Hackerspace Bamberg - Backspace - Benutzerbeiträge [de]

Verein

2014-04-26T11:10:55Z

Bobapple: /* Vorstand */

== Die Idee ==
Der backspace ist ein politisch, weltanschaulich und wirtschaftlich unabhängiger, gemeinnütziger Verein mit dem Ziel der Mitgestaltung einer offenen, aufgeklärten und angstfreien Informationsgesellschaft. Der Verein ist ein Zusammenschluss von Individuen, denen der Wunsch nach Auslotung von technischen Grenzen, dem Erproben von Innovationen und der freie Wissensaustausch gemein ist.
Der backspace soll seinen Mitgliedern Thinktank, Werkstatt, Schutzraum, Hackerspace, Freiraum, Bühne, Labor, Lehrumgebung und Impulsgeber sein. Alle Mitglieder sind aufgefordert ihre persönliche Diversität einzubringen. In der Gruppe oder im Rahmen von Eigenprojekten kann interdisziplinär und kreativ an und mit der Maschine sowie in verwandten Disziplinen gearbeitet werden. Der Austausch und die Unterstützung untereinander, aber auch nach Außen, sollen gefördert werden. <Bearbeitung erwünscht>

== Wir bieten ==
* [[Spacewalk|Räumlichkeiten]]
** Werkstatt
** Hackcenter
** Lounge
** [[CNC|CNC]]-Raum
** Küche
** WC
* Internet (100 Mbit/s)
* [[Technische_Infrastruktur|Serverinfrastruktur]] (VMs, etc.)
* Bar mit Getränken und Snacks
* Inhalte
** Erfahrungsaustausch zwischen Mitgliedern
** [[Events:Archiv#Vortr.C3.A4ge|Vorträge]], Workshops, Diskussionsrunden
* Technik
** Alte und neue Hardware
** Tauschbörse
* Diverse Werkzeuge
** Oszilloskope
** Lötkolben
** [[CNC|CNC-Fräse]]
** [[3D_Drucker|3D-Drucker]]
* Personen
** Nerds
** Querdenker
** Verrückte

== Der Verein ==
Der backspace e.V. ist im Vereinsregister Bamberg unter der Vereinsregisternummer VR 200518 eingetragen.

Wir sind ein eingetragener [http://www.ccc.de/de/club/chaostreffs#bamberg Chaostreff]

== Mitglied werden ==
[[Media:Beitrittsformular.pdf|Ausdrucken]], ausfüllen, abgeben :-)

== Vorstand ==
Vertretungsberechtigt im Sinne des § 5 Abschnitt 1 TMG und des § 26 BGB ist der Vorstand.

Der Vorstand setzt sich zusammen aus:
*Vorsitzender: [[User:schinken|Christopher Schirner]]
*2. Vorsitzender: [[User:ptflea|Christian Schöring]]
*Kassenwart: [[User:krisha|Christian Werner]]

== Anschrift ==
* Spiegelgraben 41
* 96052 Bamberg

Hier gehts zur [[Anfahrt|Anfahrtsbeschreibung]]

== Beitragsordnung ==

Mitgliedsbeiträge helfen uns die Infrastruktur zu bezahlen und den Space am Leben zu erhalten. Dazu gehören unter anderem die ''monatliche Miete, Strom- und Gaskosten, Internet'' und andere Ausgaben.

Die Mitgliedsbeiträge findest du auf unserer [[Beitragsordnung]]s-Seite.

== Satzung ==
Unsere Satzung findet ihr hier: [[Satzung|Die Satzung des backspace e.V.]]

[[Kategorie:Verein]]

Events

2013-12-08T14:40:10Z

Bobapple: /* Vorträge */

Events:Archiv

2013-12-08T14:39:40Z

Bobapple: /* Vorträge */

Hier werden alle vergangenen Veranstaltungen aufgelistet. Seiten vergangener Events findet ihr in der [[Kategorie:Archiv | Kategorieübersicht]]. 
[[Kategorie:Archiv]]
[[Kategorie:Events]]

'''Bitte diese Seiten auch stets mit dem richtigen KategorieTag versehen: "Category:GoneEvents".'''

== offene Veranstaltungen ==
Hier findet Ihre alle Termine, die in den eigenen Räumen stattfanden und die für jeden offen waren.

=== Gründungsveranstaltung ===
* '''Was:''' Am 23.10.2011 findet das backspace Gründungstreffen statt.
* '''Wann:''' Sonntag, 23.10.2011 - 17:00
* '''Wo:''' [http://www.roterochs.de/ Roter Ochs, Kirchplatz 3, Forchheim]
* '''Infos:''' Unsere [[Events/Gruendung| Planungsseite]]

=== Meet & Greet ===
* '''Was:''' Infoveranstaltung für Interessenten
* '''Wann:''' Dienstag, 20.12.2011 ab 18:00
* '''Wo:''' Bamberg, Haus Rotenschild, Obere Sandstraße 16
* '''Info:''' [mailto:vorstand@lists.hackerspace-bamberg.de vorstand@lists.hackerspace-bamberg.de]
* Teilnehmer:
**[http://www.doodle.com/6ginrya5ehacvha3 Anmeldung (unverbindlich, hilft bei Raumplanung)]
**[http://www.doodle.com/xub8s8y9h8r2f8ne Terminfindung (abgeschlossen)]
* Needs:
**Mitgliedsanträge, gedruckt
**Mehrfachstecker
* Interwebs
**Vor Ort 2 gratis-WLANs (German Hotspot und maxspot), Signal gerade noch OK
**Tethering empfohlen (HSDPA max.)

===TakeOff===
Die offizielle Eröffnungsfeier des backspace.

* '''Was:''' Workshops, Vorträge, Party
* '''Wann:''' '''23.03 - 25.03.12'''
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Events/TakeOff|Details und Programm]]
* '''Hashtag:''' #bckspctakeoff

===Analogabend===
* '''Was:''' 1. analoger Brettspielabend im backspace
* '''Wann:''' 01.06.2012 ab 19:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' RoboRally it is
* '''Link:''' [[Analogabend]]

===Geburtstag===
* '''Was:''' backspace Geburtstag
* '''Wann:''' 27.10.2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Geburtstag]]
* '''Eintritt:''' free!
* '''Infos:''' Wir feiern unseren ersten Geburtstag.

===Congress everywhere===
* '''Was:''' Live Streaming der interessantesten Vorträge des 29C3 aus Hamburg
* '''Wann:''' 27|28|29|30 Dezember 2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Congress_everywhere Congress everywhere 29C3 Wiki]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

===Vorträge===

====Verschlüsselung - Grundlagen & Anwendungen====
* '''Was:''' Vortrag
* '''Wann:''' 19.04.2012, 20:00
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' An Einsteiger gerichteter Vortrag von [[User:encbladexp|encbladexp]] über Grundlagen und Anwendung der Verschlüsselung
* '''Medien:''' [[Media:Backspace-encbladexp-verschluesselung.pdf|PDF Präsentation dieses Vortrags]]

====Thomas B.: We create worlds - Wie Kommunikation deinen Horizont verkleinert====
* '''Was:''' Vortrag
* '''Wann:''' 30.07.2012 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:'''
Wir erschaffen unsere eigene Welt in unserem Kopf und im Dialog mit
anderen. Ich zeige an ein paar Beispielen, wie soziale Prozesse dazu
führen, dass bestimmte Dinge nicht gedacht oder geäußert werden und
Möglichkeitsräume sich schließen. Dazu dann der Ratgeber, was man
dagegen tun kann.

====xAndy: Filesharing - Wenn Warez zu extrem ist====
* '''Was:''' Vortrag
* '''Wann:''' 14.08.2012 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Wie sieht Filesharing heute aus? Wo lässt sich was finden? Was ist fake und was echt? Wie ist das ganze überhaupt erst entstanden? Diese und andere Fragen werden in diesem Vortrag geklärt.

====k00mi: Funktionale Programmierung: Akademisch und doch nützlich====
* '''Was:''' Vortrag
* '''Wann:''' 28.08.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Folien:''' [[Datei:Folien-Funk-Prog.pdf]]
* '''Video:''' http://youtu.be/gO8SDKEg9b4
* '''Infos:''' Lange wurden funktionale Programmiersprachen betrachtet als eine akademische Kuriosität, von Interesse vielleicht für die theoretische Informatik, völlig ungeeignet jedoch für die Lösung praktischer Probleme der Software-Industrie. Über die Jahre erhielt sie jedoch mehr und mehr Akzeptanz und ist so heute eingeschränkt selbst in etablierten Sprachen wie C++ oder Java möglich. Wodurch sich dieses Paradigma auszeichnet und warum es in letzter Zeit so an Relevanz gewonnen hat soll in diesem Vortrag erklärt werden.

====deadhead: Windowfarming tactics - Get veggies from your own indoor farm. The vertical way ====
* '''Was:''' Vortrag
* '''Wann:''' 11.09.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Deadhead erzählt was über vertrocknete Pflanzen, Gurken aus dem Wohnzimmer und rot-blaue Lampen.

====Crunsher: Ponies im Allgemeinen und im Besonderen sowieso====
* '''Was:''' Vortrag
* '''Wann:''' 25.09.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Bunte Ponies zwischen Flausch und Star Trek. Ein Allgemeiner Überblick über My Little Pony und dessen Fans

====Lurk: Erneuerbarer Energien - Entwicklung, Möglichkeiten und die Vor- und Nachteile ====
* '''Was:''' Vortrag
* '''Wann:''' 09.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Lurk|Lurk]]
* '''Präsentation:'''[[:File:Erneuerbare Energien Lurk.pdf]]
* '''Infos:''' Kohle, Gas und Uran sind irgendwann weg, soviel ist sicher. Nur wo kommt dann der Strom her? In dem Vortrag wird es über erneuerbare Energien allgemein und recht ausführlich über viele verschiedene Möglichkeiten der erneuerbaren Energiegewinnung, deren technische Funktionsweisen, die Entwicklung und Zukunftspläne und die Vor- und Nachteile gehen.

====Salphedias: Medizintechnik ====
* '''Was:''' Vortrag
* '''Wann:''' 16.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Wie weit ist die Technik für die Halbgötter in weiß? Profitiert der Patient überhaupt von den Erneuerungen?

====Advi: das bayrische Schulsystem - eine Wirklichkeitsprüfung ====
* '''Was:''' Vortrag
* '''Wann:''' 30.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Schule ist ein politisches Dauerthema und jeder hat eine Meinung. In diesem Vortrag lädt unser Mitglied advi (selbst Lehrer) auf eine Reise in den Maschinenraum des bayrischen Schulsystems ein und versucht zu überprüfen, inwiefern das, was die bayrische Verfassung so vorsieht eigentlich in den Schulen auch getan wird. Dabei geht es durch ein Sammelsurium pädagogischer und verwaltungstechnischer Irrtümer und Fehlschlüsse, die hoffentlich genauso amüsant wie erschreckend sind.

====Frank Apunkt Schneider: The Medium is the Messiah - Über die implizite Ideologie des Medienaktivismus====
* '''Was:''' Vortrag
* '''Wann:''' 16.11.2012 - 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:'''

In der bürgerlichen Gesellschaft verwandelt sich Politik in vielen Fällen in Medienaktivismus. Dabei verschiebt sich ihr Fokus vom konkreten Problem auf die adäquate Darstellung desselben. Politische Kämpfe handeln oft nur noch von der Aneignung der Kommunikationsmittel. Somit scheint – wie es Marshall McLuhan bereits in den 1950ern prophezeit hat – das Medium zu einer (Heils-)Botschaft geworden zu sein: Wenn wir erst einmal über das richtige verfügen, werden wir die Welt schließlich doch noch verändern. In dieser Annahme erwarten wir die jeweils allerneueste Kommunikationstechnologie wie einen Erlöser. Und sehen natürlich entsprechend dämlich aus, wenn die investierten Hoffnungen, auf denen wir mal wieder sitzen geblieben sind, in Ernüchterung umschlagen. Zynismus und die Bereitschaft, willige Vollstrecker_innen der spätkapitalistischen Tagesordnung zu werden, sind die logischen Folgen. Das ist keineswegs neu, sondern jahrhundertealte Routine, wie ein kurzer Blick in die bürgerliche Mediengeschichte zeigt …

Um das tatsächliche politische Potential eines Mediums einschätzen zu können, müssen wir uns vom Glauben an Medien lösen. Der Vortrag möchte dazu einladen, den an Medien und Technologie delegierten Erlösungswunsch zu verabschieden und stattdessen die Chancen und Grenzen eines medienaktivistischen Realismus aufzeigen.

Frank Apunkt Schneider ist unfreier Künstler, Autor und selbsternannter Poptheoretiker, Mitherausgeber der Testcard, Redakteur bei Skug und außerdem der deutsche Außenposten der Kulturbewegung [http://www.monochrom.at monochrom]. 2007 hat er im Ventil Verlag „Als die Welt noch unterging“ veröffentlicht.

====schinken: 3D Drucker - Eine kleine Einführung====
* '''Was:''' Konferenz|Vortrag|Workshop|...
* '''Wann:''' 27.11.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' In den letzten Jahren wurden 3D Drucker immer erschwinglicher und populärer. Auch in unseren Hackerspace befindet sich seit einigen Wochen ein solches Gerät. Dieser Vortrag soll einen kleinen Überblick über 3D Drucker und ihre Funktionsweise geben.

====dakonr: Vectoring - Turbo für den Breitbandausbau?====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 18.12.2012 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Seit einigen Tagen geht der Begriff "Vectoring" (Kann man das essen?!) durch die Schlagzeilen der Fachverlage. Doch was ist VDSL2-Vectoring eigentlich?
Im Prinzip ist es technisch sehr einfach, doch gibt es in Deutschland einige Hürden zu überwinden.

Wie funktioniert Vectoring?
Was ist mit Mitbewerbern und den Regulierungsbedingungen?
Welche Wholesale-Modelle sind geplant?
Oder doch lieber Glasfaser verlegen?

Der Vortrag soll einen Einblick in die Welt der Festnetzanschlüsse geben, die Realisierung der ITU-T G.933.5 (aka G.Vector) und mögliche Geschäftsmodelle aufarbeiten und Kosten-/Nutzen im Vergleich zum Glasfaserausbau (FTTx) in Frage stellen.

Gerne auch mit einer kleinen Diskussion im Anschluss.

====k00mi: Künstliche neuronale Netze====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 08.01.2013 19:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Künstliche neuronale Netze werden heute in vielen Bereichen wie dem Erkennen von Spam, der Wettervorhersage oder dem Verarbeiten von Bildern eingesetzt.
Was ein solches Netz eigentlich ist, wie es funktioniert, wie es "lernt" und wie man das alles programmiert soll in diesem Vortrag erklärt werden. Am Ende steht eine vollständige Implementierung in der Programmiersprache Haskell.

====Thomas 'advi' B.: Phantastisches Rollenspiel====
* '''Was:''' Vortrag
* '''Wann:''' 22.01.2013 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Während für viele junge Menschen "Rollenspiel" bedeutet, dass man koordiniert auf Knöpfe drückt, bedeutete es eigentlich eine Spielsituation, die den Geist anregt und soziale Kompetenzen schult. In diesem Vortrag wird zum einen die Geschichte und das Wesen des fantastischen Rollenspiels erforscht und dann auf medienpädagogischen und sozialen Konsequenzen eingegangen.

====xAndy: Überblick und Einführung in C++====
* '''Was:''' Vortrag
* '''Wann:''' 19.02.2013 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Überblick und Einführung in C++

====xoquox: Dust And Diesel - Autorallye nach Schwarzafrika für einen guten Zweck====
* '''Was:''' Vortrag
* '''Wann:''' 08.10.2013, 20:00
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Autorallye von Deutschland nach Schwarzafrika für einen guten Zweck. Inspiriert von der Rallye Paris-Dakar wurde das Dust And Diesel Rallyeprojekt 2006 vom Würzburger Florian Schmidt mit dem Ziel ins Leben gerufen, die von ihm in Zusammenarbeit mit dem Mauretanier Abdou Kane in Mauretanien gegründeten Waisenhäuser finanziell zu unterstützen. Die PKW-Amateurrallye für Jedermann führt zweimal jährlich auf verschiedenen Routen von Deutschland über Frankreich, Spanien und Marokko in den Wüstenstaat Mauretanien, wo die Fahrzeuge zugunsten der AEPN Waisenhausprojekte verkauft werden. Der Endpunkt der Rallye liegt im schwarzafrikanischen Sénégal, die Teilnehmer treten von Dakar aus den Rückflug nach Deutschland an. Florian Schmidt gewährleistet durch seine langjährige Afrikaerfahrung, Eiko Breuker mit seiner Berufserfahrung als KFZ- Mechanikermeister eine kompetente Unterstützung und Betreuung der Teilnehmer bei den Vorbereitungen auf dieses Abenteuer, sowie einen routinierten und reibungslosen Ablauf der Rallye.

In einem ausführlichen Vortrag mit Präsentation wird Florian Schmidt über die Rallye an sich, Westafrika und vor allem dem guten Zweck berichten.

===Burns Supper===
* '''Was:''' [http://de.wikipedia.org/wiki/Burns_Supper Erklärung in der Wikipedia]
* '''Wann:''' 25 Januar 2013
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Begrenzte Platzanzahl, Auch für Vegetarier
* '''Eintritt:''' 10€
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

Weitere Details unter [[Events_Burns_Supper_2013|Burns Supper]]

=== Workshops ===
==== Hydrael: Python ====
* '''Was:''' Vortrag|Workshop
* '''Wann:''' 08.12.2012, 16:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Einführung in Python. Der Schwerpunkt liegt auf dem Aufzeigen der Dinge, die Python einzigartig machen. Python Kenntnisse sind nicht notwendig, grundlegende Programmierkenntnisse hingegen wären sinnvoll
* '''Rückfragen:''' [[User:Hydrael|Hydrael]]

===CC-Cinema (findet derzeit nicht statt)===
Gerne möchten wir Filme mit CC-Lizenz im Space zeigen. 
Der Eintritt ist frei. Die Plätze sind begrenzt.

* '''Was:''' Filme mit Creative Commons-Lizenz ([http://de.creativecommons.org/was-ist-cc Was ist Creative Commons?])
* '''Wann:''' Jeden 1. Montag im Monat - 19 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Kostenlos, Überraschungsfilm
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Bene|Bene]]

== geschlossene Veranstaltungen ==
hier findet Ihre alle Termine, die in den eigenen Räumen stattfanden und nur für Mitglieder offen waren.

===Mitgliederversammlung 1/2012===
* '''Was:''' 1. Ordentliche Mitgliederversammlung
* '''Wann:''' 20.04.2012, 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge bis 01. April an vorstand@lists.hackerspace-bamberg.de

===Mitgliederversammlung 2/2012===
* '''Was:''' 2. Ordentliche Mitgliederversammlung
* '''Wann:''' 23.10.2012 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de
* '''Protokoll:''' [https://pad.hackerspace-bamberg.de/p/MV2012_2 im Pad]

===Mitgliederversammlung 1/2013===
* '''Was:''' 3. Ordentliche Mitgliederversammlung
* '''Wann:''' 03.05.2013 20:00
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de
* '''Protokoll:''' [https://pad.hackerspace-bamberg.de/p/x7sde1mMhD im Pad]

== externe Veranstaltungen ==
=== 28c3 - ChaosCommunicationCongress 2011 ===
* '''Was:''' Congress
* '''Wann:''' Montag, 26.12.2011 - Freitag, 30.12.2011
* '''Wo:''' [http://www.bcc-berlin.de BCC - Berlin Congress Center]
* Teilnehmer
** [[User:Spicewiesel|Spicewiesel]]
** [[User:Schinken|Schinken]]
** [[Benutzer:Maha|Maha]]
** [[User:stoon|stoon]]
** [[User:antiprodukt|antiprodukt]]

=== Lange Nacht der Wissenschaften ===
* '''Wann:''' 22./23.10.2011, 18.00-01.00 Uhr
* '''Wo:''' Nürnberg, Fürth, Erlangen
* '''Programm:''' [http://www.nacht-der-wissenschaften.de/2011/touren.php Tourpläne]
* '''Info:''' [http://www.nacht-der-wissenschaften.de/2011/index.php Lange Nacht der Wissenschaften]
* Teilnehmer
** [[User:antiprodukt|antiprodukt]]
** [[User:stoon|stoon]]

=== OpenMind2011 ===
Wir fahren nach Kassel, zur OpenMind2011

* '''Was:''' Konferenz
* '''Wann:''' Freitag, 14.10.2011 - Sonntag, 16.10.2011
* '''Wo:''' [http://www.djh-hessen.de/articles_info.php?tPath=1_5_92&articles_id=24 Jugendherberge Kassel]
* '''Info:'''
** [http://11.openmind-konferenz.de Openmind2011]
** [[Events/Om11|Zusammenfassung]]
* Teilnehmer
** [[User:Antiprodukt|Antiprodukt]]
** [[User:Schinken|Schinken]]
** [[User:Spicewiesel|Spicewiesel]]

=== Ubucon 2011 ===
Einige von uns fahren nach Leipzig, zur Ubucon 2011.
* '''Was:''' Konferenz
* '''Wann:''' Freitag, 14.10.2011 - Sonntag, 16.10.2011
* '''Wo:''' [http://www.openstreetmap.org/?lat=51.338745&lon=12.378084&zoom=18&layers=M Universität Leipzig, Universitätsstraße 5, 04109 Leipzig]
* '''Info:''' [http://www.ubucon.de/besucher Ubucon 2011]
* Teilnehmer
** [[User:encbladexp|encbladexp]]

===Easterhegg===
* '''Was:''' CCC Conferenz
* '''Wann:''' 6. bis 9. April 2012
* '''Wo:''' Basel, Chaoten und R.A.I.F. Basis, Birsfelderstrasse 6, 4132 Muttenz
* '''Link:''' [http://www.easterhegg.de Easterhegg]
* '''Eintritt:''' tba
* '''Infos:''' "Das Easterhegg ist eine CCC-Veranstaltung mit Teilnehmerzahlen um die 250 Leute. Wie der Name nahelegt, findet das Easterhegg jedes Jahr über die Ostertage statt"

===re:publica 12===
* '''Was:''' Konferenz
* '''Wann:''' 6. bis 9. April 2012
* '''Wo:''' [http://station-berlin.de STATION-Berlin]
* '''Link:''' [http://re-publica.de/12 re:publica]
* '''Eintritt:''' 130€ [http://de.amiando.com/rp12.html?page=613054&mode=guestView Tickets]
* '''Infos:''' "Warum sollte ich zur re:publica kommen? Weil du es hier absolut großartig finden wirst! Bei der re:publica trifft sich die digitale Gesellschaft und jeder, der sich mit ihr auseinandersetzt. Du findest also Blogger und Social Media Fans neben Managern, Designern, Unternehmern, aber vor allem viele neugierige und kreative Köpfe. Was passiert während der re:publica? Eine Menge toller Dinge! Sobald die ersten Redner für unsere Vorträge, Workshops und Diskussionen feststehen, informieren wir euch über unsere Website. Ansonsten trifft man sich mit netten Leuten, baut sein Netzwerk offline aus, hat zusammen eine gute Zeit und diskutiert das Leben in der digitalen Gesellschaft sowie die verschiedenen Formen des Wandels, den sie mit sich bringt." http://re-publica.de/12/

=== Large Hackerspace Convention III ===
* '''Was:''' LHC III
* '''Wann:''' Samstag, 01.09.2012
* '''Wo:''' [sublab, Leipzig - http://sublab.org/lage]
* '''Infos:''' [http://sublab.org/lhciii http://sublab.org/lhciii]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:bobapple|bobapple]]

[[Datei:29C3_Poster.jpg|thumb|300px|right|29C3]]
=== 29c3 - ChaosCommunicationCongress 2012 ===
* '''Was:''' Congress
* '''Wann:''' Donnerstag, 27.12.2012 - Sonntag, 30.12.2012
* '''Wo:''' [http://www.cch.de - Congress Center Hamburg]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Main_Page 29C3 Wiki]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:stoon|stoon]]
** [[User:bobapple|bobapple]]
** [[User:maha|maha]]
** [[User:architekt|architekt]]
** [[User:xandy|xandy]]
** [[User:ptflea|ptflea]]

===Easterhegg 2013===
* '''Was:''' CCC Conferenz
* '''Wann:''' 29. März - 1. April
* '''Wo:''' Paderborn in der Kulturwerkstatt [http://www.openstreetmap.org/?mlon=8.735322&mlat=51.713298&zoom=16 (51.713298, 8.735322)]
* '''Link:''' [http://www.easterhegg.de Easterhegg]
* '''Eintritt:''' 42€
* '''Infos:''' "Das Easterhegg ist eine CCC-Veranstaltung mit Teilnehmerzahlen um die 250 Leute. Wie der Name nahelegt, findet das Easterhegg jedes Jahr über die Ostertage statt"
* '''Fahrgemeinschaft:''' [[Benutzer:Xoquox|xoQUox der Busfahrer]], bietet wieder eine Mitfahrgelegenheit an. Das Transportfahrzeug ist mit Tisch und 230 Volt ausgestattet. Internet ist selbst mitzubringen.
** Abfahrt ist am Donnerstag, 2013-03-28 um 16 Uhr am Backspace

=== Vorträge ===
==== Stadtguerilla. Taktisches Handeln in der Stadt der Zukunft ====
* '''Was:''' '''Stadtguerilla. Taktisches Handeln in der Stadt der Zukunft - [http://www.friesinger.org/ Günther Friesinger]''' ([http://monochrom.at monochrom)]
* '''Wann:''' <strike>Freitag, 13.01.2012 - 20:00</strike> '''Entfällt wegen Krankheit!'''
* '''Wo:''' [http://freieuni.blogsport.de/ Freie Uni Bamberg] im Balthasar (Balthasargäßchen 1)
* '''Infos:'''
Die Stadtguerilla operiert im städtischen Milieu und greift dabei auf Strategien und Methoden der klassischen Guerilla zurück. Waren es zu Beginn der 1970er militante Gruppen der so genannten Spontiszene, veränderte sich der Begriff in den letzten Jahren. Heute steht er für ein Ensemble aus Politikformen, die »Guerilla Gardening«, »Urban Hacking« oder »Culture Jamming« umfassen. Doch wie sieht die Zukunft der Stadtguerilla aus? Häufig wird davon ausgegangen, dass sich die Stadt von morgen zu einer utopischen Stadtwelt für den Meta-Menschen entwickeln wird. Doch ist diese Vorstellung erstrebenswert? Und welche Strategien werden Stadtguerillas in Zukunft entwickeln, um einem derart reglementierten Leben zu entgehen?

Günther Friesinger ist Philosoph, Künstler, Kurator, Produzent und Edu-Hacker. Gründer und Leiter des „paraflows"-Festivals, Chairman des QDK Wien, Geschäftsführer der Kunstgruppe monochrom. Aktuelle Publikationen: »Urban Hacking: Cultural Jamming Strategies in the Risky Spaces of Modernity« (2010), »ZukunftsWebBuch 2010: Chancen und Risiken des Web 3.0« (2010), »Geistiges Eigentum und Originalität: Zur Politik der Wissens- und Kulturproduktion« (2011).

