May 2003 - openSUSE Edu (Deutsch) - openSUSE Mailing Lists

slss beta 08
by Thomas.Gundermann＠t-online.de 07 Jun '03

07 Jun '03

hallo, ich habe versucht die version 0.8 von CD zu installieren. aber nach dem vorspiel kommt dann die aufforderung, die CD zu wechseln. leider läßt sich aber das cd-laufwerk nicht öffnen, auch der button auswerfen funktioniert nicht. das habe ich noch nie bei suse-linux erlebt. was mach ich falsch? tog.

4 3

"Klicki-Klacki"-Anleitung für Userliste aus WinSV
by Dieter Kroemer 02 Jun '03

02 Jun '03

Hallo Herr Varkoly, Herr Weis aus Ebern (Fortbildung Schweinfurt) hat mir gesagt, Sie hätten eine "Klicki-Klacki"-Anleitung um aus dem WinSV-Programm (Bayern) eine Userlist der Schüler für den SLSS zu erzeugen. Könnten Sie mir diese Anleitung bitte mailen, da es der KonChef nicht schafft mir eine solche Liste zu erzeugen :-( . Viele Grüße Dieter

4 5

Laufwerkbuchstabe 'g:' ungünstig
by Dieter Kroemer 31 May '03

31 May '03

Hallo, der Laufwerkbuchstabe G: für Groups ist zwar sinnvoll, aber G: ist bei vielen Rechnern schon lokal vergeben - evtl. ist m: oder ein anderer hoher Laufwerksbuchstabe standardmäßig besser? Viele Grüße Dieter

2 1

(Fwd) [slss] "Klicki-Klacki"-Anleitung für Userliste aus WinSV
by Alexander Keller 30 May '03

30 May '03

Hallo zusammen, Dieter Kroemer <kroe(a)rs-schesslitz.de> schrieb: --- quote on Herr Weis aus Ebern (Fortbildung Schweinfurt) hat mir gesagt, Sie hätten eine "Klicki-Klacki"-Anleitung um aus dem WinSV-Programm (Bayern) eine Userlist der Schüler für den SLSS zu erzeugen. Könnten Sie mir diese Anleitung bitte mailen, da es der KonChef nicht schafft --- quote off An dieser Anleitung hätte ich auch ein dringendes Interesse. Das würde mir eine Menge Arbeit sparen. gruss alexander --- Alexander Keller, System- und Homepagebetreuung keller(a)wbg-lgz.de, keller(a)kellox.de Wolfgang-Borchert-Gymnasium Sportplatzstr. 2 90579 Langenzenn http://www.wbg-lgz.de PGP Key availableMit freundlichen Grüßen aus Langenzenn, Alexander Keller --- Alexander Keller, System- und Homepagebetreuung Email: keller(a)wbg-lgz.de, keller(a)kellox.de Schule: Wolfgang-Borchert-Gymnasium Adresse: Sportplatzstr. 2 90579 Langenzenn Web: http://www.wbg-lgz.de PGP Key available

1 0

Tippfehler in teachers.bat
by Dieter Kroemer 30 May '03

30 May '03

Hallo, In 'teachers.bat' steht 'allteachers', in 'smb.conf' steht 'allteacher'. Entweder ein 's' weg oder ein 's' dazu. MfG Dieter

1 0

Verbesserungsvorschlag für die Rechneranmeldung
by Dieter Kroemer 30 May '03

30 May '03

Hallo, ich klicke mich im Moment etwas kaputt: um alle Rechner anzumelden gehe ich folgendermaßen vor (vielleicht gibts ja einen einfachere Möglichkeit): Rechner: Neu Schulraum auswählen Aufnahme ausführen klicken PC auswählen MAC-Adresse einfügen eintrage anklicken warten...warten goto oben oder mit dem Browser zurück, aber dann steht noch die alte MAC-Adresse und alle PCs sind noch vorhanden, dann kommt man schnell durcheinander. Vorschlag: Wenn man das Menu so abwandelt, dass man einen Schulraum auswählt und dann stehen in einer Tabelle alle PC-Namen und daneben ist jeweils ein Feld für die Macadresse frei. Dann könnte man ersteinmal diesen Raum mit PCs fertig hineinschreiben und erst dann auf eintragen klicken. Das würde eine Menge Arbeit sparen. Viele Grüße Dieter

