Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- freifunk:infrastruktur:server:build [13.05.2015 20:58] – [Firmware] bt909
+++ freifunk:infrastruktur:server:build [03.05.2020 17:52] (aktuell) – IPs haben sich geändert mape2k
@@ Zeile 1: / Zeile 1: @@
 ====== build.erfurt.freifunk.net ======
-Dies ist der Firmware-Buildserver
+Dies ist der Firmware-Buildserver.
 ===== Serverinformationen =====
 ==== Administratoren ====
@@ Zeile 8: / Zeile 8: @@
   * [[user:bt909|bt909]]
   * [[user:suicider|suicider]]
+  * [[user:hipposen|hipposen]]
 ==== IP/DNS ====
   * build.erfurt.freifunk.net
-    * 144.76.76.98
-    * 2a01:4f8:191:9461:12::1
 ==== Dienste ====
@@ Zeile 62: / Zeile 61: @@
 Der private Schlüssel (secret) ist an sicherer Stelle abzuspeichern und vom Server zu löschen. Er wird nur zum Signieren der Firmware temporär auf den Server kopiert. Der öffentliche Schlüssel sollte im Wiki unter [[freifunk:firmware:|Firmware]] hinterlegt werden.
+=== Firmware signieren ===
+  * auf Server (als Benutzer) per SSH einloggen
+  * Firmware signieren
+    * bei der ersten Nutzung von sudo wird das //eigene// Serverpasswort benötigt ("[sudo] password for USERNAME:")
+    * bei "Type in secret key:" muss der eigenen private Firmware-Signaturschlüssel aus der Zwischenablage eingefügt werden
+    * wenn alles geklappt hat gibt es keine weitere Ausgabe/Fehlermeldung
+  * Stable-Version signieren
+    * //**sudo -u freifunk /home/freifunk/sign.sh /data/gluon/stable/output/images/sysupgrade/stable.manifest**//
+  * Beta-Version signieren
+    * //**sudo -u freifunk /home/freifunk/sign.sh /data/gluon/beta/output/images/sysupgrade/beta.manifest**//
+  * Experimental-Version signieren
+    * //**sudo -u freifunk /home/freifunk/sign.sh /data/gluon/experimental/output/images/sysupgrade/experimental.manifest**//
+==== Node-VPN ===
+Die Konfigurationsdateien für das VPN der Nodes liegt in
+  * /data/vpn
 ===== Installation =====
@@ Zeile 79: / Zeile 98: @@
   * g++
   * libncurses-dev
+  * libssl-dev
   * libz-dev
   * gawk
   * subversion
   * xz-utils
+  * qemu-utils
+  * time
 ==== Tools für Firmware-Signatur ====
@@ Zeile 136: / Zeile 158: @@
   * //**systemctl enable rsync.service**//
   * //**systemctl start rsync.service**//
+==== Node-VPN-Keys ====
+=== Notwendige Pakete ===
+  * rsync
+=== Konfiguration ===
+  * /etc/rsyncd.conf
+<file|/etc/rsyncd.conf>
+uid = nobody
+gid = nogroup
+max connections = 25
+socket options = SO_KEEPALIVE
+[vpn]
+  path = /data/vpn
+  comment = VPN-Keys
+  read only = true
+  hosts allow = 62.141.56.190 2001:1b60:2:12:4328:6:0:909 88.198.234.12 2a01:4f8:201:240f:1::1
+</file>
+Unter "hosts allow" sind die VPN-Server zu hinterlegen.
+=== Nachbereitung / Start ===
+  * //**systemctl enable rsync.service**//
+  * //**systemctl start rsync.service**//