Datorhandbok - Användarbidrag [sv]

Ratatosk

2025-12-12T15:44:17Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| LysKOM-server
|-
! Operativsystem
| [[:Kategori:Debian 9 | Debian 9]]
|-
! Arkitektur
| x86/PC
|-
! CPU
| Intel Xeon L5609 1.87Ghz
|-
! Minne
| 32 GB
|-
! SSH-fingeravtryck
| <pre>
PLACEHOLDER
</pre>

|-
! Modell
|
|-
! Placering
| [[BAR-hallen]]
|-
! Ansvarig root
| [[User:joakim_tosteberg|joakim_tosteberg]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Rack B8]]
[[Kategori:FreeBSD 8.1]]

Ratatosk

2025-12-12T15:43:53Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| LysKOM-server
|-
! Operativsystem
| [[:Kategori:Debian 9 | Debian 9]]
|-
! Arkitektur
| x86/PC
|-
! CPU
| Intel Xeon L5609 1.87Ghz
|-
! Minne
| 32 GB
|-
! SSH-fingeravtryck
| <pre>
PLACEHOLDER
</pre>

|-
! Modell
| SuperMicro
|-
! Placering
| [[BAR-hallen]]
|-
! Ansvarig root
| [[User:joakim_tosteberg|joakim_tosteberg]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Rack B8]]
[[Kategori:FreeBSD 8.1]]

Jabber

2023-12-31T13:05:39Z

Joakim tosteberg:

Se [[Tanenbaum]] för maskinen som kör lysators jabberserver

[[Kategori:Instruktioner]]
== Vad är Jabber? ==

Jabber är ett fritt, distribuerat direktmeddelandesystem. Fördelar över andra system, t.ex. ICQ, är bl.a. flera klienter uppkopplade samtidigt till samma konto, Unicode-meddelanden, IRC-liknande fleranvändarsamtal, kryptering och autentisering med TLS, distribuerade servrar samt [https://xmpp.org öppna specifikationer]. Ett bra ställe att läsa mer om Jabber är på [http://www.jabber.org jabber.org]. Även svenska Wikipedias [https://sv.wikipedia.org/wiki/Extensible_Messaging_and_Presence_Protocol artikel om XMPP-protokollet] är läsvärd.

== Vad är OTR? ==
[https://otr.cypherpunks.ca OTR] står för ''Off-The-Record'' och är ett protokoll som dels gör det möjligt att autentisera att personen du chattar med verkligen är den du förväntar dig. Men det ser även till att kryptera chattkonversationen så att det är omöjligt för Jabber-servern att logga klartexten. Vissa Jabber-klienter har inbyggt stöd för OTR, andra har insticksmoduler för OTR och vissa saknar helt stöd för OTR.

== Vad är OMEMO? ==
[https://conversations.im/omemo/ OMEMO] står för ''OMEMO Multi-End Message and Object Encryption'' och är protokoll med liknande funktionalitet OTR men som dessutom har stöd för att skicka och ta emot meddelanden i flera klienter. Allt fler Jabber-klienter får [https://omemo.top stöd för OMEMO].

== Jabber på Lysator ==

=== Konton ===

Alla medlemmar får automatiskt ett Jabberkonto. Ditt Jabber-ID är <tt><lysatoranvändarnamn>@lysator.liu.se</tt> (samma som din e-postadress) och ditt lösenord är samma som ditt maillösenord (som du sätter i [https://admin.lysator.liu.se/ administrationsgränssnittet]). Lösenordet måste skickas i klartext över XMPP.

=== Klienter ===

[https://xmpp.org XMPP Standards Foundation] har en [https://xmpp.org/xmpp-software/clients/ lista över klienter]. [https://www.pidgin.im Pidgin] är en av de mest populära klienterna. Det finns naturligtvis klienter för de flesta miljöer, t.ex. Gnome, kommandorad, Emacs och Windows. [http://psi-im.org Psi] är en klient skriven i C++ och Qt som finns installerad i <tt>/pkg</tt>.

=== Tjänster ===

; eJabberd
: Servern vi kör är [https://www.ejabberd.im eJabberd], för närvarande version 15.11. Som användare lär du inte märka någon skillnad mot [https://xmpp.net/directory.php andra Jabber-servrar] som finns.
: Rapporter från ''IM Observatory'': [https://xmpp.net/result.php?domain=lysator.liu.se&type=client klient till server], [https://xmpp.net/result.php?domain=lysator.liu.se&type=server server till server]

; [https://www.ietf.org/rfc/rfc2782.txt SRV]-poster
: Jabber använder SRV-poster för att hitta en server, så om din klient stöder det skall det för att du skall kunna koppla upp dig räcka att ge den ditt Jabber-ID som ovan. Om inte så får du även specificera att servern den skall koppla upp sig mot är <tt>jabber.lysator.liu.se</tt>.

; Krypterad anslutning mot servern
: Uppkopplingar sker antingen mot port 5222 följt av byte till TLS med STARTTLS-kommandot, eller mot port 5223 säkrat med TLS från början. Certifikatet är signerat av [http://ca.liu.se/ LiU CA]. Dock är det ett känt problem att hela kedjan av certifikat inte skickas ut.

; ICQ-transport
: Lysator kör en ICQ-transport ([https://code.google.com/p/pyicqt/ PyICQ-t]) på <tt>icq.jabber.lysator.liu.se</tt>

; MSN-transport
: Lysator kör en MSN-transport ([https://delx.net.au/projects/pymsnt/ PyMSNt]) på <tt>msn.jabber.lysator.liu.se</tt>

; Multi User Chat (MUC)
: Lysator kör en Multi User Chat-modul (IRC-liknande konferenser) på <tt>conference.jabber.lysator.liu.se</tt>. Det går att skapa såväl temporära som persistenta rum. Alla användare med lokala konton kan skapa mötesrum, men externa användare får endast gå med i redan existerande rum. De flesta klienter har fina gränssnitt för att enkelt bjuda in någon till ett rum.

; vCard
: Lysator kör en vCard-katalog över lysiter som någon gång använt sitt Jabber-konto samt lagt upp ett vCard med information om sig själv på <tt>vjud.jabber.lysator.liu.se</tt>.

Dessa tjänster hittas lättast genom att du ber din klient att göra "service discovery", "browse agents" eller något liknande på <tt>lysator.liu.se</tt>.

== Diskutera ==

LysKOM är ju fortfarande ett bättre sätt att föra långa publika diskussioner än Jabber. Bra möten är:

;möte 13164 Jabber (-) erfarenhetsutbyte (både servrar och klienter)
:Om du vill prata om protokollet, klienter eller servrar i allmänhet.
;möte 9621 Lysators (alla) datorsystem (-) frågor och felrapporter
:Om du vill prata om Lysators Jabber-server, maskinen den kör på och varför den är nere.

Tanenbaum

2023-12-31T13:04:42Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| [[Jabber]]
|-
! Operativsystem
| [[:Kategori:Debian]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2 * 2.80GHz Intel Xeon E5462 (penryn)
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
</pre>
|-
! Modell
| HP DL160 G5
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | Rack B3]]
|-
! Ansvarig root
| [[Användare:Joakim_tosteberg | Joakim Tosteberg]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=707}}
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian]]
[[Kategori:Maskiner i drift]]

Tanenbaum

2023-12-31T13:04:10Z

Joakim tosteberg: Tog bort omdirigering till Jabber

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| [[Jabber:Jabberserver]]
|-
! Operativsystem
| [[:Kategori:Debian]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2 * 2.80GHz Intel Xeon E5462 (penryn)
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
</pre>
|-
! Modell
| HP DL160 G5
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | Rack B3]]
|-
! Ansvarig root
| [[Användare:Joakim_tosteberg | Joakim Tosteberg]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=707}}
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian]]
[[Kategori:Maskiner i drift]]

Tanenbaum

2023-12-31T13:03:11Z

Joakim tosteberg: Omdirigerar till Jabber

#REDIRECT [[jabber]]

Jabber

2023-12-31T13:00:34Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Jabberserver
|-
! Operativsystem
| [[:Kategori:Debian]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2 * 2.80GHz Intel Xeon E5462 (penryn)
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
</pre>
|-
! Modell
| HP DL160 G5
|-
! Placering
| [[BAR-hallen]]
|-
! Ansvarig root
| [[Användare:Joakim_tosteberg | Joakim Tosteberg]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=707}}
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian]]
[[Kategori:Maskiner i drift]]

[[Kategori:Instruktioner]]
== Vad är Jabber? ==

Jabber är ett fritt, distribuerat direktmeddelandesystem. Fördelar över andra system, t.ex. ICQ, är bl.a. flera klienter uppkopplade samtidigt till samma konto, Unicode-meddelanden, IRC-liknande fleranvändarsamtal, kryptering och autentisering med TLS, distribuerade servrar samt [https://xmpp.org öppna specifikationer]. Ett bra ställe att läsa mer om Jabber är på [http://www.jabber.org jabber.org]. Även svenska Wikipedias [https://sv.wikipedia.org/wiki/Extensible_Messaging_and_Presence_Protocol artikel om XMPP-protokollet] är läsvärd.

== Vad är OTR? ==
[https://otr.cypherpunks.ca OTR] står för ''Off-The-Record'' och är ett protokoll som dels gör det möjligt att autentisera att personen du chattar med verkligen är den du förväntar dig. Men det ser även till att kryptera chattkonversationen så att det är omöjligt för Jabber-servern att logga klartexten. Vissa Jabber-klienter har inbyggt stöd för OTR, andra har insticksmoduler för OTR och vissa saknar helt stöd för OTR.

