Re: [lmn] DSB

[j]

hallo stefan,

So hatte ich es auch gedacht, bis der DSB-Support mir was anderes
erzählt hat, was aber wohl nicht stimmt.


naja, dass viele supporthotlines sich mit den eigenen produkten nicht 
auskennen, ist ja bekannt ;-P


am liebsten wollen die ja, daß man seine firewall komplett ausschaltet 
und ihnen dann per teamviewer vollen admin zugriff gibt, damit sie 
selbst "mal schauen" können um dann am ende sagen zu können "sehnse, 
liegt ja nicht an uns, geht uns nix an. ohne firewall gehts ja...".


jonny

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Senft, Stefan]

Hallo jonny,

Danke für die Hinweise.
> wenn du den proxy einträgst, brauchst du keine firewall ausnahmen, 
sondern nur "internet an" für den client zu schalten. dann gehn die 
anfragen nämlich durch den proxy.
So hatte ich es auch gedacht, bis der DSB-Support mir was anderes 
erzählt hat, was aber wohl nicht stimmt.
Ich werde die Firewallregel deaktivieren und dann die Proxy-Eintragung 
am Client behalten.


Gruß
Stefan

Am 10.09.2016 02:17, schrieb j:

hallo stefan,


nun laufen die DSBs in Grün. Das muss(te) gemacht werden:

1. DSB-Client:
- MAC-Adresse ermitteln
- Bios: Boot nur von Festplatte (nicht Netzwerk)
- WindowsXP embedded: Bei laufendem DSBviewer "Strg + P" um
Proxyeinstellungen vorzunehmen.
   Falls Tastatur nicht angenommen wird: Strg+Alt-Entf -> Taskmanager
aufrufen, Taskmanagerfenster anklicken, "Strg + P" um Proxyeinstellungen
vorzunehmen
   Zusätzlich habe ich noch die Proxyeinstellungen beim IE gesetzt.

2. linuxmuster.net:
- DSBs in workstations aufnehmen - kein PXE-Boot, LINBO-Gruppe ohne
Einstellungen
- Firewallregel erstellen für DSB-Client (z.B. als Kopie für
allowedports->ROT): Quelle DSB-Client-IP, Ziel ROT, Protokolle HTTP (80)
und HTTPS (443)

(3. Falls Internetfilter vorhanden:
- *dsbcontrol.de auf die Whitelist setzen)


das klingt mir doppelt gemoppelt...

wenn du den proxy einträgst, brauchst du keine firewall ausnahmen, 
sondern nur "internet an" für den client zu schalten. dann gehn die 
anfragen nämlich durch den proxy.


und wenn du ne firewall ausnahme erzeugst, brauchst du den ganzen 
proxy kram nicht. wenn du die ausnahme über die mac adresse 
einrichtest (oder dem ding ne feste ip gibst), brauchst du nichtmal 
die aufnahme in die workstations...


jonny
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[j]

hallo stefan,


nun laufen die DSBs in Grün. Das muss(te) gemacht werden:

1. DSB-Client:
- MAC-Adresse ermitteln
- Bios: Boot nur von Festplatte (nicht Netzwerk)
- WindowsXP embedded: Bei laufendem DSBviewer "Strg + P" um
Proxyeinstellungen vorzunehmen.
   Falls Tastatur nicht angenommen wird: Strg+Alt-Entf -> Taskmanager
aufrufen, Taskmanagerfenster anklicken, "Strg + P" um Proxyeinstellungen
vorzunehmen
   Zusätzlich habe ich noch die Proxyeinstellungen beim IE gesetzt.

