Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- infra:start [2023/05/01 15:27] – voidptr
+++ infra:start [2024/05/01 10:17] (aktuell) – LibreNMS -> deprecated raven
@@ Zeile 63: / Zeile 63: @@
 ^ Status | Im Produktivbetrieb |
 ^ Contact | [[mitglieder:moepman|MoepMan]], Kishi |
-^ Service ^ Drone CI |
-^ URL | https://drone.binary-kitchen.de/ |
-^ Status | Im Produktivbetrieb |
-^ Contact | [[mitglieder:moepman|MoepMan]] |
 ==== SSH ====
@@ Zeile 149: / Zeile 144: @@
 ^ Service ^ Vaultwarden |
 ^ Host | https://vault.binary-kitchen.de |
-^ Note | Signup nur mit @binary-kitchen.de Adressen möglich - da der Dienst im Internet erreichbar ist es nicht empfohlen, besonders kritischen Passwörter dort zu hinterlegen |
+^ Note | Signup nur mit @binary-kitchen.de Adressen möglich |
-^ Status | Im Testbetrieb |
+^ Status | Im Produktivbetrieb |
 ^ Contact | [[mitglieder:moepman|MoepMan]] |
@@ Zeile 174: / Zeile 169: @@
 Eine Übersicht über die verwendeten VLANs findet sich [[infra:kitchenlan|hier]].
-==== Zertifikate ====
+==== WLAN / WiFi ====
-Interne Dienste mit Ausnahme des Doorlocks benutzen Zertifikate von unserer eigenen CA.\\
+In den Räumlichkeiten der Binary Kitchen sind mehrere WiFi-Netzwerke verfügbar. Die Zugangsdaten erhältst du bei Bedarf von einem Kitchen-Mitglied deines Vertrauens.
-Das Zertifikat der CA kann [[https://www.binary-kitchen.de/static/BKCA.crt|hier]] heruntergeladen werden.\\
-  SHA1 Fingerprint=2B:CC:C4:69:01:B8:31:7D:47:3A:1A:54:4D:88:13:FC:49:22:51:45
+  * **legacy.binary-kitchen.de** \\ Die einfachste Möglichkeit, auf das Kitchen-Netzwerk und Internet zuzugreifen. WPA2-Personal mit Passwort (-> Kitchen-Mitglied fragen).
-  SHA256 Fingerprint=CC:48:36:DB:C2:42:71:51:B0:24:D2:28:5B:D1:9B:B8:EF:67:44:70:03:8F:E2:C4:EF:2D:A6:1A:8B:85:BF:1E
+  * secure.binary-kitchen.de \\ Zugriff auf das Kitchen-Netzwerk, Internet und ggf. andere Dienste abhängig vom verwendeten Benutzernamen und Passwort (-> Kitchen-Admin fragen). WPA2-Enterprise. \\ Verbindungseinstellungen: PEAP + MSCHAPv2; Domain "radius.binary.kitchen"; Benutzername und Passwort auf Anfrage; als CA-Zertifikat die "Systemweite CA-Liste" verwenden falls von eurem Betriebssystem unterstützt, ansonsten (z.B. unter Android) [[https://letsencrypt.org/certificates/|Let's Encrypt X1]] herunterladen und als CA-Zertifikat einstellen.
+  * mqtt.binary-kitchen.de \\ Für "internetfähige Dinge", insbesondere zur Heimautomatisierung (-> bei Bedarf Kitchen-Admin fragen).
+  * **regensburg.freifunk.net** \\ Reguläres Freifunk-Angebot für Internetzugriff. Von allen ohne Passwort nutzbar; kein Zugriff auf Kitchen-Dienste.
 ==== Namens-Konvention ====
@@ Zeile 190: / Zeile 187: @@
 ^ Service ^ LibreNMS |
 ^ Host | https://librenms.binary.kitchen/ |
-^ Status | Im Produktivbetrieb |
+^ Status | deprecated |
 ^ Note | Login-Daten bei [[mitglieder:moepman|MoepMan]] erfragen |
 ^ Contact | [[mitglieder:moepman|MoepMan]] |
@@ Zeile 222: / Zeile 219: @@
 ^ Status | Im Testbetrieb |
 ^ Contact | [[mitglieder:noby|Noby]] |
+==== Fileserver ====
+^ Service ^ Speicherplatz für interne Projekte |
+^ URL | bowle.binary.kitchen |
+^ Status | Im Produktivbetrieb |
+^ Contact | [[mitglieder:moepman|MoepMan]] |
+  * Einhängen unter Linux: `sudo mount bowle.binary.kitchen:/exports/tank /mnt`
+  * Einhängen unter Windows: Explorer, "Netzlaufwerk verbinden", `\\bowle.binary.kitchen\tank` (kein Benutzername und Passwort erforderlich)
 ==== Strichliste ====
@@ Zeile 244: / Zeile 251: @@
 ^ Contact | [[mitglieder:noby|Noby]], raven |
-^ Service ^ Mitel Dect |
+^ Service ^ Mitel SIP-DECT OMM (Open Mobility Manager) |
-^ Host | [[https://omm.binary.kitchen|knoedel.binary.kitchen]] |
+^ Host | [[https://omm.binary.kitchen|omm.binary.kitchen]] (aka "knoedel") |
 ^ Status | Im Produktivbetrieb |
 ^ Info | Dect-Anmeldung? An einen Contact melden! |