Freifunk Franken - Benutzerbeiträge [de]

Server/fff-fra1

2016-03-07T15:23:06Z

ChristopherMaeuer: /* Ansprechpartner */

__NOTOC__

= Gateway Server fff-fra1 =

'''Status: online'''

== Status ==

Zur Nachvollziebarkeit der Server-Einrichtung wird in ein [[Server/fff-fra1/Log|detailiertes Log]] geführt.

* 25.09.15: Anfrage nach Untersützung für Flüchtlingsunterkünfte über [https://twitter.com/FreifunkFranken/status/647319580168310784 Twitter]
* 25.09.15: Angebot von dotManaged für einen Server mit bis zu 20 TB/Monat Traffic kostenlos.
* 07.10.15: Vertrag ist vom Förderverein unterschrieben und wurde von delphiN an dotManaged weitergeleitet.
* 08.10.15: delphiN hat Zugangsdaten bekommen (Passwörter geändert)
* 09.10.15: Grundeinrichtung des Systems.
* 11.10.15: Plaungstreffen und einrichtung als Layers2-Gateway.
* 13.10.15: Testweise an Nürnberger Hood angeschlossen um zu testen.
* 17.10.15: ca. 17 Uhr Speedtest
* 18.10.15: ca. 18 Uhr Ein erster unbekannter Knoten geht ans Netz.
* 22.10.15: Umstellung des IP-Bereichs
* 24.10.15: RAM-Menge wurde vom Hoster gefixt (jetzt sind es 4 GB)
* 22.12.15: November 2015: ca. 10TB pro Monat
* 31.12.15: Ende Dez'15: ca. 1 TB am Tag, Tendenz steigend
* 12.01.16: Hoster hat Speed-Limit auf 64Mbit/s eingerichtet um Volumensgrenze nicht zu überschreiten.
* 04.03.16: Traffic-Limit wurde auf 50TB/Monat erhöht. Danke :-)

== Monitoring ==
* http://fff-fra1.fff.community/
** [https://www.dotmanaged.eu/rechenzentrum/weathermap/ Network-Weathermap dotManaged]
** [http://84.200.64.42 Übersicht]
** [http://84.200.64.42:8080/ OLSR Status]
** [http://84.200.64.42:8083/ Realtime Server Monitor]

== Ansprechpartner ==
* '''Allgemein Fragen''': fragen ET freifunk-franken.de
* '''Abuse''': abuse ET freifunk-franken.de
* '''Admins''':
** [[Benutzer:delphiN|delphiN]] (Admin-C)
** [[Benutzer:mifritscher|mifritscher]] (Tech-C)
** [[Benutzer:green|green]] (Monitoring, Wartung, usw.)
** [[Benutzer:ChristianD|ChristianD]] (Monitoring, Wartung, usw.)
** [http://wiki.freifunk.net/Benutzer:DanielP DanielP] (Admin vom Foerderverein Freie Netzwerke e.V.)
* '''Sonstige User''':
** [[Benutzer:ChristopherMaeuer|ChristopherMaeuer]] (Ansprechpartner bei dotManaged)

== Details ==

* '''Type''': KVM Server
* '''Verwendungszweck''': Internet-Gateway Server
* '''Provider''': [https://www.dotmanaged.eu/ dotManaged]
* '''Standort''': Frankfurt [https://www.accelerated.de/de/rechenzentrum]
* '''Eigentümer''': Freie Netze e.V.
* '''Kosten''': Spende von dotManaged gegen Spendenquittung

* '''Technische Daten''':
** IP-Bereich:
*** 84.200.64.42 (84.200.64.40/29)
** OS: Debian GNU/Linux 8.2 (jessie)
** CPU: 4 x Intel Xeon E312xx (Sandy Bridge) 2.5GHz; vCore
** RAM: 4 GB DDR3-1333 MHz ECC Registered
** HDD: 10 GB HDD Raid-10 w/ 4x 2 TB Western Digital SE
** NIC: VirtIO zu Intel NIC mit maximal 1 GBit/s

== RIPE Einträge ==

<pre>
inetnum: 84.200.64.40 - 84.200.64.47
netname: DE-FREIFUNK-FRANKEN-01
descr: Foerderverein Freie Netzwerke e.V.
country: DE
admin-c: AW5350-RIPE
tech-c: TG5171-RIPE
org: ORG-FFNE2-RIPE
status: ASSIGNED PA
mnt-by: MNT-WEESLY
created: 2015-10-05T09:17:16Z
last-modified: 2015-10-09T17:01:10Z
source: RIPE
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AR33715-RIPE&type=role ORGANISATION] ===
<pre>
organisation: ORG-FFNE2-RIPE
org-name: Foerderverein Freie Netzwerke e.V.
org-type: OTHER
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
abuse-c: AR33715-RIPE
mnt-ref: MNT-WEESLY
mnt-by: MNT-WEESLY
created: 2015-10-05T09:12:49Z
last-modified: 2015-10-07T19:24:32Z
source: RIPE # Filtered
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AW5350-RIPE&type=person ADMIN-C] ===
<pre>
person: Alexander Wunschik
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
phone: +49 (911) 495205200
abuse-mailbox: abuse@freifunk-franken.de
nic-hdl: AW5350-RIPE
mnt-by: MNT-WEESLY
created: 2015-10-09T16:59:51Z
last-modified: 2015-10-09T16:59:51Z
source: RIPE # Filtered
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=TG5171-RIPE&type=person TECH-C] ===
<pre>
person: Michael Fritscher
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
phone: +49 700 23023023
abuse-mailbox: abuse@freifunk-franken.de
nic-hdl: TG5171-RIPE
mnt-by: MNT-WEESLY
created: 2015-10-09T17:00:49Z
last-modified: 2015-10-09T17:00:49Z
source: RIPE # Filtered
</pre>

[[Kategorie:Technik]]
[[Kategorie:Server]]

Server/fff-fra1

2016-03-07T15:22:20Z

ChristopherMaeuer: /* Status */

__NOTOC__

= Gateway Server fff-fra1 =

'''Status: online'''

== Status ==

Zur Nachvollziebarkeit der Server-Einrichtung wird in ein [[Server/fff-fra1/Log|detailiertes Log]] geführt.

* 25.09.15: Anfrage nach Untersützung für Flüchtlingsunterkünfte über [https://twitter.com/FreifunkFranken/status/647319580168310784 Twitter]
* 25.09.15: Angebot von dotManaged für einen Server mit bis zu 20 TB/Monat Traffic kostenlos.
* 07.10.15: Vertrag ist vom Förderverein unterschrieben und wurde von delphiN an dotManaged weitergeleitet.
* 08.10.15: delphiN hat Zugangsdaten bekommen (Passwörter geändert)
* 09.10.15: Grundeinrichtung des Systems.
* 11.10.15: Plaungstreffen und einrichtung als Layers2-Gateway.
* 13.10.15: Testweise an Nürnberger Hood angeschlossen um zu testen.
* 17.10.15: ca. 17 Uhr Speedtest
* 18.10.15: ca. 18 Uhr Ein erster unbekannter Knoten geht ans Netz.
* 22.10.15: Umstellung des IP-Bereichs
* 24.10.15: RAM-Menge wurde vom Hoster gefixt (jetzt sind es 4 GB)
* 22.12.15: November 2015: ca. 10TB pro Monat
* 31.12.15: Ende Dez'15: ca. 1 TB am Tag, Tendenz steigend
* 12.01.16: Hoster hat Speed-Limit auf 64Mbit/s eingerichtet um Volumensgrenze nicht zu überschreiten.
* 04.03.16: Traffic-Limit wurde auf 50TB/Monat erhöht. Danke :-)

== Monitoring ==
* http://fff-fra1.fff.community/
** [https://www.dotmanaged.eu/rechenzentrum/weathermap/ Network-Weathermap dotManaged]
** [http://84.200.64.42 Übersicht]
** [http://84.200.64.42:8080/ OLSR Status]
** [http://84.200.64.42:8083/ Realtime Server Monitor]

== Ansprechpartner ==
* '''Allgemein Fragen''': fragen ET freifunk-franken.de
* '''Abuse''': abuse ET freifunk-franken.de
* '''Admins''':
** [[Benutzer:delphiN|delphiN]] (Admin-C)
** [[Benutzer:mifritscher|mifritscher]] (Tech-C)
** [[Benutzer:green|green]] (Monitoring, Wartung, usw.)
** [[Benutzer:ChristianD|ChristianD]] (Monitoring, Wartung, usw.)
** [http://wiki.freifunk.net/Benutzer:DanielP DanielP] (Admin vom Foerderverein Freie Netzwerke e.V.)
* '''Sonstige User''':
** [[Benutzer:ChristopherMaeuer|ChristopherMaeuer]] (Ansprechpartner bei dotmanaged)

== Details ==

* '''Type''': KVM Server
* '''Verwendungszweck''': Internet-Gateway Server
* '''Provider''': [https://www.dotmanaged.eu/ dotManaged]
* '''Standort''': Frankfurt [https://www.accelerated.de/de/rechenzentrum]
* '''Eigentümer''': Freie Netze e.V.
* '''Kosten''': Spende von dotManaged gegen Spendenquittung

* '''Technische Daten''':
** IP-Bereich:
*** 84.200.64.42 (84.200.64.40/29)
** OS: Debian GNU/Linux 8.2 (jessie)
** CPU: 4 x Intel Xeon E312xx (Sandy Bridge) 2.5GHz; vCore
** RAM: 4 GB DDR3-1333 MHz ECC Registered
** HDD: 10 GB HDD Raid-10 w/ 4x 2 TB Western Digital SE
** NIC: VirtIO zu Intel NIC mit maximal 1 GBit/s

== RIPE Einträge ==

<pre>
inetnum: 84.200.64.40 - 84.200.64.47
netname: DE-FREIFUNK-FRANKEN-01
descr: Foerderverein Freie Netzwerke e.V.
country: DE
admin-c: AW5350-RIPE
tech-c: TG5171-RIPE
org: ORG-FFNE2-RIPE
status: ASSIGNED PA
mnt-by: MNT-WEESLY
created: 2015-10-05T09:17:16Z
last-modified: 2015-10-09T17:01:10Z
source: RIPE
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AR33715-RIPE&type=role ORGANISATION] ===
<pre>
organisation: ORG-FFNE2-RIPE
org-name: Foerderverein Freie Netzwerke e.V.
org-type: OTHER
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
abuse-c: AR33715-RIPE
mnt-ref: MNT-WEESLY
mnt-by: MNT-WEESLY
created: 2015-10-05T09:12:49Z
last-modified: 2015-10-07T19:24:32Z
source: RIPE # Filtered
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AW5350-RIPE&type=person ADMIN-C] ===
<pre>
person: Alexander Wunschik
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
phone: +49 (911) 495205200
abuse-mailbox: abuse@freifunk-franken.de
nic-hdl: AW5350-RIPE
mnt-by: MNT-WEESLY
created: 2015-10-09T16:59:51Z
last-modified: 2015-10-09T16:59:51Z
source: RIPE # Filtered
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=TG5171-RIPE&type=person TECH-C] ===
<pre>
person: Michael Fritscher
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
phone: +49 700 23023023
abuse-mailbox: abuse@freifunk-franken.de
nic-hdl: TG5171-RIPE
mnt-by: MNT-WEESLY
created: 2015-10-09T17:00:49Z
last-modified: 2015-10-09T17:00:49Z
source: RIPE # Filtered
</pre>

[[Kategorie:Technik]]
[[Kategorie:Server]]

Server/fff-fra1

2016-03-07T15:21:30Z

ChristopherMaeuer: /* Status */

__NOTOC__

= Gateway Server fff-fra1 =

'''Status: online'''

== Status ==

Zur Nachvollziebarkeit der Server-Einrichtung wird in ein [[Server/fff-fra1/Log|detailiertes Log]] geführt.

