Rudi: Unterschied zwischen den Versionen

Aus Hacksaar Wiki
Zur Navigation springen Zur Suche springen
K
(dokumentiere VMs)
Zeile 25: Zeile 25:
  
 
Maschinen in der DMZ sind auch vom Gastnetzwerk erreichbar, sowie (falls eine Portweiterleitung eingerichtet wurde) von außen.
 
Maschinen in der DMZ sind auch vom Gastnetzwerk erreichbar, sowie (falls eine Portweiterleitung eingerichtet wurde) von außen.
 +
 +
= VMs =
 +
 +
Hier werden existieren VMs aufgelistet. Ihre |IP-Adressen findest du auf der [[Statische_IP-Adressen|entsprechenden Seite]].
 +
 +
{| class="wikitable" border="1"
 +
|-
 +
! Name
 +
! Netz
 +
! Admin(s)
 +
|-
 +
| Bridge
 +
| DMZ
 +
| Ralf
 +
|-
 +
| Shared
 +
| Mitglieder
 +
| Kim, Matthias
 +
|-
 +
| Weboot
 +
| Mitglieder
 +
| Conny
 +
|-
 +
| Rob
 +
| Mitglieder
 +
| Rob
 +
|-
 +
| Spaceboard
 +
| Mitglieder
 +
| Florian
 +
|-
 +
| Infoboard
 +
| Mitglieder
 +
| Kevin
 +
|}

Version vom 6. November 2014, 09:16 Uhr

Rudi ist unser VM-Host: Direkt tut er nicht viel, aber er bietet Raum für VMs, die von den Mitgliedern selber verwaltet werden. Dafür hängt er mit seinen 2 LAN-Ports sowohl im Mitgliedernez als auch in der DMZ.

VM beantragen

Wenn du eine VM einrichten willst, wende dich an einen der Admins (siehe die Übersicht über unsere Systeme). Der Admin wird folgende Angaben benötigen:

  • Gewünschte Distribution inkl. Version (bevorzugt werden Debian stable/testing sowie Ubuntu LTS, aber auf Wunsch ist quasi alles möglich)
  • Gewünschte Menge RAM
  • Gewünschte Festplattenkapazität (Rudi hat momentan nur eine SSD, hier also bitte sparsam sein)
  • Gewünschtes Netz: Mitgliedernetz (durch Nina vor der bösen weiten Welt geschützt), oder DMZ Ein Zugang in beide Netze wird aus Sicherheitsgründen nicht gewährt.

Bitte beachte, dass du für die VM selber verantwortlich bist! Das bezieht sich auf das Einspielen von Sicherheitsupdates sowie jegliche weitere, administrative Tätigkeiten.

Besondere Regeln für Maschinen in der DMZ

Für VMs in der DMZ gelten zum Schutz vor Angreifern weitere Einschränkungen:

  • Es muss eine Firewall für IPv4 *und* IPv6 eingerichtet sein
  • SSH-Logins für root müssen deaktiviert sein (/etc/ssh/sshd_config "PermitRootLogin no")
  • Passwortbasierte SSH-Logins müssen deaktiviert sein ("PasswordAuthentication no", danach "service ssh restart")

Zugang

Falls die VM im Mitgliedernetz hängt, ist sie nur von dort erreichbar: Also via LAN oder über das 2.4 GHz WLAN.

Maschinen in der DMZ sind auch vom Gastnetzwerk erreichbar, sowie (falls eine Portweiterleitung eingerichtet wurde) von außen.

VMs

Hier werden existieren VMs aufgelistet. Ihre |IP-Adressen findest du auf der entsprechenden Seite.

Name Netz Admin(s)
Bridge DMZ Ralf
Shared Mitglieder Kim, Matthias
Weboot Mitglieder Conny
Rob Mitglieder Rob
Spaceboard Mitglieder Florian
Infoboard Mitglieder Kevin