Zugriff von zuhause aufs Schulnetz unter W7 (W8) in der paedml Novell 3.x

Transkript

1 Regionale Lehrerfortbildung Zugriff von zuhause aufs Schulnetz unter W7 (W8) in der paedml Novell Autoren: S. Rottmair / P. Hartleitner / Th. Geiger Stand: 14. Juni 2013 Stand: 14. Juni / 36

2 Dateizugriff von außen Szenario und Überblick Der Lehrer möchte von seinem heimischen PC mit W7/W8 auf die (freigegebenen) Verzeichnisse des Schulservers zugreifen. Wenn die administrativen Voraussetzungen erfüllt sind (s. Teil 2 Für Administratoren), bieten sich folgende Möglichkeiten: a) Der reine Webzugriff über NetStorage b) Einrichten eines Netzlaufwerks mit Windows- Bordmitteln c) Installation eines Fremdprogramms zum komfortableren Zugriff (Netdrive, Webdrive, o.ä.) Aufbau dieser Präsentation: In Teil 1 werden Hinweise für Endbenutzer gegeben, in Teil 2 werden administrative Einstellungen besprochen! Stand: 14. Juni / 36

3 Inhaltsübersicht Teil 1 - Endbenutzer Für Endbenutzer (Kolleginnen und Kollegen am heimischen PC) Browserbasierter Zugriff mit NetStorage Anpassungen an der W7/W8-Installation Einrichten eines Netzlaufwerks mit Bordmitteln Installation und Konfiguration von Netdrive Hinweise: In dieser Präsentation wird nur der Zugriff mit W7 (und W8) behandelt! Unter XP treten die für W7/W8 beschriebenen Probleme nicht auf; außerdem wird davon ausgegangen, dass zuhause XP kaum noch benutzt wird. Zugriff von außen mit oder ohne Portangabe (51443)? Im Auslieferungszustand der paedml erfolgt der Zugriff von außen mit Port ( durch eine kleine Änderung an der Firewall kann man jedoch auf einen portfreien Zugriff umschalten! (Administrator fragen!) Stand: 14. Juni / 36

4 Zugriff von außen NetStorage-Anmeldung Aufruf von NetStorage über: (von innen) (von außen) Die vom Administrator freigegebenen Ordner werden angezeigt Stand: 14. Juni / 36

5 Herunterladen von Dateien und Ordnern Datei oder Ordner auswählen; Klick auf Datei 1 Ordner werden als zip-datei gespeichert Herunterladen wählen und im Popup Fenster den Speicherort wählen Stand: 14. Juni / 36

6 Heraufladen von Dateien Verzeichnis auswählen; 2. Klick auf: Datei Es können nur einzelne Dateien hochgeladen werden. 3 Heraufladen wählen und im Popup Fenster die Datei wählen Stand: 14. Juni / 36

7 Anpassungen des Internet-Explorers Bei der Nutzung von NetStorage mit dem Internet Explorer können unter Umständen keine Dateien hochgeladen werden. Um dieses Problem zu beheben, müssen lokale Einstellungen der Internetoptionen auf der Registerkarte Erweitert angepasst werden: Entfernen Sie hier den Haken bei TLS 1.0 verwenden! Stand: 14. Juni / 36

8 Netzlaufwerk unter W7 - Voraussetzungen Für den Zugriff über ein Netzlaufwerk oder mit Netdrive müssen folgende Voraussetzungen erfüllt sein: Auf dem Schulserver muss ein echtes CA-Zertifikat installiert sein! (Fragen Sie Ihren Administrator!) Der Windows-Patch KB muss installiert werden. Unter einem aktuellen W7 muss ein Sicherheitspatch vom Jan de-installiert werden. Evtl. sind noch Einstellungen beim Internet Explorer anzupassen. Stand: 14. Juni / 36

9 Einrichten eines Netzlaufwerkes unter W7 (1) Die Verzeichnisse des Schulservers können als Netzlaufwerke in das lokale Dateisystem auf dem heimischen PC eingebunden werden. Hierzu ist der W7-Patch KB einzuspielen. Sie finden den Patch (für W7-32 und W7-64) z.b. unter: Installieren Sie den Patch. Stand: 14. Juni / 36