== Vad är OMEMO? ==
[https://conversations.im/omemo/ OMEMO] står för ''OMEMO Multi-End Message and Object Encryption'' och är protokoll med liknande funktionalitet OTR men som dessutom har stöd för att skicka och ta emot meddelanden i flera klienter. Allt fler Jabber-klienter får [https://omemo.top stöd för OMEMO].

== Jabber på Lysator ==

=== Konton ===

Alla medlemmar får automatiskt ett Jabberkonto. Ditt Jabber-ID är <tt><lysatoranvändarnamn>@lysator.liu.se</tt> (samma som din e-postadress) och ditt lösenord är samma som ditt maillösenord (som du sätter i [https://admin.lysator.liu.se/ administrationsgränssnittet]). Lösenordet måste skickas i klartext över XMPP.

=== Klienter ===

[https://xmpp.org XMPP Standards Foundation] har en [https://xmpp.org/xmpp-software/clients/ lista över klienter]. [https://www.pidgin.im Pidgin] är en av de mest populära klienterna. Det finns naturligtvis klienter för de flesta miljöer, t.ex. Gnome, kommandorad, Emacs och Windows. [http://psi-im.org Psi] är en klient skriven i C++ och Qt som finns installerad i <tt>/pkg</tt>.

=== Tjänster ===

; eJabberd
: Servern vi kör är [https://www.ejabberd.im eJabberd], för närvarande version 15.11. Som användare lär du inte märka någon skillnad mot [https://xmpp.net/directory.php andra Jabber-servrar] som finns.
: Rapporter från ''IM Observatory'': [https://xmpp.net/result.php?domain=lysator.liu.se&type=client klient till server], [https://xmpp.net/result.php?domain=lysator.liu.se&type=server server till server]

; [https://www.ietf.org/rfc/rfc2782.txt SRV]-poster
: Jabber använder SRV-poster för att hitta en server, så om din klient stöder det skall det för att du skall kunna koppla upp dig räcka att ge den ditt Jabber-ID som ovan. Om inte så får du även specificera att servern den skall koppla upp sig mot är <tt>jabber.lysator.liu.se</tt>.

; Krypterad anslutning mot servern
: Uppkopplingar sker antingen mot port 5222 följt av byte till TLS med STARTTLS-kommandot, eller mot port 5223 säkrat med TLS från början. Certifikatet är signerat av [http://ca.liu.se/ LiU CA]. Dock är det ett känt problem att hela kedjan av certifikat inte skickas ut.

; ICQ-transport
: Lysator kör en ICQ-transport ([https://code.google.com/p/pyicqt/ PyICQ-t]) på <tt>icq.jabber.lysator.liu.se</tt>

; MSN-transport
: Lysator kör en MSN-transport ([https://delx.net.au/projects/pymsnt/ PyMSNt]) på <tt>msn.jabber.lysator.liu.se</tt>

; Multi User Chat (MUC)
: Lysator kör en Multi User Chat-modul (IRC-liknande konferenser) på <tt>conference.jabber.lysator.liu.se</tt>. Det går att skapa såväl temporära som persistenta rum. Alla användare med lokala konton kan skapa mötesrum, men externa användare får endast gå med i redan existerande rum. De flesta klienter har fina gränssnitt för att enkelt bjuda in någon till ett rum.

; vCard
: Lysator kör en vCard-katalog över lysiter som någon gång använt sitt Jabber-konto samt lagt upp ett vCard med information om sig själv på <tt>vjud.jabber.lysator.liu.se</tt>.

Dessa tjänster hittas lättast genom att du ber din klient att göra "service discovery", "browse agents" eller något liknande på <tt>lysator.liu.se</tt>.

== Diskutera ==

LysKOM är ju fortfarande ett bättre sätt att föra långa publika diskussioner än Jabber. Bra möten är:

;möte 13164 Jabber (-) erfarenhetsutbyte (både servrar och klienter)
:Om du vill prata om protokollet, klienter eller servrar i allmänhet.
;möte 9621 Lysators (alla) datorsystem (-) frågor och felrapporter
:Om du vill prata om Lysators Jabber-server, maskinen den kör på och varför den är nere.

Jabber

2023-12-31T13:00:12Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Jabberserver
|-
! Operativsystem
| [[:Kategori:Debian]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2 * 2.80GHz Intel Xeon E5462 (penryn)
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
</pre>
|-
! Modell
| HP DL160 G5
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | Rack B3]]
|-
! Ansvarig root
| [[Användare:Joakim_tosteberg | Joakim Tosteberg]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=707}}
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian]]
[[Kategori:Maskiner i drift]]

[[Kategori:Instruktioner]]
== Vad är Jabber? ==

Jabber är ett fritt, distribuerat direktmeddelandesystem. Fördelar över andra system, t.ex. ICQ, är bl.a. flera klienter uppkopplade samtidigt till samma konto, Unicode-meddelanden, IRC-liknande fleranvändarsamtal, kryptering och autentisering med TLS, distribuerade servrar samt [https://xmpp.org öppna specifikationer]. Ett bra ställe att läsa mer om Jabber är på [http://www.jabber.org jabber.org]. Även svenska Wikipedias [https://sv.wikipedia.org/wiki/Extensible_Messaging_and_Presence_Protocol artikel om XMPP-protokollet] är läsvärd.

== Vad är OTR? ==
[https://otr.cypherpunks.ca OTR] står för ''Off-The-Record'' och är ett protokoll som dels gör det möjligt att autentisera att personen du chattar med verkligen är den du förväntar dig. Men det ser även till att kryptera chattkonversationen så att det är omöjligt för Jabber-servern att logga klartexten. Vissa Jabber-klienter har inbyggt stöd för OTR, andra har insticksmoduler för OTR och vissa saknar helt stöd för OTR.

== Vad är OMEMO? ==
[https://conversations.im/omemo/ OMEMO] står för ''OMEMO Multi-End Message and Object Encryption'' och är protokoll med liknande funktionalitet OTR men som dessutom har stöd för att skicka och ta emot meddelanden i flera klienter. Allt fler Jabber-klienter får [https://omemo.top stöd för OMEMO].

== Jabber på Lysator ==

=== Konton ===

Alla medlemmar får automatiskt ett Jabberkonto. Ditt Jabber-ID är <tt><lysatoranvändarnamn>@lysator.liu.se</tt> (samma som din e-postadress) och ditt lösenord är samma som ditt maillösenord (som du sätter i [https://admin.lysator.liu.se/ administrationsgränssnittet]). Lösenordet måste skickas i klartext över XMPP.

=== Klienter ===

[https://xmpp.org XMPP Standards Foundation] har en [https://xmpp.org/xmpp-software/clients/ lista över klienter]. [https://www.pidgin.im Pidgin] är en av de mest populära klienterna. Det finns naturligtvis klienter för de flesta miljöer, t.ex. Gnome, kommandorad, Emacs och Windows. [http://psi-im.org Psi] är en klient skriven i C++ och Qt som finns installerad i <tt>/pkg</tt>.

=== Tjänster ===

; eJabberd
: Servern vi kör är [https://www.ejabberd.im eJabberd], för närvarande version 15.11. Som användare lär du inte märka någon skillnad mot [https://xmpp.net/directory.php andra Jabber-servrar] som finns.
: Rapporter från ''IM Observatory'': [https://xmpp.net/result.php?domain=lysator.liu.se&type=client klient till server], [https://xmpp.net/result.php?domain=lysator.liu.se&type=server server till server]

; [https://www.ietf.org/rfc/rfc2782.txt SRV]-poster
: Jabber använder SRV-poster för att hitta en server, så om din klient stöder det skall det för att du skall kunna koppla upp dig räcka att ge den ditt Jabber-ID som ovan. Om inte så får du även specificera att servern den skall koppla upp sig mot är <tt>jabber.lysator.liu.se</tt>.

; Krypterad anslutning mot servern
: Uppkopplingar sker antingen mot port 5222 följt av byte till TLS med STARTTLS-kommandot, eller mot port 5223 säkrat med TLS från början. Certifikatet är signerat av [http://ca.liu.se/ LiU CA]. Dock är det ett känt problem att hela kedjan av certifikat inte skickas ut.

; ICQ-transport
: Lysator kör en ICQ-transport ([https://code.google.com/p/pyicqt/ PyICQ-t]) på <tt>icq.jabber.lysator.liu.se</tt>

; MSN-transport
: Lysator kör en MSN-transport ([https://delx.net.au/projects/pymsnt/ PyMSNt]) på <tt>msn.jabber.lysator.liu.se</tt>

; Multi User Chat (MUC)
: Lysator kör en Multi User Chat-modul (IRC-liknande konferenser) på <tt>conference.jabber.lysator.liu.se</tt>. Det går att skapa såväl temporära som persistenta rum. Alla användare med lokala konton kan skapa mötesrum, men externa användare får endast gå med i redan existerande rum. De flesta klienter har fina gränssnitt för att enkelt bjuda in någon till ett rum.

; vCard
: Lysator kör en vCard-katalog över lysiter som någon gång använt sitt Jabber-konto samt lagt upp ett vCard med information om sig själv på <tt>vjud.jabber.lysator.liu.se</tt>.

Dessa tjänster hittas lättast genom att du ber din klient att göra "service discovery", "browse agents" eller något liknande på <tt>lysator.liu.se</tt>.

