Zum Inhalt
canales-solutions · IT-Servicemanagement nach ITIL 4

Servicekatalog › Host › host-basis

host-basis

Maschine vps2 und die Härtung des Hosts. Root nur per SSH-Key bis M4, danach gesperrt.

Status: geplant · 11 CIs

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung host-basiszeigt_aufzeigt_auflaeuft_auflaeuft_auflaeuft_auflaeuft_auflaeuft_auflaeuft_aufnutztdns-eintrag/ptrPTR vps2dns-eintrag/a-vps2A-Eintrag vps2secret/root-sshRoot – SSH-Schlüssel Aufbauidentitaet/rootRoot-Zugangidentitaet/canalesLokaler Notfall-Nutzerhost-software/tmuxtmuxhost-software/auditdAudit-Protokollhost-software/unattended-upgradesAutomatische Updateshost-software/fail2banFail2banhost-software/sshdSSH-Diensthost-software/ufwFirewallmaschine/vps2vps2 (infra)

Configuration Items

Host-Software

  • tmux
    host-basis/host-software/tmux · geplant
    • laeuft_auf → maschine/vps2
  • Audit-Protokoll
    host-basis/host-software/auditd · geplant
    • laeuft_auf → maschine/vps2
  • Automatische Updates
    host-basis/host-software/unattended-upgrades · geplant
    • laeuft_auf → maschine/vps2
  • Fail2ban
    host-basis/host-software/fail2ban · geplant
    • laeuft_auf → maschine/vps2
  • SSH-Dienst
    host-basis/host-software/sshd · geplant
    • laeuft_auf → maschine/vps2
  • Firewall
    host-basis/host-software/ufw · geplant
    • laeuft_auf → maschine/vps2
    • nutzt → host-basis/secret/root-ssh

Identitäten

  • Root-Zugang
    host-basis/identitaet/root · geplant
  • Lokaler Notfall-Nutzer
    host-basis/identitaet/canales · geplant

Secrets

  • Root – SSH-Schlüssel Aufbau
    host-basis/secret/root-ssh · geplant

DNS-Einträge

  • PTR vps2
    host-basis/dns-eintrag/ptr · geplant
    • zeigt_auf → maschine/vps2
  • A-Eintrag vps2
    host-basis/dns-eintrag/a-vps2 · geplant
    • zeigt_auf → maschine/vps2