10 Einrichten eines Netzlaufwerkes unter W7 (2) Damit das Einbinden des Netzlaufwerkes mit allen Funktionalitäten klappt, muss ein W7-Sicherheitspatch de-installiert werden. Hier muss jeder für sich selbst entscheiden, ob er diese Sicherheitslücke offen lassen will, oder auf die Benutzung der komfortablen Netzlaufwerkverbindung verzichten möchte. Zur De-Installation, gehen Sie wie folgt vor: Klicken Sie auf: Start Systemsteuerung Stand: 14. Juni / 36

11 Einrichten eines Netzlaufwerkes unter W7 (3) Klicken Sie auf: Windows Update Klicken Sie auf: Installierte Updates (ganz unten links) Durchsuchen Sie dann die installierten Updates mit der Suchfunktion nach dem Update KB (ganz oben rechts) Stand: 14. Juni / 36

12 Einrichten eines Netzlaufwerkes unter W7 (4) Es erscheint das entsprechende Update, das Sie dann mit Deinstallieren entfernen können. Nach der Deinstallation ist ein Neustart durchzuführen. Danach können Sie das Netzlaufwerk wie auf den folgenden Folien gezeigt, verbinden. WICHTIG: Wenn Sie auf Ihrem W7-PC das automatische Update aktiviert haben, wird beim nächsten Update dieser Patch wieder installiert das Netzlaufwerk funktioniert nicht mehr! Abhilfe: "Update ausblenden", s. dazu: Stand: 14. Juni / 36

13 Einrichten eines Netzlaufwerkes unter W7 (5) 1 Windows Explorer öffnen (Windowstaste & E) Computer wählen Rechte Maustaste Netzlaufwerk verbinden wählen 2 Stand: 14. Juni / 36

14 Einrichten eines Netzlaufwerkes unter W7 (6) 1 2 Muss ausgewählt sein 3 1. Gewünschten Laufwerksbuchstaben wählen 2. Ordner: Bedeutung des Häkchens: Verbindung bei der Anmeldung wiederherstellen: Beim Rechnerstart wird das Laufwerk automatisch zur Verfügung gestellt (Dies hat aber bei Tests nicht immer zuverlässig funktioniert) 3. Fertig stellen. Stand: 14. Juni / 36

15 Einrichten eines Netzlaufwerkes unter W7 (7) Anmeldung am Server wie im Schulnetz. Ansicht nach erfolgreicher Anmeldung Stand: 14. Juni / 36

16 Einrichten eines Netzlaufwerkes unter W7 (8) Um die Geschwindigkeit von Dateioperationen zu beschleunigen, nehmen Sie bitte in den Internetoptionen des InternetExplorers das Häkchen bei Verbindungen LAN-Einstellungen Einstellungen automatisch erkennen heraus. Stand: 14. Juni / 36

17 Einrichten eines Netzlaufwerkes unter W8 (1) Die Einrichtung des Netzlaufwerks funktioniert unter Windows 8 genauso, wie für W7 beschrieben! Die Vorbereitung von W8 sieht jedoch etwas anders aus: Unter W8 ist das (zu de-installierende) Sicherheitsupdate, das in der Konfiguration von W7 beschrieben wurde, leider schon im Betriebssystem integriert (und kann somit nicht de-installiert werden) Hier muss ein entsprechender Registry-Key geändert bzw. ergänzt werden. Gehen Sie dazu wie folgt vor: Klicken Sie auf der aufklappenden Leiste am rechten Bildschirmrand auf Suchen. Stand: 14. Juni / 36

18 Einrichten eines Netzlaufwerkes unter W8 (2) Im darauf folgenden Fenster tippen Sie in das Suchfeld regedit ein und wählen mit der linken Maustaste die angezeigte App aus. Stand: 14. Juni / 36

19 Einrichten eines Netzlaufwerkes unter W8 (3) Navigieren Sie dann im Registrierungseditor zu: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control SecurityProviders SCHANNEL Stand: 14. Juni / 36

