December 2004 - openSUSE Edu (Deutsch)

Internetanbindung: Proxy hinter Proxy
by "Jörg-D. Bauer" 14 Dec '04

14 Dec '04

Hi, bei der Installation des Schulservers haben wir den Internetzugang über ein Transfernetz mit einem Fli4L-Router hergestellt. Parallel dazu existiert ein weiterer Internetzugang über eine sBox (eigene Adresse im Servernetz), ein weiterer Linux-Proxy. Nun sind die Filterfunktionen der sBox um einiges umfangreicher als die über squid-guard auf dem Schulserver angebotenen. Nun war unser nächster Gedanke folgender: wir leiten den Internetzugang über diese sBox, die wir als Gateway in den SLOSS eintragen. Allerdings finden wir keine Möglickheit, den ursprünglich eingerichtete Internetzugang über das Transfernetz zu ändern ... Auch der Versuch, die sBox statt den Fli4L mit entsprechender IP-Adresse in das Transfernetz scheitert. Gibt es eine Lösung für das Problem, den Internetzugang gewissermaßen über zwei hintereinander geschaltete Proxys herszustellen, bzw. nachträglich die Einstellungen auf dem SLOSS so zu ändern, dass er den Zugang über ein Gateway/Proxy im Servernetz findet. Gruß Jörg Bauer Nürnberg

2 1

Druckername
by AOchs 13 Dec '04

13 Dec '04

Hallo Liste, ich habe einen Drucker mit einem Druckserver (D-link) ins Netz eingebunden. Das mit dem Drucken über Cups klappt auch soweit ganz gut, habe nur das Problem, dass bei den Clients der Name des Druckers etwas kryptisch erscheint. Der Name des Druckers wird als http//:printserver:631/Name des Druckertreibers dargestellt. Dies ist ja prinzipiell kein Problem, aber leider werden die Drucker in den Profilen gespeichert und wenn Schüler in verschiedenen Räumen Unterricht haben, lässt sich der richtige Drucker nur schwer finden. Besteht die Möglichkeit dem Drucker auch bei den Clients einen eindeutigen Namen z.B. printer_r125 zuordnen?

1 0

Aktueller Zustand des Raumblockens
by Holger Biber 12 Dec '04

12 Dec '04

Hallo, wenn ich mir unter https://admin den Zustand der aktuellen Zugangsrechte anschauen, sind scheinbar alle Räume gesperrt. In /etc/squid/squidGuard.conf existiert aber kein entsprechender Eintrag. Wo liegt da der Fehler? Schönen Adventssonntag noch Holger

2 1

Drucken über \\Printserver
by Andreas Günther 09 Dec '04

09 Dec '04

Guten Abend, immer wenn ich versuche auf das Share vom Printserver zukommen bekomme ich eine Meldung das ich nicht genügend Rechte habe, wo ist das Problem ?? Das habe ich gemacht · Ich möchte einen Netzwerkdrucker einbinden und bin mir nicht sicher, wie ich dafür beim SLSS vorgehe. 1. MAC-Adresse des Druckers rausfinden Am besten mit tail /var/log/messages schauen, wann eine Anfrage kommt. Oder auf der der Webserver Seite des Druckservers schauen. 2. dem Drucker via DHCP eine IP zuweisen Unter Rechner/Domänen --> DNS Konfiguration --> Hosts verwalten (Domäne links in der Liste wählen) Auf der nächsten Oberfläche Host anlegen wählen. Dann auif der nächsten Oberfläche Hostname und IP eintragen. Dann auf erstellen drücken. Nun ist der Host im DNS und in LDAP angelegt und kann nun in DHCP über die Oberfläche angelegt werden. Über DHCP-Konfiguration. Dort das Servernetz wählen. Rechner hinzufügen. Die Netzwerkmaske sollte auf 255.255.255.0 gesetzt werden, damit man den Drucker über das Admin-Menü sperren kann. Dann Domäne wählen. Auf der nächsten Bildschirmmaske kann aus der Liste der Vorhin erstelle ausgewählt werden. MAC eintragen. 3 . Im Webinterface als CUPS-Drucker hinzufügen, Dort einen Namen vergeben, RAW-Druckermodell wählen. 4. Am Windowsclient mit eigenem Treiber installieren und den Drucker unter //printserver/<name> finden? Gruß Andreas Günther ########################################### This message has been scanned by F-Secure Anti-Virus for Microsoft Exchange. For more information, connect to http://www.F-Secure.com/

2 1

Re: [slss] Löschen eines Eintrages in der DHCP-Konfiguration
by Michael Kolb 08 Dec '04

08 Dec '04

Hallo Lars, >> auf der ADMIN-Oberfläche des SLSS im Browser gibt es doch den Punkt >> "DHCP-Konfiguration", wo man sehen kann, welche Computernamen zu >> welchem Raum zugewiesen sind. Da habe ich einen Computer namens >> "R15-Lehrer", der dem Raum "R15" zugewiesen ist. Dieser Computer ist >> ein alter Windows NT 4.0-Client, der jetzt ausgemustert und durch >> einen neueren XP-Rechner ersetzt werden soll. >> >> Ich wollte den Computer namens "R15-Lehrer" aus der besagten Liste >> löschen und dann den neuen Rechner später wieder mit dem gleichen >> Namen eintragen. Das Löschen des bisher vorhandenen alten >> "R15-Lehrer" klappt aber leider nicht. Ich bekomme dann eine >> Fehlermeldung, deren genauen Wortlaut ich jetzt leider von zu Hause >> aus nicht schreiben kann, die aber in etwa besagt, dass das halt >> leider nicht möglich ist. >> >> Es gibt doch bestimmt auch die Möglichkeit, den hier eingetragenen >> Rechner manuell aus einer zugehörigen Datei herauszulöschen, oder? >> Falls das manuell auch möglich ist, in welcher Datei sind die >> entsprechenden Daten abgelegt und wie kann bzw. muss ich da vorgehen? >> > > Bitte mal das beschriebene Verfahren auf: > http://www.openschoolserver.de/modules.php?op=modload&name=FAQ&file=index&m… > > ausprobieren. Die entsprechenden Skripte der Weboberfläche werden in > der nächsten Version hoffentlich genau das tun ;-) > der Tipp war super. Hat einwandfrei funktioniert. Dankeschön. Michael Kolb Systembetreuer Rückertschule Coburg http://www.rueckertschule.de