* Teilnehmer
** [[User:Antiprodukt|Antiprodukt]]
** [[User:Bene|Bene]]
** [[Benutzer:Stoon|stoon]]
** [[User:spicewiesel|spicewiesel]]

==== Das Phänomen »Star Trek« - Lesung mit Videobeispielen ====
* '''Was:''' Andreas Rauscher: Das Phänomen »Star Trek« - Lesung mit Videobeispielen'''
* '''Wann:''' 10.02.2011
* '''Wo:''' Balthasar, Balthasargäßchen 1, 96050 Bamberg
* '''Link:''' [http://freieuni.blogsport.de/ Freie Uni Bamberg]
* '''Eintritt:''' Eintritt frei
* '''Infos:''' »Star Trek« hat wie keine andere Serie bereits mehrere Generationen in ihren Bann gezogen. Aber nicht nur das: Sie selbst ist ein Stück Zeitgeschichte, in dem sich die politischen und gesellschaftlichen Verhältnisse eines halben Jahrhunderts widerspiegeln. Der Vortrag spürt dem medialen Phänomen »Star Trek« nach und liefert eine ausführliche Analyse der Teilserien sowie der Kinofilme. Andreas Rauscher hat Filmwissenschaft, Amerikanistik und Philosophie studiert. Er ist Lehrbeauftragter für Filmwissenschaft an der Johannes Gutenberg-Universität Mainz, schreibt regelmäßig für Testcard, Splatting Image und Screenshot – Texte zum Film und ist Mitherausgeber von »Subversion zur Prime Time – Die Simpsons und die Mythen der Gesellschaft« (2001).

Events

2013-09-20T12:31:53Z

Bobapple: /* Vorträge */

Siehe auch [[Kalender]].

==vergangene Veranstaltungen==
Im Archiv finden sich alle [[Events:Archiv|vergangenen Veranstaltungen]].

==offene Veranstaltungen==
Hier findet Ihre alle Termine, die in den eigenen Räumen stattfinden und die für jeden offen sind. 
Gäste sind uns hier stets willkommen.'''

===Vorträge===
====Dust And Diesel - Autorallye nach Schwarzafrika für einen guten Zweck====
* '''Was:''' Vortrag
* '''Wann:''' 08.10.2013, 20:00
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Autorallye von Deutschland nach Schwarzafrika für einen guten Zweck. Inspiriert von der Rallye Paris-Dakar wurde das Dust And Diesel Rallyeprojekt 2006 vom Würzburger Florian Schmidt mit dem Ziel ins Leben gerufen, die von ihm in Zusammenarbeit mit dem Mauretanier Abdou Kane in Mauretanien gegründeten Waisenhäuser finanziell zu unterstützen. Die PKW-Amateurrallye für Jedermann führt zweimal jährlich auf verschiedenen Routen von Deutschland über Frankreich, Spanien und Marokko in den Wüstenstaat Mauretanien, wo die Fahrzeuge zugunsten der AEPN Waisenhausprojekte verkauft werden. Der Endpunkt der Rallye liegt im schwarzafrikanischen Sénégal, die Teilnehmer treten von Dakar aus den Rückflug nach Deutschland an. Florian Schmidt gewährleistet durch seine langjährige Afrikaerfahrung, Eiko Breuker mit seiner Berufserfahrung als KFZ- Mechanikermeister eine kompetente Unterstützung und Betreuung der Teilnehmer bei den Vorbereitungen auf dieses Abenteuer, sowie einen routinierten und reibungslosen Ablauf der Rallye.

In einem ausführlichen Vortrag mit Präsentation wird Florian Schmidt über die Rallye an sich, Westafrika und vor allem dem guten Zweck berichten.

===Analogabend===
* '''Was:''' analoger Brettspielabend im backspace
* '''Wann:''' tba
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' tba
* '''Link:''' [[Analogabend]]

===Rollenspiel===
* '''Was:''' Rollenspielabend im backspace
* '''Wann:''' tba
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Rollenspiel]]

==geschlossene Veranstaltungen==
hier findet Ihre alle Termine, die in den eigenen Räumen stattfinden und nur für Mitglieder offen sind.

===Plenum===
Siehe: [[Plenum]]

==externe Veranstaltungen==

==Vorlage für neue Events==
Hier ein Beispiel zum Copy&Pasten. Nicht benötigte Infos weglassen. 
Mißachtung der Vorlage wird mit Teeren und Federn bestraft!

===EventName===
* '''Was:''' Konferenz|Vortrag|Workshop|...
* '''Wann:''' 01.01.1979 (- 31.12.9999)
* '''Wo:''' [http://link.zu.karte.de LocationName]
* '''Link:''' [http://example.com EventName] (oder interne Wikiseite [[Events/Eventname| EventName]])
* '''Eintritt:''' 42€ ([http://example.com/Tickets Tickets])
* '''Infos:''' "hier kurze und knappe Beschreibung!"

Plenum

2013-08-20T21:01:56Z

Bobapple:

Plenum:2013-08-20

2013-08-20T21:01:33Z

Bobapple: Die Seite wurde neu angelegt: „== Review/Preview == [https://pad.hackerspace-bamberg.de/p/plenum_2013-08-20 Original im Pad, intern] === Was wir seit dem letzten Plenum gemacht haben === …“

== Review/Preview ==
[https://pad.hackerspace-bamberg.de/p/plenum_2013-08-20 Original im Pad, intern]

=== Was wir seit dem letzten Plenum gemacht haben ===

Das ist ein Pad. Schreibt's selber nei.

=== Was kaputt ist. ===
* Irgendwas geht mit dem LAN nicht.
* Kabel Deutschland mag manchmal nicht und stinkt.
* WLAN war kaputt und geht wohl erstmal.
* LED Bars.

=== Was ich in nächster Zeit im Space vorhabe ===
* Exkurs: Lötworkshop für Kinder (schinken)
* Wird es geben und zwar mit Grundkurs für Mitglieder die helfen und teilnehmen.

== Wanddurchbruch hinteres Klo/Nutzung des kleinen Abstellraumes ==

Verschiedene Modelle werden diskutiert.
Hängt von den Vermietern ab, wäre eine gute Idee für a) ein Regal oder b) für schweres Equipment jenseits der CNC Fräse

Wird abgestimmt, wird gemacht. Einstimmig mit einer Enthaltung

== Umbau WC ==

xquox möchte ein schöneres Klo. Wir könnten eine Dusche oder ein Pissoir einbauen und das alles schöner gestalten.
Dusche eher nicht, Pissoir scho.

== Interne oder offene Memberliste ==

Eine Mitgliederliste für den Space wird gewünscht, damit man weiß, wer alles Mitglied ist. Man ist sich einig, dass die Liste Vor- Nachname und Eintrittsdatum beinhaltet. Dann doch Diskussion:

Die Frage ist, ob es sich um eine Liste zur besseren Kommunikation (Liste mit Nicks und Adressen) oder eine Mitgliedsliste.

Grundlegende Entscheidung, Vorname, Nachname und Eintrittsdatum, Mailadresse

== Sauberkeit der Küche ==

Die Frage, warum die Küche nicht nach Benutzung nicht gereinigt wird, wird aufgebracht. Die Küche ist regelmäßig unaufgeräumt und unhygienisch gereinigt. Es werden Möglichkeiten und Konsequenzen diskutiert. Kein richtiges Ergebnis.

== Konsequenzen beim Vergessen des Abschliessens der Türen? ==

Türen vergessen ist generell fahrlässig. Idee: Schlüssel weg und Spaceverbot. Gestaffelt: 2 Woche, 8 Wochen, dann Vereinsausschluss.

Wurde angenommen.

Plenum:Archiv

2013-08-20T20:58:14Z

Bobapple:

* [[Plenum:2012-12-11|Plenum 2012-12-11]]
* [[Plenum:2013-02-05|Plenum 2013-02-05]]
* [[Plenum:2013-08-20|Plenum 2013-08-20]]
* [[Plenum:YYYY-MM-DD|Plenum YYYY-MM-DD]]

Plenum:Archiv

2013-08-20T20:57:54Z

Bobapple:

* [[Plenum:2012-12-11|Plenum 2012-12-11]]
* [[Plenum:2013-02-05|Plenum 2013-02-05]]
* [[Plenum:2013-02-05|Plenum 2013-08-20]]
* [[Plenum:YYYY-MM-DD|Plenum YYYY-MM-DD]]

Plenum

2013-08-05T18:55:52Z

Bobapple: /* Themensammlung */

Das Plenum soll dazu dienen, Dinge zu besprechen, die sich in einem persönlichen Dialog besser bereden lassen als auf Mailinglisten oder Chat. Es kann auch dazu dienen seine Meinung über gutes als auch schlechtes in der vergangenen Zeit zu äußern. Bei jedem Plenum wird Protokoll geführt. Sollte von mehreren Mitgliedern der konkrete Wunsch bestehen Diskussionen auf der Mailingliste fortzuführen um mehr/andere Mitglieder in die Diskussion einzubinden, ist das möglich. Mitglieder die nicht zum genannten Termin erscheinen können, können ihre Meinung auch im Voraus auf der ML abgeben. Im Folgenden werden die Themen und der Termin für das nächste Plenum aufgeführt.

== Themensammlung ==

* Review/Preview
** Was mir aufgefallen ist, was herrenlos rumsteht
** Was ich seit dem letzten Plenum im Space gemacht hab
** Was ich bis zum nächsten Plenum im Space vorhabe
** Was mich im Space geärgert hat
** Was mich im Space erfreut hat
** Was mir aufgefallen ist, was im Space kaputt ist
** Was ich gerne lernen würde
* Wanddurchbruch zum hinteren Klo -> zum Vergrösseren und Nutzen des Durchgangsraumes (ptflea)
* Öffentliche oder interne Memberliste (some)
* Konsequenzen beim Vergessen vom Abschliesen der Türen? (bobapple,schinken,stoon)

== Wann ==
* Dienstag, 20.08.2013 20:00
* [[Anfahrt|Anfahrt]]

== Protokolle/Archiv ==
[[Plenum:Archiv|Archiv]]

Plenum

2013-08-02T09:25:18Z

Bobapple: /* Wann */

Das Plenum soll dazu dienen, Dinge zu besprechen, die sich in einem persönlichen Dialog besser bereden lassen als auf Mailinglisten oder Chat. Es kann auch dazu dienen seine Meinung über gutes als auch schlechtes in der vergangenen Zeit zu äußern. Bei jedem Plenum wird Protokoll geführt. Sollte von mehreren Mitgliedern der konkrete Wunsch bestehen Diskussionen auf der Mailingliste fortzuführen um mehr/andere Mitglieder in die Diskussion einzubinden, ist das möglich. Mitglieder die nicht zum genannten Termin erscheinen können, können ihre Meinung auch im Voraus auf der ML abgeben. Im Folgenden werden die Themen und der Termin für das nächste Plenum aufgeführt.

== Themensammlung ==

* Review/Preview
** Was mir aufgefallen ist, was herrenlos rumsteht
** Was ich seit dem letzten Plenum im Space gemacht hab
** Was ich bis zum nächsten Plenum im Space vorhabe
** Was mich im Space geärgert hat
** Was mich im Space erfreut hat
** Was mir aufgefallen ist, was im Space kaputt ist
** Was ich gerne lernen würde
* Wanddurchbruch zum hinteren Klo -> zum Vergrösseren und Nutzen des Durchgangsraumes (ptflea)
* Wollen wir Mitglied im Verbund [http://www.offene-werkstaetten.org offener Werkstätten] werden? FabLab Nünberg ist drin und die können es nur empfehlen. (p.t.flea)
* Öffentliche oder interne Memberliste (some)

== Wann ==
* Dienstag, 19.08.2013 20:00
* [[Anfahrt|Anfahrt]]

== Protokolle/Archiv ==
[[Plenum:Archiv|Archiv]]

Technische Infrastruktur

2013-07-16T16:46:51Z

Bobapple: /* IPs im Überblick */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einem von [https://manitu.de Manitu] gesponsorten [https://www.manitu.de/root-server/eco/root-server-eco-s/ Root Server Eco S]. Auf der Server, der den Hostnamen ''pink'' trägt, ist CentOS installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Als Switch verwenden wir einen HP 1800-24G J9028B. Er ist managebar und besitzt ein Webinterface das unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding wird hierüber realisiert. Die IP des Routers ist ''10.1.20.1'' aus dem
internen Netz und ''10.13.37.1'' aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste betreiben wir diverse [http://de.wikipedia.org/wiki/Virtuelle_Maschine VMs] auf einem durch [https://www.thomas-krenn.com Thomas Krenn] gesponsorten Server. Auf dem Wirtsystem läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Manufacturer: Thomas Krenn AG
* Motherboard: Supermicro X9SCL/X9SCM
* Intel(R) Xeon(R) CPU E3-1265L V2 @ 2.50GHz (4 Cores)
* Memory: 2 * 8GB (ECC; DDR3; 1600 Mhz)
* LSI Raid Controller mit BBU
* 3 x 1TB im Raid 5 (WD Caviar Black) für das Wirt System und die VMs
* 3 x 3TB im Raid 5 (WD Caviar Black) für den Fileserver
* 3 x Hot-Swap Lüfter
* [http://de.wikipedia.org/wiki/Baseboard_Management_Controller IPMI / BMC] (IP: 10.1.20.14)

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | Hostname
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| scarlet
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Wirtsystem und Backups. Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]
|-
| rose
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
| violet
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
| fiona
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es stehen 6TB Speicherplatz zur Verfügung, erreichbar via NFS, FTP und Samba (cifs). Mitglieder können jederzeit von außen in das Netzwerk des backspace. Das Unifi Configuration Management Tool läuft hier. (https://fiona:9443)
|-
| lila
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
| jasper
| 10.1.20.7
| Windows XP (SP3)
| Alles was Windows voraussetzt.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===IPs im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| IP
| DNS
| Service(s)
|-
| 10.1.20.1
| -
| OpenWRT (Netgear)
|-
| 10.1.20.2
| scarlet
| BareMetal Server
|-
| 10.1.20.3
| rose, projects.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.1.20.4
| violet, int.bckspc.de, status.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.1.20.5
| fiona, nfs, mpd, unifi
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.1.20.6
| lila
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.1.20.7
| jasper
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.1.20.8
| unifi-lounge
| WLAN-AP
|-
| 10.1.20.9
| unifi-lounge
| WLAN-AP
|-
| 10.1.20.10
| manatee, webrelais
| [[Technische_Infrastruktur#Flepo|readme]]
|-
| 10.1.20.11
| green
| StoonNetbook
|-
| 10.1.20.12
| lighting
| LED raspberry pi
|-
| 10.1.20.13
| -
| - (ehemals atmega netio)
|-
| 10.1.20.14
| -
| scarlet IPMI
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-07-16T16:43:44Z

Bobapple: /* IPs im Überblick */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einem von [https://manitu.de Manitu] gesponsorten [https://www.manitu.de/root-server/eco/root-server-eco-s/ Root Server Eco S]. Auf der Server, der den Hostnamen ''pink'' trägt, ist CentOS installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Als Switch verwenden wir einen HP 1800-24G J9028B. Er ist managebar und besitzt ein Webinterface das unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding wird hierüber realisiert. Die IP des Routers ist ''10.1.20.1'' aus dem
internen Netz und ''10.13.37.1'' aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste betreiben wir diverse [http://de.wikipedia.org/wiki/Virtuelle_Maschine VMs] auf einem durch [https://www.thomas-krenn.com Thomas Krenn] gesponsorten Server. Auf dem Wirtsystem läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Manufacturer: Thomas Krenn AG
* Motherboard: Supermicro X9SCL/X9SCM
* Intel(R) Xeon(R) CPU E3-1265L V2 @ 2.50GHz (4 Cores)
* Memory: 2 * 8GB (ECC; DDR3; 1600 Mhz)
* LSI Raid Controller mit BBU
* 3 x 1TB im Raid 5 (WD Caviar Black) für das Wirt System und die VMs
* 3 x 3TB im Raid 5 (WD Caviar Black) für den Fileserver
* 3 x Hot-Swap Lüfter
* [http://de.wikipedia.org/wiki/Baseboard_Management_Controller IPMI / BMC] (IP: 10.1.20.14)

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | Hostname
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| scarlet
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Wirtsystem und Backups. Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]
|-
| rose
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
| violet
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
| fiona
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es stehen 6TB Speicherplatz zur Verfügung, erreichbar via NFS, FTP und Samba (cifs). Mitglieder können jederzeit von außen in das Netzwerk des backspace. Das Unifi Configuration Management Tool läuft hier. (https://fiona:9443)
|-
| lila
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
| jasper
| 10.1.20.7
| Windows XP (SP3)
| Alles was Windows voraussetzt.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===IPs im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| IP
| DNS
| Service(s)
|-
| 10.10.20.1
| -
| OpenWRT (Netgear)
|-
| 10.10.20.2
| scarlet
| BareMetal Server
|-
| 10.10.20.3
| rose, projects.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.4
| violet, int.bckspc.de, status.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.5
| fiona, nfs, mpd, unifi
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.6
| lila
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.7
| jasper
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.8
| unifi-lounge
| WLAN-AP
|-
| 10.10.20.9
| unifi-lounge
| WLAN-AP
|-
| 10.10.20.10
| manatee, webrelais
| [[Technische_Infrastruktur#Flepo|readme]]
|-
| 10.10.20.11
| green
| StoonNetbook
|-
| 10.10.20.12
| lighting
| LED raspberry pi
|-
| 10.10.20.13
| -
| - (ehemals atmega netio)
|-
| 10.10.20.14
| -
| scarlet IPMI
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-07-16T16:43:06Z

Bobapple: /* IPs im Überblick */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einem von [https://manitu.de Manitu] gesponsorten [https://www.manitu.de/root-server/eco/root-server-eco-s/ Root Server Eco S]. Auf der Server, der den Hostnamen ''pink'' trägt, ist CentOS installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Als Switch verwenden wir einen HP 1800-24G J9028B. Er ist managebar und besitzt ein Webinterface das unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding wird hierüber realisiert. Die IP des Routers ist ''10.1.20.1'' aus dem
internen Netz und ''10.13.37.1'' aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste betreiben wir diverse [http://de.wikipedia.org/wiki/Virtuelle_Maschine VMs] auf einem durch [https://www.thomas-krenn.com Thomas Krenn] gesponsorten Server. Auf dem Wirtsystem läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Manufacturer: Thomas Krenn AG
* Motherboard: Supermicro X9SCL/X9SCM
* Intel(R) Xeon(R) CPU E3-1265L V2 @ 2.50GHz (4 Cores)
* Memory: 2 * 8GB (ECC; DDR3; 1600 Mhz)
* LSI Raid Controller mit BBU
* 3 x 1TB im Raid 5 (WD Caviar Black) für das Wirt System und die VMs
* 3 x 3TB im Raid 5 (WD Caviar Black) für den Fileserver
* 3 x Hot-Swap Lüfter
* [http://de.wikipedia.org/wiki/Baseboard_Management_Controller IPMI / BMC] (IP: 10.1.20.14)

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | Hostname
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| scarlet
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Wirtsystem und Backups. Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]
|-
| rose
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
| violet
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
| fiona
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es stehen 6TB Speicherplatz zur Verfügung, erreichbar via NFS, FTP und Samba (cifs). Mitglieder können jederzeit von außen in das Netzwerk des backspace. Das Unifi Configuration Management Tool läuft hier. (https://fiona:9443)
|-
| lila
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
| jasper
| 10.1.20.7
| Windows XP (SP3)
| Alles was Windows voraussetzt.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===IPs im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| IP
| DNS
| Service(s)
|-
| 10.10.20.1
| -
| OpenWRT (Netgear)
|-
| 10.10.20.2
| scarlet
| BareMetal Server
|-
| 10.10.20.3
| rose, projects.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.4
| violet, int.bckspc.de, status.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.5
| fiona, nfs, mpd, unifi
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.6
| lila
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.7
| jasper
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.8
| unifi-lounge
| WLAN-AP
|-
| 10.10.20.9
| unifi-lounge
| WLAN-AP
|-
| 10.10.20.10
| manatee, webrelais
| [[Technische_Infrastruktur#Flepo|readme]]
|-
| 10.10.20.11
| green
| StoonNotebook
|-
| 10.10.20.12
| lighting
| LED raspberry pi
|-
| 10.10.20.13
| -
| - (ehemals atmega netio)
|-
| 10.10.20.14
| -
| scarlet IPMI
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-07-09T16:39:01Z

Bobapple: /* Server */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einem von [https://manitu.de Manitu] gesponsorten [https://www.manitu.de/root-server/eco/root-server-eco-s/ Root Server Eco S]. Auf der Server, der den Hostnamen ''pink'' trägt, ist CentOS installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Als Switch verwenden wir einen HP 1800-24G J9028B. Er ist managebar und besitzt ein Webinterface das unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding wird hierüber realisiert. Die IP des Routers ist ''10.1.20.1'' aus dem
internen Netz und ''10.13.37.1'' aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste betreiben wir diverse [http://de.wikipedia.org/wiki/Virtuelle_Maschine VMs] auf einem durch [https://www.thomas-krenn.com Thomas Krenn] gesponsorten Server. Auf dem Wirtsystem läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Manufacturer: Thomas Krenn AG
* Motherboard: Supermicro X9SCL/X9SCM
* Intel(R) Xeon(R) CPU E3-1265L V2 @ 2.50GHz (4 Cores)
* Memory: 2 * 8GB (ECC; DDR3; 1600 Mhz)
* LSI Raid Controller mit BBU
* 3 x 1TB im Raid 5 (WD Caviar Black) für das Wirt System und die VMs
* 3 x 3TB im Raid 5 (WD Caviar Black) für den Fileserver
* 3 x Hot-Swap Lüfter
* [http://de.wikipedia.org/wiki/Baseboard_Management_Controller IPMI / BMC] (IP: 10.1.20.14)

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | Hostname
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| scarlet
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Wirtsystem und Backups. Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]
|-
| rose
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
| violet
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
| fiona
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es stehen 6TB Speicherplatz zur Verfügung, erreichbar via NFS, FTP und Samba (cifs). Mitglieder können jederzeit von außen in das Netzwerk des backspace. Das Unifi Configuration Management Tool läuft hier. (https://fiona:9443)
|-
| lila
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
| jasper
| 10.1.20.7
| Windows XP (SP3)
| Alles was Windows voraussetzt.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===IPs im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| IP
| DNS
| Service(s)
|-
| 10.10.20.1
| -
| OpenWRT (Netgear)
|-
| 10.10.20.2
| scarlet
| BareMatel Server
|-
| 10.10.20.3
| rose, projects.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.4
| violet, int.bckspc.de, status.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.5
| fiona, nfs, mpd, unifi
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.6
| lila
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.7
| jasper
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.8
| unifi-lounge
| WLAN-AP
|-
| 10.10.20.9
| unifi-lounge
| WLAN-AP
|-
| 10.10.20.10
| manatee, webrelais
| [[Technische_Infrastruktur#Flepo|readme]]
|-
| 10.10.20.11
| -
| - (ehemals openmoko)
|-
| 10.10.20.12
| lighting
| LED raspberry pi
|-
| 10.10.20.13
| -
| - (ehemals atmega netio)
|-
| 10.10.20.14
| -
| scarlet IPMI
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-07-09T16:38:13Z

Bobapple: /* Server */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einem von [https://manitu.de Manitu] gesponsorten [https://www.manitu.de/root-server/eco/root-server-eco-s/ Root Server Eco S]. Auf der Server, der den Hostnamen ''pink'' trägt, ist CentOS installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Als Switch verwenden wir einen HP 1800-24G J9028B. Er ist managebar und besitzt ein Webinterface das unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding wird hierüber realisiert. Die IP des Routers ist ''10.1.20.1'' aus dem
internen Netz und ''10.13.37.1'' aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste betreiben wir diverse [http://de.wikipedia.org/wiki/Virtuelle_Maschine VMs] auf einem durch [https://www.thomas-krenn.com Thomas Krenn] gesponsorten Server. Auf dem Wirtsystem läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Manufacturer: Thomas Krenn AG
* Motherboard: Supermicro X9SCL/X9SCM
* Intel(R) Xeon(R) CPU E3-1265L V2 @ 2.50GHz (4 Cores)
* Memory: 2 * 8GB (ECC; DDR3; 1600 Mhz)
* LSI Raid Controller mit BBU
* 3 x 1TB im Raid 5 (WD Caviar Black) für das Wirt System und die VMs
* 3 x 3TB im Raid 5 (WD Caviar Black) für den Fileserver
* 3 x Hot-Swap Lüfter
* [http://de.wikipedia.org/wiki/Baseboard_Management_Controller IPMI / BMC] (IP: 10.1.20.14)

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | Hostname
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| scarlet
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Wirtsystem und Backups. Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]
|-
| rose
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
| violet
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
| fiona
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es stehen 6TB Speicherplatz zur Verfügung, erreichbar via NFS, FTP und Samba (cifs). Mitglieder können jederzeit von außen in das Netzwerk des backspace. Das Unifi Configuration Management Tool läuft hier. (https://fiona:9443)
|-
| lila
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
| jasper
| 10.1.20.15
| Windows XP (SP3)
| Alles was Windows voraussetzt.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===IPs im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| IP
| DNS
| Service(s)
|-
| 10.10.20.1
| -
| OpenWRT (Netgear)
|-
| 10.10.20.2
| scarlet
| BareMatel Server
|-
| 10.10.20.3
| rose, projects.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.4
| violet, int.bckspc.de, status.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.5
| fiona, nfs, mpd, unifi
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.6
| lila
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.7
| jasper
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.8
| unifi-lounge
| WLAN-AP
|-
| 10.10.20.9
| unifi-lounge
| WLAN-AP
|-
| 10.10.20.10
| manatee, webrelais
| [[Technische_Infrastruktur#Flepo|readme]]
|-
| 10.10.20.11
| -
| - (ehemals openmoko)
|-
| 10.10.20.12
| lighting
| LED raspberry pi
|-
| 10.10.20.13
| -
| - (ehemals atmega netio)
|-
| 10.10.20.14
| -
| scarlet IPMI
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-07-09T16:37:00Z

Bobapple: /* IPs im Überblick */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einem von [https://manitu.de Manitu] gesponsorten [https://www.manitu.de/root-server/eco/root-server-eco-s/ Root Server Eco S]. Auf der Server, der den Hostnamen ''pink'' trägt, ist CentOS installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Als Switch verwenden wir einen HP 1800-24G J9028B. Er ist managebar und besitzt ein Webinterface das unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding wird hierüber realisiert. Die IP des Routers ist ''10.1.20.1'' aus dem
internen Netz und ''10.13.37.1'' aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste betreiben wir diverse [http://de.wikipedia.org/wiki/Virtuelle_Maschine VMs] auf einem durch [https://www.thomas-krenn.com Thomas Krenn] gesponsorten Server. Auf dem Wirtsystem läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Manufacturer: Thomas Krenn AG
* Motherboard: Supermicro X9SCL/X9SCM
* Intel(R) Xeon(R) CPU E3-1265L V2 @ 2.50GHz (4 Cores)
* Memory: 2 * 8GB (ECC; DDR3; 1600 Mhz)
* LSI Raid Controller mit BBU
* 3 x 1TB im Raid 5 (WD Caviar Black) für das Wirt System und die VMs
* 3 x 3TB im Raid 5 (WD Caviar Black) für den Fileserver
* 3 x Hot-Swap Lüfter
* [http://de.wikipedia.org/wiki/Baseboard_Management_Controller IPMI / BMC] (IP: 10.1.20.14)

