# Server Gmund

# Allgemein

## Bei Fragen

Joel ansprechen

## Server

[Hardware](https://wiki.oberlab.de/books/server-gmund/page/hardware "Hardware")  
[Software](https://wiki.oberlab.de/books/server-gmund/page/software "Software")  
[Administration](https://wiki.oberlab.de/books/server-gmund/page/administration "Administration")  
[Proxmox](https://wiki.oberlab.de/books/server-gmund/page/proxmox "Proxmox")  
[IP Addressen](https://wiki.oberlab.de/books/server-gmund/page/ip-addressen "IP Addressen")

## Dienste

- [Vaultwarden](https://wiki.oberlab.de/books/server-gmund/page/container-103-vaultwarden "Container 103 - Vaultwarden") - Passwortmanager
- [Caddy](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy") - Webserver & reverse proxy
- [Home Assistant](https://wiki.oberlab.de/books/server-gmund/page/vm-100-home-assistant "VM 100 - Home Assistant") - Home automation
- [Kimai](https://wiki.oberlab.de/books/server-gmund/page/vm-105-kimai "VM 105 - Kimai") - Zeiterfassung
- [Minecraft](https://wiki.oberlab.de/books/server-gmund/page/vm-106-minecraft "VM 106 - Minecraft")
- [Mosquitto](https://wiki.oberlab.de/books/server-gmund/page/vm-104-mqtt "VM 104 - MQTT") - MQTT Server
- [Listmonk](https://wiki.oberlab.de/books/server-gmund/page/container-107-listmonk "Container 107 - Listmonk") - Mailinglisten Manager
- [Keycloak](https://wiki.oberlab.de/books/server-gmund/page/vm-117-oberlogin "VM 117 - Oberlogin") - Login / Single Sign-On Manager
- [Nextcloud](https://wiki.oberlab.de/books/server-gmund/page/vm-118-obercloud "VM 118 - Nextcloud")
- [Proxmox Backup Server](https://wiki.oberlab.de/books/server-gmund/page/vm-112-proxmox-backup-server "VM 112 - Proxmox Backup Server")
- [Wiki](https://wiki.oberlab.de/books/server-gmund/page/vm-119-wiki "VM 119 - Wiki")

## Projekte

- [Track-Hoki](https://wiki.oberlab.de/books/server-gmund/page/container-108-ptrackhoki "Container 108 - ptrackhoki")
- [Connecting Peaks](https://wiki.oberlab.de/books/server-gmund/page/container-109-pconnectingpeaks "Container 109 - pconnectingpeaks")

## VMs und Container

### VMs

- [100 - Home Assistant](https://wiki.oberlab.de/books/server-gmund/page/vm-100-home-assistant "VM 100 - Home Assistant")
- [104 - MQTT](https://wiki.oberlab.de/books/server-gmund/page/vm-104-mqtt "VM 104 - MQTT")
- [105 - Kimai](https://wiki.oberlab.de/books/server-gmund/page/vm-105-kimai "VM 105 - Kimai")
- [106 - Minecraft](https://wiki.oberlab.de/books/server-gmund/page/vm-106-minecraft "VM 106 - Minecraft")
- [112 - Proxmox Backup Server](https://wiki.oberlab.de/books/server-gmund/page/vm-112-proxmox-backup-server "VM 112 - Proxmox Backup Server")
- [117 - Oberlogin](https://wiki.oberlab.de/books/server-gmund/page/vm-117-oberlogin "VM 117 - Oberlogin") / Keycloak
- [118 - Obercloud](https://wiki.oberlab.de/books/server-gmund/page/vm-118-obercloud "VM 118 - Obercloud")
- [119 - Wiki](https://wiki.oberlab.de/books/server-gmund/page/vm-119-wiki "VM 119 - Wiki")

### Container

- [102 - Caddy](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy")
- [103 - Vaultwarden](https://wiki.oberlab.de/books/server-gmund/page/container-103-vaultwarden "Container 103 - Vaultwarden")
- [107 - Listmonk](https://wiki.oberlab.de/books/server-gmund/page/container-107-listmonk "Container 107 - Listmonk")
- [108 - ptrackhoki](https://wiki.oberlab.de/books/server-gmund/page/container-108-ptrackhoki "Container 108 - ptrackhoki")
- [109 - pconnectingpeaks](https://wiki.oberlab.de/books/server-gmund/page/container-109-pconnectingpeaks "Container 109 - pconnectingpeaks")
- <s>[110](https://wiki.oberlab.de/intern/obermox/container_110) - pbikesensor</s>
- [111](https://wiki.oberlab.de/intern/obermox/container_111) - pbikesensor2

# VMs und Container



# VM 100 - Home Assistant

## Technische details

<figure class="table" id="bkmrk-cpu-4-ram-2g-hdd-10g"><table border="1" style="border-collapse: collapse; border-style: solid; width: 45.9259%;"><tbody><tr><td style="width: 34.7368%;">CPU</td><td style="width: 65.2632%;">4</td></tr><tr><td style="width: 34.7368%;">RAM</td><td style="width: 65.2632%;">2G</td></tr><tr><td style="width: 34.7368%;">HDD</td><td style="width: 65.2632%;">10G</td></tr><tr><td style="width: 34.7368%;">OS</td><td style="width: 65.2632%;"> Ubuntu 22.04</td></tr><tr><td style="width: 34.7368%;">IP</td><td style="width: 65.2632%;">192.168.0.250/24</td></tr><tr><td style="width: 34.7368%;">Domain</td><td style="width: 65.2632%;">hass.oberlab.de</td></tr><tr><td style="width: 34.7368%;">Ports</td><td style="width: 65.2632%;">8123</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [Home Assistant](https://www.home-assistant.io/), eine Home Automation Software, in einem Docker-Container

Nach Außen ist der Port 8123 der Standard-Weboberfläche erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy"), der die Umsetzung nach HTTPS vornimmt.

