feat(server): Proxmox-Server verwalten mit Fingerprint-Pinning

Server lassen sich anlegen, prüfen, bearbeiten und löschen. Proxmox liefert ab Werk ein selbst signiertes Zertifikat; der Admin sieht es vor dem Speichern und bestätigt den SHA-256-Fingerprint. Der Pin wird in einem eigenen undici-Connector geprüft, sodass eine fremde Gegenstelle das Token nie zu sehen bekommt. Weder Prüfung noch Pin ist im Schema, im Client und per CHECK ausgeschlossen. Fehler von Proxmox werden zu Ursache und Hinweis; bei 403 nennt der Hinweis das fehlende Recht samt Pfad. Getestet gegen einen HTTPS-Mock und im gebauten Stand auf Desktop und 390 px. Closes #002 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-12 09:35:10 +02:00
parent 871bb3a77c
commit 48e2a5cb8f
43 changed files with 2847 additions and 39 deletions
@@ -0,0 +1,44 @@
+-- CreateTable
+CREATE TABLE "Server" (
+    "id" TEXT NOT NULL,
+    "name" TEXT NOT NULL,
+    "titel" TEXT NOT NULL,
+    "url" TEXT NOT NULL,
+    "tokenId" TEXT NOT NULL,
+    "tokenGeheimnis" TEXT NOT NULL,
+    "tlsPruefen" BOOLEAN NOT NULL DEFAULT false,
+    "fingerabdruck" TEXT,
+    "sshAktiv" BOOLEAN NOT NULL DEFAULT false,
+    "sshBenutzer" TEXT NOT NULL DEFAULT 'root',
+    "sshPort" INTEGER NOT NULL DEFAULT 22,
+    "sshPrivat" TEXT,
+    "sshOeffentlich" TEXT,
+    "sshHostSchluessel" JSONB,
+    "templateVmidVon" INTEGER NOT NULL DEFAULT 9000,
+    "templateVmidBis" INTEGER NOT NULL DEFAULT 9999,
+    "gastVmidVon" INTEGER NOT NULL DEFAULT 100,
+    "bauNetz" JSONB,
+    "standards" JSONB,
+    "faehigkeiten" JSONB,
+    "erreichbar" BOOLEAN,
+    "pveVersion" TEXT,
+    "geprueftAm" TIMESTAMP(3),
+    "erstelltAm" TIMESTAMP(3) NOT NULL DEFAULT CURRENT_TIMESTAMP,
+    "geaendertAm" TIMESTAMP(3) NOT NULL,
+
+    CONSTRAINT "Server_pkey" PRIMARY KEY ("id")
+);
+
+-- CreateIndex
+CREATE UNIQUE INDEX "Server_name_key" ON "Server"("name");
+
+-- Bereiche müssen sinnvoll sein: Proxmox erlaubt VMIDs von 100 bis 999999999.
+ALTER TABLE "Server"
+  ADD CONSTRAINT "server_vmid_bereiche" CHECK (
+    "templateVmidVon" >= 100 AND "templateVmidVon" < "templateVmidBis" AND "templateVmidBis" <= 999999999
+    AND "gastVmidVon" >= 100 AND "gastVmidVon" <= 999999999
+  ),
+  ADD CONSTRAINT "server_name_format" CHECK ("name" ~ '^[a-z0-9][a-z0-9-]{0,31}$'),
+  ADD CONSTRAINT "server_ssh_port" CHECK ("sshPort" BETWEEN 1 AND 65535),
+  -- Ohne TLS-Prüfung ist ein gepinnter Fingerprint Pflicht – sonst wäre jede Verbindung blind.
+  ADD CONSTRAINT "server_tls_oder_pin" CHECK ("tlsPruefen" OR "fingerabdruck" IS NOT NULL);
@@ -61,3 +61,42 @@ model Einstellung {
  wert        Json
  geaendertAm DateTime @updatedAt
 }
+
+/// Ein Proxmox-VE-Einzelhost oder -Cluster. Geheimnisse liegen AES-256-GCM-verschlüsselt (v1.…).
+model Server {
+  id                String    @id @default(cuid())
+  /// Kurzname, auch für die CLI (`--server rz1`).
+  name              String    @unique
+  /// Anzeigename, z. B. „Rechenzentrum 1“.
+  titel             String
+  /// https://host:8006
+  url               String
+  /// user@realm!tokenid
+  tokenId           String
+  tokenGeheimnis    String
+  /// Aus: nur ein gepinnter Fingerprint zählt. An: Systemvertrauen (+ optional Pin).
+  tlsPruefen        Boolean   @default(false)
+  /// SHA-256 des Serverzertifikats, Großbuchstaben mit Doppelpunkten.
+  fingerabdruck     String?
+  sshAktiv          Boolean   @default(false)
+  sshBenutzer       String    @default("root")
+  sshPort           Int       @default(22)
+  sshPrivat         String?
+  sshOeffentlich    String?
+  /// Gepinnte Host-Keys je Node: { "pve01": "SHA256:…" }.
+  sshHostSchluessel Json?
+  templateVmidVon   Int       @default(9000)
+  templateVmidBis   Int       @default(9999)
+  gastVmidVon       Int       @default(100)
+  /// Statische Adresse für die Template-Vorbereitung ohne SSH: { bridge, vlan, ip, gateway }.
+  bauNetz           Json?
+  /// Standard-Node, -Storage, -Bridge für den Assistenten.
+  standards         Json?
+  /// Ergebnis der letzten Fähigkeitserkennung (#003).
+  faehigkeiten      Json?
+  erreichbar        Boolean?
+  pveVersion        String?
+  geprueftAm        DateTime?
+  erstelltAm        DateTime  @default(now())
+  geaendertAm       DateTime  @updatedAt
+}