Brückenkopf - Versionsgeschichte

Jochen am 27. Januar 2022 um 20:37 Uhr

2022-01-27T20:37:44Z

← Nächstältere Version		Version vom 27. Januar 2022, 20:37 Uhr
Zeile 16:		Zeile 16:
	sie in der Bridge freischalten, die bereits ein solches Zertifikat besitzt. Die Bridge hängt im Intranet und kann daher VMs über ihre IP identifizieren.		sie in der Bridge freischalten, die bereits ein solches Zertifikat besitzt. Die Bridge hängt im Intranet und kann daher VMs über ihre IP identifizieren.
	Wende dich an den Admin, wenn die IP deiner VM dafür freigeschaltet werden soll - und um zu erfahren, wie du auf deiner VM den MTA entsprechend einrichtest. Falls nur einzelne Programme Mails verschicken müssen, brauchst du vermutlich keinen MTA einrichten, sondern kannst die Mails direkt am Brückenkopf abladen.		Wende dich an den Admin, wenn die IP deiner VM dafür freigeschaltet werden soll - und um zu erfahren, wie du auf deiner VM den MTA entsprechend einrichtest. Falls nur einzelne Programme Mails verschicken müssen, brauchst du vermutlich keinen MTA einrichten, sondern kannst die Mails direkt am Brückenkopf abladen.

	~~= DNS-Server =~~

	~~Auf der Bridge läuft [https://unbound.net/ unbound] als DNS-Server, der unser gesamtes Intranet bedient. Er ignoriert den Server unseres Providers und löst Domain-Namen selbst auf.~~
	~~So sind wir nicht von fragwürdigen DNS-Verschlimmbesserungen (wie z.B. der Navigationshilfe von T-Online) betroffen. Nebenbei kann die Bridge~~
	~~die Echtheit der DNS-Antworten via [https://de.wikipedia.org/wiki/Domain_Name_System_Security_Extensions DNSSEC] überprüfen.~~
	~~Natürlich musst du immer noch unserem Intranet vertrauen, wenn du diese Überprüfung nutzen willst, aber das ist im Vergleich zum Provider-Netz schon mal ein Fortschritt.~~

	Genau genommen gibt es ein paar Geräte, die nicht die Bridge als DNS-Server nutzen: [[Nina]] und [[Vera]] stellen zentrale Netzwerkinfrastruktur, und [[Rudi]] ist der Host der Bridge, sie sollten also alle ohne diese VM funktionieren und nutzen daher die FritzBox (und damit die DNS-Server unseres Providers) zum Auflösen von Namen.

	[[Kategorie:Netzwerk]]		[[Kategorie:Netzwerk]]

Ralf am 16. Mai 2015 um 15:17 Uhr

2015-05-16T15:17:20Z

← Nächstältere Version		Version vom 16. Mai 2015, 15:17 Uhr
Zeile 15:		Zeile 15:
	zu verifizieren. Wenn deine VM Mails verschicken soll, benötigst du entweder ein entsprechendes Zertifikat - oder aber du lässt		zu verifizieren. Wenn deine VM Mails verschicken soll, benötigst du entweder ein entsprechendes Zertifikat - oder aber du lässt
	sie in der Bridge freischalten, die bereits ein solches Zertifikat besitzt. Die Bridge hängt im Intranet und kann daher VMs über ihre IP identifizieren.		sie in der Bridge freischalten, die bereits ein solches Zertifikat besitzt. Die Bridge hängt im Intranet und kann daher VMs über ihre IP identifizieren.
	Wende dich an den Admin, wenn die IP deiner VM dafür freigeschaltet werden soll - und um zu erfahren, wie du auf deiner VM den MTA entsprechend einrichtest.		Wende dich an den Admin, wenn die IP deiner VM dafür freigeschaltet werden soll - und um zu erfahren, wie du auf deiner VM den MTA entsprechend einrichtest. Falls nur einzelne Programme Mails verschicken müssen, brauchst du vermutlich keinen MTA einrichten, sondern kannst die Mails direkt am Brückenkopf abladen.