# Neue Seite



# Container 102 - Caddy

## Technische details

<figure class="table" id="bkmrk-cpu-4-ram-2g-hdd-4g-"><table border="1" style="border-collapse: collapse; border-style: solid;"><tbody><tr><td>CPU</td><td>4</td></tr><tr><td>RAM</td><td>2G</td></tr><tr><td>HDD</td><td>4G</td></tr><tr><td>OS</td><td> Ubuntu 22.04</td></tr><tr><td>IP</td><td>192.168.0.253/24</td></tr><tr><td>Domain</td><td>-</td></tr><tr><td>Ports</td><td>80, 443</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [Caddy](https://caddyserver.com/v2), ein Web Reverse-Proxy. Er schirmt die internen Dienste ab, und bietet eine allgemeine Schnittstelle für die Ports 80/443 (HTTP/HTTPS).

Die Ports 80/443 vom Internetanschluss werden von der Kabelbox an Caddy weitergeleitet, somit kümmert sich Caddy um alle einkommenden Web-Anfragen und leitet sie entsprechend weiter.

Eine weitere Aufgabe von Caddy ist die [automatische](https://caddyserver.com/docs/automatic-https) Beantragung und Erneuerung (alle 3 Monate) von SSL Zertifikaten über den freien Dienst Let's Encrypt.

# Container 103 - Vaultwarden

## Technische details

<figure class="table" id="bkmrk-cpu-1-ram-1g-hdd-4g-"><table border="1" style="border-collapse: collapse; border-style: solid; width: 46.1728%;"><tbody><tr><td style="width: 33.711%;">CPU</td><td style="width: 66.289%;">1</td></tr><tr><td style="width: 33.711%;">RAM</td><td style="width: 66.289%;">1G</td></tr><tr><td style="width: 33.711%;">HDD</td><td style="width: 66.289%;">4G</td></tr><tr><td style="width: 33.711%;">OS</td><td style="width: 66.289%;"> Ubuntu 22.04</td></tr><tr><td style="width: 33.711%;">IP</td><td style="width: 66.289%;">192.168.168.35/24</td></tr><tr><td style="width: 33.711%;">Domain</td><td style="width: 66.289%;">[pw.oberlab.de](https://pw.oberlab.de/)</td></tr><tr><td style="width: 33.711%;">Ports</td><td style="width: 66.289%;">80</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [Vaultwarden](https://github.com/dani-garcia/vaultwarden), eine freie Implementierung und resourcenschonende Variante von [Bitwarden](https://bitwarden.com/) als Docker-Container. Vaultwarden implementiert dabei die API eines Bitwarden-Servers und ist damit mit allen [Bitwarden Clients](https://bitwarden.com/download/) kompatibel

Nach Außen ist der Port 80 erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/intern/obermox/container_102), der die Umsetzung nach HTTPS vornimmt.

Vaultwarden benötigt zwingend eine HTTPS Verbindung, ansonsten kommt nur eine Seite mit einer Fehlermeldung ("Please access this site over HTTPS")

# VM 104 - MQTT

## Technische details

<figure class="table" id="bkmrk-cpu-2-ram-1g-hdd-8g-"><table border="1" style="border-collapse: collapse; border-style: solid;"><tbody><tr><td>CPU</td><td>2</td></tr><tr><td>RAM</td><td>1G</td></tr><tr><td>HDD</td><td>8G</td></tr><tr><td>OS</td><td> Debian 11.3</td></tr><tr><td>IP</td><td>192.168.0.251/24</td></tr><tr><td>Domain</td><td>.</td></tr><tr><td>Ports</td><td>1883, 8883</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [Eclipse Mosquitto](https://mosquitto.org/), ein open-source MQTT Server, in einem Docker-Container

Nach Außen sind die Ports 1883 (unverschlüsselt) und 8883 (TLS-Verschlüsselt) offen

Der Zugang zum MQTT Server ist nur mittels Login/Passwort möglich, anonyme Verbindung sind nicht möglich. Dies gilt sowohl für Devices, die Daten senden wollen, als auch für Dienste, die Daten abonnieren wollen.

## MQTT User anlegen

`docker-compose exec mosquitto mosquitto_passwd -b /mosquitto/config/mosquitto.passwd username`

## MQTT mitlesen

`docker-compose exec mosquitto mosquitto_sub -u username -P passwort -t "#"`

## MQTT Topics

Um einen beliebigen Wildwuchs and MQTT Topics zu verhindern sollten hier alle Topics aufgelistet und neue entsprechend des Schemas angelegt werden.

