# Server

# Administration

## Remote Zugriff

Geht über [Tailscale](https://tailscale.com/). Damit muss kein dedizierter Port nach Außen freigegeben werden. Der Hauptserver hat die IP 100.91.45.38 (siehe [Obermox](https://wiki.oberlab.de/books/resourcen/page/obermox-server "Obermox - Server"))

Zugriff auf die Container/VMs geht auch remote über SSH wenn man den Proxmox Hauptserver als Jumphost verwendet:

`ssh -J root@100.91.45.38 root@host`

Ebenso kann man Dateien direkt auf die Container/VMs übertragen wenn man den Proxmox Hauptserver als Jumphost verwendet:

`scp -rp -J root@100.91.45.38 file root@host:/path`

## Backups

Täglich um 3:00 werden alle Container und VMs eingefroren, ein Backup gezogen, und wieder aufgetaut. Die Konfiguration des Backups erfolgt in Proxmox. Es kommt Proxmox Backup Server (PBS) zum Einsatz.

Die Backups werden lokal auf der dedizierten 750GB SATA Festplatte im Server gespiegelt.

Remote-Kopien werden zusätzlich täglich um 5:00 remote zu Joel's Server daheim gespiegelt.

## DynDNS

Per [ddclient](https://ddclient.net/) wird die IP Adresse des Internet-Anschlusses überwacht, und bei Bedarf der DNS-Eintrag für gmund.oberlab.de aktualisiert. Dieser Eintrag hat eine TTL von 5 Minuten, das wäre die Zeit wo ggf noch die alte IP Adresse vom DNS Server zurückgeliefert würde.

Ein evtl. DynDNS Update seitens der Kabelbox ist davon komplett unabhängig.

## Installation / Konfiguration

Die meisten Aufgaben nach der Grundinstallation von Proxmox (mittels [ISO Image](https://www.proxmox.com/en/downloads/category/iso-images-pve) der Distribution) werden über [Ansible](https://www.ansible.com/)-Skripte gesteuert. Sie sind im [Gitlab](https://gitlab.com/oberlab/p_server_gmund) abgelegt.

Die Skripte können ebenfalls eine Grundkonfiguration einzelner Container oder VMs vornehmen.

Ferner sind im Gitlab die Docker Konfigurationsdaten für die verschiedenen Services abgelegt, die in den Container/VMs betrieben werden.

Weitere Anpassungen bleiben unabhängig davon möglich. Man sollte allerdings vermeiden Dateien zu ändern, die von Ansible verwaltet werden - sie werden beim nächsten Lauf zurückgesetzt !

# IP Addressen

# Bereich 192.168.0.x - routebare Addressen

**!!! IP Addressen 192.168.0.10-212 sind für DHCP reserviert, 192.168.0.1-10 für Infrastruktur !!! - siehe [Kabelbox](https://wiki.oberlab.de/books/infrastruktur/page/kabelbox "Kabelbox")**

