from:"Tobias Kuechel"

Hallo Holger und liste,

zur Info:

neues image erstellt via

linbo_wrapper create_cloop:1

hochgeladen via

linbo-remote -i ... -c upload_cloop:1


(übrigens, weil ein "linbo_wrapper upload_cloop:1" wg. fehlendem
user+passwort nicht funktioniert)

und dann:

* liegt auf dem client keine Datei namens ".macct"

* aber sie liegt auf dem server (wird die dort erzeugt?)

auf jedenfalls:

linbo_wrapper sync:1

schlägt fehl mit dem "modprobe"

sobald ich mich aber aus dem client abmelde, vom server die .macct datei
via linbo-scp in den cache des clients kopiere und dann wieder auf dem
client

linbo_wrapper sync:1

ausführe, funktioniert der sync.

Vielleicht hilft das dem einen oder anderen in den anderen Threads, die
ich nur so überfliegen kann.

Grüße, TObias


~ # linbo_wrapper sync:1
command  : sync
parameter: 1
Syncing Windows 7 ...
10.16.1.1
/dev/sda5
syncr 1:�10.16.1.1� 2:�/dev/sda5� 3:�win7_mobil_160506.cloop� 4:��
5:�/dev/sda1� 6:�/dev/sda1� 7:�grub.exe� 8:�� 9:��
RSYNC Download 10.16.1.1 -> win7_mobil_160506.cloop.torrent...
Starte Torrent-Dienst f�r win7_mobil_160506.cloop.
Keine neuere Version vorhanden, �berspringe win7_mobil_160506.cloop.
Sende Logdatei an 10.16.1.1.
Logdatei image.log erfolgreich an 10.16.1.1 versandt.
update 1:�10.16.1.1� 2:�/dev/sda5�
Aktualisiere LINBO-Kernel.
LINBO update fertig.
syncl 1:�/dev/sda5� 2:�win7_mobil_160506.cloop� 3:�� 4:�/dev/sda1�
5:�/dev/sda1� 6:�grub.exe� 7:�� 8:��
Entpacke: win7_mobil_160506.cloop -> /dev/sda1 [Datei-Sync]...
## Fri May  6 11:17:14 UTC 2016 : Starte Synchronisation von
win7_mobil_160506.cloop.
modprobe cloop file=/cache/win7_mobil_160506.cloop
FATAL: Error inserting cloop
(/lib/modules/3.2.53/kernel/drivers/block/cloop.ko): Cannot allocate memory
Fehler: Image "win7_mobil_160506.cloop" fehlt oder ist defekt.
## Fri May  6 11:17:15 UTC 2016 : Beende Synchronisation von
win7_mobil_160506.cloop.
Sende Logdatei an 10.16.1.1.
Logdatei image.log erfolgreich an 10.16.1.1 versandt.


nachdem macct kopiert wurde:

~ # linbo_wrapper sync:1
command  : sync
parameter: 1
Syncing Windows 7 ...
10.16.1.1
/dev/sda5
syncr 1:�10.16.1.1� 2:�/dev/sda5� 3:�win7_mobil_160506.cloop� 4:��
5:�/dev/sda1� 6:�/dev/sda1� 7:�grub.exe� 8:�� 9:��
RSYNC Download 10.16.1.1 -> win7_mobil_160506.cloop.torrent...
Starte Torrent-Dienst f�r win7_mobil_160506.cloop.
Keine neuere Version vorhanden, �berspringe win7_mobil_160506.cloop.
Sende Logdatei an 10.16.1.1.
Logdatei image.log erfolgreich an 10.16.1.1 versandt.
update 1:�10.16.1.1� 2:�/dev/sda5�
Aktualisiere LINBO-Kernel.
LINBO update fertig.
syncl 1:�/dev/sda5� 2:�win7_mobil_160506.cloop� 3:�� 4:�/dev/sda1�
5:�/dev/sda1� 6:�grub.exe� 7:�� 8:��
Entpacke: win7_mobil_160506.cloop -> /dev/sda1 [Datei-Sync]...
## Fri May  6 11:19:11 UTC 2016 : Starte Synchronisation von
win7_mobil_160506.cloop.
modprobe cloop file=/cache/win7_mobil_160506.cloop
Synchronisation laeuft ... bitte warten ...
## Fri May  6 11:21:43 UTC 2016 : Beende Synchronisation von
win7_mobil_160506.cloop.
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Webserver: Errreichbarkeit Grün/Blau -> Orange

Hallo Marcus,

nicht aufgeben, IPFire is a beast, kenn ich.

Grade bei mir getestet (wg. subnetting):

Bei mir sieht es so aus:

TCP Alle Firewall(ROT):443 -> 172.16.17.2:443

Bei mir ist also "Alle" an, weil ich gar nicht weiß, warum ich es auf
GRÜN beschränken sollte.
und die Regel geht nach ROT, weiß aber nicht warum.

Jetzt kommt der entscheidende Test:

* stelle ich auf "TCP GRÜN .." um, dann geht es nicht aus Grün

* stelle ich auf "allegruene" um, dann geht es wiederum

Was ist "allegruene"? EIne Netzwerkgruppe, die alle subnets enthält,
schau mal den Screenshot an.

Gr+´e, Tobias

Am 05.05.2016 um 10:49 schrieb Marcus Numrich:
> Hallo nochmal,
> 
> in meiner Verzweiflung schicke ich jetzt nochmal ein paar Screenshots,
> wenns dann immer noch nix wird, dann geb ich es auf :P
> 
> Also nochmal zusammengefasst:
> 
> Webserver auf 172.16.17.1
> 
> Verbindung aus dem Internet und von einem Client, der mit OpenVPN
> verbunden ist (egal ob in Blau oder Rot) klappt (dank FW-Regel).
> 
> Verbindung aus Grün klappt nicht, trotz FW-Regel (Screenshot), es kommt
> ein merkwürdiger Log-Eintrag (Screenshot).
> 
> Gibt es denn hier niemanden, bei dem ein Webserver auf Orange läuft und
> der mir klipp und klar sagen kann, wie man den aus grün ansprechen kann?
> 
> Viele Grüße,H
> 
> Marcus
> 
> 
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Windows 7 neu+start schlägt fehl

Hallo Jürgen,

danke für die Idee. Glaube ich nicht, denn ich hab "neu+start" schon auf
der konsole ausgeführt und das "neu" synchronisieren funktioniert nur
nicht. Das "start" funktioniert schon, wenn ich das sync nochmal
ausführe. Hängen bleibt mir also gar nichts.

Inzwischen hab ich ein chkdsk /f c: hinbekommen und mache grade ein
neues Image.

Was ich noch beisteuern kann: Ich habe unter Windows die "Indexierung"
des Laufwerks c: rekursiv ausgeschalten, weil ich danke, dass das beim
Image nicht notwendig ist und Indexierungen grundsätzlich Last
verursachen, die nicht nötig sind, weil jegliche Indexierung sowieso
beim Neustart verloren gehen.

VG, Tobias



Am 06.05.2016 um 10:10 schrieb Juergen Engeland:
> Hallo Tobias,
> 
> könnte Dein Problem etwas mit meinem "Linuxclient: Universelles
> postsync-Skript bleibt bei Virtuellem Windows hängen" gemein haben?
> Liegt es vllt. auch daran, das linbo-cmd nicht beendet wird?
> 
> Gruß Jürgen
> 
> Am 06.05.2016 um 09:23 schrieb Tobias Kuechel:
>> Hallo.
>>
>> Ich habe neu angefangen: Windwos7 neu aufgesetzt (wie in der Anleitung
>> von netzint)
>>
>> Das Image hat folgendes Problem:
>> Ein Neu+Start schlägt fehl, man sieht es direkt am Befehl:
>>
>> Entpacke: win7_mobil_160429.cloop -> /dev/sda1 [Komplette Partition]...
>> format 1:�/dev/sda1� 2:�ntfs�
>> Formatiere /dev/sda1 mit ntfs.
>> Cluster size has been automatically set to 4096 bytes.
>> Creating NTFS volume structures.
>> mkntfs completed successfully. Have a nice day.
>> /dev/sda1 erfolgreich mit ntfs formatiert.
>> ## Fri May  6 09:16:39 UTC 2016 : Starte Komplettrestore von
>> win7_mobil_160429.cloop.
>> cp_cloop 1:�win7_mobil_160429.cloop� 2:�/dev/sda1�
>> Restauriere Partition /dev/sda1 mit ntfsclone...
>> NTFS volume version: 3.1
>> Cluster size   : 4096 bytes
>> Current volume size: 53687087104 bytes (53688 MB)
>> Current device size: 53687091200 bytes (53688 MB)
>> Scanning volume ...
>> 100.00 percent completed
>> Accounting clusters ...
>> Cluster accounting failed at 5318774 (0x512876): extra cluster in $Bitmap
>> Cluster accounting failed at 5318775 (0x512877): extra cluster in $Bitmap
>> Cluster accounting failed at 5589112 (0x554878): extra cluster in $Bitmap
>> Cluster accounting failed at 5589113 (0x554879): extra cluster in $Bitmap
>> Totally 4 cluster accounting mismatches.
>> ERROR: Filesystem check failed! Windows wasn't shutdown properly or
>> inconsistent
>> filesystem. Please run chkdsk /f on Windows then reboot it TWICE.
>> Pruefe ob Dateisystem vergroessert werden muss...
>> Dateisystem: 53688 MB
>> Partition  : 53688 MB
>> Vergroesserung ist nicht notwendig.
>>
>>
>> Wenn ich dann sync+start mache, funktioniert es, allerdings muss lINBO
>> die kompletten 20GB PLattenplatz per rsync kopieren, das dauert 20 min
>> (keine SSD).
> Hier wäre die Gemeinsamkeit ...
>>
>> Daraufhin hab ich natürlich Windows neu gestartet, ein paar mal
>> unsynchronisiert, neues Image -> selbes Problem.
>>
>> Kann ich chkdsk /f irgendwie erzwingen? Per F8 beim Booten?
>>
>> Zweites "Problem": Windows erhält bis auf eines keine Updates.
>> Eigentlich hab ich damit kein Problem, vielleicht hängt es ja aber auch
>> mit dem ersten zusammen.
>>
>> VG, Tobias
>> ___
>> linuxmuster-user mailing list
>> linuxmuster-user@lists.linuxmuster.net
>> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 



signature.asc
Description: OpenPGP digital signature
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Windows 7 neu+start schlägt fehl

Hallo.

Ich habe neu angefangen: Windwos7 neu aufgesetzt (wie in der Anleitung
von netzint)

Das Image hat folgendes Problem:
Ein Neu+Start schlägt fehl, man sieht es direkt am Befehl:

Entpacke: win7_mobil_160429.cloop -> /dev/sda1 [Komplette Partition]...
format 1:�/dev/sda1� 2:�ntfs�
Formatiere /dev/sda1 mit ntfs.
Cluster size has been automatically set to 4096 bytes.
Creating NTFS volume structures.
mkntfs completed successfully. Have a nice day.
/dev/sda1 erfolgreich mit ntfs formatiert.
## Fri May  6 09:16:39 UTC 2016 : Starte Komplettrestore von
win7_mobil_160429.cloop.
cp_cloop 1:�win7_mobil_160429.cloop� 2:�/dev/sda1�
Restauriere Partition /dev/sda1 mit ntfsclone...
NTFS volume version: 3.1
Cluster size   : 4096 bytes
Current volume size: 53687087104 bytes (53688 MB)
Current device size: 53687091200 bytes (53688 MB)
Scanning volume ...
100.00 percent completed
Accounting clusters ...
Cluster accounting failed at 5318774 (0x512876): extra cluster in $Bitmap
Cluster accounting failed at 5318775 (0x512877): extra cluster in $Bitmap
Cluster accounting failed at 5589112 (0x554878): extra cluster in $Bitmap
Cluster accounting failed at 5589113 (0x554879): extra cluster in $Bitmap
Totally 4 cluster accounting mismatches.
ERROR: Filesystem check failed! Windows wasn't shutdown properly or
inconsistent
filesystem. Please run chkdsk /f on Windows then reboot it TWICE.
Pruefe ob Dateisystem vergroessert werden muss...
Dateisystem: 53688 MB
Partition  : 53688 MB
Vergroesserung ist nicht notwendig.