3 4

Clientinstallation / PXE
by Kress, Manfred 40 30 May '03

30 May '03

Hallo, ich hab mich jetzt mal an die PXE Geschichten gemacht - leider ohne Erfolg (NIC: 3com905 TXM, PXE 2.43): X-Client: kmod: failed to exec /sbin/modprobe -s -k block-major 8, errno = 5 VFS: cannot open root device "" or 08:09 Please append a correct "root=" option Kernel Panic: VFS: Unable to mount root fs on 08:09 [steht] autoyastinstall: fdisk fehlgeschlagen Die Festplatte weist eine nicht unterstützte Partitionstabelle auf. (Nach dem "Autoyastversuch" ist immer die alte Partitionierung gelöscht, die Platte hat 38GB, IDE, hda, master) manuelle installation übers Netzwerk funktioniert in gewohnter Weise, Thin Client und Terminalserver hab ich dann nicht mehr probiert. Im Installationsverzeichnis auf dem Server sind die Pakete der suse 8.0 deponiert, bootkernel etc. natürlich auch. Den Server finde ich nebenbei erwähnt einfach spitze und ich hoffe, das ich die Change habe ihn mal in einer Schule aufsetzen zu können (wir leben hier in einer Windows Welt). Gruss aus Mannheim Manfred Kress ----------------------------------- Manfred Kreß Pädagogisches Medienzentrum - Stadt Mannheim Collinistrasse 1 68161 Mannheim Tel.: 0621 / 293-7943 Fax.: 0621 / 293-7926 bzw 293-7924

2 1

V0.931 User erstellen funktioniert nicht :-(
by Dieter Kroemer 29 May '03

29 May '03

Hallo, heute habe ich meinen neuen Server :-) abgeholt und beim Händler gleich neu installiert (V0.931) - hat auch alles funktioniert, aber: Das Usereinrichten funktioniert (bei mir) nicht :-(( Es kommt einen Fehlermeldung bzgl. irgendeines SSL_connects. Kann diesen Fehler noch jemand bei der V0.931 feststellen? Viele Grüße Dieter P.S.: Ich hoffe Ihre (Herr Varkoly) Fortbildung bei den Systembetreuern in Unterfranken (Schweinfurt) war ähnlich erfolgreich wie in Oberfranken :-)

2 2

V0.931: Userlist mit vorgegebenem Login
by Dieter Kroemer 29 May '03

29 May '03

Hallo, ich wollte gerade eine Lehrer-Userlist mit vorgegebenem login eintragen lassen, aber da kommt dauernd die Fehlermeldung, dass es den User schon gibt. Jetzt habe ich mich erinnert, das Christoph das Problem schon einmal hatte und Herr Varkoly mal nachsehen wollte, woran das liegt. Hat jemand schon eine Lösung für dieses Problem, da ich gerade den Lehrern einen bestimmten account vergeben wollte. Viele Grüße Dieter

2 2

Bug in dhcp/ldap
by Dieter Kroemer 29 May '03

29 May '03

Hallo, folgendes Problem: in meinen dhcp-Einstellungen habe ich mittels dhcp-Statement folgendes eingetrage: if ... { filename "vmlinuz-ltsp-2.4.19"; } Danach abspeichern und exportieren - problemlos :-) dhcpd.conf wurde richtig geschrieben. Wird jetzt ein neuer Rechner von mit aufgenommen, schreibt mit irgendjemand am Ende der obigen Zeile noch einen Strichpunkt dazu, also if ... { filename "vmlinuz-ltsp-2.4.19"; }; Das mag der dhcp-Server aber nicht und es kommt einen Fehlermeldung. Workaround von mir: an obige Zeile wird eine # gehängt, d.h. alles was danach kommt ist nur Kommentar (dann kann mir der SLSS soviele ';' hinschreiben wie er mag ;-) ) , die obige Zeile schaut also bei mir folgendermaßen aus: if ... { filename "vmlinuz-ltsp-2.4.19"; }# MfG Dieter

