Quelltext der Seite Server/fff-fra1/Log

__NOTOC__

== 08.10.15 ==
* Passwort für fffranken geändert.
* Passwort für root geändert.

== 09.10.15 ==
=== sudo installieren (als root) ===
<code>
apt-get update

apt-get install sudo
</code>

=== Neuen User delpiN angelegt (als root) ===
<code>
adduser delphin

adduser delphin sudo

nano /etc/sudoers
</code>
<pre>
# User privilege specification
root    ALL=(ALL:ALL) ALL
delphin ALL=(ALL:ALL) ALL
</pre>

=== fail2ban installiert und eingerichtet ===
<code>
sudo apt-get install fail2ban

sudo nano /etc/fail2ban/jail.local

sudo /etc/init.d/fail2ban restart
</code>

=== SSH Port geändert ===
Es sollte einen Port gewählt werden der nicht bereits vergeben ist (Liste vergebener Ports: ''more /etc/services'')

<code>
sudo nano /etc/ssh/sshd_config
</code>
<pre>
# What ports, IPs and protocols we listen for
Port 8024
</pre>

<code>
/etc/init.d/ssh restart
</code>

=== SSH Login nur über Key erlauben ===
<code>
sudo nano /etc/ssh/sshd_config
</code>
<pre>
RSAAuthentification no
AuthorizedKeysFile %h/.ssh/authorized_keys
IgnoreUserKnowHosts yes
ChallengeResponseAuthentication no
PasswordAuthentication no
</pre>

<code>
sudo /etc/init.d/ssh restart
</code>

=== vnstat installiert ===
<code>
sudo apt-get install vnstat
</code>

=== mtr installiert ===
<code>
sudo apt-get install mtr
</code>

== 11.10.15 ==
* 3x User hinzugefügt (mifritscher, christiand, green) (login via ssh key only)
* 3 Usern sudo Rechte eingeräumt (/etc/sudoers)
* sudo ohne erneute Passwordeingabe (sudo visudo; username ALL=(ALL) NOPASSWD: ALL)
* screen installiert
* dist-upgrade
* BTAMAN compilieren
* batctl compiliert
* fastd installiert
* kein OpenVPN
* DHCP
* bind9
* wget https://mifritscher.de/austausch/olsrd/jessie/olsrd_0.6.8.1-1_amd64.deb
* wget https://mifritscher.de/austausch/olsrd/jessie/olsrd-plugins_0.6.8.1-1_amd64.deb
* dpkg -i olsrd-plugins_0.6.8.1-1_amd64.deb
* dpkg -i olsrd_0.6.8.1-1_amd64.deb

* Packete auf FTP kopiert:
** http://ftp.freifunk-franken.de/firmware/olsrd/jessie/olsrd-plugins_0.6.8.1-1_amd64.deb
** http://ftp.freifunk-franken.de/firmware/olsrd/jessie/olsrd_0.6.8.1-1_amd64.deb

<code>
# device: bat0
iface bat0 inet manual
post-up ifconfig $IFACE up
    ##Einschalten post-up:
    # IP des Gateways am B.A.T.M.A.N interface:
    post-up ip addr add 10.50.240.2/21 dev $IFACE
    # Regeln, wann die fff Routing-Tabelle benutzt werden soll: 
    post-up ip rule add iif $IFACE table fff
    post-up ip rule add from 10.0.0.0/8 table fff
    post-up ip rule add to 10.0.0.0/8  table fff
    # Route in die Aux Hood:
    post-up ip route add 10.50.240.0/21 dev $IFACE table fff
    # Start des DHCP Servers:
    ### post-up invoke-rc.d isc-dhcp-server restart

    ##Ausschalten post-down:
    # Loeschen von oben definieren Routen, Regeln und Interface: 
    post-down ip route del 10.50.240.0/21 dev $IFACE table fff
    post-down ip rule del from 10.0.0.0/8 table fff
    post-down ip rule del to 10.0.0.0/8 table fff
    post-down ip rule del iif $IFACE table fff
    post-down ifconfig $IFACE down

# VPN Verbindung in die Aux Hood
iface fffauxVPN inet manual
    post-up batctl -m bat0 if add $IFACE
    post-up ifconfig $IFACE up
    post-up ifup bat0
    post-down ifdown bat0
    post-down ifconfig $IFACE down
</code>
* Fastd Skript einfügen
<code>
christiand@fff-fra1:~$ cat /etc/fastd/fff_aux_fastd.sh
#!/bin/sh

