Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- fortgeschrittene_11._-_13._juli_2011 [2011/07/17 20:11]
admin [Softwareupdate am server4education und desktop4education]
+++ fortgeschrittene_11._-_13._juli_2011 [2011/07/17 20:35] (aktuell)
admin [Anbindung von Windows-Clients am server4education]
@@ Zeile 63: / Zeile 63: @@
 ===== Anbindung von Windows-Clients am server4education =====
+  *Ab 2011: winxp_s4e2011.exe win7_s4e2011.exe
+    * bis jetzt am s4e unter /opt/s4e/server-daten/domainenanbindung oder http://d4e.at/d4e2011
+    * Nur 1x ausführen! Danach immer über Arbeitsplatz, Computername ändern, ...
 ===== Drucken mit CUPS =====
+  *Ordentliche Drucker verwenden! Gibt es keine Druckertreiben für Linux => Neuen Drucker kaufen!
+  *Netzwerkdrucker:
+    * statische IP Adresse vergeben (Bedienfeld am Drucker, Webinterface, ... Anleitung beachten)
+    * Druck-Protokoll aktivieren: LPD, IPP, Socket/DirectJet
+  * CUPS am Server:
+    * http://localhost:631 (Passwort = root Passwort)
+    * Verwaltung:
+      * Zeige freigegebene Drucker von anderen Systemen
+      * Freigeben von Druckern welche mit diesem System verbunden sind
+      * Erlaube Drucken vom Internet aus
+      * Erlaube entfernte Verwaltung
+    * Drucker hinzufügen:
+      * socket://192.168.100.9:9100
+      * http://192.168.100.9:631/printers/druckername
+      * lpd://192.168.100.9/druckername
+      * smb:username:passwort@/192.168.100.9/freigabename
+    * Treiber:
+      * Herstellerseiten: Support
+      * http://www.openprinting.org/printers/
+    * Drucker - Standardeinstellungen festlegen:
+      * A4 !!! Falls es nicht geht, in /etc/sysconfig/suseconfig : GROFF_PAGESIZE="a4", danach SuSEconfig ausführen
+      * Richtlinien: Fehlerbehandlung: Abort job
+  * Druckerquota:
+    * Pykota (nicht mehr ganz aktuelle Anleitung: http://geo.uni-bonn.de/de/software/pykota.html
+    * Pakete im OBS: http://software.opensuse.org/search?q=pykota&baseproject=openSUSE%3A11.4&lang=de&exclude_debug=true
+    * Auswertung: z.B. Intranetlösung (auf Anfrage bei uns!)
 ===== Benutzerprofil ändern =====
+  *Ab 2011: Pro Benutzergruppe / Benutzer profil_<gruppenname>
+    * profil_wartung
+    * profil_schueler
+    * profil_lehrer
+    * profil_sonstige
+    * profil_absolventen
+  *Windows (XP / 7):
+    * Anmelden als profil_<gruppenname>
+    * Änderungen durchführen
+    * Abmelden
+  *Linux:
+    * Pro Client, für alle Benutzer bis jetzt (soll sich aber bald ändern, dass es so bequem wie unter Windows wird)
 ===== Deployment/Klonen =====
-\\
-** [[http://d4e.at/index.php?option=com_content&view=article&id=115:klonen&catid=57:klonen&Itemid=70|Klonen]]**\\
   * Windows
     * [[http://bgweiz.at/dw/doku.php?id=sysprep|Sysprep]]
-  * [[http://d4e.at/d4e2010/anleitungen/vorbereiten-zum-klonen/|Linux]]
+    * [[http://d4e.at/support/version-2010/klonen/windows-xp-fuer-das-klonen-vorbereiten-mit-sysprep/]]
-    * MAC-Adresse entfernen
+    * [[http://www.microsoft.com/downloads/de-de/details.aspx?familyid=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=de|Remoteserver-Verwaltungstools für Windows 7 mit Service Pack 1 (SP1) ]]
+  * Udpcast
+      * http://d4e.at/support/version-2010/klonen/klonen-mit-udpcast/
+  * Linux
+      * http://d4e.at/support/version-2010/klonen/vorbereitungen-zum-klonen-von-desktop4education-2010/
+      * /etc/udev/rules.d/70-persistent-net.rules
+      * /etc/fstab
+      * /boot/grub/menu.lst
+      * /boot/grub/devices.map
+      * /etc/sysconfig/bootloader
+        * >> am d4e2011 alles schon konfiguriert: Keine Vorbereitungen mehr notwendig!!!
