Der Novell Filr in der paedml Novell

Transkript

1 Regionale Lehrerfortbildung Der Novell Filr in der paedml Novell Autor: Stand: 23. Juni 2014 Geänderte Folien im Vergleich zur Version vom : F3, F12, F15

2 Inhaltsübersicht Was ist der Novell Filr? Demo im Live-System (als Endbenutzer) Pädagogisch sinnvolle (?) Konfigurationshinweise (Einstellungen in der Verwaltungskonsole) Der Filr auf Mobilgeräten / Desktop-Programme Fazit und Schlussbemerkungen Anhang: Kurze Hinweise zur Installation (Überblick) Notwendige Voraussetzungen im Schulnetz Einrichtung und Konfiguration mit: vaadmin und Verwaltungskonsole Wichtiger Hinweis: Diese Präsentation ist keine Installationsleitung! 2 / 18

3 Was ist der Novell Filr? Den Filr könnte man als: Dropbox für Unternehmen bezeichnen! (Eigene sichere Cloud, Alternative/Nachfolger von NetStorage) Stellt einen modernisierten Zugriff (Apps für Android und ios verfügbar!) auf das Homeverzeichnis (und bei Bedarf auch Tausch, Projekte, usw...) zur Verfügung Bietet Volltextsuche in allen möglichen Dateitypen Bietet moderne Informationsmöglichkeiten, z.b. Mailbenachrichtigung bei neuen Dokumenten, usw... Wird als fertige virtuelle Appliance ausgeliefert LDAP-Zugriff auf edirectory oder Active Directory, d.h. keine eigene Benutzerverwaltung notwendig Ausführliche Beschreibung auf heise.de: Unternehmen html Stand: 23. Juni / 18

4 Demo im Live-System (als Endbenutzer) Links: Als Gast beitreten, öffentlichen Bereich zeigen Anmelden als Lehrer, zeigen: (idealerweise parallel über RDP anmelden, vergleichen) Home- und Netzwerkordner Persönlicher Ordner (falls konfiguriert) Volltextsuche in verschiedenen Dokumenttypen Erstellen von Ordnern, Up- und Download von Dateien Falls konfiguriert: Freigeben von Ordnern Permalinks, Mail-Funktion bei neuen Inhalten Direktes Bearbeiten, Kommentarfunktion usw... Admin-Anmeldung kommt später, siehe Konfiguration in der Verwaltungskonsole 4 / 18

5 Filr Startseite im Browser (vor Anmeldung) 5 / 18

6 Filr Startseite im Browser (nach Anmeldung) 6 / 18

7 Hinweise für den schulischen Einsatz (1) Der Filr bietet Zugriff auf die Verzeichnisse des Schulnetzes und orientiert sich exakt an den im Netz vergebenen Rechten! Was der Endbenutzer alles sieht, lässt sich in der Verwaltungskonsole zentral konfigurieren; standardmäßig wird bei korrekter Konfiguration nur das Homeverzeichnis automatisch bereitgestellt Tausch und Projekte könnten ebenfalls zur Verfügung gestellt werden (und weitere Verzeichnisse) Alle Verzeichnisse und Dateien liegen im Dateisystem des Schulservers; der Filr selbst speichert nur Metadateien (Links auf die echten Dateien) Weitergehende Einstellungen/Möglichkeiten sind konfigurierbar (s. folgende Folien) 7 / 18

8 Hinweise für den schulischen Einsatz (2) Verwaltungskonsole Verwaltung Persönlicher Speicher: Hier könnte man persönliche Speicherbereiche für die Benutzer erlauben; dieser Speicher liegt im Dateisystem des Filrs und ist auf dem Schulserver nicht sichtbar Backupstrategie für den Filr notwendig! Empfehlung: NICHT erlauben! Verwaltungskonsole Verwaltung Benutzerzugriff: Zusätzlich zu den Benutzern aus dem edirectory kann a) ein offener Gastzugriff und b) ein Zugriff per OpenID (über Googleund Facebook-Accounts) zugelassen werden; zu a) Lässt man einen Gastzugriff zu, können sehr einfach öffentliche Dokumente bereitgestellt werden; eine durchaus sinnvolle Funktion! Empfehlung: Schulintern abklären und evtl. erlauben zu b) Noch ungetestet; was sehen externe Benutzer? Empfehlung: Ohne vorherige intensive Tests NICHT erlauben! 8 / 18

9 Hinweise für den schulischen Einsatz (3) Verwaltungskonsole System Desktopanwendung: Hier kann erlaubt werden, dass mit einer Desktopanwendung Verzeichnisse synchronisiert werden können; für fortgeschrittene Benutzer ein durchaus sinnvolles Feature! (vgl. Vibe-Desktop!) Empfehlung: Erlauben! Verwaltungskonsole System Freigabeeinstellungen: Mit dieser Einstellung kann man benutzer- oder gruppenspezifisch erlauben, dass einzelne Ordner (oder auch das ganze Homeverzeichnis!) für andere freigegeben werden können; unter Sicherheitsaspekten eine hochkritische Einstellung! Empfehlung: NICHT erlauben! (Ausnahme s. folgende Folie!) 9 / 18

10 Hinweise für den schulischen Einsatz (4) Verwaltungskonsole System Freigabeeinstellungen: Sinnvolle Ausnahme: Man könnte im Dateisystem des Schulservers einen öffentlichen Ordner (z.b. Öffentliche Dokumente ) einrichten und diesen für Gäste freigeben; der Ordner ist dann ohne Anmeldung sichtbar und alle Dokumente, die man in diesen Ordner kopiert, sind weltweit sofort verfügbar. Das Recht, in diesem Ordner Dateien zu erstellen, kann man versierten und ausgewählten Benutzern geben! Verwaltungskonsole System Mobile Anwendungen: Hier kann man den Zugriff mit Mobilgeräten erlauben und einige Synchronisationseinstellungen konfigurieren; Empfehlung: Erlauben! Verwaltungskonsole System Site Branding: Farben, Schul-Logo, individuelles Anmeldefenster usw.. einstellen; Empfehlung: gemäß schulischen Vorgaben konfigurieren! 10 / 18

11 Apps für Mobilgeräte / Desktop-Programme Für Android und ios sind eigene Apps verfügbar; in den Appstore's einfach nach Novell Filr suchen (Für W8-Tablets / WP7 / WP8 gibt s noch keine Apps Browser verwenden!) Für den Zugriff müssen lediglich URL und Benutzerkennung/Passwort eingegeben werden Beim ersten Zugriff findet eine Synchronisation statt es ist etwas Geduld notwendig! Für Windows und MAC gibt es Desktop-Programme, mit denen lokale Ordner mit Ordnern auf dem Schulserver synchronisiert werden können; die Programme funktionieren wie Vibe-Desktop; Infos: 11 / 18

12 Offene Fragen noch klären/prüfen! Anschluss des Filr's im LAN oder in der DMZ? Eigentlich gehört er in die DMZ ( ); bei Tests in der DMZ wurden allerdings die Homeverzeichnisse nicht automatisch eingebunden? Juni 2014: s. LMZ-Anleitung DMZ-Problem geklärt! Noch erläutern: Wie richtet man den Berechtigungs- Benutzer korrekt ein? (Aktuell: Zugriff als admin) Juni 2014: s. LMZ-Anleitung geklärt! Performance-Probleme bei zeitgesteuerter Synchronisation prüfen (z. B. alle 30 min) Lt. Kollegenaussagen funktioniert Volltextsuche nach Begriffen in pdf-dokumenten nicht richtig? Juni 2014: Bezieht sich nur auf Dokumente im Homeverzeichnis ungeklärt! Stand: 23. Juni / 18

13 Schlussbemerkungen Der Filr bietet einen modernen Zugriff auf das Home- Verzeichnis auf dem Schulserver Reiner Browserzugriff ist möglich, aber auch Apps für Mobilgeräte und Desktop-Anwendungen verfügbar Viele weitere Funktionen im Vergleich zum Zugriff mit NetStorage/Netdrive/Windows-Netzlaufwerk Keine Kosten in der paedml Novell (mit Maintenance) Technisch machbar ist auch ein Einsatz in der paedml Windows (Anbindung ans Active Directory) Relativ geringer Installations- und Wartungsaufwand Ausblick: Ein Update auf eine neue Version geht so: neue Appliance herunterladen und bereitstellen Datenplatte von der alten ab- und an die neue anbinden kurze Grundkonfiguration vornehmen fertig! 13 / 18

14 Anhang: Installationshinweise (1) Den Filr gibt s ab Version als fertige Appliance für ESX, Hyper-V und XEN Download von: Beim ersten Start muss die Grundkonfiguration vorgenommen werden: Netzwerk, DNS-Name, Admin-Passwörter, usw... Im zweiten Schritt meldet man sich als vaadmin an und konfiguriert Datenbank, Reverse-Proxy, usw... Im letzten Schritt konfiguriert man in der Verwaltungskonsole als admin die LDAP-Anbindung, Netzwerkordnerserver, Netzwerkordner, usw... Bei etwas Routine ist die Gesamtinstallation in ca. zwei Stunden erledigt! 14 / 18

15 Voraussetzungen zum Betrieb des Filr's (2) Vmware-ESX-Umgebung mit ca. 40 GB für die Systemund ca. 100 GB für die Datenplatte; mindestens 8 GB Arbeitsspeicher für die Appliance Nach Möglichkeit eine öffentliche ip-adresse mit einem DNS-Eintrag (z.b: Alternative für den ersten Test: Zugriff über einen Port, z.b. Update Juni 2014: In einer LMZ-Anleitung wird erläutert, wie man mit einer ip-adresse viele DNS- Namen konfigurieren kann sehr empfehlenswert! Ein echtes CA-Zertifikat (wg. Zugriff mit zertifikatskritischen ) Mobilgeräten (* Zertifikat!) Der Filr ist Bestandteil der Novell Open Workgroup Suite ; mit Maintenance entstehen keine Kosten! Stand: 23. Juni / 18

16 Grundeinstellungen der Appliance (A3) Werden bei der ersten Inbetriebnahme vorgenommen (oder später als root auf der Konsole mit vaconfig ) 16 / 18

17 Konfiguration als vaadmin (A4) Nach der Grundkonfiguration meldet man sich per Browser als vaadmin an ( (Wichtiger Hinweis: Beim Browser muss TLS 1.0 aktiviert sein) Die wichtigsten Einstellungen sind gelb markiert! 17 / 18

18 Konfiguration in der Verwaltungskonsole (A5) Per Browser als admin anmelden ( Ende 18 / 18