Verbesserungen beim Zugang mit eigenem Laptop

[Rüdiger Kupper]

Ich teste derzeit den Zugang mit einem privaten Laptop zum Schulnetzwerk. Einige Kollegen benutzen dies unter Windows, ich teste unter Ubuntu. Beobachtungen:

Zugang per Kabel ins Lehrernetz

1. Stöpselt man sich per Kabel ins Lehrernetz, so hat man Internetzugang (Proxy automatisch erkennen)
2. Man hat Zugang zum Homeverzeichnis über Samba.
3. Das Das Samba-Netzwerk lässt sich nicht durchsuchen.
4. Alle Drucker werden gefunden, wenn man paedml.kg-fds als Server eingibt. Sie lassen sich dann lokal einrichten. Es gelingt jedoch nicht, darauf etwas auszudrucken. Es wäre ja nötig, dass man sich dazu authentifiziert, doch es erscheint niemals ein Dialog, wo man das tun könnte. Stattdessen steht der Auftrag ewig auf "wird ausgeführt".

Zugang per Kabel ins Schülernetz

1. Stöpselt man sich per Kabel ins Schülernetz, so hat man Internetzugang (Proxy automatisch erkennen, Authentifizierung wird abgefragt)
2. Man hat keinen Zugang zum Homeverzeichnis. (Das hat mich gewundert, ich dachte, die Kollegen nutzen regelmäßig ihre Notebooks in den Klassenräumen -- wollen die nicht auf ihre Homeverzeichnisse zugreifen?)
3. Mit den Druckern ist es genau das selbe Spiel wie oben beschrieben.

Zugang per WLAN und VPN ins blaue Netz

1. Verbindet man sich drahtlos mit einem unserer Accesspoints, so geht erstmal gar nichts.
2. Nach herstellen der VPN-Verbindung hat man keinen Zugang zum Internet (jedenfalls keine Namensauflösung) -- ist das so gewollt? Ich dachte, das sollte funktionieren
3. Nach Herstellen der VPN-Verbindung hat man Zugang zum Homeverzeichnis über Samba.
4. Das Samba-Netzwerk lässt sich nicht durchsuchen
5. Mit den Druckern das selbe wie oben

Zusammengenommen gibt es eigentlich keine Zugangsmöglichkeit mit dem eigenen Laptop, mit der man vollumfänglich arbeiten kann:

• entweder man hat Internetzugang oder Zugang zum Homeverzeichnis, beides zugleich geht nicht
• man kann grundsätzlich nicht drucken

Kann man den Zustand mit wenig Aufwand verbessern?

[bau]

Schülernetz:
Die Firewall des paedml verhindert den Zugang zum Server, wenn Kollegen Dienste nutzen wollen, so muss deren Laptop-MAC aufgenommen werden.

Drucken:
Wir haben die Drucker für die Gruppe @teachers freigegeben, wer drucken will muss sich auf seinem Laptop den richtigen Benutzernamen geben. Ich melde mich an meinem Laptop auch immer mit bau an :-)

[Rüdiger Kupper]

Replying to bau:

Drucken:
Wir haben die Drucker für die Gruppe @teachers freigegeben, wer drucken will muss sich auf seinem Laptop den richtigen Benutzernamen geben. Ich melde mich an meinem Laptop auch immer mit bau an :-)

Das kann ja nun aber auch nicht der Weisheit letzter Schluss sein -- das hieße, jeder kann sich als Mitglied der Gruppe "teachers" ausgeben, wenn er sich auf seinem Laptop einen Account mit dem Kürzel eines beliebigen Lehrers einrichtet?
Ein Schüler, der auf seinem Notebook als Nutzer "kup" angemeldet ist, kann also im Lehrerzimmer drucken??

Was ich erwarten würde ist ein Dialog, der Nutzername und Passwort für die Verbindung zum CUPS-Server abfragt. Passiert bei der Samba-Verbindung und beim Proxy ja auch. Ich habe auf meinem Notebook den Login "ruediger", verbinde mich aber mit dem Paedml als "kup". Klappt problemlos. Nur beim Drucken habe ich nirgendwo die Möglichkeit, Nutzername und Passwort anzugeben.

[Rüdiger Kupper]

Aber auch nochmal die Frage: Wieso komme ich über das blaue Netz mit VPN nicht ins Internet?

[bau]

Tja, CUPS scheint da nicht so ganz bis ins letzte Detail durchdacht!
Schreib's doch mal den Entwicklern.

Blaues Netz hat bei mir eigentlich immer gut geklappt - ich muss es heute mal ausprobieren, ob das noch tut.

[Rüdiger Kupper]

Am 23.07.2012 06:43, schrieb Kepler-Trac:
Ja, dachte ich mir doch. Gestern hat's aber bei mir nicht getan...

[Rüdiger Kupper]

Ich habe den Laptop des Kollegen Roser in die workstations-Datei aufgenommen. Kannst Du mir nochmal erläutern, was die einzelnen Einträge dort bedeuten? Was ist insbesondere der Unterschied zwischen den verschiedenen Linbo-Gruppen?
Der Laptop steht jetzt unter "Verwaltung" drin. Ist das korrekt? Es gibt auch eine Gruppe "Ubuntu". Wofür sind die gedacht?

[bau]

Wichtig sind nur die Einträge zur MAC, IP gateway und der letzte Eintrag, der gibt an, wie Linbo sich verhalten soll: 0 = neutral wäre hier richtig. Ich schreibe immer bei den Laptops ab.

Zum Schluß nicht vergessen: ein import_workstations druchführen

[Rüdiger Kupper]

Also ist das so okay: changeset:345/keplertools

[Rüdiger Kupper]

Zugang über's blaue Netz mal überprüfen.
In dem Zusammenhang sollten wir auch irgendwo festhalten, wie man den *.ovpn-Schlüssel so konvertiert, dass man ihn unter Linux verwenden kann. Das hatte ich nämlich bereits wieder vergessen.

[Rüdiger Kupper]

Erledigt:

• Die Probleme beim Zugang über's blaue Netzt wurden behoben, wenn ich mich recht erinnere.
• Konvertieren der OpenVPN-Schlüssel ist jetzt dokumentiert auf AdminOpenVpn.