Hobbynet Admin Wiki - User contributions [en]

Switches

2020-10-26T18:23:25Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* bestanden samen voegen en importeren */

= certificaten =
Dit is de juiste procedure om certificaten aan maken
== aanmaken met openssl ==
=== san.cnf ===
Om te zorgen dat je het cerificaat goed kan aanmaken, moet je zorgen dat je alt subjects goed hebt staan, daar voor config file nodig ie er zo uit ziet:
[ req ]
default_bits = 2048
distinguished_name = req_distinguished_name
req_extensions = req_ext
[ req_distinguished_name ]
countryName = NL
stateOrProvinceName = Noord-Holland
localityName = Haarlem
organizationName = HCC
commonName = Common Name (e.g. server FQDN or YOUR name)
[ req_ext ]
subjectAltName = @alt_names
[alt_names]
DNS.1 = cisco-sw-st-02.hobby.nl
DNS.2 = cisco-sw-st-02.network.hobby.nl
IP.1 = 172.31.1.114
IP.2 = 2a02:968:ffff:999:172:31:1:114
IP.3 = 192.168.200.156
IP.4 = 192.168.200.157

Bij dns naam vul nog keer de aanvraag dns naam in, en je vult eventuele aliassen in, ook voeg je ip addressen toe, hier staan 2 192.168.200.* adressen in omdat ze bij mijn thuis geconfigureerd zijn en zo had ik geen last van foutmeldingen. Vergeet het IPv6 adres niet!
=== maak het certificaat request ===
'''De key mag maximaal 2048 zijn'''
bas@pc-bas:/mnt/c/Users/bas/certs$ openssl req -out cisco-sw-st-02.csr -new -newkey rsa:2048 -sha256 -nodes -keyout cisco-sw-st-02.key -config ./san.cnf
Generating a RSA private key
......................................................++++
..........................................................................................................................................++++
writing new private key to 'cisco-sw-st-02.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
NL []:
Noord-Holland []:
Haarlem []:
HCC []:
Common Name (e.g. server FQDN or YOUR name) []:cisco-sw-st-02.network.hobby.nl
Voltooi de aanvraag via windows ad http://ad1.ad.hobby.nl/certsrv (ja http) 
Request a certificate --> advanced certificate request 
kies bij template webserver 
paste de inhoud van csr file (certificate request) 
klik op submint 
zet rondje op Base 64 encoded 
en klik op download certficate 
zet gedownload bestand bij de andere cerificate files bij voorkeur met zelfde naam en extentie cer

=== zet de private key om naar RSA private key ===
openssl rsa -in cisco-sw-st-02.key -outform pem >cisco-sw-st-02.rsakey

=== zet het certificaat om in public RSA keys ===
openssl x509 -pubkey -noout -in ./cisco-sw-st-02.cer >./cisco-sw-st-02.pubkey
Nu moeten we nog wat gaan versleutelen aan de public key hier moet de eerste 32 tekens weg meestal is dat:
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A
Daarnaast de opening header worden aangepast 
van:
-----BEGIN PUBLIC KEY-----
naar:
-----BEGIN RSA PUBLIC KEY-----
en van:
-----END PUBLIC KEY-----
naar:
-----END RSA PUBLIC KEY-----
=== bestanden samen voegen en importeren ===
met het volgende cat commando krijg je alle bestanden in goede volgorde als output op je scherm:
cat cisco-sw-st-02.rsakey cisco-sw-st-02.pubkey cisco-sw-st-02.cer
Deze output moet later pasten in de switch
Je kan certificaat op postie 1 of 2 opslaan je kan bestaande niet overschrijven, default is in 1 in gebruik bij switch met fact defaults. 
login op de switch en ga naar config prompt en geef volgende commando:
cisco-sw-st-02#conf t
cisco-sw-st-02(config)#crypto certificate 2 import
plak nu de inhoud van de cat 
als goed is gegaan krijg je hier na het volgende resultaat:

.
Certificate imported successfully
Issued by : DC=nl, DC=hobby, DC=ad, CN=ad-AD1-CA
Valid From: Oct 26 18:00:45 2020 GMT
Valid to: Oct 26 18:00:45 2022 GMT
Subject: CN=cisco-sw-st-02.network.hobby.nl
SHA Fingerprint: AC12A474 585D6E34 AB1576B4 69A4EBDD 4FF01089
=== activeer certificaat ===
* login op webinterface nu nog met http
* zet rechts boven in display mode op advanced
* ga naar security --> ssl server --> SSL Server Authentication Settings
* Selecteer het goede certificaat en klik op apply (nr dat je bij import hebt gebruikt

Switches

2020-10-26T18:10:23Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* maak het certificaat request */

Switches

2020-10-26T18:09:51Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* zet het certificaat om in public RSA keys */

= certificaten =
Dit is de juiste procedure om certificaten aan maken
== aanmaken met openssl ==
=== san.cnf ===
Om te zorgen dat je het cerificaat goed kan aanmaken, moet je zorgen dat je alt subjects goed hebt staan, daar voor config file nodig ie er zo uit ziet:
[ req ]
default_bits = 2048
distinguished_name = req_distinguished_name
req_extensions = req_ext
[ req_distinguished_name ]
countryName = NL
stateOrProvinceName = Noord-Holland
localityName = Haarlem
organizationName = HCC
commonName = Common Name (e.g. server FQDN or YOUR name)
[ req_ext ]
subjectAltName = @alt_names
[alt_names]
DNS.1 = cisco-sw-st-02.hobby.nl
DNS.2 = cisco-sw-st-02.network.hobby.nl
IP.1 = 172.31.1.114
IP.2 = 2a02:968:ffff:999:172:31:1:114
IP.3 = 192.168.200.156
IP.4 = 192.168.200.157

Bij dns naam vul nog keer de aanvraag dns naam in, en je vult eventuele aliassen in, ook voeg je ip addressen toe, hier staan 2 192.168.200.* adressen in omdat ze bij mijn thuis geconfigureerd zijn en zo had ik geen last van foutmeldingen. Vergeet het IPv6 adres niet!
=== maak het certificaat request ===
bas@pc-bas:/mnt/c/Users/bas/certs$ openssl req -out cisco-sw-st-02.csr -new -newkey rsa:4096 -sha256 -nodes -keyout cisco-sw-st-02.key -config ./san.cnf
Generating a RSA private key
......................................................++++
..........................................................................................................................................++++
writing new private key to 'cisco-sw-st-02.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
NL []:
Noord-Holland []:
Haarlem []:
HCC []:
Common Name (e.g. server FQDN or YOUR name) []:cisco-sw-st-02.network.hobby.nl
Voltooi de aanvraag via windows ad http://ad1.ad.hobby.nl/certsrv (ja http) 
Request a certificate --> advanced certificate request 
kies bij template webserver 
paste de inhoud van csr file (certificate request) 
klik op submint 
zet rondje op Base 64 encoded 
en klik op download certficate 
zet gedownload bestand bij de andere cerificate files bij voorkeur met zelfde naam en extentie cer
=== zet de private key om naar RSA private key ===
openssl rsa -in cisco-sw-st-02.key -outform pem >cisco-sw-st-02.rsakey

=== zet het certificaat om in public RSA keys ===
openssl x509 -pubkey -noout -in ./cisco-sw-st-02.cer >./cisco-sw-st-02.pubkey
Nu moeten we nog wat gaan versleutelen aan de public key hier moet de eerste 32 tekens weg meestal is dat:
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A
Daarnaast de opening header worden aangepast 
van:
-----BEGIN PUBLIC KEY-----
naar:
-----BEGIN RSA PUBLIC KEY-----
en van:
-----END PUBLIC KEY-----
naar:
-----END RSA PUBLIC KEY-----
=== bestanden samen voegen en importeren ===
met het volgende cat commando krijg je alle bestanden in goede volgorde als output op je scherm:
cat cisco-sw-st-02.rsakey cisco-sw-st-02.pubkey cisco-sw-st-02.cer
Deze output moet later pasten in de switch
Je kan certificaat op postie 1 of 2 opslaan je kan bestaande niet overschrijven, default is in 1 in gebruik bij switch met fact defaults. 
login op de switch en ga naar config prompt en geef volgende commando:
cisco-sw-st-02#conf t
cisco-sw-st-02(config)#crypto certificate 2 import
plak nu de inhoud van de cat

