Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-20 Diskussionsfäden Hans-Dietrich Kirmse
Hallo Tobias, Am 20.03.2015 um 11:56 schrieb "T. Küchel": Hallo Hans-Dietrich und Jürgen, Wenn ich an Client-Server authentifizierung der Rechner denke, vermute ich dass wir plattformübergreifend auf eine solche Umsetzung der Vertrauensstellung hinauslaufen. wie das mit Linux-Clients aussie

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-20 Diskussionsfäden Hans-Dietrich Kirmse
Hallo Jürgen, Am 20.03.2015 um 11:13 schrieb Juergen Engeland: Hallo Hans-Dietrich, bei PDC und BDC denke ich noch in NT4-Domänen - was wohl für Samba 3.x auch angemessen ist. ich denke auch in NT4-Domänen. Was AD und Samba 4.x mehr können, weiß ich nicht. na sicherlich die Verwaltung der

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-20 Diskussionsfäden T. Küchel
Hallo Hans-Dietrich und Jürgen, danke für die Beiträge, Am 20.03.2015 um 11:13 schrieb Juergen Engeland: > Hallo Hans-Dietrich, > > bei PDC und BDC denke ich noch in NT4-Domänen - was wohl für Samba 3.x > auch angemessen ist. > Was AD und Samba 4.x mehr können, weiß ich nicht. Ich hab keine Ahn

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-20 Diskussionsfäden Juergen Engeland
Hallo Hans-Dietrich, bei PDC und BDC denke ich noch in NT4-Domänen - was wohl für Samba 3.x auch angemessen ist. Was AD und Samba 4.x mehr können, weiß ich nicht. Mit Windows NT könnte man Deine Idee vielleicht so umsetzen: Die Lehrerrechner sind Mitglieder der Domäne LEHRER. Sensible Daten befi

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-19 Diskussionsfäden Holger Baumhof
Hallo Alex, > Es ist mir bewusst, dass dann der Kollege dran ist, weil er sich nicht > an die Vorschriften gehalten hat, aber ich würde jede Wette eingehen, > dass es so kommt. Daher habe ich für unsere Schule entschieden, dass es > beim System von 2 Netzen bleibt, Verwaltungsnetz und pädagogische

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-19 Diskussionsfäden Holger Baumhof
Hallo Tobias, >> Normalerweise wird sowas glaube ich über ACLs im Router geregelt, aber >> dann nicht auf Dateiebene, sondern maximal auf Ebene von Freigaben, was >> aber einiges an Arbeit sein dürfte. Leichter ist bestimmt die Freigabe >> auf Basis der IP-Adresse, wobei man dann den Login ausnehm

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-19 Diskussionsfäden Holger Baumhof
Hallo Tobias, > Hier argumentierst du, dass man eine IP und MAC-Adresse fälschen kann > (ok) *und* dass dann der Switch *und* der L3-Router den Angreifer > durchlassen *und* dann eben durch gefälschte Daten vom Server angenommen > werden. > Gefühlsmäßig: Der VLAN Konfiguration traue ich das noch z

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-19 Diskussionsfäden Jesko Anschütz
Huhu :) > Am 19.03.2015 um 15:14 schrieb Alexander Wollmann > : > > Daher habe ich für unsere Schule entschieden, dass es beim System von 2 > Netzen bleibt, Verwaltungsnetz und pädagogisches Netz, was ja vom Netzbrief > her auch akzeptiert wird. Es bleibt bei uns bei der Ansage: Noten etc. dür

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-19 Diskussionsfäden Alexander Wollmann
Hallo alle, mit Interesse verfolge ich wieder einmal diesen Thread, und muss jetzt auch noch meinen Senf dazu geben: Damit es nicht falsch verstanden wird: Viele von euch haben mit Sicherheit wesentlich höhere Kenntnisse in Subnetting, L3-Switches etc. als ich, das möchte ich gar nicht in Abr

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-19 Diskussionsfäden Tobias Kuechel
Hallo Jesko, u.a. :) Am 19.03.2015 um 07:53 schrieb Jesko Anschütz: [snip] Das hatte ich ja nicht vorgeschlagen. Mein Vorschlag war ja: verschiedene Homes/shares auf dem Server zu haben, von denen eines eben nur im Lehrerzimmer gemountet wird. Und ich bin mir sicher: ob NAS oder server-share-LZ

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-18 Diskussionsfäden Jesko Anschütz
Hallo Tobias, hallo ihr anderen :) > Am 19.03.2015 um 01:58 schrieb T. Küchel : > >> Am 18.03.2015 um 18:12 schrieb Jesko Anschütz: >> Hallo :) >> >>> Am 18.03.2015 um 12:34 schrieb T. Küchel >>> : >>> Am 18.03.2015 um 12:11 schrieb Stefan linuxmuster: >>> (...) >>> Ok. NAS? Warum ein NA

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-18 Diskussionsfäden T. Küchel
Hallo Stefan, Am 18.03.2015 um 15:56 schrieb Stefan Leßmann: > > Jetzt kommt aber noch hinzu: > Benutzer ist in der Gruppe teachers und sitzt im Lehrerzimmer --> Zugriff > Benutzer ist in der Gruppe teachers und sitzt im Unterrichtsraum --> > Kein Zugriff. Und daher sind USB-sticks nicht regelba

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-18 Diskussionsfäden T. Küchel
Hi Jesko, holger, Stefan, Helmut, ich antworte mal stellvertretend auf Jeskos Mail... danke für die Zuschriften! Am 18.03.2015 um 18:12 schrieb Jesko Anschütz: > Hallo :) > >> Am 18.03.2015 um 12:34 schrieb T. Küchel >> : >> >> Hallo Stefan, >> >> vielleicht sollte ich mal selbst auf so eine

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-18 Diskussionsfäden Jesko Anschütz
Hallo :) > Am 18.03.2015 um 12:34 schrieb T. Küchel : > > Hallo Stefan, > > vielleicht sollte ich mal selbst auf so eine FoBi gehen und nicht > unseren Datenschutzbeauf... dahin schicken. > >> Am 18.03.2015 um 12:11 schrieb Stefan linuxmuster: >> Hallo Tobias, >> >> die Lehrkräfte speichern di

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-18 Diskussionsfäden Stefan Leßmann
Hallo, Am 18.03.2015 um 13:40 schrieb Helmut Hullen: Hallo, Stefan, Du meintest am 18.03.15: die Lehrkräfte speichern die sensiblen Daten entweder auf einem verschlüsselten USB Stick oder auf einem Speichermedium (NAS o.ä.), das nur aus dem Lehrkräftenetz zugänglich ist. So wird es auf den Fo

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-18 Diskussionsfäden Holger Baumhof
Hallo Tobias, so oder so müssen die Daten verschlüsselt gespeichert werden, da kommt man nicht drum rum, außer mit dem NAS vielleicht. Aber dann müßte das NAS besonders gesichert aufgestellt sein: verschlossener Raum: wer hat einen Schlüssel? Das ganze muß so oder so im Verfahrensverzeichnis abgeb

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-18 Diskussionsfäden Helmut Hullen
Hallo, Stefan, Du meintest am 18.03.15: > die Lehrkräfte speichern die sensiblen Daten entweder auf einem > verschlüsselten USB Stick oder auf einem Speichermedium (NAS o.ä.), > das nur aus dem Lehrkräftenetz zugänglich ist. So wird es auf den > Fortbildungen für Datenschutzbeauftragte kommunizie

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-18 Diskussionsfäden T. Küchel
Hallo Stefan, vielleicht sollte ich mal selbst auf so eine FoBi gehen und nicht unseren Datenschutzbeauf... dahin schicken. Am 18.03.2015 um 12:11 schrieb Stefan linuxmuster: > Hallo Tobias, > > die Lehrkräfte speichern die sensiblen Daten entweder auf einem > verschlüsselten USB Stick oder auf

Re: [lmn] Subnetting - Netzbrief - Umsetzung

2015-03-18 Diskussionsfäden Stefan linuxmuster
Hallo Tobias, die Lehrkräfte speichern die sensiblen Daten entweder auf einem verschlüsselten USB Stick oder auf einem Speichermedium (NAS o.ä.), das nur aus dem Lehrkräftenetz zugänglich ist. So wird es auf den Fortbildungen für Datenschutzbeauftragte kommuniziert. Viele Grüße Stefan Am 18.03.