September 2004 - openSUSE Edu (Deutsch)

Win98-Clients
by Albert Kapune 13 Sep '04

13 Sep '04

Hallo, ich habe erfolgreich den SLSS aufgesetzt und einige NT-Clients mühelos in die Domain integrieren können. Lediglich die Einbindung der Win98-Clients bereitet Schwierigkeiten. Die Integration der Win98-Rechner in die einzelnen Schulräume über das Admin-Interface ist dabei kein Problem; die Rechner werden anschließend in der DHCP-Konfiguration angezeigt. Der Knackpunkt ist der Client-Start: Trage ich im Anmeldefenster z. B. meinen Lehrer-Benutzernamen, mein Kennwort und die Domain ein, so erscheint nach ca. 10 Sekunden ein Pop-up-Fenster vom Microsoft-Netzwerk mit der Meldung »Es war kein Domänenserver verfügbar, um Ihr Kennwort zu bestätigen. Sie können möglicherweise auf einige Netzwerkressourcen nicht zugreifen.« Bestätige ich das mit »OK«, so bekomme ich den Win98-Desktop und finde in der Netzwerkumgebung auf dem SLSS dennoch mein Home-Verzeichnis, das der Lehrer etc. Ist dieses Win98-Verhalten normal oder habe ich möglicherweise bei der WIN98-Konfiguration etwas übersehen? Hat möglicherweise jemand hier eine Win98-Integrationsanleitung für Win98-Doofis wie mich? :-) Die Seiten 130–133 im aktuellen Handbuch habe ich gelesen. Vielen Dank und freundliche Grüße Albert -- Dr. Albert Kapune Brunnenstrasse 1 D-59514 Welver-Nateln TELEFON: (02384) 911012 TELEFAX: (02384) 911011

2 1

Opteron?
by Peter Diercks 13 Sep '04

13 Sep '04

Guten Tag! An unserer Schule steht die Entscheidung an, ob wir den SLSS künftig einsetzen sollten oder nicht. Unsere Hardware arbeitet mit zwei AMD Opteron-Prozessoren. Frage: Werden die vom SLSS 4.1 unterstützt? Ich habe darüber auf den SuSE-Seiten nichts gefunden. Die dort aufgelisteten Hardware-Anforderungen werden als Mindestanforderungen bezeichnet, was mich mit meinem Problem nicht wirklich weiterbringt. Dank im Voraus für jede Auskunft! Peter Diercks

2 1

Direkter Internetzugang/Proxy
by Albert Kapune 12 Sep '04

12 Sep '04

Hallo, an meiner Schule haben derzeit nur die Oberstufenschüler einen eigenen Schüleraccount auf dem SLSS. Sie teilen sich zeitweise die Rechnerräumlichkeiten mit Schülern aus den unteren Klassen. In diesen Rechnerräumen sind (durch Wächterkarten geschützte) Windows-Clients installiert, die in der Domain registriert sind. Bei deren Bowsern (Opera, IE) ist der Proxy per »http://admin/proxy.pac« eingetragen, sodass die Oberstufenschüler jederzeit nach Authentifizierung ins Internet gelangen können (die Unterstufenschüler können es mangels eigener Accounts derzeit noch nicht). Damit letztere es dennoch schaffen, schalte ich auf dem Server die Option »Direkten Internetzugang erlauben« frei. Danach müssen aber jedesmal die Proxyeinstellungen im Browser deaktiviert werden, damit die URL aufgerufen werden können. Daher meine Frage: Gibt es eine elegante Möglichkeit, dass der SLSS beim Erlauben des direkten Internetzugangs die URL-Anfragen am Proxy vorbeileitet, selbst wenn in den Client-Browsern des betreffenden Schulraums die Proxyeinstellungen noch aktiviert sind? Vielen Dank und freundliche Grüße Albert -- Dr. Albert Kapune Brunnenstrasse 1 D-59514 Welver-Nateln TELEFON: (02384) 911012 TELEFAX: (02384) 911011

3 3

gmx.de nicht aufrufbar -- XP-Service Pack 2 -- Achtung!!
by Martin Ross 12 Sep '04