2 1

Filtererweiterung um Lehrer zu suchen?
by Dieter Kroemer 29 May '03

29 May '03

Hallo, Und noch eine Bitte für eine Erweiterung - wenn man am Jahresende/Anfang die Lehrer "herausschmeißen" möchte, die die Schule wechseln, muss man relativ viel herumsuchen. Kann man den Filter für die Benutzersuche so erweitern, dass man auch nach der Gruppe 'Lehrer' sucht (oder habe ich da etwas übersehen - *Lehrer* funktioniert bei mir zumindest nicht)? Das wäre auch sehr gut, wenn man bei mehreren Lehrern Adminsitrationrechte ändern möchte. MfG Dieter

2 1

Re: AW: [slss] Linux-Clients wollen nicht
by Kasseckert 28 May '03

28 May '03

Hallo! Der Server hat als Gateway 192.168.0.1 (=3DHardwarerouter). Die Clients haben ihre IP vom DHCP-Server, k=F6nnen also den Gateway direkt nicht sehen, da der in einem anderen logischen Netz liegt. Muss dann letztendlich nicht der DHCP-Server, also der SLSS den Internetzugang für die Clients regeln? Sitze ich auf der Leitung (was durchaus sein kann - momentan ;-) ) Grüße Christoph Kasseckert

4 8

Internetfreigabe für Windows-PCs unter SuSE 8.1 Prof.
by sskyman＠web.de 28 May '03

28 May '03

Hallo Listenbewohner. Habe hier ein Problem. Habe einen Server (SuSE 8.1 Prof.) über den sollen Windoof-PCs auf das Internet zugreifen. Die windoof-PCs und Linux-Rechner bekommen jedoch keinen Zugriff aufs Internet. Vom Server aus ist der Zugriff aufs Internet jedoch möglich (mit und ohne Aktivierte Firewall). Wie bekomme ich den Server dazu, dass der Internetzugang über ihn möglich ist? Gibt es irgendwo ein howto oder ähnliches. Vielen Dank. Skyman With Chaos you can't go wrong! https://www.ccc.de ____________________________________________________________________________ Jetzt bei WEB.DE FreeMail anmelden = 1qm Regenwald schuetzen! Helfen Sie mit! Nutzen Sie den Serien-Testsieger. http://user.web.de/Regenwald

1 0

AW: [slss] V0.931 User erstellen funktioniert nicht :-(
by Kress, Manfred 40 28 May '03

28 May '03

Hallo, hab die 0.931 auch gerade aufgespielt (allerdings auf nen Laptop wegen Servermangel). Die Useranmeldung geht tadellos. Gruss Manfred -----Ursprüngliche Nachricht----- Von: Dieter Kroemer [mailto:kroe@rs-schesslitz.de] Gesendet: Mittwoch, 28. Mai 2003 15:15 An: slss(a)suse.com Betreff: [slss] V0.931 User erstellen funktioniert nicht :-( Hallo, heute habe ich meinen neuen Server :-) abgeholt und beim Händler gleich neu installiert (V0.931) - hat auch alles funktioniert, aber: Das Usereinrichten funktioniert (bei mir) nicht :-(( Es kommt einen Fehlermeldung bzgl. irgendeines SSL_connects. Kann diesen Fehler noch jemand bei der V0.931 feststellen? Viele Grüße Dieter P.S.: Ich hoffe Ihre (Herr Varkoly) Fortbildung bei den Systembetreuern in Unterfranken (Schweinfurt) war ähnlich erfolgreich wie in Oberfranken :-) -- Um die Liste abzubestellen, schicken Sie eine Mail an: slss-unsubscribe(a)suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: slss-help(a)suse.com

