December 2004 - openSUSE Edu (Deutsch)

Seiten von z.B. Ebay bei anderem User
by Holger Biber 26 Jan '05

26 Jan '05

Hallo, heute kam ein Schüler an, der in einer Freistunde bei EBay war und dort an einer Versteigerung teilgenommen hat. Nun hat (zufällig) sein Platznachbar auch EBay gewählt, und nach der Abmeldung bei "my-ebay" (https://signin.ebay.de/ws.....) plötzlich die Bietseiten seines Nachbarn, d.h. er wurde begrüßt durch "Hallo <Name des Nachbarn>". Wie kann das sein? Ist das ein Fehler im Proxy? Wenn ja, wie und wo kann ich das abstellen, denn es kann ja auch andere Seiten betreffen. Oder ist das ein Client-Problem. Danke für ne kurze Rückmeldung Holger

3 6

Benutzerprofile
by K.Knitel 26 Jan '05

26 Jan '05

Hallo Liste! Wieder mal ein ganz altes Problemchen: Ich habe ein Default User Profil im Netlogon-Verzeichnis abgelegt. Wenn ich einen Benutzer erstmals anmelde, holt er sich diese Profil auch brav vom Server. Wenn ich den Benutzer abmelde schreibt er es aber nicht in das Profilverzeichnis des Benutzers!? Bei der nächsten Anmeldung hat dieser Benutzer dann "kein" bzw. nur ein total unbrauchbares Profil. Ich lasse die Profile nur auf dem Server speichern (also lokales Löschen nach dem Abmelden ist aktiviert). Kennt jemand dieses Verhalten? Oder braucht ihr noch mehr Infos dazu? Gruß K.Knitel

4 5

Sub-Netze in VLAN's
by Juergen Bode 30 Dec '04

30 Dec '04

Hallo aus Düsseldorf, da ich seit einiger Zeit diese Liste lediglich 'passiv' verfolgt habe, sind zur Vorstellung meiner Person und Schulumgebung unten einige Zeilen beigefügt. Ich MUSS (vergl. u.) für den Einsatz des gerade im alten Geschäftsjahr noch gekauften SLSS einen sehr eingeschränkten IP-Bereich vorgeben. Es steht mir für sämtliche Rechner einzig der Bereich 10.230.53.xx zur Verfügung. Ich dachte daran, folgende Subnetze einrichten: externes Netz: 10.230.53.0 / 255.255.255.196 - Netzwerkkarte 10.230.53.2 für Kommunikation mit Gateway 10.230.53.1 internes Netz: 10.230.53.32 ... 10.230.53.255, eingeteilt in - Server-Netz 10.230.53.32 / 255.255.255.196 - Anon-Netz 10.230.53.64 / 255.255.255.196 - für z.Z. max. 3 Räume + Raum0 10.230.53.96 / 255.255.255.196 + Raum1 10.230.53.128 / 255.255.255.196 + Raum2 10.230.53.160 / 255.255.255.196 Die Clients sollen durch eine entsprechende Netzmaske das externe Netz nicht erreichen können. Gibt es eine Möglichkeit, bereits bei der Installation diese - oder eine entsprechende - Konfiguration der Subnetz- bereiche beim SLSS einzustellen? Eine nachträgliche Änderung habe ich zwar in gewissem Umfang hinbekommen, es knirscht aber doch immer noch an einigen Stellen. Bereits vorab vielen Dank für Ideen! ------------ schnipp ----------- Nach 13 Jahren Unterricht an einem Gymnasium (Bio, Che, Inf) bin ich seit knapp 5 Jahren am Heinrich-Hertz-Berufskolleg bei Informations- technischen Assistenten und Fachinformatikern mit dem Fach Anwendungs- entwicklung eingesetzt. Unsere Schule hat ein modernes, sehr umfangreiches Hausnetz mit weitestgehend M$-Servern und -Clients. Die ersten 4 Jahre habe ich in meinem Verantwortungsbereich einen "selbst- gestrickten Linux-Standardserver" für dual-boot-Clients auf SuSE- und Debian-Basis betrieben. Vor einem halben Jahr habe ich dann eine Probe-Variante vom SLSS in unter- schiedlichen Anpassungen erfolgreich zum Einsatz gebracht. In meinem Bereich soll nun modellhaft der schulweite Einsatz des SLSS geprobt werden, wobei im Erfolgsfall eine spätere Migration für die gesamte Schule durchaus möglich ist. Seit letzter Woche ist die gesamte Hausnetzstruktur umgesetzt worden, so dass nun jeder Raum ein eigenständiges VLAN mit eigener IP-Range darstellt, in dem alle Rechner über den Raumswitch als Gateway per DHCP eine dem Raum zugeordnete IP zugeteilt bekommen. Die Konfiguration der Switches sieht vor, dass sich lediglich die Rechner eines Raumes untereinander sehen, und der Zugriff (über Gateway) auf den Serverpool des Hauses möglich ist. Bei Interesse sende ich gerne eine kleine Skizze des Netzes. ------------ schnapp ----------- Gruß und gute Erholung vom Schulstress Jürgen ---------------------------------------------------------------------------- Entsprechend den Empfehlungen des Bundesamtes fuer Sicherheit in der Informationstechnik (http://www.bsi.de/taskforce/viren.htm) verwende ich keine Attachments der Formate *.DOC, *.XLS, *.PPT usw. Bitte verwenden auch Sie nur reine HTML-, TXT-, PDF- oder RTF-Dateien. ----------------------------------------------------------------------------