2. linuxmuster.net:
- DSBs in workstations aufnehmen - kein PXE-Boot, LINBO-Gruppe ohne
Einstellungen
- Firewallregel erstellen für DSB-Client (z.B. als Kopie für
allowedports->ROT): Quelle DSB-Client-IP, Ziel ROT, Protokolle HTTP (80)
und HTTPS (443)

(3. Falls Internetfilter vorhanden:
- *dsbcontrol.de auf die Whitelist setzen)


das klingt mir doppelt gemoppelt...

wenn du den proxy einträgst, brauchst du keine firewall ausnahmen, 
sondern nur "internet an" für den client zu schalten. dann gehn die 
anfragen nämlich durch den proxy.


und wenn du ne firewall ausnahme erzeugst, brauchst du den ganzen proxy 
kram nicht. wenn du die ausnahme über die mac adresse einrichtest (oder 
dem ding ne feste ip gibst), brauchst du nichtmal die aufnahme in die 
workstations...


jonny
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Senft, Stefan]

Hallo,

nun laufen die DSBs in Grün. Das muss(te) gemacht werden:

1. DSB-Client:
- MAC-Adresse ermitteln
- Bios: Boot nur von Festplatte (nicht Netzwerk)
- WindowsXP embedded: Bei laufendem DSBviewer "Strg + P" um 
Proxyeinstellungen vorzunehmen.
   Falls Tastatur nicht angenommen wird: Strg+Alt-Entf -> Taskmanager 
aufrufen, Taskmanagerfenster anklicken, "Strg + P" um Proxyeinstellungen 
vorzunehmen

   Zusätzlich habe ich noch die Proxyeinstellungen beim IE gesetzt.

2. linuxmuster.net:
- DSBs in workstations aufnehmen - kein PXE-Boot, LINBO-Gruppe ohne 
Einstellungen
- Firewallregel erstellen für DSB-Client (z.B. als Kopie für 
allowedports->ROT): Quelle DSB-Client-IP, Ziel ROT, Protokolle HTTP (80) 
und HTTPS (443)


(3. Falls Internetfilter vorhanden:
- *dsbcontrol.de auf die Whitelist setzen)


Oder die Software nimmt nicht die Proxyeinstellungen des Systems und du
mußt die Proxyeinstellung irgendwo in der Software selber einstellen.
und außerdem auf 10.1.1.1:8080 - Das ist der alte Proxy der PaedML 
Windows => Proxy muss wohl noch in der Software selbst gesetzt werden.


Mit dem Recherche-Treffer "Ich habe bei mir mit "STRG+P" im DSB-Player 
den Proxy-Server eingetragen... (Tobias Küchel)" komme ich vielleicht 
weiter.

Ja - das war das letzte fehlende Puzzleteil.

Mittelfristig wird die Umstellung auf eine andere Software auf den 
Boards vorgenommen werden.

Dazu bald mehr

Danke für's Helfen - die Gemeinschaft hat's wieder einmal gebracht!
Gruß
Stefan



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Senft, Stefan]

Hallo Juergen,

Danke - habe jetzt eine Firewallregel nur für die DSB-Boards. Für den 
Rest ist 80 und 443 nun wieder zu.


Gruß
Stefan


Hall Holger,

das ist alles.

Port 80 und 443 sollten allgemein geschlossen sein. Sonst kann man sich
squidguard sparen ...

Gruß Jürgen



Am 08.09.2016 um 16:57 schrieb Holger Baumhof:

Hallo Stefan,

Jetzt habe ich aktuell das Problem, dass die Boards in Grün hängen und
keinen aktuelle Plan anzeigen.
Heineking sagt mir, dass der aktuelle Plan auf dem Heineking-Server
liegt und dass für die Boards Port 443 und Port 80 offen sein müssen
(und deren Webseite nicht geblockt wird) damit sie ihn runterladen können.

Port 443 war schon bei den allowedports, 80 habe ich zum Ausprobieren
hinzugefügt. Aber trotzdem passiert nix auf den Boards.

Proxy 10.16.1.254:800 ist eingetragen im IE; https- und http-Seiten
werden geladen im IE des Boards.

.. na da hat DSB wohl nicht alle nötigen Ports genannt ..
Oder die Software nimmt nicht die Proxyeinstellungen des Systems und du
mußt die Proxyeinstellung irgendwo in der Software selber einstellen.

