Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
satellite:satellitenserver_erstkonfiguration [2020/12/04 17:02 CET] – [Systemkonfiguration auswählen] +ssh chrsatellite:satellitenserver_erstkonfiguration [2024/02/20 16:13 CET] (aktuell) – [Speicherort Virtueller Maschinen] sritter
Zeile 1: Zeile 1:
 ====== Erstkonfiguration des Satellitenservers ====== ====== Erstkonfiguration des Satellitenservers ======
  
-Nach erfolgreicher Installation des Satellitenservers muss er vor produktiver Verwendung mittels der Administrations-Webschnittstelle erstkonfiguriert werden. Es ist empfehlenswert, dies direkt nach der Installation auszuführen; insbesondere die Registrierung eines Admin-Zugangs sollte zur Vermeidung unerwünschter Zugriffe sofort erfolgen.+Nach erfolgreicher [[satellite:satellitenserver_installation|Installation des Satellitenservers]] muss dieser vor produktiver Verwendung mittels der Administrations-Webschnittstelle konfiguriert werden. Es ist empfehlenswert, dies direkt nach der Installation auszuführen; insbesondere die Registrierung eines Admin-Zugangs sollte zur Vermeidung unerwünschter Zugriffe sofort erfolgen.
  
 ===== Die Admin-Schnittstelle ===== ===== Die Admin-Schnittstelle =====
  
 Die Adminschnittstelle ist per http://[IP-Adresse oder Servername] bzw. https://[IP-Adresse oder Servername] Die Adminschnittstelle ist per http://[IP-Adresse oder Servername] bzw. https://[IP-Adresse oder Servername]
-erreichbar. Sie benötigt Javascript und Cookies.{{ :satellite:handbuch:sat_admininterface_willkommen.png?400|}}+erreichbar. {{ :satellite:handbuch:sat_admininterface_willkommen.png?400|}}
  
-<note tip>Wenn Sie bereits vorher einen Satellitenserver betrieben haben und bemerken, daß bei einer Neuinstallation nach dem Erstlogin Ihr Browser wieder zum „Anmelden“-Dialog zurückkehrt, sollten Sie prüfen, ob noch alte Cookies des vorherigen Servers vorhanden sind und diese löschen.</note>+<note tip>Wenn Sie bereits vorher einen Satellitenserver betrieben haben und bemerken, dass bei einer Neuinstallation nach dem Erstlogin Ihr Browser wieder zum „Anmelden“-Dialog zurückkehrt, sollten Sie prüfen, ob noch alte Cookies des vorherigen Servers vorhanden sind und diese löschen.</note>
  
 ===== Registrierung eines Administrator-Zugangs ===== ===== Registrierung eines Administrator-Zugangs =====
  
-Die Admin-Schnittstelle wird beim ersten Start melden, dass noch kein Administrator-Zugang registriert wurde, und bietet die Möglichkeit der Registrierung. Durch Druck auf die Schaltfläche „Registrierung“ kann ein zur Administration berechtigter Benutzer angelegt werden. Bitte geben Sie hierzu die gewünschte Benutzerkennung, Passwort und vollständigen Namen des zur Administration berechtigten Benutzers ein; die Angabe einer diesem Benutzer zugeordneten Telefonnummer und Email-Adresse ist optional. Nach erfolgter Registrierung des Admin-Nutzers wird die Schaltfläche „Registrieren“ deaktiviert.+Die Admin-Schnittstelle wird beim ersten Start melden, dass noch kein Administrator-Zugang existiert, und bietet die Möglichkeit der Registrierung. Durch Druck auf die Schaltfläche „Registrierung“ kann ein zur Administration berechtigter Benutzer angelegt werden. Bitte geben Sie hierzu die gewünschte Benutzerkennung, Passwort und vollständigen Namen des zur Administration berechtigten Benutzers ein; die Angabe einer diesem Benutzer zugeordneten Telefonnummer und Email-Adresse ist optional. Nach erfolgter Registrierung des Admin-Nutzers wird die Schaltfläche „Registrieren“ deaktiviert.
  