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | Hostname
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| scarlet
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Wirtsystem und Backups. Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]
|-
| rose
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
| violet
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
| fiona
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es stehen 6TB Speicherplatz zur Verfügung, erreichbar via NFS, FTP und Samba (cifs). Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
| lila
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
| jasper
| 10.1.20.15
| Windows XP (SP3)
| Alles was Windows voraussetzt.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===IPs im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| IP
| DNS
| Service(s)
|-
| 10.10.20.1
| -
| OpenWRT (Netgear)
|-
| 10.10.20.2
| scarlet
| BareMatel Server
|-
| 10.10.20.3
| rose, projects.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.4
| violet, int.bckspc.de, status.bckspc.de
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.5
| fiona, nfs, mpd, unifi
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.6
| lila
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.7
| jasper
| [[Technische_Infrastruktur#Server|readme]]
|-
| 10.10.20.8
| unifi-lounge
| WLAN-AP
|-
| 10.10.20.9
| unifi-lounge
| WLAN-AP
|-
| 10.10.20.10
| manatee, webrelais
| [[Technische_Infrastruktur#Flepo|readme]]
|-
| 10.10.20.11
| -
| - (ehemals openmoko)
|-
| 10.10.20.12
| lighting
| LED raspberry pi
|-
| 10.10.20.13
| -
| - (ehemals atmega netio)
|-
| 10.10.20.14
| -
| scarlet IPMI
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-07-02T16:58:50Z

Bobapple: /* Outer */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einem von [https://manitu.de Manitu] gesponsorten [https://www.manitu.de/root-server/eco/root-server-eco-s/ Root Server Eco S]. Auf der Server, der den Hostnamen ''pink'' trägt, ist CentOS installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Als Switch verwenden wir einen HP 1800-24G J9028B. Er ist managebar und besitzt ein Webinterface das unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding wird hierüber realisiert. Die IP des Routers ist ''10.1.20.1'' aus dem
internen Netz und ''10.13.37.1'' aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste betreiben wir diverse [http://de.wikipedia.org/wiki/Virtuelle_Maschine VMs] auf einem durch [https://www.thomas-krenn.com Thomas Krenn] gesponsorten Server. Auf dem Wirtsystem läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Manufacturer: Thomas Krenn AG
* Motherboard: Supermicro X9SCL/X9SCM
* Intel(R) Xeon(R) CPU E3-1265L V2 @ 2.50GHz (4 Cores)
* Memory: 2 * 8GB (ECC; DDR3; 1600 Mhz)
* LSI Raid Controller mit BBU
* 3 x 1TB im Raid 5 (WD Caviar Black) für das Wirt System und die VMs
* 3 x 3TB im Raid 5 (WD Caviar Black) für den Fileserver
* 3 x Hot-Swap Lüfter
* [http://de.wikipedia.org/wiki/Baseboard_Management_Controller IPMI / BMC] (IP: 10.1.20.14)

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | Hostname
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| scarlet
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Wirtsystem und Backups. Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]
|-
| rose
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
| violet
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
| fiona
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es stehen 6TB Speicherplatz zur Verfügung, erreichbar via NFS, FTP und Samba (cifs). Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
| lila
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
| jasper
| 10.1.20.15
| Windows XP (SP3)
| Alles was Windows voraussetzt.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===IPs im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| IPMI
| scarlet
| 10.1.20.14
|
|-
| Atmega AVR NetIO
| tom
| 10.1.20.13
|
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-05-24T17:44:39Z

Bobapple: /* Server */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Als Switch verwenden wir einen HP 1800-24G J9028B. Er ist managebar und besitzt ein Webinterface das unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding wird hierüber realisiert. Die IP des Routers ist ''10.1.20.1'' aus dem
internen Netz und ''10.13.37.1'' aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste betreiben wir diverse [http://de.wikipedia.org/wiki/Virtuelle_Maschine VMs] auf einem Server. Auf dem Wirtsystem läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Manufacturer: Thomas Krenn AG
* Motherboard: Supermicro X9SCL/X9SCM
* Intel(R) Xeon(R) CPU E3-1265L V2 @ 2.50GHz (4 Cores)
* Memory: 2 * 8GB (ECC; DDR3; 1600 Mhz)
* LSI Raid Controller mit BBU
* 3 x 1TB im Raid 5 (WD Caviar Black) für das Wirt System und die VMs
* 3 x 3TB im Raid 5 (WD Caviar Black) für den Fileserver
* 3 x Hot-Swap Lüfter
* [http://de.wikipedia.org/wiki/Baseboard_Management_Controller IPMI / BMC] (IP: 10.1.20.14)

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | Hostname
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| scarlet
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Wirtsystem und Backups. Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]
|-
| rose
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
| violet
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
| fiona
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es stehen 6TB Speicherplatz zur Verfügung, erreichbar via NFS, FTP und Samba (cifs). Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
| lila
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
| jasper
| 10.1.20.15
| Windows XP (SP3)
| Alles was Windows voraussetzt.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===IPs im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| IPMI
| scarlet
| 10.1.20.14
|
|-
| Atmega AVR NetIO
| tom
| 10.1.20.13
|
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-05-24T17:34:08Z

Bobapple: /* Server */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Als Switch verwenden wir einen HP 1800-24G J9028B. Er ist managebar und besitzt ein Webinterface das unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding wird hierüber realisiert. Die IP des Routers ist ''10.1.20.1'' aus dem
internen Netz und ''10.13.37.1'' aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste betreiben wir diverse [http://de.wikipedia.org/wiki/Virtuelle_Maschine VMs] auf einem Server. Auf dem Wirtsystem läuft Fedora, auf den VMs CentOS. Weiter Informationen und ein neues Bild folgen in kürze.

;Serverinfo:
* Manufacturer: Thomas Krenn AG
* Motherboard: Supermicro X9SCL/X9SCM
* Intel(R) Xeon(R) CPU E3-1265L V2 @ 2.50GHz (4 Cores)
* Memory: 2 * 8GB (ECC; DDR3; 1600 Mhz)
* LSI Raid Controller mit BBU
* 3 x 1TB im Raid 5 (WD Caviar Black) für das Wirt System und die VMs
* 3 x 3TB im Raid 5 (WD Caviar Black) für den Fileserver
* 3 x Hot-Swap Lüfter
* [http://de.wikipedia.org/wiki/Baseboard_Management_Controller IPMI / BMC] (IP: 10.1.20.14)

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | Hostname
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| scarlet
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Wirtsystem und Backups. Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]
|-
| rose
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
| violet
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
| fiona
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es stehen 6TB Speicherplatz zur Verfügung, erreichbar via NFS, FTP und Samba (cifs). Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
| lila
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
| jasper
| 10.1.20.15
| Windows XP (SP3)
| Alles was Windows voraussetzt.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===IPs im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| IPMI
| scarlet
| 10.1.20.14
|
|-
| Atmega AVR NetIO
| tom
| 10.1.20.13
|
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-05-18T15:18:07Z

Bobapple:

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Als Switch verwenden wir einen HP 1800-24G J9028B. Er ist managebar und besitzt ein Webinterface das unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding wird hierüber realisiert. Die IP des Routers ist ''10.1.20.1'' aus dem
internen Netz und ''10.13.37.1'' aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste betreiben wir diverse [http://de.wikipedia.org/wiki/Virtuelle_Maschine VMs] auf einem Server. Auf dem Wirtsystem läuft Fedora, auf den VMs CentOS. Weiter Informationen und ein neues Bild folgen in kürze.

;Serverinfo:
* Manufacturer: Thomas Krenn AG
* Motherboard: Supermicro X9SCL/X9SCM
* Intel(R) Xeon(R) CPU E3-1265L V2 @ 2.50GHz (4 Cores)
* Memory: 2 * 8GB (ECC; DDR3; 1600 Mhz)
* LSI Raid Controller mit BBU
* 3 x 1TB im Raid 5 (WD Caviar Black) für das Wirt System und die VMs
* 3 x 3TB im Raid 5 (WD Caviar Black) für den Fileserver
* 3 x Hot-Swap Lüfter
* [http://de.wikipedia.org/wiki/Baseboard_Management_Controller IPMI / BMC] (IP: 10.1.20.14)

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | Hostname
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| scarlet
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Wirtsystem und Backups. Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]
|-
| rose
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
| violet
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
| fiona
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es stehen 6TB Speicherplatz zur Verfügung, erreichbar via NFS, FTP und Samba (cifs). Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
| lila
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===IPs im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| IPMI
| scarlet
| 10.1.20.14
|
|-
| Atmega AVR NetIO
| tom
| 10.1.20.13
|
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-05-10T19:47:32Z

Bobapple: /* Dienste im Überblick */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Die Kabel des Patch-Feldes führen in einen HP 1800-24G J9028B verwendet. Der Switch ist managebar und besitzt
ein Webinterface welches unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding werden hierüber realisiert. Die IP des Router ist ''10.1.20.1'' aus dem
internen Netz und 10.13.37.1 aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste wird ein Server mit diversen [http://de.wikipedia.org/wiki/Virtuelle_Maschine VM]s genutzt. Auf dem Host System läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Chassis Type: Desktop
* Mainboard: ASUSTeK Computer INC. P5Q-PRO
* Intel(R) Core(TM)2 Duo CPU E8400 (1 CPU; 2 Kerne; 3000MHz pro Kern)
* 8GB RAM (4 Sockets insgesamt)
* 4 x PCIE; 2 x PCI
* 2 x 1GB NIC
* HDD: 1 x 750GB; 1 x 500GB; 1 x 250GB; 1 x 400 GB

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

====nyancat====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Stellt VMs zur Verfügung und macht Backups.
|-
|}

Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]

====rose====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
|}

====violet====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
|}

====fiona====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es werden mehrere Festplatten über LVM für den Fileserver zusammengefasst. Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
|}

====lila====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===Dienste im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| IPMI
| scarlet
| 10.1.20.14
|
|-
| Atmega AVR NetIO
| tom
| 10.1.20.13
|
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-05-10T17:46:51Z

Bobapple: /* Dienste im Überblick */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Die Kabel des Patch-Feldes führen in einen HP 1800-24G J9028B verwendet. Der Switch ist managebar und besitzt
ein Webinterface welches unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding werden hierüber realisiert. Die IP des Router ist ''10.1.20.1'' aus dem
internen Netz und 10.13.37.1 aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste wird ein Server mit diversen [http://de.wikipedia.org/wiki/Virtuelle_Maschine VM]s genutzt. Auf dem Host System läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Chassis Type: Desktop
* Mainboard: ASUSTeK Computer INC. P5Q-PRO
* Intel(R) Core(TM)2 Duo CPU E8400 (1 CPU; 2 Kerne; 3000MHz pro Kern)
* 8GB RAM (4 Sockets insgesamt)
* 4 x PCIE; 2 x PCI
* 2 x 1GB NIC
* HDD: 1 x 750GB; 1 x 500GB; 1 x 250GB; 1 x 400 GB

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

====nyancat====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Stellt VMs zur Verfügung und macht Backups.
|-
|}

Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]

====rose====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
|}

====violet====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
|}

====fiona====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es werden mehrere Festplatten über LVM für den Fileserver zusammengefasst. Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
|}

====lila====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===Dienste im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| IPMI
| nyancat
| 10.1.20.14
|
|-
| Atmega AVR NetIO
| tom
| 10.1.20.13
|
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Events:Archiv

2013-05-05T16:37:03Z

Bobapple: /* Mitgliederversammlung 1/2012 */

Hier werden alle vergangenen Veranstaltungen aufgelistet. Seiten vergangener Events findet ihr in der [[Kategorie:Archiv | Kategorieübersicht]]. 
[[Kategorie:Archiv]]
[[Kategorie:Events]]

'''Bitte diese Seiten auch stets mit dem richtigen KategorieTag versehen: "Category:GoneEvents".'''

== offene Veranstaltungen ==
Hier findet Ihre alle Termine, die in den eigenen Räumen stattfanden und die für jeden offen waren.

=== Gründungsveranstaltung ===
* '''Was:''' Am 23.10.2011 findet das backspace Gründungstreffen statt.
* '''Wann:''' Sonntag, 23.10.2011 - 17:00
* '''Wo:''' [http://www.roterochs.de/ Roter Ochs, Kirchplatz 3, Forchheim]
* '''Infos:''' Unsere [[Events/Gruendung| Planungsseite]]

=== Meet & Greet ===
* '''Was:''' Infoveranstaltung für Interessenten
* '''Wann:''' Dienstag, 20.12.2011 ab 18:00
* '''Wo:''' Bamberg, Haus Rotenschild, Obere Sandstraße 16
* '''Info:''' [mailto:vorstand@lists.hackerspace-bamberg.de vorstand@lists.hackerspace-bamberg.de]
* Teilnehmer:
**[http://www.doodle.com/6ginrya5ehacvha3 Anmeldung (unverbindlich, hilft bei Raumplanung)]
**[http://www.doodle.com/xub8s8y9h8r2f8ne Terminfindung (abgeschlossen)]
* Needs:
**Mitgliedsanträge, gedruckt
**Mehrfachstecker
* Interwebs
**Vor Ort 2 gratis-WLANs (German Hotspot und maxspot), Signal gerade noch OK
**Tethering empfohlen (HSDPA max.)

===TakeOff===
Die offizielle Eröffnungsfeier des backspace.

* '''Was:''' Workshops, Vorträge, Party
* '''Wann:''' '''23.03 - 25.03.12'''
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Events/TakeOff|Details und Programm]]
* '''Hashtag:''' #bckspctakeoff

===Analogabend===
* '''Was:''' 1. analoger Brettspielabend im backspace
* '''Wann:''' 01.06.2012 ab 19:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' RoboRally it is
* '''Link:''' [[Analogabend]]

===Geburtstag===
* '''Was:''' backspace Geburtstag
* '''Wann:''' 27.10.2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Geburtstag]]
* '''Eintritt:''' free!
* '''Infos:''' Wir feiern unseren ersten Geburtstag.

===Congress everywhere===
* '''Was:''' Live Streaming der interessantesten Vorträge des 29C3 aus Hamburg
* '''Wann:''' 27|28|29|30 Dezember 2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Congress_everywhere Congress everywhere 29C3 Wiki]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

===Vorträge===

====Verschlüsselung - Grundlagen & Anwendungen====
* '''Was:''' Vortrag
* '''Wann:''' 19.04.2012, 20:00
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' An Einsteiger gerichteter Vortrag von [[User:encbladexp|encbladexp]] über Grundlagen und Anwendung der Verschlüsselung
* '''Medien:''' [[Media:Backspace-encbladexp-verschluesselung.pdf|PDF Präsentation dieses Vortrags]]

====Thomas B.: We create worlds - Wie Kommunikation deinen Horizont verkleinert====
* '''Was:''' Vortrag
* '''Wann:''' 30.07.2012 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:'''
Wir erschaffen unsere eigene Welt in unserem Kopf und im Dialog mit
anderen. Ich zeige an ein paar Beispielen, wie soziale Prozesse dazu
führen, dass bestimmte Dinge nicht gedacht oder geäußert werden und
Möglichkeitsräume sich schließen. Dazu dann der Ratgeber, was man
dagegen tun kann.

====xAndy: Filesharing - Wenn Warez zu extrem ist====
* '''Was:''' Vortrag
* '''Wann:''' 14.08.2012 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Wie sieht Filesharing heute aus? Wo lässt sich was finden? Was ist fake und was echt? Wie ist das ganze überhaupt erst entstanden? Diese und andere Fragen werden in diesem Vortrag geklärt.

====k00mi: Funktionale Programmierung: Akademisch und doch nützlich====
* '''Was:''' Vortrag
* '''Wann:''' 28.08.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Folien:''' [[Datei:Folien-Funk-Prog.pdf]]
* '''Video:''' http://youtu.be/gO8SDKEg9b4
* '''Infos:''' Lange wurden funktionale Programmiersprachen betrachtet als eine akademische Kuriosität, von Interesse vielleicht für die theoretische Informatik, völlig ungeeignet jedoch für die Lösung praktischer Probleme der Software-Industrie. Über die Jahre erhielt sie jedoch mehr und mehr Akzeptanz und ist so heute eingeschränkt selbst in etablierten Sprachen wie C++ oder Java möglich. Wodurch sich dieses Paradigma auszeichnet und warum es in letzter Zeit so an Relevanz gewonnen hat soll in diesem Vortrag erklärt werden.

====deadhead: Windowfarming tactics - Get veggies from your own indoor farm. The vertical way ====
* '''Was:''' Vortrag
* '''Wann:''' 11.09.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Deadhead erzählt was über vertrocknete Pflanzen, Gurken aus dem Wohnzimmer und rot-blaue Lampen.

====Crunsher: Ponies im Allgemeinen und im Besonderen sowieso====
* '''Was:''' Vortrag
* '''Wann:''' 25.09.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Bunte Ponies zwischen Flausch und Star Trek. Ein Allgemeiner Überblick über My Little Pony und dessen Fans

====Lurk: Erneuerbarer Energien - Entwicklung, Möglichkeiten und die Vor- und Nachteile ====
* '''Was:''' Vortrag
* '''Wann:''' 09.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Lurk|Lurk]]
* '''Präsentation:'''[[:File:Erneuerbare Energien Lurk.pdf]]
* '''Infos:''' Kohle, Gas und Uran sind irgendwann weg, soviel ist sicher. Nur wo kommt dann der Strom her? In dem Vortrag wird es über erneuerbare Energien allgemein und recht ausführlich über viele verschiedene Möglichkeiten der erneuerbaren Energiegewinnung, deren technische Funktionsweisen, die Entwicklung und Zukunftspläne und die Vor- und Nachteile gehen.

====Salphedias: Medizintechnik ====
* '''Was:''' Vortrag
* '''Wann:''' 16.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Wie weit ist die Technik für die Halbgötter in weiß? Profitiert der Patient überhaupt von den Erneuerungen?

====Advi: das bayrische Schulsystem - eine Wirklichkeitsprüfung ====
* '''Was:''' Vortrag
* '''Wann:''' 30.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Schule ist ein politisches Dauerthema und jeder hat eine Meinung. In diesem Vortrag lädt unser Mitglied advi (selbst Lehrer) auf eine Reise in den Maschinenraum des bayrischen Schulsystems ein und versucht zu überprüfen, inwiefern das, was die bayrische Verfassung so vorsieht eigentlich in den Schulen auch getan wird. Dabei geht es durch ein Sammelsurium pädagogischer und verwaltungstechnischer Irrtümer und Fehlschlüsse, die hoffentlich genauso amüsant wie erschreckend sind.

====Frank Apunkt Schneider: The Medium is the Messiah - Über die implizite Ideologie des Medienaktivismus====
* '''Was:''' Vortrag
* '''Wann:''' 16.11.2012 - 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:'''

In der bürgerlichen Gesellschaft verwandelt sich Politik in vielen Fällen in Medienaktivismus. Dabei verschiebt sich ihr Fokus vom konkreten Problem auf die adäquate Darstellung desselben. Politische Kämpfe handeln oft nur noch von der Aneignung der Kommunikationsmittel. Somit scheint – wie es Marshall McLuhan bereits in den 1950ern prophezeit hat – das Medium zu einer (Heils-)Botschaft geworden zu sein: Wenn wir erst einmal über das richtige verfügen, werden wir die Welt schließlich doch noch verändern. In dieser Annahme erwarten wir die jeweils allerneueste Kommunikationstechnologie wie einen Erlöser. Und sehen natürlich entsprechend dämlich aus, wenn die investierten Hoffnungen, auf denen wir mal wieder sitzen geblieben sind, in Ernüchterung umschlagen. Zynismus und die Bereitschaft, willige Vollstrecker_innen der spätkapitalistischen Tagesordnung zu werden, sind die logischen Folgen. Das ist keineswegs neu, sondern jahrhundertealte Routine, wie ein kurzer Blick in die bürgerliche Mediengeschichte zeigt …

Um das tatsächliche politische Potential eines Mediums einschätzen zu können, müssen wir uns vom Glauben an Medien lösen. Der Vortrag möchte dazu einladen, den an Medien und Technologie delegierten Erlösungswunsch zu verabschieden und stattdessen die Chancen und Grenzen eines medienaktivistischen Realismus aufzeigen.

Frank Apunkt Schneider ist unfreier Künstler, Autor und selbsternannter Poptheoretiker, Mitherausgeber der Testcard, Redakteur bei Skug und außerdem der deutsche Außenposten der Kulturbewegung [http://www.monochrom.at monochrom]. 2007 hat er im Ventil Verlag „Als die Welt noch unterging“ veröffentlicht.

====schinken: 3D Drucker - Eine kleine Einführung====
* '''Was:''' Konferenz|Vortrag|Workshop|...
* '''Wann:''' 27.11.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' In den letzten Jahren wurden 3D Drucker immer erschwinglicher und populärer. Auch in unseren Hackerspace befindet sich seit einigen Wochen ein solches Gerät. Dieser Vortrag soll einen kleinen Überblick über 3D Drucker und ihre Funktionsweise geben.

====dakonr: Vectoring - Turbo für den Breitbandausbau?====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 18.12.2012 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Seit einigen Tagen geht der Begriff "Vectoring" (Kann man das essen?!) durch die Schlagzeilen der Fachverlage. Doch was ist VDSL2-Vectoring eigentlich?
Im Prinzip ist es technisch sehr einfach, doch gibt es in Deutschland einige Hürden zu überwinden.

Wie funktioniert Vectoring?
Was ist mit Mitbewerbern und den Regulierungsbedingungen?
Welche Wholesale-Modelle sind geplant?
Oder doch lieber Glasfaser verlegen?

Der Vortrag soll einen Einblick in die Welt der Festnetzanschlüsse geben, die Realisierung der ITU-T G.933.5 (aka G.Vector) und mögliche Geschäftsmodelle aufarbeiten und Kosten-/Nutzen im Vergleich zum Glasfaserausbau (FTTx) in Frage stellen.

Gerne auch mit einer kleinen Diskussion im Anschluss.

====k00mi: Künstliche neuronale Netze====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 08.01.2013 19:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Künstliche neuronale Netze werden heute in vielen Bereichen wie dem Erkennen von Spam, der Wettervorhersage oder dem Verarbeiten von Bildern eingesetzt.
Was ein solches Netz eigentlich ist, wie es funktioniert, wie es "lernt" und wie man das alles programmiert soll in diesem Vortrag erklärt werden. Am Ende steht eine vollständige Implementierung in der Programmiersprache Haskell.

====Thomas 'advi' B.: Phantastisches Rollenspiel====
* '''Was:''' Vortrag
* '''Wann:''' 22.01.2013 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Während für viele junge Menschen "Rollenspiel" bedeutet, dass man koordiniert auf Knöpfe drückt, bedeutete es eigentlich eine Spielsituation, die den Geist anregt und soziale Kompetenzen schult. In diesem Vortrag wird zum einen die Geschichte und das Wesen des fantastischen Rollenspiels erforscht und dann auf medienpädagogischen und sozialen Konsequenzen eingegangen.

====xAndy: Überblick und Einführung in C++====
* '''Was:''' Vortrag
* '''Wann:''' 19.02.2013 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Überblick und Einführung in C++

===Burns Supper===
* '''Was:''' [http://de.wikipedia.org/wiki/Burns_Supper Erklärung in der Wikipedia]
* '''Wann:''' 25 Januar 2013
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Begrenzte Platzanzahl, Auch für Vegetarier
* '''Eintritt:''' 10€
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

Weitere Details unter [[Events_Burns_Supper_2013|Burns Supper]]

=== Workshops ===
==== Hydrael: Python ====
* '''Was:''' Vortrag|Workshop
* '''Wann:''' 08.12.2012, 16:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Einführung in Python. Der Schwerpunkt liegt auf dem Aufzeigen der Dinge, die Python einzigartig machen. Python Kenntnisse sind nicht notwendig, grundlegende Programmierkenntnisse hingegen wären sinnvoll
* '''Rückfragen:''' [[User:Hydrael|Hydrael]]

===CC-Cinema (findet derzeit nicht statt)===
Gerne möchten wir Filme mit CC-Lizenz im Space zeigen. 
Der Eintritt ist frei. Die Plätze sind begrenzt.

* '''Was:''' Filme mit Creative Commons-Lizenz ([http://de.creativecommons.org/was-ist-cc Was ist Creative Commons?])
* '''Wann:''' Jeden 1. Montag im Monat - 19 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Kostenlos, Überraschungsfilm
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Bene|Bene]]

== geschlossene Veranstaltungen ==
hier findet Ihre alle Termine, die in den eigenen Räumen stattfanden und nur für Mitglieder offen waren.

