October 2004 - openSUSE Edu (Deutsch) - openSUSE Mailing Lists

Mail-Oberfläche von außen (mit Router)?
by Dieter Kroemer 28 Oct '04

28 Oct '04

Hallo, es war zwar schon öfter Thema gewesen, aber bislang (zumindest für mich) noch nicht ausreichend geklärt. Folgender Aufbau: SLSS V1.0 mit zwei Netzwerkkarten (eine fürs LAN mit 192.168... die andere fürs Transportnetz mit 10.0.0.10) Die 2. Netzwerkkarte ist an einen Router angeschlossen, der die IP 10.0.0.1 besitzt. Ich kann (mittlerweile) problemlos von außen mittels ssh auf den SLSS zugreifen, schaffe es aber nicht auf die Mail- bzw. Admin-Oberfläche zu gelangen (auch wenn ich _alle_ Ports an die zweite Netzwerkkarte weiterleite). https://<ip>:444/ --> es wird keine Seite gefunden Kann mir jemand erklären, was ich wo einstellen muss, damit das funktioniert? viele Grüße Dieter

1 0

Re: [slss] publik.html --- Zugriff von Außen
by Dieter Kroemer 28 Oct '04

28 Oct '04

Martin Ross schrieb: > >Verbieten, wegen des Zugriffs auf publik.html oder gibt es noch andere >Gründe?? > Den Zugriff auf public_html sehe ich als den kritischen Punkt an. Es muss nur ein Schüler irgendwelche rechtsradikalen, pornographischen oder andere verbotene Seiten durch "deinen" SLSS aus deine Schule für die ganze Welt ins Internet stellen - was meinst du wie sich die Presse darauf stürzen wird. Und ich glaube nicht, dass du dann sehr glimpflich aus der Sacher herauskommst, wenn du deinem Chef zuvor nichts über dies Gefahren gesagt hast (von denen du spätestens jetzt weißt ;-) ) > Gibt es eine Möglichkeit, den Zugriff auf die Webserver-Oberfläche >nur für die Kollegen zu erlauben? > > Auch hier - besprech das mit deinem Chef; er soll es erlauben oder verbieten; übernimm nicht selbständig irgendwelche Verantwortung - es wird dich im Ernstfall niemand unterstüzen. Da die Schüler (users) und Lehrer (teachers) in verschiedene Ordner einsortiert werden, sollte es eigentlich eine recht einfache Möglichkeit geben, die ich allerdings noch nicht ausprobiert habe - daher ist folgendes nur als Idee zu verstehen (ähnliches hat schon einmal am Arktur funktioniert.) (Wenn du es am laufen hast, kannst du es ja einmal posten :-)) In der Datei /etc/httpd/suse_public_html.conf (ich hoffe das ist die richtige Datei ;-) ) Hier müsste man für /home/users/*/public_html nur den Zugriff aus dem LAN erlauben: Allow from 192.168 Deny from all und für /home/teachers/*/public_html Allow from all Dann könnten die Schüler nur innerhalb des LANS ihre Website ansehen und die Lehrer würde sie weltweit veröffentlichen Viele Grüße Dieter

1 0

Re: [slss] publik.html --- Zugriff von Außen
by 2085-759＠onlinehome.de 28 Oct '04

28 Oct '04

Martin Ross <martin.ross(a)online.de> schrieb am 28.10.2004, 11:37:34: >Damit (oder schon davor??) hat jeder auch Zugriff auf die User-Verzeichnisse "publik.html". Jeder Schüler hat damit also die Möglichkeit, unzensiert Webseiten oder Dateien über unseren Server für das WWW anzubieten. Peter Varkoly wollte hierfür eine Lösung einrichten, aber imho ist er damit noch nicht fertig. Ich würde an deiner Stelle unbedingt den Zugriff von außen auf den Webserver _sofort_ verbieten, da du bei Missbrauch größte Probleme erhalten kannst - es sei denn, dein Chef segnet es ab. Aber ich glaube nicht, dass das irgendein Chef erlauben würde. Viele Grüße Dieter

2 1

publik.html --- Zugriff von Außen
by Martin Ross 28 Oct '04

28 Oct '04

Hallo Liste, hatte schon einmal was zum Thema publik.html geschrieben, bin aber durch die Mail von Dieter Kroemer noch einmal an dieses Problem erinnert worden. Wir haben bei unserem Server auch für Schüler den Zugriff von Außen auf die Schulserver-Oberfläche freigegeben. Damit (oder schon davor??) hat jeder auch Zugriff auf die User-Verzeichnisse "publik.html". Jeder Schüler hat damit also die Möglichkeit, unzensiert Webseiten oder Dateien über unseren Server für das WWW anzubieten. Das macht mir nach wie vor Sorgen!! Gibt es keine Möglichkeit, dieses Verzeichnis nur lokal für das Intranet freizugeben, ohne dass ich komplett den Zugriff von Außen verbiete? Martin Roß

