Jaffa

Jaffa er navnet på vår Virtual Private Server (VPS). Den er oppkalt etter havnebyen i Palestina.

Tilgang

VPS-leverandøren vi bruker er Hetzner. I kontrollpanelet kan vi få oversikt over serveren, logge oss inn i terminalen, se regninger og lignende.

• Innloggingsinfo: Finnes på Vaultwarden (lenke her).
• 2FA: Innlogginga krever 2FA. Det er på Albert sin telefon.

Hvorfor bruker vi en VPS?

Siden det ikke er lett å få tak i en statisk ip som privatperson, har vi vært nødt til å bruke en VPS for å gjøre tjenestene våre tilgjengelige. Dette har både fordeler og ulemper.

Ulemper

• Personvern: Vi kontrollerer ikke all dataen fysisk. Ting som lagres

ukryptert på serveren vil i teorien være tilgjengelig for Hetzner.

• Kostnad: Det koster oss penger, men heldigvis ikke mye max 5 euro.

Fordeler

• Fleksibilitet: Vi kan lett bytte på hvem som har den fysiske serveren

Orange Pien hjemme hos seg uten at vi må bytte ip. Dette er spesielt gunstig når en IT-komitéleder er ferdig med studiene og serveren må flyttes til en ny ansvarlig.

• Ekstra kapasitet: Når vi først betaler for vpsen kan vi bruke den. :)

Spesifikasjoner

Ressurs	Verdi
OS	Fedora
Kjerner	2 cores
RAM	4 GB
Lagring	40 GB

Nettverk

Her er maskinens IP-adresser:

• IPv4: 37.27.188.216
• IPv6: 2a01:4f9:c010:bdef::/64

Tjenester

På denne maskinen kjører følgende tjenester akkurat nå, de er alle i docker kontainere.

• Headscale

Nyttig å vite

Web-GUI-en klarer ikke å oppdatere authorized_keys automatisk (kanskje den kan gjøre det om man slår av og på VPS-en). authorized_keys må oppdateres med pub-keyen for at nye folka skal kunne logge inn på VPS-en med ssh.

Den enkleste måten å oppdatere authorized_keys er ved å bruke følgende kommando inne fra selve VPS-en:

echo "innholdet i nøkkel_navn.pub" >> ~/.ssh/authorized_keys

Eller ved å bruke følgende kommando fra egen PC:

ssh root@37.27.188.216 "echo 'innholdet i pub_key' >> ~/.ssh/authorized_keys"

NB: Pass på at du bruker riktig sti til nøkkela og at du ikke overskriver fila (bruk >>, ikke >).