2 2

Neu ISO slss.0931.iso zum Herunterladen bereit
by Peter Varkoly 28 May '03

28 May '03

Nun habe ich wieder eine neue Version, 0.931 herausgebrach. Diese Version hat gegenüber 0.92N keine neue Features sondern bugfixes. Leider habe ich 3 sehr schwerwigende Fehler in 0.92X eingebaut, die die Funktionalietät des Proxyservers beeinträchtigen. Das schlimmste daran ist, dass zwei von denen während der Installation passieren, somit kann man diese nicht einfach durchs einspielen von web-openschool.rpm beseitigt werden, sondern man muss Hand ranlegen: Also wer die neue ISO nicht runterladen will sondern sein 0.92N Updaten möchte muss folgende Sachen machen: 1. Einspielen des Updates web-openschool-1.4.0-1.rpm von ftp://ftp.suse.de/pub/people/varkoly/Updates-from-0925/ mit dem Befehl rpm -Uvh web-openschool-1.4.0-1.rpm 2. Editieren der Datei /etc/openldap/slapd.conf: In der Zeile 88 steht die Adresse des Proxyservers. (Mit dieser ACL wird es erlaubt, dass der Proxyserver die verschlüsselte Paswörter lesen kann). Dieser Eintrag funktioniert so nur dann, wenn der Proxy-server auf einem dedizierten Rechner läuft. Bitte Ändern Sie diesen eintrag, so dass der letzte Ziffer durch ein '*' ersetzt wird: zBp: Vorher: ... by peername="ip=192.168.0.5" read ... Nachher ... by peername="ip=192.168.0.*" read ... Speichern Sie die Datei und starten Sie LDAP mir dem Befehl: "rcldap restart" neu. 3. Editieren Sie die Datei: /etc/squid/squidguard.conf. Ersetzten Sie in der 15. Zeile den eintrag #DOMAIN# durch Domainname Ihrer Schule. 4. Editieren Sie die Datei: /etc/squid/squid.conf In der "#globals" -Sektion muss die Zeile "authenticate_program /usr/sbin/squid_ldapauth" vorhanden sein. Fehlt diese, bitte tragen Sie diese ein, und starten Sie squid mit dem Befehl "rcsquid restart" neu. 5. Melden Sie sich als "cyrus" an die Adminoberfläche an. Wählen Sie "Hilfsmittel" -> LDAP-Browser -> Suche Starten Öffnen Sie den Eintrag 'o=DNS' indem Sie auf das '+' Zeichen vor dem Eintrag 'o=DNS' Öffnen Sie den Eintrag: 'ou=<Domainnname Ihrer Schule> wie oben. Bearbeiten Sie den Eintrag: relativeDomainName=proxy indem Sie auf den Eintrag klicken. Beim 'relativeDomainName' steht hier 'printserver'. Das ist natürlich falsch. Tragen Sie hier bitte 'proxy' ein, und drücken Sie auf 'Änderungen Speichern'. Anschließend lassen wir die neue DNS-Konfiguration erstellen: 'Rechner/Domaine' -> 'DNS Konfiguration' -> 'Exportieren' Whooo das wars. Und wann kommt die nächste ISO bzw. rpm auf uns, und was bringt sie: 1. in ca 2-3 Wochen 2. Bugfixes (wenn nötig) :-) Neue fetaures: 1. Benutzerliset Exportieren 2. Automatischie Partitionierung während der Installation 3. https beim Bedarf auf Anhieb (nur für Neuinstallation) 4. Proxyauswertung 5. ??? Viel Spaß und Erfolg wünscht Ihnen -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ -----------------------------------

1 0

dsl einstellungen mit V0.931?
by Dieter Kroemer 28 May '03

28 May '03

Hallo, nur damit ich morgen beim Installieren keinen Fehler mache (mein Arktur ist schon wieder kaputt, aber mittlerweile ist die neue Hardware da und der SLSS verdrängt somit den Arktur von seinem Platz ;-) ) Ich möchte zuerst einmal den Internetzugang _ohne_ router oder firewall on CD einrichten. Soll dazu Yast benutzt werden, oder ist hierfür irgendwo eine Option im Cyrus-Menu vorgesehen (die ich nicht finde :-( )? Viele Grüße Dieter