   * [[http://www.feyrer.de/g4u/|g4u]]
   * [[http://udpcast.linux.lu/20080914/udpcd.iso|Download udp-cast CD-Image]]
-  * [[http://bgweiz.at/dw/doku.php?id=multicast&s=udpcast|multicasting mit udp-cast]]
+  * [[http://peer.st/dw/doku.php?id=multicast&s=udpcast|multicasting mit udp-cast]]
-\\
-  *Vorführung: FOG (Free Open Ghost)
+  *Vorführung: FOG (Free Open Ghost) [[http://www.fogproject.org/]]
 ===== Datensicherung =====
@@ Zeile 424: / Zeile 472: @@
 zypper ar -f -C http://ftp5.gwdg.de/pub/opensuse/repositories/X11:/XOrg/openSUSE_11.4/ x11
 </file>
+===== NAT/Bridge =====
+== NAT ==
+Clientrechner hinter einem Router/Proxy \\
+Von außen nur durch Router/Proxy aus sichtbar: Verbindungen von Clients erscheinen außerhalb alle als 1 Verbindung des Routers \\
+Um Zugriff von außen auf einen Client intern zu erhalten: Port Weiterleitung:
+<code bash /etc/init.d/bridge>
+#!/bin/sh
+### BEGIN INIT INFO
+# Provides:          bridge
+# Required-Start:    network
+# Should-Start:
+# Required-Stop:
+# Should-Stop:
+# Default-Start:     3 5
+# Default-Stop:      0 1 2 6
+# Short-Description: bridge
+# Description:       Start bridge
+### END INIT INFO
+. /etc/rc.status
+rc_reset
+case "$1" in
+    start)
+        echo -n "Starting bridge "
+#################################
+iptables -F
+iptables -X
+iptables -t nat -F
+iptables -t nat -X
+iptables -t mangle -F
+iptables -t mangle -X
+iptables -P INPUT ACCEPT
+iptables -P FORWARD ACCEPT
+iptables -P OUTPUT ACCEPT
+echo 1 > /proc/sys/net/ipv4/ip_forward
+INTDEV="br1"
+EXTDEV="eth0"
+INTERN=10.0.0.10
+EXTERN=193.170.221.4
+## NAT-Regeln ##
+# Zugriff nach außen
+iptables -t nat -A POSTROUTING -o $EXTDEV -s $INTERN -j SNAT --to-source $EXTERN
+# Zugriff von außen
+iptables -t nat -A PREROUTING -i $EXTDEV -p tcp -d $EXTERN -m multiport --dport 25,53,80,110,443,8080 -j DNAT --to-destination $INTERN
+## Firewall-Regeln ==
+# Akzeptiere alle aufgebauten Verbindungen
+iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
+iptables -t nat -A POSTROUTING -j MASQUERADE
+#################################
+        rc_status -v
+        ;;
+    stop)
+        echo -n "Shutting down bridge "
+iptables -F
+iptables -X
+iptables -t nat -F
+iptables -t nat -X
+iptables -t mangle -F
+iptables -t mangle -X
+iptables -P INPUT ACCEPT
+iptables -P FORWARD ACCEPT
+iptables -P OUTPUT ACCEPT
+#################################
+        rc_status -v
+        ;;
+    restart)
+        $0 stop
+        $0 start
+        rc_status
+        ;;
+    *)
+        echo "Usage: $0 {start|stop|restart}"
+        exit 1
+        ;;
+esac
+rc_exit
+</code>
+  *Alternativ, z.B. Mailserver, der nur intern steht: Fetchmail/Sendmail über entfernten anderen POP3/SMTP Server (falls kein Zugriff auf Router/Proxy/Telekom Kasterl)

peer

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge