May 2003 - openSUSE Edu (Deutsch) - openSUSE Mailing Lists

Filtererweiterung um Lehrer zu suchen?
by Dieter Kroemer 29 May '03

29 May '03

Hallo, Und noch eine Bitte für eine Erweiterung - wenn man am Jahresende/Anfang die Lehrer "herausschmeißen" möchte, die die Schule wechseln, muss man relativ viel herumsuchen. Kann man den Filter für die Benutzersuche so erweitern, dass man auch nach der Gruppe 'Lehrer' sucht (oder habe ich da etwas übersehen - *Lehrer* funktioniert bei mir zumindest nicht)? Das wäre auch sehr gut, wenn man bei mehreren Lehrern Adminsitrationrechte ändern möchte. MfG Dieter

2 1

Re: AW: [slss] Linux-Clients wollen nicht
by Kasseckert 28 May '03

28 May '03

Hallo! Der Server hat als Gateway 192.168.0.1 (=3DHardwarerouter). Die Clients haben ihre IP vom DHCP-Server, k=F6nnen also den Gateway direkt nicht sehen, da der in einem anderen logischen Netz liegt. Muss dann letztendlich nicht der DHCP-Server, also der SLSS den Internetzugang für die Clients regeln? Sitze ich auf der Leitung (was durchaus sein kann - momentan ;-) ) Grüße Christoph Kasseckert

4 8

Internetfreigabe für Windows-PCs unter SuSE 8.1 Prof.
by sskyman＠web.de 28 May '03

28 May '03

Hallo Listenbewohner. Habe hier ein Problem. Habe einen Server (SuSE 8.1 Prof.) über den sollen Windoof-PCs auf das Internet zugreifen. Die windoof-PCs und Linux-Rechner bekommen jedoch keinen Zugriff aufs Internet. Vom Server aus ist der Zugriff aufs Internet jedoch möglich (mit und ohne Aktivierte Firewall). Wie bekomme ich den Server dazu, dass der Internetzugang über ihn möglich ist? Gibt es irgendwo ein howto oder ähnliches. Vielen Dank. Skyman With Chaos you can't go wrong! https://www.ccc.de ____________________________________________________________________________ Jetzt bei WEB.DE FreeMail anmelden = 1qm Regenwald schuetzen! Helfen Sie mit! Nutzen Sie den Serien-Testsieger. http://user.web.de/Regenwald

1 0

AW: [slss] V0.931 User erstellen funktioniert nicht :-(
by Kress, Manfred 40 28 May '03

28 May '03

Hallo, hab die 0.931 auch gerade aufgespielt (allerdings auf nen Laptop wegen Servermangel). Die Useranmeldung geht tadellos. Gruss Manfred -----Ursprüngliche Nachricht----- Von: Dieter Kroemer [mailto:kroe@rs-schesslitz.de] Gesendet: Mittwoch, 28. Mai 2003 15:15 An: slss(a)suse.com Betreff: [slss] V0.931 User erstellen funktioniert nicht :-( Hallo, heute habe ich meinen neuen Server :-) abgeholt und beim Händler gleich neu installiert (V0.931) - hat auch alles funktioniert, aber: Das Usereinrichten funktioniert (bei mir) nicht :-(( Es kommt einen Fehlermeldung bzgl. irgendeines SSL_connects. Kann diesen Fehler noch jemand bei der V0.931 feststellen? Viele Grüße Dieter P.S.: Ich hoffe Ihre (Herr Varkoly) Fortbildung bei den Systembetreuern in Unterfranken (Schweinfurt) war ähnlich erfolgreich wie in Oberfranken :-) -- Um die Liste abzubestellen, schicken Sie eine Mail an: slss-unsubscribe(a)suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: slss-help(a)suse.com