12 Sep '04

Hallo, wenn das WinXP-ServicePack2 installiert wird, können manche InternetSeiten nicht mehr aufgerufen werden (gmx.de etc.). Zumindest nicht, wenn man lokal nur Benutzerrechte hat. Als lokaler Admin geht es. Hatte erst gedacht, es läge am SLSS. Vielleicht bekommen ja noch andere das Problem?!? Das XP Service Pack 2 hat anscheinend eine neue Sicherheitszone, eine neue Firewall denke ich, oder neu eingeirichtet. Wie auch immer. Frage: Weiß jemand, wie ich die neue XP-Firewall einrichten kann, damit ich die Seite gmx.de wieder aufrufen kann? Muss dazu ein bestimmter Port geöffnet werden? Wie kann ich nachvollziehen, an welcher Stelle die Anfrage abgeblockt wird? Der Name gmx.de wird auf jeden Fall richtig aufglöst (DNS funktioniert also). Grüße, Martin Roß

1 0

gmx.de als Lehrer nicht aufrufbar
by Martin Ross 09 Sep '04

09 Sep '04

Hallo, meine Kollegen meckern, dass sie http://gmx.de nicht aufrufen können. Habe es mit meinen Benutzerrechten (Verwaltung/Administration) probiert, da klappte es problemlos. Aber als Benutzer "Lehrer" kann man diese Seite nicht, oder nur nach 2 Stündiger Wartezeit, aufrufen. Befürchte, dass sich mehrere Seiten nicht aufrufen lassen. Woran kann das liegen? Martin

2 2

Postfix-Probleme bei Mails von localhost ohne Authentifizierung
by Christian Steier 09 Sep '04

