Johannes Schneider | 1 Apr 2010 23:58

Re: [linuxmuster] Private Laptops + Server auf grünen Interface

> Ich weiß nicht, in welchem Bundesland du bist, aber in BW darf ich das
> nicht. Ich muss loggen wer was wann macht.

Ich weiß, dass ich hier jetzt einen Nebenkriegsschauplatz aufmache. Aber
so ohne weiteres möchte ich das auch nicht stehen lassen.
Schüler sind auch Menschen und es muss daher schon genau überlegt sein,
was wo und wie geloggt wird...

Ohne jetzt direkt dich oder andere Admins angehen oder kritisieren zu
wollen, würde mich so ganz allgemein mal interessieren, welche Policies
umgesetzt werden und vor allem, wer diese erstellt.
Ich kenne die Musterlösung nur aus technischer Sicht (bin kein Pädagoge)
und somit die schulpolitische Seite nicht.

Deshalb meine Frage an die Fachleute hier: Welche Bestimmungen/Vorgaben
bezüglich des Loggings der Benutzeraktionen gibt es? Wo kommen diese
Vorgaben her? Gibt es die online (für mich) einzusehen? Werden diese
durchgesetzt/überprüft/sanktioniert? Und wenn ja, von wem?

Tschö und danke,

Johannes

> 
> _______________________________________________
> Hinweis:
> Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
> an der Hotline des Support-Netzes an.
> Nur so koennen wir eine langfristige Weiterentwicklung und einen
> nachhaltigen und guten Support gewaehrleisten. Vielen Dank.
(Continue reading)

Holger Baumhof | 2 Apr 2010 01:36
Picon

Re: [linuxmuster] Private Laptops + Server auf grünen Interface

Hallo Johannes,

>> Ich weiß nicht, in welchem Bundesland du bist, aber in BW darf ich das
>> nicht. Ich muss loggen wer was wann macht.
> 
> Ich weiß, dass ich hier jetzt einen Nebenkriegsschauplatz aufmache. Aber
> so ohne weiteres möchte ich das auch nicht stehen lassen.
> Schüler sind auch Menschen und es muss daher schon genau überlegt sein,
> was wo und wie geloggt wird...
> 
> Ohne jetzt direkt dich oder andere Admins angehen oder kritisieren zu
> wollen, würde mich so ganz allgemein mal interessieren, welche Policies
> umgesetzt werden und vor allem, wer diese erstellt.
> Ich kenne die Musterlösung nur aus technischer Sicht (bin kein Pädagoge)
> und somit die schulpolitische Seite nicht.
> 
> Deshalb meine Frage an die Fachleute hier: Welche Bestimmungen/Vorgaben
> bezüglich des Loggings der Benutzeraktionen gibt es? Wo kommen diese
> Vorgaben her? Gibt es die online (für mich) einzusehen? Werden diese
> durchgesetzt/überprüft/sanktioniert? Und wenn ja, von wem?

das ganze rechtliche bei unserem Job empfinde ich als belastend, da man 
nie sicher ist.
Fragt man zwei Leute erhält man drei Antworten ..

Deswegen halte ich mich an meine Vernunft.

Datenschutz ist wichtig, auch in der Schule.
Deswegen muß das Netz, in dem personenbezogene Daten verarbeitet werden, 
vom Netz in dem sich alle rumtummeln, getrennt sein. Logisch und Sinnvoll.
(Continue reading)

Helmut Hullen | 2 Apr 2010 08:29
Picon
Favicon

Re: Private Laptops + Server auf grünen Interface

Hallo, Johannes,

Du meintest am 01.04.10:

> Welche Bestimmungen/Vorgaben bezüglich des Loggings der
> Benutzeraktionen gibt es? Wo kommen diese Vorgaben her? Gibt es die
> online (für mich) einzusehen?

