Technische Infrastruktur - Versionsgeschichte

Voidptr am 2. April 2023 um 00:51 Uhr

2023-04-02T00:51:31Z

← Nächstältere Version		Version vom 2. April 2023, 00:51 Uhr
Zeile 69:		Zeile 69:
	\| Port		\| Port
	\| Connection		\| Connection
			\| Username
	\|-		\|-
	\| IMAP		\| IMAP
Zeile 74:		Zeile 75:
	\| 143 / 993		\| 143 / 993
	\| STARTTLS		\| STARTTLS
			\| [dein-nickname]@hackerspace-bamberg.de
	\|-		\|-
	\| SMTP		\| SMTP
Zeile 79:		Zeile 81:
	\| 587 / 25		\| 587 / 25
	\| STARTTLS		\| STARTTLS
			\| [dein-nickname]@hackerspace-bamberg.de
			\|-
			\| ManageSieve
			\| mail.hackerspace-bamberg.de
			\| 4190
			\| STARTTLS
			\| [dein-nickname]@hackerspace-bamberg.de
	\|}		\|}

Zeile 85:		Zeile 94:
	Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.		Als MTA wird [http://de.wikipedia.org/wiki/Postfix_(Mail_Transfer_Agent) Postfix] benutzt. Die jeweiligen Konfigurationsdateien beifinden in ''/etc/postfix''. Die Authentifizierung der Benutzer läuft prinzipiell über SASL, welches von dovecot angeboten wird. Der Login ist nur über SSL (TLS) möglich.

	Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle ~~User auch~~ für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden. Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick ~~wird~~ [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.		Als MDA kommt [http://de.wikipedia.org/wiki/Dovecot dovecot] zum Einsatz. Auch hier ist der Login nur via SSL möglich. Dovecot stellt virtuelle User auch für Postfix bereit [http://de.wikipedia.org/wiki/SASL (SASL)]. Sie werden derzeit in einer passwd-Datei verwaltet. Die Passörter sind, bedingt durch den vorher genutzten Mailserver, ''[http://de.wikipedia.org/wiki/Salt_(Kryptologie) Salted] [http://de.wikipedia.org/wiki/Secure_Hash_Algorithm SHA1]'' verschlüsselt gespeichert. Neue/geänderte Passwörter nutzen allerdings ''SSHA512''. In der Zukunft sollen User mit einem [http://de.wikipedia.org/wiki/OpenLDAP OpenLDAP]-Server verwaltet werden.
			Zum Abholen von E-Mails bieten wir nur [http://de.wikipedia.org/wiki/Imap IMAP] an (kein POP3). Als Gimmick werden Filterregeln per [http://de.wikipedia.org/wiki/Sieve sieve] angeboten. Realisiert ist das über dovecots [http://wiki2.dovecot.org/LMTP LMTP]-Funktion, die die Sieve-Scripte verarbeitet. Das [http://wiki2.dovecot.org/Pigeonhole/ManageSieve managesieve-plugin] ermöglicht dem Benutzer das Verwaltung seiner Scripte. Es können auch globale Sieve-Scripte auf dem Server hinterlegt werden. Das wird bespielsweise dazu benutzt, um Mails mit dem "X-Spam-Flag" automatisch in einen vorher automatisch generierten "Spam"-Ordner zu hinterlegen.

	Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.		Um Spam und Viren entgegen zu wirken wird [http://www.ijs.si/software/amavisd/ amavisd-new] (''/etc/amavisd/amavisd.conf'') in Verbindung mit [http://de.wikipedia.org/wiki/Spamassassin Spamassassin] (''/etc/mail/spamassassin'') und [http://de.wikipedia.org/wiki/Clamav ClamAV] (''/etc/clamd.d/amavisd.conf'') genutzt. Es werden allerdings niemals Mails automatisiert verworfen. Sie werden lediglich durch das "X-Spam-Flag" und ein hinzufügen von "[Spam]" im Betreff markiert. So können die User selbst entscheiden was mit den Mails passiert. Weiterhin setzen wir [http://de.wikipedia.org/wiki/Greylisting greylisting] ein. Konkret [http://sqlgrey.sourceforge.net/ sqlgrey] (''/etc/sqlgrey'') mit einem reconnect delay von lediglich 2 Minuten. Die Daten zu white-/blacklists werden in einer eigenen MySQL-Datenbank gespeichert. Unter ''autoconfig.hackerspace-bamberg.de/sgwi'' ist ein kleines Webinterface installiert, das die Einsicht in die Listen von sqlgrey ermöglicht. Die postfix Konfiguration bietet auch einige sender und recipient restrictions wie invalid hostname etc.

