BY:IT

Aus Piratenwiki
Wechseln zu: Navigation, Suche

Für alle IT-Angebote im Landesverband Bayern bei Fragen wendet euch an support@piratenpartei-bayern.de. Wir betreiben auch den JonDonym Anonymisierungsserver.

Als Personen stehen dahinter


Websites

Auf dem Wordpress network laufen (Site ID)

Auf Wigbold noch einzelen installiert:

redirect

redirect.piratenpartei-bayern.de ist nur eine htacces mit diversen redirects. Noch auf dem stuke4, bald auf stuke8

bits

bits.piratenpartei-bayern.de stellt statische aller Art Daten zur Verfügung, also ohne scripte, DBs oder speichern von userdaten. Für images, js, css, podcasts etc.

Im Moment nur auf stuke4 gehostet, soll aber nach dem Umzug auf stuke8 und per round robin zusätzlich auf einem wigbold* laufen. Vor Hochlastzeiten (Wahlen, bpt etc) kann man diesen "Webhost" am einfachsten wegkopieren und umlegen um so den andern Instanzen mehr Leistung zu geben.

TODO Webserver Einstellung so hindrehen, das schneller ausgeliefert wird (wenn man zwei Domains nimmt baut der Browser sogar 2x Sockets auf)

Wie bieten hier unter anderem an


fonts
wie DejaVu oder sansation /font/
img
größere Bilder und Banner zum beliebigen einbinden
jquery
die jquery Bibliothek
keys
public pgp key
stream
Daten des piratenstreamings

mirror

mirror.piratenpartei-bayern.de stellt Daten für die interessierte Öffentlichkeit (bayernLB, gluecksstaatsvertrag etc) zur Verfügung.

Redirects auf unterordner

mail

Personen in Ämtern mit Aussenkontakt bekommen eine Mailadresse *@piratenpartei-bayern.de. Gliederungen (Bezirke) etc. die wir hier mit verwalten entscheiden die Vergabe selbst. Die meisten funktionsgebundenen E-Mail-Adressen werden mit dem Wanninger als zentrale Geschäftsstelle verwaltet, hier landet auch alles nicht angenommene Telefon und Faxe.

Mailserver
ist für alle (@piratenpartei-bayern.de, piraten-mfr.de, etc) mail.piratenpartei-bayern.de
wir bietet POP3, IMAP, SMTP, alles auch per SSL/TLS und StartTLS an (immer auf standardports). Wir empfehlen IMAP mit ssl/tls (port 993)
Login
Login und Password - CramMD5, Kerberos und Konsorten haben wir atm nicht, wird aber implementiert werden.
Webmail
auf https://webmail.piratenpartei-bayern.de hier können auch serverseitige Filter gesetzt werden.
ACHTUNG: Teilweise wurde piratenpartei-bayern.de als Mailserver ausgegeben, das hat bisher funktioniert, seit er Serverumstellung aber nicht mehr, bitte nutzt mail.piratenpartei-bayern.de

Die genaue technische Doku unter Changelog Mailserver.

Innenkommunikation

Technik

Als Hardware haben wir folgende Server zur Verfügung:

wigbold1.piratenpartei-bayern.de. 600 IN A 88.198.173.2 


------------- Wigbold ---                            
wigbold1.  mailman und mailserver
wigbold2.  
wigbold3.  adocracy liquidizer limesurvey

------------- Stuke* ---
stuke4.   Wordpress inkl MySQl
stuke5.   Anon
stuke8.   Testserver  wie bits.piratenpartei-bayern.de



------------- Fremdhosting ---                            
 * Wanninger (Sicherheit)


Als Vorgehen

  1. erste virtualisieren wir stuke ✔
  2. wordpress auf stuke4 dann kann ich anfangen den Kram zu migrieren TODO klml
  3. liquidizerimage auf stuke5 Stefan hat den rootaccess ✔
  4. mail image auf stuke8 oli ✔
  5. virtualisierung wigbold ✔
  6. verschieben wir die images so wie oben skizziert ✔
  7. installieren den ganzen rest kram (shop, limsurvey etc) auf stuke8.

Sicherheit

Wir nutzen ssh mit, wenn ihr einen User braucht schickt euren public-key an support@piratenpartei-bayern.de, ein Admin

  • richtet dann euren user ein
  • kopiert ~/.ssh/authorized_keys

Bayern IT Virtualisierung

Zur Virtualisierung nutzen wir Xen. Stuke und Wigbold sind virtualisiert.

Monitoring

Monitoringmeldungen und Systemmeldungen werden an die Verteileremailadresse monitoring AT ppby.de verschickt dort sind diverse Admins mit drauf.

Service

Webseiten
Webseiten (auf Subdomain) wird installiert für
  • Ortsgruppen die mindestens einen Stammtisch oder ähnliche Veranstaltung fest organisiern. Sofern es keine derartigen regelmäßigen Versammlungen gibt, sollen mindestens 3 Personen vor Ort sein, von der sich mind. 1 für eine Dauer von mind. 1 Domainperiode um das Zeug kümmert oder einen Nachfolger findet, der weiterhin die Webseite betreut.
  • Themen (z.B. ACTA)
  • natürlich Vorstandsbeschlüsse
Domain
Domain werden nur auf Beschluss bzw. schriftliche Bewilligung (email) eines Vorstandsmitglieds vergeben.
Der LV behält sich aber die Möglichkeit vor, dass Domainkosten der Gliederung abrechnet. Ist für 2011 nicht mehr vorgesehen
Emailaccount
Email-Accounts werden nur werden nur an Personen mit Ämtern, Beauftragungen oder durch Beschluss der jeweiligen Gliederung vergeben.

ToDo

  • Backup MX
  • sshkeys?

Archiv

Ehemelaige Projekte

  • das CRM Elsa (sugarcrm) für Presse-, Bündnis- und politische Kontakte war leider zu kompliziert
Von „http://wiki.piratenpartei.de/wiki/index.php?title=BY:IT&oldid=1201073“