Wenn ich dann sync+start mache, funktioniert es, allerdings muss lINBO
die kompletten 20GB PLattenplatz per rsync kopieren, das dauert 20 min
(keine SSD).

Daraufhin hab ich natürlich Windows neu gestartet, ein paar mal
unsynchronisiert, neues Image -> selbes Problem.

Kann ich chkdsk /f irgendwie erzwingen? Per F8 beim Booten?

Zweites "Problem": Windows erhält bis auf eines keine Updates.
Eigentlich hab ich damit kein Problem, vielleicht hängt es ja aber auch
mit dem ersten zusammen.

VG, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Owncloud Mount zeigt keine geteilten Elemente mehr an

2016-04-22 Diskussionsfäden Tobias Kuechel

Hallo "Schule Führinger" :)

wleche ohnklaut version hast du?
Vllt. ist das upgrade auf 9.x schuld?

Ich mach es jetzt übrigens auch so (per pam_mount), aber ich muss dein
Problem erstmal nachstellen, bevor ich einen Kommentar abgeben kann.

VG., Tobias

Am 22.04.2016 um 11:22 schrieb Schule Führinger:
> Nachtrag
> 
>> Seit etwa 2 Wochen (ich vermute seit OC 9.0) können die Benutzer in
>> diesem Ordner die von anderen Benutzern geteilten Dateien nicht mehr
>> sehen (im Browser und in Nemo mit davs:// kann man sie noch sehen).
> 
> Nur die an Gruppen geteilten Elemente sind nicht sichtbar. Gibt man
> die User einzeln ein, tauchen die Dateien auch im gemountente
> ~/OwnCloud auf.
> 
> LG
> Max
> 
> 



signature.asc
Description: OpenPGP digital signature
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] apt-cacher - aktualisiert

2016-04-07 Diskussionsfäden Tobias Kuechel

Hallo.

Wer einen apt-cacher einsetzt und Probleme beim Update von java von
oracle hatte - oder andere download-fehler, der kann hier mal nachlesen:

http://www.linuxmuster.net/wiki/anwenderwiki:erweiterungen:apt-cacher#anpassungen_auf_dem_client

ich hab rausgefunden, wie man ausnahmen zum proxy einstellen kann.

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Skylake-Rechner

2016-04-07 Diskussionsfäden Tobias Kuechel

Hallo Stefan,

Am 07.04.2016 um 10:49 schrieb Stefan Leßmann:
> Hab ein original trusty714.cloop genommen und den Kernel 4.5
> installiert --> tut nicht.
> Hab von einer gerade rumliegenden Xubuntu 14.4.4-Installations-DVD
> gestartet --> Tut! Bildschirmauflösung korrekt.
> 
>>
>>> Image mit dem neuen Kernel problemlos. Langsam frage ich mich, ob es
>>> vielleicht an Fujitsu liegt? Vielleicht probiere ich mal einen der HP
> 
> Auf dem HP war das Ergebnis das gleiche wie auf dem Fujitsu.
> 
> 
> Da ich keine Lust habe, ein komplett neues 14.4.4er-Image für diese
> Rechner zu erstellen, werde ich wohl warten, bis sich ein 16.4er-Image
> erstellen lässt.
> Aber warum ein auf einem anderen Rechner erfolgreich mit einem neuen
> Kernel geimpftes Image auf diesen Rechnern nicht funktioniert, will
> mir trotzdem nicht in den Kopf. Das Kernel-Update kann ja nicht
> fehlgeschlagen sein, sonst würde Ubuntu ja auf dem
> Nicht-Skylake-System auch nicht booten! Tut es aber.

Das kann schon passieren.
ein trusty714 ist halt schon ein ein bisschen modifiziertes ubuntu 14.04.
Vielleicht beißen sich ein paar apt-quellen oder während der kernel
aktualisiert wird, wird der XServer nicht aktualisiert, oder so was.

Vielleicht liegt es auch nur an einer kleinen konfigurationseinstellung.

Du könntest anfangen mit:
apt-get update && apt-get upgrade auf dem trusty714 ...
+reboot

und falls es dann noch nicht tut:
# dpkg -l | grep -E 'linux|xserver'
sowohl auf Xubuntu 14.4.4 als auch auf dem trusty714
und dann die Versionen von den paketen vergleichen.

wenn da nichts auffälliges ist, soll Holger mal rauskramen, welche
Konfigs relevant sind. Ich hab kein trusty714 am laufen...

VG, Tobias



signature.asc
Description: OpenPGP digital signature
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Planung CoovaChilli und Owncloud

2016-03-21 Diskussionsfäden Tobias Kuechel

Hallo Holger,

Am 21.03.2016 um 15:01 schrieb Holger Baumhof:
> Owncloud hab ich unter ubuntu 16.04 64bit Server installiert.

hast du?
16.04 ist noch nicht draußen.
Warten, oder 14.04 64bit nehmen, wäre mein Tipp.

Grüße, Tobias


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] 16.04 Client

2016-03-19 Diskussionsfäden Tobias Kuechel

Hallo Steffen,

ich baue an einem (Ubuntu Mate 16.04), u.U. wird der auch für die
Allgemeinheit verfügbar sein.

Meiner läuft schon, ohne leoclient und anderen features, die ich nach
und nach einarbeite.

Anderweitig wird auch schon am Ubuntu 16.04 gearbeitet.

Grüße, Tobias

Am 15.03.2016 um 15:54 schrieb Steffen Auer:
> Hallo Tobias,
> 
> Am 15.03.2016 um 01:40 schrieb T. Küchel:
>> Jetzt hab ich auf meinem nagelneuen 16.04er client deine Methode 
>> angewandt
> 
> 16.04 Client? Schon jetzt?
> Eigener Client oder gibt's tatsächlich schon den 16.04 Musterclient?
> 
> Viele Grüße
> Steffen
> 
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Disk-I/O Benchmarkversuch

2016-03-08 Diskussionsfäden Tobias Kuechel

Hallo Liste,

ich habe heute (aus gegebenem Anlass) getestet, ob ich das (alte)
Hardware-RAID lassen soll und beim Tausch der Festplatten lieber auf ein
Software-RAID setzen soll.

Außer der erhöhten CPU-Auslastung sehe ich keinen Grund, warum ich nicht
auf Software-RAID umstelle.

Schaut euch die zwei Verfahren und die ERgebnisse mal an, wenn es euch
interessiert.

Und postet gerne weitere Verfahren oder einfach auch weitere
Testergebnissse nach dem selben Verfahren.

Für weitere Anregungen bin ich auch dankbar.

http://www.linuxmuster.net/wiki/anwenderwiki:server:disk-i-o-testing

VG, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Owncloud mit zwei unterschiedlichen Zertifikaten für intern / extern betreiben

2016-02-23 Diskussionsfäden Tobias Kuechel

Hallo Max,

ich würde sagen:

apache virtualhost konfiguration:

einmal virtualhost mit deiner Internen IP:443
und dann einen mit der externen IP:443
die konfiguration ist dann separat und kannst ja copy+paste machen, bis
auf den schlüssel eben.

Hoffe das klappt.

Andere Frage, wenn ich sie nicht schon gestellt habe:
Per webdav hat das mit dem einbinden bei mir nicht geklappt. Wenn ich
eine Datei direkt mit libreoffice öffne, dann wird die datei erst
temporär gespeichert und dann geöffnet. Ich kann somit änderung in LO
nicht direkt wieder ins webdav speichern.

Ist das bei dir reibungslos, d.h. ist die davfs-mount-geschichte
wirklich dateisystem-transparent?
(z.B. funktioniert "touch datei.txt" etc.?)

Grüße, Tobias


Am 22.02.2016 um 09:14 schrieb Schule Führinger:
> Hallo Wolke :-)
> 
> Die Owncloud läuft, ich bin recht zufrieden.
> 
> IP Intern 172.16.2.2, Extern: 141.10...
> 
> Ein Problem habe ich noch:
> 
> Von intern und blau (WLAN) ist die OwnCloud unter 172.16.2.2 zu
> erreichen. Hierfür habe ich auch das Zertifikat ausgestellt (ich
> musste den Rechnernamen auf die IP umstellen, damit ich die Cloud per
> PAM beim Einloggen mounten kann, dav2fs ist da sehr intolerant).
> Ich habe dann eine Regel (Portumleitung) von Blau -> 141... auf die
> interne IP gemacht, damit man vom WLAN auch auf die Cloud kommt (der
> Router konnte das irgendwie nicht. Wenn man von blau über extern auf
> die Cloud wollte, ging nix).
> 
> Jetzt bräuchte ich für den Zugriff von Extern ein separates
> Zertifikat, das auf die passende IP umgestellt ist, damit die
> OwnNote-App das Zertifikat akzeptiert.
> Geht das?
> Kann ich es irgendwie anstellen, dass der Server für externe Abfragen
> ein anderes Zertifikat ausgibt?
> 
> Danke für Hilfe
> 
> Max
> 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Upgrade! alle extern ansprechbaren Server...

2016-02-17 Diskussionsfäden Tobias Kuechel

http://www.heise.de/newsticker/meldung/glibc-Dramatische-Sicherheitsluecke-in-Linux-Netzwerkfunktionen-3107621.html

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Neustart des Servers: cron funktioniert nicht ganz

2016-02-04 Diskussionsfäden Tobias Kuechel

Hallo Liste,

ich hab eine mögliche Lösung gefunden:

ich lasse cron Scripte starten, die unter /etc/cron.d liegen, z.B. um
den Vertretungsplan zu synchronisieren.

Tatsächlich werden die Skripte nach dem neustart komplett ignoriert und
nicht ausgeführt, bis ich cron von Hand restarte.

Der von mir vermutete Grund:
der ausführende Benutzer ist "administrator" welcher ein LDAP-Benutzer
ist und der vermutlich zu boot-zeit noch nicht dem System(cron) bekannt
ist, weil LDAP einfach noch nicht läuft.

Fazit für mich:

in /etc/rc.local ein "sleep 10m; service cron restart" einfügen.

Fazit für euch vielleicht:

-> keine Cronjobs als LDAP-Benutzer anlegen, dann lieber gleich als "root"

Grüße, Tobias

Am 18.11.2015 um 06:04 schrieb "T. Küchel":
> Hallo Liste,
> 
> heute zum zweiten Mal getestet: Server neu gestartet (5:42 Uhr), und
> cron läuft nicht rund.
> Es läuft zwar, startet aber manche skripte aus /etc/cron.d nicht.
> 
> Erst nachdem ich cron neustarte (habe ich das letzte Mal gemacht), oder
> wenn ich die betreffenden Dateien bearbeite, werden sie RELOADed und
> starten auch.
> 
> Hat jemand eine Idee, wie ich das debuggen kann? Nach "ubuntu 12.04
> reboot cron" zu googlen ist ziemlich aussichtslos, denn *manche* jobs
> (wie kronolith) funktionieren ja...
> 
> Grüße + Danke, Tobias
> 
> Log-auszug: (kronolith etc. rausgeschnitten)
> 
> server ~ # grep -i cron /var/log/syslog
> Nov 18 05:42:01 server CRON[11108]: (www-data) CMD (test -x /usr/bin/php
> && ! test -f /tmp/kronolith-cron.lock && touch /tmp/kronolith-cron.lock
> && /usr/bin/php -q /usr/share/horde3/kronolith/scripts/reminders.php >
> /dev/null 2>&1 && rm -f /tmp/kronolith-cron.lock)
> Nov 18 05:42:17 server logger: /etc/cron.daily/sophomorix-base started
> Nov 18 05:42:19 server logger: sophomorix-check --cron run successfully
> Nov 18 05:42:21 server logger: sophomorix-quota --cron run successfully
> Nov 18 05:42:21 server logger: sophomorix-bind --cron run successfully
> Nov 18 05:42:21 server logger: /etc/cron.daily/sophomorix-base ended
> Nov 18 05:42:22 server anacron[4907]: Job `cron.daily' terminated
> (mailing output)
> Nov 18 05:42:22 server anacron[4907]: Normal exit (1 job run)
> Nov 18 05:44:01 server cron[4909]: (*system*backupservice) RELOAD
> (/etc/cron.d/backupservice)
> Nov 18 05:45:01 server cron[4909]: (*system*ipfire-janitor) RELOAD
> (/etc/cron.d/ipfire-janitor)
> Nov 18 05:45:01 server CRON[11681]: (www-data) CMD (   test -x
> /usr/bin/php && /usr/bin/php -q /usr/share/horde3/scripts/alarms.php >
> /dev/null 2>&1 || true)
> Nov 18 05:50:01 server CRON[12030]: (root) CMD ( rsync -a
> /var/lib/clamav/
> /var/linbo/xubuntu_virtxp/workstations/lzpc06/var/lib/clamav/ >/dev/null)
> Nov 18 05:51:01 server cron[4909]: (*system*ipfire-janitor) RELOAD
> (/etc/cron.d/ipfire-janitor)
> Nov 18 05:54:01 server cron[4909]: (*system*backupservice) RELOAD
> (/etc/cron.d/backupservice)
> Nov 18 05:54:01 server cron[4909]: (*system*dsbservice) RELOAD
> (/etc/cron.d/dsbservice)
> Nov 18 05:54:01 server CRON[12276]: (administrator) CMD (
> /home/administrators/administrator/Vertretungsplan/vplan.sh >/dev/null 2>&1)
> 
> Erst ab hier läuft der vertretungsplan-skript (dsbservice) los.
> 
> # ls /etc/cron.d/ -1
> amavisd-new
> anacron
> backupservice
> belwuemail
> clamavcopy
> dsbservice
> horde3
> ipfire-janitor
> kronolith2
> mdadm
> php5
> rsnapshot
> startclients
> uucp
> 
> (alle haben dieselben Rechte)
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Gruppen in owncloud