Mot: Fix link to WLAN page

2022-11-29T19:20:19Z

Fix link to WLAN page

← Nächstältere Version		Version vom 29. November 2022, 19:20 Uhr
Zeile 136:		Zeile 136:
	====WLAN====		====WLAN====

	Siehe auch [[~~Technische Infrastruktur/~~WLAN]].		Siehe auch [[WLAN]].

	WLAN wird auf verschiedene Arten angeboten:		WLAN wird auf verschiedene Arten angeboten:

Mot: Update WLAN infos

2022-11-29T18:37:48Z

Update WLAN infos

← Nächstältere Version		Version vom 29. November 2022, 18:37 Uhr
Zeile 138:		Zeile 138:
	Siehe auch [[Technische Infrastruktur/WLAN]].		Siehe auch [[Technische Infrastruktur/WLAN]].

	WLAN wird auf ~~verschiedenen~~ Arten angeboten.		WLAN wird auf verschiedene Arten angeboten:

	* backspace.~~int 2.4 GHz~~		* '''backspace 802.1x''' (benötigt persönliche Zugangsdaten – nur für Mitglieder)
	* ~~backspace.ext 2~~.~~4 GHz~~		* '''freifunk-ba.de''' (freier Zugang ohne Passwort – geeignet für Gäste)
	* backspace~~-802.1x~~		* '''backspace IoT''' (WLAN für Internet of Things – nur für Geräte)

	~~Mitglieder und Gäste bekommen Passwörter vor Ort von anderen Mitgliedern. Zugangsdaten ändern sich im laufe der Zeit in regelmäßigen Abständen.~~ Als AccessPoints verwenden wir die [https://varia-store.com/Wireless-Systems/UBIQUITI-UniFi/UniFi-Enterprise-WiFi-System-UAP-PRO-UniFi-AP-PRO-UBNT::1645.html Unifi UAP Pro] mit 2.~~4ghz~~ sowie ~~5ghz~~, welche wir von [https://varia-store.com Varia Store] gesponsert bekommen haben.		Als AccessPoints verwenden wir die [https://varia-store.com/Wireless-Systems/UBIQUITI-UniFi/UniFi-Enterprise-WiFi-System-UAP-PRO-UniFi-AP-PRO-UBNT::1645.html Unifi UAP Pro] mit 2.4 GHz sowie 5 GHz, welche wir von [https://varia-store.com Varia Store] gesponsert bekommen haben.

	~~Freifunk sowie ein funktionierendes 802.1x WLAN ist in Arbeit~~.

	====LAN====		====LAN====

Mot: Fix typo and add spaces for better readability

2021-11-29T17:54:03Z

Fix typo and add spaces for better readability

← Nächstältere Version		Version vom 29. November 2021, 17:54 Uhr
Zeile 60:		Zeile 60:
	[[Datei:incoming_mail.jpg\|500px\|thumb\|right\|Eingehende Mail]]		[[Datei:incoming_mail.jpg\|500px\|thumb\|right\|Eingehende Mail]]

	Die Domain für den Mailserver (~~eingehen~~+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml \| autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.		Die Domain für den Mailserver (eingehend + ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml \| autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

	{\| border="1" cellpadding="2" style="text-align:center;" class="wikitable"		{\| border="1" cellpadding="2" style="text-align:center;" class="wikitable"

Mot: Add link to WLAN sub-page

2021-10-19T19:25:39Z

Add link to WLAN sub-page

← Nächstältere Version		Version vom 19. Oktober 2021, 19:25 Uhr
Zeile 135:		Zeile 135:

	====WLAN====		====WLAN====

			Siehe auch [[Technische Infrastruktur/WLAN]].

	WLAN wird auf verschiedenen Arten angeboten.		WLAN wird auf verschiedenen Arten angeboten.

