close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Changes between Version 1 and Version 2 of AdminProxMox/Archiv_PMSchüler


Ignore:
Timestamp:
Oct 31, 2012, 6:58:31 PM (14 years ago)
Author:
bau
Comment:

--

Legend:

Unmodified
Added
Removed
Modified

  • AdminProxMox/Archiv_PMSchüler

    v1 v2  
    11== ProxMoxS ==
    22
    3 Der !ProxMoxS ist eine Servermaschine im grünen Netz (Schülernetz) auf dem über OpenVZ bzw KVM weitere Server virtualisiert sind.
     3Der ProxMoxS ist eine Servermaschine (ASUS M3A78, Athlon X2 5900, 4GB Ram) im grünen Netz (Schülernetz) auf dem über OpenVZ bzw KVM weitere Server virtualisiert sind.
    44
    55=== Festplatten / Raid ===
    … …  
    1212auf dem Raid md1 setzt ein LVM auf in das ein Debian 5 mit Proxmox-Kernel installiert ist.
    1313
     14=== VM's ===
     15
     16* VM102: IpCop (KVM)
     17* VM103: RemboS (OpenVZ/Debian)
     18* Vm104: Proxy (OpenVZ/Debian)
     19
     20
    1421=== NIC's / virtuelle Switche (bridges) ===
    1522
    16 Eingebaut sind:
     23Im Server eingebaut sind:
    1724
    18 - eth0 - onboard GB (auf vmbr0) manual
    19 - eth1 (auf vmbr1) manual
    20 - eth2 (auf vmbr2) manual
    21 - eth3 (auf vmbr3) 141.10.54.243/255.255.255.248
     25 * eth0
     26   * oben / INTEL e1000
     27   * grün auf vmbr0
     28   * manual[[BR]][[BR]]
     29 * eth1
     30   * onboard / Realtek 8169 GBit
     31   * blau auf vmbr1
     32   * manual[[BR]][[BR]]
     33 * eth2
     34   * unten / INTEL e100
     35   * rot auto / auf vmbr2
     36   * Portforwarding auf vmbr2
     37   * 141.10.54.243/255.255.255.248[[BR]][[BR]]
     38 * eth3
     39   * mitte / DLINK (viarhine)
     40   * grau? auf vmbr3
     41   * manual[[BR]][[BR]]
    2242
    23 - vmbr0 - grün - 10.32.1.253/255.255.240.0
    24 - vmbr1 - blau - 172.16.32.253/255.255.255.0
    25 - vmbr2 - rot - 192.168.3.1/255.255.255.0 [[BR]]
    2643
    27   Auf vmbr2 wird NAT mit Portweiterleitung (80,443,2222,25,8180) zu eth2 gemacht:
     44Brücken (virtuelle Switche)
     45
     46 * vmbr0
     47   * grün
     48   * Kepler-Schülernetz
     49   * 10.32.1.253 / 255.255.240.0
     50   * IPCop: 10.32.1.254
     51   * Rembo: 10.32.1.252
     52   * Proxy: 10.32.1.251[[BR]][[BR]]
     53 * vmbr1
     54   * blau
     55   * Kepler-WLAN
     56   * 172.16.32.253 / 255.255.255.0
     57   * IPCop: 172.16.32.254[[BR]][[BR]]
     58 * vmbr2
     59   * rot
     60   * BelWUE-Internet
     61   * 192.168.2.1/255.255.255.0
     62   * IPCop: 192.168.2.254[[BR]][[BR]]
     63   * Auf vmbr2 wird NAT mit Portweiterleitung (80,443,636,2222,25,8180) zu eth2 gemacht:
    2864  {{{   
     65
    2966auto vmbr2
    3067iface vmbr2 inet static
    31         address  192.168.3.1
    32         netmask  255.255.255.0
    33         bridge_ports none
    34         bridge_stp off
    35         bridge_fd 0
    36         post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    37         post-up iptables -t nat -A POSTROUTING -s '192.168.3.0/24' -o eth2 -j MASQUERADE
    38         post-up iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth2 -j DNAT --to 192.168.3.3:80
    39         post-up iptables -t nat -A PREROUTING -p tcp --dport 443 -i eth2 -j DNAT --to 192.168.3.3:443
    40         post-up iptables -t nat -A PREROUTING -p tcp --dport 2222 -i eth2 -j DNAT --to 192.168.3.3:2222
    41         post-up iptables -t nat -A PREROUTING -p tcp --dport 25 -i eth2 -j DNAT --to 192.168.3.3:25       
    42         post-up iptables -t nat -A PREROUTING -p tcp --dport 8180 -i eth2 -j DNAT --to 192.168.3.3:8180       
