from:"Jörg Richter"

Hallo Stephan,

Je nachdem, worum es Dir geht: man kann den Server mit einer beliebigen 
Feierwall betreiben, das gibt man bei der Installation an. Die Internetsperre 
über die Schulkonsole greift dann allerdings nicht.

Viele Grüße

Jörg

> Am 03.06.2016 um 17:34 schrieb zefanja :
> 
> Hallo Alois,
> 
>> ich habe für mich beschlossen idR das zu installieren was zur
>> linuxmuster.net  gehört und bin damit bestens
>> gefahren. Sobald Du abweichst bist Du auf Dich gestellt wenn es Probleme
>> gibt.
> 
> Ich weiß, mir ging es eher darum abzuschätzen, wie stark LML und der
> IPFire miteinander verknüpft sind.
> 
> Theoretisch könnte man ja so etwas auch mit Plugins lösen, d.h. es gibt
> eine API der LML und dann verschiedene Plugins für IPFire, pfSense oder
> was auch immer man für eine Firewall verwendet.
> 
> vG Stephan
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Probleme mit E-Mail-Weiterleitungen zu 1&1, GMX und Web.de


Hallo,

Am 03.06.2016 um 09:38 schrieb Holger Baumhof:


.. die Antwort auf diese Frage steht eigentlich in der von Jörg
zitierten email von BelWü an siene Kunden: man sollte "die Option "An:
und Cc: Felder beibehalten"" deaktivieren: dann zeigt sich der eigene
bzw. der belWü Mailserver wieder als der sendende Server und web.de und
Co nehmen die Mails wieder an.


Nur aus Interesse, falls mal wieder so was kommt:

Wo stellt man das denn ein:

* Für Weiterleitungen in Horde
* Für Weiterleitungen in der /etc/aliases


Viele Grüße

Jörg

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Probleme mit E-Mail-Weiterleitungen zu 1&1, GMX und Web.de


Hallo,

ich habe gerade mit 1und1 telephoniert - sie haben SPF wieder 
abgeschaltet. Ich nehme an, das gilt auch für GMX und Web.de.


Na also!

Beste Grüße

Jörg


Am 03.06.2016 um 08:36 schrieb Jörg Richter:

Hallo,

dem kann ich mich nur anschließen. Sensible Informationen dürfen über
diese Mailadressen sowieso nicht versendet werden, da der Server im
pädagogischen Netz steht - egal ob mit oder ohne Weiterleitung. Es gibt
aber genügend andere Informationen, für die wir die Adressen -
insbesondere die Verteiler - gerne nutzen.

Bei den Lehrern kann ich mir noch vorstellen, dass man eine andere
Lösung findet. Das viel größere Problem sehe ich bei den Schülern - wie
soll ich die (einzeln oder als Klasse bzw. Kurs) per Mail erreichen,
wenn nicht über ihre schulische Adresse? Und aus der bisherigen
Erfahrung erscheint es mir unrealistisch, dass die Schüler diese ohne
Weiterleitung nutzen.

Ich hoffe sehr, dass United Internet genügend Druck bekommt, so dass sie
das wieder ändern.

Viele Grüße

Jörg






Am 03.06.2016 um 07:27 schrieb Georg Wilke:

Hallo,

ich glaube, dass zwei Punkte in der Diskussion auseinander gehalten
werden sollten:
- GMX haben die Policy geändert (ohne Ankünding ist das eine
Sauerei). Was können/müssen wir technisch anpassen, damit Weiterleiungen
wieder möglich sind
- Weiterleitungen dienstlicher mails an sich.
Ich sage das, weil nun der Punkt "Weiterleitung an sich" diskutiert
wird. Das ist/war aber nicht die EIngangsfrage.

Ich persönlich sehe eine Weiterleitung nicht als Problem, wenn man auch
den Kollegen klar macht, dass email = Postkarte immer noch gilt.
Personenbezogene Daten oder heikle Informationen haben in einer
unverschlüsselten (!) mail nichts, aber auch gar nichts verloren. Warum
aber soll ich verschlüsselte mails und sonstige weitere "Postkarten"
nicht weiterleiten lassen? Nur geht das aber bei GMX aber auch nicht
mehr...

LG
Georg




Am 02.06.2016 um 21:52 schrieb Holger Baumhof:

Hallo,


das dürfte sehr viele betreffen - bei uns in der Schule ist schon
Chaos.


ich hab noch nix bemerkt, aber ich gehe davon aus, dass sich das noch
ändern wird… ich weiß, dass etliche Kollegen (entgegen meinem
Anraten) Mails zu GMX/Web.de umleiten. Manche sogar zu yahoo (grmpfl…)

Jedenfalls werde ich meine Kollegen erklären, dass es Probleme geben
wird und sie auffordern, ein Belwue-Postfach als Diensadresse zu
verwenden.

im Communicator von BelWü habe ich vor einem Jahr global die Möglichkeit
der Einrichtung einer Weiterleitung durch den Nutzer abgestellt: der
Menüpunkt "Weiterleitung" unter "email Filter" fehlt denen im
Webfrontend.
Das wurde aus Datenschutzgründen gemacht.

In der Schule hab ich aber das Problem...
Da werde ichdie Möglichkeit einer Weiterleitung wohl auch abschalten.

VIele Grüße

Holger




___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Probleme mit E-Mail-Weiterleitungen zu 1&1, GMX und Web.de


Hallo,

dem kann ich mich nur anschließen. Sensible Informationen dürfen über 
diese Mailadressen sowieso nicht versendet werden, da der Server im 
pädagogischen Netz steht - egal ob mit oder ohne Weiterleitung. Es gibt 
aber genügend andere Informationen, für die wir die Adressen - 
insbesondere die Verteiler - gerne nutzen.


Bei den Lehrern kann ich mir noch vorstellen, dass man eine andere 
Lösung findet. Das viel größere Problem sehe ich bei den Schülern - wie 
soll ich die (einzeln oder als Klasse bzw. Kurs) per Mail erreichen, 
wenn nicht über ihre schulische Adresse? Und aus der bisherigen 
Erfahrung erscheint es mir unrealistisch, dass die Schüler diese ohne 
Weiterleitung nutzen.


Ich hoffe sehr, dass United Internet genügend Druck bekommt, so dass sie 
das wieder ändern.


Viele Grüße

Jörg






Am 03.06.2016 um 07:27 schrieb Georg Wilke:

Hallo,

ich glaube, dass zwei Punkte in der Diskussion auseinander gehalten
werden sollten:
- GMX haben die Policy geändert (ohne Ankünding ist das eine
Sauerei). Was können/müssen wir technisch anpassen, damit Weiterleiungen
wieder möglich sind
- Weiterleitungen dienstlicher mails an sich.
Ich sage das, weil nun der Punkt "Weiterleitung an sich" diskutiert
wird. Das ist/war aber nicht die EIngangsfrage.

Ich persönlich sehe eine Weiterleitung nicht als Problem, wenn man auch
den Kollegen klar macht, dass email = Postkarte immer noch gilt.
Personenbezogene Daten oder heikle Informationen haben in einer
unverschlüsselten (!) mail nichts, aber auch gar nichts verloren. Warum
aber soll ich verschlüsselte mails und sonstige weitere "Postkarten"
nicht weiterleiten lassen? Nur geht das aber bei GMX aber auch nicht
mehr...

LG
Georg




Am 02.06.2016 um 21:52 schrieb Holger Baumhof:

Hallo,


das dürfte sehr viele betreffen - bei uns in der Schule ist schon
Chaos.


ich hab noch nix bemerkt, aber ich gehe davon aus, dass sich das noch
ändern wird… ich weiß, dass etliche Kollegen (entgegen meinem
Anraten) Mails zu GMX/Web.de umleiten. Manche sogar zu yahoo (grmpfl…)

Jedenfalls werde ich meine Kollegen erklären, dass es Probleme geben
wird und sie auffordern, ein Belwue-Postfach als Diensadresse zu
verwenden.

im Communicator von BelWü habe ich vor einem Jahr global die Möglichkeit
der Einrichtung einer Weiterleitung durch den Nutzer abgestellt: der
Menüpunkt "Weiterleitung" unter "email Filter" fehlt denen im
Webfrontend.
Das wurde aus Datenschutzgründen gemacht.

In der Schule hab ich aber das Problem...
Da werde ichdie Möglichkeit einer Weiterleitung wohl auch abschalten.

VIele Grüße

Holger




___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Fwd: Probleme mit E-Mail-Weiterleitungen zu 1&1, GMX und Web.de

2016-06-02 Diskussionsfäden Jörg Richter

Hallo,

das dürfte sehr viele betreffen - bei uns in der Schule ist schon Chaos.

Ich habe mich schon bei 1und1 (da habe ich meine Mailadresse) beschwert,
und ich denke, das sollten möglichst viele tun. Schließlich ist das eine
Einschränkung der Leistungen, und das noch dazu unangekündigt. Der Sinn
der Maßnahme ist laut c't und anderen Quellen sowieso umstritten.

Wenn 1und1 das nicht rückgängig macht, werde ich dort fristlos kündigen
und mit meiner Domain umziehen.

Für uns kommt als Workaround am ehesten infrage, dass die betroffenen
Kollegen ihre Weiterleitung deaktivieren und die Mails einstweilen per
Imap abholen.

Viele Grüße

Jörg Richter

Am 02.06.2016 um 18:21 schrieb Jörg Rudolf:

Hallo zusammen,

wie geht Ihr damit um (wenn es Euch betrifft)?

Viele Grüße

Jörg Rudolf

Weitergeleitete Nachricht
Betreff: Probleme mit E-Mail-Weiterleitungen zu 1&1, GMX und Web.de
Weitersenden-Datum: Thu, 2 Jun 2016 15:02:20 +0200 (MEST)
Weitersenden-Von: netzprobl...@belwue.de
Datum: Thu, 2 Jun 2016 15:02:12 +0200
Von: Juergen Georgi <geo...@belwue.de>
An: netzprobl...@belwue.de <netzprobl...@belwue.de>

Sehr geehrte Damen und Herren,

1&1, GMX und Web.de haben das SPF-Verfahren gegen Absenderfälschung
verschärft und lehnen seit dem 25.5.2016 Mails mit 1&1, GMX- oder
Web.de-Absenderadressen ab, die nicht von einem der "erlaubten"
SMTP-Server eingeliefert werden.

Für Nutzer des BelWü Mailservers mbox1.belwue.de ergeben sich
daraus folgende Konsequenzen:

- Bei Mailkonten mit Weiterleitungsregeln an Zieladressen bei 1&1, GMX
und Web.de sollte die Option "An: und Cc: Felder beibehalten"
deaktiviert werden. Dann werden weitergeleitete E-Mails mit der
Mailadresse des BelWü-Kontos als Envelope-Absender verschickt.

- Kontolose Weiterleitungen ("Forwarder") mit Zieladressen bei 1&1, GMX
und Web.de sollten durch vollwertige Mailkonten mit Weiterleitungsregeln
ersetzt werden.

- einfache Verteilerlisten ("Gruppen") dürfen keine Mailadressen von
1&1, GMX und Web.de mehr enthalten. Diese Mailadressen sollten durch
Adressen von BelWü-Mailkonten mit Weiterleitungsregeln ersetzt werden.
Alternativ können Gruppen durch Mailinglisten ersetzt werden, bei denen
im vornherein die Absenderadresse im Envelope umgeschrieben wird.

Die Weiterleitung von dienstlichen E-Mails an private Mailadressen ist
datenschutzrechtlich bedenklich und sollte am Besten ganz vermieden werden.

Die o.g. Problematik betrifft auch Webanwendungen, die E-Mails
verschicken, wie z.B. Moodle. Diese dürfen keine Absendermailadressen
von 1&1, GMX und Web.de verwenden.

Weitere Informationen unter:

http://heise.de/-3225281
https://de.wikipedia.org/wiki/SPF
http://www.belwue.de/support/faq/mail0/webmail.html#c1465
http://lehrerfortbildung-bw.de/netz/muster/win2000/material/remote/belwue/Belwue-schulen.pdf

Mit freundlichen Grüßen,

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] xenial-testing

2016-05-24 Diskussionsfäden Jörg Richter


Hallo Wolfgang,

Am 24.05.2016 um 12:16 schrieb Wolfgang Höfer:

Hi,

geht aktuell auch schon.

In /var/linbo/pxeboot.cfg/   muss in die zur Hardwareklasse passende Datei

> ...

Allerdings wird der Eintrag bei einem import_workstation wieder gelöscht.
Ich hab noch nicht gesucht, welche Datei hier als Vorlage verwendet wird. Ich 
hab mir meine Version
weg-kopiert und schieb sie nach einem Import wieder in den Ordner.

VG
  Wolfgang


Wenn man in der Datei die Zeile mit "managed by linuxmuster.net" löscht, 
dann lässt import_workstations die Finger davon.



Viele Grüße

Jörg Richter

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Schulkonsole, Horde, Owncloud und Schulportfolio mit Problemen bei bzw. nach der Anmeldung

2016-05-23 Diskussionsfäden Jörg Richter

Hallo Daniel,

Die Meldung besagt, dass eine Datei nicht mehr da war, als rsync sie kopieren 
wollte. Das liegt in diesem Fall daran, dass Nagios sie während des Backups 
gelöscht hat.

Man sollte deshalb die Cronjobs gut aufeinander abstimmen oder die relevanten 
Dienste vor dem Backup herunterfahren.

Mit Deinem eigentlichen Problem hat das leider nichts zu tun.


Viele Grüße

Jörg


> Am 23.05.2016 um 11:17 schrieb Daniel Groß :
> 
> Hallo Holger,
>  
> vielen Dank für deine Antwort.
>  
> Du hast sonst nicht zufällig noch eine Idee, woran es liegen könnte?
>  
> Ich habe in meinen Mails vom Server gesehen, dass beim täglichen Snapshot vom 
> 18.5. folgende Fehlermeldung auftaucht:
>  
> /usr/bin/rsync -a --delete --numeric-ids --relative --delete-excluded /var \
> /mnt/backup/rsnapshot/daily.0/localhost/ 
> file has vanished: "/var/lib/nagios3/spool/checkresults/cbY12UB"
> file has vanished: "/var/lib/nagios3/spool/checkresults/cbY12UB.ok"
> rsync warning: some files vanished before they could be transferred (code 24) 
> at main.c(1070) [sender=3.0.9]
> touch /mnt/backup/rsnapshot/daily.0/ 
> rm -f /var/run/rsnapshot.pid 
> BACKUP FAILURE
>  
> Beim snapshot vom 22.5. taucht diese Meldung ebenfalls auch auf:
>  
> /usr/bin/rsync -a --delete --numeric-ids --relative --delete-excluded /var \
> /mnt/backup/rsnapshot/daily.0/localhost/ 
> file has vanished: "/var/lib/nagios3/spool/checkresults/csF8izC"
> file has vanished: "/var/lib/nagios3/spool/checkresults/csF8izC.ok"
> rsync warning: some files vanished before they could be transferred (code 24) 
> at main.c(1070) [sender=3.0.9]
> touch /mnt/backup/rsnapshot/daily.0/ 
> rm -f /var/run/rsnapshot.pid 
> BACKUP FAILURE
>  
> An den anderen Tagen allerdings nicht.
>  
> Könnte da ein Zusammenhang bestehen?
>  
> VG
> Daniel
>  
> Gesendet: Montag, 23. Mai 2016 um 10:38 Uhr
> Von: "Holger Baumhof" 
> An: "Discussions about using linuxmuster.net" 
> 
> Betreff: Re: [lmn] Schulkonsole, Horde, Owncloud und Schulportfolio mit 
> Problemen bei bzw. nach der Anmeldung
> Hallo Daniel,
> 
> > weiß jemand, ob es eine Möglichkeit gibt, dass mein Problem etwas mit
> > dem IPfire zu tun haben könnte?
> 
> da du die Seiten "von innen" aufrufst, und das Problem nach misslungenen
> Migrationen auftritt, die eher wenig mit dem IPFire zu tun haben, halte
> ich das für sehr unwahrscheinlich.
> 
> Du kannst es aber einfach testen:
> 1) neuen IPFire aufsetzten von IPFIre CD (neue Festplatte bei "echtem"
> IPFire und neue virtuelle Platte bei virtuellem IPFire)
> 2) linuxmuster-ipfire --setup --first
> auf dem Server aufrufen
> 
> Danach hast du einen frischen IPFire: wenn das Problem bleibt, liegt es
> nicht an ihm.
> 
> Nimm für die neuinstallation das aktuelle IPFire Core102 von der IPFire
> Webseite.
> Zeitaufwand unter 30 Minuten
> 
> VIele Grüße
> 
> Holger
> 
> --
> Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Schulkonsole, Horde, Owncloud und Schulportfolio mit Problemen bei bzw. nach der Anmeldung

2016-05-20 Diskussionsfäden Jörg Richter


Hallo Daniel,

Am 20.05.2016 um 14:02 schrieb "Daniel Groß":

Hallo Holger,
 >Vielmehr glaube ich, dass es sich hier um ein ganz simples Problem mit
 >dem tmp Verzeichnis handelt: dort schreibt ja auch der apache
seine caches rein.
Ist es sinnvoll /tmp zu löschen und neu zu erstellen?
erst tmp löschen -> rm -rf tmp
dann neu erstellen -> mkdir tmp
danach -> chmod 1777 /tmp
Viele Grüße
Daniel


Nein, aber:

service apache2 stop
rm /tmp/*
service apache2 start

Es werden nur die Dateien gelöscht, die Ordner bleiben - sie haben 
nichts mit Apache zu tun.



Viele Grüße

Jörg Richter




___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] linuxclient und Zeuhnisprogramm 5Plus

2016-05-19 Diskussionsfäden Jörg Richter


Hallo Mathias,

OK, der username wird nicht abgefragt, man muss ihn angeben:

mount.cifs //10.16.1.1/zeugnis /home/teachers/zeugnis/Home_auf_Server -o 
username=zeugnis,cache=none,uid=0,noforceuid,gid=0,noforcegid,nounix,noserverino,directio,nobrl,acl



Viele Grüße

Jörg



Am 19.05.2016 um 10:03 schrieb Mathias Rettich:

Hallo Jörg,

umount /home/teachers/zeugnis/Home_auf_Server

hier musste ich mit
umount *-f* /home/teachers/zeugnis/Home_auf_Server
arbeiten. Dann ging's aber...

mount.cifs //10.16.1.1/zeugnis /home/teachers/zeugnis/Home_auf_Server
-o
cache=none,uid=0,noforceuid,gid=0,noforcegid,nounix,noserverino,directio,nobrl,acl

noserverino kennt mount.cifs nicht und ohne erhalte ich permission denied.

Gruß,

Mathias


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] linuxclient und Zeuhnisprogramm 5Plus

2016-05-19 Diskussionsfäden Jörg Richter


Hallo Mathias,

OK, einige Optionen sind schon gesetzt. Zum Testen müsstest Du an einem 
Linuxclient den User "zeugnis" anmelden und dann als root folgende 
Befehle absetzen:


umount /home/teachers/zeugnis/Home_auf_Server

mount.cifs //10.16.1.1/zeugnis /home/teachers/zeugnis/Home_auf_Server -o 
cache=none,uid=0,noforceuid,gid=0,noforcegid,nounix,noserverino,directio,nobrl,acl


Das sind zwei Befehle - der zweite wird eventuell in der Mail 
ungeschickt umgebrochen. Beim Mount-Befehl wird nach einem Usernamen 
gefragt, das ist natürlich "zeugnis" (und zugehöriges Passwort).


In der Ausgabe von "cat /proc/mounts" steht dann wieder, ob alles 
geklappt hat.



Große Hoffnung habe ich allerdings nicht - das Locking scheint nicht 
konsistent implementiert zu sein. Das Problem haben laut Google einige, 
aber offenbar zu wenige, als dass das angegangen wird.


Viele Erfolg trotzdem

Jörg





Am 18.05.2016 um 23:18 schrieb Mathias Rettich:

Hallo Jörg,

Ich vermute nach wie vor, dass wegen der Wine/Linux-Zwischenschicht
das Locking nicht richtig funktioniert. Ein wenig googeln scheint das
zu bestätigen, es haben auch andere Probleme mit per cifs gemounteten
Shares, wenn man von Linux wie vopn Wiindows gleichzeitig darauf
zugreift.

In den Lösungsvorschlägen liest man dann, dass man auf dem
Linux-Client beim mounten folgende Optionen probieren soll:

directio, cache=strict, nounix

Welche Optionen sind denn bei Dir gesetzt? Das steht in der Ausgabe
von "cat /proc/mounts" auf dem Linux-Client.

ich probiers morgen aus ...
Im Anhang habe ich die Ausgabe von cat /proc/mounts

Gruß,

Mathias



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] linuxclient und Zeuhnisprogramm 5Plus


Hallo Matthias,

Am 18.05.2016 um 21:19 schrieb Mathias Rettich:

Hallo Jörg,

ich glaube, ich verstehe es: Es gibt einen User "zeugnis", der die
Dateien in seinem Homeverzeichnis hat.

Stimmt :-)

Dann muss die Zeile

veto oplock files = /*.dbf/

in die Datei /etc/samba/smb.conf in den Abschnitt unter [homes]

Danach wie gesagt "service smbd restart" und die Clients neu booten.

So hab ich's gemacht. Leider ohne Erfolg :-(


Schade!


Eine ganz andere Idee wäre, "max connections = 1" zu setzen (an
derselben Stelle). Dann kann immer nur an einem PC das Homeverzeichnis
gleichzeitig verwendet werden - was dann aber für alle Accounts gilt.

So kann ich's leider nicht machen, da dann nur an einem Computer die
Zeugnisnoten eingegeben wetrden können.


Jein - es geht schon von jedem Computer aus. Es hat halt immer nur einer 
Zugriff auf das Homeverzeichnis. Das ist aber natürlich keine gute Lösung



Irgendwie habe ich das Gefühl, alsob alle LinuxClients als ein Rechner
gesehen werden. Sonst könnten ein Windows- und Linux-Client nicht
zusammen arbeiten. Da klappt alles.


Ich vermute nach wie vor, dass wegen der Wine/Linux-Zwischenschicht das 
Locking nicht richtig funktioniert. Ein wenig googeln scheint das zu 
bestätigen, es haben auch andere Probleme mit per cifs gemounteten 
Shares, wenn man von Linux wie vopn Wiindows gleichzeitig darauf zugreift.


In den Lösungsvorschlägen liest man dann, dass man auf dem Linux-Client 
beim mounten folgende Optionen probieren soll:


directio, cache=strict, nounix

Welche Optionen sind denn bei Dir gesetzt? Das steht in der Ausgabe von 
"cat /proc/mounts" auf dem Linux-Client.



