Just another WordPress site
Auf der Suche nach einem neuen OSD bin ich bei Banggood auf dieses Teil gestoßen. Hat Onboard 5V und 12V, läßt sich unter eine Naze32 montieren und hat noch ein paar weitere Goodies.
Passende Software gibt es hier
Sieht nach einem brOSD / OSDoge Klon aus.
Die Domäne ist von ovh zu inwx umgezogen worden. Jedoch hatten viele DNS Server (google / Swiss Privacy Foundation usw.) die Resource Records nicht übernommen. Dadurch war die Webseite vielerorts nicht auflösbar.
Es wurden vom bisherigen Registrar DNSSEC Daten bei der Registry hinterlegt. Die genannten Resolver, die nicht funktionieren, validieren DNSSEC. Mit dem Transfer wurden die bei der Registry hinterlegten Daten ungültig. Nun wurden die alten DNSSEC Daten bei der Registry entfernt.
Nun sind die Resource Records wieder verteilt und die Seite wieder erreichbar.
Falls memcached noch nicht auf dem System installiert ist:
|
1 |
apt-get install memcached php5-memcached |
Zur Kontrolle
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
php -i |grep memcached /etc/php5/cli/conf.d/20-memcached.ini, memcached memcached support => enabled libmemcached version => 1.0.8 memcached.compression_factor => 1.3 => 1.3 memcached.compression_threshold => 2000 => 2000 memcached.compression_type => fastlz => fastlz memcached.serializer => php => php memcached.sess_binary => 0 => 0 memcached.sess_lock_wait => 150000 => 150000 memcached.sess_locking => 1 => 1 memcached.sess_prefix => memc.sess.key. => memc.sess.key. Registered save handlers => files user memcache memcached |
Ich habe ein Album benötigt und habe zuallererst Gallery3 genommen da es schon als Anwendung unter Plesk verfügbar war.
Ich hatte jedoch das Problem, daß es partout nicht das ImageMagick Toolkit nehmen wollte sondern nur GD.
Die fehlende Einstellung fand sich dann bei den PHP Settings unter Plesk.
Die alte Firewall wird gegen ein aktuelleres Board ausgetauscht (http://www.pcengines.ch/apu1d4.htm)
Die Installation auf die SSD war nicht so einfach wie erwartet. Laut Website soll diese automatisch erfolgen wenn man die entsprechende ISO auswählt (Flash-Image für Geräte mit serieller Konsole). Ich habe es einfach nicht hinbekommen. Auch die Auswahl anderer Images half nicht weiter. Ebenso das Kopieren des USB Sticks auf die formatierte SSD.
Letztendlich hat es dann mit der iPXE Installation funktioniert (ein paar Infos dazu gibt es hier: http://ipxe.org/cmd)
Zuerst sollte man sich mit Putty mit dem Board verbinden. Dann einschalten. [STRG][B]
Netzwerkanschlüsse net0 / net1 /net2 vom COM Port zu USB Port
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
iPXE> ifstat net0: 00:0d:b9:3c:c9:8c using rtl8168 on PCI01:00.0 (closed) [Link:down, TX:0 TXE:0 RX:0 RXE:0] [Link status: Down (http://ipxe.org/38086101)] net1: 00:0d:b9:3c:c9:8d using rtl8168 on PCI02:00.0 (closed) [Link:down, TX:0 TXE:0 RX:0 RXE:0] [Link status: Down (http://ipxe.org/38086101)] net2: 00:0d:b9:3c:c9:8e using rtl8168 on PCI03:00.0 (closed) [Link:down, TX:0 TXE:0 RX:0 RXE:0] [Link status: Down (http://ipxe.org/38086101)] iPXE> ifopen net0 iPXE> ifopen net1 iPXE> ifopen net2 iPXE> dhcp Configuring (net0 00:0d:b9:3c:c9:8c)...... ok iPXE> imgstat iPXE> imgfetch http://mirror0.ipfire.org/releases/ipfire-boot/latest/undionly.kpxe http://mirror0.ipfire.org/releases/ipfire-boot/latest/undionly.kpxe... ok iPXE> imgstat undionly.kpxe : 77309 bytes iPXE>boot unionly.kpxe |
Die aktuelle Basiskonfiguration von Plesk beim Hosting läßt einige Wünsche offen.
Die Bewertung beim Qualys SSL Test war miserabel. Aber es läßt sich relativ einfach beheben.
NGINX dient als Reverse Proxy und das Hosting findet unter Apache statt.