== Diskutera ==

LysKOM är ju fortfarande ett bättre sätt att föra långa publika diskussioner än Jabber. Bra möten är:

;möte 13164 Jabber (-) erfarenhetsutbyte (både servrar och klienter)
:Om du vill prata om protokollet, klienter eller servrar i allmänhet.
;möte 9621 Lysators (alla) datorsystem (-) frågor och felrapporter
:Om du vill prata om Lysators Jabber-server, maskinen den kör på och varför den är nere.

Jabber

2023-12-31T12:59:48Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Jabberserver
|-
! Operativsystem
| [[:Kategori:Debian 8.0| Debian (Jessie)]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2 * 2.80GHz Intel Xeon E5462 (penryn)
|-
! Minne
| 16 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
</pre>
|-
! Modell
| HP DL160 G5
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | Rack B3]]
|-
! Ansvarig root
| [[Användare:Joakim_tosteberg | Joakim Tosteberg]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=707}}
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian]]
[[Kategori:Maskiner i drift]]

[[Kategori:Instruktioner]]
== Vad är Jabber? ==

Jabber är ett fritt, distribuerat direktmeddelandesystem. Fördelar över andra system, t.ex. ICQ, är bl.a. flera klienter uppkopplade samtidigt till samma konto, Unicode-meddelanden, IRC-liknande fleranvändarsamtal, kryptering och autentisering med TLS, distribuerade servrar samt [https://xmpp.org öppna specifikationer]. Ett bra ställe att läsa mer om Jabber är på [http://www.jabber.org jabber.org]. Även svenska Wikipedias [https://sv.wikipedia.org/wiki/Extensible_Messaging_and_Presence_Protocol artikel om XMPP-protokollet] är läsvärd.

== Vad är OTR? ==
[https://otr.cypherpunks.ca OTR] står för ''Off-The-Record'' och är ett protokoll som dels gör det möjligt att autentisera att personen du chattar med verkligen är den du förväntar dig. Men det ser även till att kryptera chattkonversationen så att det är omöjligt för Jabber-servern att logga klartexten. Vissa Jabber-klienter har inbyggt stöd för OTR, andra har insticksmoduler för OTR och vissa saknar helt stöd för OTR.

== Vad är OMEMO? ==
[https://conversations.im/omemo/ OMEMO] står för ''OMEMO Multi-End Message and Object Encryption'' och är protokoll med liknande funktionalitet OTR men som dessutom har stöd för att skicka och ta emot meddelanden i flera klienter. Allt fler Jabber-klienter får [https://omemo.top stöd för OMEMO].

== Jabber på Lysator ==

=== Konton ===

Alla medlemmar får automatiskt ett Jabberkonto. Ditt Jabber-ID är <tt><lysatoranvändarnamn>@lysator.liu.se</tt> (samma som din e-postadress) och ditt lösenord är samma som ditt maillösenord (som du sätter i [https://admin.lysator.liu.se/ administrationsgränssnittet]). Lösenordet måste skickas i klartext över XMPP.

=== Klienter ===

[https://xmpp.org XMPP Standards Foundation] har en [https://xmpp.org/xmpp-software/clients/ lista över klienter]. [https://www.pidgin.im Pidgin] är en av de mest populära klienterna. Det finns naturligtvis klienter för de flesta miljöer, t.ex. Gnome, kommandorad, Emacs och Windows. [http://psi-im.org Psi] är en klient skriven i C++ och Qt som finns installerad i <tt>/pkg</tt>.

=== Tjänster ===

; eJabberd
: Servern vi kör är [https://www.ejabberd.im eJabberd], för närvarande version 15.11. Som användare lär du inte märka någon skillnad mot [https://xmpp.net/directory.php andra Jabber-servrar] som finns.
: Rapporter från ''IM Observatory'': [https://xmpp.net/result.php?domain=lysator.liu.se&type=client klient till server], [https://xmpp.net/result.php?domain=lysator.liu.se&type=server server till server]

; [https://www.ietf.org/rfc/rfc2782.txt SRV]-poster
: Jabber använder SRV-poster för att hitta en server, så om din klient stöder det skall det för att du skall kunna koppla upp dig räcka att ge den ditt Jabber-ID som ovan. Om inte så får du även specificera att servern den skall koppla upp sig mot är <tt>jabber.lysator.liu.se</tt>.

; Krypterad anslutning mot servern
: Uppkopplingar sker antingen mot port 5222 följt av byte till TLS med STARTTLS-kommandot, eller mot port 5223 säkrat med TLS från början. Certifikatet är signerat av [http://ca.liu.se/ LiU CA]. Dock är det ett känt problem att hela kedjan av certifikat inte skickas ut.

; ICQ-transport
: Lysator kör en ICQ-transport ([https://code.google.com/p/pyicqt/ PyICQ-t]) på <tt>icq.jabber.lysator.liu.se</tt>

; MSN-transport
: Lysator kör en MSN-transport ([https://delx.net.au/projects/pymsnt/ PyMSNt]) på <tt>msn.jabber.lysator.liu.se</tt>

; Multi User Chat (MUC)
: Lysator kör en Multi User Chat-modul (IRC-liknande konferenser) på <tt>conference.jabber.lysator.liu.se</tt>. Det går att skapa såväl temporära som persistenta rum. Alla användare med lokala konton kan skapa mötesrum, men externa användare får endast gå med i redan existerande rum. De flesta klienter har fina gränssnitt för att enkelt bjuda in någon till ett rum.

; vCard
: Lysator kör en vCard-katalog över lysiter som någon gång använt sitt Jabber-konto samt lagt upp ett vCard med information om sig själv på <tt>vjud.jabber.lysator.liu.se</tt>.

Dessa tjänster hittas lättast genom att du ber din klient att göra "service discovery", "browse agents" eller något liknande på <tt>lysator.liu.se</tt>.

== Diskutera ==

LysKOM är ju fortfarande ett bättre sätt att föra långa publika diskussioner än Jabber. Bra möten är:

;möte 13164 Jabber (-) erfarenhetsutbyte (både servrar och klienter)
:Om du vill prata om protokollet, klienter eller servrar i allmänhet.
;möte 9621 Lysators (alla) datorsystem (-) frågor och felrapporter
:Om du vill prata om Lysators Jabber-server, maskinen den kör på och varför den är nere.

Rootmanual:Ta upp och ner LysLysKOM

2020-12-17T16:13:01Z

Joakim tosteberg:

[[Kategori:Rootmanual|LysLysKOM, ta upp och ner]]
Att ta ner och upp LysLysKOM

<ol>
<li>Annonsera ut nertagandet genom ett inlägg i Nyheter om LysKOM i så god tid som möjligt.

<li>Skicka ett alarmmeddelande ca en minut innan nertagningen.

<li>Ta ner servern genom att som användare "lyskom" köra

<pre>
service lyskom-server stop
</pre>
alternativt
<pre>
/usr/sbin/komrunning stop
</pre>

Räkna med att det tar ca 15 minuter för kommandot att bli klart. Under tiden kan du kolla i
<pre>
/var/log/lyskom-server/server-log
</pre>
som kommer att säga ungefär så här:
<pre>
020505 15:20:36 14034 Signal HUP received. Shutting down server.
020505 15:20:39 14034 pre_sync: datafile not clean. No backup taken.
020505 15:20:39 14034 pre_sync: Save in progress aborted.
020505 15:30:02 14034 Signal HUP received. Shutting down server.
020505 15:36:44 14034 lyskomd terminated normally.
</pre>
(HUP nummer två kommer från ett cronjobb som går var 10:e minut. Den utskriften är helt normal och kan ignoreras.)

Du kan även titta på filerna i /kompool/lyslys/db/.
Filen lyskomd-data ska bli ungefär lika stor som lyskomd-backup
innan nertagningen är klar.

<li>Ta ner datorn på vanligt vis. Flytta strömmen. Boota. lyskomd
går inte igång automatiskt när man kört "komrunning stop", så om
datorn behöver tas ner flera gånger är det bara att göra det.

<li>Som användare kom, kör
<pre>
service lyskom-server start
</pre>
alternativt
<pre>
/usr/sbin/komrunning start
</pre>
för att ta bort den låsfil som gör att servern inte startar
automatiskt. Inom 10 minuter kommer servern sedan att startas av
cron. Uppstarten tar knappt 4 minuter.
</ol>

En liten notis som det kan vara kul att komma ihåg, konfigfilen som används
av lyskomd heter /etc/lyskom-server/lyskomd.conf och inget annat.

<h3>Gammal instruction, inget TCP-relay kör på ratatosk</h3>
<ol>
<li>Som användare root, kör
<pre>
/home/kom/bin/init-tcp_relay.sh
</pre>
för att starta de reläer som gör att man kommer åt kom via port 80 och
port 443. (Detta behövs bara så länge vi kör version 2.1.2 av servern.
När vi uppgraderar kommer servern själv att kunna lyssna på fler portar.
Se [[http://bugzilla.lysator.liu.se/show_bug.cgi?id=1112 bug 1112]].
</ol>

Jskom

2020-05-24T12:55:44Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| jskom-server
|-
! Operativsystem
| [[:Kategori:Debian 10| Debian 10]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 2 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| joakim_tosteberg
|-
! Driftstatus
| I drift
|-
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 9.0]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Jskom

2017-03-17T12:14:10Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| jskom-server
|-
! Operativsystem
| [[:Kategori:Debian 8.0| Debian 8 (Jessie)]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 2 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| joakim_tosteberg
|-
! Driftstatus
| I drift
|-
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 8.0]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Jskom

2017-03-17T12:13:48Z

Joakim tosteberg: Skapade sidan med '{| style="border: 0px" ! Funktion | Tjänsteserver |- ! Specialfunktion | jskom-server |- ! Operativsystem | ev. Debian 8 (Jessie) |- ! Arkitektur |...'

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| jskom-server
|-
! Operativsystem
| ev. [[:Kategori:Debian 8.0| Debian 8 (Jessie)]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Virtuell
|-
! Minne
| 2 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
TBD
</pre>
|-
! Modell
| Virtuell (Proxmox)
|-
! Placering
| Proxmoxklustret
|-
! Ansvarig root
| joakim_tosteberg
|-
! Driftstatus
| I drift
|-
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 8.0]]
[[Kategori:Maskiner i drift]]
[[Kategori:Virtuella servrar]]
[[Kategori:Proxmox]]

Loghost

2017-03-07T17:35:50Z

Joakim tosteberg: Omdirigerar till Hackman

#REDIRECT [[Hackman]]

Hackman

2017-03-07T17:33:27Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Syslogserver
|-
! Operativsystem
|
|-
! Arkitektur
|
|-
! CPU
|
|-
! Minne
|
|-
! Modell
|
|-
! Placering
| [[FOO-hallen]]
|-
! Foto
|
|-
! Ansvarig root
|
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
|
|}

Även hoover.lysator.liu.se pekar på denna maskin utifall det finns någon gammal rest som gör att något pekar på den för syslog.

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]

Hoover

2017-03-07T17:32:34Z

Joakim tosteberg: Omdirigerar till Hackman

#REDIRECT [[Hackman]]
{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Syslogserver
|-
! Operativsystem
| [[:Kategori:Solaris 10 | Solaris 10]]
|-
! Arkitektur
| sun4u
|-
! CPU
| 248 MHz UltraSparc II
|-
! Minne
| 128 MB
|-
! Modell
| Sun Ultra 30
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B4 | Rack B4]]
|-
! Foto
| [[Bild:Hoover.jpg|none|thumb]]
|-
! Ansvarig root
| Thomas Bellman (<tt>bellman</tt>)
|-
! Driftstatus
| Ur drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=647}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Rack B4]]
[[Kategori:Solaris 10]]

Hoover

2017-03-07T17:31:15Z

Joakim tosteberg:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Syslogserver
|-
! Operativsystem
| [[:Kategori:Solaris 10 | Solaris 10]]
|-
! Arkitektur
| sun4u
|-
! CPU
| 248 MHz UltraSparc II
|-
! Minne
| 128 MB
|-
! Modell
| Sun Ultra 30
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B4 | Rack B4]]
|-
! Foto
| [[Bild:Hoover.jpg|none|thumb]]
|-
! Ansvarig root
| Thomas Bellman (<tt>bellman</tt>)
|-
! Driftstatus
| Ur drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=647}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Rack B4]]
[[Kategori:Solaris 10]]

Hackman

2017-03-07T17:29:59Z

Joakim tosteberg: Skapade sidan med '{| style="border: 0px" ! Funktion | Tjänsteserver |- ! Specialfunktion | Syslogserver |- ! Operativsystem | |- ! Arkitektur | |- ! CPU | |- ! Minne | |- ! Modell | |- !...'

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Syslogserver
|-
! Operativsystem
|
|-
! Arkitektur
|
|-
! CPU
|
|-
! Minne
|
|-
! Modell
|
|-
! Placering
| [[FOO-hallen]]
|-
! Foto
|
|-
! Ansvarig root
|
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
|
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]

Sammael

2017-03-03T16:54:14Z

Joakim tosteberg:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| GPS-mottagare
|-
! Operativsystem
| [[:Kategori:Ubuntu 6.06 | Ubuntu 6.06]]
|-
! Arkitektur
| ?
|-
! CPU
| ?
|-
! Minne
| ?
|-
! SSH-fingeravtryck
| <pre>?</pre>
|-
! Modell
| ?
|-
! Placering
| ~/skrubb
|-
! Foto
| [[Bild:Sammael.jpg|none|thumb]]
|-
! Ansvarig root
| ?
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=560}}
|}

[[Category:Tjänsteservrar]]
[[Kategori:Ubuntu 6.06]]

Sammael

2017-03-03T16:52:41Z

Joakim tosteberg:

Tea

2017-03-03T16:50:30Z

Joakim tosteberg:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| ZoneMaster
|-
! Operativsystem
| [[:Kategori:Solaris 10 | Solaris 10]]
|-
! Arkitektur
| sun4u
|-
! CPU
| 8 * 1350 MHz UltraSparc IV
|-
! Minne
| 64 GB
|-
! SSH-fingeravtryck
| <pre>-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

tea.lysator.liu.se:

SSH2 DSA: cd:0c:59:0a:2d:d8:5b:2d:93:41:76:24:cf:6d:cc:b2
SSH2 RSA: b0:b5:6f:67:9c:08:e0:de:b5:f1:83:a8:56:be:c0:37
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.14 (GNU/Linux)

iEYEARECAAYFAkuCk9AACgkQZjuywK9ZKJEBywCgg55G1iBcmcDV1SQsUIX3njUk
OioAoIh8DeYM7eWqRV9A7LCJCdhe4woV
=53Oq
-----END PGP SIGNATURE-----</pre>

|-
! Modell
| Sun E20K
|-
! Placering
| [[FOO-hallen]]
|-
! Foto
| [[Fil:Bacon.jpg|400px]]
|-
! Ansvarig root
| [[User:joakim_tosteberg|joakim_tosteberg]]
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=800}}
|}

Namngiven efter den kände filosofen Sir Francis Bacon. Förstås.

[[Category:ZoneMaster]]
[[Category:Maskiner ur drift]]
[[Kategori:Rack A5A6]]
[[Kategori:Solaris 10]]

Tortoise

2017-03-03T16:49:53Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
|
|-
! Operativsystem
| [[:Kategori:CentOS | CentOS 6.2]]
|-
! Arkitektur
| x86/PC
|-
! CPU
| 2 * 2400 MHz Intel Xenon med HT (4 trådar)
|-
! Minne
| 4 GB
|-
! SSH-fingeravtryck
| <pre>
PLACEHOLDER
</pre>

|-
! Modell
| HP ProLiant DL380 G3
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | rack B3]]
|-
! Ansvarig root
| [[User:zeising|zeising]]
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Rack B3]]
[[Kategori:CentOS]]

Tortoise

2017-03-03T16:49:40Z

Joakim tosteberg:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| CPU-server
|-
! Specialfunktion
|
|-
! Operativsystem
| [[:Kategori:CentOS | CentOS 6.2]]
|-
! Arkitektur
| x86/PC
|-
! CPU
| 2 * 2400 MHz Intel Xenon med HT (4 trådar)
|-
! Minne
| 4 GB
|-
! SSH-fingeravtryck
| <pre>
PLACEHOLDER
</pre>

|-
! Modell
| HP ProLiant DL380 G3
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B3 | rack B3]]
|-
! Ansvarig root
| [[User:zeising|zeising]]
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Rack B3]]
[[Kategori:CentOS]]

Lust

2017-03-03T16:48:22Z

Joakim tosteberg:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| Brandvägg framför [[Viggen]] medan den är utlånad till Linuxutvecklare.
|-
! Operativsystem
| [[:Kategori:Gentoo | Gentoo Linux]] unstable
|-
! Arkitektur
| sun4u
|-
! CPU
| 248 MHz UltraSparc II
|-
! Minne
| 320 MB
|-
! SSH-fingeravtryck
|
|-
! Modell
| Sun Ultra 30
|-
! Placering
| [[FOO-hallen]]
|-
! Foto
|
|-
! Ansvarig root
| Karl-Johan Karlsson (<tt>creideiki</tt>)
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=531}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Gentoo]]

Timmy

2017-03-03T16:48:04Z

Joakim tosteberg:

{{Ej_i_drift}}

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| NTP-server, Stratum 1 (timehost.lysator.liu.se)
|-
! Operativsystem
| [[:Kategori:Solaris 10 | Solaris 10]]
|-
! Arkitektur
| Sun4u
|-
! CPU
| 300 MHz UltraSparc IIi
|-
! Minne
| 128 MB
|-
! valign="top" | SSH-fingeravtryck
| <pre></pre>
|-
! Modell
| Sun Ultra 5
|-
! Placering
| [[~]], närmare bestämt [[:Kategori:~/skrubb | ~/skrubb]]
|-
! valign="top" | Foto
| [[Bild:timmy.jpg|none|thumb]]
|-
! Ansvarig root
|
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=?}}
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Solaris 10]]
[[Kategori:Maskiner ur drift]]
[[Kategori:~/skrubb]]

Furfur

2017-03-03T16:47:36Z

Joakim tosteberg:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Arbetsstation
|-

! Operativsystem
| [[:Kategori:Ubuntu 12.04| Ubuntu Linux 12.04]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| Intel E2200 Dual Core 2.2GHz
|-
! Minne
| 2 GB
|-
! SSH-fingeravtryck
| <pre>
RSA: 15:22:13:2f:de:a4:fc:60:75:40:a7:9b:54:c7:b0:33
DSA: a2:5d:19:c1:ca:02:f3:12:34:e2:95:e0:21:90:c5:e2</pre>
|-
! Modell
| Dell Vostro 200
|-
! Placering
| [[~ Allmänt|~]]
|-
! Foto
| [[Bild:Furfur.jpg|none|thumb]]
|-
! Ansvarig root
| Joakim Tosteberg (<tt>joakim_tosteberg</tt>)
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=}}
|}

[[Category:Arbetsstationer]]
[[Category:Maskiner ur drift]]
[[Kategori:Ubuntu 12.04]]
[[Kategori:~]]

