Admintagebuch - Dokumentation der Admintätigkeiten

Technik Infrastruktur / Backbone
981

Mailserver einen eigenen DNS Resolver (Unbound) verpasst um Zugriff auf Spamhaus-Blocklists zu erhalten da z.B. Zugriffe über das Google DNS blockiert werden.

2 „Gefällt mir“
982

Corny hatte sich wieder verabschiedet. :frowning: reboot…

1 „Gefällt mir“
983

Diesmal war der neue Treiber aber drauf…

984

jo… TX gingen auch noch Pakete raus aber rein ging nichts mehr…
VM Läuft ganz normal weiter…

985

Jo, das hatte ich auf Des1 auch immer so beobachtet.

Sehr komisch war, dass man vom Blech die VM nicht kehr pingen konnte.

986

Knoten DNS gefixt.

987

Des1 hat’s auch wieder erwischt…

988

Corny neu gestartet.

989

Hoppglas Server auf Master aktualisiert.

990

Heute mittag irgendwann des1 neu gestartet.

991

Des1 neu gestartet.

992

des1 und corny neu gestartet.

993

Des1 neu gestartet.

994

DHCP-Gültigkeitsdauer auf 24 h gestellt.

@descilla, sollten wir an den anderen Parametern für die Speicherung über die Gültigkeitsdauer hinaus noch was ändern oder wollen wir das so lassen?

kea:
  database:
    type: "postgresql"
    db_host: "127.0.0.1"
    db_name: "kea_leases"
    db_user: "kea"
    db_pass: "{{kea_postgres_pw}}"
  global:
    mtu: 1280
    lease_default: 86400
    search_domain: "{{freifunk.search_domain}}"
  dns:
    all_gateways: true
    additional:
      # FoeBud
      - "85.214.20.141"
      # dnscache.berlin.ccc.de
      - "213.73.91.35"
  routers:
    all_gateways: false
  loggers:
    - name: "kea-dhcp4"
      level: "WARN"
      file: "/var/log/kea-dhcp4.log"
  expired_leases:
    - name: "reclaim-timer-wait-time"
      value: 4
    - name: "flush-reclaimed-timer-wait-time"
      value: 10
    - name: "hold-reclaimed-time"
      value: 7200
    - name: "max-reclaim-leases"
      value: 1500
    - name: "max-reclaim-time"
      value: 300
    - name: "unwarned-reclaim-cycles"
      value: 5
995

Kea auf Des1 neugestartet, möglicher Weise relevante Syslogeinträge:

Sep  2 21:41:15 des1 kea-dhcp4[7864]: terminate called after throwing an instance of 'isc::BadValue'
Sep  2 21:41:15 des1 kea-dhcp4[7864]: what():  PgSqlResult result pointer cannot be null
Sep  2 21:41:15 des1 systemd[1]: kea-dhcp4.service: main process exited, code=killed, status=6/ABRT
Sep  2 21:41:15 des1 systemd[1]: Unit kea-dhcp4.service entered failed state.
Sep  2 21:41:19 des1 collectd[7721]:   File "/opt/collectd-python/kea.py", line 15, in read#012    active_leases = performPSQL()
Sep  2 21:41:19 des1 collectd[7721]:   File "/opt/collectd-python/kea.py", line 6, in performPSQL#012    conn = psycopg2.connect("host='127.0.0.1' dbname='kea_leases' user='kea' password='MGy8B5axgpXC5ih1FX1A'")
Sep  2 21:41:19 des1 collectd[7721]: read-function of plugin `python.kea' failed. Will suspend it for 20.000 seconds.
Sep  2 21:41:40 des1 collectd[7721]:   File "/opt/collectd-python/kea.py", line 25, in read#012    s.connect("/var/kea/control.sock")
Sep  2 21:41:40 des1 collectd[7721]: read-function of plugin `python.kea' failed. Will suspend it for 40.000 seconds.
Sep  2 21:42:20 des1 collectd[7721]:   File "/opt/collectd-python/kea.py", line 25, in read#012    s.connect("/var/kea/control.sock")
Sep  2 21:42:20 des1 collectd[7721]: read-function of plugin `python.kea' failed. Will suspend it for 80.000 seconds.
Sep  2 21:43:40 des1 collectd[7721]:   File "/opt/collectd-python/kea.py", line 25, in read#012    s.connect("/var/kea/control.sock")
Sep  2 21:43:40 des1 collectd[7721]: read-function of plugin `python.kea' failed. Will suspend it for 160.000 seconds.

Grüße
Matthias

996

Knoten 30b5c26f20e0 gesperrt. Der Switch dahinter hat wohl einen Hau und die Vermutung ist, dass das die Störungen in Dom01 verursacht.

1 „Gefällt mir“
997

unifi.freifunk-muensterland.de (und natürlich für die anderen TLDs) gesetzt.

Dadurch ist der Controller jetzt unkompliziert von überall per V6 erreichbar:

https://unifi.ffmsl.de:8443/

Man kann auch ein Zertifikat setzen, das wäre vielleicht noch ganz cool, wenn wir da ein Let’s-Encrypt-Zertifikat hinterlegen, @Parad0x.

PS: Matthias hat dann auch mal sein erstes SSL-Zertifikat ausgestellt. Allerdings ist das automatische Erneuern noch nicht konfiguriert. Aber alle unsere fünf Domains sind jetzt signiert.

Es gibt einen eleganten Wrapper, der den Standard certbot für den Unifi-Controller erweitert:

wget https://source.sosdg.org/brielle/lets-encrypt-scripts/raw/master/gen-unifi-cert.sh -O /root/bin/gen-unifi-cert.sh

2 „Gefällt mir“
998

Des1 neu gestartet.

999

Ich habe den UniFi-Controller auf die aktuelle Version 5.5.20 aktualisiert und auf dem Host alle Updates installiert.
Changelog zusammengefasst: Security-Fixes, Performance und Stabilität sowie minimale Anpassungen an der GUI.

Nachtrag: Data Retention angepasst image

2 „Gefällt mir“
1000

Des1 neu gestartet.

1 „Gefällt mir“