====== LeineServ: Server für Web, Mail und Jabber ======

**Derzeit bauen wir gerade um: Sämtliche bisher auf einem Root-Server laufende Software zieht um. Das meinste davon ist bereits erledigt. Der Teufel liegt wie immer im Detail: Unser Jabber-Server will in der neuen Umgebung nicht gut laufen FIXME . Web, Mail und Ampel sind allerdings bereits umgezogen.**

===== Web-Server =====

Das Wiki und andere Webdienste laufen nun bei Uberspace, einem Shared-Hosting-Anbieter. Für unsere Zwecke genügt dessen Angebot, es bietet sogar noch Spielraum für Experimente. Derzeit haben wir folgende Domains auf den Webserver bei Uberspace aufgeschaltet:

|Domain/URL  ^Ziel  ^http/https|
^*.leinelab.canopus.uberspace.de|Root/  |x / x  |
^*.leinelab.com  |Root/  |x / x  |
^*.leinelab.de  |Root/  |x / x  |
^[[http://leinelab.org|leinelab.org]]  |Root/wiki  |- / x  |
^[[http://wiki.leinelab.com|wiki.leinelab.com]]  |Root/wiki  |- / x  |
^[[http://wiki.leinelab.de|wiki.leinelab.de]]  |Root/wiki  |- / x  |
^[[http://wiki.leinelab.org|wiki.leinelab.org]]  |Root/wiki  |- / x  |
^[[http://www.leinelab.org|www.leinelab.org]]  |Root/wiki  |- / x  |
^[[http://status.leinelab.org|status.leinelab.org]]  |Root/ampel  |- / x  |
^[[http://jabber.leinelab.com:5281|jabber.leinelab.com]]  |Root/jabber  |- / x  |

==== SSL/Verschlüsselung: ====

Die LeineLab-Domains sind dabei mit einem Letsencrypt-Zerifikat gesichert, die Domain *.leinelab.uberspace.de wird von AlphaSSL gegengezeichnet. Für den Zugriff aufs Wiki erzwingen wir zudem wie bisher SSL, sodass Außenstehende die Kommunikation nicht belauschen können (dürften).

SSL Labs vergibt auf Verschlüsselung, Zertifikat und sonstige Einstellungen bislang ein Grade A - sowohl [[https://www.ssllabs.com/ssltest/analyze.html?d=www.leinelab.org&s=95.143.172.252|über IPv4]] als [[https://www.ssllabs.com/ssltest/analyze.html?d=www.leinelab.org&s=2001%3a1a50%3a11%3a0%3a5f%3a8f%3aacfc%3a2fb&latest|auch via IPv6]].

=== Umzug auf Leineserver ===

VM bei Contabo, Zugang aktuell Aiyion, Reik, …

==== Webserver ====

Grundeinrichtung steht, Letsencrypt-Setup ist noch unvollständig.

==== Mailserver ====

| Protokoll | Server | Port | SSL/TLS |
^ IMAP ^ leineserver.leinelab.org ^ 143 ^ STARTSSL ^ 
^ SMTP ^ leineserver.leinelab.org  ^ 25 ^ STARTSSL ^