<figure class="table" id="bkmrk-kategorie-topic-besc"><table border="1" style="width: 99.2593%; border-collapse: collapse; border-style: solid;"><thead><tr><th style="width: 11.2696%;">Kategorie</th><th style="width: 37.8031%;">Topic</th><th style="width: 34.8074%;">Beschreibung</th><th style="width: 15.9772%;">Kontaktperson</th></tr></thead><tbody><tr><td rowspan="2" style="width: 11.2696%;">Projekte</td><td style="width: 37.8031%;">projects/connecting\_peaks/&lt;device&gt;/+</td><td style="width: 34.8074%;">Connecting Peaks</td><td style="width: 15.9772%;">Joel</td></tr><tr><td style="width: 37.8031%;">projects/trackhoki/&lt;device&gt;/+</td><td style="width: 34.8074%;">Track Hoki</td><td style="width: 15.9772%;">Joel</td></tr><tr><td rowspan="2" style="width: 11.2696%;">Lab</td><td style="width: 37.8031%;">gmund/hass/heizung/&lt;device&gt;/+</td><td style="width: 34.8074%;">Home Automation im Gmunder Lab</td><td style="width: 15.9772%;">Joel/John</td></tr><tr><td style="width: 37.8031%;"> </td><td style="width: 34.8074%;"> </td><td style="width: 15.9772%;"> </td></tr></tbody></table>

</figure><div id="bkmrk-">  
</div>

# VM 105 - Kimai

## Technische details

<figure class="table" id="bkmrk-cpu-4-ram-2%2F4g-hdd-8"><table><tbody><tr><td>CPU</td><td>4</td></tr><tr><td>RAM</td><td>2/4G</td></tr><tr><td>HDD</td><td>8G</td></tr><tr><td>OS</td><td> Debian 11.3</td></tr><tr><td>IP</td><td>192.168.168.8/24</td></tr><tr><td>Domain</td><td>personal.oberlab.de</td></tr><tr><td>Ports</td><td>1883, 8883</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [Kimai](https://www.kimai.org), eine Zeiterfassungssoftware, in einem Docker-Container

# VM 106 - Minecraft

## Technische details

<figure class="table" id="bkmrk-cpu-6-ram-4%2F8g-hdd-1"><table border="1" style="border-collapse: collapse; border-style: solid; width: 45.5556%;"><tbody><tr><td style="width: 27.2727%;">CPU</td><td style="width: 72.7273%;">6</td></tr><tr><td style="width: 27.2727%;">RAM</td><td style="width: 72.7273%;">4/8G</td></tr><tr><td style="width: 27.2727%;">HDD</td><td style="width: 72.7273%;">12G /

8G /home

</td></tr><tr><td style="width: 27.2727%;">OS</td><td style="width: 72.7273%;">Ubuntu 22.04 Server</td></tr><tr><td style="width: 27.2727%;">IP</td><td style="width: 72.7273%;">192.168.0.249/24</td></tr><tr><td style="width: 27.2727%;">Domain</td><td style="width: 72.7273%;">minecraft.oberlab.de

oberlab.chickenkiller

</td></tr><tr><td style="width: 27.2727%;">Ports</td><td style="width: 72.7273%;">8000, 9000, 9443, 25565</td></tr></tbody></table>

</figure>## Dienste

Auf der VM läuft ein Minecraft von Julian/Konsti. Administriert wird der Container mittels [Portainer](https://docs.portainer.io/v/ce-2.9/start/install/server/docker/linux).

Nach Außen sind die Ports 8000, 9000, 9443 von Portainer erreichbar.

Minecraft verwendet den Port 25565.

# Container 107 - Listmonk

## Technische details

<figure class="table" id="bkmrk-cpu-1-ram-1g-hdd-8g-"><table border="1" style="border-collapse: collapse; border-style: solid; width: 46.4198%;"><tbody><tr><td style="width: 31.8841%;">CPU</td><td style="width: 68.1159%;">1</td></tr><tr><td style="width: 31.8841%;">RAM</td><td style="width: 68.1159%;">1G</td></tr><tr><td style="width: 31.8841%;">HDD</td><td style="width: 68.1159%;">8G</td></tr><tr><td style="width: 31.8841%;">OS</td><td style="width: 68.1159%;"> Ubuntu 22.04</td></tr><tr><td style="width: 31.8841%;">IP</td><td style="width: 68.1159%;">192.168.168.3/24</td></tr><tr><td style="width: 31.8841%;">Domain</td><td style="width: 68.1159%;">[listmonk.oberlab.de](https://listmonk.oberlab.de/)</td></tr><tr><td style="width: 31.8841%;">Ports</td><td style="width: 68.1159%;">9000</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [ListMonk](https://listmonk.app/), eine freie Mailinglisten Verwaltungssoftware als Docker-Container.

Nach Außen ist der Port 9000 erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy"), der die Umsetzung nach HTTPS vornimmt.

# Container 108 - ptrackhoki

### Technische details

<figure class="table" id="bkmrk-cpu-4-ram-2g-hdd-8g-"><table border="1" style="border-collapse: collapse; border-style: solid; width: 47.037%;"><tbody><tr><td style="width: 31.4286%;">CPU</td><td style="width: 68.5714%;">4</td></tr><tr><td style="width: 31.4286%;">RAM</td><td style="width: 68.5714%;">2G</td></tr><tr><td style="width: 31.4286%;">HDD</td><td style="width: 68.5714%;">8G</td></tr><tr><td style="width: 31.4286%;">OS</td><td style="width: 68.5714%;">Ubuntu 22.04</td></tr><tr><td style="width: 31.4286%;">IP</td><td style="width: 68.5714%;">192.168.168.4/24</td></tr><tr><td style="width: 31.4286%;">Domain</td><td style="width: 68.5714%;">trackhoki.oberlab.de</td></tr><tr><td style="width: 31.4286%;">Ports</td><td style="width: 68.5714%;">3000, 8086</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container laufen Telegraf, Influxdb und Grafana

Nach Außen ist der Port 3000 von Grafana erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy"), der die Umsetzung nach HTTPS vornimmt.

