From 7f25a9cea858e3051b866ba7b34083dcdd5c0faf Mon Sep 17 00:00:00 2001 From: Karchnu Date: Sat, 17 Dec 2022 22:10:24 +0100 Subject: [PATCH] =?UTF-8?q?Infra=20:=20quelques=20d=C3=A9tails=20sur=20Hon?= =?UTF-8?q?k.?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- man/infra.7 | 42 ++++++++++++++++++++++++++++++++++++++++-- man/infra.7.scd | 14 ++++++++++++-- 2 files changed, 52 insertions(+), 4 deletions(-) diff --git a/man/infra.7 b/man/infra.7 index 21348da..2d8a4b0 100644 --- a/man/infra.7 +++ b/man/infra.7 @@ -18,6 +18,7 @@ c c l c l c c l c l c c l c l c c l c l +c c l c l c c l c l. T{ \fBARN\fR @@ -50,7 +51,7 @@ T} T{ T} T{ 2210 T} T{ - \fBgitea\fR \fImattermost\fR \fBsmtpd\fR + \fBgitea\fR \fImattermost\fR \fBsmtpd\fR \fIhonk (fediverse/Mastodon)\fR T} T{ alpha @@ -63,6 +64,17 @@ T} T{ T} T{ \fIalpha\fR \fBwebsocketd\fR \fBnginx\fR todod arpenteurs T} +T{ + baguette +T} T{ + Alpine 3.\&16 +T} T{ + 192.\&168.\&122.\&181 +T} T{ + 2220 +T} T{ + \fIzig dev\fR \fIpackage.\&mk\fR +T} T{ bsdbuild T} T{ @@ -172,6 +184,7 @@ allbox;c c c c c c c c c c c c +c c c c c c. T{ \fIDomaine\fR @@ -194,6 +207,13 @@ T} T{ T} T{ 443 (80 redirigé) T} +T{ + \fBsocial.\&karchnu.\&netlib.\&re\fR +T} T{ + honk +T} T{ + 80 (443 redirigé) +T} T{ \fItodo.\&baguette.\&netlib.\&re\fR T} T{ @@ -271,6 +291,15 @@ configuration: \fI/etc/gitea/\fR = la base, \fI/var/gitea/\fR = les données + p .IP \(bu 4 .\} mattermost pour le développement +.RE +.RS 4 +.ie n \{\ +\h'-04'\(bu\h'+03'\c +.\} +.el \{\ +.IP \(bu 4 +.\} +\fIhonk\fR pour remplacer Twitter .RE .P @@ -380,7 +409,7 @@ changer les permissions .RE .P -.SS Certificats à maintenir +.SS Certificats à maintenir (acme-client sur team) .P .RS 4 .ie n \{\ @@ -390,6 +419,15 @@ changer les permissions .IP \(bu 4 .\} baguette.\&netlib.\&re (+ git, team et todo sur le même domaine) +.RE +.RS 4 +.ie n \{\ +\h'-04'\(bu\h'+03'\c +.\} +.el \{\ +.IP \(bu 4 +.\} +social.\&karchnu.\&netlib.\&re .RE .P diff --git a/man/infra.7.scd b/man/infra.7.scd index 34b3a9b..a66feb4 100644 --- a/man/infra.7.scd +++ b/man/infra.7.scd @@ -18,12 +18,17 @@ Pour les services : *très important*, _plutôt important_ :- OpenBSD 7.2 :[ 192.168.122.132 :- 2210 -:[ *gitea* _mattermost_ *smtpd* +:[ *gitea* _mattermost_ *smtpd* _honk (fediverse/Mastodon)_ |- alpha :- Alpine 3.16 :[ 192.168.122.84 :- 2203 :[ _alpha_ *websocketd* *nginx* todod arpenteurs +|- baguette +:- Alpine 3.16 +:[ 192.168.122.181 +:- 2220 +:[ _zig dev_ _package.mk_ |- bsdbuild :- OpenBSD 6.6 :[ 192.168.122.165 @@ -73,6 +78,9 @@ Il faut supprimer la règle iptables empêchant les connexions extérieures vers |- *team.baguette.netlib.re* :- mattermost :- 443 (80 redirigé) +|- *social.karchnu.netlib.re* +:- honk +:- 80 (443 redirigé) |- _todo.baguette.netlib.re_ :- todo :- 443 (80 redirigé), 9999 @@ -92,6 +100,7 @@ Les services `gitea` et `mattermost` sont _ouvert_ au public, notamment pour le - _/etc/gitea/gitea.conf_ = psql, mails, droits - _/var/gitea/_ = dépôts, avatars, personnalisation de l'apparence - mattermost pour le développement +- _honk_ pour remplacer Twitter Les certificats ont été générés par _acme.sh_. Voir section *TODO*. @@ -131,9 +140,10 @@ Actuellement un problème réseau nous en empêche : il faut se plonger dans `ip - changer le propriétaire et le groupe - changer les permissions -## Certificats à maintenir +## Certificats à maintenir (acme-client sur team) - baguette.netlib.re (+ git, team et todo sur le même domaine) +- social.karchnu.netlib.re ## Adresse IPv6