20 Einrichten eines Netzlaufwerkes unter W8 (4) Klicken Sie dann mit der rechten Maustaste auf SCHANNEL und wählen Neu DWORD-WERT (32-bit) Benennen Sie den neuen Schlüssel um zu: SendExtraRecord Mit einem Doppelklick weisen Sie dem Schlüssel den Wert 2 zu! Beenden Sie regedit mit OK! Stand: 14. Juni / 36

21 Einrichten eines Netzlaufwerkes unter W8 (5) Korrigieren Sie jetzt noch die Einstellung für den Internet-Explorer (wie auf Folie...Netzlaufwerk unter W7 (8) beschrieben)! Starten Sie den PC neu! Richten Sie das Netzlaufwerk ein: Rechtsklick auf Arbeitsplatz Netzlaufwerk verbinden Laufwerksbuchstaben festlegen Verbindung mit anderen Anmeldeinformationen herstellen auswählen Anmeldedaten eingeben und Verbinden! Danach sollte die Verbindung ins Schulnetz stehen! Stand: 14. Juni / 36

22 Netzlaufwerk mit Netdrive - Überblick Netdrive ist ein für Privatanwender kostenloses Programm, mit dem man sehr komfortabel Netzlaufwerke einrichten kann Es steht für alle Windows-Versionen zur Verfügung Die bisher genannten Voraussetzungen und W7-/W8- Anpassungen müssen erfüllt sein! Netdrive muss auf dem eigenen PC installiert werden! Download von z.b. Achten Sie darauf, dass Sie immer die aktuelle Version installieren (Stand : Version 1.3.4) Hinweis: Webdrive ist ein kostenpflichtiges Programm (Einzel-Lizenz ca. 50,- ), das ebenfalls Netzlaufwerke zur Verfügung stellen kann. Die genannten Voraussetzungen (CA- Zertifikat, Installieren und De-Installieren von Patches) sind dabei nicht notwendig! Stand: 14. Juni / 36

23 Netzlaufwerk mit Netdrive unter W7/W8 (1) Installieren Sie Netdrive und übernehmen Sie bei der Installation alle Standard-Vorgaben! Netdrive starten Klick auf New Site und Daten wie folgt eingeben (s. Screenshot auf der nächsten Folie): Site Name: Beliebig sinnvoll wählen Site-IP: Port: 443 (gesichert, möglich ist auch 80, ungesichert; davon ist aus Sicherheitsgründen aber abzuraten!) Server Type: WebDav Drive: wie gewünscht wählen Account: Benutzerkennung / Passwort ganz unten: Beide Häkchen setzen! Klick auf Connect, die Verbindung steht sofort! Stand: 14. Juni / 36

24 Netzlaufwerk mit Netdrive unter W7/W8 (2) (Im Schreenshot sehen Sie einige Testverbindungen) Hinweis: Die Verbindung zu Novell Vibe hat mit Netdrive noch nicht geklappt; im Windows-Explorer kann man Vibe aber problemlos als Netzlaufwerk einbinden! Stand: 14. Juni / 36

25 Netzlaufwerk mit Netdrive unter W7/W8 (3) Starten Sie den Windows-Explorer, Sie sehen dann die verbundenen Netzlaufwerke: Falls bei Connect eine Fehlermeldung erscheinen sollte, ( "Login failed...") gehen Sie auf Advanced und setzen das Häkchen "Use HTTPS" - dann klappts! Stand: 14. Juni / 36

26 Netzlaufwerk mit Netdrive unter W7/W8 (4) Über Option können Sie für noch einige sinnvolle Einstellungen vornehmen: Nach einem Neustart des PC's stehen die Laufwerke sofort wieder zur Verfügung! Wie auf der vorhergehenden Folie zu sehen ist, können Sie auch mehrere Laufwerke (z.b. auch ftp- Verbindungen, usw...) einrichten! Netdrive wurde unter W7-64 und W8-64 getestet! Ende Teil 1 Stand: 14. Juni / 36

27 Teil 2: Für Administratoren - Übersicht Im Administrationsteil werden einige Hinweise zur Konfiguration von Netstorage gegeben. Es wird davon ausgegangen, dass der Dienst bei Inbetriebnahme der paedml grundsätzlich konfiguriert worden ist. Kurzbeschreibung von NetStorage Konfiguration von NetStorage Einstellungen im imanager Bearbeiten der Anmeldeskripte Anpassungen an der Datei routes Anpassungen an der Astaro-Firewall Weiteres Hintergrundwissen (aus der ML2) finden Sie auf dem Fortbildungsserver im Archiv: Stand: 14. Juni / 36