===Mitgliederversammlung 1/2012===
* '''Was:''' 1. Ordentliche Mitgliederversammlung
* '''Wann:''' 20.04.2012, 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge bis 01. April an vorstand@lists.hackerspace-bamberg.de

===Mitgliederversammlung 2/2012===
* '''Was:''' 2. Ordentliche Mitgliederversammlung
* '''Wann:''' 23.10.2012 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de
* '''Protokoll:''' [https://pad.hackerspace-bamberg.de/p/MV2012_2 im Pad]

===Mitgliederversammlung 1/2013===
* '''Was:''' 3. Ordentliche Mitgliederversammlung
* '''Wann:''' 23.10.2012 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de
* '''Protokoll:''' [https://pad.hackerspace-bamberg.de/p/x7sde1mMhD im Pad]

== externe Veranstaltungen ==
=== 28c3 - ChaosCommunicationCongress 2011 ===
* '''Was:''' Congress
* '''Wann:''' Montag, 26.12.2011 - Freitag, 30.12.2011
* '''Wo:''' [http://www.bcc-berlin.de BCC - Berlin Congress Center]
* Teilnehmer
** [[User:Spicewiesel|Spicewiesel]]
** [[User:Schinken|Schinken]]
** [[Benutzer:Maha|Maha]]
** [[User:stoon|stoon]]
** [[User:antiprodukt|antiprodukt]]

=== Lange Nacht der Wissenschaften ===
* '''Wann:''' 22./23.10.2011, 18.00-01.00 Uhr
* '''Wo:''' Nürnberg, Fürth, Erlangen
* '''Programm:''' [http://www.nacht-der-wissenschaften.de/2011/touren.php Tourpläne]
* '''Info:''' [http://www.nacht-der-wissenschaften.de/2011/index.php Lange Nacht der Wissenschaften]
* Teilnehmer
** [[User:antiprodukt|antiprodukt]]
** [[User:stoon|stoon]]

=== OpenMind2011 ===
Wir fahren nach Kassel, zur OpenMind2011

* '''Was:''' Konferenz
* '''Wann:''' Freitag, 14.10.2011 - Sonntag, 16.10.2011
* '''Wo:''' [http://www.djh-hessen.de/articles_info.php?tPath=1_5_92&articles_id=24 Jugendherberge Kassel]
* '''Info:'''
** [http://11.openmind-konferenz.de Openmind2011]
** [[Events/Om11|Zusammenfassung]]
* Teilnehmer
** [[User:Antiprodukt|Antiprodukt]]
** [[User:Schinken|Schinken]]
** [[User:Spicewiesel|Spicewiesel]]

=== Ubucon 2011 ===
Einige von uns fahren nach Leipzig, zur Ubucon 2011.
* '''Was:''' Konferenz
* '''Wann:''' Freitag, 14.10.2011 - Sonntag, 16.10.2011
* '''Wo:''' [http://www.openstreetmap.org/?lat=51.338745&lon=12.378084&zoom=18&layers=M Universität Leipzig, Universitätsstraße 5, 04109 Leipzig]
* '''Info:''' [http://www.ubucon.de/besucher Ubucon 2011]
* Teilnehmer
** [[User:encbladexp|encbladexp]]

===Easterhegg===
* '''Was:''' CCC Conferenz
* '''Wann:''' 6. bis 9. April 2012
* '''Wo:''' Basel, Chaoten und R.A.I.F. Basis, Birsfelderstrasse 6, 4132 Muttenz
* '''Link:''' [http://www.easterhegg.de Easterhegg]
* '''Eintritt:''' tba
* '''Infos:''' "Das Easterhegg ist eine CCC-Veranstaltung mit Teilnehmerzahlen um die 250 Leute. Wie der Name nahelegt, findet das Easterhegg jedes Jahr über die Ostertage statt"

===re:publica 12===
* '''Was:''' Konferenz
* '''Wann:''' 6. bis 9. April 2012
* '''Wo:''' [http://station-berlin.de STATION-Berlin]
* '''Link:''' [http://re-publica.de/12 re:publica]
* '''Eintritt:''' 130€ [http://de.amiando.com/rp12.html?page=613054&mode=guestView Tickets]
* '''Infos:''' "Warum sollte ich zur re:publica kommen? Weil du es hier absolut großartig finden wirst! Bei der re:publica trifft sich die digitale Gesellschaft und jeder, der sich mit ihr auseinandersetzt. Du findest also Blogger und Social Media Fans neben Managern, Designern, Unternehmern, aber vor allem viele neugierige und kreative Köpfe. Was passiert während der re:publica? Eine Menge toller Dinge! Sobald die ersten Redner für unsere Vorträge, Workshops und Diskussionen feststehen, informieren wir euch über unsere Website. Ansonsten trifft man sich mit netten Leuten, baut sein Netzwerk offline aus, hat zusammen eine gute Zeit und diskutiert das Leben in der digitalen Gesellschaft sowie die verschiedenen Formen des Wandels, den sie mit sich bringt." http://re-publica.de/12/

=== Large Hackerspace Convention III ===
* '''Was:''' LHC III
* '''Wann:''' Samstag, 01.09.2012
* '''Wo:''' [sublab, Leipzig - http://sublab.org/lage]
* '''Infos:''' [http://sublab.org/lhciii http://sublab.org/lhciii]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:bobapple|bobapple]]

[[Datei:29C3_Poster.jpg|thumb|300px|right|29C3]]
=== 29c3 - ChaosCommunicationCongress 2012 ===
* '''Was:''' Congress
* '''Wann:''' Donnerstag, 27.12.2012 - Sonntag, 30.12.2012
* '''Wo:''' [http://www.cch.de - Congress Center Hamburg]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Main_Page 29C3 Wiki]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:stoon|stoon]]
** [[User:bobapple|bobapple]]
** [[User:maha|maha]]
** [[User:architekt|architekt]]
** [[User:xandy|xandy]]
** [[User:ptflea|ptflea]]

===Easterhegg 2013===
* '''Was:''' CCC Conferenz
* '''Wann:''' 29. März - 1. April
* '''Wo:''' Paderborn in der Kulturwerkstatt [http://www.openstreetmap.org/?mlon=8.735322&mlat=51.713298&zoom=16 (51.713298, 8.735322)]
* '''Link:''' [http://www.easterhegg.de Easterhegg]
* '''Eintritt:''' 42€
* '''Infos:''' "Das Easterhegg ist eine CCC-Veranstaltung mit Teilnehmerzahlen um die 250 Leute. Wie der Name nahelegt, findet das Easterhegg jedes Jahr über die Ostertage statt"
* '''Fahrgemeinschaft:''' [[Benutzer:Xoquox|xoQUox der Busfahrer]], bietet wieder eine Mitfahrgelegenheit an. Das Transportfahrzeug ist mit Tisch und 230 Volt ausgestattet. Internet ist selbst mitzubringen.
** Abfahrt ist am Donnerstag, 2013-03-28 um 16 Uhr am Backspace

=== Vorträge ===
==== Stadtguerilla. Taktisches Handeln in der Stadt der Zukunft ====
* '''Was:''' '''Stadtguerilla. Taktisches Handeln in der Stadt der Zukunft - [http://www.friesinger.org/ Günther Friesinger]''' ([http://monochrom.at monochrom)]
* '''Wann:''' <strike>Freitag, 13.01.2012 - 20:00</strike> '''Entfällt wegen Krankheit!'''
* '''Wo:''' [http://freieuni.blogsport.de/ Freie Uni Bamberg] im Balthasar (Balthasargäßchen 1)
* '''Infos:'''
Die Stadtguerilla operiert im städtischen Milieu und greift dabei auf Strategien und Methoden der klassischen Guerilla zurück. Waren es zu Beginn der 1970er militante Gruppen der so genannten Spontiszene, veränderte sich der Begriff in den letzten Jahren. Heute steht er für ein Ensemble aus Politikformen, die »Guerilla Gardening«, »Urban Hacking« oder »Culture Jamming« umfassen. Doch wie sieht die Zukunft der Stadtguerilla aus? Häufig wird davon ausgegangen, dass sich die Stadt von morgen zu einer utopischen Stadtwelt für den Meta-Menschen entwickeln wird. Doch ist diese Vorstellung erstrebenswert? Und welche Strategien werden Stadtguerillas in Zukunft entwickeln, um einem derart reglementierten Leben zu entgehen?

Günther Friesinger ist Philosoph, Künstler, Kurator, Produzent und Edu-Hacker. Gründer und Leiter des „paraflows"-Festivals, Chairman des QDK Wien, Geschäftsführer der Kunstgruppe monochrom. Aktuelle Publikationen: »Urban Hacking: Cultural Jamming Strategies in the Risky Spaces of Modernity« (2010), »ZukunftsWebBuch 2010: Chancen und Risiken des Web 3.0« (2010), »Geistiges Eigentum und Originalität: Zur Politik der Wissens- und Kulturproduktion« (2011).

* Teilnehmer
** [[User:Antiprodukt|Antiprodukt]]
** [[User:Bene|Bene]]
** [[Benutzer:Stoon|stoon]]
** [[User:spicewiesel|spicewiesel]]

==== Das Phänomen »Star Trek« - Lesung mit Videobeispielen ====
* '''Was:''' Andreas Rauscher: Das Phänomen »Star Trek« - Lesung mit Videobeispielen'''
* '''Wann:''' 10.02.2011
* '''Wo:''' Balthasar, Balthasargäßchen 1, 96050 Bamberg
* '''Link:''' [http://freieuni.blogsport.de/ Freie Uni Bamberg]
* '''Eintritt:''' Eintritt frei
* '''Infos:''' »Star Trek« hat wie keine andere Serie bereits mehrere Generationen in ihren Bann gezogen. Aber nicht nur das: Sie selbst ist ein Stück Zeitgeschichte, in dem sich die politischen und gesellschaftlichen Verhältnisse eines halben Jahrhunderts widerspiegeln. Der Vortrag spürt dem medialen Phänomen »Star Trek« nach und liefert eine ausführliche Analyse der Teilserien sowie der Kinofilme. Andreas Rauscher hat Filmwissenschaft, Amerikanistik und Philosophie studiert. Er ist Lehrbeauftragter für Filmwissenschaft an der Johannes Gutenberg-Universität Mainz, schreibt regelmäßig für Testcard, Splatting Image und Screenshot – Texte zum Film und ist Mitherausgeber von »Subversion zur Prime Time – Die Simpsons und die Mythen der Gesellschaft« (2001).

Events

2013-05-05T16:32:29Z

Bobapple: /* externe Veranstaltungen */

Events:Archiv

2013-05-05T16:32:28Z

Bobapple: /* externe Veranstaltungen */

Hier werden alle vergangenen Veranstaltungen aufgelistet. Seiten vergangener Events findet ihr in der [[Kategorie:Archiv | Kategorieübersicht]]. 
[[Kategorie:Archiv]]
[[Kategorie:Events]]

'''Bitte diese Seiten auch stets mit dem richtigen KategorieTag versehen: "Category:GoneEvents".'''

== offene Veranstaltungen ==
Hier findet Ihre alle Termine, die in den eigenen Räumen stattfanden und die für jeden offen waren.

=== Gründungsveranstaltung ===
* '''Was:''' Am 23.10.2011 findet das backspace Gründungstreffen statt.
* '''Wann:''' Sonntag, 23.10.2011 - 17:00
* '''Wo:''' [http://www.roterochs.de/ Roter Ochs, Kirchplatz 3, Forchheim]
* '''Infos:''' Unsere [[Events/Gruendung| Planungsseite]]

=== Meet & Greet ===
* '''Was:''' Infoveranstaltung für Interessenten
* '''Wann:''' Dienstag, 20.12.2011 ab 18:00
* '''Wo:''' Bamberg, Haus Rotenschild, Obere Sandstraße 16
* '''Info:''' [mailto:vorstand@lists.hackerspace-bamberg.de vorstand@lists.hackerspace-bamberg.de]
* Teilnehmer:
**[http://www.doodle.com/6ginrya5ehacvha3 Anmeldung (unverbindlich, hilft bei Raumplanung)]
**[http://www.doodle.com/xub8s8y9h8r2f8ne Terminfindung (abgeschlossen)]
* Needs:
**Mitgliedsanträge, gedruckt
**Mehrfachstecker
* Interwebs
**Vor Ort 2 gratis-WLANs (German Hotspot und maxspot), Signal gerade noch OK
**Tethering empfohlen (HSDPA max.)

===TakeOff===
Die offizielle Eröffnungsfeier des backspace.

* '''Was:''' Workshops, Vorträge, Party
* '''Wann:''' '''23.03 - 25.03.12'''
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Events/TakeOff|Details und Programm]]
* '''Hashtag:''' #bckspctakeoff

===Analogabend===
* '''Was:''' 1. analoger Brettspielabend im backspace
* '''Wann:''' 01.06.2012 ab 19:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' RoboRally it is
* '''Link:''' [[Analogabend]]

===Geburtstag===
* '''Was:''' backspace Geburtstag
* '''Wann:''' 27.10.2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Geburtstag]]
* '''Eintritt:''' free!
* '''Infos:''' Wir feiern unseren ersten Geburtstag.

===Congress everywhere===
* '''Was:''' Live Streaming der interessantesten Vorträge des 29C3 aus Hamburg
* '''Wann:''' 27|28|29|30 Dezember 2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Congress_everywhere Congress everywhere 29C3 Wiki]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

===Vorträge===

====Verschlüsselung - Grundlagen & Anwendungen====
* '''Was:''' Vortrag
* '''Wann:''' 19.04.2012, 20:00
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' An Einsteiger gerichteter Vortrag von [[User:encbladexp|encbladexp]] über Grundlagen und Anwendung der Verschlüsselung
* '''Medien:''' [[Media:Backspace-encbladexp-verschluesselung.pdf|PDF Präsentation dieses Vortrags]]

====Thomas B.: We create worlds - Wie Kommunikation deinen Horizont verkleinert====
* '''Was:''' Vortrag
* '''Wann:''' 30.07.2012 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:'''
Wir erschaffen unsere eigene Welt in unserem Kopf und im Dialog mit
anderen. Ich zeige an ein paar Beispielen, wie soziale Prozesse dazu
führen, dass bestimmte Dinge nicht gedacht oder geäußert werden und
Möglichkeitsräume sich schließen. Dazu dann der Ratgeber, was man
dagegen tun kann.

====xAndy: Filesharing - Wenn Warez zu extrem ist====
* '''Was:''' Vortrag
* '''Wann:''' 14.08.2012 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Wie sieht Filesharing heute aus? Wo lässt sich was finden? Was ist fake und was echt? Wie ist das ganze überhaupt erst entstanden? Diese und andere Fragen werden in diesem Vortrag geklärt.

====k00mi: Funktionale Programmierung: Akademisch und doch nützlich====
* '''Was:''' Vortrag
* '''Wann:''' 28.08.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Folien:''' [[Datei:Folien-Funk-Prog.pdf]]
* '''Video:''' http://youtu.be/gO8SDKEg9b4
* '''Infos:''' Lange wurden funktionale Programmiersprachen betrachtet als eine akademische Kuriosität, von Interesse vielleicht für die theoretische Informatik, völlig ungeeignet jedoch für die Lösung praktischer Probleme der Software-Industrie. Über die Jahre erhielt sie jedoch mehr und mehr Akzeptanz und ist so heute eingeschränkt selbst in etablierten Sprachen wie C++ oder Java möglich. Wodurch sich dieses Paradigma auszeichnet und warum es in letzter Zeit so an Relevanz gewonnen hat soll in diesem Vortrag erklärt werden.

====deadhead: Windowfarming tactics - Get veggies from your own indoor farm. The vertical way ====
* '''Was:''' Vortrag
* '''Wann:''' 11.09.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Deadhead erzählt was über vertrocknete Pflanzen, Gurken aus dem Wohnzimmer und rot-blaue Lampen.

====Crunsher: Ponies im Allgemeinen und im Besonderen sowieso====
* '''Was:''' Vortrag
* '''Wann:''' 25.09.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Bunte Ponies zwischen Flausch und Star Trek. Ein Allgemeiner Überblick über My Little Pony und dessen Fans

====Lurk: Erneuerbarer Energien - Entwicklung, Möglichkeiten und die Vor- und Nachteile ====
* '''Was:''' Vortrag
* '''Wann:''' 09.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Lurk|Lurk]]
* '''Präsentation:'''[[:File:Erneuerbare Energien Lurk.pdf]]
* '''Infos:''' Kohle, Gas und Uran sind irgendwann weg, soviel ist sicher. Nur wo kommt dann der Strom her? In dem Vortrag wird es über erneuerbare Energien allgemein und recht ausführlich über viele verschiedene Möglichkeiten der erneuerbaren Energiegewinnung, deren technische Funktionsweisen, die Entwicklung und Zukunftspläne und die Vor- und Nachteile gehen.

====Salphedias: Medizintechnik ====
* '''Was:''' Vortrag
* '''Wann:''' 16.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Wie weit ist die Technik für die Halbgötter in weiß? Profitiert der Patient überhaupt von den Erneuerungen?

====Advi: das bayrische Schulsystem - eine Wirklichkeitsprüfung ====
* '''Was:''' Vortrag
* '''Wann:''' 30.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Schule ist ein politisches Dauerthema und jeder hat eine Meinung. In diesem Vortrag lädt unser Mitglied advi (selbst Lehrer) auf eine Reise in den Maschinenraum des bayrischen Schulsystems ein und versucht zu überprüfen, inwiefern das, was die bayrische Verfassung so vorsieht eigentlich in den Schulen auch getan wird. Dabei geht es durch ein Sammelsurium pädagogischer und verwaltungstechnischer Irrtümer und Fehlschlüsse, die hoffentlich genauso amüsant wie erschreckend sind.

====Frank Apunkt Schneider: The Medium is the Messiah - Über die implizite Ideologie des Medienaktivismus====
* '''Was:''' Vortrag
* '''Wann:''' 16.11.2012 - 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:'''

In der bürgerlichen Gesellschaft verwandelt sich Politik in vielen Fällen in Medienaktivismus. Dabei verschiebt sich ihr Fokus vom konkreten Problem auf die adäquate Darstellung desselben. Politische Kämpfe handeln oft nur noch von der Aneignung der Kommunikationsmittel. Somit scheint – wie es Marshall McLuhan bereits in den 1950ern prophezeit hat – das Medium zu einer (Heils-)Botschaft geworden zu sein: Wenn wir erst einmal über das richtige verfügen, werden wir die Welt schließlich doch noch verändern. In dieser Annahme erwarten wir die jeweils allerneueste Kommunikationstechnologie wie einen Erlöser. Und sehen natürlich entsprechend dämlich aus, wenn die investierten Hoffnungen, auf denen wir mal wieder sitzen geblieben sind, in Ernüchterung umschlagen. Zynismus und die Bereitschaft, willige Vollstrecker_innen der spätkapitalistischen Tagesordnung zu werden, sind die logischen Folgen. Das ist keineswegs neu, sondern jahrhundertealte Routine, wie ein kurzer Blick in die bürgerliche Mediengeschichte zeigt …

Um das tatsächliche politische Potential eines Mediums einschätzen zu können, müssen wir uns vom Glauben an Medien lösen. Der Vortrag möchte dazu einladen, den an Medien und Technologie delegierten Erlösungswunsch zu verabschieden und stattdessen die Chancen und Grenzen eines medienaktivistischen Realismus aufzeigen.

Frank Apunkt Schneider ist unfreier Künstler, Autor und selbsternannter Poptheoretiker, Mitherausgeber der Testcard, Redakteur bei Skug und außerdem der deutsche Außenposten der Kulturbewegung [http://www.monochrom.at monochrom]. 2007 hat er im Ventil Verlag „Als die Welt noch unterging“ veröffentlicht.

====schinken: 3D Drucker - Eine kleine Einführung====
* '''Was:''' Konferenz|Vortrag|Workshop|...
* '''Wann:''' 27.11.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' In den letzten Jahren wurden 3D Drucker immer erschwinglicher und populärer. Auch in unseren Hackerspace befindet sich seit einigen Wochen ein solches Gerät. Dieser Vortrag soll einen kleinen Überblick über 3D Drucker und ihre Funktionsweise geben.

====dakonr: Vectoring - Turbo für den Breitbandausbau?====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 18.12.2012 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Seit einigen Tagen geht der Begriff "Vectoring" (Kann man das essen?!) durch die Schlagzeilen der Fachverlage. Doch was ist VDSL2-Vectoring eigentlich?
Im Prinzip ist es technisch sehr einfach, doch gibt es in Deutschland einige Hürden zu überwinden.

Wie funktioniert Vectoring?
Was ist mit Mitbewerbern und den Regulierungsbedingungen?
Welche Wholesale-Modelle sind geplant?
Oder doch lieber Glasfaser verlegen?

Der Vortrag soll einen Einblick in die Welt der Festnetzanschlüsse geben, die Realisierung der ITU-T G.933.5 (aka G.Vector) und mögliche Geschäftsmodelle aufarbeiten und Kosten-/Nutzen im Vergleich zum Glasfaserausbau (FTTx) in Frage stellen.

Gerne auch mit einer kleinen Diskussion im Anschluss.

====k00mi: Künstliche neuronale Netze====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 08.01.2013 19:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Künstliche neuronale Netze werden heute in vielen Bereichen wie dem Erkennen von Spam, der Wettervorhersage oder dem Verarbeiten von Bildern eingesetzt.
Was ein solches Netz eigentlich ist, wie es funktioniert, wie es "lernt" und wie man das alles programmiert soll in diesem Vortrag erklärt werden. Am Ende steht eine vollständige Implementierung in der Programmiersprache Haskell.

====Thomas 'advi' B.: Phantastisches Rollenspiel====
* '''Was:''' Vortrag
* '''Wann:''' 22.01.2013 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Während für viele junge Menschen "Rollenspiel" bedeutet, dass man koordiniert auf Knöpfe drückt, bedeutete es eigentlich eine Spielsituation, die den Geist anregt und soziale Kompetenzen schult. In diesem Vortrag wird zum einen die Geschichte und das Wesen des fantastischen Rollenspiels erforscht und dann auf medienpädagogischen und sozialen Konsequenzen eingegangen.

====xAndy: Überblick und Einführung in C++====
* '''Was:''' Vortrag
* '''Wann:''' 19.02.2013 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Überblick und Einführung in C++

===Burns Supper===
* '''Was:''' [http://de.wikipedia.org/wiki/Burns_Supper Erklärung in der Wikipedia]
* '''Wann:''' 25 Januar 2013
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Begrenzte Platzanzahl, Auch für Vegetarier
* '''Eintritt:''' 10€
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

Weitere Details unter [[Events_Burns_Supper_2013|Burns Supper]]

=== Workshops ===
==== Hydrael: Python ====
* '''Was:''' Vortrag|Workshop
* '''Wann:''' 08.12.2012, 16:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Einführung in Python. Der Schwerpunkt liegt auf dem Aufzeigen der Dinge, die Python einzigartig machen. Python Kenntnisse sind nicht notwendig, grundlegende Programmierkenntnisse hingegen wären sinnvoll
* '''Rückfragen:''' [[User:Hydrael|Hydrael]]

===CC-Cinema (findet derzeit nicht statt)===
Gerne möchten wir Filme mit CC-Lizenz im Space zeigen. 
Der Eintritt ist frei. Die Plätze sind begrenzt.

* '''Was:''' Filme mit Creative Commons-Lizenz ([http://de.creativecommons.org/was-ist-cc Was ist Creative Commons?])
* '''Wann:''' Jeden 1. Montag im Monat - 19 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Kostenlos, Überraschungsfilm
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Bene|Bene]]

== geschlossene Veranstaltungen ==
hier findet Ihre alle Termine, die in den eigenen Räumen stattfanden und nur für Mitglieder offen waren.

===Mitgliederversammlung 1/2012===
* '''Was:''' 1. Ordentliche Mitgliederversammlung
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge bis 01. April an vorstand@lists.hackerspace-bamberg.de

===Mitgliederversammlung 2/2012===
* '''Was:''' 2. Ordentliche Mitgliederversammlung
* '''Wann:''' 23.10.2012 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de
* '''Protokoll:''' [https://pad.hackerspace-bamberg.de/p/MV2012_2 im Pad]

===Mitgliederversammlung 1/2013===
* '''Was:''' 3. Ordentliche Mitgliederversammlung
* '''Wann:''' 23.10.2012 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de
* '''Protokoll:''' [https://pad.hackerspace-bamberg.de/p/x7sde1mMhD im Pad]

== externe Veranstaltungen ==
=== 28c3 - ChaosCommunicationCongress 2011 ===
* '''Was:''' Congress
* '''Wann:''' Montag, 26.12.2011 - Freitag, 30.12.2011
* '''Wo:''' [http://www.bcc-berlin.de BCC - Berlin Congress Center]
* Teilnehmer
** [[User:Spicewiesel|Spicewiesel]]
** [[User:Schinken|Schinken]]
** [[Benutzer:Maha|Maha]]
** [[User:stoon|stoon]]
** [[User:antiprodukt|antiprodukt]]

=== Lange Nacht der Wissenschaften ===
* '''Wann:''' 22./23.10.2011, 18.00-01.00 Uhr
* '''Wo:''' Nürnberg, Fürth, Erlangen
* '''Programm:''' [http://www.nacht-der-wissenschaften.de/2011/touren.php Tourpläne]
* '''Info:''' [http://www.nacht-der-wissenschaften.de/2011/index.php Lange Nacht der Wissenschaften]
* Teilnehmer
** [[User:antiprodukt|antiprodukt]]
** [[User:stoon|stoon]]

=== OpenMind2011 ===
Wir fahren nach Kassel, zur OpenMind2011

* '''Was:''' Konferenz
* '''Wann:''' Freitag, 14.10.2011 - Sonntag, 16.10.2011
* '''Wo:''' [http://www.djh-hessen.de/articles_info.php?tPath=1_5_92&articles_id=24 Jugendherberge Kassel]
* '''Info:'''
** [http://11.openmind-konferenz.de Openmind2011]
** [[Events/Om11|Zusammenfassung]]
* Teilnehmer
** [[User:Antiprodukt|Antiprodukt]]
** [[User:Schinken|Schinken]]
** [[User:Spicewiesel|Spicewiesel]]

=== Ubucon 2011 ===
Einige von uns fahren nach Leipzig, zur Ubucon 2011.
* '''Was:''' Konferenz
* '''Wann:''' Freitag, 14.10.2011 - Sonntag, 16.10.2011
* '''Wo:''' [http://www.openstreetmap.org/?lat=51.338745&lon=12.378084&zoom=18&layers=M Universität Leipzig, Universitätsstraße 5, 04109 Leipzig]
* '''Info:''' [http://www.ubucon.de/besucher Ubucon 2011]
* Teilnehmer
** [[User:encbladexp|encbladexp]]

===Easterhegg===
* '''Was:''' CCC Conferenz
* '''Wann:''' 6. bis 9. April 2012
* '''Wo:''' Basel, Chaoten und R.A.I.F. Basis, Birsfelderstrasse 6, 4132 Muttenz
* '''Link:''' [http://www.easterhegg.de Easterhegg]
* '''Eintritt:''' tba
* '''Infos:''' "Das Easterhegg ist eine CCC-Veranstaltung mit Teilnehmerzahlen um die 250 Leute. Wie der Name nahelegt, findet das Easterhegg jedes Jahr über die Ostertage statt"

===re:publica 12===
* '''Was:''' Konferenz
* '''Wann:''' 6. bis 9. April 2012
* '''Wo:''' [http://station-berlin.de STATION-Berlin]
* '''Link:''' [http://re-publica.de/12 re:publica]
* '''Eintritt:''' 130€ [http://de.amiando.com/rp12.html?page=613054&mode=guestView Tickets]
* '''Infos:''' "Warum sollte ich zur re:publica kommen? Weil du es hier absolut großartig finden wirst! Bei der re:publica trifft sich die digitale Gesellschaft und jeder, der sich mit ihr auseinandersetzt. Du findest also Blogger und Social Media Fans neben Managern, Designern, Unternehmern, aber vor allem viele neugierige und kreative Köpfe. Was passiert während der re:publica? Eine Menge toller Dinge! Sobald die ersten Redner für unsere Vorträge, Workshops und Diskussionen feststehen, informieren wir euch über unsere Website. Ansonsten trifft man sich mit netten Leuten, baut sein Netzwerk offline aus, hat zusammen eine gute Zeit und diskutiert das Leben in der digitalen Gesellschaft sowie die verschiedenen Formen des Wandels, den sie mit sich bringt." http://re-publica.de/12/

=== Large Hackerspace Convention III ===
* '''Was:''' LHC III
* '''Wann:''' Samstag, 01.09.2012
* '''Wo:''' [sublab, Leipzig - http://sublab.org/lage]
* '''Infos:''' [http://sublab.org/lhciii http://sublab.org/lhciii]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:bobapple|bobapple]]

[[Datei:29C3_Poster.jpg|thumb|300px|right|29C3]]
=== 29c3 - ChaosCommunicationCongress 2012 ===
* '''Was:''' Congress
* '''Wann:''' Donnerstag, 27.12.2012 - Sonntag, 30.12.2012
* '''Wo:''' [http://www.cch.de - Congress Center Hamburg]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Main_Page 29C3 Wiki]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:stoon|stoon]]
** [[User:bobapple|bobapple]]
** [[User:maha|maha]]
** [[User:architekt|architekt]]
** [[User:xandy|xandy]]
** [[User:ptflea|ptflea]]

===Easterhegg 2013===
* '''Was:''' CCC Conferenz
* '''Wann:''' 29. März - 1. April
* '''Wo:''' Paderborn in der Kulturwerkstatt [http://www.openstreetmap.org/?mlon=8.735322&mlat=51.713298&zoom=16 (51.713298, 8.735322)]
* '''Link:''' [http://www.easterhegg.de Easterhegg]
* '''Eintritt:''' 42€
* '''Infos:''' "Das Easterhegg ist eine CCC-Veranstaltung mit Teilnehmerzahlen um die 250 Leute. Wie der Name nahelegt, findet das Easterhegg jedes Jahr über die Ostertage statt"
* '''Fahrgemeinschaft:''' [[Benutzer:Xoquox|xoQUox der Busfahrer]], bietet wieder eine Mitfahrgelegenheit an. Das Transportfahrzeug ist mit Tisch und 230 Volt ausgestattet. Internet ist selbst mitzubringen.
** Abfahrt ist am Donnerstag, 2013-03-28 um 16 Uhr am Backspace

=== Vorträge ===
==== Stadtguerilla. Taktisches Handeln in der Stadt der Zukunft ====
* '''Was:''' '''Stadtguerilla. Taktisches Handeln in der Stadt der Zukunft - [http://www.friesinger.org/ Günther Friesinger]''' ([http://monochrom.at monochrom)]
* '''Wann:''' <strike>Freitag, 13.01.2012 - 20:00</strike> '''Entfällt wegen Krankheit!'''
* '''Wo:''' [http://freieuni.blogsport.de/ Freie Uni Bamberg] im Balthasar (Balthasargäßchen 1)
* '''Infos:'''
Die Stadtguerilla operiert im städtischen Milieu und greift dabei auf Strategien und Methoden der klassischen Guerilla zurück. Waren es zu Beginn der 1970er militante Gruppen der so genannten Spontiszene, veränderte sich der Begriff in den letzten Jahren. Heute steht er für ein Ensemble aus Politikformen, die »Guerilla Gardening«, »Urban Hacking« oder »Culture Jamming« umfassen. Doch wie sieht die Zukunft der Stadtguerilla aus? Häufig wird davon ausgegangen, dass sich die Stadt von morgen zu einer utopischen Stadtwelt für den Meta-Menschen entwickeln wird. Doch ist diese Vorstellung erstrebenswert? Und welche Strategien werden Stadtguerillas in Zukunft entwickeln, um einem derart reglementierten Leben zu entgehen?