1 0

(Anzeige-)Problem in Webmail-Oberfläche
by Holger Biber 30 Dec '04

30 Dec '04

Hallo, allen einen frohes Weihnachtsfest gehabt zu haben. Ich wollte die freien Tage nutzen und meine Mailbox aufräumen. Ich gehe von zu Hause aus auf den Server (https://xxxx.dyndns.org:443). Wenn ich nun alle angezeigten Mails (Frage: Wie kann man die Anzahl der angezeigten Mails einstellen??) markiere und auf "Delete" (unten links) klicke, wird das Fenster neu aufgebaut, aber ich sehe nachwievor all die Mails, die ich eben markiert hatte. Ein erneutes Markieren und "Delete" bringt die Fehlermeldung: mail_msg(_wrappers): flush_buffered_move_commmands: LEAVING on ERROR, $imap_err: [] return False LINE 1576 command was: $GLOBALS[phpgw_dcom_0]->dcom->mail_move(i:0; ,411:425, s:11:"##NOTHING##";) (Steht dann in den ersten Zeilen des Webbrowsers). Wenn ich die Mails markiere und in den Papierkorb verschiebe, dann tauchen sie auch nicht wieder auf. Wie kann ich denn dann den Papierkorb komplett leeren? Einen guten Rutsch und vielleicht noch auf Mails in diesem Jahr. Tschüss Holger

1 0

internet sperren
by Peter Bingel 25 Dec '04

25 Dec '04

Hallo, ein Sperren / Freigeben des Internets für den Computerraum ist neuerdings nicht mehr möglich. Obwohl Raum und Rechner richtig eingetragen sind und unter admin auch angezeigt werden, erscheint beim Versuch den Zugang zu sperren die Fehlermeldung: "Zugangsadministration kann nur in registrierten Schulräumen druchgeführt werden." und: " LDAP-Server return code: 21 Message: LDAP_INVALID_SYNTAX :Some part of the request contained an invalid syntax. It could be a search with an invalid filter or a request to modify the schema and the given schema has a bad syntax." Gruß Peter

3 2

Viren in Mail
by Engelbert Fell 22 Dec '04

22 Dec '04

Hallo Liste, wir haben einen über Schulen ans Netz von der Telekom gesponserten DSL-Anschluss und eine Domain bei Strato, über die unser SlSS Mails abruft und verschickt. T-Online behauptet nun, über unseren Account würden wiederholt Mails mit Viren verbreitet und droht, den Account zu sperren. Nähere Angaben zu diesen Mails habe ich aber bislang nicht erhalten. Was kann ich vorsorglich dagegen tun - ausser den Mailserver ganz abzuschalten? MfG Engelbert Fell Gymnasium an der Gartenstrasse Mönchengladbach --- Outgoing mail is certified Virus Free. Checked by AVG anti-virus system (http://www.grisoft.com). Version: 6.0.820 / Virus Database: 558 - Release Date: 20.12.2004

5 4

PHP-Groupware läuft nicht
by Martin Ross 22 Dec '04

22 Dec '04

Hallo Liste, seit einiger Zeit läuft die php-Goupware-Oberfläche nicht mehr (https://schoolserver). Ich erhalte nur folgende Fehlermeldung: ============================================================ Database error: Invalid SQL: select content from phpgw_app_sessions where sessionid = '0' and loginid = '0' and app = 'phpgwapi' and location = 'config' File: /srv/phpgw/phpgwapi/inc/functions.inc.php Line: 657 Session halted. Fatal error: Call to a member function on a non-object in /srv/phpgw/phpgwapi/inc/class.db_mysql.inc.php on line 565 ============================================================ Habe bislang noch keine Lösungidee bekommen. Hat jemand vielleicht eine oder hatte jemand einmal das selbe Problem? Wie können so leider unsere Mails nicht mehr abrufen. Martin Roß

1 0

chroot bei ssh/sftp-Zugang aus SLSS
by Holger Biber 20 Dec '04

20 Dec '04

Hallo, ich hatte ja vor ein paar Tagen schonmal in der Richtung gefragt, aber keine Antwort bekommen. Da ich im Moment keinen zweiten Server habe, möchte/muss ich ganz bestimmten Usern den Zugang (per ssh/sftp) gestatten, um Dateien direkt in einem Verzeichnis abzulegen (Pflege der schulinternen Homepage mit Dreamweaver). Dazu möchte ich sie in einer chroot-Umgebung "gefangen" halten. Mit Jail (http://www.jmcresearch.com/projects/jail/) ginge das, nur leider finde ich kein passendes rpm, und selber bauen geht nicht (soiehe Compiler-Diskussion). Welchen anderen Weg kann ich noch gehen? Ich meine mal etwas über einen modifizierten HOME-Path in der /etc/passwd gelesen zu haben, aber genaueres weiss ich auch nicht mehr. Danke fürs mitdenken Holger

4 5

Ksoftirqd
by hoeferwolf＠t-online.de 18 Dec '04

18 Dec '04

Hallo Liste, ich habe hier einen SLSS mit 2 LTSP (je doppel xeon)zusammen am Laufen. Am Freitag hat sich einer von beiden -aus welchem Grund auch immer- in den Streik begeben. Symptom: -Kein NFS Client Verbindung mehr zustande gebracht (no route to host) -Der eigene NFSServer wollte nicht anspringen -Als Root war die Anmeldung furchtbar langsam -Ein Prozess ( es gibt 4 davon ) Ksoftirqd_01 (so hieß er - glaube ich) wollte 99,9% der CPU. Wenn man ihn zu "killen" versucht, übernimmt ein anderer der 4 die 99,9 % Ich habe dann eine der beiden NIC - aus der Konfiguration rausgeworfen, da ich hier das Problem vermutet habe. Dann ging auch wieder ein Ping auf den Server - NFS aber immer noch Timeout. Ich bin dann in den Unterricht und als ich zurückkahm lief er plötzlich wieder - ich HASSE Wunderheilungen! Hat jemand eine Erklärung? Viele Grüße Wolfgang

1 0

Martina source Meldungen des Kernels
by Holger Biber 18 Dec '04

18 Dec '04

Hallo, die log-Dateien werden durch tausende der folgenden Meldungen zugebombt: martian source 192.168.100.255 from 192.168.100.2, on dev eth1 Die IP-Adressen schwanken dabei. Durch suchen (Google, Metager, ...) habe ich herausgefunden, dass man bei Kernel durch setzen von CONFIG_IP_ROUTE_VERBOSE=NO diese Meldungen abschalten kann. Nur wie kann ich das anstellen, ohne nen Kernel zu kompilieren ?? Hintergrund: Auf der einen Seite meines SLSS habe ich das Notebook-Netz mit 192er-Adressen, auf der anderen Seite das Schulnetz mit eigentlich 172er-Adressen. WIe ich aus der Host-Liste ersehe, gibt es aber auch dort Rechner mit einer 192er-Adresse. Können die Meldungen oben damit zu tun haben? Schönen Samstag noch Holger

2 1

Internetseiten sperren
by renate.lachmann＠epost.de 17 Dec '04

17 Dec '04

Hallo Liste, Wo kann ich die negative Liste d.h. die zu sperrenden Seiten eingeben. Positive Liste klappt prima. Außerdem wäre es doch besser, wenn der admin bestimmte Seiten generell sperren könnte und nicht jeder Lehrer für einen Raum selbst entscheiden muss. Geht das auch? Vielen Dank und viele Grüße Renate Lachmann ________________________________________ http://www.epost.de - das Kommunikationsportal der Deutschen Post

2 1

Re: [slss] Proxyeinstellungen und Profile
by Wolfgang Gachot 16 Dec '04

16 Dec '04

"Michael Stebani" schrieb am 16.12.04 09:11:06: > > Hallo liebe Liste, > ich habe ein Problem, das eigentlich nicht unseren SLSS sondern Win 2000 > betrifft, aber vielleicht könnt ihr mir weiterhelfen. > Igrendwie gelingt es mit nicht die Proxyeinstellungen des SLSS > (10.0.0.5/8080) an die Benutzer mitzuteilen. Ich habe ein Standardprofil mit > allen Einstellungen eingerichtet und auf DefaultUser kopiert. Alles wird > genauso eingerichtet nur nicht die Proxydaten im IExplore (oder auch im > Firefox). Wo werden die denn abgespeichert? > > Vorweihnachtliche Grüße > Michael Stebani Hallo Michael, unsere w2k-clients haben die Proxy-Einstellungen klaglos übernommen. Bist du vorgegangen wie im Handbuch beschrieben( win2000-adm von Lars in poledit, Einträge anpassen, pol-datei auf Server und die Datei remote update aktivieren.reg ausführen)? Ein Problem gabs bei uns: Nach "Umbiegen" ders Ordners "Eigene Dateien" ins home Verzeichnis des Nutzers ließ sich unter Word nichts mehr speichern (fehlende Rechte!?!) Bei gleicher Konstellation mit Wordpad funktionierte das Speichern dagegen problemlos. Bin noch am Suchen, woran das liegt. Hoffe, du kriegst die Proxy-Einstellungen hin. Freundliche adventliche Grüße W. Gachot __________________________________________________________ Mit WEB.DE FreePhone mit hoechster Qualitaet ab 0 Ct./Min. weltweit telefonieren! http://freephone.web.de/?mc=021201

1 0

Proxyeinstellungen und Profile
by Michael Stebani 16 Dec '04

16 Dec '04

Hallo liebe Liste, ich habe ein Problem, das eigentlich nicht unseren SLSS sondern Win 2000 betrifft, aber vielleicht könnt ihr mir weiterhelfen. Igrendwie gelingt es mit nicht die Proxyeinstellungen des SLSS (10.0.0.5/8080) an die Benutzer mitzuteilen. Ich habe ein Standardprofil mit allen Einstellungen eingerichtet und auf DefaultUser kopiert. Alles wird genauso eingerichtet nur nicht die Proxydaten im IExplore (oder auch im Firefox). Wo werden die denn abgespeichert? Vorweihnachtliche Grüße Michael Stebani -- NEU +++ DSL Komplett von GMX +++ http://www.gmx.net/de/go/dsl GMX DSL-Netzanschluss + Tarif zum supergünstigen Komplett-Preis!

2 1

Software nachinstallieren (Compiler, ...)
by Holger Biber 16 Dec '04

16 Dec '04

Hallo, ich möchte ein paar kleine "Helferlein" installieren, die z.T. nur im Source vorliegen. Dazu brauche ich den gcc mit den benötigten Libraries. Nun habe ich per YAST die Pakete ausgewählt. Bei der Installation werde ich aufgefordert die UnitedLinux-CDs 1 und 2 einzulegen. Nur wo bekomme ich die her ???? Ich habe von Lars, oder war es Peter, eine CD zugeschickt bekommen, auf der nur der SLSS war/ist. Ich habe aber noch "aus grauer Vorzeit" eine Doppel-CD mit dem SLSS V0.8. Beide CDs tragen "United Linux" aufgedruckt. Kann ich die nehmen, oder wie komme ich weiter? Auf meinem Suse 9.2 zu kompilieren und dann zu übertragen bringt ja wohl nichts, oder? Danke für ne rasche Antwort Holger

3 3

Re: [slss] Proxyeinstellungen und Profile
by Martin Ross 16 Dec '04

16 Dec '04

Hallo Michael, Zu den Proxyeinstellungen im InternetExplorer: bei XP-Clients habe ich unter mit "gpedit.msc" die Gruppenrichtlinien so eingestellt, dass alle Benutzer die selben Proxyeinstellungen nutzen sollen. Wenn man diese Option gewählt hat, muss man am Client nur einmal als Admin die entsprechenden Einstellungen vornehmen, so dass sie anschließend jeder Benutzer hat. Computerkonfiguration -- Administrative Vorlagen - Windows Komponenten - Internet Explorer - Proxyeinstellungen pro Computer vornehmen Bin mir nicht sicher, ob gpedit.msc auf Win2000-Clients existiert!? Dort müsste man dann aber sicher die Einstellungen mit PoleEdit vornehmen können. Vielleicht hilft es dir. Viel Erfolg, Martin Roß ----- Original Message ----- From: "Michael Stebani" <sysad_eta(a)gmx.de> To: <slss(a)suse.com> Sent: Thursday, December 16, 2004 9:10 AM Subject: [slss] Proxyeinstellungen und Profile > Hallo liebe Liste, > ich habe ein Problem, das eigentlich nicht unseren SLSS sondern Win 2000 > betrifft, aber vielleicht könnt ihr mir weiterhelfen. > Igrendwie gelingt es mit nicht die Proxyeinstellungen des SLSS > (10.0.0.5/8080) an die Benutzer mitzuteilen. Ich habe ein Standardprofil mit > allen Einstellungen eingerichtet und auf DefaultUser kopiert. Alles wird > genauso eingerichtet nur nicht die Proxydaten im IExplore (oder auch im > Firefox). Wo werden die denn abgespeichert? > > Vorweihnachtliche Grüße > Michael Stebani > > > -- > NEU +++ DSL Komplett von GMX +++ http://www.gmx.net/de/go/dsl > GMX DSL-Netzanschluss + Tarif zum supergünstigen Komplett-Preis! > > -- > Um die Liste abzubestellen, schicken Sie eine Mail an: > slss-unsubscribe(a)suse.com > Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken > Sie eine Mail an: > slss-help(a)suse.com >

1 0

[slss]ldap fehler bei client anmeldung
by Markus Lange 16 Dec '04

16 Dec '04

Hallo! Ich hoffe, dass ich hier richtig bin und die Nachricht in die richtige Liste kommt, denn es ist mein erster Listenbeitrag... Zu meinem Problem: Ich bin Administrator bei mir an der Schule und muss ein Netzwerk einrichten. Wir haben eine Server eingerichtet, den SLSS, der per LDAP/SMB die Clients mit den Accounts füttern soll. Bei den Win2000/XP Clients funktioniert alles optimal, aber wir haben auch noch einen Raum mit SuSE Linux 9.2 Clients. Wenn ich dort einstelle, dass der Server die Benutzerauthentifizierung per LDAP vornehmen soll, dann funktioniert die Konfiguration so wie sie soll; ich bekomme also keine Fehlermeldungen. Doch wenn man sich am Client einloggen will, geht dies nicht. Man bekommt keine Accounts angezeigt und man kann sich auch so nicht per "Hand" anmelden. Bevor wir den SLSS benutzt haben, haben wir den SLES 8 auf dem Server installiert gehabt. In der Kombination mit SuSE 9.1 hat die Authentifizierung funktioniert, mit der gleichen Konfiguration. Zur Konfiguration: Ich habe per Yast2 den LDAP-Client eingestellt, dann noch geguckt dass der automounter auch richtig eingestellt ist und /home per NFS gemountet, auch an der richtigen Stelle. Wenn ich am CLient mit directory_administrator auf den Server zugreife, so kann ich alle Benutzerdaten sehen. Muss ich bei der Konfiguration von SLSS/SUSE 9.2 was anders machen? Was habe ich falsch gemacht? -- GMX ProMail mit bestem Virenschutz http://www.gmx.net/de/go/mail +++ Empfehlung der Redaktion +++ Internet Professionell 10/04 +++

3 5

Re: [slss]ldap fehler bei client anmeldung
by Markus Lange 15 Dec '04

15 Dec '04

<> Hallo! Danke erstmal für die Begrüßung! >Warum ein per Hand und einmal per Autoinstall? >Stimmt an der Autoinstallation etwas nicht? Weil ich dachte dass es per Hand vielleicht funktioniert, da 9.1 auch per Hand funktioniert hat. >Bitte prüfe mal die Ausgabe des Befehls "rcinetd status" => den bitte >mal auf einer Konsole am Server angeben. >Wenn dieser Dienst nicht läuft, dann läuft der TFTP-Server nicht. Wird gemacht :) Wenn ich bei Autoinstall die Standardkonfiguration nehme, wird dann LDAP automatisch konfiguriert? Weil ich musste das noch automatisch ändern, da war nix vorkonfiguriert? Mfg Markus

1 0

Größe der Log-Dateien beeinflussen
by Holger Biber 15 Dec '04

15 Dec '04

Hallo, unter /var/log werden ja nun "warn" und "messages" auch für die Firewall genutzt. Ohne dass ich irgendetwas verstellt habe, werden diese Dateien nun regelrecht zugemüllt mit Meldungen (ACCEPT, DROP und DENY) der Firewall. Die Dateien werden weit über 2GB (!!) groß. Greift denn logrotate nicht? Und wie/wo kann ich beeinflussen, dass entweder eine andere Datei genommen wird, oder nur DENY-Einträge geloggt werden. Einen schönen Sonntag noch Holger

2 1

PHP-Groupware von außen nicht aufrufbar
by Martin Ross 14 Dec '04

14 Dec '04

Hallo, wollte gerade auf die Schoolserver-Oberfläche von außen zugreifen. Komme aber nicht drauf. Folgende Fehlermeldung wird angezeigt: ==================================================== Database error: Invalid SQL: select content from phpgw_app_sessions where sessionid = '0' and loginid = '0' and app = 'phpgwapi' and location = 'config' File: /srv/phpgw/phpgwapi/inc/functions.inc.php Line: 657 Session halted. Fatal error: Call to a member function on a non-object in /srv/phpgw/phpgwapi/inc/class.db_mysql.inc.php on line 565 ========================================================= Weiß jemand Rat? Martin Roß

2 1

Administratorrechte zum Einbinden in die Domäne
by Holger Biber 14 Dec '04

14 Dec '04

Hallo, gibt es die Möglichkeit für vertrauenswürdige Kollegen ein Login einzurichten, bzw. Rechte so zu vergeben, dass sie (bestimmte) Rechner bzw. Rechnergruppen/Netze in die Domäne einbinden bzw. herausnehmen können? Hintergrund: Wir haben Raumbetreuer, die nach Möglichkeit auch für die dort installierten PCs zuständig sein sollen. Nun will ich a) nicht das Admin-Passwort witergeben und b) nicht ständig über die Flure rennen müssen um einen PC in die Domäne einzubinden. Ähnliches gilt auch für mein Vorhaben ein Schülerservice-Team aufzubauen, die mit entsprechenden Rechten auch so etwas machen können. Über mögliche Risiken bin ich mir bewusst, aber könnte man nicht einen Benutzer "ruth" einrichten, der halt (gewisse) Admin-rechte hat. Beispielsweise kann ich ja in Webmin auch Benutzer einrichten, die nur bestimmte Dinge machen können. Tschüß Holger PS: Ich nehme an, dass die Veränderungen bei Novell/Suse (siehe suse-linux-Mailliste) auch beim SLSS nicht spurlos bleiben. Aber vielleicht können Peter und/oder Lars ein wenig dazu sagen.

2 1

Internetanbindung: Proxy hinter Proxy
by "Jörg-D. Bauer" 14 Dec '04

14 Dec '04

Hi, bei der Installation des Schulservers haben wir den Internetzugang über ein Transfernetz mit einem Fli4L-Router hergestellt. Parallel dazu existiert ein weiterer Internetzugang über eine sBox (eigene Adresse im Servernetz), ein weiterer Linux-Proxy. Nun sind die Filterfunktionen der sBox um einiges umfangreicher als die über squid-guard auf dem Schulserver angebotenen. Nun war unser nächster Gedanke folgender: wir leiten den Internetzugang über diese sBox, die wir als Gateway in den SLOSS eintragen. Allerdings finden wir keine Möglickheit, den ursprünglich eingerichtete Internetzugang über das Transfernetz zu ändern ... Auch der Versuch, die sBox statt den Fli4L mit entsprechender IP-Adresse in das Transfernetz scheitert. Gibt es eine Lösung für das Problem, den Internetzugang gewissermaßen über zwei hintereinander geschaltete Proxys herszustellen, bzw. nachträglich die Einstellungen auf dem SLOSS so zu ändern, dass er den Zugang über ein Gateway/Proxy im Servernetz findet. Gruß Jörg Bauer Nürnberg

2 1

Druckername
by AOchs 13 Dec '04

13 Dec '04

Hallo Liste, ich habe einen Drucker mit einem Druckserver (D-link) ins Netz eingebunden. Das mit dem Drucken über Cups klappt auch soweit ganz gut, habe nur das Problem, dass bei den Clients der Name des Druckers etwas kryptisch erscheint. Der Name des Druckers wird als http//:printserver:631/Name des Druckertreibers dargestellt. Dies ist ja prinzipiell kein Problem, aber leider werden die Drucker in den Profilen gespeichert und wenn Schüler in verschiedenen Räumen Unterricht haben, lässt sich der richtige Drucker nur schwer finden. Besteht die Möglichkeit dem Drucker auch bei den Clients einen eindeutigen Namen z.B. printer_r125 zuordnen?

1 0

Aktueller Zustand des Raumblockens
by Holger Biber 12 Dec '04

12 Dec '04

Hallo, wenn ich mir unter https://admin den Zustand der aktuellen Zugangsrechte anschauen, sind scheinbar alle Räume gesperrt. In /etc/squid/squidGuard.conf existiert aber kein entsprechender Eintrag. Wo liegt da der Fehler? Schönen Adventssonntag noch Holger

2 1

Drucken über \\Printserver
by Andreas Günther 09 Dec '04

09 Dec '04

Guten Abend, immer wenn ich versuche auf das Share vom Printserver zukommen bekomme ich eine Meldung das ich nicht genügend Rechte habe, wo ist das Problem ?? Das habe ich gemacht · Ich möchte einen Netzwerkdrucker einbinden und bin mir nicht sicher, wie ich dafür beim SLSS vorgehe. 1. MAC-Adresse des Druckers rausfinden Am besten mit tail /var/log/messages schauen, wann eine Anfrage kommt. Oder auf der der Webserver Seite des Druckservers schauen. 2. dem Drucker via DHCP eine IP zuweisen Unter Rechner/Domänen --> DNS Konfiguration --> Hosts verwalten (Domäne links in der Liste wählen) Auf der nächsten Oberfläche Host anlegen wählen. Dann auif der nächsten Oberfläche Hostname und IP eintragen. Dann auf erstellen drücken. Nun ist der Host im DNS und in LDAP angelegt und kann nun in DHCP über die Oberfläche angelegt werden. Über DHCP-Konfiguration. Dort das Servernetz wählen. Rechner hinzufügen. Die Netzwerkmaske sollte auf 255.255.255.0 gesetzt werden, damit man den Drucker über das Admin-Menü sperren kann. Dann Domäne wählen. Auf der nächsten Bildschirmmaske kann aus der Liste der Vorhin erstelle ausgewählt werden. MAC eintragen. 3 . Im Webinterface als CUPS-Drucker hinzufügen, Dort einen Namen vergeben, RAW-Druckermodell wählen. 4. Am Windowsclient mit eigenem Treiber installieren und den Drucker unter //printserver/<name> finden? Gruß Andreas Günther ########################################### This message has been scanned by F-Secure Anti-Virus for Microsoft Exchange. For more information, connect to http://www.F-Secure.com/

2 1

Re: [slss] Löschen eines Eintrages in der DHCP-Konfiguration
by Michael Kolb 08 Dec '04

08 Dec '04

Hallo Lars, >> auf der ADMIN-Oberfläche des SLSS im Browser gibt es doch den Punkt >> "DHCP-Konfiguration", wo man sehen kann, welche Computernamen zu >> welchem Raum zugewiesen sind. Da habe ich einen Computer namens >> "R15-Lehrer", der dem Raum "R15" zugewiesen ist. Dieser Computer ist >> ein alter Windows NT 4.0-Client, der jetzt ausgemustert und durch >> einen neueren XP-Rechner ersetzt werden soll. >> >> Ich wollte den Computer namens "R15-Lehrer" aus der besagten Liste >> löschen und dann den neuen Rechner später wieder mit dem gleichen >> Namen eintragen. Das Löschen des bisher vorhandenen alten >> "R15-Lehrer" klappt aber leider nicht. Ich bekomme dann eine >> Fehlermeldung, deren genauen Wortlaut ich jetzt leider von zu Hause >> aus nicht schreiben kann, die aber in etwa besagt, dass das halt >> leider nicht möglich ist. >> >> Es gibt doch bestimmt auch die Möglichkeit, den hier eingetragenen >> Rechner manuell aus einer zugehörigen Datei herauszulöschen, oder? >> Falls das manuell auch möglich ist, in welcher Datei sind die >> entsprechenden Daten abgelegt und wie kann bzw. muss ich da vorgehen? >> > > Bitte mal das beschriebene Verfahren auf: > http://www.openschoolserver.de/modules.php?op=modload&name=FAQ&file=index&m… > > ausprobieren. Die entsprechenden Skripte der Weboberfläche werden in > der nächsten Version hoffentlich genau das tun ;-) > der Tipp war super. Hat einwandfrei funktioniert. Dankeschön. Michael Kolb Systembetreuer Rückertschule Coburg http://www.rueckertschule.de