Viele Grüße

Jörg







___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] linuxclient und Zeuhnisprogramm 5Plus


Hallo Mathias,

ich glaube, ich verstehe es: Es gibt einen User "zeugnis", der die 
Dateien in seinem Homeverzeichnis hat.


Dann muss die Zeile

veto oplock files = /*.dbf/

in die Datei /etc/samba/smb.conf in den Abschnitt unter [homes]

Danach wie gesagt "service smbd restart" und die Clients neu booten.

Hoffentlich hilft es!


Eine ganz andere Idee wäre, "max connections = 1" zu setzen (an 
derselben Stelle). Dann kann immer nur an einem PC das Homeverzeichnis 
gleichzeitig verwendet werden - was dann aber für alle Accounts gilt.




Viele Grüße

Jörg Richter



Am 18.05.2016 um 20:00 schrieb Mathias Rettich:

Hallo Jörg,

die Ausgabe von mount auf dem Linux-Client hab' ich mitgeschickt.
Die Ausgabe von net use braucht noch etwas ...

Gruß,

Mathias



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] linuxclient und Zeuhnisprogramm 5Plus


Hallo Mathias,

das zeigt nur, dass Oplocks generell aktiviert sind. Wie gesagt würde 
ich versuchen, sie für die Datenbankfiles zu deaktivieren. Poste doch 
mal die Ausgabe von "net use" und "mount" auf den Clients und beschreibe 
nochmal genau, wo die fraglichen Dateien aus Clientsicht liegen.


Viele Grüße

Jörg Richter


Am 18.05.2016 um 14:01 schrieb Mathias Rettich:

Hallo Helmut,


Schau Dir mal mit

 testparm -sv 2>&1 | grep lock

an, was bisher überhaupt eingestellt ist.

Ich hab' mal einen Screenshot gemacht...

Gruß,

Mathias


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] linuxclient und Zeuhnisprogramm 5Plus


Hallo Matthias,

Am 18.05.2016 um 11:44 schrieb Mathias Rettich:

Hallo Jörg,


Versuch mal:

veto oplock files = /Dateiname1/Dateiname2/

Vielleicht 'ne dumme Frage, aber wo muss ich das eintragen?

Gruß,

Mathias


Das muss auf dem Server in die Definition der Samba-Freigabe, also in 
die Datei /ets/samba/smb.conf bzw. smb.conf.shares


Welches Share das richtige ist hängt von der Version der Musterlösung ab 
und wie Du auf die Dateien zugreifst. Die Ausgabe von "net use" 
(Windows-Client) und "mount" (Linux-Client) zeigt, welche Shares 
verwendet werden.



Viele Grüße

Jörg Richter

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] linuxclient und Zeuhnisprogramm 5Plus


Hallo Matthias,

vielleicht ist es einen Versuch wert, das Locking serverseitig zu 
verschärfen.


Versuch mal:

veto oplock files = /Dateiname1/Dateiname2/


in dem entsprechenden Share. Du müsstest die problematischen Dateinamen 
eintragen, Platzhalter sind erlaubt, z. B. /*.txt/


Wenn das nichts hilft, dann wäre die nächste Eskalationsstufe:

strickt locking = yes


Nach Änderungen an der smb.conf usw. ein "service smbd restart" nicht 
vergessen und sicherheitshalber alle Clients neu starten-.



Viele Grüße

Jörg Richter



Am 18.05.2016 um 09:45 schrieb Mathias Rettich:

Hallo Jürgen, hallo Liste,

in der Zwischenzeit habe ich das ein oder andere ausprobiert und
folgendes Erkannt:

Wenn ich mit einem Windows XP - Rechner eine Klasse bearbeite, erkennen
auch die Linux-Rechner, dass die Klasse gerade bearbeitet wird. Und
umgekehrt klappt das auch?!? Das Programm auf der Windows-Maschiene
erkennt, dass unter Linux auf eine Klasse zugegriffen wird.
Allerdings kann eine zweite Linuxmaschiene dann auch auf die Daten
zugreifen?!?

Ich versuche zur Zeit den Support von 5Plus zu erreichen. Vielleicht
können die mir einen Tip geben:

Gruß,

Mathias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] NTP auf ipfire - duut nett

2016-05-16 Diskussionsfäden Jörg Richter

Hallo Matthias,

Du musst in der ntp.conf auf dem Client die IP des Servers eintragen, damit der 
Client weiß, wo er nach der Uhrzeit fragen soll.

Viele Grüße

Jörg Richter

> Am 16.05.2016 um 12:22 schrieb Matthias Lauffer 
> <lauf...@schoenbeinrealschule.de>:
> 
> Hallo Jürgen,
> 
> bei mir gibt es keine ntp.conf auf dem Server
> 
> grüße matthias
> 
>> Am 16.05.2016 um 11:57 schrieb juergen.engel...@t-online.de:
>> Hallo Matthias,
>> einfach die IP des Server in /etc/ntp.conf <http://ntp.conf> eintragen.
>> Gruß Jürgen
>> 
>> 
>> 
>> Gesendet mit der Telekom Mail App
>> <http://www.t-online.de/service/redir/email_app_android_sendmail_footer.htm>
>> 
>> 
>> 
>> --- Original-Nachricht ---
>> *Von: *Matthias Lauffer
>> *Betreff: *Re: [lmn] NTP auf ipfire - duut nett
>> *Datum: *16.05.2016, 11:51 Uhr
>> *An: *Discussions about using linuxmuster.net
>> 
>> 
>> 
>> 
>> Hallo Jörg,
>> 
>> hui - am Pfingstmontagmittag, so schnell ne Antwort :)
>> 
>> Bin leider nicht so firm ... desshalb noch mal nachgefragt:
>> 
>> Wie probier ich den? (was mach ich genau...?
>> 
>> lg
>> matthias
>> 
>>> Am 16.05.2016 um 11:44 schrieb Jörg Richter:
>>> Hallo Matthias,
>>> 
>>> probier doch mal den NTP-Server, der auf dem LML-Server läuft.
>>> 
>>> 
>>> Viele Grüße
>>> 
>>> Jörg Richter
>>> 
>>> 
>>> 
>>>> Am 16.05.2016 um 11:40 schrieb Matthias Lauffer:
>>>> Hallo, will nicht unbedingt einen neuen Thread aufmachen.
>>>> 
>>>> Meine ubuntu-clients haben nicht immer die richtige Zeit.
>>>> Und dies Problem habe ich schon min. 1 Jahr, da meist andere Dinge grad
>>>> wichtiger sind ;)
>>>> 
>>>>>> hätte gern einen Tipp, wo ich am besten Anfange <<
>>>> 
>>>> 
>>>> 
>>>> Hier eine ungefähre Zustandsbeschreibung:
>>>> 
>>>> 
>>>> Nun habe ich durch Zufall gesehen, dass offensichtlich der ipfire einen
>>>> "Dienst"? hat?
>>>> 
>>>> Und sein mein monipi Läuft bin ich auf folgenden Fehler gestoßen:
>>>> 
>>>> -schnipp---
>>>> Service description NTP Time
>>>> Output of check plugin CRIT - found 5 peers, but none is suitable
>>>> ...
>>>> Currently in downtime no
>>>> In notification period yes
>>>> ...
>>>> 
>>>> Check manual (for Check_MK based checks):
>>>> 
>>>> This check uses the output of ntpq -p as sent by the agent in order to
>>>> check the quality of the NTP time synchronization of the client. If more
>>>> than one peer is available, NTP chooses the "best" of them as "system
>>>> peer". This check only measures the time difference to that system peer.
>>>> The check is CRIT or WARN, if the time supplied by the system peer is
>>>> not good enough (see below for parameters). It is UNKNOWN if no system
>>>> peer is present or the system peer is unreachable.
>>>> 
>>>> The check is CRIT, when there are NTP peers reachable but non of those
>>>> is used by the NTP daemon. That is the case if the time provided by
>>>> those peers is too bad.
>>>> 
>>>> Note: If you want to check the health of the peers, you might want to
>>>> use ntp, which creates one individual check per NTP peer.
>>>> schnapp-
>>>> 
>>>> Ein ps zeigt folgendes:
>>>> 11:14/0 tux /etc/init.d # ps -A|grep ntp
>>>> 1165 ? 00:00:13 ntpd
>>>> 2081 ? 00:00:00 ntpd
>>>> 
>>>> Ich glaub hab vor nem Jahr mal versucht ntp zu installieren, bin mir da
>>>> aber nicht mehr sicher. Weiss nur dass es auch nicht zum Erfolg geführt
>>>> hat. Mitlerweise sind wir bei linuxmuster.net
>> <http://linuxmuster.net> 6.1.
>>>> Vielleicht sind auch durch updates einige dinge "lahm gelegt" worden.
>>>> Sicher aus gutem Grund.
>>>> 
>>>> Wie würdet Ihr am besten vorgehen?
>>>> 
>>>> Viele Grüße
>>>> Matthias - ps erholsame Pfingsttage und Ferien
>>>

Re: [lmn] NTP auf ipfire - duut nett

2016-05-16 Diskussionsfäden Jörg Richter


Hallo Matthias,

probier doch mal den NTP-Server, der auf dem LML-Server läuft.


Viele Grüße

Jörg Richter



Am 16.05.2016 um 11:40 schrieb Matthias Lauffer:

Hallo, will nicht unbedingt einen neuen Thread aufmachen.

Meine ubuntu-clients haben nicht immer die richtige Zeit.
Und dies Problem habe ich schon min. 1 Jahr, da meist andere Dinge grad
wichtiger sind ;)


hätte gern einen Tipp, wo ich am besten Anfange <<




Hier eine ungefähre Zustandsbeschreibung:


Nun habe ich durch Zufall gesehen, dass offensichtlich der ipfire einen
"Dienst"? hat?

Und sein mein monipi Läuft bin ich auf folgenden Fehler gestoßen:

-schnipp---
Service description NTP Time
Output of check plugin  CRIT - found 5 peers, but none is suitable
...
Currently in downtime   no
In notification period  yes
...

Check manual (for Check_MK based checks):

This check uses the output of ntpq -p as sent by the agent in order to
check the quality of the NTP time synchronization of the client. If more
than one peer is available, NTP chooses the "best" of them as "system
peer". This check only measures the time difference to that system peer.
  The check is CRIT or WARN, if the time supplied by the system peer is
not good enough (see below for parameters). It is UNKNOWN if no system
peer is present or the system peer is unreachable.

The check is CRIT, when there are NTP peers reachable but non of those
is used by the NTP daemon. That is the case if the time provided by
those peers is too bad.

Note: If you want to check the health of the peers, you might want to
use ntp, which creates one individual check per NTP peer.
schnapp-

Ein ps zeigt folgendes:
11:14/0 tux /etc/init.d # ps -A|grep ntp
1165 ? 00:00:13 ntpd
2081 ? 00:00:00 ntpd

Ich glaub hab vor nem Jahr mal versucht ntp zu installieren, bin mir da
aber nicht mehr sicher. Weiss nur dass es auch nicht zum Erfolg geführt
hat. Mitlerweise sind wir bei linuxmuster.net 6.1.
Vielleicht sind auch durch updates einige dinge "lahm gelegt" worden.
Sicher aus gutem Grund.

Wie würdet Ihr am besten vorgehen?

Viele Grüße
Matthias - ps erholsame Pfingsttage und Ferien
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Rechte auf USB-Sticks

2016-05-15 Diskussionsfäden Jörg Richter


Hallo Daniel,

Am 15.05.2016 um 15:23 schrieb Jörg Richter:

Hallo Daniel,


Am 15.05.2016 um 14:11 schrieb Daniel J. Rauhaus:

Hallo Holger & Jörg,

ich habe mittlerweile herausgefunden, dass das Problem offenbar
mit cp nicht auftritt - eine 0600-Datei wird ganz brav 2644, d.h.
Samba ist unschuldig und dieser Mechanismus funktioniert.

Es scheint so zu sein, dass Nautilus (und auch Nemo) die Files
wieder auf die ursprünglichen Rechte zurücksetzen, das würde
auch vielleicht erklären, dass sie erst nach dem Ende eines
Kopiervorganges "verschwinden" (dann wohl von Samba aufgrund
der entsprechenden Option verborgen werden, oder?)

Jedenfalls bleiben die Files 0600, wenn ich sie mit Nautilus
kopiere (nach /home/share/teachers), im Gegensatz zum Kopieren
mit cp.

Viele Grüße
Daniel


Perfekt, da kann man ansetzen. Ergänze doch mal auf dem Server die
Share-Definition wie folgt:


  force create mode = 2644
  force directory mode = 2755

  force security mode = 2644
  force security mode = 2755

Danach sicherheitshalber ein "service smb restart" und den Client neu
booten.


Muss natürlich "service smbd restart" heißen.

Außerdem könnte es sein, dass dazu "unix extensions = no" gesetzt werden 
muss - da weiß ich allerdings nicht sicher, ob das bei der LML benötigt 
wird.



Viele Grüße

Jörg

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Rechte auf USB-Sticks

2016-05-15 Diskussionsfäden Jörg Richter


Hallo Daniel,


Am 15.05.2016 um 14:11 schrieb Daniel J. Rauhaus:

Hallo Holger & Jörg,

ich habe mittlerweile herausgefunden, dass das Problem offenbar
mit cp nicht auftritt - eine 0600-Datei wird ganz brav 2644, d.h.
Samba ist unschuldig und dieser Mechanismus funktioniert.

Es scheint so zu sein, dass Nautilus (und auch Nemo) die Files
wieder auf die ursprünglichen Rechte zurücksetzen, das würde
auch vielleicht erklären, dass sie erst nach dem Ende eines
Kopiervorganges "verschwinden" (dann wohl von Samba aufgrund
der entsprechenden Option verborgen werden, oder?)

Jedenfalls bleiben die Files 0600, wenn ich sie mit Nautilus
kopiere (nach /home/share/teachers), im Gegensatz zum Kopieren
mit cp.

Viele Grüße
Daniel


Perfekt, da kann man ansetzen. Ergänze doch mal auf dem Server die 
Share-Definition wie folgt:



 force create mode = 2644
 force directory mode = 2755

 force security mode = 2644
 force security mode = 2755

Danach sicherheitshalber ein "service smb restart" und den Client neu 
booten.



Viele Grüße

Jörg

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Rechte auf USB-Sticks

2016-05-15 Diskussionsfäden Jörg Richter


Hallo Holger,

Am 15.05.2016 um 11:28 schrieb Holger Baumhof:

Das ganze Problem rührt wohl daher, dass die Rechte des USBSticks sehr
restrektiv sind (600 nehme ich an) UND dass dieser Eintrag:


force create mode = 2644


die Rechte anscheinend nicht setzt sondern nur darauf beschränkt.
Wenn die Dateien selbst schon restriktivere Rechte haben, werden diese
übernommen.


Die Rechte werden durch diese Option eigentlich auf (mindestens) 2644 
gesetzt, auch wenn sie vorher niedriger waren. Wenn das nicht der Fall 
ist, dann muss man dem nachgehen.


Ist es denn wirklich das richtige Share? Je nach Version des Servers 
wird ja auf die Tauschverzeichnisse ganz unterschiedlich zugegriffen, z. 
B. über das Homeverzeichnis.


Um welche LML-Version handelt es sich also? Und wie genau wird auf die 
Tauschverzeichnisse zugegriffen?



Viele Grüße

Jörg Richter

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] SVP, postgresql und UTF8

2016-05-14 Diskussionsfäden Jörg Richter

Hallo Veit,

> Am 14.05.2016 um 14:04 schrieb Veit Botsch <bot...@hans-baldung-gymnasium.de>:
> 
> Hallo,
> 
> betreibt einer von euch SVP mit postgresql auf einem Linuxserver?
> 
> Bei mir läuft im Verwaltungsnetz linuxmuster.net 6.1 und SVP. Das klappt 
> auch gut, allerdings kann die Datenbank nicht alle Sonderzeichen die in 
> Schülernamen auftauchen speichern. Jetzt habe ich festgestellt, dass meine 
> Datenbank latin als encoding verwendet. Ich habe versucht die Datenbank zu 
> konvertieren, konnte dann aber nicht mehr mit SVP auf die neue Datenbank 
> zugreifen. Ist SVP tatsächlich nur für latin encoding vorgesehen?

So ist es. SVP kann nur latin1. ASV verwendet UTF. Das steht so auch in den 
offiziellen Anleitungen ;-)


Viele Grüße

Jörg Richter.
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Crowdfunding ipfire captive portal

2016-05-12 Diskussionsfäden Jörg Richter

Hallo Ulf,

das sind alles sehr überzeugende Argumente - im nichtschulischen Umfeld.

In der Schule geht es allerings weniger um die Störerhaftung als um die
Aufsichtspflicht. Deshalb nutzen wir das Captive Portal zur
Zugangsbeschränkung, z. B. nur für Lehrer, für ausgewählte Schüler,
zeitgesteuert - je nach den örtlichen Gegebenheiten.

Ob man dafür nun ein Captive Portal nimmt oder eine andere Lösung wie
Radius kann man natürlich diskutieren.

Es gibt allerdings auch Schulen mit komplett offenen Netzen - Frank
Schiebel hat dazu vor einiger Zeit eine sehr interessante Mail geschrieben.

Viele Grüße

Jörg RIchter

Am 12.05.2016 um 10:24 schrieb Ulf Weikert:

Ich möchte gewiss niemanden davon abhalten zu spenden. Ich möchte nur
kurz meinen Senf zu Captive Portal loswerden und erläutern warum ich das
ganze Konzept für quatsch halte.

1. Es stellt einen MitM Angriff da. HTTP Traffic wird transparent für
den Nutzer umgeleitet. Man mag Gründe finden ob das in diesem Fall
legitim ist (s.u.), aber aus rein technischer Sicht ist es ein Eingriff.
Finde ich sehr bedenklich.

2. Es wird mir eine Seite präsentiert, bei der ich versichern muss
keinen Blödsinn zu machen. Wozu? Ich bin sowieso schon an das deutsche
Recht gebunden. Und das besagt, ich darf keine Straftaten begehen. Das
Zeigen einer solchen Seite hat die selbe Relevanz als würde man am
Eingang der Schule Schilder aufstellen auf denen Steht; "Bitte keine
Computer klauen.".

3. Captive Portal erschwert oder macht es u.U. sogar unmöglich Geräte
ohne grafische Oberfläche ins Internet zu bringen.

4. Schenkt man den Medienberichten von gestern glauben, hat sich ab
Herbst das Thema Störerhaftung eh erledigt.
http://www.heise.de/newsticker/meldung/Freie-WLANs-Grosse-Koalition-will-Stoererhaftung-abschaffen-3203286.html

Ich stehe dem noch sehr skeptisch gegenüber. Es wäre nicht das erste
Mal, dass schöne Ankündigungen der Politik sich nunja... anders entwickeln.
Aber sollte es wirklich soweit kommen und wir schließen damit endlich
ein wenig auf zum Rest der Welt. Wozu braucht es dann noch Captive Portal?

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Schulkonsole lässt sich nach Installation nicht öffnen

2016-05-10 Diskussionsfäden Jörg Richter


Hallo Ulf,Ulf Weikert  hat am 10. Mai 2016 um 15:13 geschrieben: Das hat geklappt. Danke.https://server:242 geht immer noch nicht. Ist das tragisch? Wird derName noch von anderen Funktionen benutzt außer mir? Oder kann ich dasProblem umgehen indem ich die IP Adresse benutze?Das sollte eigentlich funktionieren. Nur zur Sicherheit: Ist der Rechner in /etc/linuxmuster/workstations aufgenommen?Wenn ja, dann teste doch mal auf dem Client:nslookup serverIn der Ausgabe sollte sowohl bei "Name" als auch bei "Server" der Server stehen, und zwar jeweils mit der korrekten IP.Viele GrüßeJörg Richter
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Schulkonsole lässt sich nach Installation nicht öffnen

2016-05-09 Diskussionsfäden Jörg Richter


Hallo Ulf,

Am 09.05.2016 um 11:18 schrieb Ulf Weikert:


Ebenso möchte ich nochmal auf meine Frage hinweisen.

Im wiki wird der Hostname beim UbuntuSetup mit "server2" angegeben.
https://www.linuxmuster.net/wiki/dokumentation:handbuch:installation:server#ausfuehrlichschritt_fuer_schritt_zum_ubuntu-server
Grafik:
Beim lml Setup mit "server".
https://www.linuxmuster.net/wiki/dokumentation:handbuch:installation:server.setup#setup

Dem bin ich gefolgt. Ist das richtig so?


Eher nicht. Der Name ist frei wählbar - "server" oder "server2" ist 
nicht zwingend erforderlich. Man sollte aber den Namen des Servers 
gleich beim Setup des Ubuntu-Servers richtig angeben.


Die Eingaben bei der Schritt-für-Schritt-Anleitung sind Beispielwerte, 
die man nicht immer einfach so abtippen kann, vielmehr muss man seine 
eigenen Angaben machen. So wird man z. B. statt "Musterschule" den 
eigenen Schulnamen verwenden und statt "server.linuxmuster-net.lokal" 
den eigenen Server- und Domainnamen.


Trotzdem wäre es sinnvoll, das in der Anleitung zu ändern bzw. klarer zu 
formulieren.



Viele Grüße

Jörg Richter

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Webserver: Errreichbarkeit Grün/Blau -> Orange

2016-05-09 Diskussionsfäden Jörg Richter

Hallo Marcus,es scheint genau so zu sein, wie ich es geschrieben hatte: Der Proxy fängt die Anfrage ab und stellt sie selbst. Deshalb geht die Anfrage vom IPFire aus - und dann natürlich vom orangen Interface.Viele GrüßeJörg RichterMarcus Numrich hat am 9. Mai 2016 um 09:12 geschrieben: Hallo zusammen, ok, jetzt geht es, aber nicht so, wie irgendjemand hier beschrieben hat. Vielleicht hat ja jemand eine Idee, warum es so funktioniert :P Also, die Regel lautet: TCP | Interface Orange | 172.16.17.1:80 Das steht also dann unter 'Ausgehender Firewallzugang', andere Regeln sind, soweit ich sehe, nicht nötig. Gibt es da ein Sicherheits-Problem (Ich sehe keins)? Viele Grüße, MarcusAm 06.05.2016 um 11:03 schrieb Tobias Kuechel:Hallo Marcus,

nicht aufgeben, IPFire is a beast, kenn ich.