2 2

Neu ISO slss.0931.iso zum Herunterladen bereit
by Peter Varkoly 28 May '03

28 May '03

Nun habe ich wieder eine neue Version, 0.931 herausgebrach. Diese Version hat gegenüber 0.92N keine neue Features sondern bugfixes. Leider habe ich 3 sehr schwerwigende Fehler in 0.92X eingebaut, die die Funktionalietät des Proxyservers beeinträchtigen. Das schlimmste daran ist, dass zwei von denen während der Installation passieren, somit kann man diese nicht einfach durchs einspielen von web-openschool.rpm beseitigt werden, sondern man muss Hand ranlegen: Also wer die neue ISO nicht runterladen will sondern sein 0.92N Updaten möchte muss folgende Sachen machen: 1. Einspielen des Updates web-openschool-1.4.0-1.rpm von ftp://ftp.suse.de/pub/people/varkoly/Updates-from-0925/ mit dem Befehl rpm -Uvh web-openschool-1.4.0-1.rpm 2. Editieren der Datei /etc/openldap/slapd.conf: In der Zeile 88 steht die Adresse des Proxyservers. (Mit dieser ACL wird es erlaubt, dass der Proxyserver die verschlüsselte Paswörter lesen kann). Dieser Eintrag funktioniert so nur dann, wenn der Proxy-server auf einem dedizierten Rechner läuft. Bitte Ändern Sie diesen eintrag, so dass der letzte Ziffer durch ein '*' ersetzt wird: zBp: Vorher: ... by peername="ip=192.168.0.5" read ... Nachher ... by peername="ip=192.168.0.*" read ... Speichern Sie die Datei und starten Sie LDAP mir dem Befehl: "rcldap restart" neu. 3. Editieren Sie die Datei: /etc/squid/squidguard.conf. Ersetzten Sie in der 15. Zeile den eintrag #DOMAIN# durch Domainname Ihrer Schule. 4. Editieren Sie die Datei: /etc/squid/squid.conf In der "#globals" -Sektion muss die Zeile "authenticate_program /usr/sbin/squid_ldapauth" vorhanden sein. Fehlt diese, bitte tragen Sie diese ein, und starten Sie squid mit dem Befehl "rcsquid restart" neu. 5. Melden Sie sich als "cyrus" an die Adminoberfläche an. Wählen Sie "Hilfsmittel" -> LDAP-Browser -> Suche Starten Öffnen Sie den Eintrag 'o=DNS' indem Sie auf das '+' Zeichen vor dem Eintrag 'o=DNS' Öffnen Sie den Eintrag: 'ou=<Domainnname Ihrer Schule> wie oben. Bearbeiten Sie den Eintrag: relativeDomainName=proxy indem Sie auf den Eintrag klicken. Beim 'relativeDomainName' steht hier 'printserver'. Das ist natürlich falsch. Tragen Sie hier bitte 'proxy' ein, und drücken Sie auf 'Änderungen Speichern'. Anschließend lassen wir die neue DNS-Konfiguration erstellen: 'Rechner/Domaine' -> 'DNS Konfiguration' -> 'Exportieren' Whooo das wars. Und wann kommt die nächste ISO bzw. rpm auf uns, und was bringt sie: 1. in ca 2-3 Wochen 2. Bugfixes (wenn nötig) :-) Neue fetaures: 1. Benutzerliset Exportieren 2. Automatischie Partitionierung während der Installation 3. https beim Bedarf auf Anhieb (nur für Neuinstallation) 4. Proxyauswertung 5. ??? Viel Spaß und Erfolg wünscht Ihnen -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ -----------------------------------

1 0

dsl einstellungen mit V0.931?
by Dieter Kroemer 28 May '03

28 May '03

Hallo, nur damit ich morgen beim Installieren keinen Fehler mache (mein Arktur ist schon wieder kaputt, aber mittlerweile ist die neue Hardware da und der SLSS verdrängt somit den Arktur von seinem Platz ;-) ) Ich möchte zuerst einmal den Internetzugang _ohne_ router oder firewall on CD einrichten. Soll dazu Yast benutzt werden, oder ist hierfür irgendwo eine Option im Cyrus-Menu vorgesehen (die ich nicht finde :-( )? Viele Grüße Dieter