* 25.09.15: Anfrage nach Untersützung für Flüchtlingsunterkünfte über [https://twitter.com/FreifunkFranken/status/647319580168310784 Twitter]
* 25.09.15: Angebot von dotManaged für einen Server mit bis zu 50 TB/Monat Traffic kostenlos.
* 07.10.15: Vertrag ist vom Förderverein unterschrieben und wurde von delphiN an dotManaged weitergeleitet.
* 08.10.15: delphiN hat Zugangsdaten bekommen (Passwörter geändert)
* 09.10.15: Grundeinrichtung des Systems.
* 11.10.15: Plaungstreffen und einrichtung als Layers2-Gateway.
* 13.10.15: Testweise an Nürnberger Hood angeschlossen um zu testen.
* 17.10.15: ca. 17 Uhr Speedtest
* 18.10.15: ca. 18 Uhr Ein erster unbekannter Knoten geht ans Netz.
* 22.10.15: Umstellung des IP-Bereichs
* 24.10.15: RAM-Menge wurde vom Hoster gefixt (jetzt sind es 4 GB)
* 22.12.15: November 2015: ca. 10TB pro Monat
* 31.12.15: Ende Dez'15: ca. 1 TB am Tag, Tendenz steigend
* 12.01.16: Hoster hat Speed-Limit auf 64Mbit/s eingerichtet um Volumensgrenze nicht zu überschreiten.
* 04.03.16: Traffik-Limit wurde auf 50TB/Monat erhöht. Danke :-)

== Monitoring ==
* http://fff-fra1.fff.community/
** [https://www.dotmanaged.eu/rechenzentrum/weathermap/ Network-Weathermap dotManaged]
** [http://84.200.64.42 Übersicht]
** [http://84.200.64.42:8080/ OLSR Status]
** [http://84.200.64.42:8083/ Realtime Server Monitor]

== Ansprechpartner ==
* '''Allgemein Fragen''': fragen ET freifunk-franken.de
* '''Abuse''': abuse ET freifunk-franken.de
* '''Admins''':
** [[Benutzer:delphiN|delphiN]] (Admin-C)
** [[Benutzer:mifritscher|mifritscher]] (Tech-C)
** [[Benutzer:green|green]] (Monitoring, Wartung, usw.)
** [[Benutzer:ChristianD|ChristianD]] (Monitoring, Wartung, usw.)
** [http://wiki.freifunk.net/Benutzer:DanielP DanielP] (Admin vom Foerderverein Freie Netzwerke e.V.)
* '''Sonstige User''':
** [[Benutzer:ChristopherMaeuer|ChristopherMaeuer]] (Ansprechpartner bei dotmanaged)

== Details ==

* '''Type''': KVM Server
* '''Verwendungszweck''': Internet-Gateway Server
* '''Provider''': [https://www.dotmanaged.eu/ dotManaged]
* '''Standort''': Frankfurt [https://www.accelerated.de/de/rechenzentrum]
* '''Eigentümer''': Freie Netze e.V.
* '''Kosten''': Spende von dotManaged gegen Spendenquittung

* '''Technische Daten''':
** IP-Bereich:
*** 84.200.64.42 (84.200.64.40/29)
** OS: Debian GNU/Linux 8.2 (jessie)
** CPU: 4 x Intel Xeon E312xx (Sandy Bridge) 2.5GHz; vCore
** RAM: 4 GB DDR3-1333 MHz ECC Registered
** HDD: 10 GB HDD Raid-10 w/ 4x 2 TB Western Digital SE
** NIC: VirtIO zu Intel NIC mit maximal 1 GBit/s

== RIPE Einträge ==

<pre>
inetnum: 84.200.64.40 - 84.200.64.47
netname: DE-FREIFUNK-FRANKEN-01
descr: Foerderverein Freie Netzwerke e.V.
country: DE
admin-c: AW5350-RIPE
tech-c: TG5171-RIPE
org: ORG-FFNE2-RIPE
status: ASSIGNED PA
mnt-by: MNT-WEESLY
created: 2015-10-05T09:17:16Z
last-modified: 2015-10-09T17:01:10Z
source: RIPE
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AR33715-RIPE&type=role ORGANISATION] ===
<pre>
organisation: ORG-FFNE2-RIPE
org-name: Foerderverein Freie Netzwerke e.V.
org-type: OTHER
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
abuse-c: AR33715-RIPE
mnt-ref: MNT-WEESLY
mnt-by: MNT-WEESLY
created: 2015-10-05T09:12:49Z
last-modified: 2015-10-07T19:24:32Z
source: RIPE # Filtered
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AW5350-RIPE&type=person ADMIN-C] ===
<pre>
person: Alexander Wunschik
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
phone: +49 (911) 495205200
abuse-mailbox: abuse@freifunk-franken.de
nic-hdl: AW5350-RIPE
mnt-by: MNT-WEESLY
created: 2015-10-09T16:59:51Z
last-modified: 2015-10-09T16:59:51Z
source: RIPE # Filtered
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=TG5171-RIPE&type=person TECH-C] ===
<pre>
person: Michael Fritscher
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
phone: +49 700 23023023
abuse-mailbox: abuse@freifunk-franken.de
nic-hdl: TG5171-RIPE
mnt-by: MNT-WEESLY
created: 2015-10-09T17:00:49Z
last-modified: 2015-10-09T17:00:49Z
source: RIPE # Filtered
</pre>