Grade bei mir getestet (wg. subnetting):

Bei mir sieht es so aus:

TCP Alle Firewall(ROT):443 -> 172.16.17.2:443

Bei mir ist also "Alle" an, weil ich gar nicht weiß, warum ich es auf
GRÜN beschränken sollte.
und die Regel geht nach ROT, weiß aber nicht warum.

Jetzt kommt der entscheidende Test:

* stelle ich auf "TCP GRÜN .." um, dann geht es nicht aus Grün

* stelle ich auf "allegruene" um, dann geht es wiederum

Was ist "allegruene"? EIne Netzwerkgruppe, die alle subnets enthält,
schau mal den Screenshot an.

Gr+´e, Tobias

Am 05.05.2016 um 10:49 schrieb Marcus Numrich:
Hallo nochmal,

in meiner Verzweiflung schicke ich jetzt nochmal ein paar Screenshots,
wenns dann immer noch nix wird, dann geb ich es auf :P

Also nochmal zusammengefasst:

Webserver auf 172.16.17.1

Verbindung aus dem Internet und von einem Client, der mit OpenVPN
verbunden ist (egal ob in Blau oder Rot) klappt (dank FW-Regel).

Verbindung aus Grün klappt nicht, trotz FW-Regel (Screenshot), es kommt
ein merkwürdiger Log-Eintrag (Screenshot).

Gibt es denn hier niemanden, bei dem ein Webserver auf Orange läuft und
der mir klipp und klar sagen kann, wie man den aus grün ansprechen kann?

Viele Grüße,H

Marcus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
___linuxmuster-user mailing listlinuxmuster-user@lists.linuxmuster.nethttps://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Webserver: Errreichbarkeit Grün/Blau -> Orange

2016-05-05 Diskussionsfäden Jörg Richter

Hallo Marcus,

Ich vermute, dass der Proxy auf dem IPFire zuschlägt und die Anfrage abfängt. 
Anschließend stellt der Proxy die Anfrage selbst, deshalb die Quelladresse 
...254.

Richte doch mal eine Regel ein, dass 172.16.17.254 auf 172.16.17.1 zugreifen 
darf (Port 80). Zum Testen der Hypothese kannst Du auch vorübergehend den Proxy 
deaktivieren - dann sollte es auch ohne die neue Regel gehen.

Viele Grüße

Jörg Richter

> Am 05.05.2016 um 12:20 schrieb Marcus Numrich 
> <n...@lug-kirchheim.es.bw.schule.de>:
> 
> Hallo,
> 
> hilft alles nix, nur wenn ich als Quelle: Alle einstelle, dann geht es sofort.
> 
> Ich verstehe halt immer noch nicht diesen komischen Logeintrag - warum sagt 
> er, die Quelle sei 172.16.17.254 (Oranges Interface) mit einem Port um die 
> 5? Dieser dort angegebene Port ändert sich außerdem ständig, liegt aber 
> immer etwa in dem Bereich.
> 
> Viele Grüße,
> 
> Marcus
> 
>> Am 05.05.2016 um 11:38 schrieb Steffen Auer:
>> -BEGIN PGP SIGNED MESSAGE-
>> Hash: SHA1
>> 
>> Hallo Marcus,
>> 
>>> Am 05.05.2016 um 10:49 schrieb Marcus Numrich:
>>> Gibt es denn hier niemanden, bei dem ein Webserver auf Orange läuft
>>> und der mir klipp und klar sagen kann, wie man den aus grün
>>> ansprechen kann?
>> Mach doch die Regel mal offener.
>> Lass also mal beim Ziel die Portangabe weg.
>> 
>> Also Quelle grün (vielleicht auch mal "alle" statt "TCP")
>> Ziel: 172.16.17.1 (ohne Port)
>> kein NAT
>> 
>> Viele Grüße
>> Steffen
>> 
>> - -- Wir sind nicht nur nett, wir sind sogar linuxmuster.net
>> 
>> Mein System:
>> - - virtualisiert mit Proxmox 3.4
>> - - linuxmuster.net 6.1
>> - - IPFire 2.17 Core 99
>> - - Linbo 2.2.16-0
>> - - Ubuntu 12.04-Client
>> - - Erweiterungen: Chillispot, Pykota, MRBS und OpenSchulportfolio
>> - - Moodle extern (Belwue) per ldaps angebunden
>> 
>> Note:
>> No Microsoft programs were used in the creation or distribution of
>> this message. If you are using a Microsoft program to view this
>> message, be forewarned that I am not responsible for any harm you may
>> encounter as a result.
>> - 
>> Diese E-Mail ist mit OpenPGP signiert. Der öffentliche Schlüssel zur
>> Überprüfung der Signatur ist hier hinterlegt:
>> pool.sks-keyservers.net
>> - 
>> -BEGIN PGP SIGNATURE-
>> Version: GnuPG v2.0.22 (GNU/Linux)
>> 
>> iQEcBAEBAgAGBQJXKxSyAAoJEBhc6lDKYVtJ5ywH/19W6d6b3HcyDkRDpZHjUMKx
>> xniAcEipkt7skiIpqT7eyJ385HdDlMLc/uuyxp1DlAKoqc4hs4WdRepFfz5q0ZGr
>> AfEJSz0DQflmREF2i8wgWy8FeEZwNroHOc4AK8yWy+NMyZ1CHqcfVP2/6kuzm97q
>> BAIDrhKahPfAOoBOmGCMqPksPaRyycPr4s9P+93gyOohu1+ylz/q8hl7bdWT/R24
>> nf5qZTsGCTxiCuF1OC1cKyYAkknA7sTPgQaqXHW6foqFm7pRLhBiqvh32LYn85cF
>> ydAIOuL/hqQZtZBObOvPQ/raVbOYb+J5utrYHyW2DGZ+RCOUjVtrub3N2S0GBAs=
>> =WSPN
>> -END PGP SIGNATURE-
>> ___
>> linuxmuster-user mailing list
>> linuxmuster-user@lists.linuxmuster.net
>> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] CD/DVD Direktkopie

2016-05-05 Diskussionsfäden Jörg Richter


Hallo Stefan,

klar geht das mit Xfburn:

1. CD-Abbild erstellen
2. CD-Abbild brennen

Was anderes macht "Direktkopie" auch nicht, nur dass man von dem 
temporären Abbild nichts mitbekommt.



Viele Grüße

Jörg


Am 05.05.2016 um 09:40 schrieb Senft, Stefan:

Hallo,

ich werde Linux Mint Xfce als Clients einsetzten und damit die
Win7-Clients der noch laufenden PaedML Win ablösen. Ein paar der damit
einhergehenden Softwareänderungen sind noch nicht zu meiner Zufriedenheit.

Ich suche noch ein Brennprogramm, dass CD und DVD Direktkopien mit einem
Laufwerk beherrscht.
Also
- QuellDVD ins Laufwerk
- Kopieren anklicken
- Warten
- ZielDVD ins Laufwerk
- Fertig

Kennt da jemand etwas Passendes?
Xfburn kann Direktkopie das nicht.
Brassero kann Direktkopie nur mit 2 Laufwerken.

Gruß
Stefan
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] IPFire-URL-Filter - google-Suchergebnisse werden nicht gefiltert (z.B. Facebook)

2016-05-04 Diskussionsfäden Jörg Richter


Hallo Thomas,

es sollte keine Rolle spielen, ob man eine Seite direkt oder über Google 
ansurft.


Vermutlich versuchen es die Schüler direkt per http und über Google per 
https - und letzteres wird standardmäßig nicht gefiltert.


Möchte man auch https filtern, so muss man beim IPFire die Regel für 
https deaktivieren und dann bei den Clients den IPFire als Proxy 
eintragen (https kann prinzipbedingt nicht transparent gefiltert werden).


Viele Grüße

Jörg Richter



Am 04.05.2016 um 11:50 schrieb bordfe...@web.de:

Hallo Liste,


in unserem IPFire-URL-Filter haben wir die Kategorie "socialnet"
gesperrt und damit auch Facebook. Wenn die Schüler auf direktem Weg
versuchen, auf Facebook zu kommen, wird dies auch korrekterweise
verhindert. Geben die Schüler allerdings bei google als Suchbegriff
"facebook" ein, kommen sie gleich über den ersten Treffer trotzdem auf
facebook. Wie kann ich dem einen Riegel vorschieben. Das Problem gilt,
denke ich, für alle google-Suchergebnisse.


Liebe Grüße


Thomas Bordfeldt
(Studienrat im Förderschulwesen, Systembetreuer)

Berufsschule Fassoldshof
Ringstr. 11
95336 Mainleus
(Tel.09229/78-131)


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Keine Windows Anmeldung mehr möglich

2016-04-19 Diskussionsfäden Jörg Richter


Hallo Markus:So geht es:aptitude install samba=2:3.6.3-2ubuntu2es sind dann Abhängigkeiten verletzt, nach ein paar Versuchen schlägt aptitude vor, auch diese Pakete downzugraden. Das löste bei uns das ProblemViele GrüßeJörg RichterMarkus Rupprecht  hat am 19. April 2016 um 10:18 geschrieben:Hallo,genau da hänge ich auch. In /var/log/apt/history steht, dass heute samba von 3.6.3-2ubuntu2.17 auf 3.6.25-0ubuntu0.12.04.2 upgedatet wurde.Aber ein apt-get install samba=3.6.3-2ubuntu2.17 geht nicht. Er sagt: Diese Version kann nicht gefunden werden. Ich habe noch nie ein Paket downgraden müssen.Holt Holger aus dem Unterricht ;-)Gruß,MarkusAm 19.04.2016 um 10:09 schrieb Lerch Stefan:Hallo,auch bei uns "stehen" ein Teil Schulen still. Nach dem Update. das ist die Samba-Version 3.6.25.Wie installiere ich die Version 3.6.17 wieder?Gibt es vielleicht eine andere Lösung?Mit freundlichen GrüßenStefan LerchLandkreis EichsfeldFriedensplatz 837308 Heilbad HeiligenstadtStefan LerchHauptamt/SG EDVMail: stefan.le...@kreis-eic.deTel.: 03606 650-1237 / Fax : 03606 650-911230Von: linuxmuster-user [linuxmuster-user-boun...@lists.linuxmuster.net] im Auftrag von Markus Rupprecht [rupprec...@ullstein-realschule-fuerth.de]Gesendet: Dienstag, 19. April 2016 09:40An: Discussions about using linuxmuster.netBetreff: Re: [lmn] Keine Windows Anmeldung mehr möglichWie mache ich das downgrade?Kenne mich mit aptitude nicht aus.Gruß,Markus---Diese E-Mail wurde von Avast Antivirus-Software auf Viren geprüft.https://www.avast.com/antivirus___linuxmuster-user mailing listlinuxmuster-user@lists.linuxmuster.nethttps://mail.lehrerpost.de/mailman/listinfo/linuxmuster-userBitte nutzen Sie die E-Mail-Verbindung mit uns ausschließlich zumInformationsaustausch. Der Inhalt dieser Nachricht ist vertraulich undnur für den angegebenen Empfänger bestimmt. Jede Form der Kenntnisnahmeoder Weitergabe durch Dritte ist unzulässig.Sollte diese Nachricht nicht für Sie bestimmt sein, so bitten wir Sie,sich mit uns per E-Mail oder telefonisch in Verbindung zu setzen.Dieser Kommunikationsweg steht ausschließlich für Verwaltungsangelegenheiten zur Verfügung.Es wird darauf hingewiesen, dass mit diesem Kommunikationsmittel Verfahrensanträge nicht wirksameingereicht werden können. Sollte Ihre Nachricht einen entsprechenden Schriftsatz enthalten, isteine Wiederholung der Übermittlung mittels Telefax oder auf dem Postweg erforderlich.Durch eine Übermittlung auf diesem Kommunikationsweg können keine Fristen gewahrt werden.___linuxmuster-user mailing listlinuxmuster-user@lists.linuxmuster.nethttps://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user---Diese E-Mail wurde von Avast Antivirus-Software auf Viren geprüft.https://www.avast.com/antivirus___linuxmuster-user mailing listlinuxmuster-user@lists.linuxmuster.nethttps://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Linuxclient: Universelles postsync-Skript bleibt bei Virtuellem Windows hängen

2016-04-18 Diskussionsfäden Jörg Richter


Hallo Jürgen,

hier gibt es zwei Fehlermeldungen:

> sed: bad option in substitution expression

und:

> sh: bad pid '1916
> 3021'

Offenbar hat hier Dein Postsync-Skript einen Fehler, dem würde ich 
nachgehen. Beim zweiten scheint es so zu sein, dass zwei Prozesse 
laufen, das Skript aber nur mit einem rechnet, de erste ist unklar.


Hast Du schon mal Dein Postsync-Skript gepostet? Falls nein, mach das 
doch mal



Viele Grüße

Jörg Richter

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] owncloud intern extern

2016-04-10 Diskussionsfäden Jörg Richter


Hallo Wilfried,

Am 10.04.2016 um 15:25 schrieb Wilfried Larisch:

Hallo zusammen,

ich habe einen Server mit owncloud im roten Netz. Sowohl der IPfire als
auch der Owncloudserver besitzen öffentliche IPs von Belwue. Mich
interessiert, ob Down- oder Uploads Richtung Owncloudserver aus dem
grünen Netz auch übers Internet gehen müssen oder ob man dem
Belwuerouter bzw. dem IPFire beibringen kann, dass die Anfragen "intern"
geregelt werden und somit nur Netzwerkverkehr erzeugen.

Viele Grüße

Wilfried


Ich nehme mal an, die IPs von IPFire und Owncloud liegen in einem 
gemeinsamen Subnetz, das vom Belwü-Router verwaltet wird. Wenn das so 
ist, dann gehen die Daten direkt über den Router und nicht weiter hinaus 
ins Internet. Die Transferraten sollten entsprechend hoch sein.


Wenn das nicht so ist, dann hat Belwü den Router nicht richtig konfiguriert.


Viele Grüße

Jörg


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] linbo-remote und postsync mit chmod linuxadmin

2016-04-06 Diskussionsfäden Jörg Richter


Hallo Jürgen,


Am 06.04.2016 um 12:26 schrieb Jürgen Horzella:

Hallo,

nun konnte ich das Problem mit Holgers Hilfe eingrenzen.

Mit chown 1000:1000 /mnt/home/linuxadmin im postsync-skript funktioniert


Das heißt bestimmt "chown -R ..." (also mit dem Schalter -R)?


bei z.B.
linbo-remote -i test-01 -w 60 -c sync:1,start:1
das start:1 nicht mehr.

Ohne chown 1000:1000 /mnt/home/linuxadmin im postsync-skript
funktioniert linbo-remote,
aber der linuxadmin kann sich nicht mehr anmelden. (vgl.
http://www.linuxmuster.net/wiki/anwenderwiki:linbo:postsync_scripte:linux_universalscript#wenn_ein_chown_des_home-verzeichnisses_noetig_ist)

Hat da jemand eine Lösung, Idee??

Viele Grüße aus Nördlingen
Jürgen


Eine Ursache könnte sein, dass das Postsync-Skript mit einem Fehler 
aussteigt. Versuch mal, die Ausgabe und etwaige  Fehlermeldungen beim 
Durchlauf des Skripts in eine Datei zu sichern - vielleicht findet sich 
ja hier was. Alternativ kannst Du auch per linbo-ssh auf den Client 
gehen und dort das Skript aufrufen.



Viele Grüße

Jörg


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] owncloud und linuxmuster-setup

2016-04-03 Diskussionsfäden Jörg Richter

Hallo Wilfried,

> Am 03.04.2016 um 15:51 schrieb Wilfried Larisch :
> 
> Hallo,
> 
> eine Beobachtung, die vielleicht hilft:
> 
> linuxmuster-setup --modify, auch wenn man alles nur durchklickt, löschte bei 
> mir den Eintrag "by anonymous peername.ip= /etc/ldap/sldap.conf.
> 
> Viele Grüße
> 
> Wilfried

Den benötigst Du auch nur für ldap "ohne s". Wenn Du ldaps verwendest, dann 
musst Du an der slapd.conf nichts verändern.

Viele Grüße

Jörg
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Backup-Rsnapshot mit NFS

2016-03-21 Diskussionsfäden Jörg Richter


Hallo Helmut,

Am 21.03.2016 um 15:40 schrieb Helmut Hullen:

Hallo, Jörg,

Du meintest am 21.03.16:


Erst einmal vielen Dank
fr den Hinweis. Der Nachteil bei dieser Lsung ist aber,
dass man die Hardlink-Lsung nicht verwenden kann - sehe ich das
richtig?


Nein - "ferncp" sagt, dass der ferne Rechner per "cp -al" die Hardlinks
zu setzen hat.


Da hat sich offenbar der Mechanismus von rsnapshot geändert, ein "cp 
-al" wird gar nicht mehr gemacht. Stattdessen rsync mit der Option 
--link-dest. Eventuell ist das anders, wenn man link_dest oder auch 
sync_first nicht setzt - muss ich mal ausprobieren.



Ich muss mir mal anshen, ob rsync schneller ist, wenn man direkt den
NFS-Server als Ziel angibt und nicht ein scheinbar lokales Ziel.
Angeblich ist das so.


Ja - wird gern behauptet. Aber ich habe dafür noch keine "lehrersichere"
Lösung gefunden. Eines der Probleme ist nun mal, dass "rsnapshot"
faktisch "root"-Rechte erfordert, auch auf dem fernen Rechner.

---

Könntest Du bitteschön das HTML-Geraffel abschalten? Sollte auch bei
Open-Xchange möglich sein. Danke!


Sorry - ich dachte eigentlich es wäre aus. Man kann es aber auch im 
Client abschalten ;-)



Viele Gruesse!
Helmut


Ebenso!

Jörg


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Backup-Rsnapshot mit NFS

2016-03-21 Diskussionsfäden Jörg Richter


Hallo Helmut,Helmut Hullen  hat am 21. März 2016 um 13:51 geschrieben:Hallo, Jens,Du meintest am 20.03.16:>>> installiert und gestern Nachmittag angestoßen. Nach meiner>>> Hochrechnung werden nach 24 Stunden nur gerade rund 50 GB Daten>>> gesichert sein.>> Nur sicherheitshalber: "rsnapshot" läuft _nicht_ auf dem Rechner,>> der die NFS-Zielplatte enthält?Lösungsversuch: siehe ftp://bs.hullen.de/Arkturzusatz/fern.txz(Brechstangenlösung; da muss einiges angepasst werden).Hat schon mal woanders bestens funktioniert ... derzeit habe ich hier keinen Bedarf und keine laufende Version.Erst einmal vielen Dank für den Hinweis. Der Nachteil bei dieser Lösung ist aber, dass man die Hardlink-Lösung nicht verwenden kann - sehe ich das richtig?Ich muss mir mal anshen, ob rsync schneller ist, wenn man direkt den NFS-Server als Ziel angibt und nicht ein scheinbar lokales Ziel. Angeblich ist das so.Viele GrüßeJörg
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Backup-Rsnapshot mit NFS

2016-03-20 Diskussionsfäden Jörg Richter


Hallo Jens,

Am 20.03.2016 um 15:46 schrieb Jens Stolze - GSE:

Moin allerseits,

bisher habe ich die wichtigsten Daten vom LML-Server immer von unserem
alten Backup-Server mit rsnapshot per ssh und Schlüssel gesichert. In
Zukunft  hätte ich gerne mehr Sicherheit und das komplette System mit
Backup-Rsnapshot auf unserem neuen Backup-Server mit unendlich mehr
Platz komplett per Backup-Rsnapshot mit NFS gesichert. Ich habe alles
gemäß der Anleitung von

https://www.linuxmuster.net/wiki/anwenderwiki:backup_restore:backup-rsnapshot


installiert und gestern Nachmittag angestoßen. Nach meiner Hochrechnung
werden nach 24 Stunden nur gerade rund 50 GB Daten gesichert sein. Mit
unserer alten Lösung und der Übertragung per ssh werden knapp 150 GB in
rund einer Stunde abgeglichen (ok, nur Teile werden neu übertragen). Das
ist ein Unterschied in der Geschwindigkeit vom Faktor 24 x 150 / 50
gleich ca. 75.

Der Server ist in einem Haus, die Backup-Server im anderen. Die Switche
sind per LWL-Leiter verbunden, m.W. mit 1GBit-Speed, die Server jeweils
mit 100MBit an den Switchen. Die Hardware des neuen Backup-Servers ist
sehr neu (irgendein ASUS-Board), die des alten schon sehr angegraut aber
auf einem 1-Zoll-Schrankeinschub, also für damalige Verhältnisse (ca. 10
Jahre) sehr fit. Auf beiden Backservern läuft Ubuntu 14.04.x.

In diesem Zusammenhang stellen sich für mich doch einige Fragen:

-- Ist NFS die Problemquelle? Kann jemand aus der Liste mit gleicher
Konfiguration Vergleichswerte liefern? Welche maximale Geschwindigkeit
kann ich in einem 100MBit-Netz überhaupt erwarten? Wenn ein Client per
Linbo kopiert wird habe ich m.W. eine Anzeige von ca. 11000kB/s...

-- Ist die Übertragung per Einbindung eines NFS-Laufwerkes so ungleich
langsamer als bei der Übertragung per ssh?

-- Kann die Geschwindigkeit mit einigen Mount-Optionen noch erhöht werden?

-- Oder muss ich mir ein anderes Backup-Medium (z.B. eine zusätzlichen
HD im Server) anlegen? Ich finde aber die räumlich getrennte Lösung
netter, falls mal der Serverraum abraucht...

-- Wie kann ich den Problembereich weiter eingrenzen? Welche
Lösungsmöglichkeiten gibt es?

Über Verbesserungsvorschläge würde ich mich freuen.

cu, Jens


Das wäre in der Tat sehr langsam. Hast Du denn mal direkte Tests gemacht:

1. Mit iperf die Verbindung zwischen Server und NAS messen
2. Eine große Datei per NFS auf das NAS schieben (mit cp)
3. Viele Dateien per NFS auf das NAS schieben (mit cp)
4. Viele Dateien per NFS auf das NAS mit rsync sichern

So könnte man eher eingrenzen, wo genau das Problem liegt.


Viele Grüße

Jörg

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Firewall-Regel: Server-Anwendung auf bestimmten Port nutzbar machen?

2016-03-19 Diskussionsfäden Jörg Richter


Hallo Marcus,


Am 16.03.2016 um 08:00 schrieb Marcus Numrich:

Hallo,

ich habe gerade auf unserem ESXi nachgeschaut, irgendwie hatte ich in
Erinnerung, dass da kein Platz mehr sei, aber dem ist nicht so. 500 GB
sollten für nen Webserver reichen ;)

Zur Vorgehensweise:

1.) Ich installiere eine virtuelle Maschine - Ubuntu-Server?


