stap 1 ===<br /> Maak met behulp van SSH verbinding met de server en log in als root. Ga met behulp van het cd-commando naar de map toe waar de certificaten moeten worden bewaard:<br /> [root@server]# cd /etc/ssl/cert/<br /> === stap 2 ===<br /> <br /> Met het volgende commando kunnen de Private Key en de CSR worden gegenereerd:<br /> &lt;pre style=&quot;font-family: monospace, Courier; padding: 1em; border-color: rgb(221, 221, 221); color: rgb(0, 0, 0); line-height: 1.1em; font-size: 12.6999998092651px; background-color: rgb(249, 249, 249);&quot;&gt;[root@server]# openssl req -nodes -newkey rsa:2048 \<br /> -keyout a-eskwadraat_nl.`date +%Y%m%d`.key \<br /> -out a-eskwadraat_nl.`date +%Y%m%d`.csr \<br /> -subj '/C=NL/ST=Utrecht/L=Utrecht/O=A-Eskwadraat/OU=Sysop/CN=*.a-eskwadraat.nl/emailAddress=sysop@a-eskwadraat.nl'<br /> &lt;/pre&gt;<br /> <br /> === &lt;del&gt;stap 3&lt;/del&gt; ===<br /> <br /> &lt;del&gt;Voer de gegevens in die gebruikt worden voor het aanvragen van het SSL Certificaat. Het is erg belangrijk dat deze informatie overeenkomt met de whois gegevens van de domeinnaam en de gegevens van de organisatie zoals die geregistreerd zijn bij de Kamer van Koophandel. Voor sommige velden is er een standaardwaarde, deze is weergegeven tussen brackets. ( [standaard waarde] )&lt;/del&gt;<br /> <br /> &lt;del&gt;Bij de Common Name (CN) moet u de naam van de webserver opgeven zoals de client deze zal gaan aanspreken. In de meeste gevallen is dit een volledige domeinnaam zoals bijvoorbeeld: www.hieruwdomeinnaam.nl&lt;/del&gt;<br /> <br /> &lt;del&gt;Let op: Laat u dus niet in de war brengen door (eg. YOUR name). Hier dient u NIET uw eigen naam in te vullen.&lt;/del&gt;<br /> <br /> &lt;del&gt;Bij de vraag om een challenge password in te voegen kunt u direct op enter toetsen om deze stap over te slaan. Door het ingeven van een challenge password zal u bij het starten van de webserver te allen tijde worden gevraagd dit wachtwoord in te voeren.&lt;/del&gt;<br /> <br /> === stap 4 ===<br /> OpenSSL genereert twee bestanden: de Private Key (met als naam www_sslcertificaten_nl.key) en de CSR (met als naam www_sslcertificaten_nl.csr).<br /> === stap 5 ===<br /> Beveilig de certificaatbestanden zodat niemand behalve de rootgebruiker erbij kan:<br /> [root@server cert]# chmod 600 *.key *.csr<br /> === stap 6 ===<br /> Nu kan de CSR met behulp van het cat-commando worden weergegeven:<br /> [root@server cert]# cat www_sslcertificaten_nl.csr <br /> <br /> De velden emailadres, optionele bedrijfsnaam en uitwisselingswachtwoord kunnen leeggelaten worden bij het aanvragen van een SSL certificaat.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/SSL 2015-05-06T18:24:30Z

<p>Rwerken: </p> <hr /> <div>[[Category:Sysop]]<br /> <br /> == Uitleg ==<br /> SSL wordt gebruikt om netwerk verbindingen te beveiligingen, zoals http en imap verkeer. Hiertoe gebruiken we bij a-eskwadraat een reverse proxy die het verkeer versleuteld voor de buitenwereld.<br /> <br /> Voor het certificaat van A-Eskwadraat maken we op dit moment gebruik van xolphin: https://www.sslcertificaten.nl/<br /> <br /> == Wachtwoord van certificaat halen ==<br /> Indien de private key is beveiligd met een wachtwoord, dan is dit wachtwoord ook nodig bij het opstarten. Dit kan vervelend zijn wanneer de server opnieuw opstart zonder dat iemand ter plaatse is om het wachtwoord in te tikken. Het wachtwoord kan met het volgende commando worden verwijderd. Zorg hierbij dat de shell zich bevindt in de map waarin de private key staat opgeslagen:<br /> [root@server cert]# openssl rsa -in encrypted_private_key.key -out private_key.key<br /> Vervang hierbij encrypted_private_key.key met de naam van de private key, en vervang private_key.key met de gewenste bestandsnaam voor de nieuwe private key zonder wachtwoord.<br /> <br /> == Aanmaken CSR ==<br /> === stap 1 ===<br /> Maak met behulp van SSH verbinding met de server en log in als root. Ga met behulp van het cd-commando naar de map toe waar de certificaten moeten worden bewaard:<br /> [root@server]# cd /etc/ssl/cert/<br /> === stap 2 ===<br /> <br /> Met het volgende commando kunnen de Private Key en de CSR worden gegenereerd:<br /> &lt;pre style=&quot;font-family: monospace, Courier; padding: 1em; border-color: rgb(221, 221, 221); color: rgb(0, 0, 0); line-height: 1.1em; font-size: 12.6999998092651px; background-color: rgb(249, 249, 249);&quot;&gt;[root@server]# openssl req -nodes -newkey rsa:2048 \<br /> -keyout a-eskwadraat_nl.`date +%Y%m%d`.key \<br /> -out a-eskwadraat_nl.`date +%Y%m%d`.csr \<br /> -subj '/C=NL/ST=Utrecht/L=Utrecht/O=A-Eskwadraat/OU=Sysop/CN=*.a-eskwadraat.nl/emailAddress=sysop@a-eskwadraat.nl'<br /> &lt;/pre&gt;<br /> <br /> === stap 3 ===<br /> Voer de gegevens in die gebruikt worden voor het aanvragen van het SSL Certificaat. Het is erg belangrijk dat deze informatie overeenkomt met de whois gegevens van de domeinnaam en de gegevens van de organisatie zoals die geregistreerd zijn bij de Kamer van Koophandel. Voor sommige velden is er een standaardwaarde, deze is weergegeven tussen brackets. ( [standaard waarde] )<br /> <br /> Bij de Common Name (CN) moet u de naam van de webserver opgeven zoals de client deze zal gaan aanspreken. In de meeste gevallen is dit een volledige domeinnaam zoals bijvoorbeeld: www.hieruwdomeinnaam.nl<br /> <br /> Let op: Laat u dus niet in de war brengen door (eg. YOUR name). Hier dient u NIET uw eigen naam in te vullen.<br /> <br /> Bij de vraag om een challenge password in te voegen kunt u direct op enter toetsen om deze stap over te slaan. Door het ingeven van een challenge password zal u bij het starten van de webserver te allen tijde worden gevraagd dit wachtwoord in te voeren.<br /> === stap 4 ===<br /> OpenSSL genereert twee bestanden: de Private Key (met als naam www_sslcertificaten_nl.key) en de CSR (met als naam www_sslcertificaten_nl.csr).<br /> === stap 5 ===<br /> Beveilig de certificaatbestanden zodat niemand behalve de rootgebruiker erbij kan:<br /> [root@server cert]# chmod 600 *.key *.csr<br /> === stap 6 ===<br /> Nu kan de CSR met behulp van het cat-commando worden weergegeven:<br /> [root@server cert]# cat www_sslcertificaten_nl.csr <br /> <br /> De velden emailadres, optionele bedrijfsnaam en uitwisselingswachtwoord kunnen leeggelaten worden bij het aanvragen van een SSL certificaat.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/SSL 2015-05-06T18:23:36Z

<p>Rwerken: </p> <hr /> <div>[[Category:Sysop]]<br /> <br /> == Uitleg ==<br /> SSL wordt gebruikt om netwerk verbindingen te beveiligingen, zoals http en imap verkeer. Hiertoe gebruiken we bij a-eskwadraat een reverse proxy die het verkeer versleuteld voor de buitenwereld.<br /> <br /> Voor het certificaat van A-Eskwadraat maken we op dit moment gebruik van xolphin: https://www.sslcertificaten.nl/<br /> <br /> == Wachtwoord van certificaat halen ==<br /> Indien de private key is beveiligd met een wachtwoord, dan is dit wachtwoord ook nodig bij het opstarten. Dit kan vervelend zijn wanneer de server opnieuw opstart zonder dat iemand ter plaatse is om het wachtwoord in te tikken. Het wachtwoord kan met het volgende commando worden verwijderd. Zorg hierbij dat de shell zich bevindt in de map waarin de private key staat opgeslagen:<br /> [root@server cert]# openssl rsa -in encrypted_private_key.key -out private_key.key<br /> Vervang hierbij encrypted_private_key.key met de naam van de private key, en vervang private_key.key met de gewenste bestandsnaam voor de nieuwe private key zonder wachtwoord.<br /> <br /> == Aanmaken CSR ==<br /> === stap 1 ===<br /> Maak met behulp van SSH verbinding met de server en log in als root. Ga met behulp van het cd-commando naar de map toe waar de certificaten moeten worden bewaard:<br /> [root@server]# cd /etc/ssl/cert/<br /> === stap 2 ===<br /> <br /> Met het volgende commando kunnen de Private Key en de CSR worden gegenereerd:<br /> &lt;pre style=&quot;font-family: monospace, Courier; padding: 1em; border-color: rgb(221, 221, 221); color: rgb(0, 0, 0); line-height: 1.1em; font-size: 12.6999998092651px; background-color: rgb(249, 249, 249);&quot;&gt;[root@server]# openssl req -nodes -newkey rsa:2048 \<br /> -keyout a-eskwadraate_nl.`date +%Y%m%d`.key \<br /> -out a-eskwadraat_nl.`date +%Y%m%d`.csr \<br /> -subj '/C=NL/ST=Utrecht/L=Utrecht/O=A-Eskwadraat/OU=Sysop/CN=*.a-eskwadraat.nl/emailAddress=sysop@a-eskwadraat.nl'<br /> &lt;/pre&gt;<br /> <br /> === stap 3 ===<br /> Voer de gegevens in die gebruikt worden voor het aanvragen van het SSL Certificaat. Het is erg belangrijk dat deze informatie overeenkomt met de whois gegevens van de domeinnaam en de gegevens van de organisatie zoals die geregistreerd zijn bij de Kamer van Koophandel. Voor sommige velden is er een standaardwaarde, deze is weergegeven tussen brackets. ( [standaard waarde] )<br /> <br /> Bij de Common Name (CN) moet u de naam van de webserver opgeven zoals de client deze zal gaan aanspreken. In de meeste gevallen is dit een volledige domeinnaam zoals bijvoorbeeld: www.hieruwdomeinnaam.nl<br /> <br /> Let op: Laat u dus niet in de war brengen door (eg. YOUR name). Hier dient u NIET uw eigen naam in te vullen.<br /> <br /> Bij de vraag om een challenge password in te voegen kunt u direct op enter toetsen om deze stap over te slaan. Door het ingeven van een challenge password zal u bij het starten van de webserver te allen tijde worden gevraagd dit wachtwoord in te voeren.<br /> === stap 4 ===<br /> OpenSSL genereert twee bestanden: de Private Key (met als naam www_sslcertificaten_nl.key) en de CSR (met als naam www_sslcertificaten_nl.csr).<br /> === stap 5 ===<br /> Beveilig de certificaatbestanden zodat niemand behalve de rootgebruiker erbij kan:<br /> [root@server cert]# chmod 600 *.key *.csr<br /> === stap 6 ===<br /> Nu kan de CSR met behulp van het cat-commando worden weergegeven:<br /> [root@server cert]# cat www_sslcertificaten_nl.csr <br /> <br /> De velden emailadres, optionele bedrijfsnaam en uitwisselingswachtwoord kunnen leeggelaten worden bij het aanvragen van een SSL certificaat.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/SSL 2015-05-06T18:22:12Z

