Changes between Initial Version and Version 1 of AdminProxMox/Archiv_PMSchüler

Timestamp:

May 25, 2012, 7:21:24 AM (14 years ago)

Author:

bau

Comment:

--

AdminProxMox/Archiv_PMSchüler

@@ +1 @@
+== ProxMoxS ==
+
+Der !ProxMoxS ist eine Servermaschine im grünen Netz (Schülernetz) auf dem über OpenVZ bzw KVM weitere Server virtualisiert sind.
+
+=== Festplatten / Raid ===
+
+Eingebaut sind drei SATA-Platten mit 160GB auf denen zwei Raid-Devices aufgesetzt sind
+
+- md0: 5 GB /boot
+- md1: 147 GB / für LVM benutzt
+
+auf dem Raid md1 setzt ein LVM auf in das ein Debian 5 mit Proxmox-Kernel installiert ist.
+
+=== NIC's / virtuelle Switche (bridges) ===
+
+Eingebaut sind:
+
+- eth0 - onboard GB (auf vmbr0) manual
+- eth1 (auf vmbr1) manual
+- eth2 (auf vmbr2) manual
+- eth3 (auf vmbr3) 141.10.54.243/255.255.255.248
+
+- vmbr0 - grün - 10.32.1.253/255.255.240.0
+- vmbr1 - blau - 172.16.32.253/255.255.255.0
+- vmbr2 - rot - 192.168.3.1/255.255.255.0 [[BR]]
+
+  Auf vmbr2 wird NAT mit Portweiterleitung (80,443,2222,25,8180) zu eth2 gemacht:
+  {{{   
+auto vmbr2
+iface vmbr2 inet static
+        address  192.168.3.1
+        netmask  255.255.255.0
+        bridge_ports none
+        bridge_stp off
+        bridge_fd 0
+        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
+        post-up iptables -t nat -A POSTROUTING -s '192.168.3.0/24' -o eth2 -j MASQUERADE
+        post-up iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth2 -j DNAT --to 192.168.3.3:80
+        post-up iptables -t nat -A PREROUTING -p tcp --dport 443 -i eth2 -j DNAT --to 192.168.3.3:443
+        post-up iptables -t nat -A PREROUTING -p tcp --dport 2222 -i eth2 -j DNAT --to 192.168.3.3:2222
+        post-up iptables -t nat -A PREROUTING -p tcp --dport 25 -i eth2 -j DNAT --to 192.168.3.3:25        
+        post-up iptables -t nat -A PREROUTING -p tcp --dport 8180 -i eth2 -j DNAT --to 192.168.3.3:8180        
+        post-down iptables -t nat -D POSTROUTING -s '192.168.3.0/24' -o eth2 -j MASQUERADE
+        post-down iptables -t nat -D PREROUTING -p tcp --dport 80 -i eth2 -j DNAT --to 192.168.3.3:80
+        post-down iptables -t nat -D PREROUTING -p tcp --dport 443 -i eth2 -j DNAT --to 192.168.3.3:443
+        post-down iptables -t nat -D PREROUTING -p tcp --dport 2222 -i eth2 -j DNAT --to 192.168.3.3:2222
+        post-down iptables -t nat -D PREROUTING -p tcp --dport 25 -i eth2 -j DNAT --to 192.168.3.3:25
+        post-down iptables -t nat -D PREROUTING -p tcp --dport 8180 -i eth2 -j DNAT --to 192.168.3.3:8180
+
+  }}}
+- vmbr3 - grau - 10.16.209.26/255.255.255.248
+
+
+
+=== Virtuelle Appliances ===
+
+==== OpenVZ 101 ====
+
+Diese VM ist vorgesehen für einen zusätzlichen Dansguardian-Filter, derzeit ungenutzt.
+
+- NIC: vmbr1 (grün) - 10.32.1.??
+
+
+==== KVM 102 ====
+
+!IpCop - Kommunikationsserver der paedML-Linux.
+
+- NIC:
+  - vmbr0 (grün) - 10.32.1.254
+  - vmbr1 (blau) - 172.16.32.254
+  - vmbr2 (rot)  - 192.168.3.2
+
+==== OpenVZ 103 ====
+
+Server für die Versorgung der Clients mit Images per Rembo - wird in der Zukunft durch Linbo ersetzt werden.
+
+- NIC: vmbr1 (grün) - 10.32.1.252
+
+
+==== OpenVZ 104 ====
+
+
+Proxy-Server für die Versorgung der Clients, die nicht in das Netzwerk aufgenommen sind.
+
+- NIC: vmbr1 (grün) - 10.32.1.251
+
+
+
+