28 Kurzbeschreibung von NetStorage Sicher durch Verschlüsselung. Zugriff über Browser oder Explorer. Einfache Auswahl der zur Verfügung stehenden Verzeichnisse über das Login-Skript. Direktes Arbeiten im Verzeichnis mit Up- und Download Möglichkeiten. Kein zusätzlicher Speicherbereich auf dem Server erforderlich. Einsetzbar für den Zugriff auf die eigenen Daten jederzeit und an jedem Ort. Keine eigene Benutzerverwaltung Nutzt eine Instanz des Apache-Webservers Port 443 (bzw ): gesicherte Verbindung Port 80 (bzw ): ungesicherte Verbindung Stand: 14. Juni / 36

29 NetStorage Konfiguration Der NetStorage-Dienst läuft auf dem Gserver03 NetStorage stellt automatisch einen Ordner zur Verfügung: NetStorage bearbeitet zusätzlich die Anmeldeskripte und kann weitere Ordner als Laufwerke zur Verfügung stellen Falls weitere Laufwerke verfügbar sein sollen (z.b. Tausch, Projekte) müssen mit der C1 die Anmeldeskripte der jeweiligen OU bearbeitet werden (z.b. Schueler, Lehrer, Verwalter) Die erlaubten Kontexte müssen als admin mit dem imanager konfiguriert werden Stand: 14. Juni / 36

30 Netstorage: Einstellungen im imanager (1) Anmeldung als admin Dateizugriff - Authentifizierungsdomänen Stand: 14. Juni / 36

31 NetStorage: Einstellungen im imanager (2) Kontext hinzufügen danach Neustart der Dienste an der Serverkonsole (evtl. auch kompletter Server-Neustart): rcnovell-xregd restart rcnovell-xsrvd restart Hier nur Beispiel zur Syntax, weil die klasse1a bereits im übergeordneten Kontext enhalten ist! Stand: 14. Juni / 36

32 NetStorage: Beispiel für ein Anmeldeskript Das Homeverzeichnis wird automatisch angezeigt Weitere Verzeichnisse erfordern eine Anpassung des Loginskripts in der C1 (hier z.b. für die OU Lehrer) Teil des Anmeldeskripts, NetStorage betreffend: Achtung: Der Server muss im Klartext eingetragen werden, eine Pfadvariable genügt nicht! Nach Anmeldung als Lehrer sieht man die Ordner im Browser wie folgt: Stand: 14. Juni / 36

33 Anpassungen an der Datei routes (1) Um den Benutzern den Zugriff über Netzlaufwerke zu ermöglichen, müssen einige Anpassungen auf dem Gserver und an der Astaro Firewall vorgenommen werden. Am Gserver findet man unter /etc/sysconfig/network die Datei routes. Diese hat im Auslieferungszustand folgendes Aussehen: Der Eintrag muss gelöscht werden, damit die Datenpakete entsprechend richtig geroutet werden. Dieser Hinweis könnte evtl. auch in einer aktuelle Update- Anleitung vom LMZ stehen! Stand: 14. Juni / 36

34 Anpassungen an der Datei routes (2) Verbinden Sie sich mit WinSCP mit dem Gserver, browsen Sie zu der entsprechenden Datei und bearbeiten diese. Fügen Sie die Einträge wie folgt ein: Speichern Sie die Datei ab. Stand: 14. Juni / 36

35 Anpassungen an der Astaro-Firewall (1) Verbinden Sie sich per Browser mit der Astaro- Firewall! ( Wählen Sie im Menü Network Security den Unterpunkt NAT! Stand: 14. Juni / 36

36 Anpassungen an der Astaro-Firewall (1) Danach legen Sie mit New masquerading rule eine neue Regel an mit: Network: Internal(Network) Interface: DMZ Den Rest können Sie so stehen lassen und auf Wunsch unter Comment noch eine Beschreibung eintragen. Ende Teil 2 Stand: 14. Juni / 36