<p>Rwerken: </p> <hr /> <div>[[Category:Sysop]]<br /> <br /> == Uitleg ==<br /> SSL wordt gebruikt om netwerk verbindingen te beveiligingen, zoals http en imap verkeer. Hiertoe gebruiken we bij a-eskwadraat een reverse proxy die het verkeer versleuteld voor de buitenwereld.<br /> <br /> Voor het certificaat van A-Eskwadraat maken we op dit moment gebruik van xolphin: https://www.sslcertificaten.nl/<br /> <br /> == Wachtwoord van certificaat halen ==<br /> Indien de private key is beveiligd met een wachtwoord, dan is dit wachtwoord ook nodig bij het opstarten. Dit kan vervelend zijn wanneer de server opnieuw opstart zonder dat iemand ter plaatse is om het wachtwoord in te tikken. Het wachtwoord kan met het volgende commando worden verwijderd. Zorg hierbij dat de shell zich bevindt in de map waarin de private key staat opgeslagen:<br /> [root@server cert]# openssl rsa -in encrypted_private_key.key -out private_key.key<br /> Vervang hierbij encrypted_private_key.key met de naam van de private key, en vervang private_key.key met de gewenste bestandsnaam voor de nieuwe private key zonder wachtwoord.<br /> <br /> == Aanmaken CSR ==<br /> === stap 1 ===<br /> Maak met behulp van SSH verbinding met de server en log in als root. Ga met behulp van het cd-commando naar de map toe waar de certificaten moeten worden bewaard:<br /> [root@server]# cd /etc/ssl/cert/<br /> === stap 2 ===<br /> <br /> Met het volgende commando kunnen de Private Key en de CSR worden gegenereerd:<br /> <br /> openssl req -nodes -newkey rsa:2048 \<br /> -keyout a-eskwadraate_nl.`date +%Y%m%d`.key \<br /> -out a-eskwadraat_nl.`date +%Y%m%d`.csr \<br /> -subj '/C=NL/ST=Utrecht/L=Utrecht/O=A-Eskwadraat/OU=Sysop/CN=*.a-eskwadraat.nl/emailAddress=sysop@a-eskwadraat.nl'<br /> <br /> === stap 3 ===<br /> Voer de gegevens in die gebruikt worden voor het aanvragen van het SSL Certificaat. Het is erg belangrijk dat deze informatie overeenkomt met de whois gegevens van de domeinnaam en de gegevens van de organisatie zoals die geregistreerd zijn bij de Kamer van Koophandel. Voor sommige velden is er een standaardwaarde, deze is weergegeven tussen brackets. ( [standaard waarde] )<br /> <br /> Bij de Common Name (CN) moet u de naam van de webserver opgeven zoals de client deze zal gaan aanspreken. In de meeste gevallen is dit een volledige domeinnaam zoals bijvoorbeeld: www.hieruwdomeinnaam.nl<br /> <br /> Let op: Laat u dus niet in de war brengen door (eg. YOUR name). Hier dient u NIET uw eigen naam in te vullen.<br /> <br /> Bij de vraag om een challenge password in te voegen kunt u direct op enter toetsen om deze stap over te slaan. Door het ingeven van een challenge password zal u bij het starten van de webserver te allen tijde worden gevraagd dit wachtwoord in te voeren.<br /> === stap 4 ===<br /> OpenSSL genereert twee bestanden: de Private Key (met als naam www_sslcertificaten_nl.key) en de CSR (met als naam www_sslcertificaten_nl.csr).<br /> === stap 5 ===<br /> Beveilig de certificaatbestanden zodat niemand behalve de rootgebruiker erbij kan:<br /> [root@server cert]# chmod 600 *.key *.csr<br /> === stap 6 ===<br /> Nu kan de CSR met behulp van het cat-commando worden weergegeven:<br /> [root@server cert]# cat www_sslcertificaten_nl.csr <br /> <br /> De velden emailadres, optionele bedrijfsnaam en uitwisselingswachtwoord kunnen leeggelaten worden bij het aanvragen van een SSL certificaat.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/SSL 2015-05-06T18:21:16Z

<p>Rwerken: </p> <hr /> <div>[[Category:Sysop]]<br /> <br /> == Uitleg ==<br /> SSL wordt gebruikt om netwerk verbindingen te beveiligingen, zoals http en imap verkeer. Hiertoe gebruiken we bij a-eskwadraat een reverse proxy die het verkeer versleuteld voor de buitenwereld.<br /> <br /> Voor het certificaat van A-Eskwadraat maken we op dit moment gebruik van xolphin: https://www.sslcertificaten.nl/<br /> <br /> == Wachtwoord van certificaat halen ==<br /> Indien de private key is beveiligd met een wachtwoord, dan is dit wachtwoord ook nodig bij het opstarten. Dit kan vervelend zijn wanneer de server opnieuw opstart zonder dat iemand ter plaatse is om het wachtwoord in te tikken. Het wachtwoord kan met het volgende commando worden verwijderd. Zorg hierbij dat de shell zich bevindt in de map waarin de private key staat opgeslagen:<br /> [root@server cert]# openssl rsa -in encrypted_private_key.key -out private_key.key<br /> Vervang hierbij encrypted_private_key.key met de naam van de private key, en vervang private_key.key met de gewenste bestandsnaam voor de nieuwe private key zonder wachtwoord.<br /> <br /> == Aanmaken CSR ==<br /> === stap 1 ===<br /> Maak met behulp van SSH verbinding met de server en log in als root. Ga met behulp van het cd-commando naar de map toe waar de certificaten moeten worden bewaard:<br /> [root@server]# cd /etc/ssl/cert/<br /> === stap 2 ===<br /> <br /> Met het volgende commando kunnen de Private Key en de CSR worden gegenereerd:<br /> <br /> [root@server cert]# openssl req -nodes -newkey rsa:2048 -keyout a-eskwadraate_nl.`date +%Y%m%d`.key -out a-eskwadraat_nl.`date +%Y%m%d`.csr -subj '/C=NL/ST=Utrecht/L=Utrecht/O=A-Eskwadraat/OU=Sysop/CN=*.a-eskwadraat.nl/emailAddress=sysop@a-eskwadraat.nl'<br /> <br /> === stap 3 ===<br /> Voer de gegevens in die gebruikt worden voor het aanvragen van het SSL Certificaat. Het is erg belangrijk dat deze informatie overeenkomt met de whois gegevens van de domeinnaam en de gegevens van de organisatie zoals die geregistreerd zijn bij de Kamer van Koophandel. Voor sommige velden is er een standaardwaarde, deze is weergegeven tussen brackets. ( [standaard waarde] )<br /> <br /> Bij de Common Name (CN) moet u de naam van de webserver opgeven zoals de client deze zal gaan aanspreken. In de meeste gevallen is dit een volledige domeinnaam zoals bijvoorbeeld: www.hieruwdomeinnaam.nl<br /> <br /> Let op: Laat u dus niet in de war brengen door (eg. YOUR name). Hier dient u NIET uw eigen naam in te vullen.<br /> <br /> Bij de vraag om een challenge password in te voegen kunt u direct op enter toetsen om deze stap over te slaan. Door het ingeven van een challenge password zal u bij het starten van de webserver te allen tijde worden gevraagd dit wachtwoord in te voeren.<br /> === stap 4 ===<br /> OpenSSL genereert twee bestanden: de Private Key (met als naam www_sslcertificaten_nl.key) en de CSR (met als naam www_sslcertificaten_nl.csr).<br /> === stap 5 ===<br /> Beveilig de certificaatbestanden zodat niemand behalve de rootgebruiker erbij kan:<br /> [root@server cert]# chmod 600 *.key *.csr<br /> === stap 6 ===<br /> Nu kan de CSR met behulp van het cat-commando worden weergegeven:<br /> [root@server cert]# cat www_sslcertificaten_nl.csr <br /> <br /> De velden emailadres, optionele bedrijfsnaam en uitwisselingswachtwoord kunnen leeggelaten worden bij het aanvragen van een SSL certificaat.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Bacula 2015-05-06T16:54:00Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop_oud]]<br /> Om backups te maken in het nieuwe systeem wordt gebruik gemaakt van Bacula. Dit is een open source, netwerkgebaseerd backup programma.<br /> Uitgebreide informatie van Bacula zelf kan gevonden worden op [http://www.bacula.org/en/?page=documentation].<br /> <br /> == Onderdelen ==<br /> Bacula bestaat uit een aantal onderdelen die op verschillende plekken op een netwerk kunnen draaien.<br /> <br /> * Director. De Director is degene die bijhoudt waar alle andere onderdelen zich bevinden en coordineert en dirigeert '''alle''' andere onderdelen. De Director gaat draaien op Claude.<br /> * Storage Daemon. De Storage Daemon draait op de machine waar alle backups fysiek opgeslagen worden. De Storage Daemon praat met de database voor het opslaan van metadata en de File Daemons zodat deze direct hun data kunnen sturen naar de plek waar het opgeslagen wordt. De Storage Daemon gaat draaien op Claude.<br /> * Database. Alle metadata over de backups wordt opgeslagen in een MySQL database. Deze hoeft alleen te praten met de Director en de Storage daemon. Omdat deze beide al op Claude draaien en de database zelf ook op Claude draait is deze niet open gesteld naar buiten toe.<br /> * File Daemon. Dit zijn de clients die gebackupt worden. Op dit moment draaien deze op haskell zelf en in de MailNFS VM.<br /> * Console. Dit is een simpel programmaatje die verbinding maakt met de Director en op die manier dingen kan doen als bestanden terugzetten en dergelijke.<br /> <br /> === Configuratiebestanden ===<br /> De configuratiebestanden van elk apart onderdeel is te vinden in de map /etc/bacula op de machine waar deze geïnstaleerd is. Voor de Director, Storage Daemon en File Daemon heten deze bestanden respectievelijk bacula-dir.conf, bacula-sd.conf en bacula-fd.conf. Het gros van de configuratie, zoals wat gebackupt wordt en waar naartoe, wordt gedaan in de Director.<br /> <br /> === Versies === <br /> Omdat Bacula op verschillende plekken geïnstaleerd wordt zijn er op dit moment 2 versies die gebruikt worden en (nog) zonder problemen met elkaar praten. Op machines waar CentOS 6.4 draait is versie 5.0.0 geïnstaleerd.<br /> Op [[Haskell]] draait [[Proxmox]] waar een nieuwere versie van Bacula in de repositories staat, dus hier is versie 5.2.6 geïnstaleerd.<br /> <br /> == Bestanden terugzetten ==<br /> <br /> Bestanden kunnen teruggezet worden door eerst de console te openen met het commmando bconsole op een machine waar dit geïnstaleerd is. Een uitgebreide documentatie hierover is te vinden op [http://www.bacula.org/en/dev-manual/main/main/Restore_Command.html]<br /> <br /> $ bconsole<br /> <br /> Dit start de Console op van Bacula. Om een bestand te restoren typ restore<br /> <br /> *restore<br /> <br /> Hier kan je op verschillende manieren de backups selecteren die je wilt restoren. Houd hierbij rekening dat je alleen data uit een backup kan terugzetten die hij gebackupt heeft. Het is wel mogelijk om meerdere backups tegelijk te selecteren, om data over verschillende backups terug te zetten.<br /> <br /> Nadat je de backups hebt geselecteerd waarin de data staat die je wilt terugzetten maakt bacula een index van alle files die gebackupt zijn in de geselecteerde backups. In de shell waarin je terecht komt kan je gewoon simpele commando's als ls en cd gebruiken om te navigeren. Standaard worden geen files teruggezet en je kan zelf bestanden toevoegen die teruggezet moeten worden.<br /> <br /> * mark &lt;wildcard&gt;<br /> <br /> * mark *<br /> <br /> zal bijvoorbeeld alle files terugzetten in de directory waar je je dan in bevind. Bestanden deselecteren kan met het unmark.<br /> <br /> Als alle gewenste files geselecteerd zijn kan je aangeven dat je klaar bent met done.<br /> <br /> * done<br /> <br /> Nu kan je selecteren naar welke File Daemon de backup gerestored moet worden.<br /> <br /> Aan het einde komt een overzicht te staan van alle opties en kan je nog dingen aanpassen zoals het filepath waar de backup naar toe gerestored moet worden. Zet hier / neer als je de files op hun originele plek terug wilt hebben. Standaard is dit /tmp/bacula-restore.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Owncloud 2015-05-06T16:53:35Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop_oud]]<br /> == LDAP ==<br /> Maak een bind-user aan in IPA:<br /> ldapmodify -Y GSSAPI -f $owncloud.ldif<br /> <br /> Waarbij owncloud.ldif er als volgt uitziet:<br /> <br /> dn: uid=owncloud,cn=sysaccounts,cn=etc,dc=a-eskwadraat,dc=nl<br /> changetype: add<br /> objectclass: account<br /> objectclass: simplesecurityobject<br /> uid: owncloud<br /> userPassword: ocpasswd<br /> passwordExpirationTime: 20380119031407Z<br /> nsIdleTimeout: 0</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Zabbix_(oud) 2015-05-06T16:52:39Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop_oud]]<br /> [[category:software]]<br /> Zabbix is niet meer. Zie [[Nagios]]</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Wsmaster_(oud) 2015-05-06T16:52:15Z