2016-01-25 Diskussionsfäden Tobias Kuechel

Hallo Michael,

Am 24.01.2016 um 09:35 schrieb Michael Hagedorn:
> Hoppla -- da wurde meine Antwort gestern Abend offenbar verschluckt?!
> 
>> Wovor habt ihr Angst? (German Angst?)
> Angst haben wir nicht -- es geht eher darum, den Server nicht
> vollzumüllen. Wir hosten OC8 extern (auch nicht bei BelWue) und haben da
> also kein User-Quota. Daher könnten diverse Schüler auf die Idee kommen,
> ALLES bei OC zu parken :)

Klar, will man den Server nicht voll haben.
Andererseits gibt es quota innerhalb owncloud. Die kann man ja
Standardmäßig setzen und vereinzelt bei Bedarf bei Lehrern hochsetzen.
Klingt nicht viel komfortabler, als einzelne Gruppen ins LDAP zu nehmen,
aber man kann quota für Lehrer einmal hochsetzen und man hat bis zum
Erstellen eines Lehrers Ruhe.

Aber ja, kann jetzt auch verstehen, warum man zunächst nur Lehrer haben
will.

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Schulkonsole update nach 0.19.0-4, Stand der Dinge?

2016-01-25 Diskussionsfäden Tobias Kuechel

Hi,

Vorbereitung zum Ersetzen von linuxmuster-schulkonsole 0.10.19-11 (durch
.../linuxmuster-schulkonsole_0.19.0-4_all.deb)

ich habe grade den upgrade gemacht, hab die threads natürlich nicht
verfolgt.
Bei mir zerhaut es auch die Schuko
Gibt es noch etwas was man machen muss, damit es läuft?

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] [gelöst] Re: Schulkonsole update nach 0.19.0-4, Stand der Dinge?

2016-01-25 Diskussionsfäden Tobias Kuechel

Hallo Holger,

bei mir reichte:

1) einmal die Chronik löschen im Firefox (keine Änderung sichtbar, k.A.
ob es nötig war)

2) apache auf dem Server neu starten

dann funktionierte es, denn

* ich habe keine scriptblocker
* ich habe FF 42 unter linux.
* ich habe (weiß nicht, ob relevant)
server ~ # dpkg -P linuxmuster-schulkonsole-template
ausgeführt, um sicherzugehen, dass das Paket komplett weg ist.

Vielen Dank!
Grüße, Tobias

P.S. @Frank: "service apache restart" könnte doch ruhig in die
Paketkonfiguration rein. So viel kann da nicht schief gehen.


Am 25.01.2016 um 12:45 schrieb Holger Baumhof:
> Hallo Tobias,
> 
>> Vorbereitung zum Ersetzen von linuxmuster-schulkonsole 0.10.19-11 (durch
>> .../linuxmuster-schulkonsole_0.19.0-4_all.deb)
>>
>> ich habe grade den upgrade gemacht, hab die threads natürlich nicht
>> verfolgt.
>> Bei mir zerhaut es auch die Schuko
>> Gibt es noch etwas was man machen muss, damit es läuft?
> 
> spontan aus dem Kopf:
> 1) lokalen Firefoxcache löschen
> 2) apache auf dem Server neu starten
> 3) am Client noScript und/oder Scriptblocker von Firefox deaktivieren.
> 4) Firefox aktualisieren (mit 41 oder 42 gab es Probleme mit 44 nicht)
> 5) irgend ein Paket hatte bei jemand am Server gefehlt.
> 
> Viele Grüße
> 
> Holger
> 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] NTP auf ipfire - duut nett

2016-01-13 Diskussionsfäden Tobias Kuechel

Liebe Liste,

wer von euch seine clients per ntpdate mit dem IPFIRE syncronisiert wird
- wie ich - vielleicht auch probleme haben.
Grund ist mir unbekannt, der server synchronisiert sich mit externen
server ausgezeichnet.

Fazit: Ich habe "ntp" in die upd-Liste in /etc/linuxmuster/allowed_ports
aufgenommen, jetzt synchronisiere ich eben meine Clients mit dem server
statt mit dem ipfire.

Grüße, Tobias

details:

Der ipfire kann sich selbst auch per ntpdate mit externen sync.
Wenn ntpd auf dem ipfire gestartet ist, dann scheint keine
synchronisation stattzufinden, ntpq > pe [1] liefert keine server, es
sind in /etc/ntp.conf aber auch keine definiert. k.A. was da default
sein sollte.
Auf dem client liefert
# ntpdate -d 10.16.1.254
transmit(10.16.1.254)
receive(10.16.1.254)
transmit(10.16.1.254)
10.16.1.254: Server dropped: strata too high
server 10.16.1.254, port 123
stratum 16, precision -20, leap 11, trust 000

Stratum 16 ist der Grund.
fudge stratum 10 auf dem ipfire ist bereits konfiguriert, scheint aber
nicht zu funktionieren.




[1]
http://serverfault.com/questions/277375/ntpdate-d-server-dropped-strata-too-high
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] [gelöst] Re: Windows-Imaging: Neustart erforderlich

2016-01-13 Diskussionsfäden Tobias Kuechel

Hallo Jörg und alle, die halfen,

vielen Dank, es tut.

Am 13.01.2016 um 08:55 schrieb Tobias Kuechel:
>>
>> Wir haben SVP jahrelang ohne weitere Verrenkungen auf geklonten
>> Rechnern verwendet, allerdings mit XP.
> 
> Es geht schon beim start schief, bis zur Anmeldung komme ich nicht.
> 
> Ich werde jetzt noch versuchen, per linbo die hostnamen zu setzen, die
> der win7.image.reg patch normalerweise macht. Das hatte ich bislang
> vergessen.

Das war es.
Unter Windows den Hostname zu ändern hat nicht gereicht, allerdings den
win7.image.reg patch beim postsync einzuspielen, das hat gereicht.

jetzt können die geklonten Win7 Rechner *gleichzeitig* auf die Datenbank
zugreifen - oh wunder.

Über die restart-meldung bin ich noch nicht wieder gestolpert, aber das
heißt noch nicht, dass das nicht auch noch kommt...

vielen Dank!

VG, Tobias

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Windows-Imaging: Neustart erforderlich

2016-01-12 Diskussionsfäden Tobias Kuechel

Hallo Jörg,

danke für die Antwort,

Am 13.01.2016 um 06:48 schrieb Jörg Richter:
>> 
>> ich vermute auch, dass svp bei der installation ne ID in der
>> registry ablegt und sich mit dieser in der postgres datenbank
>> anmeldet. Dass man nicht zwei instanzen auf dem selben Rechner
>> haben will, ok. aber nicht zu erkennen, dass man nicht auf dem
>> selben sondern auf anderen Rechnern, das ist schon schwach.
>> 
>> Also: wenn es jemand weiß, z.b. registry, so dass ich es mit
>> postsync beheben kann, wäre super. Ansonsten bin ich so weit wie
>> vorher: einzeln installieren, dann ein rsync-diff image. ansonsten
>> - ein image pro rechner...
>> 
>> Grüße und danke fürs mitdenken.
>> 
>> Tobias
> 
> Wir haben SVP jahrelang ohne weitere Verrenkungen auf geklonten
> Rechnern verwendet, allerdings mit XP.

Bisher: wir auch. XP war auf den computern allerdings von einer Firma
eingerichtet, also (vermutlich) nicht geklont, sicher nicht mit linbo.

> SVP besteht darauf, dass man sich mit einem Usenamen nur einmal
> gleichzeitig anmeldet, insofern wäre die vermutete Ursache ja eine
> unnötige Doppelung, ich denke nicht, dass das der Grund ist. Wann
> genau geht es denn nicht mehr weiter - schon beim Start oder erst bei
> der Anmeldung? Vielleicht sind ja in der Datenbank noch falsche
> Informationen über angemeldete User vorhanden.

Es geht schon beim start schief, bis zur Anmeldung komme ich nicht.
Ob ich in der Datenbank auskunft über den angemeldeten host bekomme?
Dafür müsste ich die postgres DB mal ansprechen, ist mir zu schwierig im
moment (ich habe keinen lokalen zugriff auf den server).

Allerdings habe ich noch schnell getestet: SVP deinstalliert und neu
installiert ergibt keine erhoffte Lösung. Es ist sogar so, dass bei der
Neuinstallation nicht mal nach einem DB passwort gefragt wird. Heißt das
es wurde auf dem Rechner die config dafür behalten, oder noch schlimmer,
es wird ein standardpasswort verwendet, dass wir nie geändert haben?

Ich werde jetzt noch versuchen, per linbo die hostnamen zu setzen, die
der win7.image.reg patch normalerweise macht. Das hatte ich bislang
vergessen.

> Eine andere Idee ist, dass die Überprüfung der Versionsnummer bzw.
> auf Updates klemmt - das passiert nämlich tatsächlich beim
> Programmstart.

In der Tat: das update-verzeichnis habe ich SVP "untergeschoben". Auf
regulären Rechnern ist das ein Netzwerkshare u:\
Auf den geklonten Rechnern ist das eine lokale Partition, die ich u:
genannt habe.

Allerdings: SVP funktioniert auf jedem einzelnen Client für sich,
solange keiner von den anderen läuft.

Ich kann aber mal den Inhalt von U:\ der shares auf die lokalen
Paritionen kopieren.

Vielen Dank für die Info,

Tobias


> Viele Grüße
> 
> Jörg
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] ntfs sync - platz - ein problem oder nicht

2016-01-12 Diskussionsfäden Tobias Kuechel

Hallo Liste,

ich mache nicht so oft mit Windows rum, aber wenn, dann bin ich bisher
immer irgendwo in ein Problem mit dem sync gekommen.
Ich dachte immer, es liegt an mir, habe in der start.conf rumgeschraubt
und irgendwann tat es.

Jetzt hab ich ein neues image gemacht,
selbe start.conf,
synce die Partition von hand via
linbo_wrapper sync:3

cp_cloop 1:�win7_svp_daten_160111.cloop� 2:�/dev/sda6�
Restauriere Partition /dev/sda6 mit ntfsclone...
NTFS volume version: 3.1
Cluster size   : 4096 bytes
Current volume size: 21479026688 bytes (21480 MB)
Current device size: 21479030784 bytes (21480 MB)
Scanning volume ...
100.00 percent completed
Accounting clusters ...
Space in use   : 452 MB (2.1%)
Cloning NTFS ...
100.00 percent completed
ERROR(28): Write failed: No space left on device
Pruefe ob Dateisystem vergroessert werden muss...
Dateisystem: 21480 MB
Partition  : 21480 MB
Vergroesserung ist nicht notwendig.



