{"id":549,"date":"2017-09-26T11:24:12","date_gmt":"2017-09-26T10:24:12","guid":{"rendered":"http:\/\/www.loopback.at\/?p=549"},"modified":"2017-09-26T11:24:12","modified_gmt":"2017-09-26T10:24:12","slug":"homeserver-teil-3","status":"publish","type":"post","link":"http:\/\/www.loopback.at\/?p=549","title":{"rendered":"Homeserver Teil 3"},"content":{"rendered":"

Lange ist es her seit ich etwas zu meinem Homeserver geschrieben habe – Warum ? weil er einfach seinen Dienst tut ohne zu murren – fast keine Pflege ben\u00f6tigt (ab und zu ein „apt update & apt upgrade“<\/em>) und in gr\u00f6\u00dferem Abstand ein Firmware Update der Draytek VigorNIC 132.<\/p>\n

Draytek VigorNIC 132 ???<\/h3>\n

Viele werden sich jetzt fragen was das ist. Ganz simpel gesagt ist es eine PCIe Steckkarte welche ein ADSL-Modem enth\u00e4lt und somit das vom Provider gelieferte Router\/Modem\/Switch\/Accesspoint Ger\u00e4t \u00fcberfl\u00fcssig macht. Sicherlicht muss man die verschiedenen Funktionen dann einzeln nachbauen – aber das kann man so machen wie man es m\u00f6chte und ist nicht an die Beschr\u00e4nkungen des Providerger\u00e4ts gebunden.<\/p>\n

Ein Review der VigorNIC 132 findet sich hier<\/a>.<\/p>\n

Software-Setup des Homeservers<\/h3>\n

Der Server wird unter Ubuntu betrieben da dies den besten Support f\u00fcr die relative neue Hardware hatte, Ich mich mit Ubuntu recht gut zurecht finde (obwohl mir ein Debian weit lieber gewesen w\u00e4re) und man so ein Ger\u00e4t nat\u00fcrlich nicht unter Windows betreibt. Vsphere w\u00e4re auch eine Option gewesen – allerdings l\u00e4uft dies auf der Standardhardware nicht so toll (also laufen tut es super – aber man hat in der Hardware\u00fcbersicht einige „Rufzeichen“ wegen unsupported Hardware.<\/p>\n

Prinzipiell ist der Aufbau wie folgt:<\/p>\n

Am Ubuntu laufen einige virtuelle Maschinen darunter auch eine pfSense Firewall. In diese Maschine ist eine der interen Netzwerkkarten und die Netzwerkkarte der VigorNIC per vt-d hinein gemountet. Das hat zur Folge dass die VM mit pfSense diese beiden Netzwerkkarten exklusiv zur Verf\u00fcgung hat und das Host Betriebssystem (und damit alle anderen Ger\u00e4te im Netzwerk) keine M\u00f6glichkeit hat Daten anders ins Internet zu senden oder zu empfangen als \u00fcber die pfSense Firewall. Die beiden Netzwerverbindungen der Firewall stellen hier extern und intern dar – eine DMZ gibt es auch aber diese existiert nur virtuell auf dem Server selbst. Die Netzwerkkarte der VigorNIC greift \u00fcber den Modemteil aufs Internet zu – die pfSense dazwischen \u00fcberwacht den Traffic und gibt die Daten \u00fcber die zweiten Netzwerkschnittstelle an einen internen Switch aus (und versorgt das Netzwerk mit DHCP-Adressen). \u00dcber eine zweite Netzwerkschnittstelle ist das Ubuntu mit dem Switch verbunden und erscheint somit im logischen Aufbau als eigenst\u00e4ndiger Rechner.<\/p>\n

Alle per Kabel angeschlossenen Ger\u00e4te h\u00e4ngen ebenfalls an diesem Switch (Gigabit of course) und k\u00f6nnen \u00fcber die Firewall ins Internet und auch auf den Server zugreifen.<\/p>\n

F\u00fcr WLAN habe ich die ebenfalls im Server verbaute WLAN-Karte mit externen Antenne als Bridge mit der LAN Schnittstelle zusammengeschalten und diese per „hostapd“\u00a0<\/em>als Accesspoint konfiguriert. Dieses Setup hat den Vorteil dass ich die interne WLAN Schnittstelle nutze, keinen externen Accesspoint ben\u00f6tige und ich per Software das WLAN ausmachen kann falls ich das m\u00f6chte. Nachteil ist das „hostapd“\u00a0<\/em>ein wenig umst\u00e4ndlich zu konfigurieren ist und manchmal h\u00e4ngen bleibt. Ein externer Accesspoint hat weit mehr Konfigurationsm\u00f6glichkeiten und kann per eigenem VLAN an die pfSense gebunden werden wodurch es zb. m\u00f6glich wird f\u00fcr G\u00e4ste ein eigenes – per Captive Portal gesichertes – WLAN zu erstellen. Auch wird die Reichweite eine eigenen Accesspoints besser sein – aber aufgrund der zentralen Lage des Server habe ich jetzt auch kein Problem. Der eigentliche Grund warum ich keinen externen Accesspoint einsetze sind allerdings die damit verbundenen Kosten wenn man eine sch\u00f6ne L\u00f6sung m\u00f6chte. Diese AP\u00b4s geh\u00f6ren an die Decke oder die Wand montiert – \u00fcberlicherweise hat man dort aber keinen Kabelauslass mit einem LAN Kabel drinnen. Und selbst wenn dann muss man das Ger\u00e4t auch mit Strom versorgen – ein schwarzes Brick-Netzteil an die Decke schrauben geht nicht. PoE – Power-over-Ethernet – hei\u00dft die L\u00f6sung f\u00fcr das Problem im Business – f\u00fcr daheim ist es eher ungeeignet. Auch wenn einem die sogenannten PoE Injektoren die Notwendigkeit eines PoE-f\u00e4higen Switches ersparen.<\/p>\n

So das wars mal wieder – ich hoffe ich komme mal wieder dazu weiter zu schreiben.<\/p>\n","protected":false},"excerpt":{"rendered":"

Lange ist es her seit ich etwas zu meinem Homeserver geschrieben habe – Warum ? weil er einfach seinen Dienst tut ohne zu murren – fast keine Pflege ben\u00f6tigt (ab und zu ein „apt update & apt upgrade“) und in gr\u00f6\u00dferem Abstand ein Firmware Update der Draytek VigorNIC 132. Draytek VigorNIC 132 ??? Viele werden … Homeserver Teil 3<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[],"class_list":["post-549","post","type-post","status-publish","format-standard","hentry","category-homeserver"],"_links":{"self":[{"href":"http:\/\/www.loopback.at\/index.php?rest_route=\/wp\/v2\/posts\/549","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.loopback.at\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.loopback.at\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.loopback.at\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/www.loopback.at\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=549"}],"version-history":[{"count":3,"href":"http:\/\/www.loopback.at\/index.php?rest_route=\/wp\/v2\/posts\/549\/revisions"}],"predecessor-version":[{"id":554,"href":"http:\/\/www.loopback.at\/index.php?rest_route=\/wp\/v2\/posts\/549\/revisions\/554"}],"wp:attachment":[{"href":"http:\/\/www.loopback.at\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.loopback.at\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=549"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.loopback.at\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}