Jaffa: Difference between revisions

Revision as of 17:31, 16 January 2026

Jaffa er navnet på vår Virtual Private Server (VPS). Den er oppkalt etter havnebyen i Palestina.

Tilgang

VPS-leverandøren vi bruker er Hetzner. I kontrollpanelet kan vi få oversikt over serveren, logge oss inn i terminalen, se regninger og lignende.

Innloggingsinfo: Finnes på Vaultwarden (vw.private.studenterforpalestina.no)
2FA: Innlogginga krever 2FA. Det er på Albert sin telefon.

Hvorfor bruker vi en VPS?

Siden det ikke er lett å få tak i en statisk ip som privatperson, har vi vært nødt til å bruke en VPS for å gjøre tjenestene våre tilgjengelige. Dette har både fordeler og ulemper.

Ulemper

Personvern: Vi kontrollerer ikke all dataen fysisk. Ting som lagres ukryptert på serveren vil i teorien være tilgjengelig for Hetzner.

Kostnad: Det koster oss penger, men heldigvis ikke mer enn max 5 euro.

Fordeler

Fleksibilitet: Vi kan lett bytte på hvem som har den fysiske serveren Orange Pien hjemme hos seg uten at vi må bytte ip. Dette er spesielt gunstig når en IT-komitéleder er ferdig med studiene og serveren må flyttes til en ny ansvarlig.

Ekstra kapasitet: Når vi først betaler for vpsen kan vi bruke den. :)

Spesifikasjoner

Ressurs	Verdi
OS	Fedora
Kjerner	2 cores
RAM	4 GB
Lagring	40 GB

Nettverk

Her er maskinens IP-adresser:

IPv4: 37.27.188.216
IPv6: 2a01:4f9:c010:bdef::/64

Tjenester

På denne maskinen kjører følgende tjenester akkurat nå, de er alle i docker kontainere.

Headscale

Nyttig å vite

Web-GUI-en klarer ikke å oppdatere authorized_keys automatisk (kanskje den kan gjøre det om man slår av og på VPS-en). authorized_keys må oppdateres med pub-keyen for at nye folka skal kunne logge inn på VPS-en med ssh.

Den enkleste måten å oppdatere authorized_keys er ved å bruke følgende kommando inne fra selve VPS-en:

echo "innholdet i nøkkel_navn.pub" >> ~/.ssh/authorized_keys

Eller ved å bruke følgende kommando fra egen PC:

ssh root@37.27.188.216 "echo 'innholdet i pub_key' >> ~/.ssh/authorized_keys"

NB: Pass på at du bruker riktig sti til nøkkelen og at du ikke overskriver fila (bruk >>, ikke >).

Kategori:Maskiner

@@ Line 1: / Line 1: @@
-Jaffa er navnet på vår Virtual Private Server (VPS). Den er oppkalt etter
+Jaffa er navnet på vår Virtual Private Server (VPS). Den er oppkalt etter [[wikipedia:Jaffa|havnebyen i Palestina]].
-havnebyen i Palestina.
 === Tilgang ===
-VPS-leverandøren vi bruker er Hetzner. I kontrollpanelet kan vi få oversikt
+VPS-leverandøren vi bruker er Hetzner. I kontrollpanelet kan vi få oversikt over serveren, logge oss inn i terminalen, se regninger og lignende.
-over serveren, logge oss inn i terminalen, se regninger og lignende.
-* '''Innloggingsinfo:''' Finnes på [[Vaultwarden]] (lenke her).
+* '''Innloggingsinfo:''' Finnes på [[Vaultwarden]] ([https://vw.private.studenterforpalestina.no vw.private.studenterforpalestina.no])
 * '''2FA:''' Innlogginga krever 2FA. Det er på Albert sin telefon.
 === Hvorfor bruker vi en VPS? ===
-Siden det ikke er lett å få tak i en statisk ip som privatperson, har
+Siden det ikke er lett å få tak i en statisk ip som privatperson, har vi vært nødt til å bruke en VPS for å gjøre tjenestene våre tilgjengelige. Dette har både fordeler og ulemper.
-vi vært nødt til å bruke en VPS for å gjøre tjenestene våre tilgjengelige.
-Dette har både fordeler og ulemper.
 ==== Ulemper ====
-* '''Personvern:''' Vi kontrollerer ikke all dataen fysisk. Ting som lagres
+* '''Personvern:''' Vi kontrollerer ikke all dataen fysisk. Ting som lagres ukryptert på serveren vil i teorien være tilgjengelig for Hetzner.
-ukryptert på serveren vil i teorien være tilgjengelig for Hetzner.
-* '''Kostnad:''' Det koster oss penger, men heldigvis ikke mye max 5 euro.
+* '''Kostnad:''' Det koster oss penger, men heldigvis ikke mer enn max 5 euro.
 ==== Fordeler ====
-* '''Fleksibilitet:''' Vi kan lett bytte på hvem som har den fysiske serveren
+* '''Fleksibilitet:''' Vi kan lett bytte på hvem som har den fysiske serveren [[Orange Pi]]en hjemme hos seg uten at vi må bytte ip. Dette er spesielt gunstig når en IT-komitéleder er ferdig med studiene og serveren må flyttes til en ny ansvarlig.
-[[Orange Pi]]en hjemme hos seg uten at vi må bytte ip. Dette er spesielt
-gunstig når en IT-komitéleder er ferdig med studiene og serveren må flyttes til
-en ny ansvarlig.
 * '''Ekstra kapasitet:''' Når vi først betaler for vpsen kan vi bruke den. :)
@@ Line 66: / Line 60: @@
 </syntaxhighlight>
-''NB: Pass på at du bruker riktig sti til nøkkela og at du ikke overskriver fila (bruk >>, ikke >).''
+''NB: Pass på at du bruker riktig sti til nøkkelen og at du ikke overskriver fila (bruk >>, ikke >).''
 [[Kategori:Maskiner]]