# \#infra

**URL:** https://meta.it-syndikat.org/tag/infra/57.md

[Latest](https://meta.it-syndikat.org/latest.md) · [Categories](https://meta.it-syndikat.org/categories.md) · [Tags](https://meta.it-syndikat.org/tags.md)

---

## [Neue Website](https://meta.it-syndikat.org/t/neue-website/2941)

<div class="topic-metadata">

**Author:** [@drkhsh](https://meta.it-syndikat.org/u/drkhsh)\
**Replies:** 1\
**Last updated:** [February 9, 2025, 9:12pm UTC](https://meta.it-syndikat.org/t/neue-website/2941 "2025-02-09T21:12:32Z")

</div>

Finally gibts ne neue Website fürs Syndikat. Diesmal statisch auf Hugo basierend. Alles an bestehender Funktionalität bzw. die grobe Struktur sind gleich geblieben. Alle Blog Posts wurden ordentlich importiert. Feed…

---

## [Rack Switches: Juniper EX3300](https://meta.it-syndikat.org/t/rack-switches-juniper-ex3300/2813)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 3\
**Last updated:** [July 19, 2024, 11:03pm UTC](https://meta.it-syndikat.org/t/rack-switches-juniper-ex3300/2813 "2024-07-19T23:03:36Z")

</div>

We use a pair of Juniper EX3300 L3 switches in the network at the Space. They have fancy features like ASIC based IP routing similar to the Brocade FCXen (meta post) we were evaluating previously. Unlike the Brocades the…

---

## [Space IPv6 Internet Access](https://meta.it-syndikat.org/t/space-ipv6-internet-access/2633)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 3\
**Last updated:** [January 1, 2024, 4:22pm UTC](https://meta.it-syndikat.org/t/space-ipv6-internet-access/2633 "2024-01-01T16:22:30Z")

</div>

Wie beim Plenum 2022-01 beschlossen hab ich IPv6 PA address space 2a0c:9a40:8070::/44 (RIPE DB) für uns eingekauft und announce den über meine AS212704 router: hagrid.routers.dxld.net (ca 25ms RTT, bei Vultr in Frankfu…

---

## [Verein war temporär über Leopoldstrasse zu erreichen](https://meta.it-syndikat.org/t/verein-war-temporar-uber-leopoldstrasse-zu-erreichen/2780)

<div class="topic-metadata">

**Author:** [@tyrolyean](https://meta.it-syndikat.org/u/tyrolyean)\
**Replies:** 0\
**Last updated:** [July 6, 2023, 3:11pm UTC](https://meta.it-syndikat.org/t/verein-war-temporar-uber-leopoldstrasse-zu-erreichen/2780 "2023-07-06T15:11:05Z")

</div>

UPDATE: wir sind wieder in den altbekannten Vereinsräumlichkeiten, erreichbar durch die große Metalltür in der Tschamlerstraße, dann links die Treppe hoch. Ohai! Bis auf weiteres sind die Vereinsräumlichkeiten nur über…

---

## [Old Wireless Access Points: 1xUniFi AC Lite (5 GHz)](https://meta.it-syndikat.org/t/old-wireless-access-points-1xunifi-ac-lite-5-ghz/149)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 6\
**Last updated:** [January 2, 2024, 1:13pm UTC](https://meta.it-syndikat.org/t/old-wireless-access-points-1xunifi-ac-lite-5-ghz/149 "2024-01-02T13:13:57Z")

</div>

The Ubiquity UniFi AC Lite (aka. Salatschüssel) supports both the 2.4 and 5GHz bands as well as 802.11ac. 2.4GHz and 5GHz are currently in use. It’s mounted on a girder, right in the middle of the space, so it provides g…

---

## [Matrix/Element Chat Server](https://meta.it-syndikat.org/t/matrix-element-chat-server/2459)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 19\
**Last updated:** [December 25, 2023, 11:12pm UTC](https://meta.it-syndikat.org/t/matrix-element-chat-server/2459 "2023-12-25T23:12:37Z")

</div>

Wir haben jetzt einen chat server für das Matrix protokoll. Toll ist daran dass es dezentralisiert ist und aber im gegensatz zu XMPP und co saubere end-to-end verschlüsselung mit einem brauchbaren signatur modell für meh…

---

## [Netlab L3 Switches: Brocade FCX -- Play with VLANs, BGP, OSPF, VRFs, VRRP, sFlow etc.](https://meta.it-syndikat.org/t/netlab-l3-switches-brocade-fcx-play-with-vlans-bgp-ospf-vrfs-vrrp-sflow-etc/2812)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 0\
**Last updated:** [November 29, 2023, 9:23am UTC](https://meta.it-syndikat.org/t/netlab-l3-switches-brocade-fcx-play-with-vlans-bgp-ospf-vrfs-vrrp-sflow-etc/2812 "2023-11-29T09:23:58Z")

</div>

These switches are wonderful high-value playthings for the home-/space-lab with extensive documentation and a CLI based interface (web is available but crappy). They support real ASIC hardware backed L3 routing togethe…