1 0

Linux-Clients/Proxy
by Albert Kapune 08 Dec '04

08 Dec '04

Hallo, ich habe an unseren SLSS einige Linux-Clients (SuSE 9.2) gehängt. Das Zusammenspiel mit dem Server klappt – jedoch muss jeder User auf dem Client im Konqueror die Proxy-Einstellung »https://admin/proxy.pac« manuell vornehmen. Voreingestellt ist dort jeweils die Einstellung »Direkt mit dem Internet verbinden«. Bei Auswahl der Konqueror-Option »Proxy-Einstellung automatisch feststellen« kommt beim Aufruf eines URL die Mitteilung »Es kann kein verwendbares Proxy-Einrichtungsskript gefunden werden«. Welche Einstellung auf dem Server bzw. Client muss ich vornehmen, damit der Proxy automatisch per DHCP eingestellt wird? Vielen Dank und freundliche Grüße Albert -- Dr. Albert Kapune Brunnenstrasse 1 D-59514 Welver-Nateln TELEFON: (02384) 911012 TELEFAX: (02384) 911011

4 7

cachemgr.cgi (Zugangsrechte)
by Holger Biber 07 Dec '04

07 Dec '04

Hallo, um mir einen Überblick über die Squid-Aktivitäten zu verschaffen, wollte ich u.a. das CGI "cachemgr.cgi" testen. Auf die Startseite auf der ich zur Eingabe eines Logins, sowie eines Passwortes aufgefordert werde, komme ich. Nur welche Kennung, und welches Passwort muss ich setzen? Muss ich ggf. auch noch was in den Dateien unter /etc/httpd anpassen so wie es unter http://www.squid-cache.org/Doc/FAQ/FAQ-9.html#ss9.4 beschrieben steht? Oder gibt es noch andere Programme, die einem "schön" die Auslastung des Squid zeigen? Schönen Abend noch Holger

1 0

Freischalten/Sperren von Räumen
by Holger Biber 07 Dec '04

07 Dec '04

Hallo, ich habe heute am Lehrer-PC (Alias-Name "LehrerPC-R567") gesessen, und wollte den Raum über https://admin -> "Für Lehrer" sperren. Leider bekomme ich die Fehlermeldung, das dieses nur in registrierten Räumen möglich sei. Sowohl der Lehrer-PC als auch die Schüler-Notebooks in diesem Raum sind am dhcp-Server mit MAC-Nummer in diesem Raum eingetragen. Müssen denn auch zwangsläufig die Rechner bestimmte Namen haben? Reicht nicht die IP bzw. MAC-Nr. aus? In welchen log-Dateien muss/kann ich nach Fehlern suchen? Danke für eine rasche Rückmeldung Holger

3 2

Version 2.0
by Frank Schöttler 07 Dec '04

07 Dec '04

Hallo, habe ein paar Fragen zur 2.0 .... - wann wir sie ausgeliefert ? - Update von 1.0 möglich ? - wie teuer wird sie ? - lohnt sich der umstieg oder ist die 2.0 bei einer Erstinstallation die erste Wahl ?? Gruss Frank Schöttler

1 0

Rechneraufnahme ind die Domain scheitert - fast immer
by "Jörg-D. Bauer" 06 Dec '04

06 Dec '04

Hallo, ich scheitere zur Zeit wiederholt bei dem Versuch Rechner in die Domain anzumelden. Was bisher einwandfrei funktionierte - die Aufnahme von neuen Rechnern - scheiterte in verschiedenen Fällen mit verschiedenen Rechner. Vorgehen nach Handbuch: Rechner wird mit MAC-Adresse in die Domäne aufgenommen, dann wird der Rechnername auf dem Win2K-Client angepasst und der Client neu gestartet. Dann soll der Rechner endgültig in die Domäne aufgenommen werden. Nach der Eingabe des Adminpassworts dauert es eine Weile und dann erscheint die Fehlermeldung: "Bei dem Versuch, der Domäne "xxxx" beizutreten, trat folgender Fehler auf: Anmeldung fehlgschlagen: unbekannter Benutzername oder falsches Passwort." Dies trifft nun verschieden Rechner mit unterschiedlichen NICs, alle neu konfiguriert, z.T, geklont. Alle NICs haben unterschiedliche MACs... Und das Tollste: Ein Rechner ließ sich gerade ohne Probleme anmelden, bei drei weiteren scheitert das Ganze konsequent mit obiger Meldung, bei einem auch nach kompletter Neuinstallation mit Tausch der NICs. Alle Zugriffe auf den Serever mit der Admin-Anmeldung - die ja für die Aufnahme in die Domäne identisch ist - funktionieren, Rechner lassen sich löschen, die Liste habe ich auch mehrmals in die LDAP-Datenbank mit dem "exportieren"-Button exportiert.... ????? Ich steh ein wenig auf dem Schlauch, weil in den nächsten Wochen ungefähr 30 weitere Rechner in die Domäen aufgenommen werden müssen!! Gruß Jörg Bauer