Der Port 8086 von Influxdb ist verfügbar um auf die Datenbank z.B. per Skript zuzugreifen, wir aber für den Betrieb von Grafana nicht verwendet (Grafana benutzt das interne Docker-Netzwerk)

<div id="bkmrk-">  
</div>

# Container 109 - pconnectingpeaks

## Technische details

<figure class="table" id="bkmrk-cpu-4-ram-2g-hdd-8g-"><table border="1" style="border-collapse: collapse; border-style: solid; width: 45.9259%;"><tbody><tr><td style="width: 25.5814%;">CPU</td><td style="width: 74.4186%;">4</td></tr><tr><td style="width: 25.5814%;">RAM</td><td style="width: 74.4186%;">2G</td></tr><tr><td style="width: 25.5814%;">HDD</td><td style="width: 74.4186%;">8G</td></tr><tr><td style="width: 25.5814%;">OS</td><td style="width: 74.4186%;">Ubuntu 22.04</td></tr><tr><td style="width: 25.5814%;">IP</td><td style="width: 74.4186%;">192.168.168.5/24</td></tr><tr><td style="width: 25.5814%;">Domain</td><td style="width: 74.4186%;">connectingpeaks.oberlab.de</td></tr><tr><td style="width: 25.5814%;">Ports</td><td style="width: 74.4186%;">3000, 8086</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container laufen Telegraf, Influxdb und Grafana

Nach Außen ist der Port 3000 von Grafana erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy"), der die Umsetzung nach HTTPS vornimmt.

Der Port 8086 von Influxdb ist verfügbar um auf die Datenbank z.B. per Skript zuzugreifen, wir aber für den Betrieb von Grafana nicht verwendet (Grafana benutzt das interne Docker-Netzwerk)

## Setup

### Grafana

in grafana.ini, den domain-Eintrag anpassen und Container neu starten

### Influxdb

Passwörter für admin, grafana und telegraf ändern

### Telegraf

Format der MQTT Pakete anpassen

Passwörter für MQTT &amp; InfluxDB anpassen

# Container 11 - bikesensor & messi

## Technische details

<figure class="table" id="bkmrk-cpu-4-ram-2g-hdd-8g-"><table border="1" style="border-collapse: collapse; border-style: solid; width: 45.9259%;"><tbody><tr><td style="width: 25.5814%;">CPU</td><td style="width: 74.4186%;">2</td></tr><tr><td style="width: 25.5814%;">RAM</td><td style="width: 74.4186%;">1.5G</td></tr><tr><td style="width: 25.5814%;">HDD</td><td style="width: 74.4186%;">8G</td></tr><tr><td style="width: 25.5814%;">OS</td><td style="width: 74.4186%;">Ubuntu 22.04</td></tr><tr><td style="width: 25.5814%;">IP</td><td style="width: 74.4186%;">192.168.168.7/24</td></tr><tr><td style="width: 25.5814%;">Domain</td><td style="width: 74.4186%;">bikesensor.oberlab.de

messi.oberlab.de

messipush.oberlab.de

</td></tr><tr><td style="width: 25.5814%;">Ports</td><td style="width: 74.4186%;">80, 3000, 8000, 8086</td></tr></tbody></table>

</figure>## Dienste

### [Bikesensor](https://wiki.oberlab.de/books/verschiedene-projekte/page/openbikesensor "OpenBikeSensor") Projekt

Der Webserver für das OpenBikeSensor Projekt läuft auf Port 8000, wird über ein Systemd-Service gestartet

Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy"), der die Umsetzung nach HTTPS vornimmt.

### [Messi](https://wiki.oberlab.de/books/verschiedene-projekte/page/messis-im-oberland "Messis im Oberland") Projekt

Auf dem Container laufen Influxdb und Grafana sowie ein [cherrypy](https://cherrypy.dev/) Webserver

Nach Außen ist der Port 3000 von Grafana erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy"), der die Umsetzung nach HTTPS vornimmt.

Der Port 8086 von Influxdb ist verfügbar um auf die Datenbank z.B. per Skript zuzugreifen, wir aber für den Betrieb von Grafana nicht verwendet (Grafana benutzt das interne Docker-Netzwerk)

Der Port 80 wird von cherrypy verwendet, um die Nachrichten von [TTN](https://wiki.oberlab.de/books/allgemeines-wissen/page/lora-ttn "LoRa & TTN") per WebPush zu empfangen

Die passende Software liegt unter [https://gitlab.com/oberlab/p\_messi.git](https://gitlab.com/oberlab/p_messi.git)

# VM 112 - Proxmox Backup Server

## Technische details

<figure class="table" id="bkmrk-cpu-4-ram-4%2F8g-hdd-1"><table border="1" style="border-collapse: collapse; border-style: solid; width: 46.4198%;"><tbody><tr><td style="width: 34.7368%;">CPU</td><td style="width: 65.2632%;">4</td></tr><tr><td style="width: 34.7368%;">RAM</td><td style="width: 65.2632%;">4/8G</td></tr><tr><td style="width: 34.7368%;">HDD</td><td style="width: 65.2632%;">12G + 200G</td></tr><tr><td style="width: 34.7368%;">OS</td><td style="width: 65.2632%;">Debian ?</td></tr><tr><td style="width: 34.7368%;">IP</td><td style="width: 65.2632%;">192.168.0.248/24</td></tr><tr><td style="width: 34.7368%;">Domain</td><td style="width: 65.2632%;">(pbs.oberlab.de)</td></tr><tr><td style="width: 34.7368%;">Ports</td><td style="width: 65.2632%;">8007</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [proxmox backup server](https://www.proxmox.com/de/proxmox-backup-server). Dessen Web-Oberfläche ist über den Port 8007 erreichbar

Nach Außen ist der Port 3000 von Grafana erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy"), der die Umsetzung nach HTTPS vornimmt.