Günther Friesinger ist Philosoph, Künstler, Kurator, Produzent und Edu-Hacker. Gründer und Leiter des „paraflows"-Festivals, Chairman des QDK Wien, Geschäftsführer der Kunstgruppe monochrom. Aktuelle Publikationen: »Urban Hacking: Cultural Jamming Strategies in the Risky Spaces of Modernity« (2010), »ZukunftsWebBuch 2010: Chancen und Risiken des Web 3.0« (2010), »Geistiges Eigentum und Originalität: Zur Politik der Wissens- und Kulturproduktion« (2011).

* Teilnehmer
** [[User:Antiprodukt|Antiprodukt]]
** [[User:Bene|Bene]]
** [[Benutzer:Stoon|stoon]]
** [[User:spicewiesel|spicewiesel]]

==== Das Phänomen »Star Trek« - Lesung mit Videobeispielen ====
* '''Was:''' Andreas Rauscher: Das Phänomen »Star Trek« - Lesung mit Videobeispielen'''
* '''Wann:''' 10.02.2011
* '''Wo:''' Balthasar, Balthasargäßchen 1, 96050 Bamberg
* '''Link:''' [http://freieuni.blogsport.de/ Freie Uni Bamberg]
* '''Eintritt:''' Eintritt frei
* '''Infos:''' »Star Trek« hat wie keine andere Serie bereits mehrere Generationen in ihren Bann gezogen. Aber nicht nur das: Sie selbst ist ein Stück Zeitgeschichte, in dem sich die politischen und gesellschaftlichen Verhältnisse eines halben Jahrhunderts widerspiegeln. Der Vortrag spürt dem medialen Phänomen »Star Trek« nach und liefert eine ausführliche Analyse der Teilserien sowie der Kinofilme. Andreas Rauscher hat Filmwissenschaft, Amerikanistik und Philosophie studiert. Er ist Lehrbeauftragter für Filmwissenschaft an der Johannes Gutenberg-Universität Mainz, schreibt regelmäßig für Testcard, Splatting Image und Screenshot – Texte zum Film und ist Mitherausgeber von »Subversion zur Prime Time – Die Simpsons und die Mythen der Gesellschaft« (2001).

Events:Archiv

2013-05-05T16:29:09Z

Bobapple: /* geschlossene Veranstaltungen */

Hier werden alle vergangenen Veranstaltungen aufgelistet. Seiten vergangener Events findet ihr in der [[Kategorie:Archiv | Kategorieübersicht]]. 
[[Kategorie:Archiv]]
[[Kategorie:Events]]

'''Bitte diese Seiten auch stets mit dem richtigen KategorieTag versehen: "Category:GoneEvents".'''

== offene Veranstaltungen ==
Hier findet Ihre alle Termine, die in den eigenen Räumen stattfanden und die für jeden offen waren.

=== Gründungsveranstaltung ===
* '''Was:''' Am 23.10.2011 findet das backspace Gründungstreffen statt.
* '''Wann:''' Sonntag, 23.10.2011 - 17:00
* '''Wo:''' [http://www.roterochs.de/ Roter Ochs, Kirchplatz 3, Forchheim]
* '''Infos:''' Unsere [[Events/Gruendung| Planungsseite]]

=== Meet & Greet ===
* '''Was:''' Infoveranstaltung für Interessenten
* '''Wann:''' Dienstag, 20.12.2011 ab 18:00
* '''Wo:''' Bamberg, Haus Rotenschild, Obere Sandstraße 16
* '''Info:''' [mailto:vorstand@lists.hackerspace-bamberg.de vorstand@lists.hackerspace-bamberg.de]
* Teilnehmer:
**[http://www.doodle.com/6ginrya5ehacvha3 Anmeldung (unverbindlich, hilft bei Raumplanung)]
**[http://www.doodle.com/xub8s8y9h8r2f8ne Terminfindung (abgeschlossen)]
* Needs:
**Mitgliedsanträge, gedruckt
**Mehrfachstecker
* Interwebs
**Vor Ort 2 gratis-WLANs (German Hotspot und maxspot), Signal gerade noch OK
**Tethering empfohlen (HSDPA max.)

===TakeOff===
Die offizielle Eröffnungsfeier des backspace.

* '''Was:''' Workshops, Vorträge, Party
* '''Wann:''' '''23.03 - 25.03.12'''
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Events/TakeOff|Details und Programm]]
* '''Hashtag:''' #bckspctakeoff

===Analogabend===
* '''Was:''' 1. analoger Brettspielabend im backspace
* '''Wann:''' 01.06.2012 ab 19:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' RoboRally it is
* '''Link:''' [[Analogabend]]

===Geburtstag===
* '''Was:''' backspace Geburtstag
* '''Wann:''' 27.10.2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Geburtstag]]
* '''Eintritt:''' free!
* '''Infos:''' Wir feiern unseren ersten Geburtstag.

===Congress everywhere===
* '''Was:''' Live Streaming der interessantesten Vorträge des 29C3 aus Hamburg
* '''Wann:''' 27|28|29|30 Dezember 2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Congress_everywhere Congress everywhere 29C3 Wiki]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

===Vorträge===

====Verschlüsselung - Grundlagen & Anwendungen====
* '''Was:''' Vortrag
* '''Wann:''' 19.04.2012, 20:00
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' An Einsteiger gerichteter Vortrag von [[User:encbladexp|encbladexp]] über Grundlagen und Anwendung der Verschlüsselung
* '''Medien:''' [[Media:Backspace-encbladexp-verschluesselung.pdf|PDF Präsentation dieses Vortrags]]

====Thomas B.: We create worlds - Wie Kommunikation deinen Horizont verkleinert====
* '''Was:''' Vortrag
* '''Wann:''' 30.07.2012 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:'''
Wir erschaffen unsere eigene Welt in unserem Kopf und im Dialog mit
anderen. Ich zeige an ein paar Beispielen, wie soziale Prozesse dazu
führen, dass bestimmte Dinge nicht gedacht oder geäußert werden und
Möglichkeitsräume sich schließen. Dazu dann der Ratgeber, was man
dagegen tun kann.

====xAndy: Filesharing - Wenn Warez zu extrem ist====
* '''Was:''' Vortrag
* '''Wann:''' 14.08.2012 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Wie sieht Filesharing heute aus? Wo lässt sich was finden? Was ist fake und was echt? Wie ist das ganze überhaupt erst entstanden? Diese und andere Fragen werden in diesem Vortrag geklärt.

====k00mi: Funktionale Programmierung: Akademisch und doch nützlich====
* '''Was:''' Vortrag
* '''Wann:''' 28.08.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Folien:''' [[Datei:Folien-Funk-Prog.pdf]]
* '''Video:''' http://youtu.be/gO8SDKEg9b4
* '''Infos:''' Lange wurden funktionale Programmiersprachen betrachtet als eine akademische Kuriosität, von Interesse vielleicht für die theoretische Informatik, völlig ungeeignet jedoch für die Lösung praktischer Probleme der Software-Industrie. Über die Jahre erhielt sie jedoch mehr und mehr Akzeptanz und ist so heute eingeschränkt selbst in etablierten Sprachen wie C++ oder Java möglich. Wodurch sich dieses Paradigma auszeichnet und warum es in letzter Zeit so an Relevanz gewonnen hat soll in diesem Vortrag erklärt werden.

====deadhead: Windowfarming tactics - Get veggies from your own indoor farm. The vertical way ====
* '''Was:''' Vortrag
* '''Wann:''' 11.09.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Deadhead erzählt was über vertrocknete Pflanzen, Gurken aus dem Wohnzimmer und rot-blaue Lampen.

====Crunsher: Ponies im Allgemeinen und im Besonderen sowieso====
* '''Was:''' Vortrag
* '''Wann:''' 25.09.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Bunte Ponies zwischen Flausch und Star Trek. Ein Allgemeiner Überblick über My Little Pony und dessen Fans

====Lurk: Erneuerbarer Energien - Entwicklung, Möglichkeiten und die Vor- und Nachteile ====
* '''Was:''' Vortrag
* '''Wann:''' 09.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Lurk|Lurk]]
* '''Präsentation:'''[[:File:Erneuerbare Energien Lurk.pdf]]
* '''Infos:''' Kohle, Gas und Uran sind irgendwann weg, soviel ist sicher. Nur wo kommt dann der Strom her? In dem Vortrag wird es über erneuerbare Energien allgemein und recht ausführlich über viele verschiedene Möglichkeiten der erneuerbaren Energiegewinnung, deren technische Funktionsweisen, die Entwicklung und Zukunftspläne und die Vor- und Nachteile gehen.

====Salphedias: Medizintechnik ====
* '''Was:''' Vortrag
* '''Wann:''' 16.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Wie weit ist die Technik für die Halbgötter in weiß? Profitiert der Patient überhaupt von den Erneuerungen?

====Advi: das bayrische Schulsystem - eine Wirklichkeitsprüfung ====
* '''Was:''' Vortrag
* '''Wann:''' 30.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Schule ist ein politisches Dauerthema und jeder hat eine Meinung. In diesem Vortrag lädt unser Mitglied advi (selbst Lehrer) auf eine Reise in den Maschinenraum des bayrischen Schulsystems ein und versucht zu überprüfen, inwiefern das, was die bayrische Verfassung so vorsieht eigentlich in den Schulen auch getan wird. Dabei geht es durch ein Sammelsurium pädagogischer und verwaltungstechnischer Irrtümer und Fehlschlüsse, die hoffentlich genauso amüsant wie erschreckend sind.

====Frank Apunkt Schneider: The Medium is the Messiah - Über die implizite Ideologie des Medienaktivismus====
* '''Was:''' Vortrag
* '''Wann:''' 16.11.2012 - 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:'''

In der bürgerlichen Gesellschaft verwandelt sich Politik in vielen Fällen in Medienaktivismus. Dabei verschiebt sich ihr Fokus vom konkreten Problem auf die adäquate Darstellung desselben. Politische Kämpfe handeln oft nur noch von der Aneignung der Kommunikationsmittel. Somit scheint – wie es Marshall McLuhan bereits in den 1950ern prophezeit hat – das Medium zu einer (Heils-)Botschaft geworden zu sein: Wenn wir erst einmal über das richtige verfügen, werden wir die Welt schließlich doch noch verändern. In dieser Annahme erwarten wir die jeweils allerneueste Kommunikationstechnologie wie einen Erlöser. Und sehen natürlich entsprechend dämlich aus, wenn die investierten Hoffnungen, auf denen wir mal wieder sitzen geblieben sind, in Ernüchterung umschlagen. Zynismus und die Bereitschaft, willige Vollstrecker_innen der spätkapitalistischen Tagesordnung zu werden, sind die logischen Folgen. Das ist keineswegs neu, sondern jahrhundertealte Routine, wie ein kurzer Blick in die bürgerliche Mediengeschichte zeigt …

Um das tatsächliche politische Potential eines Mediums einschätzen zu können, müssen wir uns vom Glauben an Medien lösen. Der Vortrag möchte dazu einladen, den an Medien und Technologie delegierten Erlösungswunsch zu verabschieden und stattdessen die Chancen und Grenzen eines medienaktivistischen Realismus aufzeigen.

Frank Apunkt Schneider ist unfreier Künstler, Autor und selbsternannter Poptheoretiker, Mitherausgeber der Testcard, Redakteur bei Skug und außerdem der deutsche Außenposten der Kulturbewegung [http://www.monochrom.at monochrom]. 2007 hat er im Ventil Verlag „Als die Welt noch unterging“ veröffentlicht.

====schinken: 3D Drucker - Eine kleine Einführung====
* '''Was:''' Konferenz|Vortrag|Workshop|...
* '''Wann:''' 27.11.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' In den letzten Jahren wurden 3D Drucker immer erschwinglicher und populärer. Auch in unseren Hackerspace befindet sich seit einigen Wochen ein solches Gerät. Dieser Vortrag soll einen kleinen Überblick über 3D Drucker und ihre Funktionsweise geben.

====dakonr: Vectoring - Turbo für den Breitbandausbau?====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 18.12.2012 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Seit einigen Tagen geht der Begriff "Vectoring" (Kann man das essen?!) durch die Schlagzeilen der Fachverlage. Doch was ist VDSL2-Vectoring eigentlich?
Im Prinzip ist es technisch sehr einfach, doch gibt es in Deutschland einige Hürden zu überwinden.

Wie funktioniert Vectoring?
Was ist mit Mitbewerbern und den Regulierungsbedingungen?
Welche Wholesale-Modelle sind geplant?
Oder doch lieber Glasfaser verlegen?

Der Vortrag soll einen Einblick in die Welt der Festnetzanschlüsse geben, die Realisierung der ITU-T G.933.5 (aka G.Vector) und mögliche Geschäftsmodelle aufarbeiten und Kosten-/Nutzen im Vergleich zum Glasfaserausbau (FTTx) in Frage stellen.

Gerne auch mit einer kleinen Diskussion im Anschluss.

====k00mi: Künstliche neuronale Netze====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 08.01.2013 19:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Künstliche neuronale Netze werden heute in vielen Bereichen wie dem Erkennen von Spam, der Wettervorhersage oder dem Verarbeiten von Bildern eingesetzt.
Was ein solches Netz eigentlich ist, wie es funktioniert, wie es "lernt" und wie man das alles programmiert soll in diesem Vortrag erklärt werden. Am Ende steht eine vollständige Implementierung in der Programmiersprache Haskell.

====Thomas 'advi' B.: Phantastisches Rollenspiel====
* '''Was:''' Vortrag
* '''Wann:''' 22.01.2013 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Während für viele junge Menschen "Rollenspiel" bedeutet, dass man koordiniert auf Knöpfe drückt, bedeutete es eigentlich eine Spielsituation, die den Geist anregt und soziale Kompetenzen schult. In diesem Vortrag wird zum einen die Geschichte und das Wesen des fantastischen Rollenspiels erforscht und dann auf medienpädagogischen und sozialen Konsequenzen eingegangen.

====xAndy: Überblick und Einführung in C++====
* '''Was:''' Vortrag
* '''Wann:''' 19.02.2013 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Überblick und Einführung in C++

===Burns Supper===
* '''Was:''' [http://de.wikipedia.org/wiki/Burns_Supper Erklärung in der Wikipedia]
* '''Wann:''' 25 Januar 2013
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Begrenzte Platzanzahl, Auch für Vegetarier
* '''Eintritt:''' 10€
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

Weitere Details unter [[Events_Burns_Supper_2013|Burns Supper]]

=== Workshops ===
==== Hydrael: Python ====
* '''Was:''' Vortrag|Workshop
* '''Wann:''' 08.12.2012, 16:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Einführung in Python. Der Schwerpunkt liegt auf dem Aufzeigen der Dinge, die Python einzigartig machen. Python Kenntnisse sind nicht notwendig, grundlegende Programmierkenntnisse hingegen wären sinnvoll
* '''Rückfragen:''' [[User:Hydrael|Hydrael]]

===CC-Cinema (findet derzeit nicht statt)===
Gerne möchten wir Filme mit CC-Lizenz im Space zeigen. 
Der Eintritt ist frei. Die Plätze sind begrenzt.

* '''Was:''' Filme mit Creative Commons-Lizenz ([http://de.creativecommons.org/was-ist-cc Was ist Creative Commons?])
* '''Wann:''' Jeden 1. Montag im Monat - 19 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Kostenlos, Überraschungsfilm
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Bene|Bene]]

== geschlossene Veranstaltungen ==
hier findet Ihre alle Termine, die in den eigenen Räumen stattfanden und nur für Mitglieder offen waren.

===Mitgliederversammlung 1/2012===
* '''Was:''' 1. Ordentliche Mitgliederversammlung
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge bis 01. April an vorstand@lists.hackerspace-bamberg.de

===Mitgliederversammlung 2/2012===
* '''Was:''' 2. Ordentliche Mitgliederversammlung
* '''Wann:''' 23.10.2012 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de
* '''Protokoll:''' [https://pad.hackerspace-bamberg.de/p/MV2012_2 im Pad]

===Mitgliederversammlung 1/2013===
* '''Was:''' 3. Ordentliche Mitgliederversammlung
* '''Wann:''' 23.10.2012 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de
* '''Protokoll:''' [https://pad.hackerspace-bamberg.de/p/x7sde1mMhD im Pad]

== externe Veranstaltungen ==
=== 28c3 - ChaosCommunicationCongress 2011 ===
* '''Was:''' Congress
* '''Wann:''' Montag, 26.12.2011 - Freitag, 30.12.2011
* '''Wo:''' [http://www.bcc-berlin.de BCC - Berlin Congress Center]
* Teilnehmer
** [[User:Spicewiesel|Spicewiesel]]
** [[User:Schinken|Schinken]]
** [[Benutzer:Maha|Maha]]
** [[User:stoon|stoon]]
** [[User:antiprodukt|antiprodukt]]

=== Lange Nacht der Wissenschaften ===
* '''Wann:''' 22./23.10.2011, 18.00-01.00 Uhr
* '''Wo:''' Nürnberg, Fürth, Erlangen
* '''Programm:''' [http://www.nacht-der-wissenschaften.de/2011/touren.php Tourpläne]
* '''Info:''' [http://www.nacht-der-wissenschaften.de/2011/index.php Lange Nacht der Wissenschaften]
* Teilnehmer
** [[User:antiprodukt|antiprodukt]]
** [[User:stoon|stoon]]

=== OpenMind2011 ===
Wir fahren nach Kassel, zur OpenMind2011

* '''Was:''' Konferenz
* '''Wann:''' Freitag, 14.10.2011 - Sonntag, 16.10.2011
* '''Wo:''' [http://www.djh-hessen.de/articles_info.php?tPath=1_5_92&articles_id=24 Jugendherberge Kassel]
* '''Info:'''
** [http://11.openmind-konferenz.de Openmind2011]
** [[Events/Om11|Zusammenfassung]]
* Teilnehmer
** [[User:Antiprodukt|Antiprodukt]]
** [[User:Schinken|Schinken]]
** [[User:Spicewiesel|Spicewiesel]]

=== Ubucon 2011 ===
Einige von uns fahren nach Leipzig, zur Ubucon 2011.
* '''Was:''' Konferenz
* '''Wann:''' Freitag, 14.10.2011 - Sonntag, 16.10.2011
* '''Wo:''' [http://www.openstreetmap.org/?lat=51.338745&lon=12.378084&zoom=18&layers=M Universität Leipzig, Universitätsstraße 5, 04109 Leipzig]
* '''Info:''' [http://www.ubucon.de/besucher Ubucon 2011]
* Teilnehmer
** [[User:encbladexp|encbladexp]]

===Easterhegg===
* '''Was:''' CCC Conferenz
* '''Wann:''' 6. bis 9. April 2012
* '''Wo:''' Basel, Chaoten und R.A.I.F. Basis, Birsfelderstrasse 6, 4132 Muttenz
* '''Link:''' [http://www.easterhegg.de Easterhegg]
* '''Eintritt:''' tba
* '''Infos:''' "Das Easterhegg ist eine CCC-Veranstaltung mit Teilnehmerzahlen um die 250 Leute. Wie der Name nahelegt, findet das Easterhegg jedes Jahr über die Ostertage statt"

===re:publica 12===
* '''Was:''' Konferenz
* '''Wann:''' 6. bis 9. April 2012
* '''Wo:''' [http://station-berlin.de STATION-Berlin]
* '''Link:''' [http://re-publica.de/12 re:publica]
* '''Eintritt:''' 130€ [http://de.amiando.com/rp12.html?page=613054&mode=guestView Tickets]
* '''Infos:''' "Warum sollte ich zur re:publica kommen? Weil du es hier absolut großartig finden wirst! Bei der re:publica trifft sich die digitale Gesellschaft und jeder, der sich mit ihr auseinandersetzt. Du findest also Blogger und Social Media Fans neben Managern, Designern, Unternehmern, aber vor allem viele neugierige und kreative Köpfe. Was passiert während der re:publica? Eine Menge toller Dinge! Sobald die ersten Redner für unsere Vorträge, Workshops und Diskussionen feststehen, informieren wir euch über unsere Website. Ansonsten trifft man sich mit netten Leuten, baut sein Netzwerk offline aus, hat zusammen eine gute Zeit und diskutiert das Leben in der digitalen Gesellschaft sowie die verschiedenen Formen des Wandels, den sie mit sich bringt." http://re-publica.de/12/

=== Large Hackerspace Convention III ===
* '''Was:''' LHC III
* '''Wann:''' Samstag, 01.09.2012
* '''Wo:''' [sublab, Leipzig - http://sublab.org/lage]
* '''Infos:''' [http://sublab.org/lhciii http://sublab.org/lhciii]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:bobapple|bobapple]]

[[Datei:29C3_Poster.jpg|thumb|300px|right|29C3]]
=== 29c3 - ChaosCommunicationCongress 2012 ===
* '''Was:''' Congress
* '''Wann:''' Donnerstag, 27.12.2012 - Sonntag, 30.12.2012
* '''Wo:''' [http://www.cch.de - Congress Center Hamburg]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Main_Page 29C3 Wiki]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:stoon|stoon]]
** [[User:bobapple|bobapple]]
** [[User:maha|maha]]
** [[User:architekt|architekt]]
** [[User:xandy|xandy]]
** [[User:ptflea|ptflea]]

=== Vorträge ===
==== Stadtguerilla. Taktisches Handeln in der Stadt der Zukunft ====
* '''Was:''' '''Stadtguerilla. Taktisches Handeln in der Stadt der Zukunft - [http://www.friesinger.org/ Günther Friesinger]''' ([http://monochrom.at monochrom)]
* '''Wann:''' <strike>Freitag, 13.01.2012 - 20:00</strike> '''Entfällt wegen Krankheit!'''
* '''Wo:''' [http://freieuni.blogsport.de/ Freie Uni Bamberg] im Balthasar (Balthasargäßchen 1)
* '''Infos:'''
Die Stadtguerilla operiert im städtischen Milieu und greift dabei auf Strategien und Methoden der klassischen Guerilla zurück. Waren es zu Beginn der 1970er militante Gruppen der so genannten Spontiszene, veränderte sich der Begriff in den letzten Jahren. Heute steht er für ein Ensemble aus Politikformen, die »Guerilla Gardening«, »Urban Hacking« oder »Culture Jamming« umfassen. Doch wie sieht die Zukunft der Stadtguerilla aus? Häufig wird davon ausgegangen, dass sich die Stadt von morgen zu einer utopischen Stadtwelt für den Meta-Menschen entwickeln wird. Doch ist diese Vorstellung erstrebenswert? Und welche Strategien werden Stadtguerillas in Zukunft entwickeln, um einem derart reglementierten Leben zu entgehen?

Günther Friesinger ist Philosoph, Künstler, Kurator, Produzent und Edu-Hacker. Gründer und Leiter des „paraflows"-Festivals, Chairman des QDK Wien, Geschäftsführer der Kunstgruppe monochrom. Aktuelle Publikationen: »Urban Hacking: Cultural Jamming Strategies in the Risky Spaces of Modernity« (2010), »ZukunftsWebBuch 2010: Chancen und Risiken des Web 3.0« (2010), »Geistiges Eigentum und Originalität: Zur Politik der Wissens- und Kulturproduktion« (2011).

* Teilnehmer
** [[User:Antiprodukt|Antiprodukt]]
** [[User:Bene|Bene]]
** [[Benutzer:Stoon|stoon]]
** [[User:spicewiesel|spicewiesel]]

==== Das Phänomen »Star Trek« - Lesung mit Videobeispielen ====
* '''Was:''' Andreas Rauscher: Das Phänomen »Star Trek« - Lesung mit Videobeispielen'''
* '''Wann:''' 10.02.2011
* '''Wo:''' Balthasar, Balthasargäßchen 1, 96050 Bamberg
* '''Link:''' [http://freieuni.blogsport.de/ Freie Uni Bamberg]
* '''Eintritt:''' Eintritt frei
* '''Infos:''' »Star Trek« hat wie keine andere Serie bereits mehrere Generationen in ihren Bann gezogen. Aber nicht nur das: Sie selbst ist ein Stück Zeitgeschichte, in dem sich die politischen und gesellschaftlichen Verhältnisse eines halben Jahrhunderts widerspiegeln. Der Vortrag spürt dem medialen Phänomen »Star Trek« nach und liefert eine ausführliche Analyse der Teilserien sowie der Kinofilme. Andreas Rauscher hat Filmwissenschaft, Amerikanistik und Philosophie studiert. Er ist Lehrbeauftragter für Filmwissenschaft an der Johannes Gutenberg-Universität Mainz, schreibt regelmäßig für Testcard, Splatting Image und Screenshot – Texte zum Film und ist Mitherausgeber von »Subversion zur Prime Time – Die Simpsons und die Mythen der Gesellschaft« (2001).