Hinweis von Bernd Hohmann, in einer anderen Newsgroup:

Hilfreich ist der Beschluss der 293. Kultusministerkonferenz vom
22.02.2001, in dem ein Muster über eine "Nutzungsordnung der
Computereinrichtung an Schulen" beschrieben wurde und da finden wir im
Absatz "B. Regeln für jede Nutzung" den schönen Absatz

Datenschutz und Datensicherheit
-------------------------------
Die Schule ist in Wahrnehmung ihrer Aufsichtspflicht berechtigt, den
Datenverkehr zu speichern und zu kontrollieren. Diese Daten werden in
der Regel nach einem Monat, spätestens jedoch zu Beginn eines jeden
neuen Schuljahres gelöscht. Dies gilt nicht, wenn Tatsachen den Verdacht
eines schwerwiegenden Missbrauches der schulischen Computer begründen.

> Werden diese durchgesetzt/überprüft/sanktioniert? Und wenn ja, von
> wem?

Du wirst den Waffen-Erlass kennen: auch da gibt es keine speziellen  
Ausführungsbestimmungen. Wenn was schiefgeht, dann musst ggfs. Du dem  
netten Richter am Amtsgericht erklären müssen, dass Du Deine  
Dienstpflichten brav erfüllt hast. Und Unkenntnis oder auch nur  
(Continue reading)

Picon

Probleme mit Mondo Backup

Liebe Kollegen,


bei uns hat Mondo wegen Hardwareproblemen - CD wird beim Restore nicht erkannt - nie funktioniert. Wegen des Hardware-Tipps, der neulich veröffentlicht wurde, habe ich es nochmal probiert. Die Rede ist von einem Vollbackupp incl. home und linbo. Ca. 700 GB.


Das Backup bricht mit dem Fehler "too many media. Use tape or net" ab.

Kann mir jemand einen Tipp geben, was ich tun soll?


LG,

Markus


 

P.S. /dev/sdc1 ist eine 1 TB Platte.

 

Hier zunächst meine conf:

# backup parameters for linuxmuster-back and mondoarchive
# schmitt-KNEBNABZlT2zQB+pC5nmwQ@public.gmane.org

# the backup device, either a hard disk partition or a nfs share
backupdevice=/dev/sdc1
#backupdevice=10.16.1.10:/home/nfs
#backupdevice=

# where the backup device is mounted
mountpoint=/media/backup

# restore method
# hd, if you plan to restore from hard drive
# nfs, if you plan to restore from a nfs share
restoremethod=hd

# archiving ipcop settings? yes or no.
# settings will be archived to /var/lib/linuxmuster-ipcop/ipcop-backup.tar.gz
# they will be restored on first boot after disaster recovery
ipcop=yes

# verify the data after backup? yes or no.
verify=yes

# prefix for iso files
isoprefix=server

# size of CDRW or DVD media in MB
# may be 650, 700 or 4430
mediasize=4430

# directories to exclude, comma separated (/proc, /sys and /tmp are automatically excluded)
# keep ipcop dir excluded, uml will be rebuild on first boot after disaster recovery
excludedirs=/var/lib/uml/ipcop,/var/tmp,/var/cache/apt/archives,/server_alt

# directories to include, comma separated, if not set, the whole file system will be backed up
#includedirs=/home,/var/www
#includedirs=/var/www

# services in the current runlevel to shut down before backup process begins.
# stop and start will be proceeded in the order which is defined in the runlevel,
# not in the order given below.
# will contain: - nothing
#               - all
#               - a list of comma separated services
#services=all
services=cupsys,nagios2,postgresql-8.1,mysql,slapd,samba,postfix,apache2,cyrus2.2,rembo,saslauthd,clamav-daemon

# compression level (0-9), 0 means no compression
compression=3

# trying to unmount backupdevice after backup is finished? yes or no.
unmount=yes

# how many fullbackups shall we keep
keepfull=1

# how many differential backups shall we keep
keepdiff=3

# how many incremental backups shall we keep
keepinc=7

 

Nun die Stelle mit dem "error" aus dem log:


Call to genisoimage to make ISO (ISO #50) ...OK
Please reboot from the 1st ISO in Compare Mode, as a precaution.
    [Main] libmondo-archive.c->write_iso_and_go_on#3448: libmondo-archive.c, write_iso_and_go_on, 3448: Before calling verification of image()
running: mount -o loop,ro -t iso9660 /media/backup/server/100401-142959_full//server-50.iso /media/sdc1/mondo.tmp.4CAkVv/cdrom > /media/sdc1/mondo.tmp.4CAkVv/mondo-run-prog-thing.tmp 2> /media/sdc1/mondo.tmp.4CAkVv/mondo-run-prog-thing.err
--------------------------------start of output-----------------------------
--------------------------------end of output------------------------------
...ran just fine. :-)
    [Main] libmondo-verify.c->verify_cd_image#1219: OK, I've mounted the ISO/CD

    [Main] libmondo-verify.c->verify_cd_image#1233: libmondo-verify.c, verify_cd_image, 1233: before verify_all_slices
    [Main] libmondo-verify.c->verify_all_slices_on_CD#373: libmondo-verify.c, verify_all_slices_on_CD, 373: before vsbf
Verifying ISO#50's big files
    Verifying ISO#50's big files  
    [Main] libmondo-verify.c->verify_all_slices_on_CD#378: libmondo-verify.c, verify_all_slices_on_CD, 378: after vsbf
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=19
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=20
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=21
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=22
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=23
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=24
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=25
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=26
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=27
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=28
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=29
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=30
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=31
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=32
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=33
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=34
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=35
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=36
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=37
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=38
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=39
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=40
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=41
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=42
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=43
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=44
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=45
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=46
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=47
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=48
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=49
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=50
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=51
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=52
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=53
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=54
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=55
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=56
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=57
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=58
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=59
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=60
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=61
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=62
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=63
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=64
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=65
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=66
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=67
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=68
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=69
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=70
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=71
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=72
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=73
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=74
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=75
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=76
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=77
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=78
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=79
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=80
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=81
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=82
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=83
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=84
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=85
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=86
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=87
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=88
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=89
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=90
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=91
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=92
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=93
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=94
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=95
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=96
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=97
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=98
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=99
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=100
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=101
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=102
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=103
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=104
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=105
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=106
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=107
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=108
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=109
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=110
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=111
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=112
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=113
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=114
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=115
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=116
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=117
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=118
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=119
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=120
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=121
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=122
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=123
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=124
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=125
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=126
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=127
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=128
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=129
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=130
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=131
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=132
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=133
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=134
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=135
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=136
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=137
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=138
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=139
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=140
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=141
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=142
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=143
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=144
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=145
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=146
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=147
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=148
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=149
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=150
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=151
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=152
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=153
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=154
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=155
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=156
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=157
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=158
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=159
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=160
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=161
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=162
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=163
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=164
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=165
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=166
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=167
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=168
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=169
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=170
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=171
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=172
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=173
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=174
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=175
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=176
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=177
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=178
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=179
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=180
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=181
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=182
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=183
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=184
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=185
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=186
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=187
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=188
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=189
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=190
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=191
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=192
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=193
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=194
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=195
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=196
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=197
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=198
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=199
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=200
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=201
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=202
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=203
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=204
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=205
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=206
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=207
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=208
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=209
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=210
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=211
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=212
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=213
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=214
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=215
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=216
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=217
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=218
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=219
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=220
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=221
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=222
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=223
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=224
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=225
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=226
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=227
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=228
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=229
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=230
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=231
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=232
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=233
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=234
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=235
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=236
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=237
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=238
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=239
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=240
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=241
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=242
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=243
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=244
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=245
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=246
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=247
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=248
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=249
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=250
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=251
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=252
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=253
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=254
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=255
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=256
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=257
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=258
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=259
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=260
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=261
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=262
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=263
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=264
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=265
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=266
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=267
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=268
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=269
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=270
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=271
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=272
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=273
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=274
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=275
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=276
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=277
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=278
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=279
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=280
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=281
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=282
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=283
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=284
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=285
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=286
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=287
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=288
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=289
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=290
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=291
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=292
    [Main] libmondo-verify.c->verify_all_slices_on_CD#443: ISO=50  bigfile=129  slice=293
    [Main] libmondo-verify.c->verify_cd_image#1251: OK, I've unmounted the ISO file