09 Sep '04

Hallo liebe Liste, ich habe ein Konfigurationsproblem mit dem postfix-Server. Ich kann zwar von Clients, die sich authentifizieren (SMTPAUTH) Mails versenden, nicht aber vom Webmail-Client, auch die mit fetchmail abgeholten Mails werden zurückgewiesen. Fehler: "relay access denied". Für mich sieht es so aus, als würde postfix generell keine Mails ohne Authentifizierung akzeptieren, auch nicht von localhost. Ich weiss allerdings nicht, was ich ändern muss. Die Fehlermeldung des Webmail-Clients: Your message could not be sent! The mail server returned: Array ( [code] => 554 [msg] => : Relay access denied [desc] => [server_chat] => c->s: fsockopen(localhost,25,0,,5) ; returned: Resource id #32 s->c: 220 admin.oes.gympeg.de ESMTP Postfix c->s: EHLO schulserver.oes.gympeg.de s->c: 250-admin.oes.gympeg.de s->c: 250-PIPELINING s->c: 250-SIZE 30000000 s->c: 250-VRFY s->c: 250-ETRN s->c: 250-XVERP s->c: 250 8BITMIME c->s: MAIL FROM:<steier(a)oes.gympeg.de> s->c: 250 Ok c->s: RCPT TO:<csteier(a)its-steier.de> s->c: 554 <csteier(a)its-steier.de>: Relay access denied ) Meine Postfix-Konfiguration: sendmail_path= /usr/sbin/sendmail # newaliases_path: The full pathname of the Postfix newaliases command. # This is the Sendmail-compatible command to build alias databases. # newaliases_path= /usr/sbin/sendmail # mailq_path: The full pathname of the Postfix mailq command. This # is the Sendmail-compatible mail queue listing command. # mailq_path= /usr/bin/mailq # setgid_group: The group for mail submission and queue management # commands. This must be a group name with a numerical group ID that # is not shared with other accounts, not even with the Postfix account. # setgid_group= maildrop # manpage_directory: The location of the Postfix on-line manual pages. # manpage_directory= /usr/share/man # sample_directory: The location of the Postfix sample configuration files. # sample_directory= /usr/share/doc/packages/postfix/samples # readme_directory: The location of the Postfix README files. # readme_directory= /usr/share/doc/packages/postfix/README_FILES mail_spool_directory= /var/mail canonical_maps= hash:/etc/postfix/canonical virtual_maps= ldap:ldapvuser,hash:/etc/postfix/virtual relocated_maps= hash:/etc/postfix/relocated transport_maps= hash:/etc/postfix/transport sender_canonical_maps= hash:/etc/postfix/sender_canonical masquerade_exceptions= root masquerade_classes= envelope_sender, header_sender, header_recipient myhostname= admin.oes.gympeg.de inet_interfaces= mailserver, localhost masquerade_domains= $mydomain mydestination= myhostname, localhost.$mydomain, ldap:ldapvdom defer_transports= disable_dns_lookups= no relayhost= ssl.its-steier.de content_filter= mailbox_command= mailbox_transport= lmtp:unix:public/lmtp smtpd_sender_restrictions= hash:/etc/postfix/access smtpd_client_restrictions= permit_sasl_authenticated smtpd_helo_required= no smtpd_helo_restrictions= strict_rfc821_envelopes= no smtpd_recipient_restrictions= check_sender_access ldap:ldaprestricted,permit_tls_clientcerts,permit_sasl_authenticated,reject_ unauth_destination, reject alias_maps= hash:/etc/aliases,hash:/etc/aliases.d/slss,ldap:ldapaliases alias_database= hash:/etc/aliases,hash:/etc/aliases.d/slss local_destination_concurrency_limit= 10 mailbox_size_limit= 0 message_size_limit= 30000000 mynetwork= 127.0.0.0/8, 192.168.0.0/255.255.0.0 myorigin= $mydomain recipient_delimiter= + # relay_clientcerts= ldap:ldaprelcert smtpd_tls_ask_ccert= yes smtpd_tls_received_header= yes tls_daemon_random_source= dev:/dev/urandom tls_random_source= dev:/dev/urandom # alias database for SuSE Linux Openschool Server ldapaliases_server_host= ldap ldapaliases_server_port= 389 ldapaliases_bind= no ldapaliases_timeout= 20 ldapaliases_search_base= dc=oes,dc=gympeg,dc=de ldapaliases_query_filter= (|(alias=%s)(&(fn=%s)(objectclass=SuSEIMAPFolderObject))) ldapaliases_result_attribute= uid,mailDeliveryProgram,deliverToUID ldapaliases_scope= one # virtual user database for SuSE Linux Openschool Server ldapvuser_server_host= ldap ldapvuser_server_port= 389 ldapvuser_bind= no ldapvuser_timeout= 20 ldapvuser_search_base= dc=oes,dc=gympeg,dc=de ldapvuser_query_filter= (|(&(objectclass=SuSEVirtUserObject)(vaddress=%s))(&(objectclass=dNSZone)(re lativeDomainName=@)(zoneName=%s)(MTALocaldomain=%s))) ldapvuser_result_attribute= uid,MTALocaldomain ldapvuser_scope= sub # this is used for client certificate based relaying ldaprelcert_server_host= ldap ldaprelcert_server_port= 389 ldaprelcert_bind= no ldaprelcert_timeout= 20 ldaprelcert_search_base= dc=oes,dc=gympeg,dc=de ldaprelcert_query_filter= (relayClientcert=%s) ldaprelcert_result_attribute= uid ldaprelcert_scope= one # this is used for mail transport maps ldaptransport_server_host= localhost ldaptransport_server_port= 389 ldaptransport_bind= no ldaptransport_timeout= 20 ldaptransport_search_base= ou=MailTransports,dc=oes,dc=gympeg,dc=de ldaptransport_query_filter= (&(objectclass=SuSEMailTransportObject)(smtpDomain=%s)) ldaptransport_result_attribute= smtpDomainTransportNexthop ldaptransport_scope= one # this is used for mydestination map ldapvdom_server_host= localhost ldapvdom_server_port= 389 ldapvdom_bind= no ldapvdom_timeout= 20 ldapvdom_search_base= o=DNS,dc=oes,dc=gympeg,dc=de ldapvdom_query_filter= (&(objectclass=dNSZone)(relativeDomainName=@)(zoneName=%s)(MTALocaldomain=tr ue)) ldapvdom_result_attribute= zoneName ldapvdom_scope= sub # Restriction for Students ldaprestricted_server_host= ldap ldaprestricted_server_port= 389 ldaprestricted_bind= no ldaprestricted_timeout= 20 ldaprestricted_search_base= dc=oes,dc=gympeg,dc=de ldaprestricted_query_filter= (mail=%s) ldaprestricted_result_attribute= mailenabled ldaprestricted_scope= one smtpd_restriction_classes= local_only local_only= check_recipient_access hash:/etc/postfix/local_domains, ldap:vdom, reject smtp_sasl_security_options= noanonymous # smtpd_tls_CAfile= /etc/ssl/CA/usedCA.pem # smtpd_use_tls= yes # smtpd_tls_cert_file= /etc/ssl/certs/cert.pem smtp_sasl_password_maps= hash:/etc/postfix/saslpasswd smtpd_sasl_security_options= noanonymous # smtpd_tls_key_file= /etc/ssl/certs/skey.pem smtp_sasl_auth_enable= yes smtpd_sasl_auth_enable= yes Im Voraus vielen Dank! Viele Grüße, Christian Steier