<figure class="table" id="bkmrk-ip-container-beschre"><table border="1" style="border-collapse: collapse; border-style: solid; width: 84.6429%; height: 689.094px;"><thead><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">IP</td><td style="width: 15.9836%; height: 29.7969px;">Container</td><td style="width: 33.4016%; height: 29.7969px;">Beschreibung</td><td style="width: 29.0984%; height: 29.7969px;">Im Internet sichtbar </td></tr></thead><tbody><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.254</td><td style="width: 15.9836%; height: 29.7969px;">-</td><td style="width: 33.4016%; height: 29.7969px;">Obermox</td><td style="width: 29.0984%; height: 29.7969px;"> </td></tr><tr style="height: 35.3906px;"><td style="width: 21.3115%; height: 35.3906px;">192.168.0.253</td><td style="width: 15.9836%; height: 35.3906px;"> [CT 102](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy")</td><td style="width: 33.4016%; height: 35.3906px;">Caddy</td><td style="width: 29.0984%; height: 35.3906px;">Ja</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.252</td><td style="width: 15.9836%; height: 29.7969px;"> </td><td style="width: 33.4016%; height: 29.7969px;"> </td><td style="width: 29.0984%; height: 29.7969px;"> </td></tr><tr style="height: 35.3906px;"><td style="width: 21.3115%; height: 35.3906px;">192.168.0.251</td><td style="width: 15.9836%; height: 35.3906px;">[VM 104](https://wiki.oberlab.de/books/server-gmund/page/vm-104-mqtt "VM 104 - MQTT")</td><td style="width: 33.4016%; height: 35.3906px;">MQTT</td><td style="width: 29.0984%; height: 35.3906px;">Ja</td></tr><tr style="height: 35.3906px;"><td style="width: 21.3115%; height: 35.3906px;">192.168.0.250</td><td style="width: 15.9836%; height: 35.3906px;">[VM 100](https://wiki.oberlab.de/books/server-gmund/page/vm-100-home-assistant "VM 100 - Home Assistant")</td><td style="width: 33.4016%; height: 35.3906px;">Home Assistant</td><td style="width: 29.0984%; height: 35.3906px;">Ja</td></tr><tr style="height: 35.3906px;"><td style="width: 21.3115%; height: 35.3906px;">192.168.0.249</td><td style="width: 15.9836%; height: 35.3906px;">[VM 106](https://wiki.oberlab.de/books/server-gmund/page/vm-106-minecraft "VM 106 - Minecraft")</td><td style="width: 33.4016%; height: 35.3906px;">Minecraft</td><td style="width: 29.0984%; height: 35.3906px;">Ja </td></tr><tr style="height: 35.3906px;"><td style="width: 21.3115%; height: 35.3906px;">192.168.0.248</td><td style="width: 15.9836%; height: 35.3906px;">[VM 112](https://wiki.oberlab.de/books/server-gmund/page/vm-112-proxmox-backup-server "VM 112 - Proxmox Backup Server")</td><td style="width: 33.4016%; height: 35.3906px;">Proxmox Backup Server</td><td style="width: 29.0984%; height: 35.3906px;">Nein</td></tr><tr style="height: 35.3906px;"><td style="width: 21.3115%; height: 35.3906px;">192.168.0.247</td><td style="width: 15.9836%; height: 35.3906px;">[VM\_117](https://wiki.oberlab.de/books/server-gmund/page/vm-117-oberlogin "VM 117 - Oberlogin")</td><td style="width: 33.4016%; height: 35.3906px;">Oberlogin - Keycloak</td><td style="width: 29.0984%; height: 35.3906px;">Ja</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.246</td><td style="width: 15.9836%; height: 29.7969px;">VM\_113</td><td style="width: 33.4016%; height: 29.7969px;">Monitoring</td><td style="width: 29.0984%; height: 29.7969px;">Nein</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.245</td><td style="width: 15.9836%; height: 29.7969px;">VM\_115</td><td style="width: 33.4016%; height: 29.7969px;">Packet Proxy</td><td style="width: 29.0984%; height: 29.7969px;">Nein</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.244</td><td style="width: 15.9836%; height: 29.7969px;">VM\_102</td><td style="width: 33.4016%; height: 29.7969px;">grafana-influx</td><td style="width: 29.0984%; height: 29.7969px;">Ja</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.243</td><td style="width: 15.9836%; height: 29.7969px;">VM\_110</td><td style="width: 33.4016%; height: 29.7969px;">Lama</td><td style="width: 29.0984%; height: 29.7969px;">Nein</td></tr><tr><td style="width: 21.3115%;">192.168.0.242</td><td style="width: 15.9836%;">[VM\_114](https://wiki.oberlab.de/books/server-gmund/page/vm-114-project-services "VM 114 - Project services")</td><td style="width: 33.4016%;">Project-Services (prj-svc)</td><td style="width: 29.0984%;">Ja</td></tr><tr><td style="width: 21.3115%;">192.168.0.221</td><td style="width: 15.9836%;">-</td><td style="width: 33.4016%;">Shelly Temperatursensor</td><td style="width: 29.0984%;">Nein</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.220</td><td style="width: 15.9836%; height: 29.7969px;">-</td><td style="width: 33.4016%; height: 29.7969px;">Shelly Türkontakt</td><td style="width: 29.0984%; height: 29.7969px;">Nein</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.219</td><td style="width: 15.9836%; height: 29.7969px;">-</td><td style="width: 33.4016%; height: 29.7969px;">ShellyPlug-05</td><td style="width: 29.0984%; height: 29.7969px;">Nein</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.218</td><td style="width: 15.9836%; height: 29.7969px;">-</td><td style="width: 33.4016%; height: 29.7969px;">ShellyPlug-04</td><td style="width: 29.0984%; height: 29.7969px;">Nein</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.217</td><td style="width: 15.9836%; height: 29.7969px;">-</td><td style="width: 33.4016%; height: 29.7969px;">ShellyPlug-03</td><td style="width: 29.0984%; height: 29.7969px;">Nein</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.216</td><td style="width: 15.9836%; height: 29.7969px;">-</td><td style="width: 33.4016%; height: 29.7969px;">ShellyPlug-02</td><td style="width: 29.0984%; height: 29.7969px;">Nein</td></tr><tr style="height: 29.7969px;"><td style="width: 21.3115%; height: 29.7969px;">192.168.0.215</td><td style="width: 15.9836%; height: 29.7969px;">-</td><td style="width: 33.4016%; height: 29.7969px;">ShellyPlug-01</td><td style="width: 29.0984%; height: 29.7969px;">Nein</td></tr><tr><td style="width: 21.3115%;">192.168.0.9</td><td style="width: 15.9836%;">[VM\_121](https://wiki.oberlab.de/books/server-gmund/page/vm-121-paperless "VM 121 - Paperless")</td><td style="width: 33.4016%;">Paperless Direktzugang</td><td style="width: 29.0984%;">Nein</td></tr></tbody></table>

