IServ - Versionsgeschichte

Lukas: /* Panne DHCP-Server */

2023-06-27T17:43:36Z

Panne DHCP-Server

← Nächstältere Version		Version vom 27. Juni 2023, 17:43 Uhr
Zeile 26:		Zeile 26:
	Die Lösung ist ganz einfach: Man deaktiviert den IServ-DHCP-Server per iservcfg -> config -> “DHCP = ()”		Die Lösung ist ganz einfach: Man deaktiviert den IServ-DHCP-Server per iservcfg -> config -> “DHCP = ()”

	Zusätzlich gibt es für die Schulen mit Time-for-Kids-Router noch eine Finesse: IServ und TfK haben ein Modul entwickelt, mit der die beiden ihre Dienste teilen. Das Script macht nichts anderes, als sich alle paar Minuten auf dem IServ per SFTP anzumelden und die DHCP-Daten aus der Rechnerverwaltung herüber zu kopieren. Damit macht man die Buchführung von festen Zuordnungen nicht mehr doppelt (in der Rechnerverwaltung UND im Schulrouter), sondern nur noch zentral im IServ.		<s>Zusätzlich gibt es für die Schulen mit Time-for-Kids-Router noch eine Finesse: IServ und TfK haben ein Modul entwickelt, mit der die beiden ihre Dienste teilen. Das Script macht nichts anderes, als sich alle paar Minuten auf dem IServ per SFTP anzumelden und die DHCP-Daten aus der Rechnerverwaltung herüber zu kopieren. Damit macht man die Buchführung von festen Zuordnungen nicht mehr doppelt (in der Rechnerverwaltung UND im Schulrouter), sondern nur noch zentral im IServ.

	Schulen mit Time-for-Kids-Router können dieses Modul nach einem Anruf bei Time-for-Kids kostenlos installieren lassen.		Schulen mit Time-for-Kids-Router können dieses Modul nach einem Anruf bei Time-for-Kids kostenlos installieren lassen.
Zeile 32:		Zeile 32:
	Update vom April 2014: In der neuen Version des Schulrouters (2.8) ist diese Funktion bereits integriert und kann sofort nach Anschluss unter "Lernplattform- und Schulmedienserver-Wahl" benutzt werden.		Update vom April 2014: In der neuen Version des Schulrouters (2.8) ist diese Funktion bereits integriert und kann sofort nach Anschluss unter "Lernplattform- und Schulmedienserver-Wahl" benutzt werden.

	Allerdings sei bei der Einrichtung auf eines hingewiesen: Das Script bügelt im TfK einmal die gesamten Zuordnungen über. Das heißt, dass alle Clients, auch die, die nicht per OPSI gesteuert werden, (z.B. Drucker, NAS, etc.) vorher in die Rechnerverwaltung aufgenommen werden müssen. Um sie nicht versehentlich herunterzufahren (was natürlich nicht geht) o.ä. kann man beim Eintragen das Flag “Steuerbar: Nein” setzen. Damit tauchen sie bei einigen Filtern nicht mehr auf.		Allerdings sei bei der Einrichtung auf eines hingewiesen: Das Script bügelt im TfK einmal die gesamten Zuordnungen über. Das heißt, dass alle Clients, auch die, die nicht per OPSI gesteuert werden, (z.B. Drucker, NAS, etc.) vorher in die Rechnerverwaltung aufgenommen werden müssen. Um sie nicht versehentlich herunterzufahren (was natürlich nicht geht) o.ä. kann man beim Eintragen das Flag “Steuerbar: Nein” setzen. Damit tauchen sie bei einigen Filtern nicht mehr auf.</s>

			Update 2022: Dies ist nach Aktualisierung aller Schulrouter in Hamburg nach Bestreben der BSB Schul-IT nicht mehr möglich und nach Informationen derselben Quelle auch nicht vorgesehen. Die Verwaltung der Rechner muss nun im Schulrouter erfolgen, eine Integration des IServ ist nur noch in der Richtung TFK → IServ möglich, nicht andersrum. Diese Integration funktioniert allerdings nicht zuverlässig, sodass eine doppelte Datenpflege in TFK und IServ nötig ist, um sauberes DHCP zu machen und damit auch die IServ-Softwareverteilung nutzen zu können.