Ist dieses "No space left on device" ein Fehler oder muss das so sein.
Immerhin ist die Vergroesserung ja scheinbar nicht notwendig
(die Daten sind 500MB, die Partition 20GB).

Falls jemand Ahnung hat, weil ihm das schon über den Weg lief, vielen Dank.

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Windows-Imaging: Neustart erforderlich

2016-01-12 Diskussionsfäden Tobias Kuechel

Hallo Liste,

ich habe ein Problem, dass sich durch meine I-Net-Recherche nicht gelöst
hat:
Ich habe ein Windows 7 Image, das nach ca. 20-30 Sekunden einen Dialog
bringt.

Die Änderungen sind jetzt wirksam.
Soll neu gestartet werden?
[Ja] oder [Später neu starten]

Es war leider nicht die Installation der USB-Maus, sondern das muss eine
andere Hardwarenachinstallation sein.

Ich habe nämlich schon einmal ein neues Image (nach einem von Windows
geforderten unsync. Neustart) gemacht, der Dialog taucht aber auf einer
anderen Kiste wieder auf.

Hat jemand eine Idee, wie ich die Meldung wegbekomme?

VG, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Windows 7 Probleme ...

2015-12-16 Diskussionsfäden Tobias Kuechel

Hallo Liste,

ich habe ein Problem nach dem anderen mit Windows 7.

ich habe ein image, synchronisiert auf dem Master -> funktioniert.
allerdings meldet der Befehl:
gunzip: /cache/00:24:81:1C:E3:4C.win7_svp_151210.winact.tar.gz: No such
file or directory
tar: short read
�berspringe Reaktivierung, keine Daten.

kein Problem, ich will auch nicht individuell aktivieren (es steht nix
in Feld 5 der workstations).

1. Problem: wenn ich ohne Netzwerkkabel synchronisiere (neu+start oder
sync+start), dann schlägt der Befehl bei der synchr. fehl und der
Rechner startet nicht:
so ähnlich:
ifconfig
kann keine IP zurückmelden.
tar schlägt fehl -> fehler -> exit 1 -> kein start

2. Problem: klone ich auf einen zweiten Rechner startet Win7 nicht:
blackscreen: so ungefähr wie hier, nur dass ich keine Möglichkeit
bekomme auf "Repair" zu drücken, ich muss die DVD einlegen.
https://neosmart.net/wiki/wp-content/uploads/sites/5/2013/08/Windows-failed-to-start.png

3. Problem: Ich aktiviere "kreativ", d.h. will den Anfangszeitraum
einstellen, dafür folge ich
http://www.linuxmuster.net/wiki/anwenderwiki:windowsclient:windows7:windows_7_anfangszeitraum
und lösche den registry-eintrag per postsync.
Nach dem start kommt die Aufforderung. Bei eingabe des standard-keys,
sagt windows: "das ist ein standard-key, damit funktioniert es nicht"

4. Problem: Ich nehm den postsync wieder weg, synchronisiere (neu+start)
erneut, starte Windows -> will wieder aktiviert werden (WTF?)
Vielleicht hab ich also MS geärgert, vllt. ist das im Bootsektor oder
sonst wo auf der HDD versteckt und die Aktivierung ist auf dem
master-rechner futsch.

Oh mann, ich krieg echt einen Fehler nach dem Anderen, ca. 15 Std. schon
regebuttert, nur um dem Chef einen Gefallen zu tun.
Mach ich nicht mehr...

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] FYI: Firefox seltsames Verhalten

2015-12-11 Diskussionsfäden Tobias Kuechel

Hallo Liste,

wollte nur teilen, falls es euch auch treffen sollte:

Firefox kann ich bei mir seit dem letzten Update nicht mehr über
firefox -remote 'openURL(https://server:242)'
starten, was vorher eben ging.
Randbedingungen: firefoxprofil unter Linux kommt als kopie vom linuxadmin.

Einziger Workaround:
Firefox normal starten "firefox" und dann ein Lesezeichen setzen.

Möglicherweise hat sich die Syntax geändert/ist buggy oder es gibt eine
andere Lösung. Ist mir aber zu stressig danach zu suchen.

VG, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Windows 7 lizenzen..

2015-12-08 Diskussionsfäden Tobias Kuechel


Hallo Holger,

nur eine Rückfrage zum Wort "brauchen/reichen".

Am 08.12.2015 um 10:40 schrieb Holger Baumhof:
> Hallo Tobias,
> 
>> Ich muss für das VW-Netz Windows 7 Lizenzen kaufen, da die Rechner
>> beim Kauf *kein* OEM Windows drauf hatten (gar kein OS).
>>
>> cotec sagt mir: sie können mir Basislizenzen verkaufen und
>> Volumenlizenzen. Ich fragte nach: wir bekommen einen MAK-Key, keinen
>> KMS Key, weil wir ja keinen KMS haben.
>> Außerdem seien das upgrade windows 10 (pro) lizenzen, mit downgrade rech
>> t.
>>
>> Ich habe kein Problem damit, ich will bloß wissen, ob das richtig ist,
>> was die sagen.
> 
> ja, das ist so: sie verkaufen dir Basislizenzen. Wenn du keinen KMS
> verwenden willst, dann reicht dir das.
> Volumenlizenzen setzen berechtigte Basislizenzen voraus: Win 98 geht nicht.
> Bei der Volumenlizenz bekommst du einen MAK, der mehrere "Ladungen" hat:
> du kannst also mehrere Installationen mit dem selben Key aktivieren.
> Das ist aber weder praktikabel noch ist es im linuxmuster Netz nötig.
> Da reichen dir Basislizenzen die du per linbo individuell aktivierst.
> Ich Image im Verwaltungsnetz aber garnicht: da aktiviere ich jeden
> CLient einmal "von Hand".
> Auch dafür reicht dann wieder die Basislizenz.

Verstehe ich richtig:
REin rechtlich: Ich benötige die Basislizenz *und* eine "Ladung" MAK-Key
pro Rechner?
Aktivierungstechnisch brauche ich nicht alle beiden.

Die Basislizenz kann doch eine Windows XP Pro sein, richtig? Mit der
kann ich ja nicht einen Win7 aktivieren, d.h. für den Fall brauche ich
nicht nur im Schrank sondern auch  zur Aktivierung einen MAK-Key.

>> schlimmsten Fall aktiviert sich das Image dann mit dem MAK-Key bei
>> Microsoft direkt?
> 
> .. aber nicht automatisch: du benötigst linbo und die linuxmuster-win
> scripte.
> 
>> Letzte Frage: Wenn ich irgendwo Windows 98 Aufkleber finde, darf ich
>> die als Basislizenzen nehmen?
> 
> Nö  :-)
> 
> Und ja: du kaufst jetzt Win10 Lizenzen und erhälst das Downgraderecht.
> Die kosten dann aber bei cotec 80-100 EUR.

Oh sugar - egal. Das Leben ist teuer: Du redest bei den 80-100€ von
MAK-Volumen-Lizenzen richtig?

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Beschaffung: Farblaser

Hallo Leute,

noch ne Frage:

Könnt Ihr einen Farblaserdrucker empfehlen, der niedrig im Verbrauch ist
und im Netzwerk einwandfrei funktioniert?

Danke!

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Airtame shipping - hat das schon jemand?

Nachtrag zu Airtame:

Am 30.11.2015 um 12:52 schrieb Tobias Kuechel:
> Scheinbar hat das GErät zwei Wifi-Antennen und kann ein eigenes WLAN
> aufspannen oder/und in ein bestehendes WLAN integriert werden.
> Demnach gibt es wohl auch eine LAN Option, allerdings braucht man
> irgeneinen Adapter (USB->LAN??).


https://airtame.zendesk.com/hc/en-us/articles/203651711

erklärt schon mehr oder weniger, wie man es am besten integriert...

Mal sehn, ob jemand von euch das interessiert.

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Airtame shipping - hat das schon jemand?

Hallo Liste,

sehe gerade, dass die Airtame schon verkaufen:

https://airtame.com/

Wichtigste Frage:

* Kann jemand was anderes empfehlen?
 1.
http://www.microsoft.com/accessories/en-us/products/adapters/microsoft-wireless-display-adapter/cg4-1
  -> Wifi Direct / Miracast kann Windows >= 8.1, Linux nicht wirklich, etc.

 2.
https://www.nec-display-solutions.com/p/de/de/products/accessories/details/downloads/rp/NP05LM.xhtml?cat=Beamer
  -> NEC hat da scheinbar keinen Standard umgesetzt, sondern was eigenes
für iOS gebastelt...


* Ansonsten: Hat jemand den Airtame eingerichtet?

Ich hab nämlich grade noch Verständnisprobleme:
Scheinbar hat das GErät zwei Wifi-Antennen und kann ein eigenes WLAN
aufspannen oder/und in ein bestehendes WLAN integriert werden.
Demnach gibt es wohl auch eine LAN Option, allerdings braucht man
irgeneinen Adapter (USB->LAN??).
Wie man das idealerweise bei uns einbaut? Vermutlich

Viele Grüße,

Tobias

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Beschaffung: Farblaser

Hallo Holger,

Am 30.11.2015 um 13:06 schrieb Holger Baumhof:
> Hallo Tobias,
> 
>> Könnt Ihr einen Farblaserdrucker empfehlen, der niedrig im Verbrauch ist
>> und im Netzwerk einwandfrei funktioniert?
> 
> ich habe OKI c5700 seit etlichen Jahren im paed Netz: der hat nie
> Probleme gemacht.
> 
> Allerdings würde ich jetzt auch mal soeinen nehmen:
> 
> http://www.amazon.de/Officejet-Multifunktionsdrucker-Kopierer-Dokumentenecht-2-400x1-200/dp/B00AYA04B6/ref=sr_1_3?ie=UTF8=1448885034=8-3=hp+officejet+pro
> 
> Das ist ein Tintendrucker.
> Ich meine das ernst: diese Tintendrucker (und Tintendrucker hab ich 20
> Jahre lang aus gutem Grund nciht angefaßt) sind wirklcih Nutzbar.
> Ich habe einen (mit Scanner) im Seminar im Sekretariat und einen in der
> Schule im Sekretariat.
> So günstig druckt ein Farblaser nicht.

Ok. Ich vermute du nuttz nicht die original Tinte von HP.

Ich habe einen Officejet Pro 8500 zuhause (8000 hatte ich auch).
Ich muss, wegen einer 250ml XXL-Patrone auch nie ran an den, außer mal
den Druckkopf wechseln.

In der Schule haben wir 3 STück HP OfficeJet 6500A
und die hab ich nie länger als 2-3 Wochen ohne Probleme am Laufen.

Das Interface deines Vorschlags ist ziemlich genau das des 6500A und das
gefällt mir schon gar nicht.

Also: Ich vertraue auf dein Urteil und nehme so einen...
Oder gibt es den auch ohne Scanner?

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Zugang für alle Schüler zu coovachilli

2015-11-24 Diskussionsfäden Tobias Kuechel

Hi Max,

Am 23.11.2015 um 21:19 schrieb Schule Führinger:
> bei mir blockiert der chilli auch immer wieder die Verbindung, ein reboot 
> hilft.
> Es liegt daran, dass er vom ipfire keine IP mehr bekommt.

Meinst du die BLAUE IP per DHCP vom ipfire?

Dann gib ihm doch (endlich) eine fixe IP-Adresse.
Den DHCP-Quatsch für eine feste IP hab ich schon längst auf der
Abschussliste der Doku.

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] ipfire voll - BACKUPS (Problem und Lösung)

2015-11-19 Diskussionsfäden Tobias Kuechel

Hallo Thomas,

noch ein Nachtrag auf deinen ursprünglichen Beitrag:

---

#!/bin/bash


#


# cron.monthly/ipfire-janitor
#



toclean=$(ssh -p 222 ipfire ls /var/ipfire/backup/*.ipf |
   head -n -3 | paste -s -d " " )
if [ -n "$toclean" ]; then
for i in $toclean; do
ssh -p 222 ipfire rm "$i"
done
fi

---

Sonst kommen Fehlermeldungem beim leeren "rm" und die Zeile könnte bei
vielen Backups zu lang werden, daher die for-schleife.

