Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
satellite:satellitenserver_handbuch [2019/04/25 17:24 CEST] – [Bezugsquelle] sritter | satellite:satellitenserver_handbuch [2020/10/27 15:08 CET] – Installationsanleitung ausgelagert chr | ||
---|---|---|---|
Zeile 3: | Zeile 3: | ||
English: [[en: | English: [[en: | ||
- | ===== Voraussetzungen | + | ===== Installation |
- | + | ||
- | Der Satellitenserver liegt in Form einer Virtuellen Maschine (VM) vor. Derzeit werden standardmäßig Virtuelle Maschinen im OVF-Format ausgeliefert. | + | |
- | + | ||
- | Systemvoraussetzungen: | + | |
- | Ankündigungen über Updates: Schreiben Sie sich bitte auf unserer [[allgemein: | + | |
- | + | ||
- | ===== Bezugsquelle ===== | + | |
- | + | ||
- | Die aktuelle Version des Satellitenservers kann unter [[http:// | + | |
- | + | ||
- | <WRAP center round tip 60%> | + | |
- | Es kann sein, dass für das letzte OVF-Image bereits ein Update zur Verfügung steht. Vergleichen Sie dazu einfach die Versionsnummer. Informationen zur Aktualisierung Ihres Satellitenserver finden Sie unter [[satellite: | + | |
- | </ | + | |
- | + | ||
- | + | ||
- | ===== Virtualisierungsumgebung ===== | + | |
- | + | ||
- | Der Betrieb des Satellitenservers setzt eine der folgenden Virtualisierungslösungen voraus: | + | |
- | + | ||
- | ==== VMPlayer/ | + | |
- | + | ||
- | Das OVF-Format kann unter VMPlayer und VMWare Workstation direkt importiert werden. Zum Einsatz unter ESX werden die vmdks standardmäßig als „preallocated ESX-Type Type 4“ ausgeliefert. Zum platzsparenderen Einsatz unter VMPlayer oder VMWare-Workstation können diese gegebenenfalls mit dem ESX-eigenen Konvertierungstool((vmkfstools: | + | |
- | + | ||
- | ==== VirtualBox ==== | + | |
- | + | ||
- | Die ausgelieferte OVF-Version kann unter VirtualBox direkt genutzt werden((Kurzanleitung etwa hier: [[http:// | + | |
- | + | ||
- | ==== Microsoft HyperV ==== | + | |
- | + | ||
- | Zum Einsatz unter Microsoft HyperV muss das OVF-Format ggf. zuvor mit Hilfe des „Microsoft Virtual Machine Converter“ importiert bzw. konvertiert werden(([[https:// | + | |
- | + | ||
- | ===== Umgebungsinfrastruktur ===== | + | |
- | + | ||
- | ==== DHCP-Server / PXE ==== | + | |
- | + | ||
- | Im lokalen Netzwerk sollte ein DHCP-Server vorhanden sein. Zum Booten der Clients muss der lokale DHCP-Server die // | + | |
- | + | ||
- | Da ein DHCP-Server meistens bereits in der Infrastruktur vorhanden ist, ist im Satellitenserver selbst standardmäßig kein DHCP-Server enthalten. | + | |
- | + | ||
- | ==== Fileserver (NFS / CIFS / SMB) ==== | + | |
- | + | ||
- | Der Satellitenserver bietet zwar die Option eines lokalen NFS-Servers, | + | |
- | Nutzung von NFSv4 ist ebenfalls möglich, wenn die Option sec=sys verwendet wird((Es kann je nach Umgebung notwendig sein, auf dem NFS-Server eine Gruppe namens „images“ mit numerischer gid 12345 sowie einen User „dmsd“ mit numerischer uid 10001 zu erstellen. Die Primärgruppe des Users „dmsd“ sollte die Gruppe „images“ sein.)). Bei SMB/CIFS wird empfohlen, auf dem Dateiserver einmal mit Lese/ | + | |
- | + | ||
- | ==== Authentifikation ==== | + | |
- | + | ||
- | Zur Authentifikation der Arbeitsstationen können LDAP sowie AD verwendet werden. Für AD und LDAP stehen Wizards der Webschnittstelle zur Verfügung. Zusätzlich kann der Dienst bwIDM genutzt werden, um externen Mitgliedern anderer Einrichtungen die Anmeldung zu ermöglichen. | + | |
- | + | ||
- | Weitere Authentifizierungsmechanismen wie z.B. NIS können über den Mechanismus mittels generischem Modul angesprochen werden. | + | |
- | + | ||
- | === Authentifikation der Clientrechner === | + | |
- | + | ||
- | Eine userspezifische Authentifizierung beispielsweise per Active Directory oder LDAP innerhalb Virtueller Maschinen ist zwar prinzipiell möglich, aber konzeptionell ausdrücklich nicht vorgesehen, um Abbilder standardisierbar und austauschbar zu halten. Sämtliche notwendigen Authentifizierungen werden durch das Basissystem ausgeführt. | + | |
- | + | ||
- | === Authentifikation weitere Dienste === | + | |
- | + | ||
- | Bitte beachten Sie, dass zur späteren Anmeldung am Satellitenserver mittels der bwLehrpool-Suite ein bwIDM-Zugang registriert werden sollte. Dies kann bequem über die Netzseite [[https:// | + | |
- | + | ||
- | Sollte Ihres Standortes wegen die Teilnahme am bwIDM-Identitätsmanagementdienst nicht möglich sein, kann das bwLehrpool-Team für Sie lokal verwaltete Zugänge einrichten. Wir bitten jedoch, falls möglich bwIDM zu verwenden. | + | |
- | + | ||
- | ==== Notwendige Lizenzen ==== | + | |
- | + | ||
- | Zum Einsatz des VMware-basierten Virtualisierungssystems der Arbeitsstationen ist eine Lizenzierung seitens VMware vonnöten. Für angemessene Lizenzierung (z. B. „vmware academic license“ wird empfohlen, sich mit VMWare in Verbindung zu setzen. | + | |
- | + | ||
- | ==== Lizenzserver ==== | + | |
- | + | ||
- | Der Einsatz lizenzserverabhängiger Programme sollte im Rahmen einer Arbeitsumgebung (virt. Maschine, Abbild) erfolgen, in der die benötigten lizenzserverabhängigen Programme mit geeigneter Konfiguration so installiert sind, daß sie selbst auf den Lizenzserver zugreifen können. | + | |
- | + | ||
- | ==== Proxyserver ==== | + | |
- | + | ||
- | Proxyserver (Direktzugriff / SOCKS4/5) können mit und ohne Authentifizierung eingesetzt und über einen Wizard der | + | |
- | Webschnittstelle konfiguriert werden. | + | |
- | + | ||
- | ====== Einrichtung und Betrieb ====== | + | |
- | + | ||
- | Das ausgelieferte Abbild des Satellitenservers wurde bereits soweit wie möglich vorkonfiguriert. Diverse lokale Passwörter werden beim ersten Start des ausgelieferten Systems per „First Boot“-Skript neu erstellt und angewendet. Dennoch müssen einige lokalspezifische Angaben noch erfolgen. Diese werden automatisch beim ersten root-Login per sogenanntem „First Login“-Skript erfragt. Die weitere Serverkonfiguration erfolgt per webgestützter Admin-Schnittstelle. | + | |
- | + | ||
- | ===== Das „First Boot“-Skript ===== | + | |
- | + | ||
- | Das „First Boot“-Skript wird automatisch beim ersten Systemstart ausgeführt. Es erzeugt neue ssh-Schlüssel, | + | |
- | + | ||
- | ==== MySQL-Rootpasswort ==== | + | |
- | + | ||
- | Das vom „First Boot“-Skript erzeugte MySQL-Rootpasswort wird in der Datei / | + | |
- | + | ||
- | ===== Das „First Login“-Skript ===== | + | |
- | + | ||
- | Der Satellitenserver wird, wenn nicht bei der Auslieferung gesondert angegeben, mit dem voreingestellten root-Passwort „**aendermichsofort**“ ausgeliefert. Die folgenden Punkte beziehen sich auf die per „First Boot“-Skript abgefragten Einstellungsmöglichkeiten. | + | |
- | + | ||
- | ==== Passworteingabe ==== | + | |
- | + | ||
- | Es erfolgt zuerst die Abfrage des neu zu setzenden root-Passwortes. Es wird aus naheliegenden Gründen empfohlen, ein eigenes Passwort zu setzen. Dies sollte von hinreichender Komplexität sein, womöglich Zahlen und Sonderzeichen enthalten und nicht von üblichen Wörtern abgeleitet sein. | + | |
- | ==== Netzwerkkonfiguration ==== | + | |
- | + | ||
- | Die MAC-Adresse des Satellitenservers kann anhand der VM-Einstellungen des genutzten Virtualisierers eingestellt oder generiert werden((VMWare-Player sowie ESX bieten die Möglichkeit, | + | |
- | + | ||
- | Die Netzwerkkonfiguration kann auch später erneut durch Eingabe von ' | + | |
- | + | ||
- | Der Satellitenserver muss den zentralen Masterserver an der Universität Freiburg erreichen können, um benötigte Metadaten und das MiniLinux-Grundsystem aktualisieren zu können. Umgekehrt erhalten nur autorisierte Serverinstallationen die benötigten Daten. Melden Sie daher die IP-Adresse Ihres Satellitenservers bitte an [[bwLehrpoool@hs-offenburg.de]], | + | |
+ | Eine Anleitung zur Installation des Satellitenservers finden Sie [[satellite: | ||
===== Die Admin-Schnittstelle ===== | ===== Die Admin-Schnittstelle ===== | ||
Zeile 118: | Zeile 20: | ||
<note tip>Wenn Sie bereits vorher einen Satellitenserver betrieben haben und bemerken, daß bei einer Neuinstallation nach dem Erstlogin Ihr Browser wieder zum „Anmelden“-Dialog zurückkehrt, | <note tip>Wenn Sie bereits vorher einen Satellitenserver betrieben haben und bemerken, daß bei einer Neuinstallation nach dem Erstlogin Ihr Browser wieder zum „Anmelden“-Dialog zurückkehrt, | ||
+ | |||
==== Warnhinweise ==== | ==== Warnhinweise ==== | ||
Zeile 177: | Zeile 80: | ||
Die Konfigurationsoptionen der Webschnittstelle sind zur besseren Übersichtlichkeit in mehrere Kategorien geordnet: | Die Konfigurationsoptionen der Webschnittstelle sind zur besseren Übersichtlichkeit in mehrere Kategorien geordnet: | ||
- | * Inhalt | + | |
- | * Einstellungen (Client) | + | * Einstellungen (Client) |
- | * Einstellungen (Server) | + | * Einstellungen (Server) |
- | * Status | + | * Status |
- | | + | * Weiteres |
<note tip> | <note tip> | ||
Zeile 225: | Zeile 128: | ||
Bitte vergleichen Sie das Kapitel „[[satellitenserver_handbuch# | Bitte vergleichen Sie das Kapitel „[[satellitenserver_handbuch# | ||
- | === bwLehrpool-Minilinux – Aktualisierung | + | === Konfigurationsvariablen === |
+ | |||
+ | Unter [Einstellungen], | ||
+ | <note tip>Hier können neben vielem anderen die Client-Passwörter für ' | ||
+ | |||
+ | === Netboot Grundsystem | ||
Bitte vergleichen Sie das Kapitel „[[satellitenserver_handbuch# | Bitte vergleichen Sie das Kapitel „[[satellitenserver_handbuch# | ||
- | == Konfigurationsvariablen == | + | <note important> |
- | Unter [Einstellungen], | + | === Fernzugriff / bwLehrpool-remote |
- | <note tip>Hier können neben vielem anderen | + | |
+ | [{{ : | ||
+ | |||
+ | == Allgemein == | ||
+ | |||
+ | * **Erlaubte Quelle für VNC-Zugriff**: | ||
+ | * **VNC-Server des Virtualisierers**: | ||
+ | |||
+ | == Gruppen == | ||
+ | |||
+ | [{{ :satellite: | ||
+ | |||
+ | Geben Sie in dieser Zeile unter der Spalte " | ||
+ | Zum Löschen einer Gruppe klicken Sie auf das Schreibtischsymbol der entsprechenden Zeile und wählen die in der Raumliste oben angezeigte, rot hinterlegte Schaltfläche " | ||
==== Einstellungen (Server) ==== | ==== Einstellungen (Server) ==== | ||