#+INCLUDE: header.org
- rinforza le password
- etckeeper
- password files
  + vikunja pesceWanda:pesceWanda@lezzo.org:pesceWanda
  + vikunja ruspante:ruspante@lezzo.org:ruspantello
* *~* Hosts
** I Fondamentali
Tutto ciò senza cui Lezzo non funzionerebbe, insomma l'infrastruttura
di base.
*** Basettoni
*** Atomino
Server vpn privato. Usato per avere una rete interna per i membri di
lezzo.org ma esce in chiaro dall'ip di lezzo.org.

Serve: 
- wireguard
- dns server principale per tutto lezzo.org e compari
- ntpd
- syslog-ng
*** Pico
- rabbitmq
- postgres
*** Uno
Router. Permette alle vm di uscire in chiaro.

Serve:
- firewall
- dhcp daemon
- dns forwarder
- nat: tramite firewall
- webserver: interfaccia web per la configurazione
- ssh server: dropbear per la manutenzione
*** Orazio 
Buildserver. Ci si aspetta che tutte gli host riescano a
comunicare con questa vm.

Serve:
- rsync
- nginx
** 7 Mari
Il magico mondo della pirateria e più in generale tutto ciò che viene
hostato dietro una vpn di terze parti.
*** Amelia
VM usata per piratare.

Serve:
- rtorrent
- rutorrent e tutte le dipendenze
- qbittorrent
*** Macchianera
Router dietro la vpn di njalla.

Serve:
- firewall
- dhcp daemon: non utilizzato, gli ip delle vm sono tutti statici
- dns forwarder
- nat: tramite firewall
- webserver: interfaccia web per la configurazione
- ssh server: dropbear per la manutenzione
*** Nocciola
VM usata per piratare.

Serve:
- fopnu
- nicotine+: client soulseek
- vncviewer
- mldonkey
- biglybt
- amuled
- amuleweb
- makemkv
- nocciola-dl-manager: programma in kotlin che monitora i vari servizi
*** Toppersby
bparodi vm personale dietro vpn.

Serve:
- weechat
** Lezzo si presenta al mondo
Tutti i servizi che utilizziamo sono hostati su queste macchine.
*** Paperetta
Praticamente una macchina con debian per tutto ciò che non riesco ad
hostare su gentoo. Ho dovuto sporcarla con docker.
Serve:
- varie istanze di sonarr. Vedi la entry nella wiki.
- archivebox
- forkserver: script in python che permetto al bot di irc di
  richiedere l'archiviazione di url ad archivebox
- Paperless

*** Paperino
Punto di accesso ai vari servizi web di lezzo.org

Serve:
- nginx, sia come server per il dominio che come reverse proxy
- jellyfin sia per la musica che per il materiale video
- gitbucket or onedev
- happy/imageboard
- luca/url shortener
- goaccess: stats.html
- fucktelegram 
- cinny
- atftpd (pxe server)
- fileserver
- gameserver
- caldav e rubrica?
*** Plottigat
Serve:
- murmur (mumble server)
- ngircd
- heisenbridge
- matrix and irc bots
- synapse
*** Topolino
bparodi vm personale.

Serve:
- neomutt
- offlineimap
- mympd
- syncthing

Monta:
- vibbra
- pr0n
** Fuori da qui
ma Lezzo sempre nel cuore. Tutte le macchine non virtualizzate nel
rack principale. Gli usi sono i più disparati.
*** Pipwolf
SOC utilizzato da bparodi come access point di emergenza alla rete di casa.
*** Ghigno
SOC utilizzato dai genitori di bparodi. È una macchina con gentoo che
all'accensione avvia X e firefox --kiosk su tty7 e viene utilizzata
come terminale per Jellyfin.