staging.inyokaproject.org

Liebe Gemeinde!

Gerade ist mir die aktuelle C't ins Haus gef,lattert.
Es ist wieder soweit: Die Fachzeitschrift c't hat den neuen "C't Debian Server 2 mit Xen" veröffentlicht.
Auf Seite 132 der Ausgabe beschreibt ein Sechsseitiger Artikel den neuen Debian Server und die Anwendung dessen.

Wer hat den schon am laufen bzw. interssiert sich dafür?

MfG,
grimm

Der c't Server 1 wurde sehr kontrovers beurteilt (http://www.ipcop-forum.de/unipcop.php) und auch der Support (Updates) war praktisch nicht vorhanden. Von daher wuerde ich ihn persoenlich eher als technische Machbarkeitsstudie sehen denn als ernsthafte Alternative zu separater Firewall und dezidiertem Server.

Ob sich das in der Version 2 grundlegend geaendert hat?

Also ich hab's getestet und für schlecht befunden. Weil in der virtuellen Firewall das Netzwerkinterface zum Internet durch den Wirt geschleift wird, was meiner Ansicht nach ein eklatantes Sicherheitsrisiko darstellt.
Xen iss wirklich ne prima Virtualisierung, mit dem ich meinen Server-Park von 5 Rechnern auf einen reduzieren konnte, aber grundsätzlich ist in meinem Xen-Server die Firewall mit einem "durchgereichten" Netzwerkinterface ausgestattet. D.h. dass nur der Gast Zugriff auf das Netzwerkinterface hat. Leider ist die Endian-Firewall auf dem c't-Server 2 nicht in der Lage ein durchgereichtes Netzwerkinterface handzuhaben. Ich verwende Shorewall, das ist einfach zu installieren, die Konfiguration iss au net besonders schwer und funktioniert einwandfrei.
Baustelle/Xen-Server mit Feisty
In meinem Xen-Server läuft : 1. Firewall (Shorewall), 2. Webserver (Apache2), 3. Fileserver (Samba + NFS), 4. Terminalserver (LTSP + FreeNX), 5. VDR (c't-VDR 6) .

Gruss reever

Hallo,
was haltet Ihr vom eingesetzen ClarkConnect als SBS?

Mich verwundert es, dass in der inneren, sicheren Zone ein System
eingesetzt wird, dass selbst bei einfachen, administrativen Aufgaben
eine Verbindung ins Internet barucht (zum ClarkConnect-Server im
Internet, auf dem ein Konto auf meinen Namen angemeldet und u.U.
bezahlt werden muss!)

Das wiederspricht doch jedem Mein-Privates-Netwerk-Gedanken.

oder sehe ich das falsch!?
vageS

Nö hast recht !

c't-Server2 iss zwar n bissi besser als der alte, aber hat immer noch Sicherheitslücken. Vor allem weil die Paravirtualiserung mit Xen mittlerweile auch angreifbar ist usw.

Und den Clark-Connect hab ich gleich gar nicht ausbprobiert. 😊 😊

Gruss reever

Die Grund-Idee ist ja gar nicht schlecht...

Gibt es eine Alternative - sprich, ein dokumentiertes Setup,
das mit Xen eine Heim-Netz-Serverfarm ( 😉 ) aufbaut.

Ich hätte schon gerne meine virtuelle Firewall, meinen SBS
(bzw. erst mal IMAP Postfach und File Print Fax AB) und
dazu vielleicht eine LinVDR-Instanz.

Und wer will schon mehr als einen Rechner ( > 50W )
zu Hause dauernd laufen lassen?

Gibt's sowas im Netz mit Doku und ner aktiven Gemeinde
weil im Prinzip woll'mer doch alle es gleiche...

vegaS

Da gibts natürlich n paar Projekte, die sich mit so ner
"eierlegenden Wollmilchsau" beschäftigen.
Hab da auch n paar Links irgendwo in den Tiefen meiner Favoriten-Liste.
Ich kann dir schon n paar zukommen lassen, findest aber auch im Internet
einfach mal nach "Wollmilchsau xen" googlen.

Gruss reever

reever hat geschrieben:

"Wollmilchsau xen" googlen.

oh, ja! 😛

ich bin dann mal weg... 🤓 🤓 🤓

Genau das !

Aber da gibts noch 1 o. 2 Projekte mit ner Wollmilchsau.

Weil bei Dr. Coffee wird Slackware verwendet, weshalb du das Tutorial nicht 1 zu 1 übernehmen kannst.