## Zweite Platte

Die zweite Platte beinhaltet die Backups. Sie ist unter /mnt/datastore/oberlab gemountet

# VM 117 - Oberlogin

## Technische details

<figure class="table" id="bkmrk-cpu-4-ram-2g-hdd-8g-"><table style="width: 46.1728%;"><tbody><tr><td style="width: 30.9859%;">CPU</td><td style="width: 69.0141%;">4</td></tr><tr><td style="width: 30.9859%;">RAM</td><td style="width: 69.0141%;">2G</td></tr><tr><td style="width: 30.9859%;">HDD</td><td style="width: 69.0141%;">8G</td></tr><tr><td style="width: 30.9859%;">OS</td><td style="width: 69.0141%;">Debian 11</td></tr><tr><td style="width: 30.9859%;">IP</td><td style="width: 69.0141%;">192.168.0.247/24</td></tr><tr><td style="width: 30.9859%;">Domain</td><td style="width: 69.0141%;">oberlogin.oberlab.de</td></tr><tr><td style="width: 30.9859%;">Ports</td><td style="width: 69.0141%;">8080</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [Keycloak](https://www.keycloak.org/), eine User Management Software, die für das SSO zuständig ist.

Nach Außen ist der Port 8080 der Standard-Weboberfläche erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy"), der die Umsetzung nach HTTPS vornimmt.

# VM 118 - Obercloud

## Technische details

<figure class="table" id="bkmrk-cpu-8-ram-8g-hdd-16g"><table style="width: 47.284%;"><tbody><tr><td style="width: 33.8462%;">CPU</td><td style="width: 66.1538%;">8</td></tr><tr><td style="width: 33.8462%;">RAM</td><td style="width: 66.1538%;">8G</td></tr><tr><td style="width: 33.8462%;">HDD</td><td style="width: 66.1538%;">16G+100G</td></tr><tr><td style="width: 33.8462%;">OS</td><td style="width: 66.1538%;">Debian 11</td></tr><tr><td style="width: 33.8462%;">IP</td><td style="width: 66.1538%;">192.168.168.10/24</td></tr><tr><td style="width: 33.8462%;">Domain</td><td style="width: 66.1538%;">files.oberlab.de

docs.oberlab.de

</td></tr><tr><td style="width: 33.8462%;">Ports</td><td style="width: 66.1538%;">80

9980

</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [Nextcloud](https://nextcloud.com/), eine Cloud Software. Passend dazu ebenfalls [Collabora Office](https://www.collaboraoffice.com/) um

Nach Außen sind die Ports 80 und 9980 der Standard-Weboberfläche erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/books/server-gmund/page/container-102-caddy "Container 102 - Caddy"), der die Umsetzung nach HTTPS vornimmt.

# VM 119 - old Wiki

## Technische details

<figure class="table" id="bkmrk-cpu-4-ram-2%2F3g-hdd-8"><table border="1" style="width: 46.4198%; border-collapse: collapse; border-style: solid;"><tbody><tr><td style="width: 34.375%;">CPU</td><td style="width: 65.625%;">4</td></tr><tr><td style="width: 34.375%;">RAM</td><td style="width: 65.625%;">2/3G</td></tr><tr><td style="width: 34.375%;">HDD</td><td style="width: 65.625%;">8G+8G</td></tr><tr><td style="width: 34.375%;">OS</td><td style="width: 65.625%;">Debian 11</td></tr><tr><td style="width: 34.375%;">IP</td><td style="width: 65.625%;">192.168.168.11/24</td></tr><tr><td style="width: 34.375%;">Domain</td><td style="width: 65.625%;">wikiold.oberlab.de</td></tr><tr><td style="width: 34.375%;">Ports</td><td style="width: 65.625%;">3000</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [Wiki.js](https://js.wiki/), eine Wiki Software.

Nach Außen ist der Port 3000 der Standard-Weboberfläche erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/intern/obermox/container_102), der die Umsetzung nach HTTPS vornimmt.

# VM 120 - Wiki

## Technische details

<figure class="table" id="bkmrk-cpu-4-ram-2%2F3g-hdd-8"><table border="1" style="width: 46.4198%; border-collapse: collapse; border-style: solid;"><tbody><tr><td style="width: 34.375%;">CPU</td><td style="width: 65.625%;">4</td></tr><tr><td style="width: 34.375%;">RAM</td><td style="width: 65.625%;">4/4G</td></tr><tr><td style="width: 34.375%;">HDD</td><td style="width: 65.625%;">8G</td></tr><tr><td style="width: 34.375%;">OS</td><td style="width: 65.625%;">Debian 12</td></tr><tr><td style="width: 34.375%;">IP</td><td style="width: 65.625%;">192.168.168.13/24</td></tr><tr><td style="width: 34.375%;">Domain</td><td style="width: 65.625%;">wiki.oberlab.de</td></tr><tr><td style="width: 34.375%;">Ports</td><td style="width: 65.625%;">80</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [BookStack](https://www.bookstackapp.com/), eine Wiki Software.