Mein Tipp: VLANs.
Du hast doch managebare Switches: konfigurier einen Port im Switch im
Serverraum auf VLAN10 und steck den Router dort mit rein (hat doch mehr
als einen Port der Router, oder?).
Dann den Uplink zu den gewünschten Switches an denen die DSB hängen auf
getagged setzen und das Default VLAN und VLAN10 zuweisen.
An Zielswitch ebenfalls den UPling auf getagged, VLANs zuweisen und den
Port an dem das DSB hängt auf VLAN10 setzen, die anderen auf das Default
VLAN.

LG

Holger



___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Juergen Engeland]

Hall Holger,

das ist alles.

Port 80 und 443 sollten allgemein geschlossen sein. Sonst kann man sich
squidguard sparen ...

Gruß Jürgen


 
Am 08.09.2016 um 16:57 schrieb Holger Baumhof:
> Hallo Stefan,
>> Jetzt habe ich aktuell das Problem, dass die Boards in Grün hängen und
>> keinen aktuelle Plan anzeigen.
>> Heineking sagt mir, dass der aktuelle Plan auf dem Heineking-Server
>> liegt und dass für die Boards Port 443 und Port 80 offen sein müssen
>> (und deren Webseite nicht geblockt wird) damit sie ihn runterladen können.
>>
>> Port 443 war schon bei den allowedports, 80 habe ich zum Ausprobieren
>> hinzugefügt. Aber trotzdem passiert nix auf den Boards.
>>
>> Proxy 10.16.1.254:800 ist eingetragen im IE; https- und http-Seiten
>> werden geladen im IE des Boards.
> .. na da hat DSB wohl nicht alle nötigen Ports genannt ..
> Oder die Software nimmt nicht die Proxyeinstellungen des Systems und du
> mußt die Proxyeinstellung irgendwo in der Software selber einstellen.
>
> Mein Tipp: VLANs.
> Du hast doch managebare Switches: konfigurier einen Port im Switch im
> Serverraum auf VLAN10 und steck den Router dort mit rein (hat doch mehr
> als einen Port der Router, oder?).
> Dann den Uplink zu den gewünschten Switches an denen die DSB hängen auf
> getagged setzen und das Default VLAN und VLAN10 zuweisen.
> An Zielswitch ebenfalls den UPling auf getagged, VLANs zuweisen und den
> Port an dem das DSB hängt auf VLAN10 setzen, die anderen auf das Default
> VLAN.
>
> LG
>
> Holger
>
>

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Juergen Engeland]

Hallo Stefan,

bei uns läuft ein DSB in Grün.

Da der Proxy (Time for Kids Schulrouter plus) bei uns nicht transparent
ist, musste dieser auf dem DSB natürlich in den Internet-Einstellungen
eingetragen werden. Achtung: Schreibschutz hierzu entfernen!
Desweiteren musste *.dsbcontrol.com (?) in der Whitelist von Time for
Kids eingetragen werden. Genaue Einträge könnte ich auslesen.
Außerdem muss das DSB in workstations eingetragen sein.

Google zeigt mir gerade, dass ich Steffen vor einem Jahr schon mal auf
die gleiche Frage geantwortet habe ;-)
https://mail.lehrerpost.de/pipermail/linuxmuster-user/2015-July/007522.html

Gruß Jürgen



Am 08.09.2016 um 16:39 schrieb Stefan Senft:
> Hallo und Danke für die Infos,
>
> leider haben wir 3 Boards - natürlich in versch. Gebäudeteilen. Da
> müsste ich für für ROT noch Switche verlegen in schon sehr engen
> Netzwerkschränken.
>
> Auf Dauer wäre wohl die Lösung gut, die Software auf den Geräten
> umzustellen.
>
> Jetzt habe ich aktuell das Problem, dass die Boards in Grün hängen und
> keinen aktuelle Plan anzeigen.
> Heineking sagt mir, dass der aktuelle Plan auf dem Heineking-Server
> liegt und dass für die Boards Port 443 und Port 80 offen sein müssen
> (und deren Webseite nicht geblockt wird) damit sie ihn runterladen
> können.
>
> Port 443 war schon bei den allowedports, 80 habe ich zum Ausprobieren
> hinzugefügt. Aber trotzdem passiert nix auf den Boards.
>
> Proxy 10.16.1.254:800 ist eingetragen im IE; https- und http-Seiten
> werden geladen im IE des Boards.
>
> Hat jemand einen Tipp für mich?
>
> Gruß
> Stefan
>
> Holger Baumhof  schrieb
> am Thu, 8 Sep 2016 14:34:42 +0200:
>> Hallo,
>>
 Die DSB-Rechner hängen also erst einmal in Grün - Blau wäre wohl auf
 Dauer besser - oder?
>>>
>>> ich würde sie sogar in ROT hängen: Dann hast du nix damit zu tun, wenn
>>> die befallen werden.
>>
>> habe ich mit den beiden Boards der Realschule genau so gemacht: die
>> haben den teuren Mist angeschafft, ohne mit mir zu reden ..
>>
>>
>> VIele Grüße
>>
>> Holger
>>
>> -- 
>> Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net
>> ___
>> linuxmuster-user mailing list
>> linuxmuster-user@lists.linuxmuster.net
>> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
>
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
>

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Senft, Stefan]

Hallo Holger,

noch laufen die DSB-Boards nicht und der Support hat wohl gerade sehr 
viel zu tun...

.. na da hat DSB wohl nicht alle nötigen Ports genannt ..
In den Proxy-Logs sehe ich geblockte Zugriffe des DSB-Boards auf 
192.168.2.1 Port 137

Oder die Software nimmt nicht die Proxyeinstellungen des Systems und du
mußt die Proxyeinstellung irgendwo in der Software selber einstellen.
und außerdem auf 10.1.1.1:8080 - Das ist der alte Proxy der PaedML 
Windows => Proxy muss wohl noch in der Software selbst gesetzt werden.


Mit dem Recherche-Treffer "Ich habe bei mir mit "STRG+P" im DSB-Player 
den Proxy-Server eingetragen... (Tobias Küchel)" komme ich vielleicht 
weiter.

Hallo Tobias!


Mein Tipp: VLANs.
Du hast doch managebare Switches: konfigurier einen Port im Switch im
Serverraum auf VLAN10 und steck den Router dort mit rein (hat doch mehr
als einen Port der Router, oder?).
Dann den Uplink zu den gewünschten Switches an denen die DSB hängen auf
getagged setzen und das Default VLAN und VLAN10 zuweisen.
An Zielswitch ebenfalls den UPling auf getagged, VLANs zuweisen und den
Port an dem das DSB hängt auf VLAN10 setzen, die anderen auf das Default
VLAN.
Ja - die Baustelle wollte ich eigentlich nicht aufmachen - aber eine 
Lösung wäre es natürlich.


Gruß
Stefan
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Manfred Fleschhut]

Hallo Stefan,

wir haben die Boards auch umgestellt auf Ubuntu.
Bei mir sind zwar auch alle im grünen Netz aber nach außen geblockt.
Wir haben eine einfache html-Seite erstellt und sind bei der Ausgabe
flexibler als mit Heinekin.
Das schöne bei Heinekin ist, dass das Bios über Heinekin eingestellt
werden muss.

Gruß
Manfred

Am 08.09.2016 um 16:39 schrieb Stefan Senft:
> Hallo und Danke für die Infos,
> 
> leider haben wir 3 Boards - natürlich in versch. Gebäudeteilen. Da
> müsste ich für für ROT noch Switche verlegen in schon sehr engen
> Netzwerkschränken.
> 
> Auf Dauer wäre wohl die Lösung gut, die Software auf den Geräten
> umzustellen.
> 
> Jetzt habe ich aktuell das Problem, dass die Boards in Grün hängen und
> keinen aktuelle Plan anzeigen.
> Heineking sagt mir, dass der aktuelle Plan auf dem Heineking-Server
> liegt und dass für die Boards Port 443 und Port 80 offen sein müssen
> (und deren Webseite nicht geblockt wird) damit sie ihn runterladen können.
> 
> Port 443 war schon bei den allowedports, 80 habe ich zum Ausprobieren
> hinzugefügt. Aber trotzdem passiert nix auf den Boards.
> 
> Proxy 10.16.1.254:800 ist eingetragen im IE; https- und http-Seiten
> werden geladen im IE des Boards.
> 
> Hat jemand einen Tipp für mich?
> 
> Gruß
> Stefan
> 
> Holger Baumhof  schrieb
> am Thu, 8 Sep 2016 14:34:42 +0200:
>> Hallo,
>>
 Die DSB-Rechner hängen also erst einmal in Grün - Blau wäre wohl auf
 Dauer besser - oder?
>>>
>>> ich würde sie sogar in ROT hängen: Dann hast du nix damit zu tun, wenn
>>> die befallen werden.
>>
>> habe ich mit den beiden Boards der Realschule genau so gemacht: die
>> haben den teuren Mist angeschafft, ohne mit mir zu reden ..
>>
>>
>> VIele Grüße
>>
>> Holger
>>
>> -- 
>> Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net
>> ___
>> linuxmuster-user mailing list
>> linuxmuster-user@lists.linuxmuster.net
>> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
> 
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user



signature.asc
Description: OpenPGP digital signature
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Holger Baumhof]

Hallo Stefan,
> Jetzt habe ich aktuell das Problem, dass die Boards in Grün hängen und
> keinen aktuelle Plan anzeigen.
> Heineking sagt mir, dass der aktuelle Plan auf dem Heineking-Server
> liegt und dass für die Boards Port 443 und Port 80 offen sein müssen
> (und deren Webseite nicht geblockt wird) damit sie ihn runterladen können.
> 
> Port 443 war schon bei den allowedports, 80 habe ich zum Ausprobieren
> hinzugefügt. Aber trotzdem passiert nix auf den Boards.
> 
> Proxy 10.16.1.254:800 ist eingetragen im IE; https- und http-Seiten
> werden geladen im IE des Boards.

.. na da hat DSB wohl nicht alle nötigen Ports genannt ..
Oder die Software nimmt nicht die Proxyeinstellungen des Systems und du
mußt die Proxyeinstellung irgendwo in der Software selber einstellen.

Mein Tipp: VLANs.
Du hast doch managebare Switches: konfigurier einen Port im Switch im
Serverraum auf VLAN10 und steck den Router dort mit rein (hat doch mehr
als einen Port der Router, oder?).
Dann den Uplink zu den gewünschten Switches an denen die DSB hängen auf
getagged setzen und das Default VLAN und VLAN10 zuweisen.
An Zielswitch ebenfalls den UPling auf getagged, VLANs zuweisen und den
Port an dem das DSB hängt auf VLAN10 setzen, die anderen auf das Default
VLAN.

LG

Holger


-- 
Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Stefan Senft]

Hallo und Danke für die Infos,

leider haben wir 3 Boards - natürlich in versch. Gebäudeteilen. Da
müsste ich für für ROT noch Switche verlegen in schon sehr engen
Netzwerkschränken.

Auf Dauer wäre wohl die Lösung gut, die Software auf den Geräten
umzustellen.

Jetzt habe ich aktuell das Problem, dass die Boards in Grün hängen und 
keinen aktuelle Plan anzeigen.
Heineking sagt mir, dass der aktuelle Plan auf dem Heineking-Server 
liegt und dass für die Boards Port 443 und Port 80 offen sein müssen 
(und deren Webseite nicht geblockt wird) damit sie ihn runterladen 
können.


Port 443 war schon bei den allowedports, 80 habe ich zum Ausprobieren 
hinzugefügt. Aber trotzdem passiert nix auf den Boards.


Proxy 10.16.1.254:800 ist eingetragen im IE; https- und http-Seiten 
werden geladen im IE des Boards.


Hat jemand einen Tipp für mich?

Gruß
Stefan

Holger Baumhof  schrieb
am Thu, 8 Sep 2016 14:34:42 +0200:

Hallo,


Die DSB-Rechner hängen also erst einmal in Grün - Blau wäre wohl auf
Dauer besser - oder?


ich würde sie sogar in ROT hängen: Dann hast du nix damit zu tun, 
wenn

die befallen werden.


habe ich mit den beiden Boards der Realschule genau so gemacht: die
haben den teuren Mist angeschafft, ohne mit mir zu reden ..


VIele Grüße

Holger

--
Mein öffentlicher PGP-key ist hier hinterlegt: 
pool.sks-keyservers.net

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Stefan Senft]

Holger Baumhof  schrieb
am Thu, 8 Sep 2016 14:34:42 +0200:

Hallo,


Die DSB-Rechner hängen also erst einmal in Grün - Blau wäre wohl auf
Dauer besser - oder?


ich würde sie sogar in ROT hängen: Dann hast du nix damit zu tun, 
wenn

die befallen werden.


habe ich mit den beiden Boards der Realschule genau so gemacht: die
haben den teuren Mist angeschafft, ohne mit mir zu reden ..


VIele Grüße

Holger

--
Mein öffentlicher PGP-key ist hier hinterlegt: 
pool.sks-keyservers.net

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Holger Baumhof]

Hallo,

>> Die DSB-Rechner hängen also erst einmal in Grün - Blau wäre wohl auf
>> Dauer besser - oder?
> 
> ich würde sie sogar in ROT hängen: Dann hast du nix damit zu tun, wenn
> die befallen werden.

habe ich mit den beiden Boards der Realschule genau so gemacht: die
haben den teuren Mist angeschafft, ohne mit mir zu reden ..


VIele Grüße

Holger

-- 
Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[T . Küchel]

Hallo Stefan,

Am 12.08.2016 um 14:50 schrieb Senft, Stefan:
> Hallo,
> 
> wir haben das Digitales Schwarzes Brett DSB, welches ich selbst nicht
> betreue. Allerdings kommen die DSB-Rechner (mit WindowsXP embedded oder
> so ähnlich) bislang über das Päd.Netz der PaedML Windows ins Internet.
> Nach der nun erfolgenden Umstellung auf LMN6.1 sollten die auch noch
> funktionieren.
> 
> Die DSB-Rechner hängen also erst einmal in Grün - Blau wäre wohl auf
> Dauer besser - oder?

ich würde sie sogar in ROT hängen: Dann hast du nix damit zu tun, wenn
die befallen werden.

Als ich dort anrief, weil irgendwas nicht klappte, wollten die dass ich
zig Löcher in die Firewall bohre, damit der Zugriff von außen auf
irgendwelche ports klappte.

Hoffe, dass die requirements besser geworden sind. Ich habe allerdings
keine Hoffnung, dass die Software besser geworden ist und auch nicht, wo
die unsere Vertretungsplandaten lagern wollen...

Ich habe die Hardware mit einem linux-image und eigener software
bespielt und gut war. DSB ade.

Grüße, Tobias


> 
> Damit die DSB-Rechner in Grün ins Internet kommen würde ich so vorgehen,
> bin mir aber der Sache noch nicht sicher:
> - DSB-Rechner nur von Festplatte booten lassen, damit kein LINBO startet
> - DSB-Rechner in der Schulkonsole in HOSTS zu registrieren - und
> PXE-Boot auszuschalten
> - DSB-Rechner Proxy einstellen 10.16.1.254:801 (falls transparenter
> Proxy auf 800 ausgeschaltet wird - ist noch unklar)
> 
> Ob das so klappt?
> 
> Gruß
> Stefan
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Michael Hagedorn]

> Ob das so klappt?

Falls du andere Hardware aufhängen willst oder eine alternative Lösung
suchst: Wir haben uns einen tabulaserver als VM in grün installiert
(www.tabula.info). Nun gibt es ein paar Displays, an denen ein RasPi
hängt, der ein Kiosk-System bootet. Die Default-Seite greift dann
einfach auf den tabulaserver zu und zeigt von dort Vertretungspläne oder
was auch immer anliegt. Diese Lösung funktioniert hier (bisher im
Testbetrieb) ganz gut und hat (bis auf die Hardware) nix gekostet...
hth,
Michael


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[fschuett]

Hallo Stefan,

- DSB-Rechner Proxy einstellen 10.16.1.254:801 (falls transparenter  
Proxy auf 800 ausgeschaltet wird - ist noch unklar)



der transparente Port ist 801, also 10.16.1.254:800 ist richtig.

Gruß,
Frank


___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Re: [lmn] DSB

[Juergen Engeland]

Hallo Stefan,

wir haben auch zwei DSBs in GRUEN. Die Verwaltung erfolgt inzwischen aus
dem Verwaltungsnetzwerk, so dass ich damit nichts mehr am Hut habe.

Gruß Jürgen



Am 12.08.2016 um 14:50 schrieb Senft, Stefan:
> Hallo,
>
> wir haben das Digitales Schwarzes Brett DSB, welches ich selbst nicht
> betreue. Allerdings kommen die DSB-Rechner (mit WindowsXP embedded
> oder so ähnlich) bislang über das Päd.Netz der PaedML Windows ins
> Internet.
> Nach der nun erfolgenden Umstellung auf LMN6.1 sollten die auch noch
> funktionieren.
>
> Die DSB-Rechner hängen also erst einmal in Grün - Blau wäre wohl auf
> Dauer besser - oder?
Könnte man machen - z. B. wenn BLAU wie bei uns transparent bleibt.
>
>
> Damit die DSB-Rechner in Grün ins Internet kommen würde ich so
> vorgehen, bin mir aber der Sache noch nicht sicher:
> - DSB-Rechner nur von Festplatte booten lassen, damit kein LINBO startet
Richtig. Für PXE-Boot gibt es keinen Grund.
>
> - DSB-Rechner in der Schulkonsole in HOSTS zu registrieren - und
> PXE-Boot auszuschalten
Richtig. Sonst bekommen sie keine (feste) IP und kommen nicht durch
ipfire durch (wäre bei uns und dem TfK-Schulrouter egal).
>
> - DSB-Rechner Proxy einstellen 10.16.1.254:801 (falls transparenter
> Proxy auf 800 ausgeschaltet wird - ist noch unklar)
Richtig. Wenn der Proxy nicht mehr transparent ist.
Beim DSB vor der Änderung "öffnen"!
>
>
> Ob das so klappt?
Bei uns ja!
>
>
> Gruß
> Stefan
> ___
> linuxmuster-user mailing list
> linuxmuster-user@lists.linuxmuster.net
> https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
>

___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

[lmn] DSB

[Senft, Stefan]

Hallo,

wir haben das Digitales Schwarzes Brett DSB, welches ich selbst nicht 
betreue. Allerdings kommen die DSB-Rechner (mit WindowsXP embedded oder 
so ähnlich) bislang über das Päd.Netz der PaedML Windows ins Internet.
Nach der nun erfolgenden Umstellung auf LMN6.1 sollten die auch noch 
funktionieren.


Die DSB-Rechner hängen also erst einmal in Grün - Blau wäre wohl auf 
Dauer besser - oder?


Damit die DSB-Rechner in Grün ins Internet kommen würde ich so vorgehen, 
bin mir aber der Sache noch nicht sicher:

- DSB-Rechner nur von Festplatte booten lassen, damit kein LINBO startet
- DSB-Rechner in der Schulkonsole in HOSTS zu registrieren - und 
PXE-Boot auszuschalten
- DSB-Rechner Proxy einstellen 10.16.1.254:801 (falls transparenter 
Proxy auf 800 ausgeschaltet wird - ist noch unklar)


Ob das so klappt?

Gruß
Stefan
___
linuxmuster-user mailing list
linuxmuster-user@lists.linuxmuster.net
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user