January 2005 - openSUSE Edu (Deutsch) - openSUSE Mailing Lists

WG: [slss] Proxy auf separate Karte
by peter.varkoly＠suse.de 05 Jan '05

05 Jan '05

OOOPs, da fehlt doch noch was. Die Firewall hält nämlich jetzt diese neue Netzwerkkarte für eine nicht interne Netzwerkkarte, und deshalb wird diese gesperrt. Sie müssen noch die Variable FW_DEV_INT in der Datei /etc/sysconfig/SuSEfirewall2 anpassen (eth0:3 löschen und eth1 einsetzten)und die Firewall mit "rcSuSEfirewall2 restart" neustarten. Viele Grüsse! -----Ursprüngliche Nachricht----- Von: Michael Heinen [mailto:mjheinen@gmx.net] Gesendet: Dienstag, 4. Januar 2005 13:33 An: slss Mailinglist Betreff: [slss] Proxy auf separate Karte Hallo Liste! Ich wollte heute mal wieder den Proxyzugang (172.16.0.5) auf eine separate Netzwerkkarte legen. Dazu habe ich in der etc/sysconfig/.. den Eintrag für die eth0:3 gelöscht und er freien Netzwerkkarte die 172.16.0.5 zugewiesen. "ifconfig" zeigt (auch nach reboot) das gewünschte Resultat. Leider kann ich die Karte (IP-Adresse) aus dem Netz nicht anpingen, alle anderen IP-Adressen gehen. Hänge ich die 172.16.0.5 wieder an die eth0, funktioniert das ping auch wieder. Ist das noch mehr zu tun, als nur die IP-Adresse einer anderen Karte zuzuweisen? -- Mit freundlichen Grüssen und den besten Wünschen für das Neue Jahr Michael Heinen mailto:mjheinen@gmx.net

1 0

Proxy auf separate Karte
by Michael Heinen 04 Jan '05

04 Jan '05

Hallo Liste! Ich wollte heute mal wieder den Proxyzugang (172.16.0.5) auf eine separate Netzwerkkarte legen. Dazu habe ich in der etc/sysconfig/.. den Eintrag für die eth0:3 gelöscht und er freien Netzwerkkarte die 172.16.0.5 zugewiesen. "ifconfig" zeigt (auch nach reboot) das gewünschte Resultat. Leider kann ich die Karte (IP-Adresse) aus dem Netz nicht anpingen, alle anderen IP-Adressen gehen. Hänge ich die 172.16.0.5 wieder an die eth0, funktioniert das ping auch wieder. Ist das noch mehr zu tun, als nur die IP-Adresse einer anderen Karte zuzuweisen? -- Mit freundlichen Grüssen und den besten Wünschen für das Neue Jahr Michael Heinen mailto:mjheinen@gmx.net

1 0

Heißer Verdacht auf Quota-Bug
by Michael Kolb 03 Jan '05

03 Jan '05

Liebe SLSS'ler, am 30.11.2004 habe ich hier in der Liste gepostet, dass unser SLSS nach 45 Tagen reibungsloser Laufzeit plötzlich hängengeblieben ist und nur durch einen Neustart wieder zum Leben erweckt werden konnte. Andere Kollegen haben das gleiche Problem ebenfalls in die Liste geschrieben. Am vorletzten Schultag vor den Weihnachtsferien ärgerten mich 3 "SLSS-Aufhänger" an einem einzigen Tag. Ich war nahe am Tobsuchtsanfall ;-) Die Frage für mich war nur, warum ausgerechnet dreimal an einem Tag so kurz vor den Ferien. Was machen die Schüler bzw. Kollegen im Netzwerk an so einem Tag Besonderes oder Anderes, damit die Kiste abschmiert? Mein sofortiger Verdacht fiel auf das Internet. Es ist ja nun mal fast als Ritual zu bezeichnen, dass die Schüler kurz vor Ferien häufiger als sonst im Internet surfen dürfen. So auch an diesem Tag. Am letzten Schultag vor den Ferien forderte ich einen Schüler auf, eine Riesendatei mit ca. 60 MB aus dem Internet auf sein Home-Laufwerk zu saugen und dort im Documents-Ordner abzulegen. Der Schüler tat dies nur bis zu ca. 50 MB, dann ging an seinem Rechner nichts mehr. Schlagartig fielen kurz darauf auch der ganze Raum und das komplette Schulnetzwerk aus. Aha, BINGO :-)) Jetzt war ich gestern nochmals alleine in der Schule und habe die Situation nochmals nachvollzogen: Ich habe mich mit einem jungfräulichen Schüler-Account eingeloggt, einige 10 bis 12 MB große Datenpakete in das Homeverzeichnis dieses Schüler-Accounts aus dem Internet gesaugt und ebenfalls konnte ich den SLSS erfolgreich zum Absturz bringen. Also, Herr Varkoly, Herr Rupp, HILFEEEEEEEEE! Wo gibt es einen Patch gegen dieses Quota-Problem. Denn es ist ja nun zu 99 % offensichtlich, dass der SLSS bei Erreichen der 50 MB Quota in die Knie geht. Ich frage mich nur, warum das nicht bei mehr Schulen außer der unseren und den paar Kollegen, die das selbe Problem gemailt haben, so ist! Übrigens zeigte das Programm xosview in der obersten Rubrik namens "Procs/min" mehr als 56 an (das war der Tag mit dem dreimaligen Abschuss). Mein letztes Online-Update ist Ende September 2004 gewesen. Soll ich einfach noch einmal YOU anstoßen oder gibt es da ein spezielles RPM? Ein serverabsturzfreies Jahr 2005 wünscht Michael Kolb Systembetreuer Rückertschule Coburg http://www.rueckertschule.de