1 0

Linux-Clients/Proxy
by Albert Kapune 08 Dec '04

08 Dec '04

Hallo, ich habe an unseren SLSS einige Linux-Clients (SuSE 9.2) gehängt. Das Zusammenspiel mit dem Server klappt – jedoch muss jeder User auf dem Client im Konqueror die Proxy-Einstellung »https://admin/proxy.pac« manuell vornehmen. Voreingestellt ist dort jeweils die Einstellung »Direkt mit dem Internet verbinden«. Bei Auswahl der Konqueror-Option »Proxy-Einstellung automatisch feststellen« kommt beim Aufruf eines URL die Mitteilung »Es kann kein verwendbares Proxy-Einrichtungsskript gefunden werden«. Welche Einstellung auf dem Server bzw. Client muss ich vornehmen, damit der Proxy automatisch per DHCP eingestellt wird? Vielen Dank und freundliche Grüße Albert -- Dr. Albert Kapune Brunnenstrasse 1 D-59514 Welver-Nateln TELEFON: (02384) 911012 TELEFAX: (02384) 911011

4 7

cachemgr.cgi (Zugangsrechte)
by Holger Biber 07 Dec '04

07 Dec '04

Hallo, um mir einen Überblick über die Squid-Aktivitäten zu verschaffen, wollte ich u.a. das CGI "cachemgr.cgi" testen. Auf die Startseite auf der ich zur Eingabe eines Logins, sowie eines Passwortes aufgefordert werde, komme ich. Nur welche Kennung, und welches Passwort muss ich setzen? Muss ich ggf. auch noch was in den Dateien unter /etc/httpd anpassen so wie es unter http://www.squid-cache.org/Doc/FAQ/FAQ-9.html#ss9.4 beschrieben steht? Oder gibt es noch andere Programme, die einem "schön" die Auslastung des Squid zeigen? Schönen Abend noch Holger

1 0

Freischalten/Sperren von Räumen
by Holger Biber 07 Dec '04

07 Dec '04

Hallo, ich habe heute am Lehrer-PC (Alias-Name "LehrerPC-R567") gesessen, und wollte den Raum über https://admin -> "Für Lehrer" sperren. Leider bekomme ich die Fehlermeldung, das dieses nur in registrierten Räumen möglich sei. Sowohl der Lehrer-PC als auch die Schüler-Notebooks in diesem Raum sind am dhcp-Server mit MAC-Nummer in diesem Raum eingetragen. Müssen denn auch zwangsläufig die Rechner bestimmte Namen haben? Reicht nicht die IP bzw. MAC-Nr. aus? In welchen log-Dateien muss/kann ich nach Fehlern suchen? Danke für eine rasche Rückmeldung Holger

3 2

Version 2.0
by Frank Schöttler 07 Dec '04

07 Dec '04

Hallo, habe ein paar Fragen zur 2.0 .... - wann wir sie ausgeliefert ? - Update von 1.0 möglich ? - wie teuer wird sie ? - lohnt sich der umstieg oder ist die 2.0 bei einer Erstinstallation die erste Wahl ?? Gruss Frank Schöttler

1 0

Rechneraufnahme ind die Domain scheitert - fast immer
by "Jörg-D. Bauer" 06 Dec '04

06 Dec '04

Hallo, ich scheitere zur Zeit wiederholt bei dem Versuch Rechner in die Domain anzumelden. Was bisher einwandfrei funktionierte - die Aufnahme von neuen Rechnern - scheiterte in verschiedenen Fällen mit verschiedenen Rechner. Vorgehen nach Handbuch: Rechner wird mit MAC-Adresse in die Domäne aufgenommen, dann wird der Rechnername auf dem Win2K-Client angepasst und der Client neu gestartet. Dann soll der Rechner endgültig in die Domäne aufgenommen werden. Nach der Eingabe des Adminpassworts dauert es eine Weile und dann erscheint die Fehlermeldung: "Bei dem Versuch, der Domäne "xxxx" beizutreten, trat folgender Fehler auf: Anmeldung fehlgschlagen: unbekannter Benutzername oder falsches Passwort." Dies trifft nun verschieden Rechner mit unterschiedlichen NICs, alle neu konfiguriert, z.T, geklont. Alle NICs haben unterschiedliche MACs... Und das Tollste: Ein Rechner ließ sich gerade ohne Probleme anmelden, bei drei weiteren scheitert das Ganze konsequent mit obiger Meldung, bei einem auch nach kompletter Neuinstallation mit Tausch der NICs. Alle Zugriffe auf den Serever mit der Admin-Anmeldung - die ja für die Aufnahme in die Domäne identisch ist - funktionieren, Rechner lassen sich löschen, die Liste habe ich auch mehrmals in die LDAP-Datenbank mit dem "exportieren"-Button exportiert.... ????? Ich steh ein wenig auf dem Schlauch, weil in den nächsten Wochen ungefähr 30 weitere Rechner in die Domäen aufgenommen werden müssen!! Gruß Jörg Bauer

4 3