 ===== Warnhinweise ===== ===== Warnhinweise =====
  
-{{ :satellite:handbuch:sat_admininterface_warnmeldungen_kurz.png|}}Bitte beachten Sie eventuell gegebene Warnhinweise. Ein Klick auf den entsprechenden Hinweis führt zur jeweils passenden Konfigurations- bzw. Logseite oder löst die passende Aktion direkt aus.+{{ :satellite:handbuch:sat_admininterface_warnmeldungen_kurz.png|}}Bitte beachten Sie eventuell gegebene Warnhinweise nach dem Login. Ein Klick auf den entsprechenden Hinweis führt zur jeweils passenden Konfigurations- bzw. Logseite oder löst die passende Aktion direkt aus.
   * DB-Update: Führt eventuell notwendiges Schema- bzw. Beziehungsupdate aus. Bitte führen Sie das DB-Update stets zuerst aus, wenn mehrere Warnhinweise vorhanden sind.   * DB-Update: Führt eventuell notwendiges Schema- bzw. Beziehungsupdate aus. Bitte führen Sie das DB-Update stets zuerst aus, wenn mehrere Warnhinweise vorhanden sind.
   * Warnung: Allgemeine Warnung. Klick führt zum Serverlog.   * Warnung: Allgemeine Warnung. Klick führt zum Serverlog.
Zeile 23: Zeile 23:
 ===== Erstkonfiguration ===== ===== Erstkonfiguration =====
  
-{{ :satellite:handbuch:sat_admininterface_warnmeldungen_lang.png|}}Beim Erststart erscheint sowohl ein Warnhinweis „Einrichtung unvollständig“ im oberen Fensterbereich als auch eine Auflistung der fehlenden Konfigurationspunkte auf der Startseite („openSLX Admin“). Die fehlenden Konfigurationspunkte sind beim Erststart gewöhnlich+{{ :satellite:handbuch:sat_admininterface_warnmeldungen_lang.png?400|}}Beim Erststart erscheint sowohl ein Warnhinweis „Einrichtung unvollständig“ im oberen Fensterbereich als auch eine Auflistung der fehlenden Konfigurationspunkte auf der Startseite. Die fehlenden Konfigurationspunkte sind beim Erststart gewöhnlich
   * „Es ist noch kein Speicherort für die Virtuellen Maschinen festgelegt“,   * „Es ist noch kein Speicherort für die Virtuellen Maschinen festgelegt“,
-  * „Wichtige Dateien der MiniLinux Installation fehlen“,+  * „Wichtige Dateien der Netboot Grundsystem - Installation fehlen“,
   * „Es wurde noch keine Systemkonfiguration ausgewählt“.   * „Es wurde noch keine Systemkonfiguration ausgewählt“.
  
-Anmerkung: Zum Einspielen einer gesicherten Konfiguration vergleiche Kapitel „[[satellite:satellitenserver_handbuch#sichern_und_wiederherstellen_der_konfiguration|Sichern und Wiederherstellen der Konfiguration]]“.+**__Anmerkung:__** Zum Einspielen einer gesicherten Konfiguration vergleiche Kapitel „[[satellite:satellitenserver_handbuch#sichern_und_wiederherstellen_der_konfiguration|Sichern und Wiederherstellen der Konfiguration]]“.
  
 ==== Speicherort Virtueller Maschinen ==== ==== Speicherort Virtueller Maschinen ====
  
 Bitte geben Sie hier an, welche Art der Einbindung des Speicherplatzes der Virtuellen Maschinen gewünscht ist. Sie können eine der folgenden Möglichkeiten anwenden: Bitte geben Sie hier an, welche Art der Einbindung des Speicherplatzes der Virtuellen Maschinen gewünscht ist. Sie können eine der folgenden Möglichkeiten anwenden:
-  * Intern: Der Satellitenserver verwendet das lokale Verzeichnis /srv/openslx/nfs und stellt einen NFS-Server zur Verfügung. Beachten Sie aber, dass ein einziges durchschnittlich großes Virtuelles Abbild bereits ca. 20 GB belegt und der Satellitenserver im Auslieferungszustand nicht über ausreichend Platz verfügt. Zur Nutzung dieser Möglichkeit muss daher sowohl die vmdk als auch das root-Dateisystem vergrößert werden. +  * **Intern**: Der Satellitenserver verwendet das lokale Verzeichnis /srv/openslx/nfs und stellt einen NFS-Server zur Verfügung. Beachten Sie aber, dass ein einziges durchschnittlich großes Virtuelles Abbild bereits ca. 20 GB belegt und der Satellitenserver im Auslieferungszustand nicht über ausreichend Platz verfügt. Zur Nutzung dieser Möglichkeit muss daher sowohl die vmdk als auch das root-Dateisystem vergrößert werden. 
-  * NFS: Bitte geben Sie ein NFS-Share an, das für die IP/den Hostnamen des Satellitenserver schreibbar, und für die Arbeitsstationen lesbar ist. Konfigurationsbeispiele erhalten Sie durch Druck auf das Fragezeichensymbol. +  * **NFS**: Bitte geben Sie ein NFS-Share an, das für die IP/den Hostnamen des Satellitenserver schreibbar, und für die Arbeitsstationen lesbar ist. Konfigurationsbeispiele erhalten Sie durch Druck auf das Fragezeichensymbol. 
-  * CIFS: Bitte geben Sie den UNC-Pfad und ggf. die Benutzerkennung und Passwort für den Lese/Schreib-Zugang des Satelliten und die Benutzerkennung und Passwort für den Nur-Lese-Zugang der Lehrpool-Clients ein.+  * **CIFS**: Bitte geben Sie den UNC-Pfad und ggf. die Benutzerkennung und Passwort für den Lese/Schreib-Zugang des Satelliten und die Benutzerkennung und Passwort für den Nur-Lese-Zugang der Lehrpool-Clients ein.
  
-==== Fehlende Dateien der MiniLinux-Installion ====+==== Fehlende Dateien der Netboot Grundsystem Installation ====
  
-{{ :satellite:handbuch:sat_admininterface_minilunx_fehlende_dateien.png?250|}}Direkt nach einer Erstinstallation des Satellitenservers liegen noch keine der Komponenten des an die Client-PCs auszuliefernden bwLehrpool-MiniLinux vor.+{{ :satellite:handbuch:sat_admininterface_minilunx_fehlende_dateien.png?250|}}Direkt nach der Erstinstallation des Satellitenservers liegen noch keine der Komponenten des an die Client-PCs auszuliefernden bwLehrpool-Grundsystems vor.
  
-Diese können in aktueller Version durch Druck auf „Aktualisieren“ signiert heruntergeladen werden. Es empfiehlt sich auch im laufenden Betrieb, von Zeit zu Zeit unter [Einstellungen], [bwLehrpool MiniLinux] nachzusehen, ob Updates vorliegen. Um nicht stets das gesamte System aktualisieren zu müssen, können Komponenten nach Bereitstellung einzeln aktualisiert werden.+Diese können in aktueller Version durch Druck auf „Aktualisieren“ heruntergeladen werden. Es empfiehlt sich auch im laufenden Betrieb, von Zeit zu Zeit unter [Einstellungen], [Netboot Grundsystem] nachzusehen, ob Updates vorliegen. Updates werden auch über die [[allgemein:mailinglist|Mailingliste]] angekündigt.
  
   * Bitte beachten Sie, dass die höchste herunterladbare Version nicht immer die am besten funktionierende sein muss! Sollte beim Booten der Arbeitsstationen in systemnahen Bereichen Probleme auftreten, empfehlen wir, eine vorherige Version auszuprobieren. Es kann bei der Fehlersuche eine große Hilfe darstellen, wenn eine vorherige Version funktionieren sollte, eine neuere aber nicht.   * Bitte beachten Sie, dass die höchste herunterladbare Version nicht immer die am besten funktionierende sein muss! Sollte beim Booten der Arbeitsstationen in systemnahen Bereichen Probleme auftreten, empfehlen wir, eine vorherige Version auszuprobieren. Es kann bei der Fehlersuche eine große Hilfe darstellen, wenn eine vorherige Version funktionieren sollte, eine neuere aber nicht.
  
-==== Systemkonfiguration auswählen ====+Die Basiskonfiguration ist an diesem Punkt beendet; Clientrechner sollten bereits gebootet werden können. Die weiteren Punkte beziehen sich auf notwendige ‚lokale‘ Konfigurationen.
  
-Bevor Sie eine Systemkonfiguration erstellen können, müssen Module erstellt worden sein, die dann der Systemkonfiguration hinzugefügt werden können.{{ :satellite:handbuch:sat_admininterface_kein_konfigmodul.png?250|}} 
  
-  * [[satellite:ad_wizard|Active Directory-Authentifizierung]]: Wählen Sie „Hinzufügen“, wenn die Client-PC-Nutzer des Lehrpool sich im Betrieb über Active Directory anmelden sollen, und füllen das angebotene Formular aus. Beachten Sie den angebotenen Hilfstext, und vergessen Sie nicht, dem Modul einen beschreibenden Namen („Titel“) zu geben. +==== Systemkonfiguration ==== 
-  * [[satellite:ldap-wizard|LDAP-Authentifizierung]]: Wenn die Anmeldung über LDAP stattfinden soll, wählen Sie „Hinzufügen“ und füllen Sie das angebotene Formular aus. Vergessen Sie auch hier nicht, ihrem Modul noch einen beschreibenden Titel zu geben. +
-  * Einrichtungsspezifisches Logo: Das einrichtungsspezifische Logo wird beim Booten der Lehrpool-Clients und in der Anmeldemaske angezeigt. Es muss im svg-Vektorgrafikformat vorliegen. Sie können entweder direkt eine svg-Datei hochladen, oder eine zu einer svg-Grafik weisende URL angeben. +
-  * [[satellite:ssh-wizards|SSH-Dämon, SSH-Keys]]: Mit diesen Modulen lässt sich steuern, ob und wie der sshd auf den gebooteten Clients startet und welche Funktionen er zur Verfügung stellt. Wenn Sie keinen sshd auf den Clients nutzen wollen, brauchen Sie keines der beiden Module zu erstellen. Sie können festlegen, ob Logins mit Passwort oder nur per Private-Key gestattet sind und auf welchem Port der sshd-Dämon zu lauschen hat. Im Falle der schlüsselbasierten Authentifikation erwartet die Webschnittstelle natürlich die Eingabe des gewünschten öffentlichen Schlüssels (public key). Mit dem SSH-Keys-Modul können Sie direkt einen ssh-Schlüssel auf den Cleints ablegen lassen. +
-  * Generisches Modul hinzufügen: Über ein hier definiertes Modul können beliebige Dateien zum Linux-Grund-system der Clients hinzugefügt werden. Die in einem hier hochgeladenen Archiv gegebene Verzeichnisstruktur wird eins zu eins in das gebootete Linux extrahiert; eine im Archiv enthaltene Datei etc/beispiel.conf wird im gebooteten System unter /etc/beispiel.conf erscheinen. Dies ist der richtige Ort für ortsspezifische Einstellungen. Nach dem Hochladen wird zur Kontrolle der Inhalt des Archivs angezeigt. Weitere Informationen unter [[satellite:generisches_modul|Generisches Modul]].+
  
-{{ :satellite:handbuch:sat_admininterface_keine_syskonfig.png?400|}}Nach Erstellung der gewünschten Konfigurationsmodule kann nun mit „Neue Konfiguration“ eine Systemkonfiguration +Alles weitere an Clientrechner auszuliefernde wird über sogenannte Systemkonfigurationen gesteuertÜber diese werden alle lokalen Einstellungen getroffen, etwa die Art der Authentifizierung an Clientssh-Konfiguration, Drucker uvm. Diese können im weiteren an Räume bzwdurch Vererbung an ganze Raumhierarchien ausgeliefert werdenMehr dazu finden Sie unter [[satellitenserver_systemkonfig_module|Systemkonfigurationen]].
-erstellt werden. Wählen Sie die gewünschten Konfigurationsmodule per Radiobutton ausvergeben einen sprechenden +
-Namen und drücken Sie „Weiter“. Sie sollten nun eine Meldung „die Konfiguration wurde erfolgreich erstellt“ erhalten; darunter erscheint eine Abfrageob Sie diese Konfiguration als globale Konfiguration setzen  oder (im Falle einer weiteren Konfiguration) weiter, d.hzurück zur Übersicht wollen.+
  
-  * Anmerkung: Sie können durchaus mehrere Konfigurationen für Ihre [[satellite:satellitenserver_handbuch#raumkonfiguration|Raumkonfiguration]] oder einfach zu Testzwecken erstellen, und diese unter [Einstellungen], [Lokalisierung + Integration] bequem per Druck auf „aktivieren“ wechseln. Die verwendeten Symbole sind in untenstehender Legende erklärt; das „Schweben lassen“ des Mauszeigers über einem Symbol liefert Kurzhinweise („tool tip“).+==== Konfigurationsvariablen ====
  
-Die Basiskonfiguration ist an diesem Punkt beendetEs wird jedoch empfohlen, im Rahmen der Erweiterten +Das Clientverhalten kann übrigens auch über diverse Konfigurationsvariablen gesteuert werdenWeiteres dazu finden Sie [[satellitenserver_konfigvariablen|ebenda]].
-Konfigurationsoptionen insbesondere die [[satellitenserver_handbuch#konfigurationsvariablen|Konfigurationsvariablen]] zu beachten.+
  
-{clear}+([[satellitenserver_handbuch#erstkonfiguration|zurück zum Satellitenserverhandbuch]])
Drucken/exportieren