Mao

2017-03-03T16:47:12Z

Joakim tosteberg:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| [[Mailexec]] - Procmail och andra e-posthack
|-
! Operativsystem
| [[:Kategori:Solaris 10 | Solaris 10]]
|-
! Arkitektur
| sun4u
|-
! CPU
| 248 MHz UltraSparc II
|-
! Minne
| 512 MB
|-
! Modell
| Sun Ultra 30
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack A11 | Rack A11]]
|-
! Foto
| [[Bild:Mao.jpg|none|thumb]]
|-
! Ansvarig root
|
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}} {{Nagios2|mailexec}}
|-
! LysINV
| {{LysINV|nr=580}}
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Rack A11]]
[[Kategori:Solaris 10]]

Fetto

2017-03-03T16:46:18Z

Joakim tosteberg:

{{ej i drift}}

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| [[Rootmanual:Webware | Webware]]
|-
! Operativsystem
| [[Kategori:Debian 3.1 | Debian Linux 3.1]]
|-
! Arkitektur
| x86/PC
|-
! CPU
| 2 GHz Celeron
|-
! Minne
| 512 MB
|-
! SSH-fingeravtryck
|
|-
! Modell
| Dell Poweredge 400SC
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B8 | Rack B8]]
|-
! Foto
| [[Bild:Fetto.jpg|none|thumb]]
|-
! Ansvarig root
| Per Jonsson (<tt>[[User:Poj |poj]]</tt>)
|-
! Driftstatus
| Ej i drift
|-
! Nagios-status
| {{Nagios}} {{Nagios2|webware}}
|-
! LysINV
| {{LysINV|nr=331}}
|}

Kom aldrig upp igen efter en flytt. Skrotad och ersatt.

[[Category:Tjänsteservrar]]
[[Kategori:Debian 3.1]]

Shana

2017-03-03T16:45:06Z

Joakim tosteberg:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| NFS-server för <tt>/home</tt> och <tt>/lysator</tt> (och [[Lysators nyare filstruktur | pkg]]).
|-
! Operativsystem
| [[:Kategori:Solaris 10 | Solaris 10]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Xeon X3360 2.83Ghz QuadCore
|-
! Minne
| 8 GB
|-
! SSH-fingeravtryck
| <pre></pre>
|-
! Modell
| Supermicro 3U, MRS-901.5BB
|-
! Placering
| [[FOO-hallen]], [[:Kategori: Rack B11|rack B11]]
|-
! Foto
|
|-
! Ansvarig root
| Joakim Tosteberg (<tt>joakim_tosteberg</tt>)
|-
! Driftstatus
| Tagen ur drift
|-
! Nagios-status
| {{Nagios}} {{Nagios2|home}}
|-
! LysINV
| {{LysINV|nr=760}}
|}

Mappningen mellan nummrena på diskplatserna och enhetsnamnen i solaris följer nedan.

{| border="1"
| 3: sata1/c0t3d0
| 7: sata1/c0t7d0
| 11: sata2/c1t3d0
| 15: sata2/c1t7d0
|-
| 2: sata1/c0t2d0
| 6: sata1/c0t6d0
| 10: sata2/c1t2d0
| 14: sata2/c1t6d0
|-

| 1: sata1/c0t1d0
| 5: sata1/c0t5d0
| 9: sata2/c1t1d0
| 13: sata2/c1t5d0
|-

| 0: sata1/c0t0d0
| 4: sata1/c0t4d0
| 8: sata2/c1t0d0
| 12: sata2/c1t4d0
|}

Disk 0 och 1 ligger i en zfs mirror och används som systemdiskar. Övriga ligger i en zpool beståendes av två raidz2, en med disk 2-8 och en med disk 9-15

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Solaris 10]]
[[Kategori:Rack B11]]

Shana

2017-03-02T20:15:22Z

Joakim tosteberg:

{{Ej_i_drift}}
{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
| NFS-server för <tt>/home</tt> och <tt>/lysator</tt> (och [[Lysators nyare filstruktur | pkg]]).
|-
! Operativsystem
| [[:Kategori:Solaris 10 | Solaris 10]]
|-
! Arkitektur
| x86_64
|-
! CPU
| Xeon X3360 2.83Ghz QuadCore
|-
! Minne
| 8 GB
|-
! SSH-fingeravtryck
| <pre></pre>
|-
! Modell
| Supermicro 3U, MRS-901.5BB
|-
! Placering
| [[FOO-hallen]], [[:Kategori: Rack B11|rack B11]]
|-
! Foto
|
|-
! Ansvarig root
| Joakim Tosteberg (<tt>joakim_tosteberg</tt>)
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}} {{Nagios2|home}}
|-
! LysINV
| {{LysINV|nr=760}}
|}

Mappningen mellan nummrena på diskplatserna och enhetsnamnen i solaris följer nedan.

{| border="1"
| 3: sata1/c0t3d0
| 7: sata1/c0t7d0
| 11: sata2/c1t3d0
| 15: sata2/c1t7d0
|-
| 2: sata1/c0t2d0
| 6: sata1/c0t6d0
| 10: sata2/c1t2d0
| 14: sata2/c1t6d0
|-

| 1: sata1/c0t1d0
| 5: sata1/c0t5d0
| 9: sata2/c1t1d0
| 13: sata2/c1t5d0
|-

| 0: sata1/c0t0d0
| 4: sata1/c0t4d0
| 8: sata2/c1t0d0
| 12: sata2/c1t4d0
|}

Disk 0 och 1 ligger i en zfs mirror och används som systemdiskar. Övriga ligger i en zpool beståendes av två raidz2, en med disk 2-8 och en med disk 9-15

[[Category:Tjänsteservrar]]
[[Category:Maskiner ur drift]]
[[Kategori:Solaris 10]]
[[Kategori:Rack B11]]

Mail:Webmail

2016-08-17T11:20:10Z

Joakim tosteberg: /* Webmail */

==Webmail==
På adressen [https://webmail.lysator.liu.se/ https://webmail.lysator.liu.se/] finns en webbaserad mailläsare (Squirrelmail) som gör att du du relativt säkert kan läsa och skriva lysatormail via en browser. På adressen [https://webmail.lysator.liu.se/horde/ https://webmail.lysator.liu.se/hord/] finns en snäppet mordernare mailläsare (Horde).

Logga in med ditt lysatorlogin och ditt IMAP/POP-lösen. Det senare skaffar du genom att gå in på [https://admin.lysator.liu.se/ https://admin.lysator.liu.se/]. Webmailläsaren läser din INBOX via IMAP; det är därför du måste sätta ett särskilt lösen.

==(O)vanliga frågor==
===Varför känner inte webbläsaren igen certifikatet?===
Certifikatet är något som identifierar en site, och som gör att man kan vara säker på att ingen har lagt sig mellan din dator och Lysator för att sno ditt lösenord. Netscape, Opera, IE och alla andra webbläsartillverkare känner igen ett antal kommersiella certifierare som skriver på betalande kunders certifikat. Linköpings universitet är en del av SwUPKI. Se [http://ca.liu.se LiU CA] för information om hur du lägger till rätt certifikat i din webbläsare.

===Vad händer med mailen?===
Mailen hämtas via IMAP och konverteras till html eller nerladdningsbara filer. De ligger dock kvar på Lysator och kan hämtas med andra metoder precis som vanligt.

===Var kommer brevlådorna från? Var sparas de?===
Brevlådorna hämtas via IMAP, och ligger därför i Maildirformat under /var/mail/<username>/. Se sidan om [[IMAP och POP]] för mer info. Även om du inte ser alla mail på en gång, så går det slött om man har för många i sin INBOX (> flerahundra). Rensa genom att markera och flytta till soptunnan. För att rensa soptunnan får man gå dit via Brevlådor->Trash, markera alla mail och trycka på "Delete".

===Säkerhet===

Webmail körs via en SSL3-krypterad uppkoppling. Det betyder att all trafik till webbservern är krypterad inklusive ditt lösenord och dina mail. Det finns dock svagheter:

* Eftersom browsrar har en back-knapp, kan någon som kommer till datorn efter dig bläddra bakåt och titta på sidorna du haft uppe. Efter 10 minuter går dock sidorna ut och visas inte längre. Det hela går att undvika genom att stänga browser-fönstret efter sessionen.

[[Category:E-post]]

Rootmanual:SSL

2015-08-15T08:57:36Z

Joakim tosteberg: /* Inventering av certifikat */

https://www.ssllabs.com/ssltest/analyze.html är användbar för snabb överblick över vad som kan förbättras för ett cert, även https://github.com/jvehent/cipherscan med bl.a. analyze.py kan vara behjälplig.

https://wiki.mozilla.org/Security/Server_Side_TLS går igenom mycket som är bra att veta om hur man ställer in sin httpd, t.ex. cipher suites osv.

= Inventering av certifikat =

{| class="wikitable"
! host !! CN !! port !! Certificate !! Protocol support !! Key exchange !! Cipher strength !! Rating !! Valid from !! Valid until !! Key !! Signature algorithm !! TLS1.2 !! TLS1.1 !! TLS1.0 !! SSL3 !! SSL2 !! PFS !! HSTS !! OCSP !! NPN !! SPDY !! analyze.py (mozilla-nivå) !! annat
|-
|webware ||[https://www.ssllabs.com/ssltest/analyze.html?d=admin.lysator.liu.se&hideResults=on admin] ||443 || 100 || 95 || 90 || 90 || A+ || 2014-11-17 || 2017-11-16 || RSA2048 ||SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bugzilla||[https://www.ssllabs.com/ssltest/analyze.html?d=bugzilla.lysator.liu.se&hideResults=on bugzilla] ||443||100 || 95 || 80 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP || Kortvarig HSTS, OBS: Alternative name: *.bug-attachments.lysator.liu.se
|-
|datorhandbok||[https://www.ssllabs.com/ssltest/analyze.html?d=datorhandbok.lysator.liu.se&hideResults=on datorhandbok] ||443||100||95||80||90|| A+ ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|enodia ||[https://www.ssllabs.com/ssltest/analyze.html?d=enodia.lysator.liu.se&hideResults=on enodia] ||443 || 100 || 95 || 80 || 90 || || 2012-07-26 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas alt. nyinstalleras
|-
|ftp || [https://www.ssllabs.com/ssltest/analyze.html?d=ftp.lysator.liu.se&hideResults=on ftp] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|gluten || [https://www.ssllabs.com/ssltest/analyze.html?d=git.lysator.liu.se&hideResults=on git] || 443 || 100 || 95 || 80 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA2wRSA || Y || Y || Y || N || N || Y || Y || N || Y || N || "intermediate" ||
|-
|httpkom ||[https://www.ssllabs.com/ssltest/analyze.html?d=httpkom.lysator.liu.se&hideResults=on httpkom] ||443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP ||
|-
|bernadotte ||imap || 143 || || || || || || 2015-02-02 || 2018-02-02 || || || || || || || || || || || || || ||
|-
|jabber || lysator.liu.se ||5222|| || || || || ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || || || || || || || || || || || || [https://xmpp.net/result.php?domain=lysator.liu.se&type=client IM Observatory], Observera CN vid förnyande
|-
|jskom ||[https://www.ssllabs.com/ssltest/analyze.html?d=jskom.lysator.liu.se&hideResults=on jskom] ||443 || 100 || 95 || 90 || 90 || A+ ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP ||
|-
|ldap || ldap || || || |||| || ||2014-11-17 || 2017-11-16 || RSA2048 || SHA256wRSA || || || || || || || || || || || ||
|-
|bernadotte ||[https://www.ssllabs.com/ssltest/analyze.html?d=lists.lysator.liu.se&hideResults=on lists] ||443 || 100 || 95 || 90 || 90 || A || 2014-11-17 || 2017-11-16 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|login || [https://www.ssllabs.com/ssltest/analyze.html?d=log.lysator.liu.se&hideResults=on login] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bernadotte ||mail || 25 || || || || || || 2015-02-02 || 2018-02-02|| || || || || || || || || || || || || ||
|-
|medreg|| [https://www.ssllabs.com/ssltest/analyze.html?d=medreg.lysator.liu.se&hideResults=on medreg]|| 443 || 100 || 95 || 80 || 90|| A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=mrtg.lysator.liu.se&hideResults=on mrtg] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=nagios.lysator.liu.se&hideResults=on nagios] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || Y || Y || Y || "intermediate" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=nagiosql.lysator.liu.se&hideResults=on nagiosql] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bernadotte ||pop || || || || || || || 2015-02-02 || 2018-02-02 || || || || || || || || || || || || ||
|-
|proxar ||proxar || 8006 || || || || || || 2015-02-03 || 2018-02-02 || RSA2048 ||SHA256wRSA|| || || || || || || || || || ||bad ||
|-
|proxer ||proxer || 8006 || || || || || || 2015-02-03 || 2018-02-02 || RSA2048 ||SHA256wRSA || || || || || || || || || || ||bad ||
|-
|thinlinc ||thinlinc || || || || || || || || || || || || || || || || || || || || ||
|-
|webkom ||[https://www.ssllabs.com/ssltest/analyze.html?d=webkom.lysator.liu.se&hideResults=on webkom] ||443 || 100 || 95 || 90 || 90 || A || 2012-07-26 || 2015-09-01 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas, är bara redirect till jskom.
|-
|bernadotte ||[https://www.ssllabs.com/ssltest/analyze.html?d=webmail.lysator.liu.se&hideResults=on webmail] ||443 || 100 || 95 || 90 || 90 || A+ || 2015-02-02 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|webware ||[https://www.ssllabs.com/ssltest/analyze.html?d=webware.lysator.liu.se&hideResults=on webware] ||443 || 100 || 95 || 80 || 90 || A || 2012-07-26 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || P || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas.
|-
|nyarlathotep || [https://www.ssllabs.com/ssltest/analyze.html?d=www.lysator.liu.se&hideResults=on www] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-02 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP || Kortvarig HSTS
|}

P = Partial

DHE = Diffie-Hellman key exchange (Apache 2.2 klarar bara 1024 bitar stor parameter; minst 2048 rekommenderas)

Apache 2.2 klarar inte heller OCSP, eftersom det började stödas först i 2.3.3. Bör aktiveras för apacher på debian när debian 8 blir stable och hinkar uppgraderats.

Rootmanual:SSL

2015-08-15T08:56:46Z

Joakim tosteberg: /* Inventering av certifikat */

https://www.ssllabs.com/ssltest/analyze.html är användbar för snabb överblick över vad som kan förbättras för ett cert, även https://github.com/jvehent/cipherscan med bl.a. analyze.py kan vara behjälplig.

https://wiki.mozilla.org/Security/Server_Side_TLS går igenom mycket som är bra att veta om hur man ställer in sin httpd, t.ex. cipher suites osv.

= Inventering av certifikat =

{| class="wikitable"
! host !! CN !! port !! Certificate !! Protocol support !! Key exchange !! Cipher strength !! Rating !! Valid from !! Valid until !! Key !! Signature algorithm !! TLS1.2 !! TLS1.1 !! TLS1.0 !! SSL3 !! SSL2 !! PFS !! HSTS !! OCSP !! NPN !! SPDY !! analyze.py (mozilla-nivå) !! annat
|-
|webware ||[https://www.ssllabs.com/ssltest/analyze.html?d=admin.lysator.liu.se&hideResults=on admin] ||443 || 100 || 95 || 90 || 90 || A+ || 2014-11-17 || 2017-11-16 || RSA2048 ||SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bugzilla||[https://www.ssllabs.com/ssltest/analyze.html?d=bugzilla.lysator.liu.se&hideResults=on bugzilla] ||443||100 || 95 || 80 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP || Kortvarig HSTS, OBS: Alternative name: *.bug-attachments.lysator.liu.se
|-
|datorhandbok||[https://www.ssllabs.com/ssltest/analyze.html?d=datorhandbok.lysator.liu.se&hideResults=on datorhandbok] ||443||100||95||80||90|| A+ ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|enodia ||[https://www.ssllabs.com/ssltest/analyze.html?d=enodia.lysator.liu.se&hideResults=on enodia] ||443 || 100 || 95 || 80 || 90 || || 2012-07-26 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas alt. nyinstalleras
|-
|ftp || [https://www.ssllabs.com/ssltest/analyze.html?d=ftp.lysator.liu.se&hideResults=on ftp] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|gluten || [https://www.ssllabs.com/ssltest/analyze.html?d=git.lysator.liu.se&hideResults=on git] || 443 || 100 || 95 || 80 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA2wRSA || Y || Y || Y || N || N || Y || Y || N || Y || N || "intermediate" ||
|-
|httpkom ||[https://www.ssllabs.com/ssltest/analyze.html?d=httpkom.lysator.liu.se&hideResults=on httpkom] ||443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP ||
|-
|bernadotte ||imap || 143 || || || || || || 2015-02-02 || 2018-02-02 || || || || || || || || || || || || || ||
|-
|jabber || lysator.liu.se ||5222|| || || || || ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || || || || || || || || || || || || [https://xmpp.net/result.php?domain=lysator.liu.se&type=client IM Observatory], Observera CN vid förnyande
|-
|jskom ||[https://www.ssllabs.com/ssltest/analyze.html?d=jskom.lysator.liu.se&hideResults=on jskom] ||443 || 100 || 95 || 90 || 90 || A+ ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP ||
|-
|ldap || ldap || || || |||| || ||2014-11-17 || 2017-11-16 || RSA2048 || SHA256wRSA || || || || || || || || || || || ||
|-
|bernadotte ||[https://www.ssllabs.com/ssltest/analyze.html?d=lists.lysator.liu.se&hideResults=on lists] ||443 || 100 || 95 || 80 || 90 || A || 2014-11-17 || 2017-11-16 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|login || [https://www.ssllabs.com/ssltest/analyze.html?d=log.lysator.liu.se&hideResults=on login] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bernadotte ||mail || 25 || || || || || || 2015-02-02 || 2018-02-02|| || || || || || || || || || || || || ||
|-
|medreg|| [https://www.ssllabs.com/ssltest/analyze.html?d=medreg.lysator.liu.se&hideResults=on medreg]|| 443 || 100 || 95 || 80 || 90|| A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=mrtg.lysator.liu.se&hideResults=on mrtg] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=nagios.lysator.liu.se&hideResults=on nagios] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || Y || Y || Y || "intermediate" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=nagiosql.lysator.liu.se&hideResults=on nagiosql] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bernadotte ||pop || || || || || || || 2015-02-02 || 2018-02-02 || || || || || || || || || || || || ||
|-
|proxar ||proxar || 8006 || || || || || || 2015-02-03 || 2018-02-02 || RSA2048 ||SHA256wRSA|| || || || || || || || || || ||bad ||
|-
|proxer ||proxer || 8006 || || || || || || 2015-02-03 || 2018-02-02 || RSA2048 ||SHA256wRSA || || || || || || || || || || ||bad ||
|-
|thinlinc ||thinlinc || || || || || || || || || || || || || || || || || || || || ||
|-
|webkom ||[https://www.ssllabs.com/ssltest/analyze.html?d=webkom.lysator.liu.se&hideResults=on webkom] ||443 || 100 || 95 || 90 || 90 || A || 2012-07-26 || 2015-09-01 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas, är bara redirect till jskom.
|-
|bernadotte ||[https://www.ssllabs.com/ssltest/analyze.html?d=webmail.lysator.liu.se&hideResults=on webmail] ||443 || 100 || 95 || 90 || 90 || A+ || 2015-02-02 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || N || N || "intermediate" när OCSP och DHE >2048 ||
|-
|webware ||[https://www.ssllabs.com/ssltest/analyze.html?d=webware.lysator.liu.se&hideResults=on webware] ||443 || 100 || 95 || 80 || 90 || A || 2012-07-26 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || P || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas.
|-
|nyarlathotep || [https://www.ssllabs.com/ssltest/analyze.html?d=www.lysator.liu.se&hideResults=on www] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-02 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP || Kortvarig HSTS
|}

