close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 15 years ago

Closed 12 years ago

#283 closed Verbesserung (erledigt)

Setup-Skript muss einen neuen LTSP für Zugriffe freigeben (oder daran erinnern)

Reported by: Rüdiger Kupper Owned by: Rüdiger Kupper
Priority: bei Gelegenheit Milestone: Schuljahr 2012/13
Component: Server: LTSP-Setup-Skript Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc: bau

Description (last modified by Rüdiger Kupper)

Beim erzeugen eines neuen (zusätzlichen) LtspServer muss das Setup Skript folgende zusätzlichen Einträge vornehmen (oder daran erinnern, dass man sie manuell vornimmt):

  1. Die IP des neuen Servers in paedml:/etc/exports für den NFS-Zugriff freigeben
  2. Die IP des neuen Servers in /etc/init.d/linuxmuster-base für Verbindungen zum paedml freigeben
  3. (Früherer Eintrag dieses Tickets, nicht mehr relevant(?) Der neue Server muss in 10.32.1.251:/etc/squid/squid.conf eingetragen werden.)

Change History (9)

comment:1 by Rüdiger Kupper, 14 years ago

Milestone: → Sommerferien 2012
Severity: → normal

comment:2 by Rüdiger Kupper, 14 years ago

Status: new → accepted

comment:3 by Rüdiger Kupper, 14 years ago

Description: modified (diff)

comment:4 by Rüdiger Kupper, 14 years ago

Resolution: → ungültig
Status: accepted → closed

In 10.32.1.251:/etc/squid/squid.conf finden sich keine Einträge für die LtspServer mehr.

@bau: Bitte bestätigen, dass das so korrekt ist. Früher waren dort mal Einträge für die LtspServer. Was hat sich da geändert?

comment:5 by Rüdiger Kupper, 13 years ago

Description: modified (diff)
Resolution: ungültig
Status: closed → reopened
Summary: Setup-Skript muss den Squid für neue LTSP-Server apassen (oder daran erinnern) → Setup-Skript muss einen neuen LTSP für Zugriffe freigeben (oder daran erinnern)
Type: Aufgabe → Verbesserung

comment:6 by Rüdiger Kupper, 13 years ago

Außerdem zu tun beim Hinzufügen eines Servers:

  • DNS-Eintrag für den neuen Server erstellen.

comment:7 by Rüdiger Kupper, 13 years ago

Cc: bau added

comment:8 by bau, 13 years ago

Oh - nett (Baumi soll bestätigen ist aber gar kein Empfänger des Tickets) ;-)

OK, der 10.32.1.251 ist ja der Proxy fürs Schülernetz. Die LTSP-Server updaten aber über den 10.32.1.253 auf dem keine user_auth stattfindet sondern einfach nur unkritische URL freigegeben sind - alles andere ist verboten. Folglich müssen in der squid.conf auch keine spezifischen Anpassungen gemacht werden.

Für die Exports-Datei wäre ein netter Kniff, Wildcards und den Servername zu benutzen, also nicht die IP sondern ltsp?.kg-fds.de. Damit sind LTSP-Server mit einstelliger Nummer automatisch drin.

Ich denke, das Script muss die Anpassung in /etc/init.d/linuxmuster-base nicht selbst machen, sondern darauf hinweisen, dass man es von Hand machen soll. Dann muss man auch nicht jedesmal die ganze firewall neu starten, es genügt völlig ein

 iptables -A IN-intern -s 10.32.2.X/32 -j ACCEPT

Für das Lehrernetz ist diese Operation nicht nötig!

comment:9 by Rüdiger Kupper, 12 years ago

Resolution: → erledigt
Status: reopened → closed

Das Skript erinnert jetzt am Ende an diesen Punkt und verweist auf dieses Ticket.

Note: See TracTickets for help on using tickets.