    [Main] libmondo-archive.c->write_iso_and_go_on#3454: libmondo-archive.c, write_iso_and_go_on, 3454: After calling verification of image()
[Main] newt-specific.c->fatal_error#296: Fatal error received - 'Too many media. Use tape or net.'
        [Main] newt-specific.c->fatal_error#314: OK, I think I'm the main PID.
    [Main] newt-specific.c->fatal_error#322: I'm going to do some cleaning up now.
            [Main] newt-specific.c->fatal_error#323: killall mindi 2> /dev/null
running: ps auxww | grep " /mondo/do-not " | awk '{print $2;}' | grep -v "grep" > /media/sdc1/mondo.tmp.4CAkVv/mondo-run-prog-thing.tmp 2> /media/sdc1/mondo.tmp.4CAkVv/mondo-run-prog-thing.err

 

_______________________________________________
 Hinweis:
 Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
 an der Hotline des Support-Netzes an.
 Nur so koennen wir eine langfristige Weiterentwicklung und einen
 nachhaltigen und guten Support gewaehrleisten. Vielen Dank.
dennisgiese | 2 Apr 2010 13:20
Picon

Re: [linuxmuster] Private Laptops + Server auf grünen Interface

Hallo,

Da befindet sich im IP-Cop auf der Seite DHCP-Server so ein Feld, wo du
das bei dem jeweiligen Interface ankreuzen kannst.

Hatte im übrigen ein ganz ähnliches Problem, nur mit dem Unterschied,
dass wir die normale Schulproblematik nicht ganz so haben, weil
bei uns die Zielgruppe eine andere ist.
Habe eine Lösung so gefunden: Es gibt ein Skript
(/etc/init.d/linuxmuster-base), welches jedes Mal die MAC-Adressen
von den importierten Workstations mit den entsprechenden erlaubten Ports
in die iptables einträgt und alle anderen Verbindungen verbietet.
Einzig DHCP und icmp (also Ping) sind für alle erlaubt. Wenn man jetzt
quick and dirty die iptables leert (mit iptables -F), so können alle
Computer die an Intern hängen auf alles ohne Beschränkung der Ports
zugreifen. Logischerweise braucht man für Samba und co immer noch
sein Benutzername und Passwort. Mit diesem Schritt löchert man aber
nicht seine Firewall, da alles was von Außen (extern) kommt oder
nach Außen geht, durch IP-Cop durch muss. So ist immer noch der Proxy
und BOT aktiv.

Ich weiß nicht, welche Auswirkung das ganze auf Sachen wie den
Klassenarbeitsmodus und co haben(glaube ich zwar nicht), weil dieser bei
uns keine Rolle spielt...
aber alternativ kann man, anstatt iptables zu leeren, neue Regeln
hinzufügen, was die Sache aber komplizierter macht.

Aus meiner Sicht reißt man sich jetzt keine allzugroßen Löcher in die
Sicherheitspolitik. Wenn jemand was anstellen will, so klemmt er seinen
privaten Laptop an
und spooft die MAC-Adresse einer bestehenden Workstation, und umgeht so
die iptables. Solange die Passwörter alle sicher gewählt wurden, ist das
Aufheben
der Beschränkungen auf intern, meiner Meinung nach kein Problem.