SERVERNAME="fff-fra1"

hood="def"
project="fffaux"
port=10000

SERVERNAME="$SERVERNAME.$hood"

hostname=$SERVERNAME

if [ ! -d /etc/fastd ]
then
        mkdir /etc/fastd
fi

if [ ! -d /etc/fastd/$project.$hood ]
then
        mkdir /etc/fastd/$project.$hood
        mkdir /etc/fastd/$project.$hood/peers

        #fastd config
        (
          echo "# Log warnings and errors to stderr"
          echo "log level error;"
          echo "# Log everything to a log file"
          echo "log to syslog as \"${project}${hood}\" level info;"
          echo "# Set the interface name"
          echo "interface \"${project}${hood}VPN\";"
          echo "# Support xsalsa20 and aes128 encryption methods, prefer xsalsa20"
          echo "#method \"xsalsa20-poly1305\";"
          echo "#method \"aes128-gcm\";"
          echo "method \"null\";"
          echo "# Bind to a fixed port, IPv4 only"
          echo "bind any:${port};"
          echo "# Secret key generated by \"fastd --generate-key\""
          echo "secret \"$(fastd --generate-key | grep -i Secret | awk '{print $2}')\";"
          echo "# Set the interface MTU for TAP mode with xsalsa20/aes128 over IPv4 with a base MTU of 1492 (PPPoE)"
          echo "# (see MTU selection documentation)"
          echo "mtu 1426;"
          echo "on up \"/etc/fastd/${project}.${hood}/up.sh\";"
          echo "on post-down \"/etc/fastd/${project}.${hood}/down.sh\";"
          echo "# Include peers from the directory 'peers'"
          echo "include peers from \"/etc/fastd/${project}.${hood}/peers\";"
          echo "secure handshakes no;"
        ) >> "/etc/fastd/$project.$hood/$project.$hood.conf"

        #fastd-up
        (
          echo "#!/bin/sh"
          echo "/sbin/ifdown \$INTERFACE"
        ) >> /etc/fastd/$project.$hood/down.sh

        chmod +x /etc/fastd/$project.$hood/down.sh

        (
          echo "#!/bin/sh"
          echo "/sbin/ifup \$INTERFACE" >> /etc/fastd/$project.$hood/up.sh
        ) >> /etc/fastd/$project.$hood/up.sh
        chmod +x /etc/fastd/$project.$hood/up.sh
fi

pubkey=$(fastd -c /etc/fastd/$project.$hood/$project.$hood.conf --show-key --machine-readable)
port=$(grep ^bind /etc/fastd/$project.$hood/$project.$hood.conf | cut -d: -f2 | cut -d\; -f1)

# fire up
if [ "$(/sbin/ifconfig -a | grep -i ethernet | grep ${project}${hood}VPN)" = "" ]
then
  /bin/rm /var/run/fastd.$project.$hood.pid
  fastd -c /etc/fastd/$project.$hood/$project.$hood.conf -d --pid-file /var/run/fastd.$project.$hood.pid
fi

# register
wget -T15 -q "http://keyserver.freifunk-franken.de/${project}/?name=$hostname&port=$port&key=$pubkey" -O /tmp/fastd_${project}.${hood}_output
if [ "$?" != "0" ]
then
        echo "Update failed"
        echo "Exiting, no clean up, no refresh"
        exit
fi

touch /tmp/fastd_${project}.${hood}_starting

filenames=$(cat /tmp/fastd_${project}.${hood}_output| grep ^#### | sed -e 's/^####//' | sed -e 's/.conf//g')
for file in $filenames
do
  grep -A100 ^####$file.conf$ /tmp/fastd_${project}.${hood}_output | grep -v ^####$file.conf$ | grep -m1 ^### -B100 | grep -v ^### | sed 's/ float;/;/g' > "/etc/fastd/$project.$hood/peers/$file"
  echo 'float yes;' >> "/etc/fastd/$project.$hood/peers/$file"
done

#find old peers
OLD=$(find /etc/fastd/$project.$hood/peers/ -exec test -f '{}' -a /tmp/fastd_${project}.${hood}_starting -nt '{}' \; -print)

if [ -n "${OLD}" ] ; then
  echo "Lösche alte:"
  echo $OLD

  find /etc/fastd/$project.$hood/peers/ -exec test -f '{}' -a /tmp/fastd_${project}.${hood}_starting -nt '{}' \; -print | xargs /bin/rm /tmp/fastd_${project}.${hood}_starting
fi