Switches

2020-10-26T18:03:37Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* zet het certificaat om in public RSA keys */

= certificaten =
Dit is de juiste procedure om certificaten aan maken
== aanmaken met openssl ==
=== san.cnf ===
Om te zorgen dat je het cerificaat goed kan aanmaken, moet je zorgen dat je alt subjects goed hebt staan, daar voor config file nodig ie er zo uit ziet:
[ req ]
default_bits = 2048
distinguished_name = req_distinguished_name
req_extensions = req_ext
[ req_distinguished_name ]
countryName = NL
stateOrProvinceName = Noord-Holland
localityName = Haarlem
organizationName = HCC
commonName = Common Name (e.g. server FQDN or YOUR name)
[ req_ext ]
subjectAltName = @alt_names
[alt_names]
DNS.1 = cisco-sw-st-02.hobby.nl
DNS.2 = cisco-sw-st-02.network.hobby.nl
IP.1 = 172.31.1.114
IP.2 = 2a02:968:ffff:999:172:31:1:114
IP.3 = 192.168.200.156
IP.4 = 192.168.200.157

Bij dns naam vul nog keer de aanvraag dns naam in, en je vult eventuele aliassen in, ook voeg je ip addressen toe, hier staan 2 192.168.200.* adressen in omdat ze bij mijn thuis geconfigureerd zijn en zo had ik geen last van foutmeldingen. Vergeet het IPv6 adres niet!
=== maak het certificaat request ===
bas@pc-bas:/mnt/c/Users/bas/certs$ openssl req -out cisco-sw-st-02.csr -new -newkey rsa:4096 -sha256 -nodes -keyout cisco-sw-st-02.key -config ./san.cnf
Generating a RSA private key
......................................................++++
..........................................................................................................................................++++
writing new private key to 'cisco-sw-st-02.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
NL []:
Noord-Holland []:
Haarlem []:
HCC []:
Common Name (e.g. server FQDN or YOUR name) []:cisco-sw-st-02.network.hobby.nl
Voltooi de aanvraag via windows ad http://ad1.ad.hobby.nl/certsrv (ja http) 
Request a certificate --> advanced certificate request 
kies bij template webserver 
paste de inhoud van csr file (certificate request) 
klik op submint 
zet rondje op Base 64 encoded 
en klik op download certficate 
zet gedownload bestand bij de andere cerificate files bij voorkeur met zelfde naam en extentie cer
=== zet de private key om naar RSA private key ===
openssl rsa -in cisco-sw-st-02.key -outform pem >cisco-sw-st-02.rsakey

=== zet het certificaat om in public RSA keys ===
openssl x509 -pubkey -noout -in ./cisco-sw-st-02.cer >./cisco-sw-st-02.pubkey
Nu moeten we nog wat gaan versleutelen aan de public key hier moet de eerste 32 tekens weg meestal is dat:
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A
Daarnaast de opening header worden aangepast 
van:
-----BEGIN PUBLIC KEY-----
naar:
-----BEGIN RSA PUBLIC KEY-----
en van:
-----END PUBLIC KEY-----
naar:
-----END RSA PUBLIC KEY-----

Switches

2020-10-26T18:00:24Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* zet de private key om naar RSA private key */

Switches

2020-10-26T17:58:37Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* zet de private key om naar RSA private key */

Switches

2020-10-26T17:56:17Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* maak het certificaat request */

Switches

2020-10-26T17:49:55Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* maak het certificaat request */

Switches

2020-10-26T17:48:21Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* san.cnf */

Main Page

2020-10-26T14:44:02Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* nieuwe omgeving 03-11-2020 */

===Hobbynet Admin WIKI===
Shortcuts
[http://otrs.hobby.nl/ HobbyNet Ticket systeem] - OTRS
[https://nagios.hobby.nl/nagios Nagios monitoring] -[[Nagios|''' Uitleg''']]
[https://wiki.hobby.nl/getip.html Waar draait een website] - simpel tooltje om te kijken waar een website draait.