Das ist egal - aber warum nicht? Dann muss man sich nicht noch an ein 
weiteres Serversystem gewöhnen. Und es gibt LTS, man hat also lange 
seine Ruhe.



Sinnvollerweise nehme ich da gleich die Version 16.04, sobald die raus ist?
2.) Die virtuellen Netzwerkkarten kann ich ja analog zum coova-Portal
einrichten, nur eben alles für Orange, nicht für Blau.


Genau.


3.) Auf der Maschine installiere ich TomCat und mysql (wenn nicht schon
vorhanden) und dann WebUntis.


Apache etc. ist natürlich auch erforderlich.


4.) Firewallregel 1: von GRÜN nach Orange (Datenexport aus Untis &
Nutzung von WebUntis durch Lehrkräfte im grünen Netz)
5.) Firewallregel 2: Von Rot nach Orange (Nutzung von extern), FRAGE:
Wenn WebUntis auf dem Port 8080 horcht, stelle ich die Regel dann so ein
ROT:443 -> Forward nach -> Orange 8080? Ich will ja nur verschlüsselte
Anfrage zulassen. Was mache ich, wenn ich dann mal verschlüsselte
Verbindungen auf anderen Ports aufbauen will?


Ich würde sowohl von grün als auch von rot 8080 -> 8080 nehmen. Man muss 
dann einfach (auf der Schulhomepage etc.) den Link entsprechend setzen. 
So hast Du 443 noch frei.



Habe ich da irgendwo einen Denkfehler? Danke fürs Mitdenken :)


Vielleicht den FQDN und die die SSL-Zertifikate? Wenn Du denselben FQDN 
verwendest wie für den Server, dann kannst Du das Zertifikat des Servers 
verwenden. Dann wird es aber mit dem Zugriff aus grün etwas trickreich. 
Wenn Du einen eigenen FQDN verwendest, dann kannst Du ein eigenes 
Zertifikat nehmen und hast aus grün heraus keine Probleme. Dafür musst 
Du aber einen offiziellen DNS-Eintrag setzen können. Wie seid Ihr denn 
angebunden, und unter welcher seid Ihr Domäne erreichbar?




Viele Grüße

Jörg

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Kontrolle der Nutzervereinbarung (Multimediaordnung)

2016-03-19 Diskussionsfäden Jörg Richter


Hallo Max,


Am 22.02.2016 um 08:43 schrieb Schule Führinger:

Liebe Liste,

ich hätte gerne eine elektronische Möglichkeit, dass auch die
Kreuzchen in meiner Schülerliste (LO) für erhaltene Unterschriften die
Option "versetzen" hat, also dass sich die Kreuzchen irgendwie
vererben.
Kann das die Nutzerdatenbank in der lml vielleicht irgendwie (irgend
ein Flag in Sophomorix?) Wenn am Schuljahresanfang Schüler dazukommen,
wäre es praktisch, ich müsste nicht alle Klassen durchsehen bzw. den
Sophomorix-log durchforsten.
wie macht ihr das?

LG
Max


Vorgesehen ist das nicht, mir fällt dazu auch nichts ein.

Die Nutzungsordnung ist bei uns allerdings Teil der Hausordnung, und die 
Kontrolle liegt deshalb beim Sekretariat. Weshalb sollte ich mich als 
Netzwerkverantwortlicher um so etwas kümmern?



Falls das für Euch keine Lösung ist: Du könntest die Quota dafür 
(miss/ge-)brauchen. Neue Schüler erhalten Standardmäßig Null, und wenn 
sie die Vereinbarung unterschrieben haben den normalen Wert.


Du musst dann natürlich alle Schüler in der quota.txt aufführen. Per 
Skript könntest Du ab und zu die löschen, die nicht mehr im System sind.




Viele Grüße

Jörg

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Fragen zum Klassenarbeitsmodus

2016-03-11 Diskussionsfäden Jörg Richter


Hallo Markus,

Am 11.03.2016 um 14:45 schrieb Markus Rupprecht:

Hallo Jörg,

Am 10.03.2016 um 18:34 schrieb Jörg Richter:

Hallo Markus,


Nicht von gestern, sondern von vorgestern ist der Basiskurs zur
Musterlösung 5.1, unten auf dieser Seite:



Ja stimmt, der ist von vorgestern ;-)


https://lehrerfortbildung-bw.de/netz/muster/linux/material/basis/

Da ist im Kapitel 3 alles zu diesen Ordnern genau beschrieben.

Die Installationsanleitungen auf der Homepage richten sich ja eher an
die Administratoren, im Basiskurs steht zusätzlich vieles, was auch
für Lehrer relevant ist.



Mittlerweile wurde es ja geklärt, aber auszuteilen und bereitstellen gab
es damals noch nicht. Dafür vorlagen und tauschen.


Sorry, aber da liegst Du falsch. Alles ist im Basiskurs genau erklärt - 
schau doch einfach mal rein!



Unabhängig davon wäre es natürlich schöner, wenn alles unter 
linuxmuster.net zu finden wäre - da sind wir uns völlig einig.



Viele Grüße

Jörg

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Fragen zum Klassenarbeitsmodus

2016-03-10 Diskussionsfäden Jörg Richter


Hallo Markus,

Am 10.03.2016 um 17:10 schrieb Markus Rupprecht:


Ich habe:

h:\__austeilen\austeilen-aktueller_raum

h:\__austeilen\austeilen-lehrer

h:\_auszuteilen\auszuteilen-aktueller_raum

h:\_auszuteilen\auszuteilen-lehrer
h:\_bereitstellen\bereitstellen-aktueller_raum

h:\_bereitstellen\bereitstellen-klassenarbeit

h:\_bereitstellen\bereitstellen-lehrer

Und mir ist nicht klar, was da die Unterschiede sein sollen.

Ich weiß, ihr arbeitet an einer Anleitung. Zaubern kann keiner, aber
Leute wie ich die bräuchten das Ding gestern ;-/


Nicht von gestern, sondern von vorgestern ist der Basiskurs zur 
Musterlösung 5.1, unten auf dieser Seite:


https://lehrerfortbildung-bw.de/netz/muster/linux/material/basis/

Da ist im Kapitel 3 alles zu diesen Ordnern genau beschrieben.

Die Installationsanleitungen auf der Homepage richten sich ja eher an 
die Administratoren, im Basiskurs steht zusätzlich vieles, was auch für 
Lehrer relevant ist.



Viele Grüße

Jörg

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Ldap(s)-Zugriff-Probleme

2016-03-09 Diskussionsfäden Jörg Richter


Hallo Steffen,

Am 09.03.2016 um 13:51 schrieb Steffen Auer:

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Hallo Alois,

Am 08.03.2016 um 21:56 schrieb Alois Raunheimer:

Hall Christoph,

hast Du in der

/etc/ldap/slapd.conf

solche Zeilen

access to
attrs=sambaLMPassword,sambaNTPassword,sambaPwdLastSet,sambaPwdMustCha$



by anonymous peername.ip=180.167.217.234 auth

by anonymous peername.ip=10.29.154.19 auth

Da müsste der anfragende Rechner aufgeführt werden.


Bei mir stehen da nur localhost (127.0.0.1), Server-IP, IPFire-IP und
die IP eines Servers in Orange.

Trotzdem klappt die LDAP-Anfrage auch vom Chillispot in blau sowie von
externen Webservern bei Belwü, wenn es in den Firewallregeln
entsprechende Einträge gibt.


So ist es! Irgendwie hat sich das Gerücht verbreitet, man müsse da die 
IPs eintragen.


Die Zeile:

by anonymous ssf=56 auth

gewährt aber den Zugriff für alle Rechner, sofern er verschlüsselt 
erfolgt, was bei ldaps ja der Fall ist.


Nur, wenn man unverschlüsselt (also per ldap ohne "s") zugreifen möchte, 
müsste man solche Einträge machen - aber wer will das schon?



Viele Grüße

Jörg



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Lehreraccount für Kollegen benachbarter Schule

2016-03-08 Diskussionsfäden Jörg Richter

Hallo Steffen,

Vielleicht ist es ja einfacher, Rechte einzuräumen als zu entziehen. Deshalb 
die Frage: warum reicht ein Schüleraccount nicht?

Viele Grüße

Jörg

> Am 08.03.2016 um 20:25 schrieb Steffen Auer :
> 
> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA1
> 
> Hallo Dirk,
> 
>> Am 08.03.2016 um 20:15 schrieb Dirk Zöllner:
>> wie wäre es mit neuen Gruppe: teachers2
>> 
>> Mir nur einem Mitglied.
>> 
>> Die Gruppenberechtigungen kannst Du dann passend machen.
> 
> Das ist doch Jeskos Vorschlag.
>> 
>> 
>> Im Verwaltungsnetz (Fileserver) werden Zugriffsrechte wie folgt
>> geregelt:
>> 
>> GruppeName_Schreiben GruppeName_NurLesen GruppenName_KeinZugriff
>> 
>> Entsprechend der Gruppenzugehörigkeit ergeben sich die Rechte.
> 
> Es geht ja nicht um das Verwaltungsnetzwerk, Samba o.ä. sondern die
> Anmeldung an OwnCloud.
> 
> OC ist so konfiguriert, dass sich die Mitglieder der LDAP-Gruppen
> teachers und p_owncloud an der OC anmelden können.
> 
> Wenn ich der Gruppe teachers2 den Zugriff zu etwas verbiete, dann ist
> die Kollegin ja aber immer noch (automatisch und nicht änderbar)
> Mitglied von teachers, was den Zugriff erlaubt.
> 
> Oder habe ich deinen Vorschlag falsch verstanden?
> 
> Viele Grüße
> Steffen
> 
> - -- 
> Wir sind nicht nur nett, wir sind sogar linuxmuster.net
> 
> Mein System:
> - - virtualisiert mit Proxmox 3.4
> - - linuxmuster.net 6.1
> - - IPFire 2.17 Core 97
> - - Linbo 2.2.16-0
> - - Ubuntu 12.04-Client
> - - Erweiterungen: Chillispot, Pykota, MRBS und OpenSchulportfolio
> - - Moodle extern (Belwue) per ldaps angebunden
> 
> Note:
> No Microsoft programs were used in the creation or distribution of
> this message. If you are using a Microsoft program to view this
> message, be forewarned that I am not responsible for any harm you may
> encounter as a result.
> - 
> Diese E-Mail ist mit OpenPGP signiert. Der öffentliche Schlüssel zur
> Überprüfung der Signatur ist hier hinterlegt:
> pool.sks-keyservers.net
> - 
> -BEGIN PGP SIGNATURE-
> Version: GnuPG v2.0.22 (GNU/Linux)
> 
> iQEcBAEBAgAGBQJW3ycNAAoJEBhc6lDKYVtJNeEH/0qsfzfQEPsa9+zRQOmKULAA
> SUt60kF9PqpITlbStQminH1B90bVhI1heCGxbSafw8swctaOfCLgwOfmNbJrUykz
> CKBbUW5NaSLoFXEErPzOnhgjWqsF64CAIh9fRfHk3XAlhGU60q1FTJdH7C+EW36j
> BpY8rfT8HWvAYXbl3ltHRNYvSYh7y61PL7/quYrqWQ/vdEfNxrJEBTBSIZeUzeqG
> FRbU2drh0AZof4k+aicrVb92SHym1Ny5iAnJAvGqLTMSVZ9JncpNSrlpLtHzaeug
> +7OTEAawKyS2lylDTBrEV/nOvL77G2pK7GpesPdbtmbI1juEQ29fF0zWdX6w3WE=
> =UblP
> -END PGP SIGNATURE-
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

2016-03-04 Diskussionsfäden Jörg Richter

Hallo Markus,

Thomas Schmitt hat eine neue Version von linuxmuster-reset veröffentlicht, die 
nun auch Raumnamen erlaubt, die mit einer Ziffer beginnen.

