close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Changes between Version 5 and Version 6 of AdminProxMox/Archiv_PMSchüler


Ignore:
Timestamp:
Sep 1, 2016, 2:32:31 PM (10 years ago)
Author:
bau
Comment:

--

Legend:

Unmodified
Added
Removed
Modified

  • AdminProxMox/Archiv_PMSchüler

    v5 v6  
    33Seit 08/2016 abgeschaltet / VM umgezogen auf ProxMoxLS
    44
    5 
    6 Der ProxMoxS ist eine Servermaschine (ASUS M3A78, Athlon X2 5900, 4GB Ram) im grünen Netz (Schülernetz) auf dem über OpenVZ bzw KVM weitere Server virtualisiert sind.
    7 
    8 === Festplatten / Raid ===
    9 
    10 Eingebaut sind drei SATA-Platten mit 160GB auf denen zwei Raid-Devices aufgesetzt sind
    11 
    12 - md0: 5 GB /boot
    13 - md1: 147 GB / für LVM benutzt
    14 
    15 auf dem Raid md1 setzt ein LVM auf in das ein Debian 5 mit Proxmox-Kernel installiert ist.
    16 
    17 === VM's ===
    18 
    19 * VM102: IpCop (KVM)
    20 * VM103: RemboS (OpenVZ/Debian)
    21 * Vm104: Proxy (OpenVZ/Debian)
    22 
    23 
    24 === NIC's / virtuelle Switche (bridges) ===
    25 
    26 Im Server eingebaut sind:
    27 
    28  * eth0
    29    * oben / INTEL e1000
    30    * grün auf vmbr0
    31    * manual[[BR]][[BR]]
    32  * eth1
    33    * onboard / Realtek 8169 GBit
    34    * blau auf vmbr1
    35    * manual[[BR]][[BR]]
    36  * eth2
    37    * unten / INTEL e100
    38    * rot auto / auf vmbr2
    39    * Portforwarding auf vmbr2
    40    * 141.10.54.243/255.255.255.248[[BR]][[BR]]
    41  * eth3
    42    * mitte / DLINK (viarhine)
    43    * grau? auf vmbr3
    44    * manual[[BR]][[BR]]
    45 
    46 
    47 Brücken (virtuelle Switche)
    48 
    49  * vmbr0
    50    * grün
    51    * Kepler-Schülernetz
    52    * 10.32.1.253 / 255.255.240.0
    53    * IPCop: 10.32.1.254
    54    * Rembo: 10.32.1.252
    55    * Proxy: 10.32.1.251[[BR]][[BR]]
    56  * vmbr1
    57    * blau
    58    * Kepler-WLAN
    59    * 172.16.32.253 / 255.255.255.0
    60    * IPCop: 172.16.32.254[[BR]][[BR]]
    61  * vmbr2
    62    * rot
    63    * BelWUE-Internet
    64    * 192.168.2.1/255.255.255.0
    65    * IPCop: 192.168.2.254[[BR]][[BR]]
    66    * Auf vmbr2 wird NAT mit Portweiterleitung (80,443,636,2222,25,8180) zu eth2 gemacht:
    67   {{{   
    68 
    69 auto vmbr2
    70 iface vmbr2 inet static
    71         address  192.168.2.1
    72         netmask  255.255.255.0
    73         bridge_ports none
    74         bridge_stp off
    75         bridge_fd 0
    76         post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    77         post-up iptables -t nat -A POSTROUTING -s '192.168.2.0/24' -o eth2 -j MASQUERADE
    78         post-up iptables -t nat -A PREROUTING -p tcp --dport 25 -i eth2 -j DNAT --to 192.168.2.254:25
    79         post-up iptables -t nat -A PREROUTING -p tcp --dport 80 -i eth2 -j DNAT --to 192.168.2.254:80
    80         post-up iptables -t nat -A PREROUTING -p tcp --dport 389 -i eth2 -j DNAT --to 192.168.2.254:389
    81         post-up iptables -t nat -A PREROUTING -p tcp --dport 443 -i eth2 -j DNAT --to 192.168.2.254:443
    82         post-up iptables -t nat -A PREROUTING -p tcp --dport 636 -i eth2 -j DNAT --to 192.168.2.254:636
    83         post-up iptables -t nat -A PREROUTING -p tcp --dport 2222 -i eth2 -j DNAT --to 192.168.2.254:2222
    84         post-up iptables -t nat -A PREROUTING -p tcp --dport 8180 -i eth2 -j DNAT --to 192.168.2.254:8180
    85         post-down iptables -t nat -D POSTROUTING -s '192.168.1.0/24' -o eth2 -j MASQUERADE
    86         post-down iptables -t nat -D PREROUTING -p tcp --dport 25 -i eth2 -j DNAT --to 192.168.2.254:25
    87         post-down iptables -t nat -D PREROUTING -p tcp --dport 80 -i eth2 -j DNAT --to 192.168.2.254:80
    88         post-down iptables -t nat -D PREROUTING -p tcp --dport 389 -i eth2 -j DNAT --to 192.168.2.254:389
    89         post-down iptables -t nat -D PREROUTING -p tcp --dport 443 -i eth2 -j DNAT --to 192.168.2.254:443
    90         post-down iptables -t nat -D PREROUTING -p tcp --dport 636 -i eth2 -j DNAT --to 192.168.2.254:636
    91         post-down iptables -t nat -D PREROUTING -p tcp --dport 2222 -i eth2 -j DNAT --to 192.168.2.254:2222
    92         post-down iptables -t nat -D PREROUTING -p tcp --dport 8180 -i eth2 -j DNAT --to 192.168.2.254:8180
    93 
    94 
    95   }}}
    96   [[BR]][[BR]]
    97  * vmbr3
    98      * grau
    99      * Lehrernetz
    100      * 10.16.209.26 / 255.255.255.248
    101 
    102 
    103 
    104 === Virtuelle Appliances ===
    105 
    106 ==== OpenVZ 101 ====
    107 
    108 Diese VM ist vorgesehen für einen zusätzlichen Dansguardian-Filter, derzeit ungenutzt.
    109 
    110 - NIC: vmbr1 (grün) - 10.32.1.??
    111 
    112 
    113 ==== KVM 102 ====
    114 
    115 IPCop - Kommunikationsserver der paedML-Linux.
    116 
    117 - NIC:
    118   - vmbr0 (grün) - eth0 (rtl8139) - 10.32.1.254
    119   - vmbr1 (blau) - eth2 (ne2k) - 172.16.32.254
    120   - vmbr2 (rot)  - eth1 (e1000) - 192.168.2.254
    121 
    122 ==== OpenVZ 103 ====
    123 
    124 Server für die Versorgung der Clients mit Images per Rembo - wird in der Zukunft durch Linbo ersetzt werden.
    125 
    126 - NIC:
    127   - vmbr1 (grün) - 10.32.1.252
    128 
    129 
    130 ==== OpenVZ 104 ====
    131 
    132 
    133 Proxy-Server für die Versorgung der Clients, die nicht in das Netzwerk aufgenommen sind.
    134 
    135 - NIC: vmbr1 (grün) - 10.32.1.251
    136 
    137 
    138 
    139