<p>Rwerken: </p> <hr /> <div>{{DISPLAYTITLE:wsmaster}}<br /> [[category:sysop_oud]]<br /> De alias '''wsmaster''' verwijst naar de hoofdworkstation van A–Eskwadraat. Op dit moment is dat [[nikola]]. Als een andere [[workstations|workstation]] uitgeschakeld wordt, wordt ''[[ws-update]]'' gedraaid om alle inhoud van wsmaster naar die workstation te kopiëren.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Spacewalk-configuration-channel_(oud) 2015-05-06T16:50:01Z

<p>Rwerken: </p> <hr /> <div>[[category:software]]<br /> [[category:sysop_oud]]<br /> Een Spacewalk-configuration-channel is een channel waarmee je bestanden op de computers die aan de channel zijn toegeschreven kunt beheren.<br /> <br /> == Een channel aanmaken ==<br /> Een channel aanmaken doe je via de spacewalks-site 'vm-spacewalk.aeskwadraat'. Ga vervolgens naar de tab 'Configuration' en klik op 'Create new Configuration Channel'. Geef je nieuwe channel een naam, label en een omschrijving en maak je channel aan. Gefeliciteerd! Je hebt een config-channel aangemaakt!<br /> <br /> == Systemen toevoegen aan een configuration channel ==<br /> Voor een systeem wat nog nooit eerder aan een config-channel is toegevoegd moeten eerst nog een aantal handelingen gedaan worden voordat je je systeem aan een channel kan subscriben.<br /> ==== Via Spacewalk ====<br /> Ga in spacewalk naar Configuration -&gt; Systems -&gt; Target Systems. Hier zie je een lijst met alle systemen die niet aan een configuration channel toegeschreven kunnen worden. Vink de systemen aan die je aan een channel wilt toevoegen en klik dan onderaan op Enable. Wacht vervolgens tot alles op de systemen goed is gezet of voer op het systeem het volgende commando uit:<br /> &lt;pre&gt;<br /> rhn_check<br /> &lt;/pre&gt;<br /> Als je dit gedaan hebt moet je op het systeem altijd het volgende commando uitvoeren:<br /> &lt;pre&gt;<br /> rhn-actions-control --enable-all<br /> &lt;/pre&gt;<br /> Voila! Je kan nu je systemen aan een configuration channel toevoegen<br /> ==== Via het systeem ====<br /> === Een systeem toevoegen aan een configuration channel ===<br /> Ga naar de channel waar je een systeem aan wilt toevoegen (Configuration -&gt; Configuration Channels en kies dan je channel). Ga dan naar Systems -&gt; Target Systems en vink vervolgens alle systemen aan die je aan de channel wilt toevoegen, en subscribe systems. Klaar!<br /> == Systemen weghalen uit een configuration channel ==<br /> Ga naar de channel toe waar je systemen wilt weghalen (Configuration -&gt; Configuration Channels en kies dan je channel). Ga dan naar Systems -&gt; Subscribed Systems en vink vervolgens alle systemen aan die je uit de channel wilt weghalen, en unsubscribe systems. Klaar!<br /> == Bestanden toevoegen aan een channel en systemen ==<br /> Ga naar de channel toe en ga naar Add Files. Hier kan je dan een bestand uploaden, een bestand uit een andere channel importeren of een bestand maken. Vervolgens kan je op het overzicht van de channel een van de opties selecteren om je bestand(en) te deployen naar verschillende systemen.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Spacewalk_(oud) 2015-05-06T16:49:44Z

<p>Rwerken: </p> <hr /> <div>[[category:software]]<br /> [[category:sysop_oud]]<br /> Spacewalk is niet meer. Configuration management wordt nu gedaan door [[salt]].</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Netstack 2015-05-06T16:49:16Z

<p>Rwerken: Replaced content with &quot;category:sysop Binnen A-Eskwadraat wordt de Router soms ook wel netstack genoemd.&quot;</p> <hr /> <div>[[category:sysop]]<br /> Binnen A-Eskwadraat wordt de [[Router]] soms ook wel netstack genoemd.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/SAMBA_(oud) 2015-05-06T16:48:00Z

<p>Rwerken: </p> <hr /> <div>{{DISPLAYTITLE:SAMBA}}<br /> [[category:sysop_oud]]<br /> Samba is the standard Windows interoperability suite of programs for Linux and Unix.<br /> <br /> == Configuratie ==<br /> Om homedirs te delen met samba:<br /> setsebool -P samba_enable_home_dirs on</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/LDAP_(oud) 2015-05-06T16:41:22Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop_oud]]<br /> '''Lightweight Directory Access Protocol''' ('''[http://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol LDAP]''') is het protocol waarmee de [[square]]-service [http://www.openldap.org/ OpenLDAP] accountinformatie bechikbaar maakt over het netwerk. Hierdoor kunnen gebruikers op alle computers met hetzelfde account inloggen en worden bijvoorbeeld wachtwoordwijzigingen direct doorgevoerd.<br /> <br /> == Configuratie ==<br /> De webinterface van OpenLDAP is na inloggen voor [[Sysop]] te bereiken op [https://secure.a-eskwadraat.nl/phpldapadmin/ https://secure.a-eskwadraat.nl/phpldapadmin/]. Na de ht-authenticatie kun je inloggen met ''cn=admin,dc=a-eskwadraat,dc=nl'' en het rootwachtwoord. Met de webinterface kunnen in noodgevallen alle attributen van alle gebruikers aangepast worden. De gebruikelijke manier om dit te doen is met ''[[ac]]'' en gerelateerde scripts.<br /> <br /> De OpenLDAP-configuratie staat in ''/etc/ldap/slapd.conf''. <br /> <br /> == Entiteiten ==<br /> === Standaard ===<br /> <br /> Een standaardgebruiker van ons systeem bestaat in LDAP uit de volgende classes: ''top'', ''person'', ''organizationalPerson'', ''inetOrgPerson'', ''posixAccount'', ''shadowAccount'', ''sambaSamAccount''.<br /> <br /> Uitleg bij bijzondere attributen:<br /> * cn: Common Name<br /> * uid: username<br /> * uidNumber: numerical user id<br /> * gidNumber: numerical group id van primaire group van deze gebruiker<br /> * sambaSID: Samba Identifier, voor iedere gebruiker uniek<br /> * sambaAcctFlags: string die kan bestaan uit diverse letters die de status van een account aangeven, bijv ''[UD]''. (D=disabled,U=user account,W=workstation account,X=password never expires)<br /> * shadowExpire*: aantal dagen waarna het account verloopt (zie ook shadowLastChange en shadowMax)<br /> * shadowMax*: aantal dagen waarna het password gewijzigd moet worden<br /> * shadowMin*: aantal dagen dat de gebruiker moet wachten met het opnieuw wijzigen van het password na de laatste wijziging<br /> * shadowLastChange*: moment waarop het password voor het laatste gewijzigd is (geteld in dagen na 1 januari 1970)<br /> * shadowInActive*: aantal dagen nadat het password verlopen is waarna het account gedisabled wordt<br /> <br /> ''Attributen met een sterretje erbij zijn optioneel.''<br /> <br /> === ''aesAccount'' ===<br /> <br /> Mensje-, commissie- en bestuursaccounts hebben een extra class ''aesAccount'', met de volgende attributen:<br /> <br /> * lastKeyLogin: moment waarop voor het laatst met een ssh-key werd ingelogd.<br /> * lastPasswordLogin: moment waarop voor het laatst met een wachtwoord werd ingelogd.<br /> * memberId: het A–Eskwadraatlidnummer; alleen bedoeld voor mensjes.<br /> <br /> Het memberId wordt gevraagd bij het aanmaken van een account met ''ac''. Dit attribuut is bedoeld om hippe koppelingen te maken tussen websiteleden en gebruikers op het systeem. Zo kunnen mensen nu hun systeemwachtwoord gebruiken om op de website in te loggen.<br /> <br /> === ''ldap op vm'' ===<br /> Gebruik het commando authconfig-tui!</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Gluster 2015-05-06T16:40:30Z

<p>Rwerken: Rwerken moved page Gluster (oud) to Gluster over redirect</p> <hr /> <div>[[category:sysop_oud]]<br /> == Uitleg van [[gluster.org/about]] ==<br /> GlusterFS is an open source, distributed file system capable of scaling to several petabytes (actually, 72 brontobytes!) and handling thousands of clients. GlusterFS clusters together storage building blocks over Infiniband RDMA or TCP/IP interconnect, aggregating disk and memory resources and managing data in a single global namespace. GlusterFS is based on a stackable user space design and can deliver exceptional performance for diverse workloads.<br /> <br /> == Opzet ==<br /> Binnen A-Eskwadraat gebruiken we enkele gedeelde mappen, zoals homedirs, archief en backups. Voor het delen van de homedirs maken we gebruik van GlusterFS. Dit heeft als voordeel dat op iedere workstation een live-backup staat, die ook zonder het netwerk kan functioneren.<br /> <br /> == Installatie ==<br /> Na het installeren van de glusterfs-server, en het starten van de service is het volgende commando te gebruiken om een volume aan te maken:<br /> gluster volume create &lt;volume-naam&gt; &lt;server&gt;:&lt;locatie op server&gt;<br /> Dit maakt een gluster volume met 1 brick, vergelijkbaar met een standaard NFS systeem. Als de locatie een partitie is (zoals een aparte zfs storage) dan moet er een extra force meegegeven worden.<br /> <br /> Vervolgens is het mogelijk om meer bricks te koppelen (in replicate mode):<br /> gluster volume add-brick &lt;volume-naam&gt; replica &lt;aantal bricks&gt; &lt;extra server&gt;:&lt;locatie op extra server&gt;<br /> <br /> == Volumes opvragen ==<br /> gluster volume info<br /> Dit commando geeft een overzicht van de volumes en de gekoppelde bricks.<br /> <br /> == Mounten ==<br /> Gluster volumes kunnen in gemount worden via nfs en gluster. Onze voorkeur gaat naar gluster.<br /> mount -t glusterfs &lt;server&gt;:&lt;locatie op extra server&gt;</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Gluster_(oud) 2015-05-06T16:40:30Z