Gruss reever

p.s.: Ich würd dir eher EisXen empfehlen, das in der neueren Beta5 auf Ubuntu-Libs basiert.
Schau auch mal unter EisFair. Das ist die Basis, bzw. gibts da gleich nen Gast für EisFair in EisXen.
Mit EisFair hab ich auch die ganzen Server-Dienste usw. kennengelernt. Ist sehr zu empfehlen für Server-Einstieg, weil die Text-Oberfläche einheitlich und recht einfach ist.
EisXen ist einfach ein EisFair mit Xen-Kernel und entsprechende Erweiterungen.

na, die nächsten Tage eignen sich ja prima... ☺

reever hat geschrieben:

p.s.: Ich würd dir eher EisXen empfehlen, das in der neueren Beta5 auf Ubuntu-Libs basiert.

Deine eigene Baustelle/Xen-Server mit Feisty würdest Du nicht empfehlen?

Mein Plan war:
1, eisXen
2, → Endian
3, → Feisty

sobald Feisty über Endian ins Netz kommt - und eisXen nix davon merkt...

Leider bleibe ich - wie schon ner guten Woche - direkt nach der Installation (nach Vorgaben) beim eisXen-Boot hängen.
letzte Meldung:

[<c0105227>](syscall_call+0x7/0xb) --> Rechner tot.

Ich kann im Internet keinerlei Ansatz finden... ☹

Gruss, vegaS

vegaS hat geschrieben:

letzte Meldung:

[<c0105227>](syscall_call+0x7/0xb) --> Rechner tot.

Ich kann im Internet keinerlei Ansatz finden... ☹

Ok, es lag an einer alten ISDN-Karte, die ich zusätzlichin den Rechner gesteckt hatte.
eisXen bootet und die first-steps (fli4l und eisfair) hab ich auch hinter mir.

...

Na also !

Geht doch ! 8) ☺ ❗

EisFair bzw. halt des EsiXen hab ich deshalb empfohlen, weil es fürn Einstieg in die Server-Dienste wirklich besser geeignet ist, als gleich n pures Server-Linux wie Debian o.ä.

Ich hab im Moment auch noch zusätzlich zum Xen-Server den EisXen laufen, mit HW-RAID usw.
Iss einfach sauschnell aufgesetzt und ohne Stress und böse Überraschungen. Funzt auch sehr gut über längere Zeiträume.

Wenn du ne Herausforderung willst !

Schau mal bei XenSource. Da kannst dir des neue XenExpress downloaden.
Iss schon so richtig in die VMWare-ESX Richtung, so mit Data-Center u. Seamless-Migration u.v.m.

Gruss reever

reever hat geschrieben:

Iss einfach sauschnell aufgesetzt

ja! ☺

reever hat geschrieben:

und ohne Stress und böse Überraschungen.

hmm... gerade schlate ich die Kiste ein, weitermachen...

Boot von eisXen:

... ...
 * Mounting local filesystems...                [OK]
 * Activating swapfile swap...                  [OK]
 * Configuring network interfaces ...           [OK]
BUG: soft lockup detected on CPU#0!

bisher habe ich ja nicht mehr gemacht als installiert und eine eisfair-DomU gestartet...
Ich hänge also schon wieder am Google-Tropf ...

Hmm hab sowas noch nie gehabt o. auch g ehört mit EisFair , EisXen iss ja au no Beta zwar schon Beta5 aber iss halt noch keine Release !

Da wirst mit sowas leben müssen.

Aber tu doch erstmal posten, welche Hardware des iss. (Sollte man immer gleich beim ersten Posting der Frage machen, damit kann man dir einfach besser helfen und dauert nicht so lang )

Forenregeln beachten !

Gruss reever

ok, sorry.
Es ist ein AMD Athlon 64 auf einem MSI K8N Neo4 Board.
2GB Hauptspeicher, nVidia G-Force Grafikkarte.

Ursprünglich war der Rechner wo anders für einen Windows Server 2003 gedacht.
Kam aber nie zum Einsatz. Das letzte Jahr lief hier openSuSE 10.1 als File-, Fax-, Drucker-Server.

Jetzt der Plan mit mehreren Systemen, Power hat er ja genug...

–

eisXen habe ich nicht sauber zum laufen gebracht (boot-Probleme). Gleichzeitig fehlt mir viel KnowHow oder ein passenden HowTo.

Ich bin jetzt wieder an den Anfang zurück gegangen:

Hab den c't Server auf einer 2. Platte installiert - und soweit Konfiguriert, dass ich mom. von Intern über die Endian-Firewall (Dom-U) zum DSLRouter und ins Internet komme. Also ein laufendes System...

Jetzt versuche ich dieses System von Grund auf zu verstehen, um dann nochmal neu und selbst zu beginnen.
vegaS