Nach Außen ist der Port 80 der Standard-Weboberfläche erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/intern/obermox/container_102), der die Umsetzung nach HTTPS vornimmt.

# VM 121 - Paperless

## Technische details

<figure class="table" id="bkmrk-cpu-4-ram-2%2F3g-hdd-8"><table border="1" style="width: 46.4198%; border-collapse: collapse; border-style: solid;"><tbody><tr><td style="width: 34.375%;">CPU</td><td style="width: 65.625%;">8</td></tr><tr><td style="width: 34.375%;">RAM</td><td style="width: 65.625%;">3/6G</td></tr><tr><td style="width: 34.375%;">HDD</td><td style="width: 65.625%;">16G+8G</td></tr><tr><td style="width: 34.375%;">OS</td><td style="width: 65.625%;">Debian 12</td></tr><tr><td style="width: 34.375%;">IP</td><td style="width: 65.625%;">192.168.0.9/24

192.168.168.14/24

</td></tr><tr><td style="width: 34.375%;">Domain</td><td style="width: 65.625%;">paperless.oberlab.de</td></tr><tr><td style="width: 34.375%;">Ports</td><td style="width: 65.625%;">80</td></tr></tbody></table>

</figure>## Dienste

Auf dem Container läuft [Paperless-ngx](https://docs.paperless-ngx.com/), ein Dokument Mangement System.

Ferner läuft ein Samba-Server auf Ports 139/445, womit ein Upload von Dokumenten (zB direkt aus dem Scanner/Drucker im Lab) möglich ist.

Nach Außen ist der Port 80 der Standard-Weboberfläche erreichbar. Angesteuert wird der Port vom [Caddy Container](https://wiki.oberlab.de/intern/obermox/container_102), der die Umsetzung nach HTTPS vornimmt.

# Server



# Administration

## Remote Zugriff

Geht über [Tailscale](https://tailscale.com/). Damit muss kein dedizierter Port nach Außen freigegeben werden. Der Hauptserver hat die IP 100.91.45.38 (siehe [Obermox](https://wiki.oberlab.de/intern/obermox/obermox))

Zugriff auf die Container/VMs geht auch remote über SSH wenn man den Proxmox Hauptserver als Jumphost verwendet:

`ssh -J root@100.91.45.38 root@host`

Ebenso kann man Dateien direkt auf die Container/VMs übertragen wenn man den Proxmox Hauptserver als Jumphost verwendet:

`scp -rp -J root@100.91.45.38 file root@host:/path`

## Backups

Täglich um 3:00 werden alle Container und VMs heruntergefahren, ein Archiv gezogen, und wieder neu gestartet. Die Konfiguration des Backups erfolgt in Proxmox.

Die Backups liegen lokal auf der dedizierten 750GB SATA Festplatte.

Remote-Kopien werden zusätzlich täglich angelegt werden (bei Joel)

## DynDNS

Per [ddclient](https://ddclient.net/) wird die IP Adresse des Internet-Anschlusses überwacht, und bei Bedarf der DNS-Eintrag für gmund.oberlab.de aktualisiert. Dieser Eintrag hat eine TTL von 5 Minuten, das wäre die Zeit wo ggf noch die alte IP Adresse vom DNS Server zurückgeliefert würde.

Ein evtl. DynDNS Update seitens der Kabelbox ist davon komplett unabhängig.

## Installation / Konfiguration

Die meisten Aufgaben nach der Grundinstallation von Proxmox (mittels [ISO Image](https://www.proxmox.com/en/downloads/category/iso-images-pve) der Distribution) wird über [Ansible](https://www.ansible.com/)-Skripte gesteuert. Sie sind im [Gitlab](https://gitlab.com/oberlab/p_server_gmund) abgelegt.

Die Skripte können ebenfalls eine Grundkonfiguration einzelner Container oder VMs vornehmen.

Ferner sind im Gitlab die Docker Konfigurationsdaten für die verschiedenen Services abgelegt, die in den Container/VMs betrieben werden.

Weitere Anpassungen bleiben unabhängig davon möglich. Man sollte allerdings vermeiden Dateien zu ändern, die von Ansible verwaltet werden - sie werden beim nächsten Lauf zurückgesetzt !