P = Partial

DHE = Diffie-Hellman key exchange (Apache 2.2 klarar bara 1024 bitar stor parameter; minst 2048 rekommenderas)

Apache 2.2 klarar inte heller OCSP, eftersom det började stödas först i 2.3.3. Bör aktiveras för apacher på debian när debian 8 blir stable och hinkar uppgraderats.

Datorhandbok

2015-05-18T17:28:32Z

Joakim tosteberg: Omdirigerar till Proxar

#REDIRECT [[Proxar]]

Admin

2015-05-18T17:28:15Z

Joakim tosteberg: Omdirigerar till Proxar

#REDIRECT [[Proxar]]

Dexter

2015-05-17T09:22:08Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Inhysning
|-
! Specialfunktion
| StartTLS.se
|-
! Operativsystem
| [[:Kategori:Debian 6.0 | Debian 6 (Squeeze)]]
|-
! Arkitektur
| i686
|-
! CPU
| Pentium 4 2.80Ghz
|-
! Minne
| 2 GB
|-
! valign="top" | SSH-fingeravtryck
| <pre>
</pre>
|-
! Modell
| Supermicro
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B8 | Rack B8]]
|-
! Ansvarig root
| Johan Busk Eriksson
|-
! Kontaktperson
| Lars Lindholm (larlin)
|-
! Driftstatus
| Ur drift
|-
! Nagios-status
| {{Nagios}}
|-
! LysINV
| {{LysINV|nr=717}}
|}

[[Kategori:Tjänsteservrar]]
[[Kategori:Debian 6.0]]
[[Kategori:Maskiner i drift]]
[[Kategori:Rack B8]]

Rootmanual:Kylaggregat

2015-05-05T06:24:07Z

Joakim tosteberg:

I Foo finns två stycken kylaggregat, ett stort och ett litet. På den här sidan finns lite bra att ha information om dessa. Ibland kan fläktremmarna i kylaggregaten gå sönder, dessa behöver då bytas. I normalfallet ska det alltid finnas en reservrem vid respektive kylaggregat, när byte behöver ske ska ny rem införskaffas snarast.

För att byta en rem ska man först stänga av fläktmotorn, det görs igenom att stänga av brytaren som är markerade på bilderna. Detta är viktigt att det görs utifall den gamla remmen bara är dålig och inte helt av för att inte riskera att den går av precis när man öppnar och flyger ut och skadar någon. Efter att ha stängt av motorn ska man öppna fläktluckan som också är utmärkt på respektive bild. Sedan är det bara att trä på den nya remmen, stänga igen och sedan slå på brytaren igen (slå INTE på brytaren innan luckan är igenstängd igen för att minska olycksrisken). Reservremmarna ska finnas där de är markerade på respektive bild.

Jag har för respektive kylaggergat noterat ner modell och typ på en rem vi har haft i dem. Det måste inte nödvändigtvis vara precis denna tillverkar som används, men detta borde räcka som referens för att hitta korrekta reservremmar i framtiden.

==Lilla kylaggregatet==
Fläktrem: Dayco A42 V-belt, 13x1067 (top width * inside length) (http://www.jasonindustrial.com/pdf/JB-9-Power-Transmission-Belt-Catalog-2013-WEB.pdf)

[[Bild:Kyla_liten.jpg|500px]]

==Stora kylaggregatet==
Fläktrem: Optibelt SUPER X-POWER M=S XPZ 1212 (http://www.optibelt.com/fileadmin/produkte/keilriemen/pdf/GB/SUPER_X_POWER_Sortiment_GB.pdf)

[[Bild:Kyla_stor.jpg|500px]]

[[Kategori:Foo]]

Rootmanual:Kylaggregat

2015-05-05T06:22:28Z

Joakim tosteberg:

I Foo finns två stycken kylaggregat, ett stort och ett litet. På den här sidan finns lite bra att ha information om dessa. Ibland kan fläktremmarna i kylaggregaten gå sönder, dessa behöver då bytas. I normalfallet ska det alltid finnas en reservrem vid respektive kylaggregat, när byte behöver ske ska ny rem införskaffas snarast.

För att byta en rem ska man först stänga av fläktmotorn, det görs igenom att stänga av brytaren som är markerade på bilderna. Detta är viktigt att det görs utifall den gamla remmen bara är dålig och inte helt av för att inte riskera att den går av precis när man öppnar och flyger ut och skadar någon. Efter att ha stängt av motorn ska man öppna fläktluckan som också är utmärkt på respektive bild. Sedan är det bara att trä på den nya remmen, stänga igen och sedan slå på brytaren igen (slå INTE på brytaren innan luckan är igenstängd igen för att minska olycksrisken). Reservremmarna ska finnas där de är markerade på respektive bild.

==Lilla kylaggregatet==
Fläktrem: Dayco A42 V-belt, 13x1067 (top width * inside length) (http://www.jasonindustrial.com/pdf/JB-9-Power-Transmission-Belt-Catalog-2013-WEB.pdf)

[[Bild:Kyla_liten.jpg|500px]]

==Stora kylaggregatet==
Fläktrem: Optibelt SUPER X-POWER M=S XPZ 1212 (http://www.optibelt.com/fileadmin/produkte/keilriemen/pdf/GB/SUPER_X_POWER_Sortiment_GB.pdf)

[[Bild:Kyla_stor.jpg|500px]]

[[Kategori:Foo]]

Rootmanual:Kylaggregat

2015-05-05T06:22:13Z

Joakim tosteberg:

I Foo finns två stycken kylaggregat, ett stort och ett litet. På den här sidan finns lite bra att ha information om dessa. Ibland kan fläktremmarna i kylaggregaten gå sönder, dessa behöver då bytas. I normalfallet ska det alltid finnas en reservrem vid respektive kylaggregat, när byte behöver ske ska ny rem införskaffas snarast.

För att byta en rem ska man först stänga av fläktmotorn, det görs igenom att stänga av brytaren som är markerade på bilderna. Detta är viktigt att det görs utifall den gamla remmen bara är dålig och inte helt av för att inte riskera att den går av precis när man öppnar och flyger ut och skadar någon. Efter att ha stängt av motorn ska man öppna fläktluckan som också är utmärkt på respektive bild. Sedan är det bara att trä på den nya remmen, stänga igen och sedan slå på brytaren igen (slå INTE på brytaren innan luckan är igenstängd igen för att minska olycksrisken). Reservremmarna ska finnas där de är markerade på respektive bild.

==Lilla kylaggregatet==
Fläktrem: Dayco A42 V-belt, 13x1067 (top width * inside length) (http://www.jasonindustrial.com/pdf/JB-9-Power-Transmission-Belt-Catalog-2013-WEB.pdf)
[[Bild:Kyla_liten.jpg|500px]]

==Stora kylaggregatet==
Fläktrem: Optibelt SUPER X-POWER M=S XPZ 1212 (http://www.optibelt.com/fileadmin/produkte/keilriemen/pdf/GB/SUPER_X_POWER_Sortiment_GB.pdf)
[[Bild:Kyla_stor.jpg|500px]]

[[Kategori:Foo]]

Rootmanual:Kylaggregat

2015-05-05T06:09:25Z

Joakim tosteberg:

Rootmanual:Kylaggregat

2015-05-05T06:05:49Z

Joakim tosteberg:

I Foo finns två stycken kylaggregat, ett stort och ett litet. På den här sidan finns lite bra att ha information om dessa.

==Lilla kylaggregatet==
[[Bild:Kyla_liten.jpg|500px]]

==Stora kylaggregatet==
[[Bild:Kyla_stor.jpg|500px]]

[[Kategori:Foo]]

Rootmanual:Kylaggregat

2015-05-05T06:04:47Z

Joakim tosteberg:

I Foo finns två stycken kylaggregat, ett stort och ett litet. På den här sidan finns lite bra att ha information om dessa.

[[Bild:Kyla_liten.jpg|500px]]
[[Bild:Kyla_stor.jpg|500px]]

[[Kategori:Foo]]

Fil:Kyla stor.jpg

2015-05-05T06:04:38Z

Joakim tosteberg:

Fil:Kyla liten.jpg

2015-05-05T06:04:05Z

Joakim tosteberg:

Rootmanual:Kylaggregat

2015-05-05T05:58:34Z

Joakim tosteberg: Skapade sidan med 'I Foo finns två stycken kylaggregat, ett stort och ett litet. På den här sidan finns lite bra att ha information om dessa. 300px Kategori:Foo'

I Foo finns två stycken kylaggregat, ett stort och ett litet. På den här sidan finns lite bra att ha information om dessa.

