====== KVM & virtuelle Maschine Installation ======

FIXME

  * Pakete auf 131.220.238.3 "Ontology"-Server zu installieren:
<code>
sudo apt-get install bridge-utils qemu-kvm qemu-utils python-libvirt
</code>

  * User in Gruppen KVM und libvirtd eintragen:
<code>
sudo adduser nutzer kvm
sudo adduser nutzer libvirtd
</code>

  * Einmal ausloggen und neu einloggen, damit Gruppen übernommen werden

  * Verzeichnis für virtuelle Maschinen anlegen, erst einmal für Nutzer schreibbar:

<code>
sudo mkdir /var/data/VMs
sudo chown nutzer:nutzer /var/data/VMs
</code> 

  * Wenn vorhanden VM-Image oder Installations-iso in das Verzeichnis kopieren

  * Vorhandene Pools für VMs mit Virsh anzeigen:

<code>
virsh pool-list --all
</code>

  * Das Verzeichnis mit Virsh als pool für VMs definieren und aktivieren:

<code>
virsh pool-define-as VMPool dir - - - - /var/data/VMs
virsh pool-build VMPool
virsh pool-start VMPool
virsh pool-autostart VMPool
</code>

  * Virsh kann jetzt genutzt werden um Maschinen anzulegen und zu managen. Siehe: [[https://wiki.archlinux.org/index.php/Libvirt]]
  * Einfacher ist es erstmal mit [[kvm:tipps_und_tricks_zu_kvm|virt-manager]]. Der muss auf dem lokalen Rechner mit grafischer Oberfläche installiert sein, dann kann man sich per ssh zum Server, der die virtuellen Maschinen betreiben soll, verbinden


Für den http-Zugang auf ontology habe ich Netzwerk auf NAT gelassen und einen http-proxy in nginx eingerichtet, der auf den Apache in der virtuellen Maschine weiterleitet.

''/etc/nginx/sites-available/mdvindiges.conf''
auf 131.220.238.3
<code>
server {
    listen 80;

    server_name mdvindiges.uni-bonn.de;
    location / {
        # root /var/mdvindiges_temp; # dummy for letsencrypt certificate generation

        proxy_pass http://192.168.122.252:80;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;

        # WebSocket support (nginx 1.4)
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}
</code>


nginx-Konfiguration immer testen mit: 
<sxh bash>
sudo service nginx configtest
</sxh>

Fehler werden geloggt in: 
<code>
/var/log/nginx/error.log
</code>

erst wenn OK neu starten mit:
<sxh bash>
sudo service nginx restart
</sxh>



Für https muss eine weitere Konfigurationsdatei für den nginx-Server auf ontology angelegt werden. Diese leitet ebenfalls an port 80 des Apache auf der virtuellen Maschine weiter. Im ersten Anlauf mit einem selbst-generierten Zertifkat, dann auf letsencrypt umgestellt.

<code>
server {                                                                                                                            
    listen 443;
    ssl on;

    #ssl_certificate /etc/nginx/mdvindiges.certs/cert.crt;
    #ssl_certificate_key /etc/nginx/mdvindiges.certs/cert.key;
    
    ssl_certificate /etc/letsencrypt/live/mdvindiges.uni-bonn.de/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mdvindiges.uni-bonn.de/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/mdvindiges.uni-bonn.de/chain.pem;

    ssl_session_timeout 5m;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES";
    ssl_prefer_server_ciphers on;

    server_name mdvindiges.uni-bonn.de;
    location / {
        # root /var/mdvindiges_temp; # dummy for letsencrypt certificate generation

        proxy_pass http://192.168.122.252:80;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;

        proxy_set_header X-Forwarded-Proto $scheme;
        add_header Front-End-Https on;

        # WebSocket support (nginx 1.4)
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}
</code>


==== Zertifikat für https://mdvindiges.uni-bonn.de ====

Siehe hier: [[mdb:letsencrypt#mvindiges.uni-bonn.de auf Ontology|Letsencrypt certificates]]