4 3

Zugriffsrechte auf home und Gruppen-Verzeichnissen
by Martin Ross 04 Dec '04

04 Dec '04

Hallo, irgendwie gibt es bei uns Probleme mit den Zugriffsrechten z.B. auf das all-Verzeichnis. Dort müsste doch meines Wissens nach jeder Schreiben und lesen können?!? Probleme machen auch die Zugriffsrechte für die Klassenverzeichnisse. Habe den Klassenlehrer seiner Klasse zugeordnet. Er kann Nun zwar das Klassenverzeichnis 6a öffnen, aber nicht darauf schreiben. Was muss ich verstellen? Martin Roß

2 1

Absturz wegen falsch gestellter Zeit
by Martin Ross 04 Dec '04

04 Dec '04

Hallo Liste, bin immer noch am forschen, aus welchem Grund unser Server regelmäßig abstürzt. Er ist heute wieder zweimal agestürzt, d.h. nicht einmal am Server selbst konnte man noch irgendetwas machen, er reagierte überhaupt nicht mehr. War es nicht so, dass nur ein Treiberproblem Linux zum Abstürzen bringen kann? Beim durchforsten der /var/log/messages ist mir aufgefallen, dass die Zeit immer wieder spinnt. Sie springt z.B. von 13:04 auf 12:04 und kurz darauf wieder zurück. Habe extra einen Zeitserver eingestellt. Muss ich die Biosuhr auf die jetzt aktuelle Winterzeit einstellen? Hat vielleicht jemand Linuxkompetentes von euch, der ein gutes Herz hat (habt ihr natürlich alle :o) ), Zeit, sich die Datei /var/log/messages anzugucken?!?! Ich habe schon ein paar Stellen markiert, die mir seltsam vorkommen und die, an denen der Server etwa abgestürzt sein muss. Martin Roß

2 1

Anmeldung unter Netzwerkumgebung nicht mehr möglich
by lasch_ewetel 03 Dec '04

03 Dec '04

Hallo zusammen, der Server läuft seit ca. 2 Monaten ununterbrochen gut. Die Anmeldungen werden angenommen und der Internetzugang regelt die Blacklist. Nach dem letzten Update (automatisch mit YAST durchgeführt) klappt folgendes bzw. folgendes nicht mehr: 1. Nach wie vor kann ich als root mit Putty oder WinSCP auf den Server zugreifen. Er akzeptiert "root" und das Passwort. Dies klappt auch mit beiden Programmen von außen. 2. An einer W2K-Maschine melde ich mich lokal an, gehe unter "Netzwerkumgebung", suche dort den Server und klicke doppelt drauf. Es folgt die Abfrage nach "Benutzer" und "Kennwort". Ob ich nun root oder einen anderen Usernamen eingebe, er lässt mich nicht zugreifen. Ein Neustart hat auch nichts bewirkt. Was ist da passiert? Gruß Werner Lasch Diese Mail wurde durch neueste Virenscanner (AntiVir) mit den aktuellsten Signaturen geprüft und ist bestmöglich virenfrei!

2 2

Zuordung IP zu Rechnername
by Martin Ross 03 Dec '04

03 Dec '04

Hallo Liste, wie kann ich denn auf möglichst schnellem Wege zu einer IP eines Clients den Rechnernamen finden? Grüße, Martin

2 1

Löschen eines Eintrages in der DHCP-Konfiguration
by Michael Kolb 03 Dec '04

03 Dec '04

Liebe Liste, auf der ADMIN-Oberfläche des SLSS im Browser gibt es doch den Punkt "DHCP-Konfiguration", wo man sehen kann, welche Computernamen zu welchem Raum zugewiesen sind. Da habe ich einen Computer namens "R15-Lehrer", der dem Raum "R15" zugewiesen ist. Dieser Computer ist ein alter Windows NT 4.0-Client, der jetzt ausgemustert und durch einen neueren XP-Rechner ersetzt werden soll. Ich wollte den Computer namens "R15-Lehrer" aus der besagten Liste löschen und dann den neuen Rechner später wieder mit dem gleichen Namen eintragen. Das Löschen des bisher vorhandenen alten "R15-Lehrer" klappt aber leider nicht. Ich bekomme dann eine Fehlermeldung, deren genauen Wortlaut ich jetzt leider von zu Hause aus nicht schreiben kann, die aber in etwa besagt, dass das halt leider nicht möglich ist. Es gibt doch bestimmt auch die Möglichkeit, den hier eingetragenen Rechner manuell aus einer zugehörigen Datei herauszulöschen, oder? Falls das manuell auch möglich ist, in welcher Datei sind die entsprechenden Daten abgelegt und wie kann bzw. muss ich da vorgehen? Beste Grüße Michael Kolb Systembetreuer Rückertschule Coburg http://www.rueckertschule.de

2 1

Antw: [slss] SLSS hängt nach 45 reibungslosen Tagen Laufzeit
by Frank Schöttler 03 Dec '04

03 Dec '04

Hallo Liste ( Lars und Michael ), erinnert mich frappierend an "meinen" Server ..... #>>> Michael Kolb <m-kolb(a)gmx.de> 30.11.2004 >>> #Hallo Liste, # #leider hat sich unser SLSS nach 45 Tagen problemloser Laufzeit wieder #mal aufgehängt. Mit Aufhängen meine ich konkret, dass sich niemand mehr #von den Clients aus am SLSS anmelden kann. Am SLSS selbst sind #Mausaktionen möglich, der Server "lebt" also noch irgendwie. Beim #Herunterfahren schaltete er aber vom grafischen Bildschirm in die #Konsolenansicht um und fuhr nicht endgültig herunter. Genau so war`s bei mir/uns auch ....... #Ich habe den vagen Verdacht, dass diese Fehlfunktion bei unserem SLSS #etwas mit dem HOME-Laufwerk zu tun hat (Home ist bei uns eine eigene #physikalische Platte). Hat jemand den gleichen Effekt oder Verdacht mit #seinem HOME-Laufwerk auch schon mal beobachtet? einen ähnlichen Verdacht hatte Lars auch, ich zitiere mal aus dem Gedächnis "könnte auch am SAMBA liegen" - bei uns laufen 3 SCSI Platten im RAID 5 ( keine separate Platte für /home) #Falls man das Problem durch ein Neuformatieren des HOME-Laufwerkes #beheben könnte, bitte ich um Lösungsvorschläge, wie man alle Daten, die #auf diesem Laufwerk liegen, sichern und anschließend nach einer #Neuformatierung wieder zurückspielen kann! Das Ganze sollte möglichst so #funktionieren, dass danach wieder alles problemlos läuft, sprich, dass #die einzelnen User auch wieder auf ihre eigenen HOMES zugreifen können. falls jemand eine Lösung hat oder noch finden sollte - her damit ! M.f.G Frank

