Domino

Domino kjører pr i dag libvirt med KVM for windowstjenere og sørger for backup av disse, samt raid osv. De virtuelle maskinene kjører mot LVM-disker, som gjør at vi kan lett ta backup og utvide de ved behov.

Domino sørger også for å lage brigder med rett vlan og gi disse som devicer til windowstjenerene som skal på forskjellige nett.

Domino har pr i dag vlan10 på br0, vlan4 på br1 og vlan5 på br2. Dette kan også sjekkes med kommandoen brctl show og i /etc/network/interfaces.

VMer

For øyeblikket kjører deke-du(ARX), openvas(til skannng av okkupasjon) og itk-rdp10(Win10) på domino. Vi pleida å ha guldbrand kjørende med visma, men har fra og med 04.02.2021 flyttet dette til skyen, men gulbrand må ikke slettes før det har gått 5 år pga regnskapsregler. Dette er altså gulbrand ikke nye-gulbrand som aldri ble tatt i bruk.

Hvordan administrere virtuelle maskiner

Om du ikke er i gruppen libvirt fra før, legg deg til i denne gruppen på cassarossa og kjør puppet på domino.

virt-manager

For grafisk administrasjon kan virt-manager brukes, dersom du ikke ønsker å installere dette på egen maskin, kjør ssh -X domino.samfundet.no virt-manager

Hvordan opprette ny maskin ved hjelp av virt-manager:

Høyreklikk på localhost (QEMU) og velg New.
Skriv inn ønsket maskinnavn og velg installasjonsmedium.
Sett ønskede innstillinger for cpu og minne.
Velg "Select managed or other exisist storage" og trykk på Browse.
Opprett nytt volum på LVM-et og velg dette.
I siste steg velg "Specify shared device name" under Advanced options, og skriv br0, br1 eller br2 under Bridge name

Hvordan utvide plassen på en Windows VM:

Utvide LVet som VMen kjører på
Restart VMen, ikke operativsystemet
Utvid partisjonen

virsh

Verktøyet virsh lar deg administere maskinene ved bruk av komandolinje.

Nyttige kommandoer:

Liste opp alle virtuelle maskiner: # virsh list –all

Stoppe en kjørende maskin: # virsh destroy maskinnavn

Starte en stoppet maskin: # virsh start maskinnavn

Backup av virtuelle servere

For å la kolje ta backup av de virtuelle serverene, har vi oppsett i preexec og postexec for montering av diskene. Oppsettet for dette ligger under ~backup/conf/ på kolje.

Rent teknisk så tar vi et lvm-snapshot av diskene, monterer de opp på domino, lar backupen kjøre og avmonterer når backupen er fullført.

Hardware

Se Servere

Lenker: Start, firewin, openvas, rackoversikt, servere, til nye itkere