2 1

Re: AW: [slss] Linux-Clients wollen nicht
by Kasseckert 27 May '03

27 May '03

Hallo! Die Verbindung zum Proxy kann aufgebaut werden, er verlangt aber eine Authentifizierung! Wass soll man da eingeben? Christoph Kasseckert

3 3

Re: [slss] Neue ISO zum runterladen bereit
by Peter Varkoly 25 May '03

25 May '03

On Thu, May 15, 2003 at 01:00:12PM +0200, Dieter Kroemer wrote: > Hallo, > > Am Donnerstag, 15. Mai 2003 14:33 schrieb Peter Varkoly: > > !!!!!!!!!!! Wichtig diese eMail geht persönlich an Sie, und bitte es soll > > unter uns bleiben!!!!! > > Vollkommen klar. > > > > > Ja ich bin auch nicht glücklich über diese Sache, verstehen tu ich es auch > > nicht. Es ist halt eine Entscheidung von Oben, und damit muss ich nun mal > > leben. > > Das habe ich schon vermutet :-( > > >Ich habe ein Haufen Zeit und Arbeit investiert, damit FAS auf dem > > SLSS funktioniert, und damit SLSS und FW on CD zusammenarbeiten. > > > Was mich halt ärgert besser wundert: > Die anderen Schulserver wie eben z.B: der Arktur werden dahin gehend > weiterentwickelt, dass man auf jeden Fall _zwei_ Server verwendet (einen fürs > Internet, einen als Fileserver ...) Und genau hier macht SuSE plötzlich einen > Rückzieher und entwickelt ihren Schulserver in die entgegengesetzte Richtung > weiter. Wie wird sich eine Schule entscheiden, die sich für ein Produkt > entscheiden muss (und wie schon letztens gemailt - der Arktur wird demnächst > auch professionell vertrieben). Das soll aber in keinster Weise eine > Androhung sein, dass ich lieber den Arktur weiter verwenden möchte - ich > bleibe beim SLSS. > Ich bin halt ob dieser Entscheidung doch etwas überrascht worden und kann sie > eigentlich überhaupt nicht nachvollziehen - wie Sie ja auch nicht. > Das schöne am "alten" Konzept" war halt - wenn irgendetwas am Internet nicht > ging, konnte man die Firewall on CD ausschalten und einschalten und es lief > wieder, oder auch nicht - egal: Internet ist nicht so wichtig. Aber jetzt > muss man evtl. den gesamten Rechner neustarten und das gefällt mir nicht > einfach nicht - mir hat halt das alte Konzept viel besser gefallen. > > Aber egal, Sie werden für die Schulen schon das Beste daraus machen :-) Das versrpeche ich! > > Viele Grüße und dank für die Info > Dieter > > P.S.: Zu ihrer Info: > Der download von ftp://ftp.suse.com/pub/people/varkoly/Schulserver > funktioniert (bei mir) nicht. > > -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 -----------------------------------