	= DNS-Server =		= DNS-Server =

Ralf am 6. November 2014 um 20:41 Uhr

2014-11-06T20:41:18Z

← Nächstältere Version		Version vom 6. November 2014, 20:41 Uhr
Zeile 1:		Zeile 1:
	Der Brückenkopf (oder die Bridge) ist eine besondere VM auf [[Rudi]]: Er dient als Proxy für Webseiten, die wir im Space hosten, als E-Mail-Relay, und als DNS-Server.		Der Brückenkopf (oder die Bridge) ist eine besondere VM auf [[Rudi]]: Er dient als Proxy für Webseiten, die wir im Space hosten, als E-Mail-Relay, und als DNS-Server.
	~~Der Admin der Bridge ist derzeit [[User:Ralf\|Ralf]].~~

	= Web-Proxy =		= Web-Proxy =
Zeile 7:		Zeile 6:
	Um mehrere Webdienste unter unterschiedlichen Domains hosten zu können, werden daher die Web-Ports (80 und 443) dieser Adresse auf die Bridge geleitet.		Um mehrere Webdienste unter unterschiedlichen Domains hosten zu können, werden daher die Web-Ports (80 und 443) dieser Adresse auf die Bridge geleitet.
	Dort läuft dann ein [http://nginx.org/ nginx] als Reverse Proxy und gibt die Anfrage an den gewünschten Server weiter.		Dort läuft dann ein [http://nginx.org/ nginx] als Reverse Proxy und gibt die Anfrage an den gewünschten Server weiter.
	Wenn du eine Webseite im Space betreiben willst, wende dich an den Admin, damit der Reverse Proxy entsprechend eingerichtet werden kann.		Wenn du eine Webseite im Space betreiben willst, wende dich an den Admin (siehe [[Systeme]]), damit der Reverse Proxy entsprechend eingerichtet werden kann.

	= E-Mail-Relay =		= E-Mail-Relay =

Ralf am 6. November 2014 um 17:49 Uhr

2014-11-06T17:49:04Z

← Nächstältere Version		Version vom 6. November 2014, 17:49 Uhr
Zeile 5:		Zeile 5:

	Wir haben nur eine öffentliche IPv4-Adresse.		Wir haben nur eine öffentliche IPv4-Adresse.
	Um mehrere ~~Webservices~~ unter unterschiedlichen Domains hosten zu können, werden daher die Web-Ports (80 und 443) dieser Adresse auf die Bridge geleitet.		Um mehrere Webdienste unter unterschiedlichen Domains hosten zu können, werden daher die Web-Ports (80 und 443) dieser Adresse auf die Bridge geleitet.
	Dort läuft dann ein [http://nginx.org/ nginx] als Reverse Proxy und gibt die Anfrage an den gewünschten Server weiter.		Dort läuft dann ein [http://nginx.org/ nginx] als Reverse Proxy und gibt die Anfrage an den gewünschten Server weiter.
	Wenn du eine Webseite im Space betreiben willst, wende dich an den Admin, damit der Reverse Proxy entsprechend eingerichtet werden kann.		Wenn du eine Webseite im Space betreiben willst, wende dich an den Admin, damit der Reverse Proxy entsprechend eingerichtet werden kann.

Ralf am 6. November 2014 um 17:45 Uhr

2014-11-06T17:45:50Z

← Nächstältere Version		Version vom 6. November 2014, 17:45 Uhr
Zeile 1:		Zeile 1:
	Der Brückenkopf (oder die Bridge) ist eine besondere VM auf Rudi: Er dient als Proxy für Webseiten, die wir im Space hosten, als E-Mail-Relay, und als DNS-Server.		Der Brückenkopf (oder die Bridge) ist eine besondere VM auf [[Rudi]]: Er dient als Proxy für Webseiten, die wir im Space hosten, als E-Mail-Relay, und als DNS-Server.
	Der Admin der Bridge ist derzeit [[User:Ralf\|Ralf]]		Der Admin der Bridge ist derzeit [[User:Ralf\|Ralf]].

	= Web-Proxy =		= Web-Proxy =

	Wir haben nur eine öffentliche IPv4-Adresse.		Wir haben nur eine öffentliche IPv4-Adresse.
	Um mehrere ~~Services~~ unter unterschiedlichen Domains hosten zu können, werden daher die Web-Ports (80 und 443) dieser Adresse auf die Bridge geleitet.		Um mehrere Webservices unter unterschiedlichen Domains hosten zu können, werden daher die Web-Ports (80 und 443) dieser Adresse auf die Bridge geleitet.
	Dort läuft dann ein [http://nginx.org/ nginx] als Reverse Proxy und gibt die Anfrage an den gewünschten Server weiter.		Dort läuft dann ein [http://nginx.org/ nginx] als Reverse Proxy und gibt die Anfrage an den gewünschten Server weiter.
	Wenn du eine Webseite im Space betreiben willst, wende dich an den Admin, damit der Reverse Proxy entsprechend eingerichtet werden kann.		Wenn du eine Webseite im Space betreiben willst, wende dich an den Admin, damit der Reverse Proxy entsprechend eingerichtet werden kann.
Zeile 25:		Zeile 25:
	Natürlich musst du immer noch unserem Intranet vertrauen, wenn du diese Überprüfung nutzen willst, aber das ist im Vergleich zum Provider-Netz schon mal ein Fortschritt.		Natürlich musst du immer noch unserem Intranet vertrauen, wenn du diese Überprüfung nutzen willst, aber das ist im Vergleich zum Provider-Netz schon mal ein Fortschritt.