Viele Grüße

Dennis

Jörg Richter wrote:
> Hallo,
>
>   
>> wie schon erwähnt hat das mit dem DHCP-Server von IPCop funktioniert,
>> wenn man die Option "Erlaube PXE-Client"(oder so ähnlich) aktiviert.
>>     
>
> Wo genau ist die denn zu finden?
>
> Viele Grüße,
>
> Jörg Richter
>
>
> _______________________________________________
>  Hinweis:
>  Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
>  an der Hotline des Support-Netzes an.
>  Nur so koennen wir eine langfristige Weiterentwicklung und einen
>  nachhaltigen und guten Support gewaehrleisten. Vielen Dank.
> _______________________________________________
> linuxmuster mailing list
> linuxmuster@...
> http://mail.schule-bw.de/cgi-bin/mailman/listinfo/linuxmuster
> linuxmuster-archive: http://mailman.schule-bw.de/pipermail/linuxmuster/
>
>   

_______________________________________________
 Hinweis:
 Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
 an der Hotline des Support-Netzes an.
 Nur so koennen wir eine langfristige Weiterentwicklung und einen
 nachhaltigen und guten Support gewaehrleisten. Vielen Dank.
Picon
Favicon

Re: [linuxmuster] Private Laptops + Server auf grünen Interface

Hallo Dennis,

danke für den Hinweis, werde ich nachher mal testen, klingt vielversprechend.
Mein Problem ist halt, dass der Server nur 2 Netzwerkkarten hat und keine mehr
reinpassen. Deshalb muss ich es zwangsweise über 2 Karten lösen.

Aber Datenschutz hin oder her, auf dem Server werden keine persönlichen Daten gespeichert, d.h.
es werden zufällige Benutzerkennungen generiert, Geburtstage oder sowas ist zentral nur an einem
Ort gespeichert, der nicht im Netz ist.  Solange der Proxy alle bösen Sachen filtern, ist alles ok.

nochmal vielen Dank für die Lösung,

Denis (mit einem n)

-----Original-Nachricht-----
Subject: Re: [linuxmuster] Private Laptops + Server auf grünen Interface
Date: Fri, 02 Apr 2010 13:20:48 +0200
From: dennisgiese-S0/GAf8tV78@public.gmane.org
To: linuxmuster-Kbxg972JYLNu0gE5rsbeiLNAH6kLmebB@public.gmane.org

Hallo,

Da befindet sich im IP-Cop auf der Seite DHCP-Server so ein Feld, wo du
das bei dem jeweiligen Interface ankreuzen kannst.

Hatte im übrigen ein ganz ähnliches Problem, nur mit dem Unterschied,
dass wir die normale Schulproblematik nicht ganz so haben, weil
bei uns die Zielgruppe eine andere ist.
Habe eine Lösung so gefunden: Es gibt ein Skript
(/etc/init.d/linuxmuster-base), welches jedes Mal die MAC-Adressen
von den importierten Workstations mit den entsprechenden erlaubten Ports
in die iptables einträgt und alle anderen Verbindungen verbietet.
Einzig DHCP und icmp (also Ping) sind für alle erlaubt. Wenn man jetzt
quick and dirty die iptables leert (mit iptables -F), so können alle
Computer die an Intern hängen auf alles ohne Beschränkung der Ports
zugreifen. Logischerweise braucht man für Samba und co immer noch
sein Benutzername und Passwort. Mit diesem Schritt löchert man aber
nicht seine Firewall, da alles was von Außen (extern) kommt oder
nach Außen geht, durch IP-Cop durch muss. So ist immer noch der Proxy
und BOT aktiv.

Ich weiß nicht, welche Auswirkung das ganze auf Sachen wie den
Klassenarbeitsmodus und co haben(glaube ich zwar nicht), weil dieser bei
uns keine Rolle spielt...
aber alternativ kann man, anstatt iptables zu leeren, neue Regeln
hinzufügen, was die Sache aber komplizierter macht.

Aus meiner Sicht reißt man sich jetzt keine allzugroßen Löcher in die
Sicherheitspolitik. Wenn jemand was anstellen will, so klemmt er seinen
privaten Laptop an
und spooft die MAC-Adresse einer bestehenden Workstation, und umgeht so
die iptables. Solange die Passwörter alle sicher gewählt wurden, ist das
Aufheben
der Beschränkungen auf intern, meiner Meinung nach kein Problem.