[[Kategorie:Technik]]
[[Kategorie:Server]]

Benutzer:ChristopherMaeuer

2016-01-12T20:08:12Z

ChristopherMaeuer:

Christopher Mäuer

Business Development - dotManaged

Marke der I.I.H Trade Group GmbH

Geschäftsführer Tomas Herrmann

Großer Stein 7b

DE - 18190 Sanitz

USt.-Id: DE292632653

HRB 12844

Steuernummer: 079/230/05034

GET IN TOUCH

E-Mail chmaeuer@dotmanaged.eu

Skype christophermaeuer

Telefon +49 (0) 800 723 71 96

Telefon +43 (0) 800 802 373

EHRENAMTLICHE TÄTIGKEITEN

Förderverein Freie Netzwerke e.V.

Fördermitglied Chaos Computer Club e.V.

WoT - Notar bei StartSSL

Benutzer:ChristopherMaeuer

2016-01-12T20:08:04Z

ChristopherMaeuer:

Server/fff-fra1

2015-11-26T12:32:07Z

ChristopherMaeuer: /* Monitoring */

__NOTOC__
{{Entwurf}}

= Gateway Server fff-fra1 =

'''Status: online (im Testbetrieb)'''

== Status ==

Zur Nachvollziebarkeit der Server-Einrichtung wird in ein [[Server/fff-fra1/Log|detailiertes Log]] geführt.

* 25.09.15: Anfrage nach Untersützung für Flüchtlingsunterkünfte über [https://twitter.com/FreifunkFranken/status/647319580168310784 Twitter]
* 25.09.15: Angebot von dotManged für einen Server mit bis zu 50 TB/Monat Traffic kostenlos.
* 07.10.15: Vertrag ist vom Förderverein unterschrieben und wurde von delphiN an dotManaged weitergeleitet.
* 08.10.15: delphiN hat Zugangsdaten bekommen (Passwörter geändert)
* 09.10.15: Grundeinrichtung des Systems.
* 11.10.15: Plaungstreffen und einrichtung als Layers2-Gateway.
* 13.10.15: Testweise an Nürnberger Hood angeschlossen um zu testen.
* 17.10.15: ca. 17 Uhr Speedtest
* 18.10.15: ca. 18 Uhr Ein erster unbekannter Knoten geht ans Netz.
* 22.10.15: Umstellung des IP-Bereichs
* 24.10.15: RAM-Menge wurde vom Hoster gefixt (jetzt sind es 4 GB)

== Monitoring ==
* [https://www.dotmanaged.eu/rechenzentrum/weathermap/ Network-Weathermap dotManaged]
* [http://84.200.64.42 Übersicht]
* [http://84.200.64.42:8080/ OLSR Status]
* [http://84.200.64.42:8082/ OLSR Graph (dynamisch)]
* [http://84.200.64.42:8083/ Realtime Server Monitor]

== Ansprechpartner ==
* '''Allgemein Fragen''': fragen ET freifunk-franken.de
* '''Abuse''': abuse ET freifunk-franken.de
* '''Admins''':
** [[Benutzer:delphiN|delphiN]] (Admin-C)
** [[Benutzer:mifritscher|mifritscher]] (Tech-C)
** [[Benutzer:green|green]] (Monitoring, Wartung, usw.)
** [[Benutzer:ChristianD|ChristianD]]
** [http://wiki.freifunk.net/Benutzer:DanielP DanielP] (Foerderverein Freie Netzwerke e.V.)
* '''Sonstige User''':
** [[Benutzer:ChristopherMaeuer|ChristopherMaeuer]] (Ansprechpartner bei dotmanaged)

== Details ==

* '''Type''': KVM Server
* '''Verwendungszweck''': Internet-Gateway Server
* '''Provider''': [https://www.dotmanaged.eu/ dotManaged]
* '''Standort''': Frankfurt [https://www.accelerated.de/de/rechenzentrum]
* '''Eigentümer''': Freie Netze e.V.
* '''Kosten''': Spende von dotManaged gegen Spendenquittung

* '''Technische Daten''':
** IP-Bereich:
*** 84.200.64.42 (84.200.64.40/29)
** OS: Debian GNU/Linux 8.2 (jessie)
** CPU: 4 x Intel Xeon E312xx (Sandy Bridge) 2.5GHz; vCore
** RAM: 4 GB DDR3-1333 MHz ECC Registered
** HDD: 10 GB HDD Raid-10 w/ 4x 2 TB Western Digital SE
** NIC: VirtIO zu Intel NIC mit maximal 1 GBit/s