<p>Rwerken: Rwerken moved page Gluster (oud) to Gluster over redirect</p> <hr /> <div>#REDIRECT [[Gluster]]</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Gluster 2015-05-06T16:40:19Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop_oud]]<br /> == Uitleg van [[gluster.org/about]] ==<br /> GlusterFS is an open source, distributed file system capable of scaling to several petabytes (actually, 72 brontobytes!) and handling thousands of clients. GlusterFS clusters together storage building blocks over Infiniband RDMA or TCP/IP interconnect, aggregating disk and memory resources and managing data in a single global namespace. GlusterFS is based on a stackable user space design and can deliver exceptional performance for diverse workloads.<br /> <br /> == Opzet ==<br /> Binnen A-Eskwadraat gebruiken we enkele gedeelde mappen, zoals homedirs, archief en backups. Voor het delen van de homedirs maken we gebruik van GlusterFS. Dit heeft als voordeel dat op iedere workstation een live-backup staat, die ook zonder het netwerk kan functioneren.<br /> <br /> == Installatie ==<br /> Na het installeren van de glusterfs-server, en het starten van de service is het volgende commando te gebruiken om een volume aan te maken:<br /> gluster volume create &lt;volume-naam&gt; &lt;server&gt;:&lt;locatie op server&gt;<br /> Dit maakt een gluster volume met 1 brick, vergelijkbaar met een standaard NFS systeem. Als de locatie een partitie is (zoals een aparte zfs storage) dan moet er een extra force meegegeven worden.<br /> <br /> Vervolgens is het mogelijk om meer bricks te koppelen (in replicate mode):<br /> gluster volume add-brick &lt;volume-naam&gt; replica &lt;aantal bricks&gt; &lt;extra server&gt;:&lt;locatie op extra server&gt;<br /> <br /> == Volumes opvragen ==<br /> gluster volume info<br /> Dit commando geeft een overzicht van de volumes en de gekoppelde bricks.<br /> <br /> == Mounten ==<br /> Gluster volumes kunnen in gemount worden via nfs en gluster. Onze voorkeur gaat naar gluster.<br /> mount -t glusterfs &lt;server&gt;:&lt;locatie op extra server&gt;</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Category:Sysop_oud 2015-05-06T16:39:36Z

<p>Rwerken: Created page with &quot;Category:sysop&quot;</p> <hr /> <div>[[Category:sysop]]</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Gluster 2015-05-06T16:36:07Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop_oud]]<br /> [[category:sysop]]<br /> == Uitleg van [[gluster.org/about]] ==<br /> GlusterFS is an open source, distributed file system capable of scaling to several petabytes (actually, 72 brontobytes!) and handling thousands of clients. GlusterFS clusters together storage building blocks over Infiniband RDMA or TCP/IP interconnect, aggregating disk and memory resources and managing data in a single global namespace. GlusterFS is based on a stackable user space design and can deliver exceptional performance for diverse workloads.<br /> <br /> == Opzet ==<br /> Binnen A-Eskwadraat gebruiken we enkele gedeelde mappen, zoals homedirs, archief en backups. Voor het delen van de homedirs maken we gebruik van GlusterFS. Dit heeft als voordeel dat op iedere workstation een live-backup staat, die ook zonder het netwerk kan functioneren.<br /> <br /> == Installatie ==<br /> Na het installeren van de glusterfs-server, en het starten van de service is het volgende commando te gebruiken om een volume aan te maken:<br /> gluster volume create &lt;volume-naam&gt; &lt;server&gt;:&lt;locatie op server&gt;<br /> Dit maakt een gluster volume met 1 brick, vergelijkbaar met een standaard NFS systeem. Als de locatie een partitie is (zoals een aparte zfs storage) dan moet er een extra force meegegeven worden.<br /> <br /> Vervolgens is het mogelijk om meer bricks te koppelen (in replicate mode):<br /> gluster volume add-brick &lt;volume-naam&gt; replica &lt;aantal bricks&gt; &lt;extra server&gt;:&lt;locatie op extra server&gt;<br /> <br /> == Volumes opvragen ==<br /> gluster volume info<br /> Dit commando geeft een overzicht van de volumes en de gekoppelde bricks.<br /> <br /> == Mounten ==<br /> Gluster volumes kunnen in gemount worden via nfs en gluster. Onze voorkeur gaat naar gluster.<br /> mount -t glusterfs &lt;server&gt;:&lt;locatie op extra server&gt;</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Gluster 2015-05-06T16:35:32Z

<p>Rwerken: </p> <hr /> <div>[[category:oud]]<br /> [[category:sysop]]<br /> == Uitleg van [[gluster.org/about]] ==<br /> GlusterFS is an open source, distributed file system capable of scaling to several petabytes (actually, 72 brontobytes!) and handling thousands of clients. GlusterFS clusters together storage building blocks over Infiniband RDMA or TCP/IP interconnect, aggregating disk and memory resources and managing data in a single global namespace. GlusterFS is based on a stackable user space design and can deliver exceptional performance for diverse workloads.<br /> <br /> == Opzet ==<br /> Binnen A-Eskwadraat gebruiken we enkele gedeelde mappen, zoals homedirs, archief en backups. Voor het delen van de homedirs maken we gebruik van GlusterFS. Dit heeft als voordeel dat op iedere workstation een live-backup staat, die ook zonder het netwerk kan functioneren.<br /> <br /> == Installatie ==<br /> Na het installeren van de glusterfs-server, en het starten van de service is het volgende commando te gebruiken om een volume aan te maken:<br /> gluster volume create &lt;volume-naam&gt; &lt;server&gt;:&lt;locatie op server&gt;<br /> Dit maakt een gluster volume met 1 brick, vergelijkbaar met een standaard NFS systeem. Als de locatie een partitie is (zoals een aparte zfs storage) dan moet er een extra force meegegeven worden.<br /> <br /> Vervolgens is het mogelijk om meer bricks te koppelen (in replicate mode):<br /> gluster volume add-brick &lt;volume-naam&gt; replica &lt;aantal bricks&gt; &lt;extra server&gt;:&lt;locatie op extra server&gt;<br /> <br /> == Volumes opvragen ==<br /> gluster volume info<br /> Dit commando geeft een overzicht van de volumes en de gekoppelde bricks.<br /> <br /> == Mounten ==<br /> Gluster volumes kunnen in gemount worden via nfs en gluster. Onze voorkeur gaat naar gluster.<br /> mount -t glusterfs &lt;server&gt;:&lt;locatie op extra server&gt;</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Gluster 2015-05-06T16:34:18Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop/oud]]<br /> == Uitleg van [[gluster.org/about]] ==<br /> GlusterFS is an open source, distributed file system capable of scaling to several petabytes (actually, 72 brontobytes!) and handling thousands of clients. GlusterFS clusters together storage building blocks over Infiniband RDMA or TCP/IP interconnect, aggregating disk and memory resources and managing data in a single global namespace. GlusterFS is based on a stackable user space design and can deliver exceptional performance for diverse workloads.<br /> <br /> == Opzet ==<br /> Binnen A-Eskwadraat gebruiken we enkele gedeelde mappen, zoals homedirs, archief en backups. Voor het delen van de homedirs maken we gebruik van GlusterFS. Dit heeft als voordeel dat op iedere workstation een live-backup staat, die ook zonder het netwerk kan functioneren.<br /> <br /> == Installatie ==<br /> Na het installeren van de glusterfs-server, en het starten van de service is het volgende commando te gebruiken om een volume aan te maken:<br /> gluster volume create &lt;volume-naam&gt; &lt;server&gt;:&lt;locatie op server&gt;<br /> Dit maakt een gluster volume met 1 brick, vergelijkbaar met een standaard NFS systeem. Als de locatie een partitie is (zoals een aparte zfs storage) dan moet er een extra force meegegeven worden.<br /> <br /> Vervolgens is het mogelijk om meer bricks te koppelen (in replicate mode):<br /> gluster volume add-brick &lt;volume-naam&gt; replica &lt;aantal bricks&gt; &lt;extra server&gt;:&lt;locatie op extra server&gt;<br /> <br /> == Volumes opvragen ==<br /> gluster volume info<br /> Dit commando geeft een overzicht van de volumes en de gekoppelde bricks.<br /> <br /> == Mounten ==<br /> Gluster volumes kunnen in gemount worden via nfs en gluster. Onze voorkeur gaat naar gluster.<br /> mount -t glusterfs &lt;server&gt;:&lt;locatie op extra server&gt;</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Gluster 2015-05-06T16:22:58Z

<p>Rwerken: Rwerken moved page Gluster to Gluster (oud): Gluster wordt niet gebruikt</p> <hr /> <div>[[category:sysop]]<br /> == Uitleg van [[gluster.org/about]] ==<br /> GlusterFS is an open source, distributed file system capable of scaling to several petabytes (actually, 72 brontobytes!) and handling thousands of clients. GlusterFS clusters together storage building blocks over Infiniband RDMA or TCP/IP interconnect, aggregating disk and memory resources and managing data in a single global namespace. GlusterFS is based on a stackable user space design and can deliver exceptional performance for diverse workloads.<br /> <br /> == Opzet ==<br /> Binnen A-Eskwadraat gebruiken we enkele gedeelde mappen, zoals homedirs, archief en backups. Voor het delen van de homedirs maken we gebruik van GlusterFS. Dit heeft als voordeel dat op iedere workstation een live-backup staat, die ook zonder het netwerk kan functioneren.<br /> <br /> == Installatie ==<br /> Na het installeren van de glusterfs-server, en het starten van de service is het volgende commando te gebruiken om een volume aan te maken:<br /> gluster volume create &lt;volume-naam&gt; &lt;server&gt;:&lt;locatie op server&gt;<br /> Dit maakt een gluster volume met 1 brick, vergelijkbaar met een standaard NFS systeem. Als de locatie een partitie is (zoals een aparte zfs storage) dan moet er een extra force meegegeven worden.<br /> <br /> Vervolgens is het mogelijk om meer bricks te koppelen (in replicate mode):<br /> gluster volume add-brick &lt;volume-naam&gt; replica &lt;aantal bricks&gt; &lt;extra server&gt;:&lt;locatie op extra server&gt;<br /> <br /> == Volumes opvragen ==<br /> gluster volume info<br /> Dit commando geeft een overzicht van de volumes en de gekoppelde bricks.<br /> <br /> == Mounten ==<br /> Gluster volumes kunnen in gemount worden via nfs en gluster. Onze voorkeur gaat naar gluster.<br /> mount -t glusterfs &lt;server&gt;:&lt;locatie op extra server&gt;</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Dnsmasq 2015-05-06T16:21:45Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop]]<br /> Binnen het A&amp;ndash;Eskwadraat netwerk worden de IP-adressen uitgedeeld door de [[router]], middels dnsmasq. Dnsmasq zorgt ervoor dat iedere computer een IP-adres krijgt aan de hand van een mac-adres. Hierbij kan ook de naam van de computer gekoppeld worden.<br /> <br /> == Configuratie ==<br /> Op de [[router]] is in de '/etc/dnsmasq.d' de configuratie van dnsmasq te vinden. Om wijzigingen in de configuratie door te voeren, dient dnsmasq opnieuw opgestart te worden middels:<br /> service dnsmasq restart<br /> <br /> === Host-entry ===<br /> Een host-entry ziet er als volgt uit:<br /> dhcp-host=[mac-adres],[hostname],[ip]<br /> Het is ook mogelijk om een extra naam (CNAME) aan een host te hangen:<br /> cname=[new-hostname],[real-hostname]<br /> <br /> == PXE ==<br /> Dnsmasq bevat naast de dhcp/dns functionaliteit ook een tftp-server. Hierdoor is het mogelijk om dnsmasq als een PXE-bootserver te gebruiken.<br /> Binnen A&amp;ndash;Eskwadraat wordt de PXE-bootserver van dnsmasq alleen gebruikt om een next-server op te geven, namelijk de spacewalk-server.<br /> Zoals geconfigureerd in '/etc/dnsmasq.d/tftp.conf'.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Router 2015-05-06T12:31:04Z

<p>Rwerken: /* Reverse Proxy */</p> <hr /> <div>[[category:sysop]]<br /> <br /> ==Router==<br /> De router is de spin in ons netwerk. Hij bepaalt welke diensten beschikbaar zijn en hoe je die kunt benaderen. Hierbij is de router verantwoordelijk voor het afhandelen van al het inkomende en uitgaande dataverkeer van [[A-Eskwadraat]]. Op het moment zijn [[Ernst]] en [[oclaude]] de huidige routers.<br /> <br /> ==Firewall==<br /> Voor de firewall maken we gebruik van [http://shorewall.net/ shorewall]. De config is terug te vinden in [[salt]], en in /etc/shorewall op [[Ernst]] en [[oclaude]] zelf. Shorewall zorgt voor de iptables regels die de daadwerkelijke firewall vormen.<br /> <br /> ===Zones===<br /> Een firewall bestaat uit meerdere zones. Deze zijn er om onderscheid te maken tussen verschillende bronnen/bestemmingen. Op dit moment maken we gebruik van de zones firewall(fw), extern(ext) en intern(int). Het is ook mogelijk om zones binnen een zone aan te maken zoals voor virtuele machines(vm) die binnen de interne zone zitten, echter gebruiken we deze nog niet. De configuratie voor de zones is te vinden in /etc/shorewall/zones. Een voorbeeld zoals deze op het moment van schrijven staat ingesteld:<br /> #{zone} {type}<br /> fw firewall<br /> ext ipv4<br /> int ipv4<br /> vm:int ipv4<br /> <br /> ===Interfaces===<br /> De interfaces van de router zijn in te stellen in /etc/shorewall/interfaces. Hierbij maken we onderscheid tussen intern(int) en extern(ext). Een voorbeeld zoals deze op [[oclaude]] staat ingesteld:<br /> #{zone} {interface} {opties}<br /> ext enp4s0 blacklist,norfc1918<br /> int enp3s0 dhcp,routeback<br /> <br /> ===Variabelen===<br /> Voor het gemak zijn er in shorewall enkel variabelen te gebruiken. Deze variabelen zijn in te stellen in /ets/shorewall/params. Bijvoorbeeld voor vm-mail:<br /> #{naam}={waarde}<br /> VM_MAIL=10.14.3.6<br /> <br /> ==Port Forward==<br /> De port forwards worden door de firewall geregeld in /etc/shorewall/rules. Deze file bevat alle speciale regels, waar port forwards dus ook toe behoren. Een portforward bestaat uit 2 regels, namelijk een regel voor verkeer afkomstig van het internet en een regel voor verkeer afkomstig van het interne netwerk. Daarnaast is er voor verkeer afkomstig van het interne netwerk een speciale masq regel nodig, welke ervoor zorgt dat het verkeer via de router loopt in plaats van direct.<br /> <br /> ===Extern voorbeeld===<br /> Voorbeeld regel voor externe forward in /etc/shorewall/rules, hierbij wordt de externe tcp-poort 25 doorgestuurd naar poort 25 van vm-mail:<br /> #{soort} {bron} {bestemming} {tcp/udp} {inkomende poort}<br /> DNAT ext int:$vm-mail:25 tcp 25<br /> <br /> ===Intern voorbeeld===<br /> Voorbeeld regel voor interne forward in /etc/shorewall/rules, hierbij wordt de interne tcp-poort 25 doorgestuurd naar poort 25 van vm-mail, hierbij wordt de bron van het pakket omgezet naar de het externe ip van de router:<br /> #{soort} {bron} {bestemming} {tcp/udp} {inkomende poort} {bron poort} {bron}<br /> DNAT int int:$vm-mail:25 tcp 25 - $EXT_IP_VIRT<br /> Om wijziging van de bron van het pakket te laten werken moet er ook een overeenkomstige regel aangemaakt worden /etc/shorewall/masq:<br /> #{interface:bestemming} {oorsprong} {bron} {tcp/udp} {poort}<br /> enp3s0:$VM_MAIL $INT_RANGE $EXT_IP_VIRT tcp 25<br /> <br /> ==Reverse Proxy==<br /> De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen bij de juiste webserver. We gebruiken hiervoor [http://nginx.org/ nginx]. Iedere webserver heeft een aparte file voor de configuratie in /etc/nginx/conf.d/ met de extensie conf.<br /> <br /> Voor het eenvoudig aanmaken van een subdomein bij a-eskwadraat is het volgende commando te gebruiken vanuit /etc/nginx/conf.d:<br /> sed 's/template/{virtuele machine}/g' vm.template &gt; vm-{virtuele machine}.conf<br /> Daarbij wordt de volgende template gebruikt:<br /> ##Vervang hier alle verwijzingen met template naar de naam de virtuele machine<br /> # vm-template<br /> upstream vm-template {<br /> server vm-template:80; # Should be IP<br /> }<br /> <br /> server {<br /> #listen 80; # accepteer poort 80<br /> include /etc/nginx/conf.d/https.common; # accepteer ssl verbinding met a-eskwadraat certificaat<br /> <br /> server_name template.a-eskwadraat.nl;<br /> <br /> access_log /var/log/nginx/access-vm-template.log main;<br /> error_log /var/log/nginx/error-vm-template.log;<br /> root /usr/share/nginx/html;<br /> index index.html;<br /> <br /> location / {<br /> proxy_pass http://vm-template;<br /> include /etc/nginx/conf.d/proxy.common;<br /> }<br /> }<br /> <br /> ===Redirects===<br /> Naast dat nginx gebruikt wordt als reverse proxy, zorgt deze ook voor de verwijzingen. Deze zijn te vinden in /etc/nginx/conf.d/www-redirects.conf. Een voorbeeld functie van het redirecten is al het verkeer voor http://a-es2.nl wordt doorverwezen naar https://www.a-eskwadraat.nl.<br /> <br /> ==Yum Cache==</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Router 2015-05-06T12:10:35Z

<p>Rwerken: /* Firewall */</p> <hr /> <div>[[category:sysop]]<br /> <br /> ==Router==<br /> De router is de spin in ons netwerk. Hij bepaalt welke diensten beschikbaar zijn en hoe je die kunt benaderen. Hierbij is de router verantwoordelijk voor het afhandelen van al het inkomende en uitgaande dataverkeer van [[A-Eskwadraat]]. Op het moment zijn [[Ernst]] en [[oclaude]] de huidige routers.<br /> <br /> ==Firewall==<br /> Voor de firewall maken we gebruik van [http://shorewall.net/ shorewall]. De config is terug te vinden in [[salt]], en in /etc/shorewall op [[Ernst]] en [[oclaude]] zelf. Shorewall zorgt voor de iptables regels die de daadwerkelijke firewall vormen.<br /> <br /> ===Zones===<br /> Een firewall bestaat uit meerdere zones. Deze zijn er om onderscheid te maken tussen verschillende bronnen/bestemmingen. Op dit moment maken we gebruik van de zones firewall(fw), extern(ext) en intern(int). Het is ook mogelijk om zones binnen een zone aan te maken zoals voor virtuele machines(vm) die binnen de interne zone zitten, echter gebruiken we deze nog niet. De configuratie voor de zones is te vinden in /etc/shorewall/zones. Een voorbeeld zoals deze op het moment van schrijven staat ingesteld:<br /> #{zone} {type}<br /> fw firewall<br /> ext ipv4<br /> int ipv4<br /> vm:int ipv4<br /> <br /> ===Interfaces===<br /> De interfaces van de router zijn in te stellen in /etc/shorewall/interfaces. Hierbij maken we onderscheid tussen intern(int) en extern(ext). Een voorbeeld zoals deze op [[oclaude]] staat ingesteld:<br /> #{zone} {interface} {opties}<br /> ext enp4s0 blacklist,norfc1918<br /> int enp3s0 dhcp,routeback<br /> <br /> ===Variabelen===<br /> Voor het gemak zijn er in shorewall enkel variabelen te gebruiken. Deze variabelen zijn in te stellen in /ets/shorewall/params. Bijvoorbeeld voor vm-mail:<br /> #{naam}={waarde}<br /> VM_MAIL=10.14.3.6<br /> <br /> ==Port Forward==<br /> De port forwards worden door de firewall geregeld in /etc/shorewall/rules. Deze file bevat alle speciale regels, waar port forwards dus ook toe behoren. Een portforward bestaat uit 2 regels, namelijk een regel voor verkeer afkomstig van het internet en een regel voor verkeer afkomstig van het interne netwerk. Daarnaast is er voor verkeer afkomstig van het interne netwerk een speciale masq regel nodig, welke ervoor zorgt dat het verkeer via de router loopt in plaats van direct.<br /> <br /> ===Extern voorbeeld===<br /> Voorbeeld regel voor externe forward in /etc/shorewall/rules, hierbij wordt de externe tcp-poort 25 doorgestuurd naar poort 25 van vm-mail:<br /> #{soort} {bron} {bestemming} {tcp/udp} {inkomende poort}<br /> DNAT ext int:$vm-mail:25 tcp 25<br /> <br /> ===Intern voorbeeld===<br /> Voorbeeld regel voor interne forward in /etc/shorewall/rules, hierbij wordt de interne tcp-poort 25 doorgestuurd naar poort 25 van vm-mail, hierbij wordt de bron van het pakket omgezet naar de het externe ip van de router:<br /> #{soort} {bron} {bestemming} {tcp/udp} {inkomende poort} {bron poort} {bron}<br /> DNAT int int:$vm-mail:25 tcp 25 - $EXT_IP_VIRT<br /> Om wijziging van de bron van het pakket te laten werken moet er ook een overeenkomstige regel aangemaakt worden /etc/shorewall/masq:<br /> #{interface:bestemming} {oorsprong} {bron} {tcp/udp} {poort}<br /> enp3s0:$VM_MAIL $INT_RANGE $EXT_IP_VIRT tcp 25<br /> <br /> ==Reverse Proxy==<br /> De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen op de juiste webserver. We gebruiken hiervoor [http://www.squid-cache.org/ squid]. Iedere webserver heeft een aparte file voor de configuratie.<br /> <br /> ==Yum Cache==</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Router 2015-05-06T11:57:13Z