Technische Infrastruktur

2013-03-13T19:03:52Z

Bobapple: /* Webserver */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://mail.hackerspace-bamberg.de/ mail.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Die Kabel des Patch-Feldes führen in einen HP 1800-24G J9028B verwendet. Der Switch ist managebar und besitzt
ein Webinterface welches unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding werden hierüber realisiert. Die IP des Router ist ''10.1.20.1'' aus dem
internen Netz und 10.13.37.1 aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste wird ein Server mit diversen [http://de.wikipedia.org/wiki/Virtuelle_Maschine VM]s genutzt. Auf dem Host System läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Chassis Type: Desktop
* Mainboard: ASUSTeK Computer INC. P5Q-PRO
* Intel(R) Core(TM)2 Duo CPU E8400 (1 CPU; 2 Kerne; 3000MHz pro Kern)
* 8GB RAM (4 Sockets insgesamt)
* 4 x PCIE; 2 x PCI
* 2 x 1GB NIC
* HDD: 1 x 750GB; 1 x 500GB; 1 x 250GB; 1 x 400 GB

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

====nyancat====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Stellt VMs zur Verfügung und macht Backups.
|-
|}

Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]

====rose====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
|}

====violet====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
|}

====fiona====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es werden mehrere Festplatten über LVM für den Fileserver zusammengefasst. Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
|}

====lila====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===Dienste im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| Atmega AVR NetIO
| tom
| 10.1.20.13
|
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-03-13T17:44:54Z

Bobapple: ava is obsolete

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Die Kabel des Patch-Feldes führen in einen HP 1800-24G J9028B verwendet. Der Switch ist managebar und besitzt
ein Webinterface welches unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding werden hierüber realisiert. Die IP des Router ist ''10.1.20.1'' aus dem
internen Netz und 10.13.37.1 aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste wird ein Server mit diversen [http://de.wikipedia.org/wiki/Virtuelle_Maschine VM]s genutzt. Auf dem Host System läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Chassis Type: Desktop
* Mainboard: ASUSTeK Computer INC. P5Q-PRO
* Intel(R) Core(TM)2 Duo CPU E8400 (1 CPU; 2 Kerne; 3000MHz pro Kern)
* 8GB RAM (4 Sockets insgesamt)
* 4 x PCIE; 2 x PCI
* 2 x 1GB NIC
* HDD: 1 x 750GB; 1 x 500GB; 1 x 250GB; 1 x 400 GB

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

====nyancat====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Stellt VMs zur Verfügung und macht Backups.
|-
|}

Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]

====rose====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
|}

====violet====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
|}

====fiona====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es werden mehrere Festplatten über LVM für den Fileserver zusammengefasst. Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
|}

====lila====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===Dienste im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| Atmega AVR NetIO
| tom
| 10.1.20.13
|
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Technische Infrastruktur

2013-03-13T17:39:03Z

Bobapple: /* Dienste im Überblick */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Die Kabel des Patch-Feldes führen in einen HP 1800-24G J9028B verwendet. Der Switch ist managebar und besitzt
ein Webinterface welches unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding werden hierüber realisiert. Die IP des Router ist ''10.1.20.1'' aus dem
internen Netz und 10.13.37.1 aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste wird ein Server mit diversen [http://de.wikipedia.org/wiki/Virtuelle_Maschine VM]s genutzt. Auf dem Host System läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Chassis Type: Desktop
* Mainboard: ASUSTeK Computer INC. P5Q-PRO
* Intel(R) Core(TM)2 Duo CPU E8400 (1 CPU; 2 Kerne; 3000MHz pro Kern)
* 8GB RAM (4 Sockets insgesamt)
* 4 x PCIE; 2 x PCI
* 2 x 1GB NIC
* HDD: 1 x 750GB; 1 x 500GB; 1 x 250GB; 1 x 400 GB

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

====nyancat====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Stellt VMs zur Verfügung und macht Backups.
|-
|}

Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]

====rose====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
|}

====violet====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
|}

====fiona====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es werden mehrere Festplatten über LVM für den Fileserver zusammengefasst. Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
|}

====lila====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
|}

====ava====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.7
| [http://de.wikipedia.org/wiki/SSH_File_Transfer_Protocol sftp]
| Kleiner Server der Platz bietet für Dateien welche für den Vorstand relevant sind. (Briefvorlagen, Rechnungen, etc.)
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===Dienste im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| Atmega AVR NetIO
| tom
| 10.1.20.13
|
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Chaos macht Schule

2013-03-07T12:25:30Z

Bobapple:

{{Infobox Projekt
|name = Chaos macht Schule
|status = beta
|autor = [[Benutzer:bobapple|bobapple]], [[Benutzer:schinken|schinken]]
|beschreibung =Bundesweites Projekt des CCC bezüglich Medienkompetenz
|image = CmS_proj_img.png
|imagesize = 280
}}
[[Category:Sonstiges]]

== Beschreibung ==

[https://ccc.de/schule Chaos macht Schule] ist ein dezentrales Projekt des [https://ccc.de Chaos Computer Clubs], welches etwa 2008 von mehreren Erfa-Kreisen und dem CCC ins Leben gerufen wurde. Ziel ist es Schülern, Lehrern, Eltern und allen sonstigen Betroffenen grundlegendes oder auch tiefergreifendes Wissen bezüglich Medienkompetenz und Technikverständnis zu vermitteln. Die Materialien werden hier von den jeweiligen Erfa-Keisen/Chaostreffs/Hackerspaces ausgearbeitet und vorgestellt.

== Motivation ==

Mit dem Internet ist ein neues Medium in die Welt vieler Menschen eingetreten. Diese Informationsquelle und Kommunikationsmedium ist, obwohl es bereits seit vielen Jahren besteht, für viele noch ein neues Werkzeug. Die Funktionsweise, Gefahren und Möglichkeiten wollen, insbesondere an Jüngere erklärt und erläutert werden. Um das zu erreichen, haben wir eine Gruppe gegründet, die es sich zum Ziel gemacht hat Schülern genau diese Informationen zu vermitteln. Wir können unsere Kompetenz und unser Wissen in diesen Bereichen nutzen, um Lehrer und Eltern zu unterstützen. Diesen ist es meist nicht möglich, mit den neuesten "Trends" mit zu halten. Bildung ist ein zentrales Ziel des backspace, weshalb wir mit dem "Chaos macht Schule"-Projekt insbesondere unser Auge auf den Nachwuchs legen.

== Ziel ==

Unser mittelfristiges Ziel ist es, noch Ende des laufenden Schuljahres die ersten Vorträge in 6. oder 7. Klassen an Bamberger Schulen zu halten. Längerfristig besteht die Überlegung auch an technisch versierte Klassen zu gehen ([http://www.bos-bamberg.de/ FOS]/[http://www.bos-bamberg.de/ BOS]/TAI) oder auch Lehrer und Eltern zu schulen.

== Vortrag ==
Beim ersten Vortrag wurden folgende Folien verwendet: [[File:Backspace_cms_pres.odp]]

== Ansprechpartner ==
Für weitere Informationen oder Anfragen wende dich an den [mailto:info@hackerspace-bamberg.de backspace e. V.]. Alternativ kann auch direkt Kontakt zur [mailto:schule@lists.ccc.de bundesweiten Mailingliste] aufgenommen werden.

Datei:Backspace cms pres.odp

2013-03-07T12:24:59Z

Bobapple:

Chaos macht Schule

2013-03-06T20:20:18Z

Bobapple:

{{Infobox Projekt
|name = Chaos macht Schule
|status = beta
|autor = [[Benutzer:bobapple|bobapple]], [[Benutzer:schinken|schinken]]
|beschreibung =Bundesweites Projekt des CCC bezüglich Medienkompetenz
|image = CmS_proj_img.png
|imagesize = 280
}}
[[Category:Sonstiges]]

== Beschreibung ==

[https://ccc.de/schule Chaos macht Schule] ist ein dezentrales Projekt des [https://ccc.de Chaos Computer Clubs], welches etwa 2008 von mehreren Erfa-Kreisen und dem CCC ins Leben gerufen wurde. Ziel ist es Schülern, Lehrern, Eltern und allen sonstigen Betroffenen grundlegendes oder auch tiefergreifendes Wissen bezüglich Medienkompetenz und Technikverständnis zu vermitteln. Die Materialien werden hier von den jeweiligen Erfa-Keisen/Chaostreffs/Hackerspaces ausgearbeitet und vorgestellt.

== Motivation ==

Mit dem Internet ist ein neues Medium in die Welt vieler Menschen eingetreten. Diese Informationsquelle und Kommunikationsmedium ist, obwohl es bereits seit vielen Jahren besteht, für viele noch ein neues Werkzeug. Die Funktionsweise, Gefahren und Möglichkeiten wollen, insbesondere an Jüngere erklärt und erläutert werden. Um das zu erreichen, haben wir eine Gruppe gegründet, die es sich zum Ziel gemacht hat Schülern genau diese Informationen zu vermitteln. Wir können unsere Kompetenz und unser Wissen in diesen Bereichen nutzen, um Lehrer und Eltern zu unterstützen. Diesen ist es meist nicht möglich, mit den neuesten "Trends" mit zu halten. Bildung ist ein zentrales Ziel des backspace, weshalb wir mit dem "Chaos macht Schule"-Projekt insbesondere unser Auge auf den Nachwuchs legen.

== Ziel ==

Unser mittelfristiges Ziel ist es, noch Ende des laufenden Schuljahres die ersten Vorträge in 6. oder 7. Klassen an Bamberger Schulen zu halten. Längerfristig besteht die Überlegung auch an technisch versierte Klassen zu gehen ([http://www.bos-bamberg.de/ FOS]/[http://www.bos-bamberg.de/ BOS]/TAI) oder auch Lehrer und Eltern zu schulen.

== Ansprechpartner ==
Für weitere Informationen oder Anfragen wende dich an den [mailto:info@hackerspace-bamberg.de backspace e. V.]. Alternativ kann auch direkt Kontakt zur [mailto:schule@lists.ccc.de bundesweiten Mailingliste] aufgenommen werden.

Technische Infrastruktur

2013-02-23T23:24:22Z

Bobapple: /* Server */

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

==Kontakt==
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

==Outer==
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

===Webserver===
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

===SSL===
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

===Website===
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

===Etherpad-Lite===
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

===MySQL===
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

===Gallery===
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

===Mail===

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml | autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|+ '''Verbindungsinformationen'''
|-
|
| Server
| Port
| Connection
|-
| IMAP
| mail.hackerspace-bamberg.de
| 143 / 993
| STARTTLS
|-
| SMTP
| mail.hackerspace-bamberg.de
| 587 / 25
| STARTTLS
|}

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

===Mailinglisten===
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

===Logging===
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

===Backup===
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

==In-House==
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

===Rack===
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen] genutzt.
{{clear}}

===Netzwerkstruktur===
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

====WLAN====
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

====LAN====
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

==== Switch ====
Die Kabel des Patch-Feldes führen in einen HP 1800-24G J9028B verwendet. Der Switch ist managebar und besitzt
ein Webinterface welches unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

==== Router ====
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding werden hierüber realisiert. Die IP des Router ist ''10.1.20.1'' aus dem
internen Netz und 10.13.37.1 aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Patchantennen durch externe Stabantennen ausgetauscht.

{{clear}}

===Server===
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur Realisierung verschiedener Dienste wird ein Server mit diversen [http://de.wikipedia.org/wiki/Virtuelle_Maschine VM]s genutzt. Auf dem Host System läuft Fedora, auf den VMs CentOS.

;Serverinfo:
* Chassis Type: Desktop
* Mainboard: ASUSTeK Computer INC. P5Q-PRO
* Intel(R) Core(TM)2 Duo CPU E8400 (1 CPU; 2 Kerne; 3000MHz pro Kern)
* 8GB RAM (4 Sockets insgesamt)
* 4 x PCIE; 2 x PCI
* 2 x 1GB NIC
* HDD: 1 x 750GB; 1 x 500GB; 1 x 250GB; 1 x 400 GB

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum Speichern ihrer Daten. Jede der Maschinen besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

====nyancat====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Stellt VMs zur Verfügung und macht Backups.
|-
|}

Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]

====rose====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
|}

====violet====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
|}

====fiona====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es werden mehrere Festplatten über LVM für den Fileserver zusammengefasst. Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
|}

====lila====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum Öffnen/Schliesen der Tür an.
|-
|}

====ava====
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.7
| [http://de.wikipedia.org/wiki/SSH_File_Transfer_Protocol sftp]
| Kleiner Server der Platz bietet für Dateien welche für den Vorstand relevant sind. (Briefvorlagen, Rechnungen, etc.)
|-
|}

===Flepo===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

===backspace-netbook===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

===Dienste im Überblick===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==== Monitoring ====
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

===Drucker===
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Benutzer:Bobapple

2013-02-13T19:23:00Z

Bobapple:

__NOTOC__
==bobapple==
;jabbber
:bobapple@jabber.ccc.de (otr)

;mail
:bobapple(at)hackerspace-bamberg.de (28B24AA6)

;twitter
:[https://twitter.com/bobapple @bobapple]

;identi.ca
:[https://identi.ca/bobapple bobapppe] (not in use)

;github
:http://github.com/bobapple

;SSH
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCiPkLrv0XtbmVfw1wbQM4tGvTulJL1DjGMHkrswKXCRfQHGIzy
MMs/frEIzZcowWTOY3BXbbyTu6kdC1jXp7U2KyQh6Flk7ZVGvx1KXCOKNc+ljl/3+KngGsgttlrDH4O8awesBZSR
LIEn+63qubWBYMPU8b8qqU0pfKmePiCOuNeBIHeFqu4x3G45kc+iCIJQTJQAOQtSAh3YKdjvH8b9VxRXDsqSszTX
I2rDS8/CqWa6w9QuEvZse1TVnwAziR2kSuq4WstYfopKt8/K3r9frdgm9uhC65nxXJH8p66xd+f8aS3MxgGlOLnz
N2MW9VW6Wg2co5ylAiNAG9cCyjyh bobapple@ivory

==interests/skills==
{| cellpadding="10"
| OpenSource
| Linux
| Fedora
| networking
| nagios
| cacti
| snort
| puppet
| apache
| nginx
|-
| mysql
| ejabberd
| postfix
| dovecot
| amavisd-new
| spamassassin
| clamav
| mailman
| OpenWrt
| jailkit
|-
| MediaWiki
| ossec
| LTSP
| OpenVPN
| webdevelopment
|}

==projects==
;
:[[Technische_Infrastruktur|technical infrastructure]]
:[[Events/TakeOff]] (organisation)
:[[Hausbus]] (cabling)
:[[Open/Close_Anzeiger]] (technical infrastructure, graphs)
:[[Spaceportal]] (conceptual design, technical infrastructure)
:hackerspace-bamberg.de website (design draft, infobox, blog, installation)
:organising talks ([[Events]])
:cooperation with getdigital (merchandise)
:[[Chaos_macht_Schule|Chaos macht Schule]] (initiator, organizer)
:[[Spacecontrol|Spacecontrol]] (chroot, busybox, limits)

==todo/ideas==
;
:redesign membership application (PDF)
:fedora logo made with LEDs

Plenum

2013-02-05T20:52:56Z

Bobapple: /* Wann */

Das Plenum soll dazu dienen, Dinge zu besprechen, die sich in einem persönlichen Dialog besser bereden lassen als auf Mailinglisten oder Chat. Es kann auch dazu dienen seine Meinung über gutes als auch schlechtes in der vergangenen Zeit zu äußern. Bei jedem Plenum wird Protokoll geführt. Sollte von mehreren Mitgliedern der konkrete Wunsch bestehen Diskussionen auf der Mailingliste fortzuführen um mehr/andere Mitglieder in die Diskussion einzubinden, ist das möglich. Mitglieder die nicht zum genannten Termin erscheinen können, können ihre Meinung auch im Voraus auf der ML abgeben. Im Folgenden werden die Themen und der Termin für das nächste Plenum aufgeführt.

== Themensammlung ==

* Review/Preview
** Was mir aufgefallen ist, was herrenlos rumsteht
** Was ich seit dem letzten Plenum im Space gemacht hab
** Was ich bis zum nächsten Plenum im Space vorhabe
** Was mich im Space geärgert hat
** Was mich im Space erfreut hat
** Was mir aufgefallen ist, was im Space kaputt ist
** Was ich gerne lernen würde
* Wanddurchbruch zum hinteren Klo -> zum Vergrösseren und Nutzen des Durchgangsraumes (ptflea)
* Wollen wir Mitglied im Verbund [http://www.offene-werkstaetten.org offener Werkstätten] werden? FabLab Nünberg ist drin und die können es nur empfehlen. (p.t.flea)

== Wann ==
* Dienstag, tba
* [[Anfahrt|Anfahrt]]

== Protokolle/Archiv ==
[[Plenum:Archiv|Archiv]]

Plenum

2013-02-05T20:52:46Z

Bobapple: /* Themensammlung */

Das Plenum soll dazu dienen, Dinge zu besprechen, die sich in einem persönlichen Dialog besser bereden lassen als auf Mailinglisten oder Chat. Es kann auch dazu dienen seine Meinung über gutes als auch schlechtes in der vergangenen Zeit zu äußern. Bei jedem Plenum wird Protokoll geführt. Sollte von mehreren Mitgliedern der konkrete Wunsch bestehen Diskussionen auf der Mailingliste fortzuführen um mehr/andere Mitglieder in die Diskussion einzubinden, ist das möglich. Mitglieder die nicht zum genannten Termin erscheinen können, können ihre Meinung auch im Voraus auf der ML abgeben. Im Folgenden werden die Themen und der Termin für das nächste Plenum aufgeführt.

== Themensammlung ==

* Review/Preview
** Was mir aufgefallen ist, was herrenlos rumsteht
** Was ich seit dem letzten Plenum im Space gemacht hab
** Was ich bis zum nächsten Plenum im Space vorhabe
** Was mich im Space geärgert hat
** Was mich im Space erfreut hat
** Was mir aufgefallen ist, was im Space kaputt ist
** Was ich gerne lernen würde
* Wanddurchbruch zum hinteren Klo -> zum Vergrösseren und Nutzen des Durchgangsraumes (ptflea)
* Wollen wir Mitglied im Verbund [http://www.offene-werkstaetten.org offener Werkstätten] werden? FabLab Nünberg ist drin und die können es nur empfehlen. (p.t.flea)

== Wann ==
* Dienstag, 05.02.2012 20:00 Uhr
* [[Anfahrt|Anfahrt]]

== Protokolle/Archiv ==
[[Plenum:Archiv|Archiv]]

Plenum:2013-02-05

2013-02-05T20:35:05Z

Bobapple: Die Seite wurde neu angelegt: „= Review/Preview = [https://pad.hackerspace-bamberg.de/p/plenum_2013-02-05 Original im Pad, intern] == Was mir aufgefallen ist, was herrenlos rumsteht == * Ace…“

= Review/Preview =
[https://pad.hackerspace-bamberg.de/p/plenum_2013-02-05 Original im Pad, intern]
== Was mir aufgefallen ist, was herrenlos rumsteht ==
* Acer Tasche auf dem Fensterbrett (sollte vom Besitzer an einen anderen Ort gelegt werden)

== Was ich letzte Woche im Space gemacht hab ==
* siehe [http://www.hackerspace-bamberg.de/Newsletter:2013-01 Newsletter 01/2013]
* Flaschenpfand von Einwegflaschen brachte 11,60€ ($Mitglied hat sich darum gekümmert)
* [http://www.amazon.de/registry/wishlist/HYIK5RN8VPWZ?tag=aflattrcom515-21 Wunschliste der Küche] ist entstanden

== Was mich im Space geärgert hat ==
* Altglas steht seit (gefühlten) 2 - 3 Wochen in der Lounge und sollte weg gebracht werden (beim Parkplatz vorne)
** Diese Sachen sollen nicht an $Mitglied hängen bleiben, er kümmert sich schon um viel bezüglich Küche etc.

== Was ich in nächster Zeit im Space vorhabe ==
* An [[Chaos_macht_Schule|CmS]] wird weiter gearbeitet. Es steht das Thema "Social Networks" an. Thema "Internet" ist bereits bearbeitet. Ein Planspiel dazu steht schon. Termin wäre 8.3. da muss alles stehen.
** Neues CmS Treffen in Kürze zur Koordination
* Wir treten beim Ghost in the Shellcode CTF an (http://ghostintheshellcode.com/) 15.02. - 17.02.
* Küche soll renoviert werden
* Funkstrom Gehäuse, Administrationsoberfläche und REST-Api
* Projekt Schild an Stadt schicken
* GNU/Linux auf den Paceblade Tablets

== Was mir aufgefallen ist, was im Space kaputt ist ==
* Klospülung bitte beobachten. Am Deckel tropft es raus.

== Was ich gerne lernen würde ==t
* Workshop zu "Wie stelle ich mich vor Schulkinder" <- bezogen auf CmS

== Allgemeine Verbesserungsvorschläge ==
* allgemeine backspace Wunschliste auf Amazon (zusätzlich zur Küchenwunschliste)
* Packstation für den backspace
** geht leider nicht, weil eine natürliche Person hinterlegt werden muss

= Arbeitstische im hinteren Raum rechts (3D-Drucker, Styroplotter, Microprozessorarbeitsplatz) - wie soll es aussehen und wer übernimmt die Durchführung? =
* Grünes Sofa soll entsorgt werden.
** $Mitglied will das Sofa behalten für den Vorderraum. Rest der Anwesenden will es entsorgen -> Sofa wird entsorgt
* Vom Kamin bis zur Mittelsäule zwischen den Fenstern sollen Tische die Wand entlang gebaut werden. (Evtl. auch weiter als Mittelsäule)
* Aktive Helfer werden von $Mitglied auf der ML gesucht

= Wanddurchbruch zum hinteren Klo -> zum Vergrösseren und Nutzen des Durchgangsraumes =
* wird auf das nächste Plenum vertagt, da $Mitglied nicht anwesendhttp://shackspace.de/wiki/doku.php?id=process:key_request

= Wollen wir Mitglied im Verbund offener Werkstätten werden? FabLab Nünberg ist drin und die können es nur empfehlen. =
* wird auf das nächste Plenum vertagt, da $Mitglied nicht anwesend

= Umgang mit Firmenkontakt (Siehe Recruitermail, Internal Mailinglist) =
* Wir wurden von einer Firma angeschrieben, die bei uns gerne einen "Zettel" aushängen wollte, weil sie neue Mitarbeiter gesucht haben.
* Folgendermaßen wurde beim letzten gehandelt: Mail wurde an Internal ML geschickt, dem Anfragenden wurde geantwortet, der Anfragende wurde in den Space eingeladen
* Der genannte Prozess wird so auch für die Zukunft beibehalten.

== Diskussion "Aushang" ==
* Nur wenn es um Einzelpersonen geht.
* Nicht wenn der Verein angesprochen wird (Sowas wie "Wir suchen eine Einrichtung die uns XY prüft auf Sicherheit")
* Pinnwand wird aufgehängt. ($Mitglied kümmert sich darum)

= Firmenmitgliedschaft (vielleicht sogar als Antwort auf Firmenkontakt) =
* wird auf das nächste Plenum vertagt, da $Mitglied nicht anwesend ist

= Vergabe von "Schlüsseln" für das Türsystem. Idee von Shackspace übernehmen? =
* [http://shackspace.de/wiki/doku.php?id=process:key_request Shackspace KeyRequest]
* wird auf die internal ML verschoben

= Drehbank =
* Maße: ca. 80cm breit (ca. 2 Bierkästen nebeneinander)
* Wollen wir die Drehbank haben?
** 3 Enhaltungen, 1 dagegen, 4 dafür
** => Der backspace nimmt die Drehbank dankend entgegen.

= $Firma will weitere Geräte ausmustern =
* Nur wenn sie wirklich benötigt werden.
* Wird erst angefragt was sie so haben.

= Allgemeines =
* Wenn der jenige, der einen Punkt für das Plenum aufgebracht hat beim Plenum nicht anwesend ist und kein anderer diesen Punkt übernimmt, wird er auf das nächste Plenum aufgeschoben.

Plenum:Archiv

2013-02-05T20:28:38Z

Bobapple:

* [[Plenum:Archiv/2012-12-11|Plenum 2012-12-11]]
* [[Plenum:Archiv/2013-02-05|Plenum 2013-02-05]]

Plenum

2013-02-05T17:00:57Z

Bobapple: /* Themensammlung */

Das Plenum soll dazu dienen, Dinge zu besprechen, die sich in einem persönlichen Dialog besser bereden lassen als auf Mailinglisten oder Chat. Es kann auch dazu dienen seine Meinung über gutes als auch schlechtes in der vergangenen Zeit zu äußern. Bei jedem Plenum wird Protokoll geführt. Sollte von mehreren Mitgliedern der konkrete Wunsch bestehen Diskussionen auf der Mailingliste fortzuführen um mehr/andere Mitglieder in die Diskussion einzubinden, ist das möglich. Mitglieder die nicht zum genannten Termin erscheinen können, können ihre Meinung auch im Voraus auf der ML abgeben. Im Folgenden werden die Themen und der Termin für das nächste Plenum aufgeführt.

== Themensammlung ==

* Review/Preview
** Was mir aufgefallen ist, was herrenlos rumsteht
** Was ich letzte Woche im Space gemacht hab
** Was mich im Space geärgert hat
** Was ich nächste Woche im Space vorhabe
** Was mir aufgefallen ist, was im Space kaputt ist
** Was ich gerne lernen würde

* Arbeitstische im hinteren Raum rechts (3D-Drucker, Styroplotter, Microprozessorarbeitsplatz) - wie soll es aussehen und wer übernimmt die Durchführung? (ptflea)
* Wanddurchbruch zum hinteren Klo -> zum Vergrösseren und Nutzen des Durchgangsraumes (ptflea)
* Wollen wir Mitglied im Verbund [http://www.offene-werkstaetten.org offener Werkstätten] werden? FabLab Nünberg ist drin und die können es nur empfehlen. (p.t.flea)
* Umgang mit Firmenkontakt (Siehe Recruitermail, Internal Mailinglist) (schinken)
** Diskussion "Aushang"
* Firmenmitgliedschaft (vielleicht sogar als Antwort auf Firmenkontakt) (schinken)
* Vergabe von "Schlüsseln" für das Türsystem. Idee von [http://shackspace.de/wiki/doku.php?id=process:key_request Shackspace] übernehmen? (schinken)
* Drehbank (krisha? ptflea?)

== Wann ==
* Dienstag, 05.02.2012 20:00 Uhr
* [[Anfahrt|Anfahrt]]

== Protokolle/Archiv ==
[[Plenum:Archiv|Archiv]]

Sponsoring

2013-02-05T14:17:39Z

Bobapple: /* Firmenmitglieder */

Der backspace ermöglicht eine Vielzahl von [[Projekte|Projekten]] mit freiverfügbarer Dokumentation zur weiteren Verwendung.
Um die allgemeine [[Technische_Infrastruktur|technische Infrastruktur]] sowie die Räumlichkeiten Instand zu halten bzw. für größere Projekte auszubauen, sind wir auf Spenden und Unterstützung angewiesen.

Fragen zu Spenden/Projektsponsoring werden gerne beantworten: E-Mail an stoon at hackerspace-bamberg.de.

=Sachspenden (Material-/Service)=
[[Datei:Krpano_logo.png|krpano_logo|link=http://krpano.com]] 
Dank 2 zur Verfügung gestellter Lizenzen ist es nun möglich einen Rundgang durch die backspace Räumlichkeiten zu genießen ohne eine körperliche Anwesenheit vorrauszusetzen. 
'''Relevantes Projekt: [[Spacetour|Spacetour]], [[Spacewalk|Spacewalk]]'''

'''
----
[[Datei:wieland_logo.png|wieland_logo|link=http://www.wieland-electric.com/de]] 
 
Unser Labor bzw. Werkstatt ist durch die Überlassung verschiedenster Hardware für Projekte im Allgemeinen nun besser ausgestattet. 
'''Relevante Projekte: [[Clockwork_Orange|1Hz TTL-Taktsignal zum Testen der Nebenuhr-Ansteuerung (Frequenzgenerator)]]''' 
weitere Testfälle/Benutzungen in einer Vielzahl von Projekten

=Finanzielle Unterstützung=
==Firmenmitglieder==
Falls sie Firmenmitglied werden wollen, wenden sie sich per E-Mail an info(at)hackerspace-bamberg.de.

=Partner (Zusammenarbeit)=
[[Datei:getdigital_logo.png|getdigital_logo|link=http://getdigital.de]] 
In Zusammenarbeit mit getdigital.de sind backspace [http://www.getdigital.de/products/Backspace Merchandise Artikel] verfügbar.

Der backspace e.V. handelt unabhängig von jeglichen Sponsoren.

Events

2013-01-20T16:57:21Z

Bobapple:

Events

2013-01-05T18:05:11Z

Bobapple: /* Vorträge */

Siehe auch [[Kalender]].

==offene Veranstaltungen==
Hier findet Ihre alle Termine, die in den eigenen Räumen stattfinden und die für jeden offen sind. 
Gäste sind uns hier stets willkommen.'''

===Vorträge===

====k00mi: Künsliche neuronale Netze====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 08.01.2013 19:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Künstliche neuronale Netze werden heute in vielen Bereichen wie dem Erkennen von Spam, der Wettervorhersage oder dem Verarbeiten von Bildern eingesetzt.
Was ein solches Netz eigentlich ist, wie es funktioniert, wie es "lernt" und wie man das alles programmiert soll in diesem Vortrag erklärt werden. Am Ende steht eine vollständige Implementierung in der Programmiersprache Haskell.