Leerzeichen im Dateinamen sind nicht zu erwarten.
Todo: Abfrage, ob ipfire überhaupt die firewall ist...
vllt.
if [ $(echo get linuxmuster-base/fwconfig | debconf-communicate | cut -d
" " -f 2) = "ipfire" ]; then
...
fi


Aufnahme in linuxmuster-ipfire ?

+1 :)

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] ipfire voll - BACKUPS (Problem und Lösung)

2015-11-18 Diskussionsfäden Tobias Kuechel

Hallo Dominik,

danke, dass du das nachgeschauen hast.

Am 18.11.2015 um 12:48 schrieb Dominik Förderer:
> Hallo Tobias,
> 
>> ja, hatte ich übersehen.
>> 1. Aber klar ist immernoch nicht, was genau von
>> linuxmuster-migration-backup gespeichert wird, jedenfalls *nicht* das
>> ipf-File.
> 
> doch!

wo!

> Schau auf dem Server in
> /usr/share/linuxmuster/migration/linuxmuster-migration-backup.sh Zeile
> 172; da wird definitiv die ipf-gesichert.
> 
> Ich habe aber einen Verdacht...im Script steht:
> 
> # backup firewall settings if not custom
> if [ "$FIREWALL" != "custom" ]; then ...

ne, ich hab in

> 
> ...kann es sein, dass in deiner /etc/linuxmuster/migration/custom.conf
> irgendwas bezüglich Firewall drinsteht?

alles "auskommentiert", da steht also nichts drin, wenn
#FWCONFIG = ipfire

nicht ausgewertet wird. Ich kanns ja mal "rein" kommentieren, d.h. #
löschen.

> 
> Ansonsten schau mal in
> /var/log/linuxmuster/migration/migration-backup.log ziemlich am Anfang
> nach "computing backup space" ob da die Sicherung vom IPFire oder
> irgendeine Fehlermeldung auftaucht!

Auch hier: alles paletti.


 Computing backup space

 * total backup size  : 90132036 kb
 * already on target  : 91832740 kb
 * free space on target   : 86114304 kb
 * needed space on target : -1700704 kb
Great, that fits. :-)



 Backing up ipfire settings

 * creating and downloading firewall.tar.gz ... OK!


var/backup

taucht nicht auf.

Ist auch nicht in meiner include.conf drin.
Sollte es?
Ich habe schon immer den Verdacht, dass meine include.conf nicht
wirklich alles wichtige beinhaltet...

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] Einen zweiten Sambaserver im Lehrernetz

2015-11-18 Diskussionsfäden Tobias Kuechel

Hallo liebe community,

ich vergaß beim letzten Update darauf hinzuweisen, dass ich die
Lehrernetzumstellung erfolgreich vollzogen habe und wie man einen
zweiten Samba-server aufsetzt hier:

http://www.linuxmuster.net/wiki/anwenderwiki:erweiterungen:samba_lehrernetz

dokumentiert.
Viel Spaß damit.

Grüße, Tobias

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] ipfire voll - BACKUPS (Problem und Lösung)

2015-11-18 Diskussionsfäden Tobias Kuechel

Hallo Dominik,

Am 18.11.2015 um 06:34 schrieb Dominik Förderer:
> Hallo,
> 
> also wenn man das rsnapshot-Backup-Skript aus dem Wiki nimmt
> 
> http://www.linuxmuster.net/wiki/anwenderwiki:backup_restore:backup-rsnapshot
> 
> oder wenn man linuxmuster-migration-backup nimmt,
> 
> dann werden vollwertige IPFire Sicherungen nach
> /var/backup/linuxmuster/ipfire/ angelegt!?
> 
> Wahrscheinlich habt ihr das übersehen!?

ja, hatte ich übersehen.
1. Aber klar ist immernoch nicht, was genau von
linuxmuster-migration-backup gespeichert wird, jedenfalls *nicht* das
ipf-File.

2. Außerdem:
bei mir sieht /var/backup/linuxmuster so aus:
linuxadmin@server:~$ ls -lart /var/backup/linuxmuster/ipfire/
insgesamt 100352
-rw-r--r-- 1 root root 31724063 Mär 23  2015 20150323-1420.ipf
-rw-r--r-- 1 root root 59064320 Mär 23  2015 20150323-1420.ipf.tar
-rw-r--r-- 1 root root 11944134 Mär 23  2015 firewall.tar.gz
drwxr-xr-x 5 root root 4096 Mär 23  2015 etc
drwxr-xr-x 4 root root 4096 Mär 23  2015 var
drwxr-xr-x 2 root root 4096 Mär 23  2015 root
drwxr-xr-x 5 root root 4096 Mär 23  2015 .

Ich verstehe grade nicht, warum bei mir da nichts mehr passiert ist seit
März und ich verwende *täglich* linuxmuster-migration-backup

Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Linux - Profile vor dem Login löschen

2015-11-10 Diskussionsfäden Tobias Kuechel



Hallo Jürgen, Gordon,

> Der Ort hierfür wäre /etc/linuxmuster-client/post-umount.d
> Dort z. B. eine Datei 002-homedel anlegen
> ---
> # loescht das lokale Benutzerverzeichnis
> rm -Rf /home/*/$USER
> ---

Ich stimme Jürgen zu. Besser als rc.local allemal.

Die Skripte werden als root ausgeführt, kennen aber den benutzer noch, d.h.

/etc/linuxmuster-client/post-umount.d/002-homedel

würde ich so schreiben:

# this file is sourced from /usr/sbin/linuxmuster-pam-mount
# 2015 T.Kuechel 

# source config file
. /etc/linuxmuster-client/profile/profile.conf || exit 1
# source profile functions
. /var/lib/linuxmuster-client-profile/functions.inc || exit 1

# log some info
$LOGGING && msg2log post-umount "Entering 001-homedel $1 $2"
$LOGGING && msg2log post-umount "Environment settings are: USER=$USER
VOLUME=$VOLUME MNPT=$MNTPT OPTIONS=$OPTIONS SERVER=$SERVER
NUMUID=$NUMUID NUMPRIGID=$NUMPRIGID FULLNAME=$FULLNAME HOMEDIR=$HOMEDIR
LOGINSHELL=$LOGINSHELL"

# this script gets executed only once, after the users home from the
# server got unmounted. in this case $USER and $VOLUME are the same
if [ $USER != $VOLUME ]; then
return 0
fi
# check, if the Home_auf_Server Directory is not empty and return
. /etc/linuxmuster-client/linuxmuster-client.conf || exit 1
if [ "$(ls -A $HOMEDIR/$HOMEFOLDERNAME)" ]; then
msg2log post-umount "$HOMEFOLDERNAME is not empty, not removing."
return 0
fi

rm -rf ${HOMEDIR}



Grüße, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Linbo 2.3

2015-11-09 Diskussionsfäden Tobias Kuechel


Hallo Bernd,


Am 08.11.2015 um 20:40 schrieb Bernd Kaiser:
> Hallo, liebe Mitstreiter,
> 
> es scheint mir so zu sein, dass die Rechner, die ich bei mir im Netzwerk
> integriert hatte, mit dem neuen Linbo 2.3 alle mit reboot-workaround
> starten, d. h. nach zumindest nach dem (un)synchronisierten Start fährt
> der Rechner herunter und bootet dann erst direkt in Windows. Die
> entsprechende Gruppendatei in pxelinux.cfg sieht aus wie vorher.
> Verwendet Linbo da jetzt eine andere Datei?
> Welche Änderungen gibt es zur Version 2.2? Wo ist das dokumentiert?
> Gibt es überhaupt eine Doku zum neuen Linbo (Habe bisher nur die des
> aktuellen gefunden).,

Zur Zeit ist Linbo heftig in der Entwicklungsphase.

Man sollte wirklich erwähnen, das "testing" wirklich "testing" ist und
das ich noch nicht erwarte, dass die Doku aktuell, richtig oder in
naherzukunft existent wäre.
Wenn es dennoch bei dir klappt: hervorragend. Du könntest bei der Doku
helfen :)

VG, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Schulkonsole für Lehrer oder Schüler aufrufen

2015-10-28 Diskussionsfäden Tobias Kuechel

Hallo Stefan,

Am 26.10.2015 um 23:07 schrieb Senft, Stefan:
> Hallo,
> 
> ich mache mich gerade mit der Schulkonsole für Lehrer und Schüler
> vertraut. Ich habe nicht viel dazu in der Dokumentation gefunden und
> wollte nachfragen, ob man die am besten über einen Starter für
> https://server:242 aufruft und/oder ob es eine Möglichkeit am
> Linuxclient gibt, die Schulkonsole aufzurufen ohne sich daran zu
> authentifizieren (wie bei der PaedML WIndows 2.8, wo die
> Benutzeranmeldung am Betriebssystem ausreicht).

Single sign on, also SchuKo ohne sich nochmal zu authentifizieren - das
geht (leider) nicht.
Andererseits ist es besser so: Schüler könnten die SchuKo eines Lehrers
öffnen, wenn der mal nicht dran ist, oder dem Schüler die selbst überlässt.
Gerade Kollegen, die die SchuKo nicht kennen und nutzen... etc.


Einen Starter habe ich auf den Desktop gelegt (Linuxclient), und zwar
die Datei:

Schulkonsole.desktop
mit Inhalt

[Desktop Entry]
Version=1.0
Type=Link
Name=Schulkonsole
Comment=Unterricht beginnen lassen, Passworte ändern und ausdrucken
Icon=applications-system
URL=https://server:242


Grüße, Tobias


> 
> Gruß
> 
> Stefan
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Ubuntu 12.04 Problem mit Hardware - es hört nicht auf

2015-09-30 Diskussionsfäden Tobias Kuechel

Hallo Steffen,

ich kann deinen Frust total nachvollziehen, fazit vorweg:
ich würde versuchen, die betroffenen PCs auszutauschen (vorerst), so
dass Ruhe im Kollegium herrscht.

Der Haken könnte die Hardware (RAM, HDD?, Graka) sein, oder die
Treiber (Kernel, Grakatreiber).
Ich finde es auch besonders ärgerlich, dass bei mir manche PCs unter
Linux *irgendwann* ab 3.13.x den Geist aufgegeben haben und nur das
Umstellen auf 3.2.x wieder für diese PCs funktionierte. (Bei mir war
das Hardware, die hauptsächlich nur noch WinXP konnte).

Ich hab nicht genau gelesen, aber wenn Win7 schon drauf lief, ist mir
schleierhaft, warum linux 3.13 + ubuntu 12.04 zicken machen sollte.
Aber gut: Bei Linux ist auch nicht alles Gold was glänzt.
Daher schließe ich mich Jürgen an: Probier trusty oder/und HULC.

Der Haken bei den Tauschordnern kann auch den Netzwerkkabeln oder
Switches zugeschrieben werden.
Ist es besonders warm in den Zimmern? Müsste das Netzteil mal
gesäubert werden? RAM mit memtest checken? Netzwerkkabel tauschen?

Alles fragen und vorschläge (auch trusty), für die ich keine Zeit
hätte während des Betriebs, daher mein Fazit oben.

Ich drücke dir die Daumen und du hast mein MItgefühl. Das nervt
ziemlich. Aber: Du bist nicht alleine, ich habe auch PCs, für die ich
die Zusammenarbeit mit xubuntu12.04 nur eingeschränkt noch
aufrechterhalten kann, geschweige denn mit 14.04 zum Laufen kriege.