<p>Rwerken: /* Port Forward */</p> <hr /> <div>[[category:sysop]]<br /> <br /> ==Router==<br /> De router is de spin in ons netwerk. Hij bepaalt welke diensten beschikbaar zijn en hoe je die kunt benaderen. Hierbij is de router verantwoordelijk voor het afhandelen van al het inkomende en uitgaande dataverkeer van [[A-Eskwadraat]]. Op het moment zijn [[Ernst]] en [[oclaude]] de huidige routers.<br /> <br /> ==Firewall==<br /> Voor de firewall maken we gebruik van [http://shorewall.net/ shorewall]. De config is terug te vinden in [[salt]], en in /etc/shorewall op [[Ernst]] en [[oclaude]] zelf. Shorewall zorgt voor de iptables regels die de daadwerkelijke firewall vormen.<br /> <br /> ==Port Forward==<br /> De port forwards worden door de firewall geregeld in /etc/shorewall/rules. Deze file bevat alle speciale regels, waar port forwards dus ook toe behoren. Een portforward bestaat uit 2 regels, namelijk een regel voor verkeer afkomstig van het internet en een regel voor verkeer afkomstig van het interne netwerk. Daarnaast is er voor verkeer afkomstig van het interne netwerk een speciale masq regel nodig, welke ervoor zorgt dat het verkeer via de router loopt in plaats van direct.<br /> <br /> ===Extern voorbeeld===<br /> Voorbeeld regel voor externe forward in /etc/shorewall/rules, hierbij wordt de externe tcp-poort 25 doorgestuurd naar poort 25 van vm-mail:<br /> #{soort} {bron} {bestemming} {tcp/udp} {inkomende poort}<br /> DNAT ext int:$vm-mail:25 tcp 25<br /> <br /> ===Intern voorbeeld===<br /> Voorbeeld regel voor interne forward in /etc/shorewall/rules, hierbij wordt de interne tcp-poort 25 doorgestuurd naar poort 25 van vm-mail, hierbij wordt de bron van het pakket omgezet naar de het externe ip van de router:<br /> #{soort} {bron} {bestemming} {tcp/udp} {inkomende poort} {bron poort} {bron}<br /> DNAT int int:$vm-mail:25 tcp 25 - $EXT_IP_VIRT<br /> Om wijziging van de bron van het pakket te laten werken moet er ook een overeenkomstige regel aangemaakt worden /etc/shorewall/masq:<br /> #{interface:bestemming} {oorsprong} {bron} {tcp/udp} {poort}<br /> enp3s0:$VM_MAIL $INT_RANGE $EXT_IP_VIRT tcp 25<br /> <br /> ==Reverse Proxy==<br /> De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen op de juiste webserver. We gebruiken hiervoor [http://www.squid-cache.org/ squid]. Iedere webserver heeft een aparte file voor de configuratie.<br /> <br /> ==Yum Cache==</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Router 2015-05-06T11:31:28Z

<p>Rwerken: /* Firewall */</p> <hr /> <div>[[category:sysop]]<br /> <br /> ==Router==<br /> De router is de spin in ons netwerk. Hij bepaalt welke diensten beschikbaar zijn en hoe je die kunt benaderen. Hierbij is de router verantwoordelijk voor het afhandelen van al het inkomende en uitgaande dataverkeer van [[A-Eskwadraat]]. Op het moment zijn [[Ernst]] en [[oclaude]] de huidige routers.<br /> <br /> ==Firewall==<br /> Voor de firewall maken we gebruik van [http://shorewall.net/ shorewall]. De config is terug te vinden in [[salt]], en in /etc/shorewall op [[Ernst]] en [[oclaude]] zelf. Shorewall zorgt voor de iptables regels die de daadwerkelijke firewall vormen.<br /> <br /> ==Port Forward==<br /> De port forwards worden door de firewall geregeld. Voor iedere forward dienen de volgende twee regels toegevoegd te worden aan de firewall configuratie:<br /> pass in quick on $int_if proto tcp from $int_net to $ext_ip port {port} rdr-to ${destination_host} tag INTFWD<br /> pass in quick on $ext_if proto tcp to $ext_ip port {port} rdr-to ${destination_host} tag FWD<br /> <br /> ==Reverse Proxy==<br /> De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen op de juiste webserver. We gebruiken hiervoor [http://www.squid-cache.org/ squid]. Iedere webserver heeft een aparte file voor de configuratie.<br /> <br /> ==Yum Cache==</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Router 2015-05-06T11:29:47Z

<p>Rwerken: /* Firewall */</p> <hr /> <div>[[category:sysop]]<br /> <br /> ==Router==<br /> De router is de spin in ons netwerk. Hij bepaalt welke diensten beschikbaar zijn en hoe je die kunt benaderen. Hierbij is de router verantwoordelijk voor het afhandelen van al het inkomende en uitgaande dataverkeer van [[A-Eskwadraat]]. Op het moment zijn [[Ernst]] en [[oclaude]] de huidige routers.<br /> <br /> ==Firewall==<br /> Voor de firewall maken we gebruik van shorewall [http://shorewall.net/]. De config is terug te vinden in [[salt]], en in /etc/shorewall op [[Ernst]] en [[oclaude]] zelf.<br /> <br /> ==Port Forward==<br /> De port forwards worden door de firewall geregeld. Voor iedere forward dienen de volgende twee regels toegevoegd te worden aan de firewall configuratie:<br /> pass in quick on $int_if proto tcp from $int_net to $ext_ip port {port} rdr-to ${destination_host} tag INTFWD<br /> pass in quick on $ext_if proto tcp to $ext_ip port {port} rdr-to ${destination_host} tag FWD<br /> <br /> ==Reverse Proxy==<br /> De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen op de juiste webserver. We gebruiken hiervoor [http://www.squid-cache.org/ squid]. Iedere webserver heeft een aparte file voor de configuratie.<br /> <br /> ==Yum Cache==</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Router 2015-05-06T11:26:43Z

<p>Rwerken: /* Router */</p> <hr /> <div>[[category:sysop]]<br /> <br /> ==Router==<br /> De router is de spin in ons netwerk. Hij bepaalt welke diensten beschikbaar zijn en hoe je die kunt benaderen. Hierbij is de router verantwoordelijk voor het afhandelen van al het inkomende en uitgaande dataverkeer van [[A-Eskwadraat]]. Op het moment zijn [[Ernst]] en [[oclaude]] de huidige routers.<br /> <br /> ==Firewall==<br /> Voor de firewall maken we gebruik van de standaard [http://www.openbsd.org/faq/pf/ OpenBSD Packet Filter]. De config is terug te vinden in [[salt]], en in /etc/pf.conf op [[Ernst]] zelf.<br /> <br /> ==Port Forward==<br /> De port forwards worden door de firewall geregeld. Voor iedere forward dienen de volgende twee regels toegevoegd te worden aan de firewall configuratie:<br /> pass in quick on $int_if proto tcp from $int_net to $ext_ip port {port} rdr-to ${destination_host} tag INTFWD<br /> pass in quick on $ext_if proto tcp to $ext_ip port {port} rdr-to ${destination_host} tag FWD<br /> <br /> ==Reverse Proxy==<br /> De reverse proxy zorgt ervoor dat bezoekers van de websites, die gehost worden bij A-Eskwadraat, terecht komen op de juiste webserver. We gebruiken hiervoor [http://www.squid-cache.org/ squid]. Iedere webserver heeft een aparte file voor de configuratie.<br /> <br /> ==Yum Cache==</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Netstack 2015-02-18T16:24:47Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop]]<br /> Tussen het A-Eskwadraat netwerk en de grote boze buitenwereld hebben we een router draaien. Deze draait nu nog OpenBSD (wordt CentOS) en funcioneert voornamelijk als een firewall en reverse proxy.<br /> <br /> == Firewall ==<br /> De firewall bied ons de basisfunctionaliteit van NAT, met als extra optie een OUTBOUND NAT.<br /> De standaard nat zorgt ervoor dat poort van buiten doorgestuurd worden naar een gespecificeerde computer.<br /> De outbound nat zorgt ervoor dat bepaalde adressen/poorten naar het internet gaan via een ander gespecificeerd adres, zoals circle.<br /> Verder zijn er nog de rules, deze zijn er om poorten toe te staan naar binnen toe. Bijvoorbeeld dat netstack op de poort kan reageren, of zodat de nat regel het verkeer kan doorsturen.<br /> <br /> == Reverse proxy ==<br /> Voor het routen van het web-verkeer maken we gebruik van squid, dit stelt ons in staat om per url op te geven door welke computer de request afgehandeld moet worden.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Gluster 2014-09-10T15:57:17Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop]]<br /> == Uitleg van [[gluster.org/about]] ==<br /> GlusterFS is an open source, distributed file system capable of scaling to several petabytes (actually, 72 brontobytes!) and handling thousands of clients. GlusterFS clusters together storage building blocks over Infiniband RDMA or TCP/IP interconnect, aggregating disk and memory resources and managing data in a single global namespace. GlusterFS is based on a stackable user space design and can deliver exceptional performance for diverse workloads.<br /> <br /> == Opzet ==<br /> Binnen A-Eskwadraat gebruiken we enkele gedeelde mappen, zoals homedirs, archief en backups. Voor het delen van de homedirs maken we gebruik van GlusterFS. Dit heeft als voordeel dat op iedere workstation een live-backup staat, die ook zonder het netwerk kan functioneren.<br /> <br /> == Installatie ==<br /> Na het installeren van de glusterfs-server, en het starten van de service is het volgende commando te gebruiken om een volume aan te maken:<br /> gluster volume create &lt;volume-naam&gt; &lt;server&gt;:&lt;locatie op server&gt;<br /> Dit maakt een gluster volume met 1 brick, vergelijkbaar met een standaard NFS systeem. Als de locatie een partitie is (zoals een aparte zfs storage) dan moet er een extra force meegegeven worden.<br /> <br /> Vervolgens is het mogelijk om meer bricks te koppelen (in replicate mode):<br /> gluster volume add-brick &lt;volume-naam&gt; replica &lt;aantal bricks&gt; &lt;extra server&gt;:&lt;locatie op extra server&gt;<br /> <br /> == Volumes opvragen ==<br /> gluster volume info<br /> Dit commando geeft een overzicht van de volumes en de gekoppelde bricks.<br /> <br /> == Mounten ==<br /> Gluster volumes kunnen in gemount worden via nfs en gluster. Onze voorkeur gaat naar gluster.<br /> mount -t glusterfs &lt;server&gt;:&lt;locatie op extra server&gt;</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Gluster 2014-09-10T15:40:15Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop]]<br /> == Uitleg van [[gluster.org/about]] ==<br /> GlusterFS is an open source, distributed file system capable of scaling to several petabytes (actually, 72 brontobytes!) and handling thousands of clients. GlusterFS clusters together storage building blocks over Infiniband RDMA or TCP/IP interconnect, aggregating disk and memory resources and managing data in a single global namespace. GlusterFS is based on a stackable user space design and can deliver exceptional performance for diverse workloads.<br /> <br /> == Opzet ==<br /> Binnen A-Eskwadraat gebruiken we enkele gedeelde mappen, zoals homedirs, archief en backups. Voor het delen van de homedirs maken we gebruik van GlusterFS. Dit heeft als voordeel dat op iedere workstation een live-backup staat, die ook zonder het netwerk kan functioneren.<br /> <br /> == Installatie ==<br /> Na het installeren van de glusterfs-server, en het starten van de service is het volgende commando te gebruiken om een volume aan te maken:<br /> gluster volume create &lt;volume-naam&gt; &lt;server&gt;:&lt;locatie op server&gt;<br /> Dit maakt een gluster volume met 1 brick, vergelijkbaar met een standaard NFS systeem.<br /> <br /> Vervolgens is het mogelijk om meer bricks te koppelen (in replicate mode):<br /> gluster volume add-brick &lt;volume-naam&gt; replica &lt;aantal bricks&gt; &lt;extra server&gt;:&lt;locatie op extra server&gt;<br /> <br /> == Volumes opvragen ==<br /> gluster volume info<br /> Dit commando geeft een overzicht van de volumes en de gekoppelde bricks.<br /> <br /> == Mounten ==<br /> Gluster volumes kunnen in gemount worden via nfs en gluster. Onze voorkeur gaat naar gluster.<br /> mount -t glusterfs &lt;server&gt;:&lt;locatie op extra server&gt;</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Repository 2014-09-04T20:42:25Z