# IP Addressen

# Bereich 192.168.0.x - routebare Addressen

**!!! IP Addressen 192.168.0.2-208 sind für DHCP reserviert !!!**

<figure class="table" id="bkmrk-ip-container-beschre"><table border="1" style="border-collapse: collapse; border-style: solid;"><thead><tr><td>IP</td><td>Container</td><td>Beschreibung</td><td>Im Internet sichtbar </td></tr></thead><tbody><tr><td>192.168.0.254</td><td>-</td><td>Obermox</td><td> </td></tr><tr><td>192.168.0.253</td><td> [CT 102](https://wiki.oberlab.de/intern/obermox/container_102)</td><td>Caddy</td><td>Ja</td></tr><tr><td>192.168.0.252</td><td> </td><td> </td><td> </td></tr><tr><td>192.168.0.251</td><td>[VM 104](https://wiki.oberlab.de/intern/obermox/vm_104)</td><td>MQTT</td><td>Ja</td></tr><tr><td>192.168.0.250</td><td>[VM 100](https://wiki.oberlab.de/intern/obermox/vm_100)</td><td>Home Assistant</td><td>Ja</td></tr><tr><td>192.168.0.249</td><td>[VM 106](https://wiki.oberlab.de/intern/obermox/vm_106)</td><td>Minecraft</td><td>Ja </td></tr><tr><td>192.168.0.248</td><td>[VM 112](https://wiki.oberlab.de/intern/obermox/vm_112)</td><td>Proxmox Backup Server</td><td>Nein</td></tr><tr><td>192.168.0.247</td><td>[VM\_117](https://wiki.oberlab.de/intern/obermox/vm_117)</td><td>Oberlogin - Keycloak</td><td>Ja</td></tr><tr><td>192.168.0.246</td><td>VM\_113</td><td>Monitoring</td><td>Nein</td></tr><tr><td>192.168.0.245</td><td>WM\_115</td><td>Packet Proxy</td><td>Nein</td></tr><tr><td>192.168.0.220</td><td>-</td><td>Shelly Türkontakt</td><td>Nein</td></tr><tr><td>192.168.0.212</td><td>-</td><td>Semmelknoedel</td><td>Nein</td></tr><tr><td>192.168.0.211</td><td>-</td><td>octoprint-dampfnudel</td><td>Ja</td></tr></tbody></table>

</figure>## Bereich 192.168.168.x - Addressen für interne Dienste

<figure class="table" id="bkmrk-ip-container-%C2%A0beschr"><table border="1" style="border-collapse: collapse; border-style: solid; width: 99.8765%; height: 536.5px;"><thead><tr style="height: 46.5938px;"><td style="width: 20.3267%; height: 46.5938px;">IP</td><td style="width: 28.3122%; height: 46.5938px;">Container</td><td style="width: 29.2196%; height: 46.5938px;"> Beschreibung</td><td style="width: 22.1416%; height: 46.5938px;">Im Internet sichtbar (über Caddy)</td></tr></thead><tbody><tr style="height: 29.7969px;"><td style="width: 20.3267%; height: 29.7969px;"> 192.168.168.1</td><td style="width: 28.3122%; height: 29.7969px;"> -</td><td style="width: 29.2196%; height: 29.7969px;"> Obermox</td><td style="width: 22.1416%; height: 29.7969px;"> </td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;">192.168.168.2</td><td style="width: 28.3122%; height: 35.3906px;">[CT 102](https://wiki.oberlab.de/intern/obermox/container_102)</td><td style="width: 29.2196%; height: 35.3906px;">Caddy</td><td style="width: 22.1416%; height: 35.3906px;">Ja</td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;"> 192.168.168.3</td><td style="width: 28.3122%; height: 35.3906px;">[CT 107](https://wiki.oberlab.de/intern/obermox/container_107)</td><td style="width: 29.2196%; height: 35.3906px;"> Listmonk</td><td style="width: 22.1416%; height: 35.3906px;">Ja</td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;"> 192.168.168.4</td><td style="width: 28.3122%; height: 35.3906px;">[CT 108](https://wiki.oberlab.de/intern/obermox/container_108) </td><td style="width: 29.2196%; height: 35.3906px;"> p\_trackhoki</td><td style="width: 22.1416%; height: 35.3906px;">Ja</td></tr><tr style="height: 46.5938px;"><td style="width: 20.3267%; height: 46.5938px;"> 192.168.168.5</td><td style="width: 28.3122%; height: 46.5938px;">[CT 109](https://wiki.oberlab.de/intern/obermox/container_109)</td><td style="width: 29.2196%; height: 46.5938px;"> p\_connectingpeaks</td><td style="width: 22.1416%; height: 46.5938px;">Ja</td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;"><s> 192.168.168.6</s></td><td style="width: 28.3122%; height: 35.3906px;">[<s>CT 110</s>](https://wiki.oberlab.de/intern/obermox/container_110)</td><td style="width: 29.2196%; height: 35.3906px;"><s>p\_bikesensor</s></td><td style="width: 22.1416%; height: 35.3906px;"> </td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;">192.168.168.7</td><td style="width: 28.3122%; height: 35.3906px;">[CT 111](https://wiki.oberlab.de/intern/obermox/container_111)</td><td style="width: 29.2196%; height: 35.3906px;">p\_bikesensor2</td><td style="width: 22.1416%; height: 35.3906px;">Ja</td></tr><tr style="height: 29.7969px;"><td style="width: 20.3267%; height: 29.7969px;">192.168.168.8</td><td style="width: 28.3122%; height: 29.7969px;">VM\_105</td><td style="width: 29.2196%; height: 29.7969px;">Zamma Hoki</td><td style="width: 22.1416%; height: 29.7969px;">Ja</td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;">192.168.168.10</td><td style="width: 28.3122%; height: 35.3906px;">[VM\_118](https://wiki.oberlab.de/intern/obermox/vm_118)</td><td style="width: 29.2196%; height: 35.3906px;"> Nextcloud</td><td style="width: 22.1416%; height: 35.3906px;">Ja</td></tr><tr style="height: 35.3906px;"><td style="width: 20.3267%; height: 35.3906px;">192.168.168.11</td><td style="width: 28.3122%; height: 35.3906px;">[VM\_119](https://wiki.oberlab.de/intern/obermox/vm_119)</td><td style="width: 29.2196%; height: 35.3906px;">Wiki</td><td style="width: 22.1416%; height: 35.3906px;">Ja</td></tr><tr style="height: 29.7969px;"><td style="width: 20.3267%; height: 29.7969px;">192.168.168.12</td><td style="width: 28.3122%; height: 29.7969px;">VM\_113</td><td style="width: 29.2196%; height: 29.7969px;">Monitoring</td><td style="width: 22.1416%; height: 29.7969px;">Ja</td></tr><tr style="height: 29.7969px;"><td style="width: 20.3267%; height: 29.7969px;">192.168.168.13</td><td style="width: 28.3122%; height: 29.7969px;">VM\_120</td><td style="width: 29.2196%; height: 29.7969px;">Wiki2</td><td style="width: 22.1416%; height: 29.7969px;">Ja</td></tr><tr style="height: 29.7969px;"><td style="width: 20.3267%; height: 29.7969px;">192.168.168.14</td><td style="width: 28.3122%; height: 29.7969px;">VM\_121</td><td style="width: 29.2196%; height: 29.7969px;">Paperless</td><td style="width: 22.1416%; height: 29.7969px;">Ja</td></tr><tr style="height: 46.5938px;"><td style="width: 20.3267%; height: 46.5938px;"> 192.168.168.35</td><td style="width: 28.3122%; height: 46.5938px;">[Container 103 - Vaultwarden](https://wiki.oberlab.de/books/server-gmund/page/container-103-vaultwarden "Container 103 - Vaultwarden")</td><td style="width: 29.2196%; height: 46.5938px;">Vaultwarden </td><td style="width: 22.1416%; height: 46.5938px;">Ja </td></tr></tbody></table>

