Differences

This shows you the differences between two versions of the page.

--- infrastructure:servers:chaosknoten [2024-05-26 15:50 UTC] – [HOWTO Chaosknoten-Reboot] stb
+++ infrastructure:servers:chaosknoten [2025-05-20 17:26 UTC] (current) – fix SSH jump-host config jtbx
@@ Line 57: / Line 57: @@
     * von hinten gesehen rechter Port
     * rotes Patchkabel zu Switchport 18
-  * IPMI-iDRAC-Interface:
-    * 1G Kupfer
-    * verbunden mit IRZ42-Netz VLAN 512 (aber bei uns ungetaggt)
-    * Switchport 17, aber kein Patchkabel gesteckt, weil (noch) keine Firewall
 ''eno3'' und ''eno4'' sind jeweils auf ''vmbr3'' und ''vmbr4'' gebridged.
@@ Line 67: / Line 63: @@
 DIe VMs haben Adressen aus verschiedenen Netzen. Siehe [[https://netbox.ccchh.net/ipam/prefixes/?site_id=2|Netbox Prefixes IRZ42]]
+==== IPMI-iDRAC-Interface ====
+  * 1G Kupfer
+  * verbunden mit ''ipmi-vpn.zs64.net'', ein EdgeRouter X mit OpenWrt, der 6 HE höher hängt (hinter lokschuppen und jachthafen)
+  * Wireguard-Config liegt in Pass unter ''noc/server/chaosknoten-ipmi/wireguard''
+  * Zugang zum Router liegt in Pass unter ''noc/server/zs64-ipmi/root''
+  * Hostname ''chaosknoten-ipmi.hamburg.ccc.de'' / 44.128.124.4
 ==== IPv4 ====
@@ Line 123: / Line 128: @@
 <code>
+Host ccchh-jumphost
+    User chaos
+    Hostname public-reverse-proxy.hamburg.ccc.de
+Host *-intern.hamburg.ccc.de
+    User chaos
+    ProxyJump ccchh-jumphost
 Host turing
     HostName turing.hamburg.ccc.de
@@ Line 132: / Line 145: @@
     Port 42666
     User chaos
-Host ns-intern
-    HostName ns-intern.hamburg.ccc.de
-    User chaos
-    ProxyJump turing
-Host rproxy-intern
-    HostName rproxy-intern.hamburg.ccc.de
-    User chaos
-    ProxyJump turing
 </code>
@@ Line 156: / Line 159: @@
 ==== Nach dem Reboot ====
-=== ZFS Backup entsperren ===
 Was nach einem reboot alles passieren muss, damit alle services wieder hochkommen.
-Encrypted ZFS dataset unlocken: ''zfs load-key rust0/encrypted''
+=== ZFS encrypted Dataset entsperren ===
+Key liegt im pass unter ''noc/server/chaosknoten/zfs/rust0-encrypted-passphrase''
+  zfs load-key rust0/encrypted
 ===== Assigned Services =====