1 0

Netzwerkdrucker
by Josef Guttmann IfH 09 Sep '04

09 Sep '04

Hallo, ich habe zwei Drucker in meinem Netzwerk. Einen Kyocera Fs1050 über einen Lexmark Printserver (IP 192.168.1.252 Subnet 255.255.0.0. Gatway 192.168.0.2) und einen Minolta Qms 2350 mit eingebauter Netzwerkkarte (IP 192.168.1.253 Subnet 255.255.0.0. Gatway 192.168.0.2) Mein Problem ist das ich den Minolta zwar vom Server aus anpingen kann, nicht aber von den Clients. Beim Kyocera geht das problemlos. Der Minolta ist mit cups eingerichtet und ich kann auch die Testseite drucken. Aber keine chance das ich den drucker bei den xp clients einrichten kann, da sie ihn nicht finden. Wo hackt es ? Danke Josef Guttmann Institut für Hörgeschädigte

1 0

Re: Re: [slss] Intranet im SLSS -- Benutzerhomepage
by 2085-759＠onlinehome.de 09 Sep '04

09 Sep '04

Peter Varkoly <Peter.Varkoly(a)suse.de> schrieb am 09.09.2004, 07:15:44: > > Also, noch einmal konkret die Frage: Kann man das Intranet zumindest für > > die Seiten der Schüler nach außen abschotten, ohne dass damit der Zugriff > > auf die Admin und Schoolserver-Oberfläche verloren geht? > Oh weh Oh weh. Machen kann man alles, man muss es nur wollen, können, und > wissen, dass man es machen muss:-) Ich überlege mir mal dat wie es jeht! An meinem "alten" Arktur habe ich das damals folgendermaßen gelöst: Dem Apache habe ich ersteinmal mitgeteilt, dass er nur Rechnern aus dem LAN die Seiten der User bereitstellen darf: ... allow from 192.168. deny from all Damit man auf bestimmte User von außen zugreifen kann, habe ich dann für diese per Hand symlinks anglegt, die von /srv/www nach /home/userxy/public_html zeigen Also z.B. /srv/www/userxy --> /home/userxy/public_html Jetzt musste man dem Apache noch erlauben, dass er Symlinks folgen darf (und das könnte eine große Sicherheitslücke sein, die ich nicht abschätzen kann) und schon konnte man auf die ausgewählten Homeverzeichnisse zugreifen - alle anderen public_html-Verzeichnisse konnte man nur inerhalb der Schule erreichen. Als rechtlich Grundlage (ohne Paragraphen parat zu haben) gilt (zumindest in Bayern): Der Chef trägt die Verantwortung für alles, was von der Schule nach außen veröffentlicht wird und muss diesbezüglich auch seine Genehmigung erteilen. Viele Grüße Dieter

1 0

Direkten Internetzugang erlauben
by Albert Kapune 09 Sep '04

09 Sep '04

Hallo, wenn ich als Admin am Server oder einem Client unter Rechner/Domänen -> Zugangsrechte setzen einen Schulraum wähle und dort »Direkten Internetzugang erlauben« markiere, das dann anschließend mit dem Button »Zugangsrechte setzen« zu aktivieren versuche, so bleibt das offensichtlich ohne Wirkung. Das Nachrichtenfenster erscheint, aber das anschließend wieder auftauchende »Zugangsrechte-setzen«-Fenster enthält die ursprünglichen Einstellungen. Logge ich mich hingegen als Lehrer von einem Rechner des betreffenden Raums ein, so klappt es. Was kann ich als Admin tun, um die Wanderung von Raum zu Raum zu vermeiden und meine Einstellungen am Server zu erledigen? :-) -- Dr. Albert Kapune Brunnenstrasse 1 D-59514 Welver-Nateln TELEFON: (02384) 911012 TELEFAX: (02384) 911011

3 2

Samba
by AOchs 09 Sep '04

09 Sep '04

Hallo Liste, gibt es in Samba eine Einstellung, dass ich ein Verzeichnis Mounten kann auf dem Client, es aber nicht sichtbar wird im Arbeitsplatz? Gruß Andreas

2 1