<p>Rwerken: Created page with &quot;category:sysop Binnen sysop maken we gebruik van een eigen repository, hierin staan packages niet via 'normale' wegen te verkrijgen zijn. Denk hierbij bijvoorbeeld aan Fe...&quot;</p> <hr /> <div>[[category:sysop]]<br /> <br /> Binnen sysop maken we gebruik van een eigen repository, hierin staan packages niet via 'normale' wegen te verkrijgen zijn. Denk hierbij bijvoorbeeld aan Fedora packages binnen Centos7.<br /> <br /> De repo is te vinden in<br /> /home/iba/sysop/public_html/repo/centos7<br /> en te benaderen via<br /> https://home.a-eskwadraat.nl/~sysop/repo/centos7<br /> Om deze repo up-to-date te houden dient het createrepo.sh script gedraait te worden als er packages aangepast zijn in de repo, te vinden in /home/iba/sysop/public_html/repo .<br /> <br /> Via salt wordt deze repo aan het systeem gekoppeld.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Wachtwoord 2014-09-02T12:30:03Z

<p>Rwerken: </p> <hr /> <div>[[category:sysop]]<br /> == Account ==<br /> Gebruikers hebben bij A-Eskwadraat een wachtwoord om in te loggen op het systeem en de verschillende diensten die sysop beschikbaar stelt.<br /> <br /> === Wijzigen ===<br /> Het wachtwoord wijzigen kan middels het volgende commando:<br /> passwd<br /> Deze zal je vragen om je huidige wachtwoord, en vervolgens 2 keer om je nieuwe wachtwoord. Hou er rekening mee dat de invoer bij het commando `passwd` niet zichtbaar is. Ook zijn er eisen gesteld aan de complexiteit van je wachtwoord.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Wachtwoord 2014-09-02T12:26:52Z

<p>Rwerken: Created page with &quot;category:sysop == Account == Gebruikers hebben bij A-Eskwadraat een wachtwoord om in te loggen op het systeem en de verschillende diensten die sysop beschikbaar stelt. ==...&quot;</p> <hr /> <div>[[category:sysop]]<br /> == Account ==<br /> Gebruikers hebben bij A-Eskwadraat een wachtwoord om in te loggen op het systeem en de verschillende diensten die sysop beschikbaar stelt.<br /> <br /> === Wijzigen ===<br /> Het wachtwoord wijzigen van je account kan middels het commando<br /> passwd<br /> Deze zal je vragen om je huidige wachtwoord, en vervolgens 2 keer om je nieuwe wachtwoord. Hou er rekening mee dat de invoer bij het commando `passwd` niet zichtbaar is.</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Qemu-kvm 2014-09-01T19:32:46Z

<p>Rwerken: </p> <hr /> <div>[[category:software]]<br /> [[category:sysop]]<br /> Zorgt samen met [[libvirt]] voor de [[virtualisation]] op haskell.<br /> <br /> == Config ==<br /> Om qemu-kvm en libvirt te kunnen gebruiken moet SE-linux correct geconfigureerd worden. <br /> Momenteel is SE-linux disabled op Haskell.<br /> <br /> == zvol ==<br /> Met qemu en zfs is het mogelijk om een zogenaamde zvol te gebruiken als virtuele hardeschijf. Om hier gebruik van te maken dien je eerst een vm aan te maken in proxmox. Vervolgens maak je een zvol aan op haskell, met:<br /> zfs create -V [size] storage/vm/[naam]<br /> Vervolgens kun je de vm aanpassen om gebruik te maken van deze storage. Vooralsnog dien je hiervoor de config handmatig aan te passen, dat kan in /etc/pve/qemu-server/[id].conf en kan de storage line aangepast worden naar:<br /> virtio0: /dev/zvol/storage/vm/[naam],format=raw,cache=writeback,backup=no,size=[size]</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Sharelatex 2014-08-28T17:19:09Z

<p>Rwerken: </p> <hr /> <div>[[Category:Sysop]]<br /> <br /> '''Wordt aan gewerkt'''<br /> <br /> Sharelatex is een web-based latex omgeving.<br /> Mist op dit moment nog ldap support, dus is niet mogelijk om te koppelen aan de rest van het systeem.<br /> <br /> = Instalatie =<br /> Installeer ubuntu 12.04 (server)<br /> <br /> == Dependencies[https://github.com/sharelatex/sharelatex/wiki] ==<br /> === Base ===<br /> apt-get update<br /> apt-get install git build-essential curl python-software-properties zlib1g-dev zip unzip<br /> <br /> === Node.js ===<br /> apt-add-repository ppa:chris-lea/node.js<br /> apt-get update<br /> apt-get install nodejs<br /> npm install -g grunt-cli<br /> <br /> === Redis ===<br /> apt-add-repository ppa:chris-lea/redis-server<br /> apt-get update<br /> apt-get install redis-server<br /> <br /> === MongoDB ===<br /> apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 7F0CEB10<br /> echo 'deb http://downloads-distro.mongodb.org/repo/ubuntu-upstart dist 10gen' | tee /etc/apt/sources.list.d/mongodb.list<br /> apt-get update<br /> apt-get install mongodb-org<br /> <br /> === Aspell ===<br /> apt-get install aspell aspell-en aspell-nl<br /> <br /> === TexLive ===<br /> wget http://mirror.ctan.org/systems/texlive/tlnet/install-tl-unx.tar.gz<br /> tar -xvf install-tl-unx.tar.gz<br /> cd install-tl-*<br /> ./install-tl<br /> echo 'export PATH=/usr/local/texlive/2014/bin/x86_64-linux:$PATH' &gt; /etc/profile.d/texlive.sh<br /> tlmgr install latexmk<br /> <br /> == Sharelatex ==<br /> Download de laatste release [https://github.com/sharelatex/sharelatex/releases].<br /> dpkg -i sharelatex_VERSION_amd64.deb</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Sharelatex 2014-08-28T16:08:47Z

<p>Rwerken: /* TexLive */</p> <hr /> <div>[[Category:Sysop]]<br /> Sharelatex is een web-based latex omgeving.<br /> <br /> = Instalatie =<br /> Installeer ubuntu 12.04 (server)<br /> <br /> == Dependencies[https://github.com/sharelatex/sharelatex/wiki] ==<br /> === Base ===<br /> apt-get update<br /> apt-get install git build-essential curl python-software-properties zlib1g-dev zip unzip<br /> <br /> === Node.js ===<br /> apt-add-repository ppa:chris-lea/node.js<br /> apt-get update<br /> apt-get install nodejs<br /> npm install -g grunt-cli<br /> <br /> === Redis ===<br /> apt-add-repository ppa:chris-lea/redis-server<br /> apt-get update<br /> apt-get install redis-server<br /> <br /> === MongoDB ===<br /> apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 7F0CEB10<br /> echo 'deb http://downloads-distro.mongodb.org/repo/ubuntu-upstart dist 10gen' | tee /etc/apt/sources.list.d/mongodb.list<br /> apt-get update<br /> apt-get install mongodb-org<br /> <br /> === Aspell ===<br /> apt-get install aspell aspell-en aspell-nl<br /> <br /> === TexLive ===<br /> wget http://mirror.ctan.org/systems/texlive/tlnet/install-tl-unx.tar.gz<br /> tar -xvf install-tl-unx.tar.gz<br /> cd install-tl-*<br /> ./install-tl<br /> echo 'export PATH=/usr/local/texlive/2014/bin/x86_64-linux:$PATH' &gt; /etc/profile.d/texlive.sh<br /> tlmgr install latexmk<br /> <br /> == Sharelatex ==<br /> Download de laatste release [https://github.com/sharelatex/sharelatex/releases].<br /> dpkg -i sharelatex_VERSION_amd64.deb</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Sharelatex 2014-08-28T16:05:09Z

<p>Rwerken: /* TexLive */</p> <hr /> <div>[[Category:Sysop]]<br /> Sharelatex is een web-based latex omgeving.<br /> <br /> = Instalatie =<br /> Installeer ubuntu 12.04 (server)<br /> <br /> == Dependencies[https://github.com/sharelatex/sharelatex/wiki] ==<br /> === Base ===<br /> apt-get update<br /> apt-get install git build-essential curl python-software-properties zlib1g-dev zip unzip<br /> <br /> === Node.js ===<br /> apt-add-repository ppa:chris-lea/node.js<br /> apt-get update<br /> apt-get install nodejs<br /> npm install -g grunt-cli<br /> <br /> === Redis ===<br /> apt-add-repository ppa:chris-lea/redis-server<br /> apt-get update<br /> apt-get install redis-server<br /> <br /> === MongoDB ===<br /> apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 7F0CEB10<br /> echo 'deb http://downloads-distro.mongodb.org/repo/ubuntu-upstart dist 10gen' | tee /etc/apt/sources.list.d/mongodb.list<br /> apt-get update<br /> apt-get install mongodb-org<br /> <br /> === Aspell ===<br /> apt-get install aspell aspell-en aspell-nl<br /> <br /> === TexLive ===<br /> wget http://mirror.ctan.org/systems/texlive/tlnet/install-tl-unx.tar.gz<br /> tar -xvf install-tl-unx.tar.gz<br /> cd install-tl-*<br /> ./install-tl<br /> <br /> == Sharelatex ==<br /> Download de laatste release [https://github.com/sharelatex/sharelatex/releases].<br /> dpkg -i sharelatex_VERSION_amd64.deb</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Sharelatex 2014-08-28T13:39:54Z

<p>Rwerken: </p> <hr /> <div>[[Category:Sysop]]<br /> Sharelatex is een web-based latex omgeving.<br /> <br /> = Instalatie =<br /> Installeer ubuntu 12.04 (server)<br /> <br /> == Dependencies[https://github.com/sharelatex/sharelatex/wiki] ==<br /> === Base ===<br /> apt-get update<br /> apt-get install git build-essential curl python-software-properties zlib1g-dev zip unzip<br /> <br /> === Node.js ===<br /> apt-add-repository ppa:chris-lea/node.js<br /> apt-get update<br /> apt-get install nodejs<br /> npm install -g grunt-cli<br /> <br /> === Redis ===<br /> apt-add-repository ppa:chris-lea/redis-server<br /> apt-get update<br /> apt-get install redis-server<br /> <br /> === MongoDB ===<br /> apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 7F0CEB10<br /> echo 'deb http://downloads-distro.mongodb.org/repo/ubuntu-upstart dist 10gen' | tee /etc/apt/sources.list.d/mongodb.list<br /> apt-get update<br /> apt-get install mongodb-org<br /> <br /> === Aspell ===<br /> apt-get install aspell aspell-en aspell-nl<br /> <br /> === TexLive ===<br /> apt-get install texlive-full<br /> <br /> == Sharelatex ==<br /> Download de laatste release [https://github.com/sharelatex/sharelatex/releases].<br /> dpkg -i sharelatex_VERSION_amd64.deb</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Sharelatex 2014-08-28T13:33:30Z

<p>Rwerken: </p> <hr /> <div>[[Category:Sysop]]<br /> Sharelatex is een web-based latex omgeving.<br /> <br /> = Instalatie =<br /> Installeer ubuntu 12.04 (server)<br /> <br /> [https://github.com/sharelatex/sharelatex/wiki]<br /> <br /> == Dependencies ==<br /> === Base ===<br /> apt-get update<br /> apt-get install git build-essential curl python-software-properties zlib1g-dev zip unzip<br /> <br /> === Node.js ===<br /> apt-add-repository ppa:chris-lea/node.js<br /> apt-get update<br /> apt-get install nodejs<br /> npm install -g grunt-cli<br /> <br /> === Redis ===<br /> apt-add-repository ppa:chris-lea/redis-server<br /> apt-get update<br /> apt-get install redis-server<br /> <br /> === MongoDB ===<br /> apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 7F0CEB10<br /> echo 'deb http://downloads-distro.mongodb.org/repo/ubuntu-upstart dist 10gen' | tee /etc/apt/sources.list.d/mongodb.list<br /> apt-get update<br /> apt-get install mongodb-org<br /> <br /> === Aspell ===<br /> apt-get install aspell aspell-en aspell-nl<br /> <br /> === TexLive ===<br /> apt-get install texlive-full<br /> <br /> == Sharelatex ==<br /> Download de laatste release [https://github.com/sharelatex/sharelatex/releases].<br /> dpkg -i sharelatex_VERSION_amd64.deb</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Sharelatex 2014-08-28T13:31:20Z

<p>Rwerken: Created page with &quot;Category:Sysop Sharelatex is een web-based latex omgeving. = Instalatie = Installeer ubuntu 12.04 (server) [https://github.com/sharelatex/sharelatex/wiki] == Dependenci...&quot;</p> <hr /> <div>[[Category:Sysop]]<br /> Sharelatex is een web-based latex omgeving.<br /> <br /> = Instalatie =<br /> Installeer ubuntu 12.04 (server)<br /> <br /> [https://github.com/sharelatex/sharelatex/wiki]<br /> <br /> == Dependencies ==<br /> === Base ===<br /> apt-get update<br /> apt-get install git build-essential curl python-software-properties zlib1g-dev zip unzip<br /> <br /> === Node.js ===<br /> apt-add-repository ppa:chris-lea/node.js<br /> apt-get update<br /> apt-get install nodejs<br /> npm install -g grunt-cli<br /> <br /> === Redis ===<br /> apt-add-repository ppa:chris-lea/redis-server<br /> apt-get update<br /> apt-get install redis-server<br /> <br /> === MongoDB ===<br /> apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 7F0CEB10<br /> echo 'deb http://downloads-distro.mongodb.org/repo/ubuntu-upstart dist 10gen' | tee /etc/apt/sources.list.d/mongodb.list<br /> apt-get update<br /> apt-get install mongodb-org<br /> <br /> === Aspell ===<br /> apt-get install aspell aspell-en aspell-nl<br /> <br /> === TexLive ===<br /> sudo apt-get install texlive-full</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Sudo 2014-07-11T11:34:51Z

<p>Rwerken: /* Fedora 20 */</p> <hr /> <div>[[Category:Sysop]]<br /> Voor het toekennen van extra privileges wordt sudo gebruikt. De sudo policies worden in [[IPA]] bijgehouden.<br /> <br /> ===Fedora 20===<br /> /etc/nsswitch.conf:<br /> sudoers: sss<br /> <br /> /etc/sssd/sssd.conf:<br /> # configure SUDO and GSSAPI authentication<br /> sudo_provider = ldap<br /> ldap_sudo_search_base = ou=sudoers,dc=a-eskwadraat,dc=nl<br /> ldap_sasl_mech = GSSAPI<br /> ldap_sasl_authid = host/$HOSTNAME.a-eskwadraat.nl<br /> ldap_sasl_realm = A-ESKWADRAAT.NL<br /> krb5_server = _srv_<br /> <br /> [sssd]<br /> services = nss, pam, ssh, sudo<br /> <br /> Vul op de plek $HOSTNAME de naam van de machine in.<br /> <br /> ===RHEL 6.X===<br /> * Voeg de volgende regel aan &lt;code&gt;/etc/nsswitch.conf&lt;/code&gt; toe:<br /> sudoers: files ldap<br /> * Vervang &lt;code&gt;/etc/sudo-ldap.conf&lt;/code&gt; met het volgende:<br /> &lt;pre&gt;<br /> binddn uid=sudo,cn=sysaccounts,cn=etc,dc=a-eskwadraat,dc=nl<br /> bindpw sudopasswd<br /> <br /> ssl start_tls<br /> tls_cacertfile /etc/ipa/ca.crt<br /> tls_checkpeer yes<br /> <br /> bind_timelimit 5<br /> timelimit 15<br /> <br /> uri ldap://ipa01.a-eskwadraat.nl<br /> sudoers_base ou=SUDOers,dc=a-eskwadraat,dc=nl<br /> &lt;/pre&gt;<br /> * Voeg de volgende regel toe aan &lt;code&gt;/etc/rc.d/rc.local&lt;/code&gt;:<br /> nisdomainname a-eskwadraat.nl<br /> <br /> ====Debugging====<br /> Mocht de standaardconfiguratie niet helpen, zet dan de volgende debug-opties aan:<br /> * In &lt;code&gt;/etc/ldap.conf&lt;/code&gt;:<br /> sudoers_debug: 1<br /> * Voeg het volgende toe aan &lt;code&gt;/etc/sssd/sssd.conf&lt;/code&gt;<br /> &lt;pre&gt;<br /> [domain/a-eskwadraat.nl]<br /> debug_level = 6<br /> ...<br /> &lt;/pre&gt;</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/Sysop 2014-05-28T13:10:34Z

<p>Rwerken: </p> <hr /> <div>{{Commissie<br /> | naam = Sysop<br /> | plaatje = <br /> | type = commissie<br /> | jaren_actief = 1997-heden<br /> | email = sysop[dingetje]a-eskwadraat.nl<br /> | website = http://a-eskwadraat.nl/sysop<br /> | voorzitter = Pepijn Overbeeke<br /> | leden = Rob van de Werken&lt;br /&gt;Leon Oostrum&lt;br /&gt;Gordian Zomer&lt;br /&gt;Pepijn Overbeeke&lt;br /&gt;Jitse Klomp&lt;br /&gt;Johan Dorland&lt;br /&gt;Willem den Besten&lt;br /&gt;Geertièn de Vries&lt;br /&gt;Albert Pool<br /> }}<br /> '''Sysop''' is de A–Eskwadraatcommissie die verantwoordelijk is voor het beheer van het [[computerpark]] en alle andere [[:category:hardware|hardware]]. Sysop valt onder [[IBA]]. Ze zijn te bereiken op [mailto:sysop@A-Eskwadraat.nl].<br /> <br /> De Sysophandleidingen staan in de categorie [[:category:sysop|Sysop]]. De documentatie van scripts staat in de categorie [[:category:sysop scripts|Scripts]].<br /> <br /> == Leden ==<br /> In willekeurige volgorde van chronologie:<br /> <br /> * Appel<br /> * Leon<br /> * Gordian<br /> * Bugsbunny (Pepijn) (voorzitter)<br /> * Deborah<br /> * Johan<br /> * Willem<br /> * Geertièn (bestuurslid)<br /> * Albert<br /> <br /> === Gedeactiveerde leden ===<br /> Leden van Sysop zijn leden van IBA, zodoende kunnen ze niet lid-af worden. Dit is de lijst van gedeactiveerde leden:<br /> <br /> * Lennaert <br /> * Marten<br /> * DrBob<br /> * Lars<br /> * Waltmeister<br /> * Loekie<br /> * A4z<br /> * Scotty<br /> * Steven<br /> * Sjeik<br /> * Stukjes Peer<br /> * Bash<br /> * Yoerin<br /> * Ctrlsoft<br /> * Neus<br /> * Kurk<br /> * (CPU) Killer<br /> * Lachebekje<br /> * Jef<br /> * SysV<br /> * Tobin<br /> * Baz<br /> * Ronalz<br /> * Baard<br /> * Frnk<br /> * Pretzel<br /> * Helga</div>

Rwerken https://mediawiki.a-eskwadraat.nl/wiki/index.php/SSL 2014-05-22T09:44:10Z

<p>Rwerken: Created page with &quot;Category:Sysop == Uitleg == SSL wordt gebruikt om netwerk verbindingen te beveiligingen, zoals http en imap verkeer. Hiertoe gebruiken we bij a-eskwadraat een reverse proxy …&quot;</p> <hr /> <div>[[Category:Sysop]]<br /> <br /> == Uitleg ==<br /> SSL wordt gebruikt om netwerk verbindingen te beveiligingen, zoals http en imap verkeer. Hiertoe gebruiken we bij a-eskwadraat een reverse proxy die het verkeer versleuteld voor de buitenwereld.<br /> <br /> Voor het certificaat van A-Eskwadraat maken we op dit moment gebruik van xolphin: https://www.sslcertificaten.nl/<br /> <br /> == Wachtwoord van certificaat halen ==<br /> Indien de private key is beveiligd met een wachtwoord, dan is dit wachtwoord ook nodig bij het opstarten. Dit kan vervelend zijn wanneer de server opnieuw opstart zonder dat iemand ter plaatse is om het wachtwoord in te tikken. Het wachtwoord kan met het volgende commando worden verwijderd. Zorg hierbij dat de shell zich bevindt in de map waarin de private key staat opgeslagen:<br /> [root@server cert]# openssl rsa -in encrypted_private_key.key -out private_key.key<br /> Vervang hierbij encrypted_private_key.key met de naam van de private key, en vervang private_key.key met de gewenste bestandsnaam voor de nieuwe private key zonder wachtwoord.<br /> <br /> == Aanmaken CSR ==<br /> === stap 1 ===<br /> Maak met behulp van SSH verbinding met de server en log in als root. Ga met behulp van het cd-commando naar de map toe waar de certificaten moeten worden bewaard:<br /> [root@server]# cd /etc/ssl/cert/<br /> === stap 2 ===<br /> Met het volgende commando kunnen de Private Key en de CSR worden gegenereerd:<br /> [root@server cert]# openssl req -nodes -newkey rsa:2048 -keyout www_sslcertificaten_nl.key -out www_sslcertificaten_nl.csr <br /> Let op: vervang www_sslcertificaten_nl door de domeinnaam waarvoor het certificaat wordt aangevraagd.<br /> === stap 3 ===<br /> Voer de gegevens in die gebruikt worden voor het aanvragen van het SSL Certificaat. Het is erg belangrijk dat deze informatie overeenkomt met de whois gegevens van de domeinnaam en de gegevens van de organisatie zoals die geregistreerd zijn bij de Kamer van Koophandel. Voor sommige velden is er een standaardwaarde, deze is weergegeven tussen brackets. ( [standaard waarde] )<br /> <br /> Bij de Common Name (CN) moet u de naam van de webserver opgeven zoals de client deze zal gaan aanspreken. In de meeste gevallen is dit een volledige domeinnaam zoals bijvoorbeeld: www.hieruwdomeinnaam.nl<br /> <br /> Let op: Laat u dus niet in de war brengen door (eg. YOUR name). Hier dient u NIET uw eigen naam in te vullen.<br /> <br /> Bij de vraag om een challenge password in te voegen kunt u direct op enter toetsen om deze stap over te slaan. Door het ingeven van een challenge password zal u bij het starten van de webserver te allen tijde worden gevraagd dit wachtwoord in te voeren.<br /> === stap 4 ===<br /> OpenSSL genereert twee bestanden: de Private Key (met als naam www_sslcertificaten_nl.key) en de CSR (met als naam www_sslcertificaten_nl.csr).<br /> === stap 5 ===<br /> Beveilig de certificaatbestanden zodat niemand behalve de rootgebruiker erbij kan:<br /> [root@server cert]# chmod 600 *.key *.csr<br /> === stap 6 ===<br /> Nu kan de CSR met behulp van het cat-commando worden weergegeven:<br /> [root@server cert]# cat www_sslcertificaten_nl.csr <br /> <br /> De velden emailadres, optionele bedrijfsnaam en uitwisselingswachtwoord kunnen leeggelaten worden bij het aanvragen van een SSL certificaat.</div>

Rwerken