User Tools

Site Tools


projects:itanic-migracja

This is an old revision of the document!


Migracja na itanica

Migrujemy wszystkie usługi z obecnego hackerspace.pl na starą/nową maszynę: itanic.

Po drodze poprawiamy istniejące rzeczy i dodajemy nowe.

Tasks

  1. Montaż itanica w bramie
  2. Wstępny rsync plików użytkowników i usług
  3. Wymiana dysków na nowe
  4. Baza danych
  5. Konfiguracja nginx pod:
    1. www,
    2. wiki,
    3. webchat,
    4. blog,
    5. piwik,
    6. redirect wszystkiego na ssl?
  6. ldap in progress (antoni, q3k, tomek, viq)
  7. MTA in progress (q3k)
  8. mailman in progress (q3k)
  9. prosody
  10. dokuwiki → ldap
  11. wordpress → ldap
  12. Ustalenie praw zarządzania maszyną i odwzorowanie w ldapie.
  13. Ostateczny rsync plików użytkowników i usług
  14. Wystawienie itanica na hackerspace.pl

NginX

Zainstalowany i wydaje się działać, pomimo wpadki z wywaleniem kawałka konfiguracji (blame → tomek).

Strona główna

Jest poza ostatnim postem z wordpressa

Wiki

Jest (poza drobnymi korektami ścieżek) - wstępne testy pokazują, że potrafi uwierzytelniać się LDAPem, natomiast nie chce nawiązywać bezpiecznego połączenia pomimo ok ze strony serwera LDAP.

Webchat

Statyczne, więc będzie kiedy ustalimy ścieżki/subdomeny

Wordpress

Nieruszony, nie ma bazy danych

Piwik

Nieruszony, jw.

LDAP

Na itanicu zainstalowany jest obecnie OpenLDAP, póki co działa. Dostępny jest na :389 z opcjonalnym StartTLS i na :636 z SSL.

Totalnie nie działa SASL, ponadto PHP nie chce z nim gadać bezpiecznie, za to plaintextem - owszem. Sporo walki było z wystawieniem dobrego certa w dobrym miejscu - być może tam jeszcze czegoś brakuje.

W tej chwili mamy:

  • Użytkowników przemigrowanych żywcem z hackerspace w ou=People,dc=hackerspace,dc=pl
  • Grupy przemigrowane żywcem z hackerspace w ou=Group,dc=hackerspace,dc=pl

Koniecznie i szybko musimy umówić się jaką mamy hierarchię dostępu i jak to tam wrzucić.

Prosody

Zainstalowany i działający serwer XMPP, uwierzytelniany przez LDAP (łączy się z LDAPem po STARTTLS i ma wymuszone szyfrowanie na linii klient → itanic).

Obecnie każdy shellujący ma konto login@hackerspace.pl (serwer itanic:5222). Póki co pogadać można tylko wewnątrz serwera.

Auxiliary tasks

  1. checkinator → ldap
  2. Replika ldapa na proliant
  3. Migracja uwierzytelniania na proliancie na ldap
  4. VPN
  5. Shared roster z LDAP dla prosody

VPN

W tej chwili na itanicu jest ustawiony openvpn z openvpn-auth-pam, czyli wpięty do LDAPa.

Przykładowy konfig:

client
auth-user-pass
dev tun
proto udp
remote hackerspace.pl 20001
resolv-retry infinite
nobind

user nobody
group nobody

persist-key
persist-tun

# na itanicu w /etc/openvpn/ca.crt
ca itanic.crt 

ns-cert-type server

# wazne
comp-lzo

verb 3

20001 na hackerspace.pl jest przekierowany na itanic:1194.

Added bonus: itanic jest widoczny w spejsie jako i albo itanic albo itanic.hackerspace.pl

Zakupy

W hackerspace wystawiona jest puszka zbiórki funduszy na serwer. Zapraszamy do wkładu w finansowanie części.

Storage

Mamy obecnie 3 dyski 72.8 - trzeci jest zapasowy, bo był gratisem. To na razie wystarczy.

RAM

Potrzebujemy więcej RAMu PC2100 w kościach do 2GB. Obecnie zainstalowane jest 4x512MB, maławo.

Wydatki so far

  1. 3x dysk + przesyłka: 160pln

Notatki

Itanic to IBM eServer xSeries 445. Ma obecnie 2 procesory Itanium2 Madison 1.4GHz, single core.

projects/itanic-migracja.1331260756.txt.gz · Last modified: 2014/04/02 06:57 (external edit)

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki