VOLTRON, gets a voyager jail :D

Ora biba mais news,, SNs tcc ServerNews

Bem para aqueles que acedem por ssh ao viana.pm.org vejam as ligeiras alteraÃ§Ãµes que a infra-estrutura sofreu.

ANTES:
(acesso directo Ã¡ jail do projecto Viana Perl Mongers)
$ssh user@viana.pm.org -p8080

AGORA:
(acesso faseado:)
1 -
Apartir do exterior (Internet), entrar na sandbox (voyager seu nome
Esta Ã© uma mÃ¡quina minimalista, nÃ£o faz puto, servindo apenas de
ponto de passagem para outras mÃ¡quinas dentro da lan.

$ssh user@viana.pm.org

2 -
JÃ¡ na lan, vamos passar para a jail do devido projecto.
Neste caso vianapm.

$ssh user@vianapm

qualquer coisa nÃ£o esitem em consultar o /etc/hosts.

Desta forma consigo manter tudo sobre a mesma topologia, alÃ©m de unificar e centralizar a porta de entrada para os users dos vÃ¡rios projectos.

HTTP(80) : Internet->RevProxy->ProjectoX
SSH(23) : Internet->Voyager->ProjectoX

WAN-SOMEPROXY-LAN
LAN-SOMEPROXY-WAN

Entretanto neste ponto ainda hÃ¡ coisas a fazer.
- Reduzir ainda mais as funcionalidades desta jail.
- Limitar os utilizadores/grupos
- Definir Access Control Lists
- Monitorizar acessos
- etc a definir

The Simply the Best jÃ¡ dizia a tininha

AbraÃ§o
Francisco

December 28, 2005 | Filed Under Uncategorized | Leave a Comment

Viana.pm; one more step

4am e ainda com muita pilha….

Work
http://viana.pm.org

Depois de algumas leituras….

Alterei o servidor web Apache 1 para Apache 2 com mod_perl2 e libapreq2, o Masom tb teve de ser reconstruido. Isto tudo pq o Viana Perl Mongers jÃ¡ hÃ¡ muito que "chorava" por um repositorio em subversion. Uma vez que nÃ£o queria mais protocolos a passar de um lado para o outro na rede ( Internet -> Reverse Proxy -> Vianapm), optei por construir o Apache com suport mod_dav entre outros. Por fim instalei um traczito. Vejamos.

O sistema operativo, claro FreeBSD sem desculpas.

depois de instalados alguns requisitos, como Perl, o resto foi simples.

Instalar o mod_perl2, puro e duro
Instalar o Apache2, com suporte para a Berkleydb42
Instalar o Mason com WITH_APACHE2
Forcar a InstalaÃ§Ã£o do libapreq2
Instalar o subversion-perl com Python mod_dav_svn e ainda SVNSERVE_WRAPPER
Configurar o Apache para interpretar Mason em /home/*/public_html
Configurar o mod_dav para o apache passar os pedidos ao subversion
Configurar o mod_python para o menino trac funcionar
Tratar das autenticaÃ§Ãµes
Criar repositorio para o subversion

cd ~
mkdir svnroot ; cd svnroot
svnadmin create vianapm
cd ~
mkdir temp ; cd temp
mkdir www pod2pt scripts
cd www ; mkdir branches tags trunk ; cd ..
cd pod2pt ; mkdir branches tags trunk ; cd ..
cd scripts ; mkdir branches tags trunk ; cd ..
cd www
cp -rf /home/vianapm/site_tml/* .
cd ~
svn import temp file://home/vianapm/svnroot/vianapm -m "Initial Import"
…
svn list –verbose file:///usr/home/vianapm/svnroot/vianapm

1 vianapm Dez 28 02:16 pod2pt/
1 vianapm Dez 28 02:16 scripts/
1 vianapm Dez 28 02:16 www/

Bem,, estas sÃ£o mais umas notas para "mais tarde recordar", depois de terminar e validar tudo vou como sempre, fazer o devido CF.

Agora,, abraÃ§os e asta, vou tratar de por SSL sobre o http.

Stay cool
include

December 28, 2005 | Filed Under Uncategorized | Leave a Comment