===Analogabend===
* '''Was:''' analoger Brettspielabend im backspace
* '''Wann:''' tba
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' tba
* '''Link:''' [[Analogabend]]

===Rollenspiel===
* '''Was:''' Rollenspielabend im backspace
* '''Wann:''' tba
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Rollenspiel]]

===Burns Supper===
* '''Was:''' [http://de.wikipedia.org/wiki/Burns_Supper Erklärung in der Wikipedia]
* '''Wann:''' 25 Januar 2013
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Begrenzte Platzanzahl, Auch für Vegetarier
* '''Eintritt:''' tba (Unkostenbeteiligung am Essen und Co)
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

===CC-Cinema (findet derzeit nicht statt)===
Gerne möchten wir Filme mit CC-Lizenz im Space zeigen. 
Der Eintritt ist frei. Die Plätze sind begrenzt.

* '''Was:''' Filme mit Creative Commons-Lizenz ([http://de.creativecommons.org/was-ist-cc Was ist Creative Commons?])
* '''Wann:''' Jeden 1. Montag im Monat - 19 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Kostenlos, Überraschungsfilm
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Bene|Bene]]

==geschlossene Veranstaltungen==
hier findet Ihre alle Termine, die in den eigenen Räumen stattfinden und nur für Mitglieder offen sind.

===Mitgliederversammlung===
* '''Was:''' 2. Ordentliche Mitgliederversammlung 2012
* '''Wann:''' 23.10.2012 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de

===Plenum===
Siehe: [[Plenum]]

==externe Veranstaltungen==
[[Datei:29C3_Poster.jpg|thumb|300px|right|29C3]]
=== 29c3 - ChaosCommunicationCongress 2012 ===
* '''Was:''' Congress
* '''Wann:''' Donnerstag, 27.12.2012 - Sonntag, 30.12.2012
* '''Wo:''' [http://www.cch.de - Congress Center Hamburg]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Main_Page 29C3 Wiki]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:stoon|stoon]]
** [[User:bobapple|bobapple]]
** [[User:maha|maha]]
** [[User:architekt|architekt]]
** [[User:xandy|xandy]]
** [[User:ptflea|ptflea]]

==Vorlage für neue Events==
Hier ein Beispiel zum Copy&Pasten. Nicht benötigte Infos weglassen. 
Mißachtung der Vorlage wird mit Teeren und Federn bestraft!

===EventName===
* '''Was:''' Konferenz|Vortrag|Workshop|...
* '''Wann:''' 01.01.1979 (- 31.12.9999)
* '''Wo:''' [http://link.zu.karte.de LocationName]
* '''Link:''' [http://example.com EventName] (oder interne Wikiseite [[Events/Eventname| EventName]])
* '''Eintritt:''' 42€ ([http://example.com/Tickets Tickets])
* '''Infos:''' "hier kurze und knappe Beschreibung!"

==vergangene Veranstaltungen==
Im [[Events:Archiv| Archiv]] finden sich alle vergangenen Veranstaltungen.

Events:Archiv

2013-01-05T18:03:41Z

Bobapple: /* Vorträge */

Hier werden alle vergangenen Veranstaltungen aufgelistet. Seiten vergangener Events findet ihr in der [[Kategorie:Archiv | Kategorieübersicht]]. 
[[Kategorie:Archiv]]
[[Kategorie:Events]]

'''Bitte diese Seiten auch stets mit dem richtigen KategorieTag versehen: "Category:GoneEvents".'''

== offene Veranstaltungen ==
Hier findet Ihre alle Termine, die in den eigenen Räumen stattfanden und die für jeden offen waren.

=== Gründungsveranstaltung ===
* '''Was:''' Am 23.10.2011 findet das backspace Gründungstreffen statt.
* '''Wann:''' Sonntag, 23.10.2011 - 17:00
* '''Wo:''' [http://www.roterochs.de/ Roter Ochs, Kirchplatz 3, Forchheim]
* '''Infos:''' Unsere [[Events/Gruendung| Planungsseite]]

=== Meet & Greet ===
* '''Was:''' Infoveranstaltung für Interessenten
* '''Wann:''' Dienstag, 20.12.2011 ab 18:00
* '''Wo:''' Bamberg, Haus Rotenschild, Obere Sandstraße 16
* '''Info:''' [mailto:vorstand@lists.hackerspace-bamberg.de vorstand@lists.hackerspace-bamberg.de]
* Teilnehmer:
**[http://www.doodle.com/6ginrya5ehacvha3 Anmeldung (unverbindlich, hilft bei Raumplanung)]
**[http://www.doodle.com/xub8s8y9h8r2f8ne Terminfindung (abgeschlossen)]
* Needs:
**Mitgliedsanträge, gedruckt
**Mehrfachstecker
* Interwebs
**Vor Ort 2 gratis-WLANs (German Hotspot und maxspot), Signal gerade noch OK
**Tethering empfohlen (HSDPA max.)

===TakeOff===
Die offizielle Eröffnungsfeier des backspace.

* '''Was:''' Workshops, Vorträge, Party
* '''Wann:''' '''23.03 - 25.03.12'''
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Events/TakeOff|Details und Programm]]
* '''Hashtag:''' #bckspctakeoff

===Analogabend===
* '''Was:''' 1. analoger Brettspielabend im backspace
* '''Wann:''' 01.06.2012 ab 19:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' RoboRally it is
* '''Link:''' [[Analogabend]]

===Geburtstag===
* '''Was:''' backspace Geburtstag
* '''Wann:''' 27.10.2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Geburtstag]]
* '''Eintritt:''' free!
* '''Infos:''' Wir feiern unseren ersten Geburtstag.

===Congress everywhere===
* '''Was:''' Live Streaming der interessantesten Vorträge des 29C3 aus Hamburg
* '''Wann:''' 27|28|29|30 Dezember 2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Congress_everywhere Congress everywhere 29C3 Wiki]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

===Vorträge===

====Verschlüsselung - Grundlagen & Anwendungen====
* '''Was:''' Vortrag
* '''Wann:''' 19.04.2012, 20:00
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' An Einsteiger gerichteter Vortrag von [[User:encbladexp|encbladexp]] über Grundlagen und Anwendung der Verschlüsselung
* '''Medien:''' [[Media:Backspace-encbladexp-verschluesselung.pdf|PDF Präsentation dieses Vortrags]]

====Thomas B.: We create worlds - Wie Kommunikation deinen Horizont verkleinert====
* '''Was:''' Vortrag
* '''Wann:''' 30.07.2012 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:'''
Wir erschaffen unsere eigene Welt in unserem Kopf und im Dialog mit
anderen. Ich zeige an ein paar Beispielen, wie soziale Prozesse dazu
führen, dass bestimmte Dinge nicht gedacht oder geäußert werden und
Möglichkeitsräume sich schließen. Dazu dann der Ratgeber, was man
dagegen tun kann.

====xAndy: Filesharing - Wenn Warez zu extrem ist====
* '''Was:''' Vortrag
* '''Wann:''' 14.08.2012 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Wie sieht Filesharing heute aus? Wo lässt sich was finden? Was ist fake und was echt? Wie ist das ganze überhaupt erst entstanden? Diese und andere Fragen werden in diesem Vortrag geklärt.

====k00mi: Funktionale Programmierung: Akademisch und doch nützlich====
* '''Was:''' Vortrag
* '''Wann:''' 28.08.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Folien:''' [[Datei:Folien-Funk-Prog.pdf]]
* '''Video:''' http://youtu.be/gO8SDKEg9b4
* '''Infos:''' Lange wurden funktionale Programmiersprachen betrachtet als eine akademische Kuriosität, von Interesse vielleicht für die theoretische Informatik, völlig ungeeignet jedoch für die Lösung praktischer Probleme der Software-Industrie. Über die Jahre erhielt sie jedoch mehr und mehr Akzeptanz und ist so heute eingeschränkt selbst in etablierten Sprachen wie C++ oder Java möglich. Wodurch sich dieses Paradigma auszeichnet und warum es in letzter Zeit so an Relevanz gewonnen hat soll in diesem Vortrag erklärt werden.

====deadhead: Windowfarming tactics - Get veggies from your own indoor farm. The vertical way ====
* '''Was:''' Vortrag
* '''Wann:''' 11.09.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Deadhead erzählt was über vertrocknete Pflanzen, Gurken aus dem Wohnzimmer und rot-blaue Lampen.

====Crunsher: Ponies im Allgemeinen und im Besonderen sowieso====
* '''Was:''' Vortrag
* '''Wann:''' 25.09.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Bunte Ponies zwischen Flausch und Star Trek. Ein Allgemeiner Überblick über My Little Pony und dessen Fans

====Lurk: Erneuerbarer Energien - Entwicklung, Möglichkeiten und die Vor- und Nachteile ====
* '''Was:''' Vortrag
* '''Wann:''' 09.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Lurk|Lurk]]
* '''Präsentation:'''[[:File:Erneuerbare Energien Lurk.pdf]]
* '''Infos:''' Kohle, Gas und Uran sind irgendwann weg, soviel ist sicher. Nur wo kommt dann der Strom her? In dem Vortrag wird es über erneuerbare Energien allgemein und recht ausführlich über viele verschiedene Möglichkeiten der erneuerbaren Energiegewinnung, deren technische Funktionsweisen, die Entwicklung und Zukunftspläne und die Vor- und Nachteile gehen.

====Salphedias: Medizintechnik ====
* '''Was:''' Vortrag
* '''Wann:''' 16.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Wie weit ist die Technik für die Halbgötter in weiß? Profitiert der Patient überhaupt von den Erneuerungen?

====Advi: das bayrische Schulsystem - eine Wirklichkeitsprüfung ====
* '''Was:''' Vortrag
* '''Wann:''' 30.10.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Schule ist ein politisches Dauerthema und jeder hat eine Meinung. In diesem Vortrag lädt unser Mitglied advi (selbst Lehrer) auf eine Reise in den Maschinenraum des bayrischen Schulsystems ein und versucht zu überprüfen, inwiefern das, was die bayrische Verfassung so vorsieht eigentlich in den Schulen auch getan wird. Dabei geht es durch ein Sammelsurium pädagogischer und verwaltungstechnischer Irrtümer und Fehlschlüsse, die hoffentlich genauso amüsant wie erschreckend sind.

====Frank Apunkt Schneider: The Medium is the Messiah - Über die implizite Ideologie des Medienaktivismus====
* '''Was:''' Vortrag
* '''Wann:''' 16.11.2012 - 20 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:'''

In der bürgerlichen Gesellschaft verwandelt sich Politik in vielen Fällen in Medienaktivismus. Dabei verschiebt sich ihr Fokus vom konkreten Problem auf die adäquate Darstellung desselben. Politische Kämpfe handeln oft nur noch von der Aneignung der Kommunikationsmittel. Somit scheint – wie es Marshall McLuhan bereits in den 1950ern prophezeit hat – das Medium zu einer (Heils-)Botschaft geworden zu sein: Wenn wir erst einmal über das richtige verfügen, werden wir die Welt schließlich doch noch verändern. In dieser Annahme erwarten wir die jeweils allerneueste Kommunikationstechnologie wie einen Erlöser. Und sehen natürlich entsprechend dämlich aus, wenn die investierten Hoffnungen, auf denen wir mal wieder sitzen geblieben sind, in Ernüchterung umschlagen. Zynismus und die Bereitschaft, willige Vollstrecker_innen der spätkapitalistischen Tagesordnung zu werden, sind die logischen Folgen. Das ist keineswegs neu, sondern jahrhundertealte Routine, wie ein kurzer Blick in die bürgerliche Mediengeschichte zeigt …

Um das tatsächliche politische Potential eines Mediums einschätzen zu können, müssen wir uns vom Glauben an Medien lösen. Der Vortrag möchte dazu einladen, den an Medien und Technologie delegierten Erlösungswunsch zu verabschieden und stattdessen die Chancen und Grenzen eines medienaktivistischen Realismus aufzeigen.

Frank Apunkt Schneider ist unfreier Künstler, Autor und selbsternannter Poptheoretiker, Mitherausgeber der Testcard, Redakteur bei Skug und außerdem der deutsche Außenposten der Kulturbewegung [http://www.monochrom.at monochrom]. 2007 hat er im Ventil Verlag „Als die Welt noch unterging“ veröffentlicht.

====schinken: 3D Drucker - Eine kleine Einführung====
* '''Was:''' Konferenz|Vortrag|Workshop|...
* '''Wann:''' 27.11.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' In den letzten Jahren wurden 3D Drucker immer erschwinglicher und populärer. Auch in unseren Hackerspace befindet sich seit einigen Wochen ein solches Gerät. Dieser Vortrag soll einen kleinen Überblick über 3D Drucker und ihre Funktionsweise geben.

====dakonr: Vectoring - Turbo für den Breitbandausbau?====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 18.12.2012 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Seit einigen Tagen geht der Begriff "Vectoring" (Kann man das essen?!) durch die Schlagzeilen der Fachverlage. Doch was ist VDSL2-Vectoring eigentlich?
Im Prinzip ist es technisch sehr einfach, doch gibt es in Deutschland einige Hürden zu überwinden.

Wie funktioniert Vectoring?
Was ist mit Mitbewerbern und den Regulierungsbedingungen?
Welche Wholesale-Modelle sind geplant?
Oder doch lieber Glasfaser verlegen?

Der Vortrag soll einen Einblick in die Welt der Festnetzanschlüsse geben, die Realisierung der ITU-T G.933.5 (aka G.Vector) und mögliche Geschäftsmodelle aufarbeiten und Kosten-/Nutzen im Vergleich zum Glasfaserausbau (FTTx) in Frage stellen.

Gerne auch mit einer kleinen Diskussion im Anschluss.

=== Workshops ===
==== Hydrael: Python ====
* '''Was:''' Vortrag|Workshop
* '''Wann:''' 08.12.2012, 16:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Einführung in Python. Der Schwerpunkt liegt auf dem Aufzeigen der Dinge, die Python einzigartig machen. Python Kenntnisse sind nicht notwendig, grundlegende Programmierkenntnisse hingegen wären sinnvoll
* '''Rückfragen:''' [[User:Hydrael|Hydrael]]

== geschlossene Veranstaltungen ==
hier findet Ihre alle Termine, die in den eigenen Räumen stattfanden und nur für Mitglieder offen waren.

===Mitgliederversammlung===
* '''Was:''' 1. Ordentliche Mitgliederversammlung 2012
* '''Wann:''' 20.04.2012, 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge bis 01. April an vorstand@lists.hackerspace-bamberg.de

== externe Veranstaltungen ==
=== 28c3 - ChaosCommunicationCongress 2011 ===
* '''Was:''' Congress
* '''Wann:''' Montag, 26.12.2011 - Freitag, 30.12.2011
* '''Wo:''' [http://www.bcc-berlin.de BCC - Berlin Congress Center]
* Teilnehmer
** [[User:Spicewiesel|Spicewiesel]]
** [[User:Schinken|Schinken]]
** [[Benutzer:Maha|Maha]]
** [[User:stoon|stoon]]
** [[User:antiprodukt|antiprodukt]]

=== Lange Nacht der Wissenschaften ===
* '''Wann:''' 22./23.10.2011, 18.00-01.00 Uhr
* '''Wo:''' Nürnberg, Fürth, Erlangen
* '''Programm:''' [http://www.nacht-der-wissenschaften.de/2011/touren.php Tourpläne]
* '''Info:''' [http://www.nacht-der-wissenschaften.de/2011/index.php Lange Nacht der Wissenschaften]
* Teilnehmer
** [[User:antiprodukt|antiprodukt]]
** [[User:stoon|stoon]]

=== OpenMind2011 ===
Wir fahren nach Kassel, zur OpenMind2011

* '''Was:''' Konferenz
* '''Wann:''' Freitag, 14.10.2011 - Sonntag, 16.10.2011
* '''Wo:''' [http://www.djh-hessen.de/articles_info.php?tPath=1_5_92&articles_id=24 Jugendherberge Kassel]
* '''Info:'''
** [http://11.openmind-konferenz.de Openmind2011]
** [[Events/Om11|Zusammenfassung]]
* Teilnehmer
** [[User:Antiprodukt|Antiprodukt]]
** [[User:Schinken|Schinken]]
** [[User:Spicewiesel|Spicewiesel]]

=== Ubucon 2011 ===
Einige von uns fahren nach Leipzig, zur Ubucon 2011.
* '''Was:''' Konferenz
* '''Wann:''' Freitag, 14.10.2011 - Sonntag, 16.10.2011
* '''Wo:''' [http://www.openstreetmap.org/?lat=51.338745&lon=12.378084&zoom=18&layers=M Universität Leipzig, Universitätsstraße 5, 04109 Leipzig]
* '''Info:''' [http://www.ubucon.de/besucher Ubucon 2011]
* Teilnehmer
** [[User:encbladexp|encbladexp]]

===Easterhegg===
* '''Was:''' CCC Conferenz
* '''Wann:''' 6. bis 9. April 2012
* '''Wo:''' Basel, Chaoten und R.A.I.F. Basis, Birsfelderstrasse 6, 4132 Muttenz
* '''Link:''' [http://www.easterhegg.de Easterhegg]
* '''Eintritt:''' tba
* '''Infos:''' "Das Easterhegg ist eine CCC-Veranstaltung mit Teilnehmerzahlen um die 250 Leute. Wie der Name nahelegt, findet das Easterhegg jedes Jahr über die Ostertage statt"

===re:publica 12===
* '''Was:''' Konferenz
* '''Wann:''' 6. bis 9. April 2012
* '''Wo:''' [http://station-berlin.de STATION-Berlin]
* '''Link:''' [http://re-publica.de/12 re:publica]
* '''Eintritt:''' 130€ [http://de.amiando.com/rp12.html?page=613054&mode=guestView Tickets]
* '''Infos:''' "Warum sollte ich zur re:publica kommen? Weil du es hier absolut großartig finden wirst! Bei der re:publica trifft sich die digitale Gesellschaft und jeder, der sich mit ihr auseinandersetzt. Du findest also Blogger und Social Media Fans neben Managern, Designern, Unternehmern, aber vor allem viele neugierige und kreative Köpfe. Was passiert während der re:publica? Eine Menge toller Dinge! Sobald die ersten Redner für unsere Vorträge, Workshops und Diskussionen feststehen, informieren wir euch über unsere Website. Ansonsten trifft man sich mit netten Leuten, baut sein Netzwerk offline aus, hat zusammen eine gute Zeit und diskutiert das Leben in der digitalen Gesellschaft sowie die verschiedenen Formen des Wandels, den sie mit sich bringt." http://re-publica.de/12/

=== Large Hackerspace Convention III ===
* '''Was:''' LHC III
* '''Wann:''' Samstag, 01.09.2012
* '''Wo:''' [sublab, Leipzig - http://sublab.org/lage]
* '''Infos:''' [http://sublab.org/lhciii http://sublab.org/lhciii]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:bobapple|bobapple]]

=== Vorträge ===
==== Stadtguerilla. Taktisches Handeln in der Stadt der Zukunft ====
* '''Was:''' '''Stadtguerilla. Taktisches Handeln in der Stadt der Zukunft - [http://www.friesinger.org/ Günther Friesinger]''' ([http://monochrom.at monochrom)]
* '''Wann:''' <strike>Freitag, 13.01.2012 - 20:00</strike> '''Entfällt wegen Krankheit!'''
* '''Wo:''' [http://freieuni.blogsport.de/ Freie Uni Bamberg] im Balthasar (Balthasargäßchen 1)
* '''Infos:'''
Die Stadtguerilla operiert im städtischen Milieu und greift dabei auf Strategien und Methoden der klassischen Guerilla zurück. Waren es zu Beginn der 1970er militante Gruppen der so genannten Spontiszene, veränderte sich der Begriff in den letzten Jahren. Heute steht er für ein Ensemble aus Politikformen, die »Guerilla Gardening«, »Urban Hacking« oder »Culture Jamming« umfassen. Doch wie sieht die Zukunft der Stadtguerilla aus? Häufig wird davon ausgegangen, dass sich die Stadt von morgen zu einer utopischen Stadtwelt für den Meta-Menschen entwickeln wird. Doch ist diese Vorstellung erstrebenswert? Und welche Strategien werden Stadtguerillas in Zukunft entwickeln, um einem derart reglementierten Leben zu entgehen?

Günther Friesinger ist Philosoph, Künstler, Kurator, Produzent und Edu-Hacker. Gründer und Leiter des „paraflows"-Festivals, Chairman des QDK Wien, Geschäftsführer der Kunstgruppe monochrom. Aktuelle Publikationen: »Urban Hacking: Cultural Jamming Strategies in the Risky Spaces of Modernity« (2010), »ZukunftsWebBuch 2010: Chancen und Risiken des Web 3.0« (2010), »Geistiges Eigentum und Originalität: Zur Politik der Wissens- und Kulturproduktion« (2011).

* Teilnehmer
** [[User:Antiprodukt|Antiprodukt]]
** [[User:Bene|Bene]]
** [[Benutzer:Stoon|stoon]]
** [[User:spicewiesel|spicewiesel]]

==== Das Phänomen »Star Trek« - Lesung mit Videobeispielen ====
* '''Was:''' Andreas Rauscher: Das Phänomen »Star Trek« - Lesung mit Videobeispielen'''
* '''Wann:''' 10.02.2011
* '''Wo:''' Balthasar, Balthasargäßchen 1, 96050 Bamberg
* '''Link:''' [http://freieuni.blogsport.de/ Freie Uni Bamberg]
* '''Eintritt:''' Eintritt frei
* '''Infos:''' »Star Trek« hat wie keine andere Serie bereits mehrere Generationen in ihren Bann gezogen. Aber nicht nur das: Sie selbst ist ein Stück Zeitgeschichte, in dem sich die politischen und gesellschaftlichen Verhältnisse eines halben Jahrhunderts widerspiegeln. Der Vortrag spürt dem medialen Phänomen »Star Trek« nach und liefert eine ausführliche Analyse der Teilserien sowie der Kinofilme. Andreas Rauscher hat Filmwissenschaft, Amerikanistik und Philosophie studiert. Er ist Lehrbeauftragter für Filmwissenschaft an der Johannes Gutenberg-Universität Mainz, schreibt regelmäßig für Testcard, Splatting Image und Screenshot – Texte zum Film und ist Mitherausgeber von »Subversion zur Prime Time – Die Simpsons und die Mythen der Gesellschaft« (2001).

Plenum

2013-01-02T16:10:28Z

Bobapple: /* Wann */

Das Plenum soll dazu dienen, Dinge zu besprechen, die sich in einem persönlichen Dialog besser bereden lassen als auf Mailinglisten oder Chat. Es kann auch dazu dienen seine Meinung über gutes als auch schlechtes in der vergangenen Zeit zu äußern. Bei jedem Plenum wird Protokoll geführt. Sollte von mehreren Mitgliedern der konkrete Wunsch bestehen Diskussionen auf der Mailingliste fortzuführen um mehr/andere Mitglieder in die Diskussion einzubinden, ist das möglich. Mitglieder die nicht zum genannten Termin erscheinen können, können ihre Meinung auch im Voraus auf der ML abgeben. Im Folgenden werden die Themen und der Termin für das nächste Plenum aufgeführt.

== Themensammlung ==

* Review/Preview
** Was mir aufgefallen ist, was herrenlos rumsteht
** Was ich letzte Woche im Space gemacht hab (Vorschlag: Newsletter)
** Was mich im Space geärgert hat
** Was ich nächste Woche im Space vorhabe
** Was mir aufgefallen ist, was im Space kaputt ist
** Was ich gerne lernen würde

* Arbeitstische im hinteren Raum rechts (3D-Drucker, Styroplotter, Microprozessorarbeitsplatz) - Konzeption und Durchführung
* Wanddurchbruch zum hinteren Klo -> zum Vergrösseren und Nutzen des Durchgangsraumes

== Wann ==
* Dienstag, 05.02.2012 20:00 Uhr
* [[Anfahrt|Anfahrt]]

== Archiv ==
* [[Plenum_2012-12-11]]
* [[Plenum_YYYY-MM-DD]]

Technische Infrastruktur

2012-12-28T19:06:50Z

Bobapple:

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

=Kontakt=
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

=Outer=
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

==Webserver==
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

==SSL==
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

==Website==
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

==Etherpad-Lite==
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

==MySQL==
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

==Gallery==
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

==Mail==

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geängerte Passwörter werden in mittels ''SSHA512'' abgelegt. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Empfangen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an. Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

==Mailinglisten==
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

==Logging==
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

==Backup==
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

=In-House=
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

==Rack==
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen]] genutzt.

==Netzwerkstruktur==
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

===WLAN===
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

===LAN===
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

=== Switch ===
Die Kabel des Patch-Feldes führen in einen HP 1800-24G J9028B verwendet. Der Switch ist managebar und besitzt
ein Webinterface welches unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

=== Router ===
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding werden hierüber realisiert. Die IP des Router ist ''10.1.20.1'' aus dem
internen Netz und 10.13.37.1 aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Antennen durch stärkere externe ausgetauscht.

==Server==
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur realisierung verschiedener Dienste wird ein Server mit diversen [http://de.wikipedia.org/wiki/Virtuelle_Maschine VM]s genutzt. Sowohl auf dem Host-System, als auch auf den
VMs ist derzeit Debian in Betrieb.

;Serverinfo:
* Chassis Type: Desktop
* Mainboard: ASUSTeK Computer INC. P5Q-PRO
* Intel(R) Core(TM)2 Duo CPU E8400 (1 CPU; 2 Kerne; 3000MHz pro Kern)
* 8GB RAM (4 Sockets insgesamt)
* 4 x PCIE; 2 x PCI
* 2 x 1GB NIC
* HDD: 1 x 750GB; 1 x 500GB; 1 x 250GB; 1 x 400 GB

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum speichern ihrer Daten. Jede der Maschinen hat besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

===nyancat===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Stellt VMs zur Verfügung und mach Backups.
|-
|}

Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]

===rose===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
|}

===violet===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
|}

===fiona===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es werden mehrere Festplatten über LVM für den Fileserver zusammengefasst. Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
|}

===lila===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum öffnen/schliesen der Tür an.
|-
|}

===ava===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.7
| [http://de.wikipedia.org/wiki/SSH_File_Transfer_Protocol sftp]
| Kleiner Server der Platz bietet für Dateien welche für den Vorstand relevant sind. (Briefvorlagen, Rechnungen, etc.)
|-
|}

==Flepo==
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

==backspace-netbook==
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

==Dienste im Überblick==
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

=== Monitoring ===
Alle Server (inkl. Flepo) und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an techinfra(at)hackerspace-bamberg.de wenden.

==Drucker==
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]

Plenum

2012-12-27T17:48:06Z

Bobapple:

Events

2012-12-14T12:44:08Z

Bobapple:

Siehe auch [[Kalender]].

==offene Veranstaltungen==
Hier findet Ihre alle Termine, die in den eigenen Räumen stattfinden und die für jeden offen sind. 
Gäste sind uns hier stets willkommen.'''

===Vorträge===

====dakonr: Vectoring - Turbo für den Breitbandausbau?====
* '''Was:''' Vortrag
* '''Wann:''' Dienstag, 18.12.2012 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' Seit einigen Tagen geht der Begriff "Vectoring" (Kann man das essen?!) durch die Schlagzeilen der Fachverlage. Doch was ist VDSL2-Vectoring eigentlich?
Im Prinzip ist es technisch sehr einfach, doch gibt es in Deutschland einige Hürden zu überwinden.