</figure>## Bereich 192.168.168.x - Addressen für interne Dienste

<figure class="table" id="bkmrk-ip-container-%C2%A0beschr"><table border="1" style="border-collapse: collapse; border-style: solid; width: 99.8765%; height: 536.5px;"><thead><tr style="height: 46.5938px;"><td style="width: 20.3267%; height: 46.5938px;">IP</td><td style="width: 28.3122%; height: 46.5938px;">Container</td><td style="width: 29.2196%; height: 46.5938px;"> Beschreibung</td><td style="width: 22.1416%; height: 46.5938px;">Im Internet sichtbar (über Caddy)</td></tr></thead><tbody><tr style="height: 29.7969px;"><td style="width: 20.3267%; height: 29.7969px;"> 192.168.168.1</td><td style="width: 28.3122%; height: 29.7969px;"> -</td><td style="width: 29.2196%; height: 29.7969px;"> Obermox</td><td style="width: 22.1416%; height: 29.7969px;"> </td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;">192.168.168.2</td><td style="width: 28.3122%; height: 35.3906px;">[CT 102](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy")</td><td style="width: 29.2196%; height: 35.3906px;">Caddy</td><td style="width: 22.1416%; height: 35.3906px;">Ja</td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;"><s> 192.168.168.3</s></td><td style="width: 28.3122%; height: 35.3906px;"><s>[CT 107](https://wiki.oberlab.de/books/server-gmund/page/container-107-listmonk "Container 107 - Listmonk")</s></td><td style="width: 29.2196%; height: 35.3906px;"><s> Listmonk</s></td><td style="width: 22.1416%; height: 35.3906px;"><s>Ja</s></td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;"><s> 192.168.168.4</s></td><td style="width: 28.3122%; height: 35.3906px;"><s>[CT 108](https://wiki.oberlab.de/books/server-gmund/page/container-108-ptrackhoki "Container 108 - ptrackhoki") </s></td><td style="width: 29.2196%; height: 35.3906px;"><s> p\_trackhoki</s></td><td style="width: 22.1416%; height: 35.3906px;"><s>Ja</s></td></tr><tr style="height: 46.5938px;"><td style="width: 20.3267%; height: 46.5938px;"><s> 192.168.168.5</s></td><td style="width: 28.3122%; height: 46.5938px;"><s>[CT 109](https://wiki.oberlab.de/books/server-gmund/page/container-109-pconnectingpeaks "Container 109 - pconnectingpeaks")</s></td><td style="width: 29.2196%; height: 46.5938px;"><s> p\_connectingpeaks</s></td><td style="width: 22.1416%; height: 46.5938px;"><s>Ja</s></td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;"><s> 192.168.168.6</s></td><td style="width: 28.3122%; height: 35.3906px;"><s>CT 110</s></td><td style="width: 29.2196%; height: 35.3906px;"><s>p\_bikesensor</s></td><td style="width: 22.1416%; height: 35.3906px;"> </td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;"><s>192.168.168.7</s></td><td style="width: 28.3122%; height: 35.3906px;"><s>[CT 111](https://wiki.oberlab.de/books/server-gmund/page/container-111-bikesensor-messi "Container 111 - bikesensor & messi")</s></td><td style="width: 29.2196%; height: 35.3906px;"><s>p\_bikesensor2</s></td><td style="width: 22.1416%; height: 35.3906px;"><s>Ja</s></td></tr><tr style="height: 29.7969px;"><td style="width: 20.3267%; height: 29.7969px;">192.168.168.8</td><td style="width: 28.3122%; height: 29.7969px;">[VM\_105](https://wiki.oberlab.de/books/server-gmund/page/vm-105-zamma "VM 105 - Zamma")</td><td style="width: 29.2196%; height: 29.7969px;">Zamma Hoki</td><td style="width: 22.1416%; height: 29.7969px;">Ja</td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;">192.168.168.10</td><td style="width: 28.3122%; height: 35.3906px;">[VM\_118](https://wiki.oberlab.de/books/server-gmund/page/vm-118-obercloud "VM 118 - Obercloud")</td><td style="width: 29.2196%; height: 35.3906px;"> Nextcloud</td><td style="width: 22.1416%; height: 35.3906px;">Ja</td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;">192.168.168.11</td><td style="width: 28.3122%; height: 35.3906px;">[VM\_119](https://wiki.oberlab.de/books/server-gmund/page/vm-119-old-wiki "VM 119 - old Wiki")</td><td style="width: 29.2196%; height: 35.3906px;">Wiki</td><td style="width: 22.1416%; height: 35.3906px;">Ja</td></tr><tr style="height: 29.7969px;"><td style="width: 20.3267%; height: 29.7969px;">192.168.168.12</td><td style="width: 28.3122%; height: 29.7969px;">VM\_113</td><td style="width: 29.2196%; height: 29.7969px;">Monitoring</td><td style="width: 22.1416%; height: 29.7969px;">Ja</td></tr><tr style="height: 29.7969px;"><td style="width: 20.3267%; height: 29.7969px;">192.168.168.13</td><td style="width: 28.3122%; height: 29.7969px;">VM\_120</td><td style="width: 29.2196%; height: 29.7969px;">Wiki2</td><td style="width: 22.1416%; height: 29.7969px;">Ja</td></tr><tr style="height: 29.7969px;"><td style="width: 20.3267%; height: 29.7969px;">192.168.168.14</td><td style="width: 28.3122%; height: 29.7969px;">VM\_121</td><td style="width: 29.2196%; height: 29.7969px;">Paperless</td><td style="width: 22.1416%; height: 29.7969px;">Ja</td></tr><tr><td style="width: 20.3267%;">192.168.168.15</td><td style="width: 28.3122%;">VM\_116</td><td style="width: 29.2196%;">Internal-Services (int-svc)</td><td style="width: 22.1416%;">Ja</td></tr><tr style="height: 46.5938px;"><td style="width: 20.3267%; height: 46.5938px;">192.168.168.35</td><td style="width: 28.3122%; height: 46.5938px;">[Container 103 - Vaultwarden](https://wiki.oberlab.de/books/server-gmund/page/container-103-vaultwarden "Container 103 - Vaultwarden")</td><td style="width: 29.2196%; height: 46.5938px;">Vaultwarden </td><td style="width: 22.1416%; height: 46.5938px;">Ja </td></tr></tbody></table>