== RIPE Einträge ==

<pre>
inetnum: 84.200.64.40 - 84.200.64.47
netname: DE-FREIFUNK-FRANKEN-01
descr: Foerderverein Freie Netzwerke e.V.
country: DE
admin-c: AW5350-RIPE
tech-c: TG5171-RIPE
org: ORG-FFNE2-RIPE
status: ASSIGNED PA
mnt-by: MNT-WEESLY
created: 2015-10-05T09:17:16Z
last-modified: 2015-10-09T17:01:10Z
source: RIPE
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AR33715-RIPE&type=role ORGANISATION] ===
<pre>
organisation: ORG-FFNE2-RIPE
org-name: Foerderverein Freie Netzwerke e.V.
org-type: OTHER
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
abuse-c: AR33715-RIPE
mnt-ref: MNT-WEESLY
mnt-by: MNT-WEESLY
created: 2015-10-05T09:12:49Z
last-modified: 2015-10-07T19:24:32Z
source: RIPE # Filtered
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=AW5350-RIPE&type=person ADMIN-C] ===
<pre>
person: Alexander Wunschik
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
phone: +49 (911) 495205200
abuse-mailbox: abuse@freifunk-franken.de
nic-hdl: AW5350-RIPE
mnt-by: MNT-WEESLY
created: 2015-10-09T16:59:51Z
last-modified: 2015-10-09T16:59:51Z
source: RIPE # Filtered
</pre>

=== [https://apps.db.ripe.net/search/lookup.html?source=ripe&key=TG5171-RIPE&type=person TECH-C] ===
<pre>
person: Michael Fritscher
address: Foerderverein Freie Netzwerke e.V.
address: Freifunk Franken
address: c/o Rabener - Rau
address: Stephanstr. 10
address: D-10559 Berlin
phone: +49 700 23023023
abuse-mailbox: abuse@freifunk-franken.de
nic-hdl: TG5171-RIPE
mnt-by: MNT-WEESLY
created: 2015-10-09T17:00:49Z
last-modified: 2015-10-09T17:00:49Z
source: RIPE # Filtered
</pre>

[[Kategorie:Technik]]
[[Kategorie:Server]]

Server/fff-fra1/Log

2015-10-26T14:10:49Z

ChristopherMaeuer: /* 22.10.2015 */

__NOTOC__

== 08.10.15 ==
* Passwort für fffranken geändert.
* Passwort für root geändert.

== 09.10.15 ==
=== sudo installieren (als root) ===
<code>
apt-get update

apt-get install sudo
</code>

=== Neuen User delpiN angelegt (als root) ===
<code>
adduser delphin

adduser delphin sudo

nano /etc/sudoers
</code>
<pre>
# User privilege specification
root ALL=(ALL:ALL) ALL
delphin ALL=(ALL:ALL) ALL
</pre>

=== fail2ban installiert und eingerichtet ===
<code>
sudo apt-get install fail2ban

sudo nano /etc/fail2ban/jail.local

sudo /etc/init.d/fail2ban restart
</code>

=== SSH Port geändert ===
Es sollte einen Port gewählt werden der nicht bereits vergeben ist (Liste vergebener Ports: ''more /etc/services'')

<code>
sudo nano /etc/ssh/sshd_config
</code>
<pre>
# What ports, IPs and protocols we listen for
Port 8024
</pre>

<code>
/etc/init.d/ssh restart
</code>

=== SSH Login nur über Key erlauben ===
<code>
sudo nano /etc/ssh/sshd_config
</code>
<pre>
RSAAuthentification no
AuthorizedKeysFile %h/.ssh/authorized_keys
IgnoreUserKnowHosts yes
ChallengeResponseAuthentication no
PasswordAuthentication no
</pre>

<code>
sudo /etc/init.d/ssh restart
</code>

=== vnstat installiert ===
<code>
sudo apt-get install vnstat
</code>

=== mtr installiert ===
<code>
sudo apt-get install mtr
</code>

== 11.10.15 ==
* 3x User hinzugefügt (mifritscher, christiand, green) (login via ssh key only)
* 3 Usern sudo Rechte eingeräumt (/etc/sudoers)
* sudo ohne erneute Passwordeingabe (sudo visudo; username ALL=(ALL) NOPASSWD: ALL)
* screen installiert
* dist-upgrade
* BTAMAN compilieren
* batctl compiliert
* fastd installiert
* kein OpenVPN
* DHCP
* bind9
* wget https://mifritscher.de/austausch/olsrd/jessie/olsrd_0.6.8.1-1_amd64.deb
* wget https://mifritscher.de/austausch/olsrd/jessie/olsrd-plugins_0.6.8.1-1_amd64.deb
* dpkg -i olsrd-plugins_0.6.8.1-1_amd64.deb
* dpkg -i olsrd_0.6.8.1-1_amd64.deb

* Packete auf FTP kopiert:
** http://ftp.freifunk-franken.de/firmware/olsrd/jessie/olsrd-plugins_0.6.8.1-1_amd64.deb
** http://ftp.freifunk-franken.de/firmware/olsrd/jessie/olsrd_0.6.8.1-1_amd64.deb

<code>
# device: bat0
iface bat0 inet manual
post-up ifconfig $IFACE up
##Einschalten post-up:
# IP des Gateways am B.A.T.M.A.N interface:
post-up ip addr add 10.50.240.2/21 dev $IFACE
# Regeln, wann die fff Routing-Tabelle benutzt werden soll:
post-up ip rule add iif $IFACE table fff
post-up ip rule add from 10.0.0.0/8 table fff
post-up ip rule add to 10.0.0.0/8 table fff
# Route in die Aux Hood:
post-up ip route add 10.50.240.0/21 dev $IFACE table fff
# Start des DHCP Servers:
### post-up invoke-rc.d isc-dhcp-server restart

##Ausschalten post-down:
# Loeschen von oben definieren Routen, Regeln und Interface:
post-down ip route del 10.50.240.0/21 dev $IFACE table fff
post-down ip rule del from 10.0.0.0/8 table fff
post-down ip rule del to 10.0.0.0/8 table fff
post-down ip rule del iif $IFACE table fff
post-down ifconfig $IFACE down