[[Bild:Foo_large.jpg|300px]]

[[Kategori:Foo]]

Rootmanual:SSL

2015-02-12T12:03:21Z

Joakim tosteberg: /* Inventering av certifikat */

https://www.ssllabs.com/ssltest/analyze.html är användbar för snabb överblick över vad som kan förbättras för ett cert, även https://github.com/jvehent/cipherscan med bl.a. analyze.py kan vara behjälplig.

https://wiki.mozilla.org/Security/Server_Side_TLS går igenom mycket som är bra att veta om hur man ställer in sin httpd, t.ex. cipher suites osv.

= Inventering av certifikat =

{| class="wikitable"
! host !! CN !! port !! Certificate !! Protocol support !! Key exchange !! Cipher strength !! Rating !! Valid from !! Valid until !! Key !! Signature algorithm !! TLS1.2 !! TLS1.1 !! TLS1.0 !! SSL3 !! SSL2 !! PFS !! HSTS !! OCSP !! NPN !! SPDY !! analyze.py (mozilla-nivå) !! annat
|-
|webware ||[https://www.ssllabs.com/ssltest/analyze.html?d=admin.lysator.liu.se&hideResults=on admin] ||443 || 100 || 95 || 90 || 90 || A+ || 2014-11-17 || 2017-11-16 || RSA2048 ||SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bugzilla||[https://www.ssllabs.com/ssltest/analyze.html?d=bugzilla.lysator.liu.se&hideResults=on bugzilla] ||443||100 || 95 || 80 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || N || N || N || "intermediate" när OCSP || Kortvarig HSTS, OBS: Alternative name: *.bug-attachments.lysator.liu.se
|-
|datorhandbok||[https://www.ssllabs.com/ssltest/analyze.html?d=datorhandbok.lysator.liu.se&hideResults=on datorhandbok] ||443||100||95||80||90|| A ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP ||
|-
|enodia ||[https://www.ssllabs.com/ssltest/analyze.html?d=enodia.lysator.liu.se&hideResults=on enodia] ||443 || 100 || 95 || 80 || 90 || || 2012-07-26 || 2015-07-27 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas alt. nyinstalleras
|-
|ftp || [https://www.ssllabs.com/ssltest/analyze.html?d=ftp.lysator.liu.se&hideResults=on ftp] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|gluten || [https://www.ssllabs.com/ssltest/analyze.html?d=git.lysator.liu.se&hideResults=on git] || 443 || 100 || 95 || 80 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA2wRSA || Y || Y || Y || N || N || Y || Y || N || Y || N || "intermediate" ||
|-
|httpkom ||[https://www.ssllabs.com/ssltest/analyze.html?d=httpkom.lysator.liu.se&hideResults=on httpkom] ||443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP ||
|-
|bernadotte ||imap || 143 || || || || || || 2015-02-02 || 2018-02-02 || || || || || || || || || || || || || ||
|-
|jabber || lysator.liu.se ||5222|| || || || || ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || || || || || || || || || || || || [https://xmpp.net/result.php?domain=lysator.liu.se&type=client IM Observatory], Observera CN vid förnyande
|-
|jskom ||[https://www.ssllabs.com/ssltest/analyze.html?d=jskom.lysator.liu.se&hideResults=on jskom] ||443 || 100 || 95 || 90 || 90 || A ||2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP ||
|-
|ldap || ldap || || || |||| || ||2014-11-17 || 2017-11-16 || RSA2048 || SHA256wRSA || || || || || || || || || || || ||
|-
|bernadotte ||[https://www.ssllabs.com/ssltest/analyze.html?d=lists.lysator.liu.se&hideResults=on lists] ||443 || 100 || 95 || 80 || 90 || A || 2014-11-17 || 2017-11-16 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" om OCSP ||
|-
|login || [https://www.ssllabs.com/ssltest/analyze.html?d=log.lysator.liu.se&hideResults=on login] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bernadotte ||mail || 25 || || || || || || 2015-02-02 || 2018-02-02|| || || || || || || || || || || || || ||
|-
|medreg|| [https://www.ssllabs.com/ssltest/analyze.html?d=medreg.lysator.liu.se&hideResults=on medreg]|| 443 || 100 || 95 || 80 || 90|| A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=mrtg.lysator.liu.se&hideResults=on mrtg] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=nagios.lysator.liu.se&hideResults=on nagios] || 443 || 100 || 95 || 90 || 90 || A || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || Y || Y || Y || "intermediate" ||
|-
|succubus||[https://www.ssllabs.com/ssltest/analyze.html?d=nagiosql.lysator.liu.se&hideResults=on nagiosql] || 443 || 100 || 95 || 90 || 90 || A+ || 2015-02-03 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || Y || Y || Y || Y || "intermediate" ||
|-
|bernadotte ||pop || || || || || || || 2015-02-02 || 2018-02-02 || || || || || || || || || || || || ||
|-
|proxar ||proxar || 8006 || || || || || || 2015-02-03 || 2018-02-02 || RSA2048 ||SHA256wRSA|| || || || || || || || || || ||bad ||
|-
|proxer ||proxer || 8006 || || || || || || 2015-02-03 || 2018-02-02 || RSA2048 ||SHA256wRSA || || || || || || || || || || ||bad ||
|-
|thinlinc ||thinlinc || || || || || || || || || || || || || || || || || || || || ||
|-
|webkom ||[https://www.ssllabs.com/ssltest/analyze.html?d=webkom.lysator.liu.se&hideResults=on webkom] ||443 || 100 || 95 || 90 || 90 || A || 2012-07-26 || 2015-09-01 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas, är bara redirect till jskom.
|-
|bernadotte ||[https://www.ssllabs.com/ssltest/analyze.html?d=webmail.lysator.liu.se&hideResults=on webmail] ||443 || 100 || 95 || 80 || 90 || A || 2015-02-02 || 2018-02-02 || RSA2048 || SHA256wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP och SHA256 ||
|-
|webware ||[https://www.ssllabs.com/ssltest/analyze.html?d=webware.lysator.liu.se&hideResults=on webware] ||443 || 100 || 95 || 80 || 90 || A || 2012-07-26 || 2015-07-27 || RSA2048 ||SHA1wRSA || Y || Y || Y || N || N || P || N || N || N || N || "intermediate" när OCSP och SHA256 || ska avvecklas.
|-
|nyarlathotep || [https://www.ssllabs.com/ssltest/analyze.html?d=www.lysator.liu.se&hideResults=on www] || 443 || 100 || 95 || 80 || 90 || A || 2014-04-23 || 2017-04-22 || RSA2048 || SHA1wRSA || Y || Y || Y || N || N || Y || N || N || N || N || "intermediate" när OCSP och SHA256 ||
|}

P = Partial

Situationen generellt nu är att SHA1 bör ersättas med SHA256 innan 2016, vilket gör att det vore bra ifall alla certifikat vi har låtit få utgivna sammanställdes t.ex. här, så att man enkelt kan söka dem i klump när det väl drar ihop sig.

Thestral

2014-11-30T08:55:26Z

Joakim tosteberg:

{| style="border: 0px"
! Funktion
| Tjänsteserver
|-
! Specialfunktion
|FTP-server
|-
!
|För närvarande speglas bland annat
* archlinux (http://www.archlinux.org)
* CentOS (http://www.centos.org/)
* debian (http://www.debian.org)
* debian-cd
* FreeBSD (http://www.freebsd.org)
* manjaro Linux (http://manjaro.org)
* ubuntu (http://www.ubuntu.com)
* ubuntu-cd
* ubuntu-dvd
* Nettle och lsh (http://www.lysator.liu.se/~nisse/nettle/ http://www.lysator.liu.se/~nisse/lsh/)
Samt olika mindre lysatorprojekt och annan lysatorrelaterad information.
FTP-arkivet går att nå med ftp, http och rsync.
|-
! Operativsystem
| [[:Kategori:FreeBSD 10.0 | FreeBSD 10.0-BETA3]]
|-
! Arkitektur
| x86_64/PC
|-
! CPU
| 2 * 2.80GHz Intel Xeon E5462 (penryn)
|-
! Minne
| 16 GB
|-
! Disklådor
| 2 stycken Dell MD1200 med 12 diskar i varje.
|-
! Hårddiskutrymme
| För närvarande 28.5 TB plus bootdisk
|-
! SSH-fingeravtryck
| <pre>
PLACEHOLDER
</pre>

|-
! Modell
| HP DL160 G5
|-
! OOB management
| HP iLO
|-
! Placering
| [[FOO-hallen]], [[:Kategori:Rack B11 | rack B11]]
|-
! Ansvarig root
| [[User:zeising|zeising]]
|-
! Driftstatus
| I drift
|-
! Nagios-status
| {{Nagios}} {{Nagios2|ftp}}
|-
! LysINV
| {{LysINV|nr=}}
|-
! För att starta om:
| <pre>
telnet tehstral-ilo (user: root)
cd /system1
reset
</pre>
|}

[[Category:Tjänsteservrar]]
[[Category:Maskiner i drift]]
[[Kategori:Rack B11]]
[[Kategori:FreeBSD 10.0]]

Rootmanual:SSL

2014-10-20T06:51:26Z

Joakim tosteberg:

Rootmanual:SSL

2014-10-20T06:50:53Z

Joakim tosteberg:

Rootmanual:SSL

2014-10-20T06:39:56Z

Joakim tosteberg: