Grundlegende Systemadministration unter Apple OSX

Transkript

1 Grundlegende Systemadministration unter Apple OSX Jour Fixe für IT Verantwortliche SS 2012

2 Systemadministration umfasst 1. Benutzerkonten / Berechtigungen 2. Netzanbindung 3. IT Sicherheit 4. Netzdienste 1. Dateizugriff (Freigaben / NetApp) 2. Drucken (Netzwerk / iprint) 2

3 1) Benutzerkonten / Berechtigungen Benutzerkonten und Administratorkonten getrennt halten Alle Konten müssen über Passwörter geschützt werden Sichere Passwörter verwenden Tipps und Infos dazu dafür beim BSI 3

4 2) Netzanbindung / Konfiguration Wenn ein PC / Laptop am Arbeitsplatz betrieben werden soll, muss online ein Netzantrag gestellt werden. In der Antwortmail des RZ erhalten Sie alle notwendigen Angaben. Laptops können auch den mobilen VPN -Zugang nutzen, dazu ist eine weitere Registrierung notwendig, dazu gibt es eine eigene Schulung.. 4

5 des Rechenzentrums mit Netzwerkdaten Antragnummer: Antragstyp --> Erstantrag mit Vergabe einer IP-Adresse Die von Ihnen eingegebenen Daten lauten: Institution --> xxxxx Vorgesetzter --> xxxxxx Gebaeude --> xxxxx Raum --> 1.23 Dose Beschriftung --> xxxxx Verteiler von à Geschwindigkeit --> 100 Mbit Rechnertyp --> Laptop Rechnerbezeichnung --> Macbook Betriebssystem --> OSX 10.7 Die Netzwerkeinstellungen des TCP/IP Protokolls für das oben genannte Geraet sind: ========================================================================== IP Adresse xxx.yyy Rechnername --> btxxxx DNS-Suffix --> xxx.uni-bayreuth.de Subnetzmaske --> x.0 Standardgateway --> xxx.254 Bevorzugter DNS-Server --> Alternativer DNS-Server -->

6 Die Daten in der sind nur für die sogenannte statische IP-Adresse am Arbeitsplatz, der mobile Zugang per VPN nutzt eine dynamische bzw. automatische Adresse, dafür ist eine zusätzliche Registrierung erforderlich. 6

7 Eintragen der IP Adresse Bei OSX erfolgt der Eintrag über die Systemeinstellungen über den Punkt apple > Systemeinstellungen > Netzwerk : 7

8 Es empfiehlt sich Umgebungen zu erstellen Vorschlag: Uni Büro und wlanubt 8

9 Umgebung: wlanubt 9

10 3) IT Sicherheit Aus dem RZ Webseiten.. Netzzugang Rechner und andere netzwerkfähige Geräte dürfen nur dann mit dem Netz der Universität verbunden werden, wenn ein Online-Netzantrag gestellt, Adresse und Namen konfiguriert und vor allem die Netzwerksicherheit des Gerätes gewährleistet ist. Schutz vor Malware schützt nicht nur den eigenen Rechner sondern das ganze Netz Dr. Ronald Schönheiter 10

11 Malwareschutz hat 3 Komponenten a) Antiviren-Programm (Sophos AV, iantivirus) b) Betriebssystem Updates c) Firewall (OSX integriert) 11

12 Malwareschutz unter Mac OSX Der Mac gilt in der Regel als sicher vor Viren und anderen Schädlingen, hundertprozentig geschützt sind Apple Rechner aber dennoch nicht. So kann auch OS X von dem aktuell kursierenden DNSChanger so manipuliert werden, dass Dritte Zugang zu Ihren Login-Namen und Passwörtern erhalten. Zunächst einmal können Sie aufatmen: Einfach so durch eine heimliche Hintertür kann der Trojaner nicht auf Ihren Mac gelangen. Eine oft verwendete Methode ist beispielsweise das vorgaukeln eines fehlenden Codecs für ein Internetvideo. Erst der vom Anwender ausgelöste Download des angeblichen Codecs und die darauffolgende Installation führen zur Einnistung des Trojaners. Ein weiteres Tor stellen aktivierte Dienste dar. Mac OSX aktiviert in der Grundeinstellung keine Dienste, wenn Sie allerdings Dienste wie Datei- und Druckerfreigaben-Freigaben und/oder SSH-Zugriff aktivieren müssen diese über eine Firewall abgesichert sein. Auch hier gilt: aktivieren Sie nur Dienste die Sie wirklich benötigen. 12

13 apple > Systemeinstellungen > Sicherheit > Firewall 13

14 apple > Systemeinstellungen > Sharing bzw. Freigaben 14

15 4) Netzdienste: Zugriff auf UNIX- Homeverzeichnisse unter OS X Ziel: Bereitstellung des UNIX-Homeverzeichnisses oder auch eines gemeinsamen Gruppenverzeichnisses (common) für den Datenaustausch innerhalb einer Gruppe 15

16 Der allgemeine Netzwerkpfad für das Homeverzeichnis lautet: \\home-pc.uni-bayreuth.de\home\<gruppenverzeichnisname>\<homeverzeichnisname> Der Homeverzeichnisname ist gleich dem UNIX-Benutzernamen z.b. btr023 Der Gruppenverzeichnisname ergibt sich aus dem Homeverzeichnisnamen, in dem man die letzten beiden Ziffern streicht z.b. btr0 Für den Nutzer btw215 wäre die korrekte Syntax für das Homeverzeichnis wie folgt: \\home-pc.uni-bayreuth.de\home\btr0\btr023 alternativ kann auch folgende Pfadsyntax verwendet werden \\home-pc.uni-bayreuth.de\~btxyz z.b. \\home-pc.uni-bayreuth.de\~btr023 16

17 Der allgemeine Netzwerkpfad für das Gruppenverzeichnis lautet: \\home-pc.uni-bayreuth.de\home\<gruppenverzeichnisname>\common Der allgemeine Namen common wurde vom Systemadministrator fest vorgegeben Für den Nutzer btr023 mit dem Gruppenverzeichnisnamen btr0 wäre dies z.b. \\home-pc.uni-bayreuth.de\home\btr0\common 17

18 Einrichten des Zugriffs unter OSX Finder > Gehe Zu > mit Server verbinden: Serveradresse: btxxxx 18

19 Auf Windows Freigaben kann analog zur Netapp zugegriffen werden Ein Klick auf + speichert die Verbindung, Durchsuchen ermöglicht das Blättern in der Netzwerkumgebung. 19

20 Drucken auf Netzwerkdrucker Das Einrichten von über TCP/IP angeschlossene Netzdruckern erfolgt über apple > Systemeinstellungen > Drucken und Scannen Mit + können Sie einen neuen Drucker hinzufügen Reiter: IP Protokoll: LPD Wenn Sie eine gültige Adresse eingeben, sucht sich das System normalerweise automatisch den richtigen Treiber aus. 20

21 Drucken über Novell iprint (nur bis OSX 10.6) Im Browser öffnen IPrint Client installieren wählen / Download und Installation starten automatisch 21

22 Nach der Installation muss der der Browser neu gestartet werden. Dann den Drucker auf der linken Seite auswählen und per Klick installieren. Die Installation über apple > Systemeinstellungen > Drucken und Scannen kontrollieren. Zum Drucken muss natürlich Geld auf dem Druckkonto sein 22

23 Ende des Vortrags... Bitte nicht vergessen: wenn Sie an einer praktischen Schulung teilnehmen wollen bitte eine an senden, damit ich einen Termin ausmachen kann... 23