===Algemene informatie===
[[HCC!Hobbynet]] - Wat is Hobbynet - een uitleg voor kantoor (zie ook discussie tab)
[[HCC!verenigingsdag]] - Een draaiboek voor de HCC!verenigingsdag
[[Evenementen lan]] - Een draaiboek voor een Evenementen LAN
[[Kadernet]] - Info over Kadernet voorzieningen (website, forum, etc.)
[[Financien]] - Financiële aspecten van Hobbynet
[[inventaris]] - Hobbynet inventaris overzicht t.b.v. hcc kantoor
[[Windows_licenties]] - Hobbynet overzicht van de windows licenties
[[Beheerders]] - Hobbynet beheerders
[[server_certs]] - Hobbynet CAcert certificaten
[[Hobbykeys]] - Info over het hobbykeys script
[[accounts]] - Diverse account gegevens (o.a. knoppix.nl)

===HCC.NL website platform===
hcc.nl [[netwerk]] - Netwerk voor hcc.nl website platform
[[XML-RPC]] - XML-RPC interface t.b.v. LDAP
[[XML-HENZ-PROXY]] - XML-RPC HenZ proxy t.b.v. cronjob toegang tot HenZ
[[www-prod-lb*]] - Productie servers (loadbalanced)
[[Protocol_onderhoud]] - Afspraken rondom onderhoud en meldingen aan hcc.nl webmasters

===Toegang===
[[KVM over IP]] - Beheer op afstand m.b.v. KVM over IP apparatuur
[[beheerder_accounts]] - Beheerder accounts aanmaken / bijhouden
[[Aanmaken_Gebruiker]] - Aanmaken van een gebruiker
[[Opzeggen_Gebruiker]] - Opzeggen van een gebruiker

===Algemene services===
[[Backup]] - Zo backupen we
[[scp]] - Hobbynet filetransfer omgeving
[[sftp]] - Hobbynet sftp omgeving kantoor en tripolis
[[Redirect server]] - de redirect server
[[EMAIL]] (ook postfixadmin) - Email server documentatie
[[Roundcube Webmail]] - Upgrading Roundcube
[[LDAP]] (server en client) - LDAP setup
[[LDAP login Authenticatie]] - Om op (web)servers login via LDAP te doen
[[LDAP scripting]] - Scripting die op ldap-lb1 draait
[[LDAP Administrative account]] weg! - Hoe te handelen als hetadministrative account opeens weg is
[[LDAP groeperings vlaggen]] - Welke vlaggen zijn er voor een groepering en waar dienen ze voor
[[SFTP server]] - sftp server voor uitwisseling met kantoor en tripolis
[[Speciale groepen in ldap en CRM]] - Speciale groepen in ldap en CRM
[[PXE]] - Hobbynet PXE omgeving
[[Storage cluster 2020]] - Beschrijving van het '''nieuwe''' storage cluster Storage cluster 2020
[[MySQL cluster]] - Beschrijving van het MySQL cluster
[[MySQL settings]] - MySQL instellingen
[[Web cluster]] - Beschrijving van het Web cluster
[[Loadbalancers]] - Beschrijving van de LoadbalancerNG
[[Nagios]] - Beschrijving van Nagios
[[Nagios_upgrade]] - Hoe upgrade ik nagios van uit source
[[Hobbynet repository]] - Informatie over de hobbynet repository
[[Hobbynet repository inhoud]] - Wat zit er in de hobbynet repository
[[Cron jobs]] - Niet standaard cronjobs die lopen bij hobbynet
[[Fail2ban]] - Block possible intruders and bots
[[Groepering_hernoemen]] - Beschrijving van het hernoemen van een groeperingsnaam
[[killdisk]] - Software voor secure wissen van disken
[[Wij jitsi server]] - HCC jitsi server
[[VMware installatie]] - Handige hulpjes bij installatie vmware

=== nieuwe omgeving 03-11-2020 ===
[[Cephfs]] - Shared storage
[[Switches]] - Switches

=== dns ===
[[DNS]] - DNS instellingen t.b.v. de domeinen
[[ns-master]] - Direct naar ns master (draait op [[domein]])
[[ns1]] - Direct naar ns1.hobby.nl
[[ns2]] - Direct naar ns2.hobby.nl
[[ns3]] - Direct naar ns3.hobby.nl (bij TransIP)
[[Resolv*-int]] - Direct naar resolv nameserver pagina (draait op [[resolv-lb1]] en [[resolv-lb2]])
[[DNSSEC]] - DNSSec
[[DNSSEC ds records publiceren]] - Scripting t.b.v. het publiceren van DNSSEC DS records. Dump van scripts... zinloos
[[DNS scripting]] - Overige DNS scripting
[[DNS Zone updaten]] - een zone updaten
[[Dane]] - Dane records in dns (wat moet je doen bij nieuw ssl cert)

=== Joomla ===

[[Nieuwe joomla site maken]] - Nieuwe Joomla site maken
[[Joomla_xml_server]] - De XML-RPC-server t.b.v. de Joomla template sites
[[Joomla modules]] - Beschrijving van Joomla modules en processen er om heen
[[Joomla Events RSVP Pro]] - RSVP Pro configureren (beperk bijeenkomst tot x personen)

===Uitleg IP space===
[[netwerk]] - Netwerk tekening van Hobbynet
[[IPv4_space|IPv4]] - IPv4 Hobbynet
[[Ipv6_space|IPv6]] - IPv6 Hobbynet

===Kast indeling===
[[kasten]] - Indeling kasten bij BIT ''(pagina heeft onderhoud nodig)''
[[systems]] - Alle systemen van Hobbynet (hardware & netwerk)
[[Powerboot]] - Indeling APC PDU's (feb. 2013)

===Tuning webservers===
[[Hobby-firewall]] - de Hobbynet firewall
[[PHP via fcgi]] - PHP via fcgi en suexec
[[upg_web]] - Door middel van script server upgraden

[[NFS_settings]] - NFS poort instellingen t.b.v. iptables firewall
[[sync Loadbalanced webservers]] - dit script zorgt dat webserver configs worden gesynct
[[Entropy]] - Hoe zorg ik voor meer Entropy op vmware machine

===VPS voor derden===
[[Ubuntu-nl]] - De Ubuntu-nl virtuele server

=== Hobbynet informatie ===
[[Scripting]] - Een poging om de scripting te beschrijven. WIP!
[[agreements]] - Alle Hobbynet contracten met contract beheerder e.d.
[[ToDo]] - Een wensenlijstje van dingen die we kunnen veranderen/verbeteren

===Updaten===
[[Joomlasites]] - Joomla sites die wij bijhouden
[[MediaWikiSites]] - MediaWiki sites die wij bijhouden

===Nood gegevens===
[[Medische protocol Bas|Medisch protocol bas]] - Medisch protocol bas

Dit is een "mediawiki" (http://www.mediawiki.org/). 
Uitleg over het editen is te vinden op: 
http://meta.wikimedia.org/wiki/MediaWiki_User%27s_Guide 
http://en.wikipedia.org/wiki/Wikipedia:How_does_one_edit_a_page

Main Page

2020-10-26T11:34:41Z

2A05:F080:0:300:8910:52E8:1F8:4951: /* Algemene services */

===Hobbynet Admin WIKI===
Shortcuts
[http://otrs.hobby.nl/ HobbyNet Ticket systeem] - OTRS
[https://nagios.hobby.nl/nagios Nagios monitoring] -[[Nagios|''' Uitleg''']]
[https://wiki.hobby.nl/getip.html Waar draait een website] - simpel tooltje om te kijken waar een website draait.

