Changes between Version 2 and Version 3 of AdminServerKwrs

Timestamp:

Oct 27, 2012, 3:11:03 PM (14 years ago)

Author:

bau

Comment:

--

AdminServerKwrs

@@ -1 +1 @@
 == Server der Kepler-WRS ==
 
-auf dem Server (Gigabyte GA970 / AMD FX-8core 8120 / 16GB RAM / 4x Samsung 500GB als RAID1) läuft Proxmox2 mit KVM / OpenVZ auf einem DebianSqueeze.
+auf dem Server (Gigabyte GA970 / AMD FX-8core 8120 / 16GB RAM / 4x Samsung 500GB als RAID1) läuft Proxmox2 mit KVM / OpenVZ auf einem !DebianSqueeze.
 
-virtuelle Maschinen
+virtuelle Maschinen (s.u.)
 
     * 101: KVM - IPCop
@@ -90 +90 @@
         post-down iptables -t nat -D PREROUTING -p tcp --dport 25 -i eth1 -j DNAT --to 192.168.1.254:25
 }}}
+
+
+
+* VM
+  * VM100 (kvm) IPCop
+    * eth0
+      * grün
+      * vmbr0
+      * 10.32.1.254
+      * Realtek rtl8139[[BR]][[BR]]
+    * eth1
+      * rot
+      * vmbr1
+      * 192.168.1.254
+      * Realtek rtl8139[[BR]][[BR]]
+    * eth2
+      * blau
+      * vmbr2
+      * 172.16.32.254
+      * Intel e1000[[BR]][[BR]][[BR]][[BR]]
+  * VM101 (kvm) PaedML
+    * intern
+      * grün
+      * vmbr0
+      * 10.32.1.1
+      * Realtek rtl8139[[BR]][[BR]]
+    * eth0
+      * grau
+      * vmbr3
+      * 10.16.209.6
+      * Intel e1000
+
+
+* Firewall
+  * BelWUE-Router
+    * blockt alles außer
+      * 22 !ProxMox-Access per ssh (publicKey/privateKey abgesichert)
+      * 2222 Zugang durch IPCop per ssh auf paedml (publicKey/privateKey abgesichert)
+      * 80 http:// über IPCop auf paedml
+      * 443 https:// über IPCop auf paedml
+      * 25 smtp über IPCop auf paedml[[BR]][[BR]]
+  * IPCop hat Firewallregeln für Ports
+      * 2222 auf paedml 22
+      * 80 auf paedml 80
+      * 443 auf paedml 443 [[BR]][[BR]]
+  * paedml hat Firewallregeln für den Zugriff aus grünem Netz (nur aufgenommene Clients dürfen zugreifen)