---

## [Tor Hidden Services und Relay!](https://meta.it-syndikat.org/t/tor-hidden-services-und-relay/1289)

<div class="topic-metadata">

**Author:** [@drkhsh](https://meta.it-syndikat.org/u/drkhsh)\
**Replies:** 0\
**Last updated:** [March 20, 2018, 8:30pm UTC](https://meta.it-syndikat.org/t/tor-hidden-services-und-relay/1289 "2018-03-20T20:30:49Z")

</div>

Wir hosten nun als Verein ein Tor Relay (Relay Search). Zusätzlich auch noch Hidden Services für unsere Dienste: Main-Site: http://itsyndikatehutn67iof6d5ktbrckml235uvhpib2zdwo4l7yip7jhad.onion/ Meta: http://meta.itsy…

---

## [TLS-SNI reverse proxy für yxorp](https://meta.it-syndikat.org/t/tls-sni-reverse-proxy-fur-yxorp/2469)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 13\
**Last updated:** [April 15, 2022, 11:04pm UTC](https://meta.it-syndikat.org/t/tls-sni-reverse-proxy-fur-yxorp/2469 "2022-04-15T23:04:29Z")

</div>

Mir geht schon länger auf die nerven dass wir die private keys für alle unsre TLS zertifikate auf dem reverse-proxy, yxorp, liegen haben müssen. Hab mich jetzt hingesetzt und das mal gelöst: Das problem das wir da haben…

---

## [SSH FIDO2/U2F Token auth für Debian buster](https://meta.it-syndikat.org/t/ssh-fido2-u2f-token-auth-fur-debian-buster/2495)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 4\
**Last updated:** [January 26, 2022, 4:34pm UTC](https://meta.it-syndikat.org/t/ssh-fido2-u2f-token-auth-fur-debian-buster/2495 "2022-01-26T16:34:08Z")

</div>

Ich warte schon seit dem release von OpenSSH 8.4 darauf endlich den neuen security token support auf meinen Debian stable servern verwenden zu können. Eigendlich hatte ich gemeint da werde ich wohl auf buster+1 (bullseye…

---

## [Matrix/Synapse Server: Upgrade Log](https://meta.it-syndikat.org/t/matrix-synapse-server-upgrade-log/2516)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 12\
**Last updated:** [January 18, 2022, 5:49pm UTC](https://meta.it-syndikat.org/t/matrix-synapse-server-upgrade-log/2516 "2022-01-18T17:49:05Z")

</div>

Hab gerade von riot-v1.7.13 auf element-v1.7.18 geupgraded. Inzwischen haben wir auch synapse 1.25.0-1~bpo10+1.

---

## [Discourse und sekondäre Tor .onion services](https://meta.it-syndikat.org/t/discourse-und-sekondare-tor-onion-services/2476)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 1\
**Last updated:** [November 23, 2021, 1:09am UTC](https://meta.it-syndikat.org/t/discourse-und-sekondare-tor-onion-services/2476 "2021-11-23T01:09:57Z")

</div>

(English below) Der Tor hidden service für unser discourse scheint schon ne zeit lang nicht mehr funktioniert zu haben, seit irgendnem Discourse upgrade schickt das ding jetzt Content-Security-Policy header mit die “bra…

---

## [TLS monitoring für unsere infrastruktur](https://meta.it-syndikat.org/t/tls-monitoring-fur-unsere-infrastruktur/2492)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 2\
**Last updated:** [November 11, 2021, 3:21pm UTC](https://meta.it-syndikat.org/t/tls-monitoring-fur-unsere-infrastruktur/2492 "2021-11-11T15:21:00Z")

</div>

Wir kennen das seit es Let’s Encrypt gitbt ja alle: man setzt das auf und drei monate später geht auf einmal nix mehr! Zwar bekommt man wenn bei der LE registrierung eine email addresse angibt benachrichtigungen wenn ei…

---

## [DNS Domains und Infrastruktur](https://meta.it-syndikat.org/t/dns-domains-und-infrastruktur/2522)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 4\
**Last updated:** [October 27, 2021, 10:55pm UTC](https://meta.it-syndikat.org/t/dns-domains-und-infrastruktur/2522 "2021-10-27T22:55:47Z")

</div>

Kurzer überblick über unsere DNS infrastruktur: Zonefiles und deployment tooling: its-zones repo @ git.it-syndikat.org NS0: KnotDNS in der dns.parabox.it-syndikat.org VM Secondaries (Hetzner DNS Console): ns1.firs…

---

## [Mailtrain, public mailing list server](https://meta.it-syndikat.org/t/mailtrain-public-mailing-list-server/2267)

<div class="topic-metadata">

**Author:** [@gwrx](https://meta.it-syndikat.org/u/gwrx)\
**Replies:** 0\
**Last updated:** [September 18, 2019, 5:55pm UTC](https://meta.it-syndikat.org/t/mailtrain-public-mailing-list-server/2267 "2019-09-18T17:55:57Z")

</div>

Als Ersatz für die externe Mailingliste, ist mailtrain aufgesetzt worden. Die Mailinglisten sind seit Auszug vom Catbull Server nie wieder neu aufgesetzt worden, daher wurde als Ersatz mailtrain installiert. Als erster …

---

## [Meta isitopen logo now with realtime updates](https://meta.it-syndikat.org/t/meta-isitopen-logo-now-with-realtime-updates/1556)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 1\
**Last updated:** [January 6, 2021, 10:08am UTC](https://meta.it-syndikat.org/t/meta-isitopen-logo-now-with-realtime-updates/1556 "2021-01-06T10:08:56Z")

</div>

Nachdem mir das kaputte logo auf die nerven gegangen ist hab ich das jetzt mal neu gebaut und weil ich schon dabei war hats jetzt auch realtime update mit websockets dazu und ich hab die logo farben für das dark theme an…

---

## [Neue Rack Switches: Nortel BayRack 5510-48T](https://meta.it-syndikat.org/t/neue-rack-switches-nortel-bayrack-5510-48t/1767)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 0\
**Last updated:** [November 19, 2018, 8:49pm UTC](https://meta.it-syndikat.org/t/neue-rack-switches-nortel-bayrack-5510-48t/1767 "2018-11-19T20:49:56Z")

</div>

Wir haben neue Gigabit Rack Switches vom ARZ geschenkt bekommen! Man kann die recht gemütlich über ein TUI auf der serial console konfigurieren, CLI bekommt man da auch wenn man will.

---

## [Mail server: Spamassassin](https://meta.it-syndikat.org/t/mail-server-spamassassin/2432)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 1\
**Last updated:** [September 17, 2020, 10:03pm UTC](https://meta.it-syndikat.org/t/mail-server-spamassassin/2432 "2020-09-17T22:03:32Z")

</div>

TL;DL unser mail server hat jetzt endlich SpamAssassin laufen. Is opt-in, wer will bitte melden. Für wir@ ists schon aktiv. Der filter läuft zur SMTP time und schmeißt als spam klassifizierte mails sofort mit nem 5xx pe…

---

## [Cloud Password Manager](https://meta.it-syndikat.org/t/cloud-password-manager/2251)

<div class="topic-metadata">

**Author:** [@dxld](https://meta.it-syndikat.org/u/dxld)\
**Replies:** 7\
**Last updated:** [September 23, 2019, 2:56pm UTC](https://meta.it-syndikat.org/t/cloud-password-manager/2251 "2019-09-23T14:56:13Z")

</div>

Also es scheint in dem bereich zwei (mehr oder weniger) frei lizensierte produkte zu geben https://www.passbolt.com/ (PHP, AGPLv3) und https://bitwarden.com/ (C#, AGPLv3). Beide haben so “premium” features bei denen nic…

---

## [Old Old Switch: Netgear GS748T](https://meta.it-syndikat.org/t/old-old-switch-netgear-gs748t/147)

<div class="topic-metadata">

**Author:** [@system](https://meta.it-syndikat.org/u/system)\
**Replies:** 3\
**Last updated:** [September 7, 2018, 6:52pm UTC](https://meta.it-syndikat.org/t/old-old-switch-netgear-gs748t/147 "2018-09-07T18:52:47Z")

</div>

Web interface: http://10.17.54.120/ User guides GS748T\_HIG\_20Sep07.pdf (464.2 KB) GS748T\_IG\_20Sep07.pdf (340.5 KB) GS748T\_UM\_30Oct07.pdf (1.4 MB) An introduction / formal specification of VLAN processing for the uni…

---

## [Geschirrspülen für Anfänger - Onlinetutorial](https://meta.it-syndikat.org/t/geschirrspulen-fur-anfanger-onlinetutorial/1287)

<div class="topic-metadata">

**Author:** [@gwrx](https://meta.it-syndikat.org/u/gwrx)\
**Replies:** 1\
**Last updated:** [March 19, 2018, 2:13pm UTC](https://meta.it-syndikat.org/t/geschirrspulen-fur-anfanger-onlinetutorial/1287 "2018-03-19T14:13:22Z")

</div>

Das hier ist eine Step-by-Step Anleitung wie man den Geschirrspüler sicher, effektiv und ohne gröbere Verletzungen bedient: Vorbereitung Vergewissern Sie sich, dass Sie sich in guter körperlicher Verfassung und geistig…

---

## [mailserver tls](https://meta.it-syndikat.org/t/mailserver-tls/1255)

<div class="topic-metadata">

**Author:** [@robelix](https://meta.it-syndikat.org/u/robelix)\
**Replies:** 6\
**Last updated:** [March 14, 2018, 12:08am UTC](https://meta.it-syndikat.org/t/mailserver-tls/1255 "2018-03-14T00:08:56Z")

</div>

bin gerade mal auf diese TLS-Testseite gestossen, die auch SMTP testet: gibt noch Optimierungspotential - wüsste wie man’s beim postfix einstellt, bei exim aber nicht.