===Algemene informatie===
[[HCC!Hobbynet]] - Wat is Hobbynet - een uitleg voor kantoor (zie ook discussie tab)
[[HCC!verenigingsdag]] - Een draaiboek voor de HCC!verenigingsdag
[[Evenementen lan]] - Een draaiboek voor een Evenementen LAN
[[Kadernet]] - Info over Kadernet voorzieningen (website, forum, etc.)
[[Financien]] - Financiële aspecten van Hobbynet
[[inventaris]] - Hobbynet inventaris overzicht t.b.v. hcc kantoor
[[Windows_licenties]] - Hobbynet overzicht van de windows licenties
[[Beheerders]] - Hobbynet beheerders
[[server_certs]] - Hobbynet CAcert certificaten
[[Hobbykeys]] - Info over het hobbykeys script
[[accounts]] - Diverse account gegevens (o.a. knoppix.nl)

===HCC.NL website platform===
hcc.nl [[netwerk]] - Netwerk voor hcc.nl website platform
[[XML-RPC]] - XML-RPC interface t.b.v. LDAP
[[XML-HENZ-PROXY]] - XML-RPC HenZ proxy t.b.v. cronjob toegang tot HenZ
[[www-prod-lb*]] - Productie servers (loadbalanced)
[[Protocol_onderhoud]] - Afspraken rondom onderhoud en meldingen aan hcc.nl webmasters

===Toegang===
[[KVM over IP]] - Beheer op afstand m.b.v. KVM over IP apparatuur
[[beheerder_accounts]] - Beheerder accounts aanmaken / bijhouden
[[Aanmaken_Gebruiker]] - Aanmaken van een gebruiker
[[Opzeggen_Gebruiker]] - Opzeggen van een gebruiker

===Algemene services===
[[Backup]] - Zo backupen we
[[scp]] - Hobbynet filetransfer omgeving
[[sftp]] - Hobbynet sftp omgeving kantoor en tripolis
[[Redirect server]] - de redirect server
[[EMAIL]] (ook postfixadmin) - Email server documentatie
[[Roundcube Webmail]] - Upgrading Roundcube
[[LDAP]] (server en client) - LDAP setup
[[LDAP login Authenticatie]] - Om op (web)servers login via LDAP te doen
[[LDAP scripting]] - Scripting die op ldap-lb1 draait
[[LDAP Administrative account]] weg! - Hoe te handelen als hetadministrative account opeens weg is
[[LDAP groeperings vlaggen]] - Welke vlaggen zijn er voor een groepering en waar dienen ze voor
[[SFTP server]] - sftp server voor uitwisseling met kantoor en tripolis
[[Speciale groepen in ldap en CRM]] - Speciale groepen in ldap en CRM
[[PXE]] - Hobbynet PXE omgeving
[[Storage cluster 2020]] - Beschrijving van het '''nieuwe''' storage cluster Storage cluster 2020
[[MySQL cluster]] - Beschrijving van het MySQL cluster
[[MySQL settings]] - MySQL instellingen
[[Web cluster]] - Beschrijving van het Web cluster
[[Loadbalancers]] - Beschrijving van de LoadbalancerNG
[[Nagios]] - Beschrijving van Nagios
[[Nagios_upgrade]] - Hoe upgrade ik nagios van uit source
[[Hobbynet repository]] - Informatie over de hobbynet repository
[[Hobbynet repository inhoud]] - Wat zit er in de hobbynet repository
[[Cron jobs]] - Niet standaard cronjobs die lopen bij hobbynet
[[Fail2ban]] - Block possible intruders and bots
[[Groepering_hernoemen]] - Beschrijving van het hernoemen van een groeperingsnaam
[[killdisk]] - Software voor secure wissen van disken
[[Wij jitsi server]] - HCC jitsi server
[[VMware installatie]] - Handige hulpjes bij installatie vmware