# VPN Verbindung in die Aux Hood
iface fffauxVPN inet manual
post-up batctl -m bat0 if add $IFACE
post-up ifconfig $IFACE up
post-up ifup bat0
post-down ifdown bat0
post-down ifconfig $IFACE down
</code>
* Fastd Skript einfügen
<code>
christiand@fff-fra1:~$ cat /etc/fastd/fff_aux_fastd.sh
#!/bin/sh

SERVERNAME="fff-fra1"

hood="def"
project="fffaux"
port=10000

SERVERNAME="$SERVERNAME.$hood"

hostname=$SERVERNAME

if [ ! -d /etc/fastd ]
then
mkdir /etc/fastd
fi

if [ ! -d /etc/fastd/$project.$hood ]
then
mkdir /etc/fastd/$project.$hood
mkdir /etc/fastd/$project.$hood/peers

#fastd config
(
echo "# Log warnings and errors to stderr"
echo "log level error;"
echo "# Log everything to a log file"
echo "log to syslog as \"${project}${hood}\" level info;"
echo "# Set the interface name"
echo "interface \"${project}${hood}VPN\";"
echo "# Support xsalsa20 and aes128 encryption methods, prefer xsalsa20"
echo "#method \"xsalsa20-poly1305\";"
echo "#method \"aes128-gcm\";"
echo "method \"null\";"
echo "# Bind to a fixed port, IPv4 only"
echo "bind any:${port};"
echo "# Secret key generated by \"fastd --generate-key\""
echo "secret \"$(fastd --generate-key | grep -i Secret | awk '{print $2}')\";"
echo "# Set the interface MTU for TAP mode with xsalsa20/aes128 over IPv4 with a base MTU of 1492 (PPPoE)"
echo "# (see MTU selection documentation)"
echo "mtu 1426;"
echo "on up \"/etc/fastd/${project}.${hood}/up.sh\";"
echo "on post-down \"/etc/fastd/${project}.${hood}/down.sh\";"
echo "# Include peers from the directory 'peers'"
echo "include peers from \"/etc/fastd/${project}.${hood}/peers\";"
echo "secure handshakes no;"
) >> "/etc/fastd/$project.$hood/$project.$hood.conf"

#fastd-up
(
echo "#!/bin/sh"
echo "/sbin/ifdown \$INTERFACE"
) >> /etc/fastd/$project.$hood/down.sh

chmod +x /etc/fastd/$project.$hood/down.sh

(
echo "#!/bin/sh"
echo "/sbin/ifup \$INTERFACE" >> /etc/fastd/$project.$hood/up.sh
) >> /etc/fastd/$project.$hood/up.sh
chmod +x /etc/fastd/$project.$hood/up.sh
fi

pubkey=$(fastd -c /etc/fastd/$project.$hood/$project.$hood.conf --show-key --machine-readable)
port=$(grep ^bind /etc/fastd/$project.$hood/$project.$hood.conf | cut -d: -f2 | cut -d\; -f1)

# fire up
if [ "$(/sbin/ifconfig -a | grep -i ethernet | grep ${project}${hood}VPN)" = "" ]
then
/bin/rm /var/run/fastd.$project.$hood.pid
fastd -c /etc/fastd/$project.$hood/$project.$hood.conf -d --pid-file /var/run/fastd.$project.$hood.pid
fi

# register
wget -T15 -q "http://keyserver.freifunk-franken.de/${project}/?name=$hostname&port=$port&key=$pubkey" -O /tmp/fastd_${project}.${hood}_output
if [ "$?" != "0" ]
then
echo "Update failed"
echo "Exiting, no clean up, no refresh"
exit
fi

touch /tmp/fastd_${project}.${hood}_starting

filenames=$(cat /tmp/fastd_${project}.${hood}_output| grep ^#### | sed -e 's/^####//' | sed -e 's/.conf//g')
for file in $filenames
do
grep -A100 ^####$file.conf$ /tmp/fastd_${project}.${hood}_output | grep -v ^####$file.conf$ | grep -m1 ^### -B100 | grep -v ^### | sed 's/ float;/;/g' > "/etc/fastd/$project.$hood/peers/$file"
echo 'float yes;' >> "/etc/fastd/$project.$hood/peers/$file"
done

#find old peers
OLD=$(find /etc/fastd/$project.$hood/peers/ -exec test -f '{}' -a /tmp/fastd_${project}.${hood}_starting -nt '{}' \; -print)

if [ -n "${OLD}" ] ; then
echo "Lösche alte:"
echo $OLD

find /etc/fastd/$project.$hood/peers/ -exec test -f '{}' -a /tmp/fastd_${project}.${hood}_starting -nt '{}' \; -print | xargs /bin/rm /tmp/fastd_${project}.${hood}_starting
fi

#reload
kill -HUP "$(cat /var/run/fastd.$project.$hood.pid)"

exit 0
</code>
* Hostname geändert
* IP Forwarding aktiviert
* Fastd Skript ausführbar (chmod +x /etc/fastd/fff_aux_fastd.sh)
* fastd Script gestartet, interface Name angepasst
dabei gab es Probleme, erst beim 2. Start des fastd Scripts kamen die Interface richtig hoch.
* fastd Script in crontab und rc.local
* dns / bind9 als caching nameserver (8.8.8.8, 10.50.240.1)
* batman gw selection 1:1 aus anleitung
* bat0 als interface dhcp-server
* dhcp config:
<code>
## Freifunk Franken
option domain-name "fff.community";
option domain-name-servers 10.50.240.2;
authoritative;
## aux
subnet 10.50.32.0 netmask 255.255.248.0 { # Netzwerk und Netzmaske der Aux
range 10.50.242.0 10.50.243.255; # IP-Range die der DHCP-Server i
option routers 10.50.240.2; # Default-Gateway, dass Clients
option domain-name-servers 10.50.240.2; # Name-Server, die Clients mitge
}
</code>
* gre Tunnel nach kleeV2 und bbg / klappt noch nicht / erneuter test nach einrichten von olsr