2 1

Delphi 5
by martinsalomon＠versanet.de 03 Jan '05

03 Jan '05

Ein schönes neues Jahr an Alle! Ich habe folgendes Problem: Das Programm Delphi 5 läuft auf den WIN XP-Clients nur korrekt, wenn ich mich lokal anmelde (ADMIN), bei einer Domänenanmeldung - egal von wem - werden wichtige Programmteile nicht mitgeladen. Auch mein Versuch, das Programm an der Domäne angemeldet zu installieren, brachten keine Änderung. Hat jemand dazu eine Idee? ... oder kann mir jemand sagen, wie Lehrer und Schüler sich lokal anmelden können? Die C-Partitionen sind hier mit einer Wächterkarte geschützt, so dass kein Mißgeschick passieren kann und es gibt eine kleine D-Partition zum speichern. Auf Antwort hoffend, Martin Salomon

2 1

Re: Liste nicht mehr aktiv?
by Peter Varkoly 02 Jan '05

02 Jan '05

Sehr geehrter Herr Bode, die von gewünschte Netzwerkkonfiguration, kann man mit dem Schulserver nicht realiesieren. Um den Schulserver richtig betreiben zu können brauchen Sie ein Netzerk mit einer Netzwerkmaske zwischen 8 (255.0.0.0) und 20 (255.255.240). Eine engere Netzwerkmaske lässt die installation auch nicht zu. Mit freundlichen Grüßen Peter Varkoly Am Mittwoch, 29. Dezember 2004 16:40 schrieben Sie: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > Hallo aus Düsseldorf, > > ich habe einige Zeit die Liste passiv verfolgt, und nun > vor 4 Tagen die unten angehängte Mail an die Liste > verfasst. > Leider habe ich bisher weder den Eingang der Mail sehen > können, noch kam eine Meldung über eine fehlerhafte > Zustellung. > Habe ich mit meiner Anfrage den Server zum Absturz gebracht ;-) > oder muss ich mich für eine aktive Beteiligung an der Liste > noch anderweitig registrieren lassen? > Sollte die Liste über die Feiertage lediglich aus Erholungsgründen > des slss-owner ruhig gestellt sein, so bitte ich um Entschuldigung > bei der Regeneration bis zum Wiederbeginn. > > Auf jeden Fall wünsche ich einen guten Rutsch und > alles Gute für 2005 > > Jürgen Bode > > - ---------- Weitergeleitete Nachricht ---------- > From: Juergen Bode <bode(a)hhbk.de> > Reply-To: bode(a)hhbk.de > Subject: Sub-Netze in VLAN's > Date: Sat, 25 Dec 2004 20:54:59 +0100 > User-Agent: KMail/1.6.2 > MIME-Version: 1.0 > Content-Disposition: inline > Organization: Heinrich-Hertz-Berufskolleg > X-KMail-Identity: 1377327332 > Status: RO > X-Status: RS > To: slss(a)suse.com > Content-Type: Text/Plain; > charset="iso-8859-15" > Content-Transfer-Encoding: quoted-printable > Message-Id: <200412252055.01863.bode(a)hhbk.de> > X-KMail-EncryptionState: N > X-KMail-SignatureState: F > X-KMail-MDN-Sent: > > Hallo aus Düsseldorf, > > da ich seit einiger Zeit diese Liste lediglich 'passiv' verfolgt habe, sind > zur Vorstellung meiner Person und Schulumgebung unten einige Zeilen > beigefügt. > > Ich MUSS (vergl. u.) für den Einsatz des gerade im alten Geschäftsjahr > noch gekauften SLSS einen sehr eingeschränkten IP-Bereich vorgeben. > Es steht mir für sämtliche Rechner einzig der Bereich 10.230.53.xx > zur Verfügung. > Ich dachte daran, folgende Subnetze einrichten: > > externes Netz: 10.230.53.0 / 255.255.255.196 > - Netzwerkkarte 10.230.53.2 > für Kommunikation mit Gateway 10.230.53.1 > > internes Netz: 10.230.53.32 ... 