1 0

Username
by Ralf Krause 28 Oct '04

28 Oct '04

Liebe Liste, ich habe gerade den SLSS installiert und grabe mich durch die Beschreibung, wie die UID gebildet wird. Ich denke, dass ich unsere Lehrer manuell in eine Textdatei eintrage und jedem einfach sein Lehrerkürzel zuweise. Das wäre also geritzt. Für die Schüler soll der SLSS die 4 ersten Buchstaben des Nachnamens und die 4 ersten Buchstaben des Vornamens kombinieren. Wenn ein Name doppelt vorkommt, kommt eine Ziffer dazu ... fällt dann ein Buchstabe weg? Kann man auch von vornherein eine Ziffer dazu setzen? Wenn die Mail-Aliase erzeugt werden mit vorname.nachname(a)schuldomain.de , möchte ich zusätzlich gerne wissen, wie ein doppelter Name gebildet wird vorname.nachname2(a)schuldomain.de vorname.nachnam2(a)schuldomain.de vorname.nachname.2(a)schuldomain.de Ich habe mir dafür gründlich das Handbuch gelesen und keinen Hinweis gefunden. Zusätzlich habe ich die Datei /etc/sysconfig/schoolserver angeschaut. Der dortige Eintrag SCHOOL_LOGIN_SCHEME="N4G4" steht im Widerspruch zur Angabe im Serverhandbuch "N4V4". Warum? Gruß Ralf -- ________________________________________________ Ralf Krause Bertha-von-Suttner-Gesamtschule Marie-Schlei-Strasse 6 41542 Dormagen Germany http://www.bvsdormagen.de ________________________________________________

2 1

ssh-Zugriff für bestimmte User
by Dieter Kroemer 27 Oct '04

27 Oct '04

Hallo, gibt es eine Möglichkeit, dass man den ssh-Zugriff für bestimmte User erlaubt. Wenn ja, was muss ich hierfür einstellen? Viele Grüße Dieter

3 10

Re: [slss] ssh-Zugriff für bestimmte User
by Peter Varkoly 27 Oct '04

27 Oct '04

Am Dienstag, 26. Oktober 2004 22:35 schrieb Sigurd Mahr: > Hallo Dieter, > > >>Logge dich doch als der entsprechende User ein ... und generiere > >>ein Schlüsselpaar ... sollte es keine Schwiegigkeiten geben. > > > > Hat leider (noch) nicht funktioniert :-(( > > > > Aber Herr Varkoly schreibt mir hoffenltich, wie man ssh wieder für > > alle öffnen kann. Dann kann ich in /etc/ssh/sshd_config mit der Option > > AllowUsers root kroe ... > > nur den von mir gewüschten Usern den ssh-Zugang gewähren. Ändern Sie die Datei /etc/pam.d/sshd: vorher: #%PAM-1.0 auth required pam_unix2.so # set_secrpc auth required pam_nologin.so auth required pam_env.so account required pam_unix2.so account required pam_nologin.so password required pam_pwcheck.so password required pam_unix2.so use_first_pass use_authtok session required pam_unix2.so none # trace or debug session required pam_limits.so nachher: #%PAM-1.0 auth sufficient pam_ldap.so auth required pam_unix2.so # set_secrpc auth required pam_nologin.so auth required pam_env.so account sufficient pam_ldap.so account required pam_unix2.so account required pam_nologin.so password required pam_pwcheck.so password required pam_unix2.so use_first_pass use_authtok session required pam_unix2.so none # trace or debug session required pam_limits.so > > Na gut, ich habe zurzeit keinen SLSS mehr zu Hause zum Testen stehen. > Aber das sollte im Prinzip kein Problem darstellen, wenn es mit Arktur > geht. Welche Einstellung das aber ist, sollte wirklich von Varkoly/Rupp > beantwortet werden können. -- ----------------------------------- Péter Varkoly -o) SuSE Linux AG /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

2 1

Lehrer als User-Admin
by Albert Kapune 27 Oct '04

27 Oct '04

Hallo, gibt es eine Möglichkeit, dass ein Lehrer das Recht bekommt, neue Schüler als Benutzer einzutragen und deren Passwörter zu ändern – ohne dabei die Rechte des Großadministrators zu besitzen? Ich habe diese Mailing-Liste diesbezüglich durchgeforscht und die Handbücher befragt, aber leider keinen Hinweis entdecken können. Freundliche Grüße Albert -- Dr. Albert Kapune Brunnenstrasse 1 D-59514 Welver-Nateln TELEFON: (02384) 911012 TELEFAX: (02384) 911011

1 0

Antivir Update ausführen über Proxy
by Martin Ross 27 Oct '04

27 Oct '04

Hallo LIste, wie kann ich auf einem Client ein Update für Antivir ausführen. Man kann unter Antivir unter "Einstellungen" angeben, dass das Update über einen Proxy laufen soll. Was genau muss ich denn in die Adress-Zeile schreiben? Es gibt dort einen Knopf, über den man die momentanen Proxy-Einstellungen testen kann. Er gibt mir aber immer eine Fehlermeldung. Habe auch versuchsweise die direkte Internetverbindung zugelassen. Muss ich vielleicht irgendwie in die Adress-Zeile des Proxyservers auch noch das Passwort einbauen (wenn dann wie?). Hat jemand eine bessere Lösung für Virensicherheit oder Updates? Muss doch auch mit einer downgeloadeten Datei gehen. Bin dankbar für Tipps. Grüße, Martin Roß

4 3

Antw: Re: Benutzer kann sich nicht Anmelden
by Frank Schöttler 27 Oct '04

27 Oct '04

Hallo Herr Varkoly danke für ihre mail - wenn man erst mal weiß wo man gucken soll ..... <Ich brauche die Datei /var/log/samba/smbd.log und den Name des Rechners der <Probleme macht. es gab laut smdb.log Probleme mit dem Machine account $ - habe den pc xyz-pc62 dann erst mal (wieder) zur Arbeitsgruppe geschickt und unter "rechner/domänen => dhcp Konfiguration" den pc xyz-pc62 gelöscht. => reboot - pc neu registriert - sicherheitshalber als xyz-pc60. => reboot - pc (wieder) in die Domäne aufgenommen. => reboot PC schein nun OK ! Gruss Frank

1 0