	== Accounts mit E-Mail-Weiterleitungen auflisten ==		== Accounts mit E-Mail-Weiterleitungen auflisten ==

Lukas am 19. Januar 2018 um 11:25 Uhr

2018-01-19T11:25:28Z

← Nächstältere Version		Version vom 19. Januar 2018, 11:25 Uhr
Zeile 45:		Zeile 45:
	also zum Beispiel:		also zum Beispiel:
	ubuntu A 192.168.1.7		ubuntu A 192.168.1.7

			anschließend muss einmal
			iservchk -r bind
			ausgeführt werden.

Lukas am 19. Januar 2018 um 11:24 Uhr

2018-01-19T11:24:52Z

← Nächstältere Version		Version vom 19. Januar 2018, 11:24 Uhr
Zeile 37:		Zeile 37:
	Manchmal möchte man wissen, wer seine IServ-Mails auf private E-Mail-Adressen weiterleiten lässt. Dafür bietet sich folgender Befehl an, der alle Adressen untereinander auflistet:		Manchmal möchte man wissen, wer seine IServ-Mails auf private E-Mail-Adressen weiterleiten lässt. Dafür bietet sich folgender Befehl an, der alle Adressen untereinander auflistet:
	grep -i @ /var/spool/sieve///system.script		grep -i @ /var/spool/sieve///system.script

			== DNS-Umleitung ==
			Ein Rechner sollte manchmal innerhalb des Netzes unter mehreren Namen erreichbar sein. In IServ können manuelle DNS-Einträge unterhalb der jeweiligen Netzdomain angelegt werden in:
			vi /etc/bind/db.forward.local
			dann nach dem Muster
			NAME A 172.16.0.0
			also zum Beispiel:
			ubuntu A 192.168.1.7

Lukas am 28. Mai 2016 um 09:01 Uhr

2016-05-28T09:01:39Z

← Nächstältere Version		Version vom 28. Mai 2016, 09:01 Uhr
Zeile 33:		Zeile 33:

	Allerdings sei bei der Einrichtung auf eines hingewiesen: Das Script bügelt im TfK einmal die gesamten Zuordnungen über. Das heißt, dass alle Clients, auch die, die nicht per OPSI gesteuert werden, (z.B. Drucker, NAS, etc.) vorher in die Rechnerverwaltung aufgenommen werden müssen. Um sie nicht versehentlich herunterzufahren (was natürlich nicht geht) o.ä. kann man beim Eintragen das Flag “Steuerbar: Nein” setzen. Damit tauchen sie bei einigen Filtern nicht mehr auf.		Allerdings sei bei der Einrichtung auf eines hingewiesen: Das Script bügelt im TfK einmal die gesamten Zuordnungen über. Das heißt, dass alle Clients, auch die, die nicht per OPSI gesteuert werden, (z.B. Drucker, NAS, etc.) vorher in die Rechnerverwaltung aufgenommen werden müssen. Um sie nicht versehentlich herunterzufahren (was natürlich nicht geht) o.ä. kann man beim Eintragen das Flag “Steuerbar: Nein” setzen. Damit tauchen sie bei einigen Filtern nicht mehr auf.

			== Accounts mit E-Mail-Weiterleitungen auflisten ==
			Manchmal möchte man wissen, wer seine IServ-Mails auf private E-Mail-Adressen weiterleiten lässt. Dafür bietet sich folgender Befehl an, der alle Adressen untereinander auflistet:
			grep -i @ /var/spool/sieve///system.script

Lukas: Die Seite wurde neu angelegt: „Seit einigen Jahren setze ich an allen meinen betreuten Schulen den Schulserver [http://www.iserv.eu IServ] ein. Der Funktionsumfang ist überragend, sowohl di…“

2015-08-17T20:22:04Z

Die Seite wurde neu angelegt: „Seit einigen Jahren setze ich an allen meinen betreuten Schulen den Schulserver [http://www.iserv.eu IServ] ein. Der Funktionsumfang ist überragend, sowohl di…“

Neue Seite

Seit einigen Jahren setze ich an allen meinen betreuten Schulen den Schulserver [http://www.iserv.eu IServ] ein. Der Funktionsumfang ist überragend, sowohl die Administration wird beispielsweise durch die Integration der Software-Verteilung OPSI extrem erleichtert, als auch die gesamte Kommunikation und der Datenaustausch in der Schule. Jeder Benutzer und jede Gruppe bekommen eine eigene E-Mail-Adresse und einen Datei-Bereich, wo Dateien von Zuhause hoch- und heruntergeladen werden können und so an jedem Rechner im Schulnetz bequem über den Explorer aufgerufen werden können.