</figure>

# Hardware

## Server

DELL Poweredge T320  
[Bedienungsanleitung](https://files.oberlab.de/f/245283)

## CPU

Intel(R) Xeon(R) CPU E5-2430 0 @ 2.20GHz  
6 Kerne, 12 Threads

## RAM

36GB :  
3x 8GB ECC RAM 10600 9-11-E2 (Micron)  
3x 4GB ECC RAM 10600 9-10-E1 (Hynix)

## HDD

8-Port SAS RAID Controller + 2-Port SATA Controller  
(+ 2 SD Kartenslots... war wohl bei VMWare das Mittel zum Booten, sollte man jetzt nciht mehr benutzen)

## Physische Platten

- Slot 0 : 600GB SAS 15k 2.5" DELL
- Slot 1 : 600GB SAS 15k 2.5" DELL
- Slot 2 : 600GB SAS 15k 2.5" DELL
- Sata0 : 750GB 2.5" Platte

## Logische Platten

- RAID5 1.2TB : Platten #0,1,2
- RAID0 120GB : Platte #7
- Standalone 750GB Platte

## Netzwerk

2x Gigabit Ports "1" und "2"  
LAN auf Port "2"  
Port "1" unbenutzt

## iDrac - integrated DELL Remote Admin Console

Dedizierter Netzwerk Port  
Oberfläche nur über HTTPS verfügbar - mit unbekannten DELL SSL Zertifikat -&gt; Ausnahme im Browser bestätigen

# Software

## Intro

Auf dem Server läuft die Virtualisierungssoftware [Proxmox](https://pve.proxmox.com/pve-docs/pve-admin-guide.html). Sie basiert auf Debian Linux, und kann sowohl Virtuelle Maschinen (VMs) als auch LXC Container verwalten. Damit lassen sich getrennte Dienste betreiben, und beliebige Test-Umgebungen aufsetzen.

## Netzwerk

IP 192.168.0.254/24  
Gateway 192.168.0.1  
DNS 192.168.0.1

## Proxmox Web-Oberfläche

Im Lab : [https://192.168.0.254:8006](https://192.168.0.254:8006/)  
Über Tailscale : [https://100.91.45.38:8006](https://100.91.45.38:8006/)

## Tailscale

[Tailscale](https://tailscale.com/) ist eine VPN Lösung um remote auf den Server zugreifen zu können  
Der Server hat die IP 100.91.45.38  
Nur Mitglieder des Tailscale Rings des Oberlabs und eingeladene Gäste können auf die IP Adresse zugreifen

# Proxmox

## Login

Erfolgt über Login/Passwort **+ TOTP** (liegen im Vaultwarden)

## Netze

### vmbr0

Ist mit der Netzwerkschnittstelle eno2 (Port 2 am Case) verbunden.

IP 192.168.0.254/24

### vmbr168

Ist eine virtuelle Schnittstelle innerhalb vom Server, für Dienste die keine direkte Verbindung nach Außen haben und somit abgeschottet sind.

IP 192.168.168.1/24

### eno1

Nicht verwendet, ist aber vor-konfiguriert

IP 192.168.24.240/24

## Storage

### local

Root-Filesystem von Proxmox auf dem RAID5 Cluster → /var/lib/vz

ISO-Images und Container-Templates

Backups (über gemountete 750G Festplatte in /etc/fstab - transparent für Proxmox) in /var/lib/vz/dump

### local-lvm

LVM-Thin auf dem RAID5-Cluster

Storage für die VMs und Container

### storage2

140G Platte aus dem Raid0

Unbenutzt (wird ggf gelöscht/ersetzt)