[PPNL-Techteam] SSL/HTTPs voor lidworden.piratenpartij.nl

[Casper Gielen]

On 25-06-12 09:47, Geert-Johan Riemer wrote:
> Ah tuurlijk...
> 
> Hoe zijn de VM's nu verdeelt?
> lidworden. en webshop. in 1 cert (dus 1 vm?) of zijn het losse vm's ?
> Moet het mega-cert dus worden aangepast? of hoef ik vanavond alleen 1 of
> 2 nieuwe certs aan te vragen?

Nu is het simpel, alles draait op Bovenkampanje. Na de verbouwing van
vanavond wordt het allemaal wat ingewikkelder:

Voorlopige plan:

* bovenkampanje
 - tpb, proxy (bestaat nog niet), LQFB
 - misschien webshop
 - misschien test

* anker
 - ldap + alles dat ldap gebruikt m.u.v. drupal
 - forum, wiki, pwm, admin, misschien civicrm+leden
 - lidworden, dump, misschien webshop

* kanon
 - drupal (www. test. en misschien civicrm+civileden.)

* kajuit (geplanned)
 - VM-host, virtuele machines voor:
 - Bettermeans
 - Diaspora
 - Kune
 - Xfire

Daarnaast wil ik nog een los certificaat voor ldap.piratenpartij.nl .
Daarmee kom ik op vier certificaten:

- tpb, *.tpb, proxy,  *.proxy, lqfb, webshop, test
- form, wiki, pwm, admin, civicrm, civileden, webshop, lidworden, dump
- piratenpartij.nl, www, test, civicrm, civileden
- ldap

Er zitten wat dubbele hostnames in maar op deze manier hebben we
tijdelijk wat extra flexibiliteit.

Over Kajuit ben ik nog niet helemaal uit. Als we daar VM's op willen
gaan draaien hebben we IPv4-adressen nodig en die beginnen schaars te
worden. We zouden kunnen overwegen om de vm-hosts alleen IPv6-adressen
te geven om zo IPv4 te sparen. Een andere optie is dat we een proxy
opzetten en/of gaan NATten.
-- 
Casper Gielen


-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 262 bytes
Desc: OpenPGP digital signature
URL: <https://lists.piratenpartij.nl/mailman/private/techteam/attachments/20120625/e7fb1999/attachment.pgp>