=== nieuwe omgeving 03-11-2020 ===
[[Cephfs]] - Shared storage

=== dns ===
[[DNS]] - DNS instellingen t.b.v. de domeinen
[[ns-master]] - Direct naar ns master (draait op [[domein]])
[[ns1]] - Direct naar ns1.hobby.nl
[[ns2]] - Direct naar ns2.hobby.nl
[[ns3]] - Direct naar ns3.hobby.nl (bij TransIP)
[[Resolv*-int]] - Direct naar resolv nameserver pagina (draait op [[resolv-lb1]] en [[resolv-lb2]])
[[DNSSEC]] - DNSSec
[[DNSSEC ds records publiceren]] - Scripting t.b.v. het publiceren van DNSSEC DS records. Dump van scripts... zinloos
[[DNS scripting]] - Overige DNS scripting
[[DNS Zone updaten]] - een zone updaten
[[Dane]] - Dane records in dns (wat moet je doen bij nieuw ssl cert)

=== Joomla ===

[[Nieuwe joomla site maken]] - Nieuwe Joomla site maken
[[Joomla_xml_server]] - De XML-RPC-server t.b.v. de Joomla template sites
[[Joomla modules]] - Beschrijving van Joomla modules en processen er om heen
[[Joomla Events RSVP Pro]] - RSVP Pro configureren (beperk bijeenkomst tot x personen)

===Uitleg IP space===
[[netwerk]] - Netwerk tekening van Hobbynet
[[IPv4_space|IPv4]] - IPv4 Hobbynet
[[Ipv6_space|IPv6]] - IPv6 Hobbynet

===Kast indeling===
[[kasten]] - Indeling kasten bij BIT ''(pagina heeft onderhoud nodig)''
[[systems]] - Alle systemen van Hobbynet (hardware & netwerk)
[[Powerboot]] - Indeling APC PDU's (feb. 2013)

===Tuning webservers===
[[Hobby-firewall]] - de Hobbynet firewall
[[PHP via fcgi]] - PHP via fcgi en suexec
[[upg_web]] - Door middel van script server upgraden

[[NFS_settings]] - NFS poort instellingen t.b.v. iptables firewall
[[sync Loadbalanced webservers]] - dit script zorgt dat webserver configs worden gesynct
[[Entropy]] - Hoe zorg ik voor meer Entropy op vmware machine

===VPS voor derden===
[[Ubuntu-nl]] - De Ubuntu-nl virtuele server

=== Hobbynet informatie ===
[[Scripting]] - Een poging om de scripting te beschrijven. WIP!
[[agreements]] - Alle Hobbynet contracten met contract beheerder e.d.
[[ToDo]] - Een wensenlijstje van dingen die we kunnen veranderen/verbeteren

===Updaten===
[[Joomlasites]] - Joomla sites die wij bijhouden
[[MediaWikiSites]] - MediaWiki sites die wij bijhouden

===Nood gegevens===
[[Medische protocol Bas|Medisch protocol bas]] - Medisch protocol bas

Dit is een "mediawiki" (http://www.mediawiki.org/). 
Uitleg over het editen is te vinden op: 
http://meta.wikimedia.org/wiki/MediaWiki_User%27s_Guide 
http://en.wikipedia.org/wiki/Wikipedia:How_does_one_edit_a_page

Cephfs

2020-10-26T11:33:35Z

2A05:F080:0:300:8910:52E8:1F8:4951: Created page with "=doel= De shared storage is uit besteed aan bit, hier wat uitleg er voor = keys = RW user: [client.HCCHC-170920-cephfs] key = AQBOo5Zf3rJQCxAA/yqzR0OX9LajCv+waicd2w==..."

=doel=
De shared storage is uit besteed aan bit, hier wat uitleg er voor
= keys =

RW user:
[client.HCCHC-170920-cephfs]
key = AQBOo5Zf3rJQCxAA/yqzR0OX9LajCv+waicd2w==
caps mds = "allow rw path=/HCCHC/170920"
caps mon = "allow r"
caps osd = "allow rw pool=BITED-153874-cephfs_data namespace=HCCHC-01"

RO user:
[client.HCCHC-170989-cephfs]
key = AQBRo5Zfx9FzBRAAMuNwqySs17SJJJ9bPHnuew==
caps mds = "allow r path=/HCCHC/170920"
caps mon = "allow r"
caps osd = "allow r pool=BITED-153874-cephfs_data namespace=HCCHC-01"