#reload
kill -HUP "$(cat /var/run/fastd.$project.$hood.pid)"

exit 0
</code>
* Hostname geändert
* IP Forwarding aktiviert
* Fastd Skript ausführbar (chmod +x /etc/fastd/fff_aux_fastd.sh)
* fastd Script gestartet, interface Name angepasst
dabei gab es Probleme, erst beim 2. Start des fastd Scripts kamen die Interface richtig hoch.
* fastd Script in crontab und rc.local
* dns / bind9 als caching nameserver (8.8.8.8, 10.50.240.1)
* batman gw selection 1:1 aus anleitung
* bat0 als interface dhcp-server
* dhcp config:
<code>
## Freifunk Franken                     
option domain-name "fff.community";     
option domain-name-servers 10.50.240.2; 
authoritative;                          
## aux                                  
subnet 10.50.32.0 netmask 255.255.248.0 {       # Netzwerk und Netzmaske der Aux
        range 10.50.242.0 10.50.243.255;        # IP-Range die der DHCP-Server i
        option routers 10.50.240.2;             # Default-Gateway, dass Clients 
        option domain-name-servers 10.50.240.2; # Name-Server, die Clients mitge
}
</code>
* gre Tunnel nach kleeV2 und bbg / klappt noch nicht / erneuter test nach einrichten von olsr

* olsr installiert. interfaces nach kleeV2, bbg
* tunnel nach kleev2 funktioniert
* Routing Tabelle wird über kleev2 ausgetauscht
* DHCP Subnetz nach  10.50.240.0/21 korrigiert
* Probleme mit dem KeyXchange -> Fix von Tim, fastd Neustart
* Client bezieht keine IP, Batman zeigt keinen Hop zum mit aux-FW geflashten Router
* WR841ND mit Beta der Aux-Firmware geflascht. Nach langer Fehlersuche funktioniert B.A.T.M.A.N auf Router und GW. Zugang auf Router schwierig -> Anschluss von Client port und WAN port an Heimrouter. Später: Selbstheilung ohne erkennbare Einwirkung.
* DHCP manuell gestartet, aus irgendwelchen Gründen nicht bei automatisch bei reboot.
* Masquerading auf dem GW aktiviert:  iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE. Eintrag in /etc/rc.local
* Test: Umleiten des Traffic von kleev2 nach fra1, indem neue default route in kleev2 definiert wurde ("ip route add default via 10.50.252.48 table fff") -> Erfolgreich

== 12.10.2015 ==
* apache2 installiert
* snpd und mrtg nach https://wiki.freifunk-franken.de/w/Portal:Netz/Statistiken eingerichtet. Abweichung: statt CPU.cfg system.mfg und kein eigener index.
* apache2 index in /etc/apache2/sites-available/000-default.conf nach /var/www geändert.
* robots.txt -> /var/www: No searchbot crawling
* vnstat nach http://www.tecmint.com/vnstat-php-frontend-for-monitoring-network-bandwidth/ eingerichtet. Databases "vnstat -u -i INTERFACE" und php-Anzeige /var/www/vnstat/config.php für eth0, bat0, kleeV2, bbg, fffauxdefVPN
* Kopie von dhcpd-pool und dhcp-statistics.sh nach /usr/local/bin, Eintrag von dhcp-statistics.sh in die crontab (alle 5 Minuten)
* In Crontab -> Tägliches Löschen von /var/www/topology-*.dot Dateien, die älter als 2 Tage sind (find /var/www -name "topology-????-??-??-??-??-??.dot" -mtime +2 | xargs rm -f)
* Installation von phplot entsprechend http://www.phplot.com/phplotdocs/install.html
* Webseite mit Monitoring Tools und Impressum hinzugefügt
* ''curl'' installiert

== 13.10.2015 ==
* sudo user "dpaufler" angelegt. Key eingetragen.
* node.js installiert:
<code>
apt-get install npm

sudo npm cache clean -f

sudo npm install -g n

sudo n stable

sudo npm install npm -g
</code>

== 14.10.2015 ==
* [http://www.olsr.org/?q=jsoninfo_plugin OLSR_JsonInfo_Plugin] aktiviert. (Beispiel: http://89.44.8.124:9090/interfaces)

== 17.10.2015 ==
* Logrotate angepasst: 3 Tage backlogs ist Standard (/etc/logrotate.conf)
* DHCP Ausgabe nach /var/log/dhcpd.log umgeleitet (/etc/rsyslog.conf)
* Logrotate angepasst: 1 Tage backlog für /var/log/dhcpd.log (/etc/logrotate.conf)
* Um logrotate von /var/lib/dhcp/dhcpd.leases zu ermöglichen, stündlichen cron-job eingerichtet, der folgendes ausführt: "chown -R dhcpd:dhcpd /var/lib/dhcp" (siehe https://bugs.launchpad.net/ubuntu/+source/isc-dhcp/+bug/1186662)