1 0

Neue ISO zum runterladen bereit
by Peter Varkoly 25 May '03

25 May '03

Hallo allerseits, zuerst möchte ich mich entschuldigen bei Allen die noch immer auf ein United Linux CD warte. In der letzte Zeit hatte ich sehr sehr viel zu tun, und außerdem wollte ich nicht, dass die "alte" 0.919 iso zu oft installiert wird. Ich dachte immer ich werde morgen fertig. (Wie halt der kürzeste informatiker Witz lautet: ich bin gleich fertig). Also morgen gehen die versprochene CD-s mit der neueste ISO raus. Also die, die auf United Linux CD warten, müssen die neue ISO runterladen, sie bekommen diese per Post. Nun jetzt ist es endlich wirklich so weit. In der neuen Version hat sich Vieles getan. 1. Die FW on CD Lösung wurde ausgeklammert. Ist nicht mehr drin. Dafür wurden squid und squidGuard auf den Schulserver installiert. Für Squid habe ich deshalb ein Frontend basteln müssen. Zu finden ist diese unter "Hilfsmittel" -> Proxy . Als Grundeinstellung ist, wie gehabt, ldapauthorisieung, und die blacklists sind auch schon sofort da. Auf den proxy greift man mit der URL proxy:8080 zu. 1.1 Das heisst auch, dass der Schulserver einen 4. IP Adresse bekommen hat (zB 192.168.0.5) mit dem Name proxy.<domain>. 1.2 Weiterhin ist es dadurch möglich, den Schulserver zB über ISDN DSL (oder Modem :-(() ans Internet zu hängen. Dies ist für kleineren Schulen bestimmt von interesse. 1.3 Hat eine Schule einen DSL- oder ISD-Router, kann man diese entweder direkt mit dem Schulserver über ein Transportnetz verbinden, oder ans Schulnetz hängen. In beiden fällen muss man darauf achten, dass der Router für den Schulserver der Defaultgateway ist, und dass diese router für den Schulserver, aber nur für die 4 Adressen dess Schulservers, NAT (zB Masquerading) macht. 1.4 Natürlich kann dieser Router der Firewall On CD auch sein. 2. Die Verwaltung der Rechner hat sich tiefergehend geändert: 2.1 Die DHCP-konfiguration wird auch in LDAP gespeichert. 2.2 Die DHCP-Konfiguration kann man grafisch zusätzlich ändern (muss man aber nicht) 2.3 Für einen Schulraum wird nicht mehr ein Klasse C Netzt sondern nur 64 (bzw. 62) IP-Adressen reserviert. 2.4 Deshalb gibt es den IP-Adressenbereich SCHOOL_ROOM_RANGE nicht mehr, sondern man muss halt die erste Netzwerkadresse des Schulräumen und die (gesätzte lieber mehr als weniger) Anzahl der Schulräumen angeben. Nun wird für jede Schulraum eine DHCP Gruop gebildet, und in diese Group werden die Rechner gespeichert. 2.5 Dadurch sind die Schulräumen jedoch noch nicht registriert. Man kann die Schulräumen ab jetzt aber auch ohne einen Rechner registrieren zu müssen eintragen. 2.6 Weiterhin ist es möglich die Clients von überall zu registrieren. Das heist, man hat eine Liste der Hardwareadressen der Netzwerkkarten mit dem Vermerk welcher Rechner in welchen Schulraum ist. Nun kann man zB direkt von Server diese dan eintragen und registrieren. !!! Dabei wird sogar dafür Sorge getragen, obe eine Hardwareadresse schon eingetragen ist oder nicht!!! Ooooops, jetz ist mir aufgefalen, dass ich schon jetzt ein bug habe: Die Suche nach der HWAdressen mache ich case sensitiv obwohl diese case insensitiv sind. Also bitte ständig groß oder klein schreiben!!!!! Bugfix kommt. ( 00:A0:CC:73:30:66 == 00:a0:cc:73:30:66 ). Ich werde wohl alles in upper case konvertieren. Sieht eh Schöner aus. 2.7 Will man einen Rechner registrien, wählt man den Schulraum, dann bekommt man eine Liste von der noch nicht vergebenen Rechnernahmen. Also man kann wählen welcher Rechner EDV-pc01 und welche EDV-pc04 ... ist. 2.8 Rechner löscht man über die DHCP-Verwaltung. Da hat man auch einen schönen Übersicht über alle Rechner. Man kann auch zusätzliche DHCP-Optionen den Rechnern, Schulsräumen, .... was auch immmer verpassen. 3. Ich habe auch ein grafisches Frontend für das Setzen von Filesystem ACL-s eingebaut: "Gruppen/Ordner"->"Filesystem ACL's" Viel Spaß dabei :-) 4. Bei Überwachung gibt es eine neue Möglichkeit: Dienst-Überwachung. Hier kann man schauen ob alle nötige Dienste laufen. Diese kann man sogar starten oder anhalten. 5. Die Lehrer bekamen zusätliche Administrationsrechte. Natürlich nur die mit Administrationsrechten: 5.1 Lehrer können auch den Internetzugang für einzelne SchülerInnen sperren bzw erlauben 5.2 Lehrer können auch das Versenden von externen eMails sperren oder erlauben. 5.3 Lehrer können auch SchülerInnen in Gruppen ein bzw aus Gruppen austragen. 6. Die DNS- bzw Virtuelledomain-Verwaltung hat sich erweitert. !!!!! ZZeit is noch kein update von Beta < 0.920 möglich, da sich die LDAP-Struktur ziemlich verändert hat. Außerdem sind viele zusätlichen Paketen zu installieren. Ich teste gerade noch einiges. Ich muss also ein richtiges Update-script schreiben. Ist schon 80% fertig. Was noch nicht geht, ist Die übernahme der vorhandenen DHCP-Kongifuration sowie der Liste der registrierten Rechner bzw. Räumen. Ist es überhaupt nötig, oder könnten wir davon absehen ??? Also nichts wie ran!! Viel Spaß beim Testen -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ -----------------------------------