2 1

Re: AW: [slss] Linux-Clients wollen nicht
by Kasseckert 27 May '03

27 May '03

Hallo! Die Verbindung zum Proxy kann aufgebaut werden, er verlangt aber eine Authentifizierung! Wass soll man da eingeben? Christoph Kasseckert

3 3

Re: [slss] Neue ISO zum runterladen bereit
by Peter Varkoly 25 May '03

25 May '03

On Thu, May 15, 2003 at 01:00:12PM +0200, Dieter Kroemer wrote: > Hallo, > > Am Donnerstag, 15. Mai 2003 14:33 schrieb Peter Varkoly: > > !!!!!!!!!!! Wichtig diese eMail geht persönlich an Sie, und bitte es soll > > unter uns bleiben!!!!! > > Vollkommen klar. > > > > > Ja ich bin auch nicht glücklich über diese Sache, verstehen tu ich es auch > > nicht. Es ist halt eine Entscheidung von Oben, und damit muss ich nun mal > > leben. > > Das habe ich schon vermutet :-( > > >Ich habe ein Haufen Zeit und Arbeit investiert, damit FAS auf dem > > SLSS funktioniert, und damit SLSS und FW on CD zusammenarbeiten. > > > Was mich halt ärgert besser wundert: > Die anderen Schulserver wie eben z.B: der Arktur werden dahin gehend > weiterentwickelt, dass man auf jeden Fall _zwei_ Server verwendet (einen fürs > Internet, einen als Fileserver ...) Und genau hier macht SuSE plötzlich einen > Rückzieher und entwickelt ihren Schulserver in die entgegengesetzte Richtung > weiter. Wie wird sich eine Schule entscheiden, die sich für ein Produkt > entscheiden muss (und wie schon letztens gemailt - der Arktur wird demnächst > auch professionell vertrieben). Das soll aber in keinster Weise eine > Androhung sein, dass ich lieber den Arktur weiter verwenden möchte - ich > bleibe beim SLSS. > Ich bin halt ob dieser Entscheidung doch etwas überrascht worden und kann sie > eigentlich überhaupt nicht nachvollziehen - wie Sie ja auch nicht. > Das schöne am "alten" Konzept" war halt - wenn irgendetwas am Internet nicht > ging, konnte man die Firewall on CD ausschalten und einschalten und es lief > wieder, oder auch nicht - egal: Internet ist nicht so wichtig. Aber jetzt > muss man evtl. den gesamten Rechner neustarten und das gefällt mir nicht > einfach nicht - mir hat halt das alte Konzept viel besser gefallen. > > Aber egal, Sie werden für die Schulen schon das Beste daraus machen :-) Das versrpeche ich! > > Viele Grüße und dank für die Info > Dieter > > P.S.: Zu ihrer Info: > Der download von ftp://ftp.suse.com/pub/people/varkoly/Schulserver > funktioniert (bei mir) nicht. > > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 -----------------------------------