Wir setzen IServ zusammen mit der Time-for-Kids-Box, die als Router, Gateway und DHCP-Server fungiert, ein.

Weitere Dokumentationen finden Sie hier:
* [[IServ-Infodisplay]]

Bei der Einrichtung gibt es immer ein paar Kanten, die dank des tollen Supports aber meist schnell gelöst werden. Hier einige Beispiele und ihre Lösung:

== Panne SpamAssassin-Updates ==
Auf unserem IServ ist vor kurzer Zeit ein kleines Problem aufgetreten, dass den täglichen Durchlauf von iservchk jedes Mal zu einem Fehler brachte:

nextserver: Bootstrap discovery failed. Giving up.
spamassassin > init razor: FAILED.
Fatal errors on mein-iserv.de: 1

Danke an Martin von Wittich für den schnellen Support: Der Router sperrte den Port 2703, den SpamAssassin aber zum Beziehen von Updates braucht. Diesen haben wir für IServ freigegeben, nun laufen die Updates wieder.

== Panne DHCP-Server ==
Bei der Einrichtung unseres Netzes hatten wir Probleme mit dem DHCP. Auf unserem Schulrouter, der als primärer DNS- und DHCP-Server im Netz eingesetzt werden soll, war der Bereich 10.0.2.0 – 10.0.3.255 mit der Subnetzmaske 255.255.254.0 eingestellt. Die meisten der Adressen sind fest vergeben. Der dynamische Pool liegt zwischen 10.0.3.200 bis 10.0.3.250.

Nun hatten wir auf einmal Rechner, die Adressen aus 10.0.2.200 bekommen haben. Das war uns natürlich erst nicht aufgefallen. Allerdings kamen auf einigen Clients, die nicht in der Rechnerverwaltung eingetragen waren, auf einmal Fehlermeldung vom IServ, dass der Internetzugriff gesperrt sei. Beide Server vergeben wohl Adressen.

Interessant ist hier, nach welchem Prinzip die Server die Adressen verteilen. First come, first served?

Die Lösung ist ganz einfach: Man deaktiviert den IServ-DHCP-Server per iservcfg -> config -> “DHCP = ()”

Zusätzlich gibt es für die Schulen mit Time-for-Kids-Router noch eine Finesse: IServ und TfK haben ein Modul entwickelt, mit der die beiden ihre Dienste teilen. Das Script macht nichts anderes, als sich alle paar Minuten auf dem IServ per SFTP anzumelden und die DHCP-Daten aus der Rechnerverwaltung herüber zu kopieren. Damit macht man die Buchführung von festen Zuordnungen nicht mehr doppelt (in der Rechnerverwaltung UND im Schulrouter), sondern nur noch zentral im IServ.

Schulen mit Time-for-Kids-Router können dieses Modul nach einem Anruf bei Time-for-Kids kostenlos installieren lassen.

Update vom April 2014: In der neuen Version des Schulrouters (2.8) ist diese Funktion bereits integriert und kann sofort nach Anschluss unter "Lernplattform- und Schulmedienserver-Wahl" benutzt werden.

Allerdings sei bei der Einrichtung auf eines hingewiesen: Das Script bügelt im TfK einmal die gesamten Zuordnungen über. Das heißt, dass alle Clients, auch die, die nicht per OPSI gesteuert werden, (z.B. Drucker, NAS, etc.) vorher in die Rechnerverwaltung aufgenommen werden müssen. Um sie nicht versehentlich herunterzufahren (was natürlich nicht geht) o.ä. kann man beim Eintragen das Flag “Steuerbar: Nein” setzen. Damit tauchen sie bei einigen Filtern nicht mehr auf.