Grüße, Tobias

Am 29.09.2015 um 16:01 schrieb Steffen Auer:
> Hallo Tobias,
> 
> Am 29.09.2015 um 02:12 schrieb "T. Küchel":
>>> In der Konstellation sollten nun alle Rechner nutzbar sein.
> 
>> das würde mir reichen.
> 
> Offensichtlich leider zu früh gefreut.
> 
> Mich haben heute Mittag 2 Mails von einem Kollegen der WRS
> erreicht: --- PC s hängen sich auf, wenn die Schüler auf das DASH
> board gehen. Warum? PC 05, PC 09. Schülerordner aus dem
> Homeverzeichnis verschwinden wenn Schüler sich abmelden -
> herunterfahren  und dann sich neu anmelden. Warum? --- PC 10 hat
> sich nach 1 1/2 Std aufgehängt, vor dem Speichern. Mist ---
> 
> Die genannten PCs waren welche von denen, die nach der
> Kerneländerung auf 3.13 letzte Woche sofort beim Booten oder kurz
> danach hingen.
> 
> Also entweder die haben sich nicht wieder das neue Image gezogen,
> bei dem sie wieder den 3.2er Kernel bekommen, oder ich verstehe in
> dem PC-Raum der WRS langsam die Welt nicht mehr.
> 
> Leider ist die Situation nicht gerade geeignet, Werbung für den 
> Einsatz von Linux und die Nicht-Notwendigkeit von Windows zu
> machen und ohnehin skeptische Leute von der Stabilität und
> Genialität von Linux zu überzeugen.
> 
>> du meinst, weil sie nicht rund laufen, oder nur weil sie einen 
>> anderen kernel laufen haben. Das letztere macht mir nix aus, die 
>> users sehen auch nie, welcher kernel läuft. man muss halt nur
>> beim imagen aufpassen.
> 
> Nein, ich meine, dass eben die Startersymbole riesig sind und man 
> unter Darstellung --> Erscheinungsbild der Zeile "Größe der 
> Startersymbole" samt dem Schieberegler um diese zu ändern beraubt
> ist.
> 
> Dieser PC-Raum der WRS treibt mich noch in den Wahnsinn. Zumal,
> wenn man sich vergegenwärtigt, dass alle diese PCs bis Ende
> letztes Schuljahr mit Windows 7 ohne jedes Problem funktioniert
> haben.
> 
> Das ist doch echt Käse so was.
> 
> 
> Viele Grüße Steffen
> 
> ___ linuxmuster-user
> mailing list linuxmuster-user@lists.linuxmuster.net 
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] OT: Neue Laptops als Clients

2015-09-29 Diskussionsfäden Tobias Kuechel

Hallo Juergen,

danke für die Info.
Hätte es jetzt nicht geglaubt, (aka: funktionieren die Geräte auch, denn
die software selbst läuft), aber vermutlich hat sich wine mit seiner
USB-Unterstützung verbessert.
Ebenso siehe Thread von Sven: cassy2 scheint jetzt offiziell unterstützt.
Es geschehen noch Zeichen und Wunder.

Grüße, Tobias

Am 29.09.2015 um 06:29 schrieb Juergen Engeland:
> Hallo Tobias,
> 
> Cassy Lab 1.77 läuft in HULC mit wine 1.7 ohne weitere Klimmzüge. Das
> ging auch schon in LinuxMint 13.
> 
> Gruß Jürgen 
> 
> Am 29.09.2015 um 02:25 schrieb "T. Küchel":
>> Hallo Friedrich,
>>
>> Am 28.09.2015 um 19:03 schrieb Friedrich Ruff:
>>> Hallo miteinander,
>>>
>>> unsere Physiker wollen sich zwei neue Laptops als stationäre Geräte
>>> für das Pult anschaffen, d.h. die Geräte sind fest montiert und
>>> müssen nicht umher getragen werden. Sie werden vor allem für
>>> Präsentationen, Videos und CASSY (Messwerterfassung) benutzt.
>> Ubuntu und dann CASSY?
>> Kannst du das? Mit wine wird es nicht gehen,
>> daher dann mit leoclient und WinXP.
>>
>> Oder an was haben die Physiker gedacht?
>>
>> Grße, Tobias
>>
>>
>>> Die Anforderungen an die Hardware sind 1. 15 oder 17 Zoll Monitor 2.
>>> SSD 3. HDMI Ausgang für den Beamer 4. Das Gerät sollt mit Ubuntu
>>> funktionieren 5. Falls möglich WOL
>>>
>>> Pro Gerät stehen 800€ zur Verfügung.
>>>
>>> Für Tipps und Hinweise wären wir sehr dankbar.
>>>
>>> Schöne Grüße Friedrich
>>>
>>>
>>>
>>> ___ linuxmuster-user
>>> mailing list linuxmuster-user@lists.linuxmuster.net 
>>> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
>>>
>> ___
>> linuxmuster-user mailing list
>> linuxmuster-user@lists.linuxmuster.net
>> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] autostart für xubuntu

2015-09-29 Diskussionsfäden Tobias Kuechel

Hallo Michael,

eine ".desktop" Datei ähnlich jenen in /etc/xdg/autostart/ anlegen mit
deinem Skript in der Zeile "exec=".

Grüße, Tobias

Am 29.09.2015 um 09:04 schrieb Oeser Michael:
> Hallo Liste,
> 
>  
> 
> ich wollte heute mittels xrandr und der Anleitung auf der Webseite die
> Auflösung der Clients mittels autostart skript anpassen.
> 
> Das Skript funktioniert aber ich schaffe es nicht das Skript zum
> autostart hinzuzufügen sodass es unter den LDAP Usern ausgeführt wird.
> 
> WO muss ich das Skript denn hinzufügen das es alle User ausführen wenn
> Sie sich anmelden?
> 
> Das Skript selber liegt in /home/samba/progs/…. es müssen also erst die
> Netzwerkverbindungen hergestellt sein.
> 
> Hoffe könnt mir helfen.
> 
>  
> 
> Grüße
> 
>  
> 
> Michael Oeser
> 
>  
> 
> 
> 
> 
> Bitte nutzen Sie die E-Mail-Verbindung mit uns ausschließlich zum
> Informationsaustausch. Der Inhalt dieser Nachricht ist vertraulich und
> nur für den angegebenen Empfänger bestimmt. Jede Form der Kenntnisnahme
> oder Weitergabe durch Dritte ist unzulässig.
> Sollte diese Nachricht nicht für Sie bestimmt sein, so bitten wir Sie,
> sich mit uns per E-Mail oder telefonisch in Verbindung zu setzen.
> 
> Dieser Kommunikationsweg steht ausschließlich für
> Verwaltungsangelegenheiten zur Verfügung.
> Es wird darauf hingewiesen, dass mit diesem Kommunikationsmittel
> Verfahrensanträge nicht wirksam
> eingereicht werden können. Sollte Ihre Nachricht einen entsprechenden
> Schriftsatz enthalten, ist
> eine Wiederholung der Übermittlung mittels Telefax oder auf dem Postweg
> erforderlich.
> Durch eine Übermittlung auf diesem Kommunikationsweg können keine
> Fristen gewahrt werden.
> 
> 
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] owncloud unter ubuntu 14.04 aktualisieren auf 8.1 (geloest)

2015-07-29 Diskussionsfäden Tobias Kuechel

Hi Steffen,

irgendwann mal schrieb Yannik (ironischerweise an dich), folgende
Zeilen, die ich in den Apache eingepfelgt habe, seitdem ist die HTSP
Sicherheitswarunng weg:

Grüße, Tobias

Hi Steffen,

mit den folgenden Optionen erreiche ich (aktuelle Apache-Version
vorausgesetzt) ein A+ rating:

SSLEngine on
SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite
ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4
Header always set Strict-Transport-Security max-age=31536000;
includeSubDomains

Die letzte Zeile Header.. (HSTS) ist für das A+ rating notwendig und
setzt die apache header Erweiterung (a2enmod header) voraus. Diese
Option kannst du aber auch weglassen wenn dir ein A rating reicht.

Beste Grüße
Yannik

Am 28.07.2015 um 20:10 schrieb Steffen Auer:
Hallo Holger und alle OC-Nutzer,

Am 28.07.2015 um 14:12 schrieb Holger Baumhof:
Hallo alle zusammen,

ich habe heute zwei ownclouds aktualisiert auf 8.1 Ich dachte mir,
es wäre vielelicht interessant für manche, worauf man dabei achten
muss.

also ich hab ja schon oft Joomla geupdated (sogar vom Vorgänger Mambo
auf Joomla 1.0.13 bis heute 3.4.4) sowie Moodle von 1.6 bis derzeit
2.6), aber bei keinem der Systeme bekommt man wie bei Owncloud von
Update zu Update immer mehr System- und Sicherheitswarnungen im Backend.

Nach 2 Updates von OC 7.x auf 8.0 und 8.1 sind es nun
---
Es wurde kein PHP Memory Cache konfiguriert. Konfiguriere zur
Erhöhung der Leistungsfähigkeit, soweit verfügbar, einen Memory Cache.
Weitere Informationen finden Sie in unserer Dokumentation.
/dev/urandom ist für PHP nicht lesbar, wovon aus
Sicherheitsgründen dringend abgeraten wird. Weitere Informationen
hierzu findest Du in unserer Dokumentation.
Der „Strict-Transport-Security“-HTTP-Header ist nicht auf
mindestens „15768000“ Sekunden eingestellt. Für umfassende Sicherheit
wird das Aktivieren von HSTS empfohlen, wie es in unseren
Sicherheitshinweisen erläutert ist.
---

Seit 2,5 Stunden versuche ich mich nun am
„Strict-Transport-Security“-HTTP-Header.

Eigentlich sollte nach allem Googeln ein Eintrag in die .htaccess
---
Header set Strict-Transport-Security max-age=15768000
---
die Meldung beseitigen - tut es aber nicht.

Ich geb's jetzt auf.

Genauso habe ich noch nie eine der anderen Meldungen beseitigt bekommen.
Bei 8.0 war angeblich kein UFT-8 als Standard eingestellt, egal was
ich wo eingetragen habe. Diese Meldung ist seit dem Update weg, aber
wie gesagt, die Zahl der Meldungen wächst von Update zu Update.

Schon schade, dass OC da so zickig ist und man auch jedes Mal Hand an
die config.php und .htaccess (oder direkt an den Apachen, sofern man
den konfigurieren kann) legen muss, weil diese Dateien sich bei jedem
Update massiv verändern. Das machen andere Systeme echt besser.

Und auch das error.log füllt sich immens (und wird nie rotiert),
obwohl eigentlich alles funktioniert. Hab da grad eine 160 MB Datei
weggeschoben, damit das Log mal wieder kleiner ist.

Wäre OC als Solches nicht so ne tolle Sache...

Viele Grüße
Steffen

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Pound (reverse Proxy) auf ipfire für owncloud (Ergänzung)

2015-07-28 Diskussionsfäden Tobias Kuechel

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1


Am 26.07.2015 um 17:56 schrieb Steffen Auer:
 Hallo Willi,
 
 Am 26.07.2015 um 17:39 schrieb Willi Platzer:
 Da das gelbe Netz geschützt ist, werde ich das so machen.
 
 Was ist bei dir das gelbe Netz? Ich kenne nur rot
 (extern/Internet), grün (intern), blau (WLAN) und orange (DMZ).

Interessiert mich auch, was du da meinst.

Grüße, Tobias


 
 Betreibt man z.B: den Chillspot, dann ist das AP-Netz hier schon
 als violett/farblos benannt worden.
 
 Gelb hab ich aber noch nie gehört...
 
 Viele Grüße Steffen
 
 ___ linuxmuster-user
 mailing list linuxmuster-user@lists.linuxmuster.net 
 https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
 
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.11 (GNU/Linux)
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=emkK
-END PGP SIGNATURE-
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Moodle und LDAPS

2015-07-28 Diskussionsfäden Tobias Kuechel

Hi Michael,

Am 27.07.2015 um 12:13 schrieb Oeser Michael:
 Hi Holger,
 
 telnet 10.16.1.1 636 funktioniert tadellos und ich habe in der 
 /etc/ldap/ldap.conf auch
 TLS_REQCERT never hinzugefügt. Dort gibt es noch einen anderen Eintrag 
 TLS_CACERT aber den hab ich unberührt gelassen.
 Server wurde danach auch neu gestartet.

funktioniert auch ein:

ldapsearch -x -H ldaps://10.16.1.1 -b dc=linuxmuster-net,dc=lokal

??
(ldapsearch ist in ldap-utils)

Auch bei mir funtkioniert telnet (und ldapsearch) tadellos, aber die
owncloud nicht.
Ich muss hier auf 389 ausweichen, dass es funkt.
Das kannst du auch bei deinem internen moodle machen.

Grüße, Tobias

 
 Wichtig noch, Moodle ist nicht bei belwue, ist ein privater der virtuell auf 
 der selben maschine läuft wie der LML Server
 
 Grüße
 
 Michael Oeser
 
 
 -Ursprüngliche Nachricht-
 Von: linuxmuster-user [mailto:linuxmuster-user-boun...@lists.linuxmuster.net] 
 Im Auftrag von Holger Baumhof
 Gesendet: Montag, 27. Juli 2015 10:35
 An: Discussions about using linuxmuster.net
 Betreff: Re: [lmn] Moodle und LDAPS
 
 Hallo Michael,
 
 Gute Frage Steffen und wieso funktioniert es bei mir trotz Eintrag
 NICHT :D
 
 Hast du das auch schon gemacht?
 ---
 Also mußt du dem moodleserver in die /etc/ldap/ldap.connf eintragen:
 TLS_REQCERT never
 ---
 
 funktioniert ein
 telnet server 636
 von moodle aus auf den lml Server?
 
 VIele Grüße
 
 Holger
 
 
 --
 Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net 
 ___
 linuxmuster-user mailing list
 linuxmuster-user@lists.linuxmuster.net
 https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
 
 
 
 Bitte nutzen Sie die E-Mail-Verbindung mit uns ausschließlich zum
 Informationsaustausch. Der Inhalt dieser Nachricht ist vertraulich und
 nur für den angegebenen Empfänger bestimmt. Jede Form der Kenntnisnahme
 oder Weitergabe durch Dritte ist unzulässig.
 Sollte diese Nachricht nicht für Sie bestimmt sein, so bitten wir Sie,
 sich mit uns per E-Mail oder telefonisch in Verbindung zu setzen.
 
 Dieser Kommunikationsweg steht ausschließlich für Verwaltungsangelegenheiten 
 zur Verfügung.
 Es wird darauf hingewiesen, dass mit diesem Kommunikationsmittel 
 Verfahrensanträge nicht wirksam
 eingereicht werden können. Sollte Ihre Nachricht einen entsprechenden 
 Schriftsatz enthalten, ist
 eine Wiederholung der Übermittlung mittels Telefax oder auf dem Postweg 
 erforderlich.
 Durch eine Übermittlung auf diesem Kommunikationsweg können keine Fristen 
 gewahrt werden.
 ___
 linuxmuster-user mailing list
 linuxmuster-user@lists.linuxmuster.net
 https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] owncloud unter ubuntu 14.04 aktualisieren auf 8.1 (geloest)

2015-07-28 Diskussionsfäden Tobias Kuechel

Hallo Holger,

danke,

Am 28.07.2015 um 14:12 schrieb Holger Baumhof:
 Hallo alle zusammen,
 
 ich habe heute zwei ownclouds aktualisiert auf 8.1
 Ich dachte mir, es wäre vielelicht interessant für manche, worauf man
 dabei achten muss.
 
 1) man holt sich zwei apps direkt von owncloud, weil bei mir die
 interne Aktualisierung nicht funktioniert hat:
 - ownnote
 - documents

funktioniert documents auch ohne ownnote?

 
 5) nun muß man noch die Apps wieder deaktivieren.

duz meinst wohl aktivieren, oder?

 Dies geht leider nur eine nach der anderen, also:
 - eine App aktivieren und auf Reload des Browsers drücken: die App
 wird aktualisiert und man landet wieder als admin in der owncloud.
 Das selbe macht man nun nacheinander für alle Apps: immer schön der
 Reihe nach.

Danke, Grü´e, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Moodle und LDAPS

2015-07-27 Diskussionsfäden Tobias Kuechel

Hallo Holger, hallo Steffen, hallo Michael,

FYI:

Am 27.07.2015 um 10:35 schrieb Holger Baumhof:
 Hallo Michael,
 
 Gute Frage Steffen und wieso funktioniert es bei mir trotz Eintrag NICHT :D
 
 Hast du das auch schon gemacht?
 ---
 Also mußt du dem moodleserver in die /etc/ldap/ldap.connf eintragen:
 TLS_REQCERT never
 ---

Das klappt natürlicht nicht, wenn man moodle (oder ein anderen
Webzugang) bei Belwue nutzt.
Das problem hatte ich auch und nie zufriedenstellend gelöst/beantwortet
bekommen: LDAPS über PHP bei belwue klappt bei mir *ohne* den Eintrag in
der slapd.conf, allein die Weiterleitung im IPFire ist nötig.

Es klappte *nicht* letztes Jahr über ein ganzes Jahr hinweg und selbst
mit support musste ich auf 389 ausweichen, ein halbes Jahr später
klappte es wieder ohne Rückmeldung von Belwue.

Es wäre an der Zeit, man würde das mal richtig mit HIlfe von Belwue
debuggen.

Grüße, Tobias

P.S: (ebenso habe ich weiterhin ein SSL-Problem für LDAPS von Orange aus
- immernoch nicht gelöst)

 
 funktioniert ein
 telnet server 636
 von moodle aus auf den lml Server?
 
 VIele Grüße
 
 Holger
 
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Eine Fragen zum ipfire und chilli

2015-07-21 Diskussionsfäden Tobias Kuechel

Hallo Markus,

Am 21.07.2015 um 11:53 schrieb Marcus Numrich:
 Ok, vielen Dank für die Ratschläge - dann gebe ich den APs also IPs aus
 irgendeinem Netz, das mit dem Rest des Netzwerks nix zu tun hat, z.B.
 172.19.0.1. Bisher hatten sie IPs im 172.16.16.x Bereich, das geht ja
 nun nicht mehr, wenn ich es richtig verstanden habe.

Ok. Kannst du machen, denke ich.
Ich hatte verstanden, die AP sollten eine IP aus demselben (lila) Netz
wie die WLAN-Clients kriegen.
Aber vllt. hab ich Holger auch falsch verstanden und er hat sie in
irgendeinem Netz.

Grüße, Tobias

 
 Viele Grüße,
 
 Marcus
 
 Am 21.07.2015 um 10:08 schrieb Holger Baumhof:
 Hallo Marcus,

 Ein klares Jain!
 Es hängt von der Funktionalität Deiner APs ab.
 Wenn sie für die Administrations-IP ein eigenes VLAN verwalten
 können, dann ist es etwas einfacher.
 Wenn nicht musst du 2 IPNetze in einem physischen Netz betreiben und
 das kann zu Komplikationen führen.
 Im Prinzip geht es. Du musst dem IP-Fire die richtigen Regeln geben
 und den APs den richtigen Gateway eintragen (Das geht
 in diesem Fall nur händisch). Probleme werden durch die Broadcasts
 aus dem 10.16.ner Grünen Netz in das Blaue Netz auftreten und dass
 der DHCP aus dem Grünen Netz eventuell auf Anfragen aus dem blauen
 Netz reagiert (2 DHCP)
 Ich würde es nicht machen.
 Willi hat hier die Netzwerktechnishcen Probleme beleuchtet, wegen der
 allein ich dir auch davon abraten würde.
 Es gibt aber auch noch Sicherheitstechnische Probleme: wenn du die Netze
 physikalisch koppelst (wenn also deine APs kein VLAN können), dann hast
 du ein Scheunentor geöffnet: in das Server netz.
 Warum würde man sowas machen.
 Szenario: Angreifer verbindet sich mit AP (WPA2 Key ist ja bekannt),
 dann wechselt er die IP auf 10.16.1.137 und fängt an den Server an zu
 greifen .. oder alle CLients: da er ja im Hauptsubnetz ist und auf alle
 Clietns Zugriff hat..

 Die APs werden einmal eingerichtet.. und dann hat sich das, bis man die
 WLAN Umgebung ändert.
 Ich hab die nichtmal beim Umstieg vom CopSpot auf den Coova angefaßt:
 die laufen, zum Teil, seit 7 Jahren einfach durch ..

 Und muss ich mal ran, dann hänge ich mein Laptop in das Netz, gebe ihm
 eine IP dort und konfigurier sie.

 VIele Grüße

 Holger
 
 ___
 linuxmuster-user mailing list
 linuxmuster-user@lists.linuxmuster.net
 https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Proxy reverse ? ( war: Ärgernis owncloud? SSL? )

2015-07-21 Diskussionsfäden Tobias Kuechel

Hallo Arnaud,

pound klingt wie die perfekte Lösung für unsere Probleme.
Wenn du raus hast, wie es geht, mache ich das vermutlich auch so.

Grüße, Tobias

Am 21.07.2015 um 11:24 schrieb Arnaud Kientz:
 Hallo Tobias,
 Hallo Arnaud,

 in der Tat ist das das Einfachste:
 du leitest alles mit

 http://meineschule.de (port 80) auf dem IPFire mit einer REgel zum
 LML-Server
 und
 https://meineschule.de (port 443) auf dem IPFire mit einer Regel auf den
 Webserver in Orange
 um.

 Tatsächlich habe ich den http (port 80) Server auch in Orange stehen,
 daher sehen meine IPFire-Regeln auch so aus (siehe Anhang).

 Wenn du für verschiedene subdomains oder verschiedene Verzeichnisse
 unterschiedliche Server wollen würdest, dann müsste man das mit
 ReverseProxy Configuration auf dem Apache machen, bei dem die Anfrage
 vom IPFire aus ankommt.

 Bsp:
 http://meineschule.de/horde
 Internet - IPFire - lml-server:80

 http://meineschule.de/limesurvey
 Internet - IPFire - lml-server/limesurvey (apache reverseproxy) -
 IPFire - webserver_orange:80/limesurvey

 Ebenso mit https, aber da weiß ich nicht ob das wg. den Zertifikaten
 klappt.

 
 Ok danke. Das ist die Lösung, die wir schon seit 2-3 Jahre verwenden,
 und das stört mich, dass alles, wegen apache reverseproxy, durch den
 LML-Server geht.
 Es geht problemlos mit https, aber dafür muss man das Zertifikat in
 beide Apache-Konfig eintragen.
 
 Deswegen gucke ich jetzt in der Richtung von Pound :
 http://wiki.ipfire.org/en/addons/pound/start um das Verteilen Domaine
 -- Ip direkt in Ipfire laufen zu lassen.
 Ich wollte nur wissen, ob ich der einzige mit dieser Problematik bin.
 
 Gruß
 
 Arnaud
 ___
 linuxmuster-user mailing list
 linuxmuster-user@lists.linuxmuster.net
 https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Proxy reverse ? ( war: Ärgernis owncloud? SSL? )

2015-07-21 Diskussionsfäden Tobias Kuechel

Hallo Arnaud,

in der Tat ist das das Einfachste:
du leitest alles mit

http://meineschule.de (port 80) auf dem IPFire mit einer REgel zum
LML-Server
und
https://meineschule.de (port 443) auf dem IPFire mit einer Regel auf den
Webserver in Orange
um.

Tatsächlich habe ich den http (port 80) Server auch in Orange stehen,
daher sehen meine IPFire-Regeln auch so aus (siehe Anhang).

Wenn du für verschiedene subdomains oder verschiedene Verzeichnisse
unterschiedliche Server wollen würdest, dann müsste man das mit
ReverseProxy Configuration auf dem Apache machen, bei dem die Anfrage
vom IPFire aus ankommt.

Bsp:
http://meineschule.de/horde
Internet - IPFire - lml-server:80

http://meineschule.de/limesurvey
Internet - IPFire - lml-server/limesurvey (apache reverseproxy) -
IPFire - webserver_orange:80/limesurvey

Ebenso mit https, aber da weiß ich nicht ob das wg. den Zertifikaten klappt.

Grüße, Tobias


Am 20.07.2015 um 20:25 schrieb Arnaud Kientz:
 Hallo Tobias,
 ich hab mal owncloud nach den Anleitungen
 http://www.linuxmuster.net/wiki/anwenderwiki:webapps:owncloud
 http://www.linuxmuster.net/wiki/dokumentation:addons:owncloud:start

 installiert, und zwar in Orange.
 
 Du kommst auch bestimmt auf dem LML-Server mit Port 80.
 Wie teilst du die vefrschiedene Anfragen ( Request ) zwischen deine
 verschiedene Webserver ?
 
 Konkret : schule.domain.de soll auf 10.16.1.1 und owncloud.domain.de
 soll in orange gehen.
 Wie hast du es gemacht ? ( falls die Frage bei euch sich stellt ).
 
 Danke und viele Grüße
 
 Arnaud
 ___
 linuxmuster-user mailing list
 linuxmuster-user@lists.linuxmuster.net
 https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Eine Fragen zum ipfire und chilli

2015-07-20 Diskussionsfäden Tobias Kuechel

Hallo Markus,

1.
http://www.linuxmuster.net/wiki/dokumentation:handbuch61:preparation:networktopology

2. Du kannst jede IP aus dem 172.16.16.x Netz nehmen, ich habe die x=2
genommen.

3. Die Anleitungen kennst du?
http://www.linuxmuster.net/wiki/dokumentation:handbuch61:addons:chillispot

4. Die spezifische Anleitung:
http://www.linuxmuster.net/wiki/dokumentation:handbuch61:addons:chillispot.chilliipfireconfig_blau
erklärt es ganz genau. (Die Bilder nehmen noch Bezug auf eine Server IP
von 10.32.1.1, daher überall die 32)

Allerdings sehe ich nicht wirklich ein, warum man DHCP machen muss und
nicht eine statische IP einträgt - so habe ich es am Ende gemacht.
Denn am Ende brauchst du nur
IPFire: 172.16.16.254
und
CoovaChilli: 172.16.16.2

und sonst nix. Mach es wie in der Anleitung (mit deinen IPs) und dann
starte den IPFIre neu.
Falls etwas nicht klappt, nimm eine statische IP.

Grüße, Tobias

Am 20.07.2015 um 07:59 schrieb Rupprecht-admin3, Markus:
Liebe Kollegen,

nun versuche ich gerade den chilli an blau zum laufen zu bekommen.
Installiert habe ich den ubuntu server, indem der chilli Rechner an grün
hing. Eine Virtualisierung verwende ich nicht. Weiter ist noch nichts
gemacht. Nun habe ich den chilli Rechner an blau des ipfire gehängt.
Scheinbar bekommt der chilli Rechner nun keine IP. Beim IpFire setup
bekam blau 172.16.16.254.

Mir ist schon klar, wie man unter Linux eine statische IP einstellt,
aber welche soll ich nehmen?

Wie gehe ich nun vor. In der Anleitung finde ich nichts.

VG,

Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Eine Fragen zum ipfire und chilli

2015-07-20 Diskussionsfäden Tobias Kuechel

Hallo Markus,

Am 20.07.2015 um 15:14 schrieb Rupprecht-admin3, Markus:
Hallo Tobias,

dank deiner Antwort bin ich schonmal viel weiter.

Tobias Kuechel t.kuec...@humboldt-ka.de hat am 20. Juli 2015 um
09:18 geschrieben:
...

4. Die spezifische Anleitung:

http://www.linuxmuster.net/wiki/dokumentation:handbuch61:addons:chillispot.chilliipfireconfig_blau

erklärt es ganz genau. (Die Bilder nehmen noch Bezug auf eine Server IP
von 10.32.1.1, daher überall die 32)

Diese Anleitung habe ich irgendwie übersehen. Vielleicht sehe ich
gerade den Wald vor lauter Bäumen nicht, aber wenn ich im Handbuch zu
6.1 die Hotspoterweiterung durchklicke, dann lande ich auf dieser Seite
nicht. Nur über deine Mail komme ich als direkten link ran. Aber wie
gesagt: vielleicht sind da nur gerade zu viele Bäume.

Also, mein chilli Rechner hat nun auf eth0 statisch die 172.16.16.2

Die ganzen Firewall-Regeln habe ich 1:1 durchgearbeitet. Was noch
gefehlt hat: Ich habe schlußendlich bei eth0 in /etc/network/interfaces
als Nameserver den 10.16.1.1. Dann brauchte ich noch eine Regel für DNS
von blau nach 10.16.1.1. Vorher hatte ich mal 8.8.8.8 in interfaces,
aber irgendwie kam der ping nach draußen, die Namensauflösung aber
nicht. Mit der Regel für DNS geht es.

und sonst nix. Mach es wie in der Anleitung (mit deinen IPs) und dann
starte den IPFIre neu.
Falls etwas nicht klappt, nimm eine statische IP.

Wo ich jetzt noch hänge: Das setup der linuxmuster-chilli ist durch, ich
habe aber in interfaces immer noch kein eth1. Das soll ich dann als
192.168.99.1 wohl selber eintragen. Wie mache ich das mit den
Accesspoints. Soll ich dann auf den einzelnen Access-Points einen DHCP
Server für die Clients aktivieren, oder woher bekommen die Clients ihre IP?

Der CoovaChilli hat bei mir für eth1 *auch* keine IP-Adresse. Da war ich
auch stutzig, ist aber so. Coovachilli macht intern ein tun0-Interface
auf - aber da am besten nicht drüber nachdenken.

Entscheidend ist:

Hintergrund: Ich habe 18 Accesspoints von 172.16.16.1 bis 172.16.16.18
mit statischer IP und ohne dhcp noch von der linuxmuster.net 5.1.
Muss ich das jetzt auf 192.168.99.2 bis 192.168.99.19 ändern. Uhhh, da
graust es mich.

Und wie gesagt: Muss jetzt auf jedem Accesspoint ein DHCP Server
aktiviert werden, oder woher kommt die IP der Clients?

die Accesspoints müssen - meines Wissens eigentlich gar keine
IP-Adresse bekommen, aber wenn schon, dann im Netz 192.168.0.0/24, also
wie du es oben schreibst. Definitv *nicht* in 172.16.16.x.
Eigentlich sind die AP aber dumm und leiten den Traffic nur durch. Du
wirst also nicht drum rum kommen, jeden Accesspoint neu zu konfigurieren.

Der CoovaChili stellt den DHCP-Server für das 192.168.-Netz, d.h. die
WLAN Clients machen DHCP und bekommen eine Adresse daraus vom Coova.

Dass in der Anleitung 192.168.99. steht ist wiederum unglücklich. Bei
mir hat das auch nur automatisch ein 192.168.0.0-Netz erzeugt.
Das Bild sollte also bei 99 durch 0 ersetzt hochgeladen werden.

Grüße, Tobias

Gruß,
Markus

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Ärgernis owncloud: gruppen?

Hallo Holger,

Am 17.07.2015 um 10:59 schrieb Holger Baumhof:
Hallo Tobias,

1) Dazu ist aber auch zuerst notwendig in etc/ldap/ldap.config auf dem
cloudserver
TLS_REQCERT never
einzufügen (Neustart weiss ich nicht mehr).
(Die Zertifikatsprüfung habe noch ich nicht zum Laufen bekommen. :-/ )

Das hab ich auch probiert, aber mit /etc/ldap.conf
kannst du nachvollziehen, wie sie bei dir genau heißt?

ich hab ein 14.04 Server aufgesetzt und die owncloud Pakete aus dem Repo
installiert.

ebenso

Bei mir steht dort in der /etc/ldap/ldap.conf nur folgende zwei Zeilen
(und drüber eine Beschreibung):

TLS_CACERT /etc/ssl/certs/ca-certificates.crt
TLS_REQCERT never

ebenso, auch /etc/ldap/ldap.conf

Auf dem lml 6.1 steht in der /etc/ldap/slapd.conf:
--
#Limits Access:
access to
attrs=sambaLMPassword,sambaNTPassword,sambaPwdLastSet,sambaPwdMustChange,sambaAcctFlags,userPassword
by anonymous peername.ip=10.16.1.254 auth
by anonymous peername.ip=10.16.1.1 auth
by anonymous peername.ip=IPmeinerOwncloud auth
by anonymous peername.ip=127.0.0.1 auth
by anonymous ssf=56 auth
by self peername.ip=127.0.0.1 write
by self ssf=56 write
by * none
--

ebenso bei mir.
Utnerschied: bei dir ist die IP in ROT, bei mir in ORANGE.
sicherheitshalber hab ich noch unsere externe Adresse eingetragen.

Und: es tut nicht.
Ich hab owncloud 8.1 aus den repos von opensuse.
Wie gesagt: ldapsearch -x ldaps://10.16.1.1 funktioniert, also kann es
nicht an ipfire co. liegen.

Grüße und danke, Tobias
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Frage zu den Shares nach der Migration

Hallo Markus,

Am 17.07.2015 um 09:15 schrieb Rupprecht-admin3, Markus:
 Liebe Kollegen,
  
 ich habe eine Frage zu dem Laufwerk shares (unter Windows XP): Ich habe
 offenbar verstecke Dateien auf sichtbar gesetzt. Kann sein, dass ich das
 ganz früher wegen default user gemacht habe.
  
 Ich sehe nun classes und Klassen
 exams
 projects und Projekte
 classes und Klassen
 teachers und Kollegium
 school und Schule
 subclasses
  
 Ich nehme an, die englisch geschriebenen Ordner sind Reste von
 linuxmuster 5.1, oder? Soll das so sein? Auf jeden Fall wären die
 englischen Datein versteckt, sind aber nun sichtbar. Wie ist das
 gedacht? Braucht man diese Ordner für etwas?
  

Nein. Die tatsächlichen Ordner sind die englischen (alleinschon aufgrund
einer Internationalisierung macht das Sinn).
Und Projekte ist nur ein Link auf projects, etc...

Grü0e, Tobias

 Noch eine Frage, bei der mich interessiert, ob ich da der einzige bin.
 Unter Linuxmuster.net 5.1 war es ab und zu so, dass man sich angelmeldet
 hat und homes und oder pgm nicht da war(en). In der Netzwerkumgebung hat
 man es gefunden. Es wurde nur nicht als Laufwerk gemountet. Lösung:
 Entweder einfach in der Netzwerkumgebung verwenden, oder sich nochmal
 ab- und anmelden, dann war es da. Ich dachte mir immer, dass da
 vielleicht ein Timeout kommt, weil wir eben 4 Computerräume haben und
 wenn sich da zu Stundenanfang jeder anmeldet ...
  
 Seit gestern sind wir mit einem Raum produktiv auf 6.1, seite heute in
 der ganzen Schule. Nun ist es mir schon 2x so gegangen, dass zwar homes
 und pgm nach dem anmelden da waren, aber der Rest nicht, was natürlich
 problamtisch ist, weil man ja fast immer die shares braucht.
  
 Haben auch andere diesen Effekt?
  
  
 Gruß,
 Markus
  
  
  
 
 
 ___
 linuxmuster-user mailing list
 linuxmuster-user@lists.linuxmuster.net
 https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Ärgernis owncloud: gruppen?

Hallo Holger,

Am 17.07.2015 um 11:41 schrieb Holger Baumhof:
 Hallo Tobias,
 
 Utnerschied: bei dir ist die IP in ROT, bei mir in ORANGE.
 sicherheitshalber hab ich noch unsere externe Adresse eingetragen.
 
 ich denke du hast das Pinhole von Orange nach Grün noch nicht gemacht.

Doch, hab ich.

 Also eine Regel auf dem IPFire von Orange nach 10.16.1.1 Port 636
 Kontrollier das mal.

Hab ich:
auf cleese (in Orange):
ldapsearch -x -H ldaps://10.16.1.1 -b dc=linuxmuster-net,dc=lokal
uid=kuechel

funktioniert.

 UNd wenn es stimmt:
 Lösch die Regel, speichern, und leg sie dann wieder an: ich hab im
 IPFire schon erlebt, dass eine Regel da steht, aber nicht befolgt wird.
 

Ok. Hab ich gemacht:
1. gelöscht
2. ldapsearch funktioniert nicht mehr
3. wieder angelegt:
4. ldapsearch funktioniert wieder
5. owncloud neu angelegt:

ldaps://10.16.1.1 port 636
base-dn: dc=linuxmuster-net,dc=lokal

Fortsetzen klicken
- Lost connection to LDAP Server

Es funktioniert also weiterhin nicht über ldaps.

Ich habe auch noch 
TLSVerifyClient never

auf dem server versucht und ebenso das standard server.pem Zertifikat
statt unseres gekauften probiert.

Danke nochmal, es will halt bei mir nicht.

Grüße, Tobias

 Viele Grüße
 
 Holger
 ___
 linuxmuster-user mailing list
 linuxmuster-user@lists.linuxmuster.net
 https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
 
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] Ärgernis owncloud: gruppen?