Die ersten Schritte sind hier bestens beschrieben.
Nun werden noch die dhparam angepaßt.
|
1 |
openssl dhparam -out /etc/ssl/dh4096.pem 4096 |
Weiter geht es mit diesen Änderungen in den folgenden Dateien.
Ursprünglich wollte ich Pound als Reverse Proxy nehmen. Jedoch konnte ich keine Weiterleitung auf Ports einrichten. Daher entschied ich mich dann für NGINX.
nginx mit pakfire installieren.
Dann wollen wir den gesamten externen Verkehr auf SSL umstellen. Der Einfachheit halber werden die jeweiligen Server als Virtual Host konfiguriert. Diese kommen in den sites-available Ordner und im sites-enabled per Symlink verknüpft.
|
1 2 3 |
cd /etc/nginx/ mkdir sites-available mkdir sites-enabled |
Anschließend die nginx.conf anpassen.
|
1 2 3 4 5 |
nano /etc/nginx/nnginx.conf # Virtual Hosts - am Ende der Datei einfügen include /etc/nginx/sites-enabled/*; |
Da ich nirgends eine passende Template finden konnte mußte ich mich ein wenig in die SNMP Zabbix Überwachung einlesen.
Zuerst schaut man was der SNMP Walk des Switches so heraus spuckt.
|
1 2 3 4 |
snmpwalk -v 2c -c public 10.10.10.10 > snmp_switchv2.txt wc -l snmp_switchv2.txt 11486 snmp_switchv2.txt |
Sieht dann so aus
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
iso.3.6.1.2.1.1.1.0 = STRING: "HP 1810-24G, PL.1.5, eCos-3.0, 1_12_8-customized-h" iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.11.2.3.7.11.151 iso.3.6.1.2.1.1.3.0 = Timeticks: (3021314857) 349 days, 16:32:28.57 iso.3.6.1.2.1.1.4.0 = "" iso.3.6.1.2.1.1.5.0 = STRING: "J9803A" iso.3.6.1.2.1.1.6.0 = "" iso.3.6.1.2.1.1.7.0 = INTEGER: 3 iso.3.6.1.2.1.1.8.0 = Timeticks: (404) 0:00:04.04 iso.3.6.1.2.1.1.9.1.2.1 = OID: iso.3.6.1.6.3.1 iso.3.6.1.2.1.1.9.1.2.2 = OID: iso.3.6.1.6.3.1 iso.3.6.1.2.1.1.9.1.2.3 = OID: iso.3.6.1.6.3.11.3.1.1 iso.3.6.1.2.1.1.9.1.2.4 = OID: iso.3.6.1.6.3.10.3.1.1 iso.3.6.1.2.1.1.9.1.3.1 = STRING: "The MIB module for SNMP entities" iso.3.6.1.2.1.1.9.1.3.2 = STRING: "The MIB module for SNMPv2 entities" iso.3.6.1.2.1.1.9.1.3.3 = STRING: "The MIB for Message Processing and Dispatching" iso.3.6.1.2.1.1.9.1.3.4 = STRING: "The SNMP Management Architecture MIB" iso.3.6.1.2.1.1.9.1.4.1 = Timeticks: (3021314467) 349 days, 16:32:24.67 iso.3.6.1.2.1.1.9.1.4.2 = Timeticks: (3021314468) 349 days, 16:32:24.68 iso.3.6.1.2.1.1.9.1.4.3 = Timeticks: (3021314469) 349 days, 16:32:24.69 iso.3.6.1.2.1.1.9.1.4.4 = Timeticks: (3021314470) 349 days, 16:32:24.70 iso.3.6.1.2.1.2.1.0 = INTEGER: 28 iso.3.6.1.2.1.2.2.1.1.1 = INTEGER: 1 |
Ich wollte immer wieder bei Empfängern das PPM Signal prüfen. Jedoch mangels Oszilloskop war mir dies nie möglich.
Bei Banggood habe ich mir mal aus Neugierde für knapp $20,- dieses Modell kommen lassen.
Die Anleitung ist präzise und verständlich. SMD Teile waren auch nicht schwieriger aufzubringen. Alles sauber sortiert.
Widerstände jedoch sicherheitshalber nachmessen wenn man die Farbringe nicht genau erkennt 😉
Mein ecoDMS Server hat sich verabschiedet (Hardwarefehler) daher wird dieser nun virtualisiert.
Den Diskspace sollte man großzügiger auswählen. 8GB sind zu knapp bei einer Ubuntu Installation.
VM wie üblich einrichten.