* olsr installiert. interfaces nach kleeV2, bbg
* tunnel nach kleev2 funktioniert
* Routing Tabelle wird über kleev2 ausgetauscht
* DHCP Subnetz nach 10.50.240.0/21 korrigiert
* Probleme mit dem KeyXchange -> Fix von Tim, fastd Neustart
* Client bezieht keine IP, Batman zeigt keinen Hop zum mit aux-FW geflashten Router
* WR841ND mit Beta der Aux-Firmware geflascht. Nach langer Fehlersuche funktioniert B.A.T.M.A.N auf Router und GW. Zugang auf Router schwierig -> Anschluss von Client port und WAN port an Heimrouter. Später: Selbstheilung ohne erkennbare Einwirkung.
* DHCP manuell gestartet, aus irgendwelchen Gründen nicht bei automatisch bei reboot.
* Masquerading auf dem GW aktiviert: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE. Eintrag in /etc/rc.local
* Test: Umleiten des Traffic von kleev2 nach fra1, indem neue default route in kleev2 definiert wurde ("ip route add default via 10.50.252.48 table fff") -> Erfolgreich

== 12.10.2015 ==
* apache2 installiert
* snpd und mrtg nach https://wiki.freifunk-franken.de/w/Portal:Netz/Statistiken eingerichtet. Abweichung: statt CPU.cfg system.mfg und kein eigener index.
* apache2 index in /etc/apache2/sites-available/000-default.conf nach /var/www geändert.
* robots.txt -> /var/www: No searchbot crawling
* vnstat nach http://www.tecmint.com/vnstat-php-frontend-for-monitoring-network-bandwidth/ eingerichtet. Databases "vnstat -u -i INTERFACE" und php-Anzeige /var/www/vnstat/config.php für eth0, bat0, kleeV2, bbg, fffauxdefVPN
* Kopie von dhcpd-pool und dhcp-statistics.sh nach /usr/local/bin, Eintrag von dhcp-statistics.sh in die crontab (alle 5 Minuten)
* In Crontab -> Tägliches Löschen von /var/www/topology-*.dot Dateien, die älter als 2 Tage sind (find /var/www -name "topology-????-??-??-??-??-??.dot" -mtime +2 | xargs rm -f)
* Installation von phplot entsprechend http://www.phplot.com/phplotdocs/install.html
* Webseite mit Monitoring Tools und Impressum hinzugefügt
* ''curl'' installiert

== 13.10.2015 ==
* sudo user "dpaufler" angelegt. Key eingetragen.
* node.js installiert:
<code>
apt-get install npm

sudo npm cache clean -f

sudo npm install -g n

sudo n stable

sudo npm install npm -g
</code>

== 14.10.2015 ==
* [http://www.olsr.org/?q=jsoninfo_plugin OLSR_JsonInfo_Plugin] aktiviert. (Beispiel: http://84.200.64.42:9090/interfaces)

== 17.10.2015 ==
* Logrotate angepasst: 3 Tage backlogs ist Standard (/etc/logrotate.conf)
* DHCP Ausgabe deaktiviert. Auszug aus /etc/log/rsyslogd.conf:
<pre>
# /etc/rsyslog.conf Configuration file for rsyslog.
#
# For more information see
# /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html

##############
#### DHCP ####
##############
#:programname, isequal, "dhcpd" /var/log/dhcpd.log
:programname, isequal, "dhcpd" /dev/null
:programname, isequal, "dhcpd" ~
.
.
.
</pre>
* Logrotate angepasst: 1 Tag backlog für /var/log/dhcpd.log (/etc/logrotate.conf)
* Um logrotate von /var/lib/dhcp/dhcpd.leases zu ermöglichen, 5-minütigen cron-job eingerichtet, der folgendes ausführt: "chown -R dhcpd:dhcpd /var/lib/dhcp" (siehe https://bugs.launchpad.net/ubuntu/+source/isc-dhcp/+bug/1186662)

== 19.10.2015 ==
* iperf installiert
* Logging-Regeln angepasst:
** Verwerfen aller Logs von dhcpd. dump /etc/rsyslogd.conf
<pre>
# /etc/rsyslog.conf Configuration file for rsyslog.
#
# For more information see
# /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html

##############
#### DHCP ####
##############
#:programname, isequal, "dhcpd" /var/log/dhcpd.log
:programname, isequal, "dhcpd" /dev/null
:programname, isequal, "dhcpd" ~

#################
#### MODULES ####
#################

$ModLoad imuxsock # provides support for local system logging
$ModLoad imklog # provides kernel logging support
#$ModLoad immark # provides --MARK-- message capability

# provides UDP syslog reception
#$ModLoad imudp
#$UDPServerRun 514

# provides TCP syslog reception
#$ModLoad imtcp
#$InputTCPServerRun 514

###########################
#### GLOBAL DIRECTIVES ####
###########################

#
# Use traditional timestamp format.
# To enable high precision timestamps, comment out the following line.
#
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

#
# Set the default permissions for all log files.
#
$FileOwner root
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022