Viele Grüße

Dennis

Jörg Richter wrote:
> Hallo,
>
>
>> wie schon erwähnt hat das mit dem DHCP-Server von IPCop funktioniert,
>> wenn man die Option "Erlaube PXE-Client"(oder so ähnlich) aktiviert.
>>
>
> Wo genau ist die denn zu finden?
>
> Viele Grüße,
>
> Jörg Richter
>
>
> _______________________________________________
> Hinweis:
> Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
> an der Hotline des Support-Netzes an.
> Nur so koennen wir eine langfristige Weiterentwicklung und einen
> nachhaltigen und guten Support gewaehrleisten. Vielen Dank.
> _______________________________________________
> linuxmuster mailing list
> linuxmuster-Kbxg972JYLNu0gE5rsbeiLNAH6kLmebB@public.gmane.org
> http://mail.schule-bw.de/cgi-bin/mailman/listinfo/linuxmuster
> linuxmuster-archive: http://mailman.schule-bw.de/pipermail/linuxmuster/
>
>


_______________________________________________
Hinweis:
Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
an der Hotline des Support-Netzes an.
Nur so koennen wir eine langfristige Weiterentwicklung und einen
nachhaltigen und guten Support gewaehrleisten. Vielen Dank.
_______________________________________________
linuxmuster mailing list
linuxmuster <at> mail.schule-bw.de
http://mail.schule-bw.de/cgi-bin/mailman/listinfo/linuxmuster
linuxmuster-archive: http://mailman.schule-bw.de/pipermail/linuxmuster/
_______________________________________________
 Hinweis:
 Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
 an der Hotline des Support-Netzes an.
 Nur so koennen wir eine langfristige Weiterentwicklung und einen
 nachhaltigen und guten Support gewaehrleisten. Vielen Dank.
Holger Baumhof | 2 Apr 2010 15:09
Picon

Re: Probleme mit Mondo Backup

Hallo Markus,

> bei uns hat Mondo wegen Hardwareproblemen - CD wird beim Restore nicht 
> erkannt - nie funktioniert. Wegen des Hardware-Tipps, der neulich 
> veröffentlicht wurde, habe ich es nochmal probiert. Die Rede ist von 
> einem Vollbackupp incl. home und linbo. Ca. 700 GB.
> 
> 
> Das Backup bricht mit dem Fehler "too many media. Use tape or net" ab.
> 
> Kann mir jemand einen Tipp geben, was ich tun soll?

hast du in der /etc/linuxmuster/backup.conf
die mediasize etwa auf 700MB gestellt, oder habt ihr tatsächlcih so 
viele Daten?

Habt ihr genügend Platz auf dem Backupmedium?
Ist das device in der oben genannten Datei korrekt (sonst macht das 
Backup ein Backup vom Backup ..

Wenn ihr Linbo verwendet: ich verschiebe die alten Images immer 
gesondert auf das Backupmedium: die müssen ja nicht von modo 
durchgenudelt werden.
Außerdem kann man dann gleich drüber nachdenken, ob die Images von vor 
einem halben Jahr wirklich noch gebraucht werden.

Viele Grüße

Holger

_______________________________________________
 Hinweis:
 Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
 an der Hotline des Support-Netzes an.
 Nur so koennen wir eine langfristige Weiterentwicklung und einen
 nachhaltigen und guten Support gewaehrleisten. Vielen Dank.
Thomas Schröder | 2 Apr 2010 16:11
Picon

LDAP extern

Hallo Liste,

seit einigen Tagen ist trotz Portweiterleitung im IPCOP (Port 389) unser 
LDAP-Server von außen nicht mehr zu erreichen.
Version ist 4.04 / Testing, Änderung wahrscheinlich nach dem letzten 
update von lm-base.
In der slapd.conf sind einige Änderungen bezüglich der access-Regeln 
vermerkt (Thomas Schmitt, 20.3.: updating access rules).
Weiß da jemand mehr?