	Genau genommen gibt es ein paar Geräte, die nicht die Bridge als DNS-Server nutzen: [[Nina]] und [[Vera]] stellen zentrale Netzwerkinfrastruktur und ~~sind daher so eingerichtet, dass sie von~~ [[Rudi]] und ~~seinen VMs unabhängig sind~~.		Genau genommen gibt es ein paar Geräte, die nicht die Bridge als DNS-Server nutzen: [[Nina]] und [[Vera]] stellen zentrale Netzwerkinfrastruktur, und [[Rudi]] ist der Host der Bridge, sie sollten also alle ohne diese VM funktionieren und nutzen daher die FritzBox (und damit die DNS-Server unseres Providers) zum Auflösen von Namen.

	[[Kategorie:Netzwerk]]		[[Kategorie:Netzwerk]]

Ralf: viel Doku

2014-11-06T16:55:40Z

viel Doku

← Nächstältere Version		Version vom 6. November 2014, 16:55 Uhr
Zeile 1:		Zeile 1:
	Der Brückenkopf (oder die Bridge) ist eine besondere VM auf Rudi: Er dient als Proxy für Webseiten, die wir im Space hosten, als E-Mail-Relay, und als DNS-Server.		Der Brückenkopf (oder die Bridge) ist eine besondere VM auf Rudi: Er dient als Proxy für Webseiten, die wir im Space hosten, als E-Mail-Relay, und als DNS-Server.
			Der Admin der Bridge ist derzeit [[User:Ralf\|Ralf]]

			= Web-Proxy =

			Wir haben nur eine öffentliche IPv4-Adresse.
			Um mehrere Services unter unterschiedlichen Domains hosten zu können, werden daher die Web-Ports (80 und 443) dieser Adresse auf die Bridge geleitet.
			Dort läuft dann ein [http://nginx.org/ nginx] als Reverse Proxy und gibt die Anfrage an den gewünschten Server weiter.
			Wenn du eine Webseite im Space betreiben willst, wende dich an den Admin, damit der Reverse Proxy entsprechend eingerichtet werden kann.

			= E-Mail-Relay =

			Durch weit verbreitete Spamschutz-Maßnahmen kann heutzutage nicht mehr einfach jeder Rechner seine Mails direkt beim Zielserver einwerfen.
			Daher sollten Mails, die wir aus dem Space verschicken, über hacksaar.de geleitet werden.
			Damit das nicht missbraucht werden kann, nutzt hacksaar.de client-seitige SSL-Zertifikate, um die Identität der absendenden Maschine
			zu verifizieren. Wenn deine VM Mails verschicken soll, benötigst du entweder ein entsprechendes Zertifikat - oder aber du lässt
			sie in der Bridge freischalten, die bereits ein solches Zertifikat besitzt. Die Bridge hängt im Intranet und kann daher VMs über ihre IP identifizieren.
			Wende dich an den Admin, wenn die IP deiner VM dafür freigeschaltet werden soll - und um zu erfahren, wie du auf deiner VM den MTA entsprechend einrichtest.

			= DNS-Server =

			Auf der Bridge läuft [https://unbound.net/ unbound] als DNS-Server, der unser gesamtes Intranet bedient. Er ignoriert den Server unseres Providers und löst Domain-Namen selbst auf.
			So sind wir nicht von fragwürdigen DNS-Verschlimmbesserungen (wie z.B. der Navigationshilfe von T-Online) betroffen. Nebenbei kann die Bridge
			die Echtheit der DNS-Antworten via [https://de.wikipedia.org/wiki/Domain_Name_System_Security_Extensions DNSSEC] überprüfen.
			Natürlich musst du immer noch unserem Intranet vertrauen, wenn du diese Überprüfung nutzen willst, aber das ist im Vergleich zum Provider-Netz schon mal ein Fortschritt.

			Genau genommen gibt es ein paar Geräte, die nicht die Bridge als DNS-Server nutzen: [[Nina]] und [[Vera]] stellen zentrale Netzwerkinfrastruktur und sind daher so eingerichtet, dass sie von [[Rudi]] und seinen VMs unabhängig sind.

	[[Kategorie:Netzwerk]]		[[Kategorie:Netzwerk]]

Ralf: neue Seite

2014-11-06T16:46:14Z

neue Seite

Neue Seite

Der Brückenkopf (oder die Bridge) ist eine besondere VM auf Rudi: Er dient als Proxy für Webseiten, die wir im Space hosten, als E-Mail-Relay, und als DNS-Server.

[[Kategorie:Netzwerk]]