Stp: /* IPs im Überblick */

2021-01-30T17:46:41Z

IPs im Überblick

← Nächstältere Version		Version vom 30. Januar 2021, 17:46 Uhr
Zeile 346:		Zeile 346:
	\| ledboard		\| ledboard
	\| Ledboard Hackcenter		\| Ledboard Hackcenter
	\|-
	~~\| 10.1.20.24~~
	~~\| -~~
	~~\| Bitcoin ATM~~
	\|-		\|-
	\| 10.1.20.25		\| 10.1.20.25

Krisha: /* Monitoring */

2019-04-12T00:00:35Z

Monitoring

← Nächstältere Version		Version vom 12. April 2019, 00:00 Uhr
Zeile 373:		Zeile 373:

	==== Monitoring ====		==== Monitoring ====
	Alle Server und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an admins(at)lists.hackerspace-bamberg.de wenden.		Alle Server und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an admins(ᴀᴛ)lists.hackerspace-bamberg.de wenden.

	===Drucker===		===Drucker===

Krisha: /* Mailinglisten */

2019-04-11T23:55:55Z

Mailinglisten

← Nächstältere Version		Version vom 11. April 2019, 23:55 Uhr
Zeile 90:		Zeile 90:

	===Mailinglisten===		===Mailinglisten===
	Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand@hackerspace-bamberg.de) und eine admins@Mailingliste (admins(at)lists.hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.		Wir verwenden Mailinglisten für verschiedene Dinge. Die drei wichtigsten Listen sind hier gelistet: https://lists.hackerspace-bamberg.de/mailman/listinfo Welche wofür ist, kann dem Namen der jeweiligen Liste entnommen werden. Zusätzlich gibt es noch eine vorstands-Mailingliste (vorstand(ᴀᴛ)hackerspace-bamberg.de) und eine admins@Mailingliste (admins(ᴀᴛ)lists.hackerspace-bamberg.de) in der sich nur bestimmte Leute befinden.

	Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.		Realisiert werden die Listen mit [http://de.wikipedia.org/wiki/GNU_Mailman Mailman]. Die Software wurde selbst kompiliert, daher befinden sich die Sourcen unter ''/usr/local/src/mailman''. Alle Archive, Konfigurationsdateien, Tools, etc. befinden sich unter ''/usr/local/mailman''. Es wird nur eine Domain für alle Listen benutzt, diese ist: lists.hackerspace-bamberg.de.

Krisha: /* Kontakt */

2019-04-11T23:55:12Z

Kontakt

← Nächstältere Version		Version vom 11. April 2019, 23:55 Uhr
Zeile 16:		Zeile 16:
	Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:		Bei technischen Schwiergikeiten bitte an folgende E-Mail Adresse wenden:

	admins(at)lists.hackerspace-bamberg.de		admins(ᴀᴛ)lists.hackerspace-bamberg.de

	==Outer==		==Outer==

Krisha: /* Monitoring */

2019-04-11T23:48:57Z

Monitoring

← Nächstältere Version		Version vom 11. April 2019, 23:48 Uhr
Zeile 373:		Zeile 373:

	==== Monitoring ====		==== Monitoring ====
	Alle Server und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an ~~techinfra~~(at)hackerspace-bamberg.de wenden.		Alle Server und alle darauf laufenden Dienste werden mit [http://en.wikipedia.org/wiki/Icinga Icinga] und [http://en.wikipedia.org/wiki/Cacti_(software) Cacti] überwacht. Bei Sonderwünschen bitte an admins(at)lists.hackerspace-bamberg.de wenden.

	===Drucker===		===Drucker===

← Nächstältere Version		Version vom 29. November 2021, 17:54 Uhr
Zeile 60:		Zeile 60:
	[[Datei:incoming_mail.jpg\|500px\|thumb\|right\|Eingehende Mail]]		[[Datei:incoming_mail.jpg\|500px\|thumb\|right\|Eingehende Mail]]

	Die Domain für den Mailserver (~~eingehen~~+ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml \| autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.		Die Domain für den Mailserver (eingehend + ausgehend) ist ''mail.hackerspace-bamberg.de''. Auf diesem Server werden alle E-Mail-Adressen der Domains hackerspace-bamberg.de und bckspc.de behandelt. Für bckspc.de werden prinzipiell nur Weiterleitungen angeboten. Die nötigen Verbindungsoptionen werden über eine XML-Datei bekannt gegeben. Sie ist unter [http://autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml \| autoconfig.hackerspace-bamberg.de/mail/config-v1.1.xml] erreichbar und wird von vielen Mailclients automatisch abgefragt.

	{\| border="1" cellpadding="2" style="text-align:center;" class="wikitable"		{\| border="1" cellpadding="2" style="text-align:center;" class="wikitable"