[Freifunk Franken] Netmon Umzug

[Dominik Heidler]

Hi,

ja - jetzt geht es.

Grüße,
Dominik

Am Sonntag, 31. Mai 2015, 08:59:23 schrieb Oliver Völker:
> Hi,
> 
> es kann etwas dauern bis die OCSP-Server das neue Cert kennen (ca. 6-12
> Stunden). Bei mir kommt im Firefox keine Meldung aktuell.
> 
> Grüße
> Oli
> 
> On 05/30/2015 09:42 PM, Dominik Heidler wrote:
> > Hi,
> > 
> > wenn ich mit firefox https://dev.freifunk-franken.de/ ansurfe (bei
> > chromium
> > funktioniert es), bekomme ich folgenden Fehler:
> > 
> > Ein Fehler ist während einer Verbindung mit dev.freifunk-franken.de
> > aufgetreten. Der OCSP-Server hat keinen Status für das Zertifikat.
> > (Fehlercode: sec_error_ocsp_unknown_cert)
> > 
> > Grüße,
> > Dominik
> > 
> > Am Samstag, 30. Mai 2015, 19:46:35 schrieb Tim Niemeyer:
> >> Hallo zusammen
> >> 
> >> Nach einigen schweren Stunden läuft das Netmon nun endlich wieder.
> >> Sollte irgendetwas nicht passen, bitten wir um eine kurze Info auf die:
> >> franken-dev at freifunk.net (dort kann man auch ohne Anmeldung schreiben).
> >> 
> >> Die Umstellung war nötig geworden, weil Netmon sehr viele Ressourcen
> >> verbraucht. Oliver war so nett uns eine Maschine mit ordentlich Power
> >> zur Verfügung zu stellen. Vielen Dank nochmal an dieser Stelle, dein
> >> nächstes Bier geht wieder auf mich, Oliver.
> >> 
> >> Hintergrund, warum das nun so lange gedauert hat:
> >> Nachdem der Umzug heute Mittag fast perfekt war, lief vom Netmon aus
> >> kein Traffic ins Freifunk Netz. Direkt beim Debuggen ist dann leider der
> >> Server aus unbekannten Gründen stehen geblieben. Oliver war so nett ihn
> >> dann nach kurzer Zeit wieder zu restarten. Als der Server wieder online
> >> war, stellte sich heraus, dass das VPN und das BATMAN zwar
> >> funktionierten, allerdings nur, so lange die Interfaces nicht zur Bridge
> >> zugeordnet waren. (Die Bridge ist nötig, weil Netmon nur mit einem
> >> Interface zurecht kommt. Die Bridge verbindet lokal die Hoods, ohne
> >> Traffic weiterzuleiten, und simuliert so ein einzelnes Interface.) Wir
> >> haben dann ein stable Kernel Update (3.2.0 -> 3.2.68) versucht, wobei
> >> der Server dann beim Reboot wieder stehen blieb. Auch hier war Oliver
> >> wieder so nett es zu richten. Leider hat aber auch der 3.2.68 nicht
> >> getan. Nachdem der Kernel 3.16 aus backports installiert wurde (und der
> >> Server beim Reboot natürlich wieder hing), klappte es anschließend auch
> >> endlich mit der Bridge. Danach waren nur noch kleinere Hürden, wie
> >> fehlende Tools (rrdtool, php-gmp, curl) zu nehmen.
> >> 
> >> Nach dem Netmon wieder lief, haben wir noch schnell
> >> dev.freifunk-franken.de umgezogen und dort bei der Gelegenheit endlich
> >> das Zertifikat erneuert.
> >> 
> >> Tim und Tobias
> >> 
> >> Am Samstag, den 30.05.2015, 14:36 +0200 schrieb Tobias Klaus:
> >>> Hallo,
> >>> 
> >>> leider ist uns der neue netmon genau in dem Moment abgestürzt, in dem
> >>> wir
> >>> den alten netmon nicht mehr reaktivieren können. Da wir keinen Zugriff
> >>> auf das Management des vservers haben, müssen wir jetzt warten, bis er
> >>> neugestartet wird. Da heute Samstag können wir nicht genau sagen, wie
> >>> lange das dauert. Das heißt der netmon wird heute leider doch etwas
> >>> länger down sein. :-( Entschuldigt bitte die Umstände!
> >>> 
> >>> 
> >>> Wichtig dabei ist, dass die Funktion unseres Netzes _nicht_ vom netmon
> >>> abhängt. Er visualisiert und beobachtet das Netz "nur".
> >>> 
> >>> Wir hoffen euch so bald wie möglich besseres berichten zu können.
> >>> 
> >>> Grüße
> >>> Tobias
> >>> Tim
> >>> 
> >>> Am Samstag, 30. Mai 2015, 11:47:41 schrieb Tobias Klaus:
> >>>> Hallo,
> >>>> 
> >>>> wir werden in den nächsten Stunden den netmon auf einen neuen
> >>>> leistungsstärkeren Server, der von der Firma wavecon gesponsert wird
> >>>> umziehen.
> >>>> 
> >>>> Dabei kommt es zu Ausfällen und das netmon wird zeitweise nicht
> >>>> erreichbar
> >>>> sein. Wundert euch also bitte nicht, falls was kaputt ist. Wir
> >>>> schreiben
> >>>> euch wenn das ganze dann vorbei ist.
> >>>> 
> >>>> Grüße
> >>>> Tobias
> >>>> Tim