    43         post-down iptables -t nat -D POSTROUTING -s '192.168.3.0/24' -o eth2 -j MASQUERADE
    44         post-down iptables -t nat -D PREROUTING -p tcp --dport 80 -i eth2 -j DNAT --to 192.168.3.3:80
    45         post-down iptables -t nat -D PREROUTING -p tcp --dport 443 -i eth2 -j DNAT --to 192.168.3.3:443
    46         post-down iptables -t nat -D PREROUTING -p tcp --dport 2222 -i eth2 -j DNAT --to 192.168.3.3:2222
    47         post-down iptables -t nat -D PREROUTING -p tcp --dport 25 -i eth2 -j DNAT --to 192.168.3.3:25
    48         post-down iptables -t nat -D PREROUTING -p tcp --dport 8180 -i eth2 -j DNAT --to 192.168.3.3:8180
     68        address  192.168.2.1
     69        netmask  255.255.255.0
     70        bridge_ports none
     71        bridge_stp off
     72        bridge_fd 0
     73        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
     74        post-up iptables -t nat -A POSTROUTING -s '192.168.2.0/24' -o eth2 -j MASQUERADE
     75        post-up iptables -t nat -A PREROUTING -p tcp --dport 25 -i eth2 -j DNAT --to 192.168.2.254:25
     76        post-up iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth2 -j DNAT --to 192.168.2.254:80
     77        post-up iptables -t nat -A PREROUTING -p tcp --dport 389 -i eth2 -j DNAT --to 192.168.2.254:389
     78        post-up iptables -t nat -A PREROUTING -p tcp --dport 443 -i eth2 -j DNAT --to 192.168.2.254:443
     79        post-up iptables -t nat -A PREROUTING -p tcp --dport 636 -i eth2 -j DNAT --to 192.168.2.254:636
     80        post-up iptables -t nat -A PREROUTING -p tcp --dport 2222 -i eth2 -j DNAT --to 192.168.2.254:2222
     81        post-up iptables -t nat -A PREROUTING -p tcp --dport 8180 -i eth2 -j DNAT --to 192.168.2.254:8180
     82        post-down iptables -t nat -D POSTROUTING -s '192.168.1.0/24' -o eth2 -j MASQUERADE
     83        post-down iptables -t nat -D PREROUTING -p tcp --dport 25 -i eth2 -j DNAT --to 192.168.2.254:25
     84        post-down iptables -t nat -D PREROUTING -p tcp --dport 80 -i eth2 -j DNAT --to 192.168.2.254:80
     85        post-down iptables -t nat -D PREROUTING -p tcp --dport 389 -i eth2 -j DNAT --to 192.168.2.254:389
     86        post-down iptables -t nat -D PREROUTING -p tcp --dport 443 -i eth2 -j DNAT --to 192.168.2.254:443
     87        post-down iptables -t nat -D PREROUTING -p tcp --dport 636 -i eth2 -j DNAT --to 192.168.2.254:636
     88        post-down iptables -t nat -D PREROUTING -p tcp --dport 2222 -i eth2 -j DNAT --to 192.168.2.254:2222
     89        post-down iptables -t nat -D PREROUTING -p tcp --dport 8180 -i eth2 -j DNAT --to 192.168.2.254:8180
    4990
    50   }}}
    51 - vmbr3 - grau - 10.16.209.26/255.255.255.248
     91
     92  }}}[[BR]][[BR]]
     93 * vmbr3
     94     * grau
     95     * Lehrernetz
     96     * 10.16.209.26 / 255.255.255.248
    5297
    5398
    … …  
    64109==== KVM 102 ====
    65110
    66 !IpCop - Kommunikationsserver der paedML-Linux.
     111IPCop - Kommunikationsserver der paedML-Linux.
    67112
    68113- NIC:
    69114  - vmbr0 (grün) - 10.32.1.254
    70115  - vmbr1 (blau) - 172.16.32.254
    71   - vmbr2 (rot)  - 192.168.3.2
     116  - vmbr2 (rot)  - 192.168.2.254
    72117
    73118==== OpenVZ 103 ====
    … …  
    75120Server für die Versorgung der Clients mit Images per Rembo - wird in der Zukunft durch Linbo ersetzt werden.
    76121
    77 - NIC: vmbr1 (grün) - 10.32.1.252
     122- NIC:
     123  - vmbr1 (grün) - 10.32.1.252
    78124
    79125