3 4

Re: your mail
by Peter Varkoly 25 May '03

25 May '03

On Fri, May 23, 2003 at 05:47:00PM +0000, werner heubeck wrote: > > Hallo Herr Varkoly, > ... > > > > > > die Idee die Firewall wegzulassen finde ich gar nicht gut!!!!!!! > > > Warum??? > > wenn Schüler von außerhalb der Schule versuchen ins Schulnetz einzudringen, ist erst der Firewallrechner zu überlisten und dann erst ein anderer Server. Subjektiv kommt mir das sicherer vor - oder was meinen Sie??!!?? Natürlich müssen Sie auf Firewall nicht verzichten. Es ging nun mal darum, dass der SLSS auch für kleine Schulen attraktiv ist. Da hat man halt den Schulserver, kann direkt damit ins Internet und es tut :-) Und außerdem ist man nicht an unserem FW on CD lösung gebunden. Hat eine Schule zB. einen DSL-Router, der auch NAT kann ist unser FW on CD völlig überflüssig. Dann muss man den Router so einstellen, dass dieser NAT für die IP-Adressen des Schulservers macht, stellt man beim Schulserver den Router als default-gateway ein, und damit hat sich es. Es ist jedoch wichtig, dass der Router NAT wirklich nur für die 4 IP-Adressen des Schulservers macht, sonst können auch ander direkt ins Interenet, und das wollen wir nicht. Eigentlich reicht der NAT für 3 IP-Adressen des Schulservers: der Printserver muss nicht unbedingt ins internet :-))) Große Sicherheitsbedenken habe ich nicht, da die Dienste von SLSS so konfiguriert sind, dass diese nur auf die interne, ihnen zugeordnenten IP-Adressen hören. Also es ist nach außen nichts offen. (Das ist unser Ziel, ob das wirklich schon jetzt so ist, wird unsere Securityteam mal testen. Wenn sie den SLSS nicht knacken, dann tut es Keiner. :-))) > > > Schon wieder neue Fragen: > > Wenn man schon WIN98 Clients mit pxe (z.B. C: 2GB, D:3GB, 5GB noch frei) hat, kann man die xml-Dateien zur automatischen Installation so ändern, dass C: und D: erhalten bleiben und auf dem Rest der Platte SuSE Linux installiert wird? Natürlich. Am einfachsten geht es mit der grafischen Oberfläche. Da kann man sagen, welche partitionen explicit verwendet werden dürfen. > > > Kann man mit den SLSS vorhandene Clients (z.B. C: 2GB, D:3GB, 5GB SuSE Linux 8.0) auch automatisch (?? xml-Dateien) updaten oder muss ich das bei jedem mit DVD oder nfs,... machen? Warum nicht neuinstallieren. Autoupdate geht zZ. (soviel ich weiss) noch nicht. Allerdings können Sie mit der pxe Bootoption "Manuelle installation" auch update machen. Dann müssen Sie nicht mit DVD ... herumrennen. > > > > Viele Grüße > Werner Heubeck -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 -----------------------------------

1 0