1 0

falscher Link?
by Martin Salomon 02 Dec '04

02 Dec '04

Hallo, ich bin seit einer Woche als Systemadministrator mit dem neuen SLSS betraut und habe zwei Fragen: 1. Wenn ich als normaler Lehrer am Server eingewählt bin und unter Einstellungen - Druckerübersicht auf "zur Übersicht der Drucker" klicke, werde ich in einem neuen Browserfenster auf die Seite http://www.idealo.de/preisvergleich/ProductCategory/3102.html geleitet! Kann mir jemand das erklären. 2. im Menuepunkt Einstellungen - Dateisystem sollte laut Handbuch S. 75 der Punkt "Datei hochladen" stehen. Tut er aber nicht, zumindest, wenn ich von zu Hause auf den Server zugreife. Wie bekomme ich Daten von außerhalb auf den Server und umgekehrt. ps.: Ich benutze Linux seit genau einer Woche! Vielen dank für Eure Mühe, Martin Salomon Geschrieben am: 01.12.2004, 16:06:24 Martin Salomon Gärtnergasse 6 D-23562 Lübeck 0451-582 27 27 FAX: 01212 - 5 - 116 - 03 - 256

2 1

SLSS hängt nach 45 reibungslosen Tagen Laufzeit
by Michael Kolb 02 Dec '04

02 Dec '04

Hallo Liste, leider hat sich unser SLSS nach 45 Tagen problemloser Laufzeit wieder mal aufgehängt. Mit Aufhängen meine ich konkret, dass sich niemand mehr von den Clients aus am SLSS anmelden kann. Am SLSS selbst sind Mausaktionen möglich, der Server "lebt" also noch irgendwie. Beim Herunterfahren schaltete er aber vom grafischen Bildschirm in die Konsolenansicht um und fuhr nicht endgültig herunter. Ich habe den vagen Verdacht, dass diese Fehlfunktion bei unserem SLSS etwas mit dem HOME-Laufwerk zu tun hat (Home ist bei uns eine eigene physikalische Platte). Hat jemand den gleichen Effekt oder Verdacht mit seinem HOME-Laufwerk auch schon mal beobachtet? Falls man das Problem durch ein Neuformatieren des HOME-Laufwerkes beheben könnte, bitte ich um Lösungsvorschläge, wie man alle Daten, die auf diesem Laufwerk liegen, sichern und anschließend nach einer Neuformatierung wieder zurückspielen kann! Das Ganze sollte möglichst so funktionieren, dass danach wieder alles problemlos läuft, sprich, dass die einzelnen User auch wieder auf ihre eigenen HOMES zugreifen können. Mit besten Grüßen Michael Kolb Systembetreuer Rückertschule Coburg http://www.rueckertschule.de

1 0

Anlegen von Rechnern durch Importieren?
by Holger Biber 01 Dec '04

01 Dec '04

Hallo, ich will/muss jedes Schuljahr ca. 80-100 Laptops neu einrichten, d.h. am SLSS als neue PCs eintragen. Dieses Schuljahr habe ich sogar 140PCs vor mir. 20 Stück habe ich bereits geschafft. Was nur extrem nervig ist, ist die viele Klickerei: Raum wählen, Anlegen, MAC-Adresse eintragen, Alias-Namen eintragen, Speichern klicken, .... Kann man das ganze nicht per Skript machen? Klar, da müssten ldap-Aufrufe sicherlich mit rein, aber vielleicht können mir da insbesondere Peter und Lars helfen. Die technischen Daten (MAC, Alias, Raum) habe ich als csv-Datei vorliegen. Danke schonmal für eure Hilfe Holger

2 1

gescheiterte Domänen-Eindbindung: Problem eingekreist!
by "Jörg-D. Bauer" 01 Dec '04

01 Dec '04

Hallo, nch dem heutigen Tag lässt sich das Problem einkreisen: die Domänenanmedlung von Windows aus scheitert immer in dem Fall, wenn der anstelle des anzumeldenden Rechners vorher ein anderer angemeldet war, der gelöscht wurde. Also um es zu verdeutlichen: der Rechner 101-pc01 wird aus der DHCP-Liste gelöscht und die Liste - wie notwenig - exportiert, demit LDAP die Änderungen auch mitbekommt. Dieser Vorgang läuft ohne Fehlermedlung ab. Wird nun erneut ein PC, der nicht identisch ist mit dem Ursprungs-PC, als 101-pc01 eingetragen, verläuft die Anbmeldung aud dem SLSS ebenfalls normal. nach den notwendigen Änderungen auf dem Win2K-Client aber lässt sich dieser PC nicht als 101-pc01 in die Win-Domäne aufnehmen. Wenn er aber als 101-pc10 eingetragen wird, lässt er sich nach dem notwendigem Proceder auch in die Domäne aufnehmen. Ich hoffe diese Beschreibung reicht aus, um einige von Euch auf die richtige Fährte zu bringen... für How-Tos, dieses Problem zu lösen, wäre ich sehr dankbar! MfG Jörg Bauer

1 0

Format zum Import von Lehrerlisten
by Holger Biber 01 Dec '04

01 Dec '04

Hallo, laut Handbuch kann ich ja auch Lehrer(logins) importieren. Wie muss das Format dieser Listen bzgl. der Klassenzuordnung aussehen? Manche Lehrer gehören zu einer, mehreren oder gar allen Klassen. Danke für eine rasche Antwort Holger

1 0