Wenn Du Dein System aktualisierst, dann sollte die Datei aktualisiert werden 
(Kontrolle mit "less /usr/sbin/linuxmuster-reset "). Danach kannst Du komplett 
auf die alten Bezeichnungen zurück.

Viele Grüße

Jörg

> Am 04.03.2016 um 12:44 schrieb Jörg Richter <m...@jrichter.de>:
> 
> Hallo Markus,
> 
>> Am 04.03.2016 um 11:51 schrieb Rupprecht-admin3, Markus:
>> Hallo,
>> 
>> 
>> > > Ich habe heute Morgen alle Rechner und Räume umbenannt. Aus 313 und
>> > > 313-pc01 wurde r313 und r313-pc01.
>> > > Damit war dann die komplette Schule lahm gelegt.
>> > > Wahrscheinlich erkenne ich jetzt, 3 Stunden später noch nicht
>> > > ansatzweise, was noch alles klemmen wird, weil sich die Namen der PCs
>> > > ändern.
>> >
>> > Das ist natürlich sehr ärgerlich und sollte nicht sein. Tipp für die
>> > Zukunft: Ich würde solche Änderungen immer erst nur bei einzelnen Räumen
>> > bzw. Rechnern ausprobieren - aber hinterher ist mal immer schlauer.
>> So ist es.
>> >
>> > Was genau bedeutet denn "lahm gelegt"?
>> Naja, der erste Show-Stopper war folgender: Wir haben noch eine FOG
>> Server. Noch aus der Zeit zwischen Rembo und Linbo. Ich habe ja
>> geschrieben, dass der noch für so Sachen wie "Weise den richtigen
>> Drucker für diesen Raum zu" verwendet wird. Früher war er auch für das
>> Herunterfahren der Rechner zuständig. Das haben wir jetzt anders gelöst,
>> aber auf jeder Windows Kiste ist immer noch der Fog-Client.
>> Nun hat FOG erkannt: Hoppla da hat sich ein Rechnername geändert, den
>> benennen wir doch gleich einmal um und starten Windows neu. Deswegen
>> waren dann alle Rechner nur noch am hoch und runterfahren. Linbo  macht
>> bei uns den "Autostart" und es ging wieder von vorne los. Sobald Windows
>> oben war: Neustart.
>> Bis ich gecheckt habe, dass das der Namechanger des FOG war, den ich
>> dann natürlich sofort abgeschaltet habe.
> 
> Hier müsstest Du natürlich die neuen Rechnernamen nachpflegen.
> 
>> Danach kamen die ganzen Probleme mit die EDV-Räume sind keine EDV-Räume
>> mehr, usw. usw. usw.
> 
> Genau, das muss man in der Schulkonsole anpassen.
> 
>> Was ich mittlerweile noch in der Pipeline sehe sind so Sachen wie
>> Lizenzmanager, z. B. für unser Magix Pro X2.
> 
> OK, noch eine Baustelle. Schaut der wirklich auf die Rechnernamen und nicht 
> auf die MAC-Adresse?
> 
>> Ich denke, ich werde, wenn der Unterricht vorbei ist, wieder auf die
>> alten Rechnernamen zurück gehen und schauen, was passiert.
> 
> Ich denke, wenn Du auf die alten Rechnernamen und die neuen Raumbezeichnungen 
> gehst, dann hält sich der Aufwand in Grenzen und alles läuft hinterher wie 
> gewünscht.
> 
> Die Einstellungen in der Schulkonsole sind schnell gemacht. Ob Du auf dem 
> FOG-Server was ändern musst, das weiß ich allerdings nicht.
> 
>> War ein hektischer Tag ;-/
>> Gruß,
>> Markus
> 
> 
> Beste Grüße
> 
> Jörg
> 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten

2016-03-04 Diskussionsfäden Jörg Richter


Hallo Markus,


Am 04.03.2016 um 11:10 schrieb Rupprecht-admin3, Markus:

Hallo Jörg,

 > Jörg Richter <m...@jrichter.de> hat am 3. März 2016 um 21:26 geschrieben:
 >
 >
 > Hallo Thorsten, hallo Markus,
 >
 > So, nochmal mit etwas mehr Muse.
 >
 > Das Skript linuxmuster-reset, das jede Nacht aufgerufen wird, sucht
die Rechner in der Datei /etc/linuxmuster/workstations. Dabei werden nur
Zeilen berücksichtigt, die mit einem Buchstaben beginnen. Da der erste
Eintrag in der Zeile der Raum ist, impliziert dies, dass Räume mit einem
Buchstaben beginnen müssen, damit man wie hier gewünscht Ausnahmen von
den Raumrichtlinien festlegen kann.
 >
 > Rechnernamen mussten früher generell mit einem Buchstaben beginnen
(nachzulesen in irgendeinem RFC-Dokument) , das wurde aber irgendwann
geändert, inzwischen sind auch Ziffern am Anfang erlaubt. Ich würde
wetten, das das auch bei linuxmuster.net so ist, kann es aber nicht
garantieren. Wer auch bei den Rechnernamen mit einem Buchstaben beginnt,
der ist natürlich auf der sicheren Seite.
 >
 > @Markus:
 >
 > Wenn Du die Räume (und Rechner) umbenennst, dann musst Du natürlich
auch die Regeln in der Schulkonsole neu einrichten. Ich bin schon
gespannt, ob das das Problem löst!
 >

Ich habe heute Morgen alle Rechner und Räume umbenannt. Aus 313 und
313-pc01 wurde r313 und r313-pc01.
Damit war dann die komplette Schule lahm gelegt.
Wahrscheinlich erkenne ich jetzt, 3 Stunden später noch nicht
ansatzweise, was noch alles klemmen wird, weil sich die Namen der PCs
ändern.


Das ist natürlich sehr ärgerlich und sollte nicht sein. Tipp für die 
Zukunft: Ich würde solche Änderungen immer erst nur bei einzelnen Räumen 
bzw. Rechnern ausprobieren - aber hinterher ist mal immer schlauer.


Was genau bedeutet denn "lahm gelegt"? Das Umbenennen von Räumen und 
Rechnern sollte auf die Grundfunktionen (Linbo, Anmelden, Dateien auf 
dem Server, ...) keine Auswirkungen haben. Klar ist, dass alle 
Einstellungen in der Schulkonsole wie Internetsperre, Computerräume, 
Raumzuordung von Druckern und ähnliches nachvollzogen werden müssen. 
Macht man das nicht, dann kommt man eventuell nicht ins Internet, und 
die gesamten pädagogischen Funktionen der Schulkonsole greifen nicht.




In sophomorx-reset steht tho...@linuxmuster.net. Da werde ich mal
Nachfragen, ob ich wieder zurück zu 313-pc01, also ohne r, kann?


Für linuxmuster-reset müssen die Räume mit einem Buchstaben beginnen, 
Rechnernamen können mit einer Ziffer beginnen. Das wird dort explizit 
unterschieden, und ich vermute stark, dass das konsistent ist. Es 
rentiert sich also eventuell zu versuchen, nur die Räume umzubenennen 
und bei den Rechnern die alten Namen zu belassen.


Ich würde allerdings zuerst versuchen, das "lahm gelegt"-Problem zu lösen.


Was das Problem mit dem Surfen angeht: Heute ging es.


Na immerhin!


Gruß,
Markus



Viele Grüße

Jörg


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Linbo starten direkt von der Festplatte

Hallo Thomas,

> Am 02.03.2016 um 21:27 schrieb Thomas Rohde :
> 
> Hallo,
>  
> wir starten zur Zeit linbo per pxe. Der Startvorgeng dauert m.E aber ohne 
> ssd-Festplatte nicht schnell genug, wobei scheinbar auch der Switch zu 
> langsam arbeitet.
>  
> Wie bekommen wir es hin, dass linbo direkt von der Festplatte bootet? Ich 
> habe da leider keine Anleitung gefunden
>  
> Vielen Dank
>  
> Thomas

Das wird automatisch eingerichtet, sobald man einmal ein Betriebssystem 
synchronisiert startet. Danach kann Linbo sowohl vom Netz wie auch von 
Festplatte starten.

Wenn man nun im BIOS den Start per PXE abschaltet (oder in der Bootreihenfolge 
hinter die Festplatte schiebt), dann startet Linbo von der Platte - und das 
geht in der Tat ein paar Sekunden schneller. Nachteile gibt es keine, auch bei 
einem Start von Festplatte wird ein Linbo gegebenenfalls aktualisiert.


Viele Grüße

Jörg___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Lehreraccount für Kollegen benachbarter Schule


Hallo Steffen,


Am 02.03.2016 um 19:35 schrieb Steffen Auer:

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Hallo Jörg,

Am 02.03.2016 um 19:32 schrieb Jörg Richter:

Besser ist in der Tat folgender Eintrag in /etc/aliases:

username: "|echo 550 5.1.1 User unknown; exit 67"

Danach ein "newaliases" nicht vergessen.


ja, telemedienrechtlich sicher. Das erzeugt dann aber bei jeder E-Mail
ans Kollegium eine Fehlerantwort an den Absender - auch sehr unschön
und gewissermaßen nervig.


Wenn Du die Listen nutzt, dann geht das in der Tat nicht.

Es sollte aber auch mit "/dev/null"  kein Problem sein, wenn Du 
klarstellst, dass mit dem Account keine E-Mail-Adresse verbunden ist. Du 
bist ja schließlich nicht verpflichtet, Mails, die an eine 
nicht-existierende Adresse gehen, zurückzuschicken.



Viele Grüße

Jörg


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Lehreraccount für Kollegen benachbarter Schule


Hallo Steffen,

Am 02.03.2016 um 19:10 schrieb Steffen Auer:

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Hallo,

das Gymnasium hat bei uns im Gebäude ein Zimmer "ausgeliehen". Dort
steht ein PC, der an unserem Netzwerk hängt.

Ich soll nun für eine Kollegin des Gymnasiums einen Lehrer-Account
anlegen, damit sie sich anmelden und das Internet freischalten kann.

Das Problem:
1. An den Account werden auch alle internen E-Mails zugestellt.
Wie verhindere ich das? Am Einfachsten wäre /dev/null, das ist aber
natürlich rechtlich kritisch.


Besser ist in der Tat folgender Eintrag in /etc/aliases:


username: "|echo 550 5.1.1 User unknown; exit 67"


Danach ein "newaliases" nicht vergessen.


Viele Grüße

Jörg


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten


Hallo Michael,

Am 02.03.2016 um 18:05 schrieb Michael Hagedorn:


Und noch eine:
Gibt es evtl einen Cronjob, der nachts alles wieder zurücksetzt?


Genau, per linuxmuster-reset. Deshalb muss man zuerst da suchen. Das 
Skript wurde von 5.X auf 6.0 überarbeitet, das könnte ein Ansatzpunkt sein.


Viele Grüße

Jörg


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Dem Lehrer das Internet freischalten