Bereich Administration Rechentechnik

In der von nix generierten dhcpd config ist eth0 deaktiviert, weil es eine feste IP zugewiesen hat, da dachte ich dass das nicht explizit deaktiviert werden muss. Daher kommt auch die IPv6 Adresse, weil die glaube ich per slaac random generiert wird.

IPv6 ist nicht explizit deaktiviert und hat nur eine fe80 LinkLocal Adresse, die ist von nirgends erreichbar, können wir gerne ausschalten, erschien mir nur nicht wichtig, da alle Firewall regeln auch hier greifen. Das einzige was aus meiner sicht an der Stelle zu verbessern wäre, ist nftables statt iptables zu verwenden, um wirklich einheitliche Firewall regeln zu haben.

Der hostname muss stura sein, weil sonst die generierung von letsencrypt Zertifikaten nicht über den fqdn gemacht werden kann. www.stura wird als alternativer Name mit vom Zertifikat abgedeckt (serverAliases).

Die recomended Nginx settings werden in der gesamten StuRa-Flake allen systemen aus den nixosModules/default/nginx.nix vererbt.

Der ssh-Port ist für das deployment offen, akzeptiert aber nur Login mit Public-Key, das stellt solange keine NSA-edcsa Kurven mit Backdoor verwendet werden :D meiner Meinung nach kein Risiko dar (außer der Mossad hat da einen 0Day). Man könnte gerne fail2ban oder so aktivieren, alternativ bietet sich Port-Knocking an, das müsste auch mit der Firewall gehen, habe ich nur noch nicht gemacht.

was den Hostnamen angeht, sollte doch www möglich sein, wenn die Domain stura.htw-dresden.de lautet. Der fqdn ist der selbe und dann wird eben stura.htw-dresden.de als Alias verwendet.

was den Hostnamen angeht, sollte doch www möglich sein, wenn die Domain stura.htw-dresden.de lautet. Der fqdn ist der selbe und dann wird eben stura.htw-dresden.de als Alias verwendet.

was den Hostnamen angeht, sollte doch www möglich sein, wenn die Domain stura.htw-dresden.de lautet. Der fqdn ist der selbe und dann wird eben stura.htw-dresden.de als Alias verwendet.

was den Hostnamen angeht, sollte doch www möglich sein, wenn die Domain stura.htw-dresden.de lautet. Der fqdn ist der selbe und dann wird eben stura.htw-dresden.de als Alias verwendet.