Danke und viele Grüße,
Thomas

_______________________________________________
 Hinweis:
 Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
 an der Hotline des Support-Netzes an.
 Nur so koennen wir eine langfristige Weiterentwicklung und einen
 nachhaltigen und guten Support gewaehrleisten. Vielen Dank.
Holger Baumhof | 2 Apr 2010 16:25
Picon

Re: LDAP extern

Hallo Thomas,

> seit einigen Tagen ist trotz Portweiterleitung im IPCOP (Port 389) unser 
> LDAP-Server von außen nicht mehr zu erreichen.
> Version ist 4.04 / Testing, Änderung wahrscheinlich nach dem letzten 
> update von lm-base.
> In der slapd.conf sind einige Änderungen bezüglich der access-Regeln 
> vermerkt (Thomas Schmitt, 20.3.: updating access rules).
> Weiß da jemand mehr?

hier ist mal meine allowed_ports
vom produktiv server auf 4.04 testing (ohne das Paket vom 20ten).

tcp 
domain,ldap,ldaps,ipp,auth,sunrpc,netbios-ssn,microsoft-ds,1095:1125,webcache,1311,6969,6881:6899
udp domain,netbios-ns,netbios-dgm,9000:9100

Es kann aber acuh gut sein, dass der LDAP nun keine annonymen Abfragen 
mehr zu läßt.
Dann mußt du in moodle unter LDAP einen user eintragen (mit Passwort).
Nimmst du http oder https ?

Nachdem die tests in VMs und an meinem Testsystem hier Zuhause fertig 
sind, fehlt eigentlich nurn och der Test, ob das externe moodle noch ran 
kommt, dann wird das Produktivsystem upgedatet.

Viele Grüße

Holger

_______________________________________________
 Hinweis:
 Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
 an der Hotline des Support-Netzes an.
 Nur so koennen wir eine langfristige Weiterentwicklung und einen
 nachhaltigen und guten Support gewaehrleisten. Vielen Dank.
Thomas Schröder | 2 Apr 2010 16:45
Picon

Re: LDAP extern

Hallo Holger,

Am 02.04.2010 16:25, schrieb Holger Baumhof:
> tcp 
>
domain,ldap,ldaps,ipp,auth,sunrpc,netbios-ssn,microsoft-ds,1095:1125,webcache,1311,6969,6881:6899 
>
> udp domain,netbios-ns,netbios-dgm,9000:9100
>
> Es kann aber acuh gut sein, dass der LDAP nun keine annonymen Abfragen 
> mehr zu läßt.
> Dann mußt du in moodle unter LDAP einen user eintragen (mit Passwort).
> Nimmst du http oder https ?
Sieht alles nicht viel anders aus, als bei mir... auch nmap zeigt mir 
den Port offen. Ich versuche es über http.

Sobald ich per OpenVPN eingewählt bin, klappt alles, d.h. 10.16.1.1 ist 
- auch anonym - erreichbar.
Also vermute ich, es liegt irgendwo im IPCOP, Fritz!Box oder eben den 
access-rules der slapd.conf
Ipcop und Fritz!Box sind unverändert und scheinen mir in Sachen 
Portfreigabe/-weiterleitung korrekt eingerichtet.

Viele Grüße, Thomas

PS: Da moodle bei uns inzwischen auf dem ML-Server läuft, hat es 
gereicht, den ldap-server wieder auf localhost zu stellen (hatte ich 
bisher nicht bemerkt). Daher ist das Problem erledigt. Dennoch fänd ich 
es wichtig, zu wissen, warum...

PPS: Wer unter Windows LDAP testen möchte: z.B. Softerra LDAP Browser ( 
http://www.ldapbrowser.com )

_______________________________________________
 Hinweis:
 Bitte melden Sie sich unter http://www.support-netz.de/hotline.html
 an der Hotline des Support-Netzes an.
 Nur so koennen wir eine langfristige Weiterentwicklung und einen
 nachhaltigen und guten Support gewaehrleisten. Vielen Dank.

Gmane