#
# Where to place spool and state files
#
$WorkDirectory /var/spool/rsyslog

#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf

###############
#### RULES ####
###############

#
# First some standard log files. Log by facility.
#
auth,authpriv.* /var/log/auth.log
*.*;auth,authpriv.none -/var/log/syslog
#cron.* /var/log/cron.log
daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
user.* -/var/log/user.log

#
# Logging for the mail system. Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info -/var/log/mail.info
mail.warn -/var/log/mail.warn
mail.err /var/log/mail.err

#
# Logging for INN news system.
#
news.crit /var/log/news/news.crit
news.err /var/log/news/news.err
news.notice -/var/log/news/news.notice

#
# Some "catch-all" log files.
#
*.=debug;\
auth,authpriv.none;\
news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages

#
# Emergencies are sent to everybody logged in.
#
*.emerg :omusrmsg:*

#
# I like to have messages displayed on the console, but only on a virtual
# console I usually leave idle.
#
#daemon,mail.*;\
# news.=crit;news.=err;news.=notice;\
# *.=debug;*.=info;\
# *.=notice;*.=warn /dev/tty8

# The named pipe /dev/xconsole is for the `xconsole' utility. To use it,
# you must invoke `xconsole' with the `-file' option:
#
# $ xconsole -file /dev/xconsole [...]
#
# NOTE: adjust the list below, or you'll go crazy if you have a reasonably
# busy site..
#
daemon.*;mail.*;\
news.err;\
*.=debug;*.=info;\
*.=notice;*.=warn |/dev/xconsole
</pre>
** Generell 3 Tage backlogs:
<pre>
# see "man logrotate" for details
# rotate log files daily
daily

# keep 3 days worth of backlogs
rotate 3

# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp, or btmp -- we'll rotate them here
/var/log/wtmp {
missingok
monthly
create 0664 root utmp
rotate 1
}

/var/log/btmp {
missingok
monthly
create 0660 root utmp
rotate 1
}

# system-specific logs may be configured here

# system-specific logs may be configured here
/var/log/dhcpd.log {
rotate 1
daily
compress
}
</pre>
** Flush des DHCP lease files um 3.31 Uhr morgens. Dump crontab:
<pre>
# m h dom mon dow command
*/10 * * * * sh /etc/fastd/fff_aux_fastd.sh
*/5 * * * * perl /etc/olsrd/dotDraw.pl > /dev/null 2>&1
*/1 * * * * env LANG=C /usr/bin/mrtg /etc/mrtg/system.cfg > /dev/null 2>&1
*/1 * * * * env LANG=C /usr/bin/mrtg /etc/mrtg/traffic.cfg > /dev/null 2>&1
*/5 * * * * /usr/bin/vnstat -u >/dev/null 2>&1
*/5 * * * * sudo dhcp-statistics.sh
45 2 * * * find /var/www/topology/. -name "topology-????-??-??-??-??-??.dot" -mtime +1 | xargs rm -f
#*/5 * * * * sudo chown -R dhcpd:dhcpd /var/lib/dhcp
31 3 * * * sudo flush_dhcp.sh
</pre>
** Flush des DHCP lease files um 3.31 Uhr morgens. Dump flush_dhcp.sh:
<pre>
#!/bin/bash
leasefile="/var/lib/dhcp/dhcpd.leases"

/etc/init.d/isc-dhcp-server stop
rm "$leasefile"
rm "$leasefile~"
touch "$leasefile"
echo "" > "$leasefile"
/etc/init.d/isc-dhcp-server start
</pre>

== 22.10.2015 ==
* Umstellung des IP-Bereichs auf 84.200.64.40/29

== 23.10.2015 ==
* Christohper Mäuer (von dotmanaged) User angelegt
* Eintrag in der /etc/rc.local eingefügt:
<pre>
#dhcp-server starten - geht beim Systemstart nicht, da dann das entsprechende Interface noch nicht da ist
(sleep 30; /etc/init.d/isc-dhcp-server start) &
</pre>

Benutzer:ChristopherMaeuer

2015-10-24T08:07:18Z

ChristopherMaeuer:

Christopher Mäuer

Business Development - dotManaged.eu

Marke der I.I.H Trade Group GmbH

Geschäftsführer Tomas Herrmann

Großer Stein 7b

DE - 18190 Saint

USt.-Id: DE292632653

HRB 12844

Steuernummer: 079/230/05034

GET IN TOUCH

Mobile/WhatsApp **************

E-Mail chmaeuer (at) dotmanaged.eu

Skype christophermaeuer

Telefon +49 (0) 30 720 15 155

EHRENAMTLICHE TÄTIGKEITEN

WoT - Notar bei StartSSL

Benutzer Diskussion:ChristopherMaeuer

2015-10-24T08:06:38Z

ChristopherMaeuer: Die Seite wurde geleert.

Benutzer Diskussion:ChristopherMaeuer

2015-10-24T08:06:18Z

ChristopherMaeuer: Die Seite wurde neu angelegt: „Christopher Mäuer Business Development - dotManaged.eu Marke der I.I.H Trade Group GmbH Geschäftsführer Tomas Herrmann Großer Stein 7b DE - 18190 Sanitz…“

Christopher Mäuer
Business Development - dotManaged.eu

Marke der I.I.H Trade Group GmbH
Geschäftsführer Tomas Herrmann
Großer Stein 7b
DE - 18190 Sanitz

USt.-Id: DE292632653
HRB 12844
Steuernummer: 079/230/05034

GET IN TOUCH
Mobile/WhatsApp **************
E-Mail chmaeuer (at) dotmanaged.eu
Skype christophermaeuer
Telefon +49 (0) 30 720 15 155

EHRENAMTLICHE TÄTIGKEITEN
WoT - Notar bei StartSSL