10.230.53.255, eingeteilt in > - Server-Netz 10.230.53.32 / 255.255.255.196 > - Anon-Netz 10.230.53.64 / 255.255.255.196 > - für z.Z. max. 3 Räume > + Raum0 10.230.53.96 / 255.255.255.196 > + Raum1 10.230.53.128 / 255.255.255.196 > + Raum2 10.230.53.160 / 255.255.255.196 > > Die Clients sollen durch die entsprechende Netzmaske > das externe Netz nicht erreichen können. > > Gibt es eine Möglichkeit, bereits bei der Installation diese > - - oder eine entsprechende - Konfiguration einzustellen? > > Eine nachträgliche Änderung habe ich zwar in gewissem > Umfang hinbekommen, es knirscht aber doch immer noch > an einigen Stellen. > > Bereits vorab vielen Dank für Ideen! > > - ------------ schnipp ----------- > Nach 13 Jahren Unterricht an einem Gymnasium (Bio, Che, Inf) bin ich > seit knapp 5 Jahren am Heinrich-Hertz-Berufskolleg bei Informations- > technischen Assistenten und Fachinformatikern mit dem Fach Anwendungs- > entwicklung eingesetzt. > Unsere Schule hat ein modernes, sehr umfangreiches Hausnetz mit > weitestgehend M$-Servern und -Clients. > Die ersten 4 Jahre habe ich in meinem Verantwortungsbereich einen "selbst- > gestrickten Linux-Standardserver" für dual-boot-Clients auf SuSE- und > Debian-Basis betrieben. > Vor einem halben Jahr habe ich dann eine Probe-Variante vom SLSS in unter- > schiedlichen Anpassungen erfolgreich zum Einsatz gebracht. > In meinem Bereich soll nun modellhaft der schulweite Einsatz des SLSS > geprobt werden, wobei im Erfolgsfall eine spätere Migration für die gesamte > Schule durchaus möglich ist. > Seit letzter Woche ist die gesamte Hausnetzstruktur umgesetzt worden, so > dass nun jeder Raum ein eigenständiges VLAN mit eigener IP-Range darstellt, > in dem alle Rechner über den Raumswitch als Gateway per DHCP eine dem Raum > zugeordnete IP zugeteilt bekommen. Die Konfiguration der Switches sieht > vor, dass sich lediglich die Rechner eines Raumes untereinander sehen, und > der Zugriff (über Gateway) auf den Serverpool des Hauses möglich ist. Bei > Interesse sende ich gerne eine kleine Skizze des Netzes. > - ------------ schnapp ----------- > > Gruß und gute Erholung vom Schulstress > > Jürgen > > - -- > Juergen Bode, Heinrich-Hertz-Berufskolleg, Redinghovenstr. 16 > Sekretariat: Tel (0211)8928750/51 FAX (0211)8929169 > - ----------------------------------------------------------------------- > Entsprechend den Empfehlungen des > Bundesamtes fuer Sicherheit in der Informationstechnik > (http://www.bsi.de/taskforce/viren.htm) > verwende ich keine Attachments der Formate > *.DOC, *.XLS, *.PPT usw., sondern HTML-, TXT-, PDF- oder RTF-Dateien. > - ----------------------------------------------------------------------- > > - ---------- Ende der weitergeleiteten Nachricht ---------- > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.2.4 (GNU/Linux) > > iD8DBQFB0tAFZMSOGEAxMnYRAgH4AJkBSSjqvF+wzxYRkjtLt2cJgF208QCfSgo1 > nMI8BtuAfnqoYOFAme57bjs= > =kita > -----END PGP SIGNATURE----- -- ----------------------------------- Péter Varkoly -o) SUSE LINUX Products GmbH /\\ e-mail: Peter.Varkoly(a)suse.de _\_/ Tel.: +49-911-74053484 Mobil.: +49-179-1277635 -----------------------------------

1 0