1 0

Neue ISO zum runterladen bereit
by Peter Varkoly 25 May '03

25 May '03

Hallo allerseits, zuerst möchte ich mich entschuldigen bei Allen die noch immer auf ein United Linux CD warte. In der letzte Zeit hatte ich sehr sehr viel zu tun, und außerdem wollte ich nicht, dass die "alte" 0.919 iso zu oft installiert wird. Ich dachte immer ich werde morgen fertig. (Wie halt der kürzeste informatiker Witz lautet: ich bin gleich fertig). Also morgen gehen die versprochene CD-s mit der neueste ISO raus. Also die, die auf United Linux CD warten, müssen die neue ISO runterladen, sie bekommen diese per Post. Nun jetzt ist es endlich wirklich so weit. In der neuen Version hat sich Vieles getan. 1. Die FW on CD Lösung wurde ausgeklammert. Ist nicht mehr drin. Dafür wurden squid und squidGuard auf den Schulserver installiert. Für Squid habe ich deshalb ein Frontend basteln müssen. Zu finden ist diese unter "Hilfsmittel" -> Proxy . Als Grundeinstellung ist, wie gehabt, ldapauthorisieung, und die blacklists sind auch schon sofort da. Auf den proxy greift man mit der URL proxy:8080 zu. 1.1 Das heisst auch, dass der Schulserver einen 4. IP Adresse bekommen hat (zB 192.168.0.5) mit dem Name proxy.<domain>. 1.2 Weiterhin ist es dadurch möglich, den Schulserver zB über ISDN DSL (oder Modem :-(() ans Internet zu hängen. Dies ist für kleineren Schulen bestimmt von interesse. 1.3 Hat eine Schule einen DSL- oder ISD-Router, kann man diese entweder direkt mit dem Schulserver über ein Transportnetz verbinden, oder ans Schulnetz hängen. In beiden fällen muss man darauf achten, dass der Router für den Schulserver der Defaultgateway ist, und dass diese router für den Schulserver, aber nur für die 4 Adressen dess Schulservers, NAT (zB Masquerading) macht. 1.4 Natürlich kann dieser Router der Firewall On CD auch sein. 2. Die Verwaltung der Rechner hat sich tiefergehend geändert: 2.1 Die DHCP-konfiguration wird auch in LDAP gespeichert. 2.2 Die DHCP-Konfiguration kann man grafisch zusätzlich ändern (muss man aber nicht) 2.3 Für einen Schulraum wird nicht mehr ein Klasse C Netzt sondern nur 64 (bzw. 62) IP-Adressen reserviert. 2.4 Deshalb gibt es den IP-Adressenbereich SCHOOL_ROOM_RANGE nicht mehr, sondern man muss halt die erste Netzwerkadresse des Schulräumen und die (gesätzte lieber mehr als weniger) Anzahl der Schulräumen angeben. Nun wird für jede Schulraum eine DHCP Gruop gebildet, und in diese Group werden die Rechner gespeichert. 2.5 Dadurch sind die Schulräumen jedoch noch nicht registriert. Man kann die Schulräumen ab jetzt aber auch ohne einen Rechner registrieren zu müssen eintragen. 2.6 Weiterhin ist es möglich die Clients von überall zu registrieren. Das heist, man hat eine Liste der Hardwareadressen der Netzwerkkarten mit dem Vermerk welcher Rechner in welchen Schulraum ist. Nun kann man zB direkt von Server diese dan eintragen und registrieren. !!! Dabei wird sogar dafür Sorge getragen, obe eine Hardwareadresse schon eingetragen ist oder nicht!!! Ooooops, jetz ist mir aufgefalen, dass ich schon jetzt ein bug habe: Die Suche nach der HWAdressen mache ich case sensitiv obwohl diese case insensitiv sind. Also bitte ständig groß oder klein schreiben!!!!! Bugfix kommt. ( 00:A0:CC:73:30:66 == 00:a0:cc:73:30:66 ). Ich werde wohl alles in upper case konvertieren. Sieht eh Schöner aus. 2.7 Will man einen Rechner registrien, wählt man den Schulraum, dann bekommt man eine Liste von der noch nicht vergebenen Rechnernahmen. Also man kann wählen welcher Rechner EDV-pc01 und welche EDV-pc04 ... ist. 2.8 Rechner löscht man über die DHCP-Verwaltung. Da hat man auch einen schönen Übersicht über alle Rechner. Man kann auch zusätzliche DHCP-Optionen den Rechnern, Schulsräumen, .... was auch immmer verpassen. 3. Ich habe auch ein grafisches Frontend für das Setzen von Filesystem ACL-s eingebaut: "Gruppen/Ordner"->"Filesystem ACL's" Viel Spaß dabei :-) 4. Bei Überwachung gibt es eine neue Möglichkeit: Dienst-Überwachung. Hier kann man schauen ob alle nötige Dienste laufen. Diese kann man sogar starten oder anhalten. 5. Die Lehrer bekamen zusätliche Administrationsrechte. Natürlich nur die mit Administrationsrechten: 5.1 Lehrer können auch den Internetzugang für einzelne SchülerInnen sperren bzw erlauben 5.2 Lehrer können auch das Versenden von externen eMails sperren oder erlauben. 5.3 Lehrer können auch SchülerInnen in Gruppen ein bzw aus Gruppen austragen. 6. Die DNS- bzw Virtuelledomain-Verwaltung hat sich erweitert. !!!!! ZZeit is noch kein update von Beta < 0.920 möglich, da sich die LDAP-Struktur ziemlich verändert hat. Außerdem sind viele zusätlichen Paketen zu installieren. Ich teste gerade noch einiges. Ich muss also ein richtiges Update-script schreiben. Ist schon 80% fertig. Was noch nicht geht, ist Die übernahme der vorhandenen DHCP-Kongifuration sowie der Liste der registrierten Rechner bzw. Räumen. Ist es überhaupt nötig, oder könnten wir davon absehen ??? Also nichts wie ran!! Viel Spaß beim Testen -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ -----------------------------------

3 4

Re: your mail
by Peter Varkoly 25 May '03

25 May '03

On Fri, May 23, 2003 at 05:47:00PM +0000, werner heubeck wrote: > > Hallo Herr Varkoly, > ... > > > > > > die Idee die Firewall wegzulassen finde ich gar nicht gut!!!!!!! > > > Warum??? > > wenn Schüler von außerhalb der Schule versuchen ins Schulnetz einzudringen, ist erst der Firewallrechner zu überlisten und dann erst ein anderer Server. Subjektiv kommt mir das sicherer vor - oder was meinen Sie??!!?? Natürlich müssen Sie auf Firewall nicht verzichten. Es ging nun mal darum, dass der SLSS auch für kleine Schulen attraktiv ist. Da hat man halt den Schulserver, kann direkt damit ins Internet und es tut :-) Und außerdem ist man nicht an unserem FW on CD lösung gebunden. Hat eine Schule zB. einen DSL-Router, der auch NAT kann ist unser FW on CD völlig überflüssig. Dann muss man den Router so einstellen, dass dieser NAT für die IP-Adressen des Schulservers macht, stellt man beim Schulserver den Router als default-gateway ein, und damit hat sich es. Es ist jedoch wichtig, dass der Router NAT wirklich nur für die 4 IP-Adressen des Schulservers macht, sonst können auch ander direkt ins Interenet, und das wollen wir nicht. Eigentlich reicht der NAT für 3 IP-Adressen des Schulservers: der Printserver muss nicht unbedingt ins internet :-))) Große Sicherheitsbedenken habe ich nicht, da die Dienste von SLSS so konfiguriert sind, dass diese nur auf die interne, ihnen zugeordnenten IP-Adressen hören. Also es ist nach außen nichts offen. (Das ist unser Ziel, ob das wirklich schon jetzt so ist, wird unsere Securityteam mal testen. Wenn sie den SLSS nicht knacken, dann tut es Keiner. :-))) > > > Schon wieder neue Fragen: > > Wenn man schon WIN98 Clients mit pxe (z.B. C: 2GB, D:3GB, 5GB noch frei) hat, kann man die xml-Dateien zur automatischen Installation so ändern, dass C: und D: erhalten bleiben und auf dem Rest der Platte SuSE Linux installiert wird? Natürlich. Am einfachsten geht es mit der grafischen Oberfläche. Da kann man sagen, welche partitionen explicit verwendet werden dürfen. > > > Kann man mit den SLSS vorhandene Clients (z.B. C: 2GB, D:3GB, 5GB SuSE Linux 8.0) auch automatisch (?? xml-Dateien) updaten oder muss ich das bei jedem mit DVD oder nfs,... machen? Warum nicht neuinstallieren. Autoupdate geht zZ. (soviel ich weiss) noch nicht. Allerdings können Sie mit der pxe Bootoption "Manuelle installation" auch update machen. Dann müssen Sie nicht mit DVD ... herumrennen. > > > > Viele Grüße > Werner Heubeck -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 -----------------------------------

1 0

[slss] Hardwareausstattung/-leistung Server
by Kasseckert 24 May '03

24 May '03

Hallo! Mit welcher Hardwareleistung sollte man seinen SLSS ausrüsten? Situation: 3 Räume mit je 20 Rechnern, etwa 900 Benutzer alle Dienste laufen auf dem SLSS (Anmeldung, Samba, Webserver, ) Ich stelle fest dass bei einem einzigen Client, der sich am SLSS anmeldet, meiner Server ganz sch=F6n ins Rattern kommt (Intel Pentium4, 1,4GHz, 512MB RAM, IDE-Platten 7.200 upm). Grüße Christoph

3 3

AW: [slss] Linux-Clients wollen nicht
by Kasseckert 23 May '03

23 May '03

Hallo! Der Linux-Client will jetzt nach der Neuinstallation mit dem SLSS reden :-). Wahrscheinleich hat eine (alte) Einstellung gestört. Es klappt soweit ganz gut, nur der Client will nicht ins Internet, obwohl ich direkt vom SLSS ins Internet (über einen Hardwarerouter mit der IP 192.168.0.1) kann. Es erscheint die Fehlermeldung Zeitüberschreitung auf dem Server. Kann dies noch an der Version 0.924 liegen? Oder Wo muss ich nach dem Fehler suchen? Grüße Christoph Kasseckert

2 1

installation - subnetz
by christian.benze＠t-online.de 22 May '03

22 May '03

Hallo, bei der Installation wird entweder ein 10.x.x.x Netz oder ein 192.168.0.x Netz vorgeschlagen. Ist es möglich letzteres auch in ein 192.168.10.x Netz umzuwandeln ? Dass ich natürlich die entsprechenden Anpassungen vornehmen muss beim Installieren ist mir schon klar. Hat das Ändern dieses Netzwerkbereichs evtl. für ein Nicht-Funktionieren von später gestarteten Dienst zur Folge ? Liebe Grüße Christian Benze

3 2

Warum nicht standardmäßig https: ?
by Dieter Kroemer 22 May '03

22 May '03

Hallo, warum werden beim SLSS nicht _standardmäßig_ die Seiten admin, schulserver ... mit https:// aufgerufen. Hätte das irgendwelche Nachteile? Vorteile hätte es dahingehend, wenn sich Schulen dazu entschließen, dass ihre Schüler z.B. ihre mails von außen übers Internet am SLSS abholen dürfen (oder sonstwie am SLSS anmelden), dass das Passwort _nicht_ im Klartext übermittelt würde; sonst würde es nämlich sehr schlecht aussehen, wenn irgendetwas angestellt wurde (z.B. im Internet), der Username zwar mitgeloggt wurde, der Schüler aber sagt, dass war er nicht, sein Passwort wurde wahrscheinlich "abgelauscht", als er emails abgeholt hat. Viele Grüße Dieter

3 3

Installations-Problem
by Sebastian Schack 22 May '03

22 May '03

Moin moin, Liste. Peter Varkoly war so nett den Schulserver auf CD zu schicken (2CDs um genau zu sein, wobei sich auf der zweiten United Linux 1.0 befindet). Die andere CD beinhaltet den eigentlichen Schulserver in der Version Beta 0.925 (so steht's zumindest auf dem Silberling). Das Setup läuft bis zu dem Punkt, wo die Software installiert wird auch ganz normal durch. Dann werde ich gebeten, doch bitte die andere CD ins Laufwerk zu legen - die CD, die sich zu dem Zeitpunkt im Laufwerk befindet, dem Laufwerk nicht entnehmen. Nach einem Wechsel auf die Konsole mit STRG+ALT+F2 und dem betrachten der /etc/mtab habe ich herausgefunden, dass das CD-Rom-Laufwerk (/dev/hdc/) nach /var/adm/mount gemountet ist. Umounten kann ich das ganze aber auch nicht - "device busy". Meine Frage ist nun also: wie kann ich trotzdem weiter installieren? Die Dialogbox bietet mir noch die Möglichkeiten den CD-Wechsel zu "Überspringen" oder aber zu "Ignorieren", wobei ich nicht denke, dass das wirklich Ratsam wäre... Vielen Dank im Voraus, Sebastian Schack

6 9