</figure>

# Hardware

## Server

DELL Poweredge T320  
[Bedienungsanleitung](https://wiki.oberlab.de/obermox/poweredge-t320_owners-manual_de-de.pdf)

## CPU

Intel(R) Xeon(R) CPU E5-2430 0 @ 2.20GHz  
6 Kerne, 12 Threads

## RAM

36GB :  
3x 8GB ECC RAM 10600 9-11-E2 (Micron)  
3x 4GB ECC RAM 10600 9-10-E1 (Hynix)

## HDD

8-Port SAS RAID Controller + 2-Port SATA Controller  
(+ 2 SD Kartenslots... war wohl bei VMWare das Mittel zum Booten, sollte man jetzt nciht mehr benutzen)

## Physische Platten

- Slot 0 : 600GB SAS 15k 2.5" DELL
- Slot 1 : 600GB SAS 15k 2.5" DELL
- Slot 2 : 600GB SAS 15k 2.5" DELL
- Sata0 : 750GB 2.5" Platte

## Logische Platten

- RAID5 1.2TB : Platten #0,1,2
- RAID0 120GB : Platte #7
- Standalone 750GB Platte

## Netzwerk

2x Gigabit Ports "1" und "2"  
LAN auf Port "2"  
Port "1" unbenutzt

## iDrac - integrated DELL Remote Admin Console

Dedizierter Netzwerk Port  
Oberfläche nur über HTTPS verfügbar - mit unbekannten DELL SSL Zertifikat -&gt; Ausnahme im Browser bestätigen

# Software

## Intro

Auf dem Server läuft die Virtualisierungssoftware [Proxmox](https://pve.proxmox.com/pve-docs/pve-admin-guide.html). Sie basiert auf Debian Linux, und kann sowohl Virtuelle Maschinen (VMs) als auch LXC Container verwalten. Damit lassen sich getrennte Dienste betreiben, und beliebige Test-Umgebungen aufsetzen.

## Netzwerk

IP 192.168.0.254/24  
Gateway 192.168.0.1  
DNS 192.168.0.1

## Proxmox Web-Oberfläche

Im Lab : [https://192.168.0.254:8006](https://192.168.0.254:8006/)  
Über Tailscale : [https://100.91.45.38:8006](https://100.91.45.38:8006/)

## Tailscale

[Tailscale](https://tailscale.com/) ist eine VPN Lösung um remote auf den Server zugreifen zu können  
Der Server hat die IP 100.91.45.38  
Nur Mitglieder des Tailscale Rings des Oberlabs und eingeladene Gäste können auf die IP Adresse zugreifen

# Proxmox

## Login

Erfolgt über Login/Passwort **+ TOTP** (liegen im Vaultwarden)

## Netze

### vmbr0

Ist mit der Netzwerkschnittstelle eno2 (Port 2 am Case) verbunden.

IP 192.168.0.254/24

### vmbr168

Ist eine virtuelle Schnittstelle innerhalb vom Server, für Dienste die keine direkte Verbindung nach Außen haben und somit abgeschottet sind.

IP 192.168.168.1/24

### eno1

Nicht verwendet, ist aber vor-konfiguriert

IP 192.168.24.240/24

## Storage

### local

Root-Filesystem von Proxmox auf dem RAID5 Cluster → /var/lib/vz

ISO-Images und Container-Templates

Backups (über gemountete 750G Festplatte in /etc/fstab - transparent für Proxmox) in /var/lib/vz/dump

### local-lvm

LVM-Thin auf dem RAID5-Cluster

Storage für die VMs und Container

### storage2

140G Platte aus dem Raid0

Unbenutzt (wird ggf gelöscht/ersetzt)