Wie funktioniert Vectoring?
Was ist mit Mitbewerbern und den Regulierungsbedingungen?
Welche Wholesale-Modelle sind geplant?
Oder doch lieber Glasfaser verlegen?

Der Vortrag soll einen Einblick in die Welt der Festnetzanschlüsse geben, die Realisierung der ITU-T G.933.5 (aka G.Vector) und mögliche Geschäftsmodelle aufarbeiten und Kosten-/Nutzen im Vergleich zum Glasfaserausbau (FTTx) in Frage stellen.

Gerne auch ich mit einer kleinen Diskussion im Anschluss.

===Congress everywhere===
* '''Was:''' Live Streaming der interessantesten Vorträge des 29C3 aus Hamburg
* '''Wann:''' 27|28|29|30 Dezember 2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Congress_everywhere Congress everywhere 29C3 Wiki]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

===Analogabend===
* '''Was:''' analoger Brettspielabend im backspace
* '''Wann:''' tba
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' tba
* '''Link:''' [[Analogabend]]

===Rollenspiel===
* '''Was:''' Rollenspielabend im backspace
* '''Wann:''' tba
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Rollenspiel]]

===Burns Supper===
* '''Was:''' [http://de.wikipedia.org/wiki/Burns_Supper Erklärung in der Wikipedia]
* '''Wann:''' 25 Januar 2013
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Begrenzte Platzanzahl, Auch für Vegetarier
* '''Eintritt:''' tba (Unkostenbeteiligung am Essen und Co)
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

===CC-Cinema (findet derzeit nicht statt)===
Gerne möchten wir Filme mit CC-Lizenz im Space zeigen. 
Der Eintritt ist frei. Die Plätze sind begrenzt.

* '''Was:''' Filme mit Creative Commons-Lizenz ([http://de.creativecommons.org/was-ist-cc Was ist Creative Commons?])
* '''Wann:''' Jeden 1. Montag im Monat - 19 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Kostenlos, Überraschungsfilm
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Bene|Bene]]

==geschlossene Veranstaltungen==
hier findet Ihre alle Termine, die in den eigenen Räumen stattfinden und nur für Mitglieder offen sind.

===Mitgliederversammlung===
* '''Was:''' 2. Ordentliche Mitgliederversammlung 2012
* '''Wann:''' 23.10.2012 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de

===Plenum===
Siehe: [[Plenum]]

==externe Veranstaltungen==
[[Datei:29C3_Poster.jpg|thumb|300px|right|29C3]]
=== 29c3 - ChaosCommunicationCongress 2012 ===
* '''Was:''' Congress
* '''Wann:''' Donnerstag, 27.12.2012 - Sonntag, 30.12.2012
* '''Wo:''' [http://www.cch.de - Congress Center Hamburg]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Main_Page 29C3 Wiki]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:stoon|stoon]]
** [[User:bobapple|bobapple]]
** [[User:maha|maha]]
** [[User:architekt|architekt]]
** [[User:xandy|xandy]]
** [[User:ptflea|ptflea]]

==Vorlage für neue Events==
Hier ein Beispiel zum Copy&Pasten. Nicht benötigte Infos weglassen. 
Mißachtung der Vorlage wird mit Teeren und Federn bestraft!

===EventName===
* '''Was:''' Konferenz|Vortrag|Workshop|...
* '''Wann:''' 01.01.1979 (- 31.12.9999)
* '''Wo:''' [http://link.zu.karte.de LocationName]
* '''Link:''' [http://example.com EventName] (oder interne Wikiseite [[Events/Eventname| EventName]])
* '''Eintritt:''' 42€ ([http://example.com/Tickets Tickets])
* '''Infos:''' "hier kurze und knappe Beschreibung!"

==vergangene Veranstaltungen==
Im [[Events:Archiv| Archiv]] finden sich alle vergangenen Veranstaltungen.

Benutzer Diskussion:Dakonr

2012-12-11T15:15:54Z

Bobapple: Willkommen!

'''Willkommen bei ''Hackerspace Bamberg - Backspace''!'''
Wir hoffen, dass du viele gute Informationen beisteuerst.
Möglicherweise möchtest du zunächst die [[Help:Inhaltsverzeichnis|Ersten Schritte]] lesen.
Nochmal: Willkommen und viel Spaß! [[Benutzer:Bobapple|Bobapple]] ([[Benutzer Diskussion:Bobapple|Diskussion]]) 16:15, 11. Dez. 2012 (CET)

Events

2012-11-22T11:57:39Z

Bobapple:

Siehe auch [[Kalender]].

==offene Veranstaltungen==
Hier findet Ihre alle Termine, die in den eigenen Räumen stattfinden und die für jeden offen sind. 
Gäste sind uns hier stets willkommen.'''

===schinken: 3D Drucker - Eine kleine Einführung===
* '''Was:''' Konferenz|Vortrag|Workshop|...
* '''Wann:''' 27.11.2012, 20:00 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Eintritt:''' frei
* '''Infos:''' In den letzten Jahren wurden 3D Drucker immer erschwinglicher und populärer. Auch in unseren Hackerspace befindet sich seit einigen Wochen ein solches Gerät. Dieser Vortrag soll einen kleinen Überblick über 3D Drucker und ihre funktionsweise geben.

===Congress everywhere===
* '''Was:''' Live Streaming der Interessantesten Vorträge des 29C3 aus Hamburg
* '''Wann:''' 27|28|29|30 Dezember 2012
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Congress_everywhere Congress everywhere 29C3 Wiki]
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

===Analogabend===
* '''Was:''' analoger Brettspielabend im backspace
* '''Wann:''' tba
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' tba
* '''Link:''' [[Analogabend]]

===Rollenspiel===
* '''Was:''' Rollenspielabend im backspace
* '''Wann:''' tba
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Link:''' [[Rollenspiel]]

===Burns Supper===
* '''Was:''' [http://de.wikipedia.org/wiki/Burns_Supper Erklärung in der Wikipedia]
* '''Wann:''' 25 Januar 2013
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Begrenzte Platzanzahl, Auch für Vegetarier
* '''Eintritt:''' tba (Unkostenbeteiligung am Essen und Co)
* '''Rückfragen:''' [[User:Xoquox|xoQUox]]

===CC-Cinema (findet derzeit nicht statt)===
Gerne möchten wir Filme mit CC-Lizenz im Space zeigen. 
Der Eintritt ist frei. Die Plätze sind begrenzt.

* '''Was:''' Filme mit Creative Commons-Lizenz ([http://de.creativecommons.org/was-ist-cc Was ist Creative Commons?])
* '''Wann:''' Jeden 1. Montag im Monat - 19 Uhr
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Kostenlos, Überraschungsfilm
* '''Eintritt:''' frei
* '''Rückfragen:''' [[User:Bene|Bene]]

==geschlossene Veranstaltungen==
hier findet Ihre alle Termine, die in den eigenen Räumen stattfinden und nur für Mitglieder offen sind.

===Mitgliederversammlung===
* '''Was:''' 2. Ordentliche Mitgliederversammlung 2012
* '''Wann:''' 23.10.2012 18:30
* '''Wo:''' [[Anfahrt|Spiegelgraben 41, 96052 Bamberg]]
* '''Infos:''' Satzungsänderungsanträge an vorstand@lists.hackerspace-bamberg.de

===Plenum===
Siehe: [[Plenum]]

==externe Veranstaltungen==
=== 29c3 - ChaosCommunicationCongress 2012 ===
* '''Was:''' Congress
* '''Wann:''' Donnerstag, 27.12.2012 - Sonntag, 30.12.2012
* '''Wo:''' [http://www.cch.de - Congress Center Hamburg]
* '''Infos:''' [https://events.ccc.de/congress/2012/wiki/Main_Page 29C3 Wiki]
* Teilnehmer
** [[User:schinken|schinken]]
** [[User:stoon|stoon]]
** [[User:bobapple|bobapple]]
** [[User:maha|maha]]
** [[User:architekt|architekt]]
** [[User:xandy|xandy]]
** [[User:ptflea|ptflea]]

==Vorlage für neue Events==
Hier ein Beispiel zum Copy&Pasten. Nicht benötigte Infos weglassen. 
Mißachtung der Vorlage wird mit Teeren und Federn bestraft!

===EventName===
* '''Was:''' Konferenz|Vortrag|Workshop|...
* '''Wann:''' 01.01.1979 (- 31.12.9999)
* '''Wo:''' [http://link.zu.karte.de LocationName]
* '''Link:''' [http://example.com EventName] (oder interne Wikiseite [[Events/Eventname| EventName]])
* '''Eintritt:''' 42€ ([http://example.com/Tickets Tickets])
* '''Infos:''' "hier kurze und knappe Beschreibung!"

==vergangene Veranstaltungen==
Im [[Events:Archiv| Archiv]] finden sich alle vergangenen Veranstaltungen.

Technische Infrastruktur

2012-11-12T18:34:37Z

Bobapple:

{{Infobox Projekt
|name = Techn. Infrastruktur
|status = stable
|autor = [[Benutzer:bobapple|bobapple]]
|beschreibung = Gesamte technische Infrastruktur.
|image = rack inhouse cat.jpg
|imagesize = 300
}}
[[Category:Infrastruktur]]

__TOC__

Die folgende Dokumentation dient zum einen dazu, interessierten die technischen Gegebenheiten des backspace näher zu bringen, zum anderen um zukünftigen Admins des backspace einen einfachen Einstieg zu ermöglichen. Im weiteren werden die Strukturen in ''outer'' und ''in-house'' eingeteilt. Versionen werden nicht näher erläutert, da sie sich im Laufe der Zeit ändern werden.

=Kontakt=
Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

techinfra(at)hackerspace-bamberg.de

=Outer=
Unter der ''outer'' Struktur versteht sich alles was öffentlich immer erreichbar ist, z. B. Webseite, Pad, Gallery etc. Die genutzte Software läuft auf einer virtuellen Maschine. Die Virtualisierung ist mit Hilfe von KVM/Qemu realisiert. Auf der VM, die den Hostnamen ''ruby'' trägt, ist Fedora installiert. Alles was unter dem Punkt ''Outer'' genannt wird, läuft auf dieser Maschine.

==Webserver==
Als Webserver kommt [http://de.wikipedia.org/wiki/Apache_HTTP_Server Apache] zum Einsatz. Er wurde selbst kompiliert und die jeweiligen Sourcen der befinden sich unter ''/usr/local/src/apache''. Das Stammverzeichnis des apache ist ''/usr/local/apache2''.

Die Konfiguration befindet sich im Verzeichnis ''/etc/apache''. Wobei hier die einzelnen vHosts jeweils eine eigene Datei im Verzeichnis ''/etc/apache/vhosts'' besitzen. Aktiviert werden vHosts durch ein ''Include'' in der Datei ''/etc/apache/vhosts_enabled''. Wir bieten auch diverse Webseiten via SSL an. Die dazu gehörigen Zertifikate befinden sich im Verzeichnis ''/etc/ssl/hackerspace-bamberg.de''.

Der Webserver unterstützt [http://de.wikipedia.org/wiki/PHP PHP]. Dafür wird das das Modul der jeweiligen Version kompiliert und in der apache-config eingebunden. Die PHP-Sourcen befinden sich im Verzeichnis ''/usr/local/src/php''. Die PHP-Konfigurationsdatei befindet sich in ''/etc/php/php.ini''. In dieser wird auch das APC-Modul aktiviert, welches ebenfalls selbst kompiliert wurde (''/usr/local/src/php-apc''). PHP-Module werden unter ''/usr/local/php/modules'' abgelegt.

Das DocumentRoot befindet sich in ''/web'', und für Gewohnheitstiere existiert ein symbolischer Link ist auf ''/var/www''. Hier befinden sich auch die einzelnen DocumentRoots der vHosts. Wir bieten folgende Webseiten an:

* [http://www.hackerspace-bamberg.de www.hackerspace-bamberg.de]
* [https://pad.hackerspace-bamberg.de pad.hackerspace-bamberg.de]
* [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de]
* [http://lists.hackerspace-bamberg.de/mailman/listinfo lists.hackerspace-bamberg.de]
* [http://bckspc.de bckspc.de]

Um eine gewisse Struktur im DocumentRoot herzustellen, wird für jeden vHost ein eigenes Unterverzeichnis angelegt.

==SSL==
Wie bereits erwähnt werden diverse Seiten auch via [http://de.wikipedia.org/wiki/Transport_Layer_Security SSL] ausgeliefert. Für die Kommunikation zum Mailserver wird ebenfalls SSL genutzt. Die dafür benötigten Zertifikate sind Class 1 Zertifikate die wir von ''startssl.com'' erhalten. Es können keine Wildcard Zertifikate erstellt werden und die Gültigkeitsdauer beläuft sich auf 1 Jahr. Zur Authentifizierung auf startssl.com wird ein im Browser hinterlegtes Authentifizierungszertifikat verlangt, das man bei der Anmeldung erhalten hat. Derzeit kann nur [[User:bobapple|bobapple]] neue Zertifiakte erstellen. Eine neue Validierung der Domains hackerspace-bamberg.de und bckspc.de ist möglich.

==Website==
Unter dem Projektname ''Kiwi'' ist im August 2012 die neue Webseite online gegangen. [[User:schinken|schinken]] und [[User:bobapple|bobapple]] hatten es sich zur Aufgabe gemacht den Internetauftritt des backspace zu verschönern. In einem ca. 3 Wöchigen Marathon wurde die Seite neue Designed, Strukturiert und Erweitert.

Die Seite nutzt Intern ein normales [http://de.wikipedia.org/wiki/Mediawiki Mediawiki]. Das Template wurde selbst erstellt. Um Projekte automatisch strukturiert darzustellen wurde die Mediawiki-Extension [[ShoogleList]] erstellt. Zusätzlich erhält jedes Projekt auch eine Infobox mit diversen Informationen. ''Shoogle-List'' bezieht viele seiner Informationen aus der Infobox. Neu eingeführt wurde auch der [[Blog:Backspace_blog|Blog]], der aus einer [http://www.mediawiki.org/wiki/Extension:Wikilog Mediawiki Extension] entsteht.

Die Sourcen liegen im Verzeichnis ''/web/www.hackerspace-bamberg.de/wiki''. Die jeweils aktuelle Version wird symbolisch verlinkt, so dass bei Updates keine Änderung des DocumentRoots nötig ist.

==Etherpad-Lite==
Um den Mitgliedern die Möglichkeit zu bieten, gemeinsam an Dokumenten zu arbeiten, ohne diese Dokumente bei Drittanbietern zu hosten, betreiben wir eine eigene [https://github.com/Pita/etherpad-lite Etherpad-Lite]-Instanz.

Die dazu benötigten Dateien liegen im Verzeichnis ''/usr/local/etherpad-lite''. Gestartet/Gestoppt wird das Pad mittels ''systemctl <start|stop|restart> etherpad-lite.service''. Da systemd zu diesem Zeitpunkt noch nicht unterstützt wird, wurde eine eigene Datei erstellt, welche sich unter ''/etc/systemd/system/etherpad-lite.service'' befindet. Gespeichert werden die Pads in einer eigenen MySQL-Datenbank.

==MySQL==
Um z. B. Mediawiki oder Etherpad-Lite Datenbanken bieten zu können, wird [http://de.wikipedia.org/wiki/Mysql MySQL] benutzt. Die Datenbanken werden unter ''/usr/local/mysql_data'' gespeichert. Das Stammverzeichnis ist ''/usr/local/mysql''. Installiert wurde der Server mittels vorkompilierter Dateien. Die Sourcen befinden sich unter ''/usr/local/src/mysql''. Es wird immer zur aktuellen Version gelinkt (''/usr/local/mysql -> /usr/local/src/mysql/mysql-<version>''). Die Konfiguration des MySQL-Servers und -Clients befindet sich in der Datei ''/etc/my.cnf''. Um das Arbeiten auf der Konsole zu erleichtern, wurden einige MySQL-Tools (mysqladmin, mysqldump, ...) nach ''/usr/local/bin'' verlinkt.

==Gallery==
Die Gallery, welche unter [https://gallery.hackerspace-bamberg.de gallery.hackerspace-bamberg.de] erreichbar ist, wird mit Hilfe von $Software realisiert. Sie speichert Bilder in verschiedenen Größen ab. Userdaten, Beschreibungen etc. werden in einer eigenen MySQL-Datenbank abgelegt.

==Mail==

[[Datei:incoming_mail.jpg|500px|thumb|right|Eingehende Mail]]

Die Domain für den Mailserver (eingehen+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

Um uns für die Zukunft weite Möglichkeiten offen zu halten, kommen nur virtuelle Domains zum Einsatz. Die Mailboxes der einzelnen User befinden sich in ''/var/spool/vmail/<domain>/<username>''. Die jeweiligen Verzeichnisse haben alle den jeweiligen User als Besitzer und gehören der Gruppe vmail. Unpriviligierte Systemuser können keine Mails anderer User lesen. Das Zertifikat für MTA und MDA ist ''/etc/ssl/hackerspace-bamberg.de/mail.hackerspace-bamberg.de.pem''.

Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geängerte Passwörter werden in mittels ''SSHA512'' abgelegt. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Empfangen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an. Als Gimmick wird [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

==Mailinglisten==
Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine techinfra@Mailingliste (techinfra@hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

==Logging==
Logging wird vorzugsweise über [http://de.wikipedia.org/wiki/Syslog syslog], konkret [http://de.wikipedia.org/wiki/Syslog-ng syslog-ng], abgehandelt. Die Konfiguration dafür befindet sich unter ''/etc/syslog-ng/syslog-ng.conf''. Es werden prinzipiell alle Daemons (und sonstige Prozesse) in eigenen Dateien aufgeteilt. Diese werden Täglich von syslog-ng rotiert. Eine logging Datei sieht dann ungefähr so aus: myprogram-2012-12-21. Alle Logging Dateien befinden sich unter ''/var/log''. Wöchentlich werden logging-Dateien von logrotate archiviert. Die Config ist ''/etc/logrotate.conf''. Default Logfile ist ''/var/log/messages''

==Backup==
Es werden folgende Verzeichnisse gesichert:

* /home
* /etc
* /usr/local
* /var/spool/vmail

Zusätzlich wird jeden Tag von allen MySQL-Datenbanken (auser sqlgrey) ein Dump gezogen und in ''/usr/local/mysql_backup'' gelegt. Dumps die älter als 30 Tage sind, werden gelöscht.
Das Backup der Verzeichnisse erfolgt mittels duplicity auf einen externen FTP-Server. Am 1. des Monats wird ein Full-Backup gemacht, die restliche Zeit incremental. Backups älter 30 Tage werden gelöscht.

https://github.com/bobapple/backup-scripts/tree/master/backup-duplicity

=In-House=
Dieser Punkt beschreibt die technischen Gegebenheiten in den Räumen des backspace selbst.

==Rack==
[[Datei:backspace_rack_inhouse.jpg|200px|thumb|left|Rack im backspace]]
Server, Router, Switches stehen in einem 19" Rack im Durchgang zu den Toiletten. Bevorzugt werden hier zum bestücken
[[http://www.thomann.de/de/thon_rackwanne_1he.htm Wannen]] genutzt.

==Netzwerkstruktur==
[[Datei:backspace_netzwerk.jpg|200px|thumb|left|Patchfeld zu Switch]]
Die in-house Netzwerkstruktur teilt sich in zwei Netze auf: ''intern'' und ''extern''. Bemerkbar ist das prinzipiell nur darin, das von dem ''extern''-Netz nicht auf unsere in-house Server zugegriffen werden kann. Gästen soll aber trotzdem die Möglichkeit geboten werden Internet zu nutzen. Daher das eigene ''extern'' Netz.

* intern: 10.1.20.0/24 (dhcp: 150-254)
* extern: 10.13.37.0/24 (dhcp: 1-254)

===WLAN===
WLAN wird auf verschiedenen Arten angeboten.

* backspace.int 2.4 GHz
* backspace.int 5.0 GHz
* backspace.ext 2.4 GHz
* backspace.ext 5.0 GHz

Mitglieder und Gäste bekommen Passwörter vor Ort von andern Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.

===LAN===
In unseren Räumen sind auch an vielen Stellen auch LAN-Kabel verlegt. Im Hinterraum sind im Tisch mehrere Netzwerkdosen eingelassen. Die Lounge besitzt eine eigene Netzwerkdose. Ebenfalls der CNC-Raum und die Werkstatt. Lediglich die Küche und die Toilette sind nicht via LAN angeschlossen.

= Switch =
Die Kabel des Patch-Feldes führen in einen HP 1800-24G J9028B verwendet. Der Switch ist managebar und besitzt
ein Webinterface welches unter ''http://10.1.20.50'' aus dem internen Netz erreichbar ist.

= Router =
[[Datei:netgear_router.jpg|200px|thumb|left|Netgear Router mit Antennen-mod]]
Als Router wird ein Netgear WNDR3700 mit [http://de.wikipedia.org/wiki/Openwrt OpenWrt] Backfire 10.03.1 betrieben. Der Router ist oberhalb vom Rack montiert.
Alle Trennungen der Netzwerke und jegliches Port-Forwarding werden hierüber realisiert. Die IP des Router ist ''10.1.20.1'' aus dem
internen Netz und 10.13.37.1 aus dem externen Netz. Der Router ist per SSH erreichbar und besitzt ein Webinterface zur
Konfiguration und Installation neuer Pakete. Am Router wurden die internen Antennen durch stärkere externe ausgetauscht.

==Server==
[[Datei:backspace_server_inhouse.jpg|200px|thumb|left|Server inhouse]]
Zur realisierung verschiedener Dienste wird ein Server mit diversen [http://de.wikipedia.org/wiki/Virtuelle_Maschine VM]s genutzt. Sowohl auf dem Host-System, als auch auf den
VMs ist derzeit Debian in Betrieb.

;Serverinfo:
* Chassis Type: Desktop
* Mainboard: ASUSTeK Computer INC. P5Q-PRO
* Intel(R) Core(TM)2 Duo CPU E8400 (1 CPU; 2 Kerne; 3000MHz pro Kern)
* 8GB RAM (4 Sockets insgesamt)
* 4 x PCIE; 2 x PCI
* 2 x 1GB NIC
* HDD: 1 x 750GB; 1 x 500GB; 1 x 250GB; 1 x 400 GB

Die einzelnen Virtuellen Maschinen benutzen je nach Zweck [http://de.wikipedia.org/wiki/Logical_Volume_Manager LVM] oder [http://en.wikipedia.org/wiki/Qcow qcow] Files zum speichern ihrer Daten. Jede der Maschinen hat besitzt einen einfach zu merkenden und leicht zu tippenden Hostnamen.

Im folgenden werden alle derzeitigen VMs aufgelistet:

===nyancat===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.2
| [http://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine KVM]/[http://de.wikipedia.org/wiki/Qemu Qemu], Backup
| Stellt VMs zur Verfügung und mach Backups.
|-
|}

Das backup-script wird auf github zur Verfügung gestellt: [https://github.com/bobapple/backup-scripts/tree/master/backup-rsync https://github.com/bobapple/backup-scripts/tree/master/backup-rsync]

===rose===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.3
| [http://de.wikipedia.org/wiki/Git git], [http://de.wikipedia.org/wiki/Trac trac], irc-bot
| Steht jedem Mitglied als test-Maschine zur Verfügung.
|-
|}

===violet===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.4
| Apache, MySQL, [http://de.wikipedia.org/wiki/Cacti Cacti]
| Alles was produktiv genutzt wird. MAC-zu-Nick Datenbank für Anwesenheitsstatistiken und [[Open/Close_Anzeiger]], Benutzerdatenbank für [[Spaceportal]], Kassensystem, Webinterface für [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD] [http://web.archive.org/web/20080204095711/pitchfork.remiss.org/ (Pitchfork)], System-Statistiken aller Server, Statistiken anwesender Mitglieder
|-
|}

===fiona===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.5
| [http://de.wikipedia.org/wiki/Network_File_System NFS], [http://de.wikipedia.org/wiki/Samba_(Software) Samba], FTP, [http://de.wikipedia.org/wiki/Openvpn OpenVPN], [http://de.wikipedia.org/wiki/Music_Player_Daemon MPD]
| Es werden mehrere Festplatten über LVM für den Fileserver zusammengefasst. Mitglieder können jederzeit von außen in das Netzwerk des backspace.
|-
|}

===lila===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.6
| [http://de.wikipedia.org/wiki/Nginx nginx], [http://wiki.nginx.org/HttpUwsgiModule uwsgi]
| Webinterface für das [[Spaceportal]]. Prüft Passwörter und weist gegebenenfalls die Flepo zum öffnen/schliesen der Tür an.
|-
|}

===ava===
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.7
| [http://de.wikipedia.org/wiki/SSH_File_Transfer_Protocol sftp]
| Kleiner Server der Platz bietet für Dateien welche für den Vorstand relevant sind. (Briefvorlagen, Rechnungen, etc.)
|-
|}

==Flepo==
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| 10.1.20.10
| nginx, uwsgi
| Steuert Relaisboard für Spaceportal, EXIT-Schild (an/aus) und Arduino für LEDs im Rack.
|-
|}
[[Datei:flepo.jpg|200px|thumb|left|Flepo]]
;Technische Daten
* Chassis: 16,6cm x 13,7cm x 5,2cm (hoch)
* AMD Geode LX2-800 500Mhz
* 1x DDR1 So-Dimm max. 1024MB
* Serial ATA (2,5" HDD) 10GB
* 2x RJ45 10/100/1000Mbit BASE-TX Auto MDI/MDI-X
* 4x USB 2.0 (2 Ports Vorderseite / 2 Ports Rückseite)
* 1x VGA (15-Pin D-Sub)
* 2x 9-Pin seriell
* 1x parallel

==backspace-netbook==
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
! scope="col" width="50px" | IP
! scope="col" width="300px"| Dienste
! scope="col" width="700px"| Beschreibung
|-
| dhcp
| Ubuntu
| Ein netbook das an Boxen angeschlossen ist und meistens nur als MPD-Stream-Client genutzt wird.
|-
|}

==Dienste im Überblick==
{| border="1" cellpadding="2" style="text-align:center;" class="wikitable"
|- style="background:#d0d0d0;"
| Service
| DNS
| IP
| Port
|-
| LED raspberry pi
| lighting
| 10.1.20.12
| :9090 WebInterface
|-
| openmoko
| ledloard
| 10.1.20.11
| -
|-
| MPD (Lounge)
| mpd-lounge
| 10.1.20.8
| 6600
|-
| MPD (Hinterraum)
| mpd
| 10.1.20.5
| 6600
|-
| MPD Webinterface
| http://int.bckspc.de/mpd
| 10.1.20.4
| 80
|-
| Statusinformationen
| status.bckspc.de
| 10.1.20.4
| 80
|-
| Alive Hosts
| http://int.bckspc.de/alive
| 10.1.20.4
| 80
|-
| NFS
| nfs
| 10.1.20.5
| -
|-
| FTP
| nfs
| 10.1.20.5
| 21
|-
| SMB
| nfs
| 10.1.20.5
| 21
|-
| MySQL
| violet
| 10.1.20.5
| -
|-
| Cacti Webinterface
| http://status.bckspc.de/cacti
| 10.1.20.5
| 80
|-
| Git
| rose
| 10.1.20.4
| 22
|-
| Trac
| http://projects.bckspc.de
| 10.1.20.4
| 80
|-
| OpenVPN
| dyn.bckspc.de
| 10.66.77.0/24
| -
|-
|}

==Drucker==
Für Druck-, Scan-, und Kopieraufgaben steht ein Multifunktionsgerät auf dem Tisch bereit welches per WLAN an
das interne Netz angebunden ist.
Siehe dazu [[HowTo/Drucker]]