Installation. Schulfilter Plus Installationsanleitung CentOS 7

Transkript

1 Installation Schulfilter Plus Installationsanleitung CentOS 7 1

2 Inhaltsverzeichnis 1 Installation Vor der Installation Minimale Systemvoraussetzungen Weitere Voraussetzungen für Schulfilter Plus Vorbereitung der Installation Rechte als root Betriebssystemversion prüfen Installation mit vorhandenen Contentfiltern Deaktivieren von Selinux Konfiguration der Paketverwaltung Aktualisieren der verwalteten Pakete Durchführung der Installation Nach der Installation Nutzung via verschlüsseltem HTTPS Firewall Konfiguration Update Automatisches Update Manuelles Update Vollständige Deinstallation

3 1 Installation 1.1 Vor der Installation Minimale Systemvoraussetzungen Bitte prüfen Sie vor der Installation, ob Ihr System mindestens die folgenden Anforderungen erfüllt: Intel / AMD Prozessor ab 1 GHz mind. 2 GB Arbeitsspeicher mind. 4 GB freier Festplattenspeicher Weitere Voraussetzungen für Schulfilter Plus 4 Folgende TCP-Ports werden vom Schulfilter Plus 4 verwendet und dürfen nicht belegt sein: 80, 83, 88, , Vorbereitung der Installation Rechte als root Prüfen Sie bitte zuallererst, dass Sie als Benutzer mit root-rechten angemeldet sind. Um root-rechte mit dem Standardbenutzer zu erhalten, verwenden Sie folgenden Befehl: o sudo -i Prüfen Sie bitte außerdem, dass das System über eine aktive Internetverbindung verfügt. 3

4 1.2.2 Betriebssystemversion prüfen Bitte stellen Sie sicher, dass es sich bei dem von Ihnen verwendeten Betriebssystem um ein CentOS 7 handelt. Sie können dies beispielsweise mit Hilfe des folgenden Befehls herausfinden: o cat /etc/system-release Abbildung 1 - Betriebssystemversion ermitteln Installation mit vorhandenen Contentfiltern Sollte es notwendig sein, vorerst andere Filterlösungen im Betrieb zu belassen, wird während der Installation des Schulfilter Plus eine entsprechende Warnung ausgegeben. Der Schulfilter Plus wird in diesem Fall nicht als Contentfilter aktiviert, jedoch schon auskommentiert in der Konfiguration des Squid-Proxys hinterlegt. Sie müssen zu einem späteren Zeitpunkt die entsprechende Zeile in der Konfiguration des Squid-Proxys einkommentieren. Abbildung 2 - Vor dem Einkommentieren in der squid.conf Abbildung 3 - Nach dem Einkommentieren in der squid.conf 4

5 1.2.4 Deaktivieren von Selinux SELinux ist ein Sicherheitsframework, das aufgrund eines Regelwerkes die Ausführung von Programmen einschränkt. Neue Programme werden diesem Regelwerk über einen Lernmodus hinzugefügt, bei welchem alle Aktionen eines Programms berücksichtigt und neue Sicherheitsregeln für diese erstellt werden. Der TIME for kids Schulfilterplus ist mit SELinux kompatibel. Bisher ist jedoch noch kein Regelwerk erstellt worden. Erfahrene Admins können sich ein eigenes Regelwerk erstellen. Andernfalls muss bis zum Erscheinen eines offiziellen Regelwerks SELinux vorübergehend deaktiviert werden: Anpassung in der Datei /etc/selinux/config o o Ändern der Zeile SELINUX=enforcing Nach SELINUX=permissive Anschließend müssen Sie das System neustarten, damit die Änderung wirksam wird Konfiguration der Paketverwaltung EPEL-Repository Aufgrund von Abhängigkeiten müssen Sie das offizielle EPEL-Repository einbinden. Dies geschieht mit folgendem Befehl: o yum install epel-release 5

6 Abbildung 4 Zusätzliches Repository wurde installiert Entfernen MariaDB Bibliotheken Übergangsweise müssen Programmdateien von MariaDB entfernt werden, da eine aktuellere Version dieser Dateien benötigt wird. Das Entfernen der Dateien erfolgt nur kurzfristig, im weiteren Verlauf des Schulfilterplus 4 Installationsprozesses werden diese Programmdateien in einer aktuelleren Version erneut installiert werden. Führen sie dazu folgenden Befehl aus: o rpm -ev --nodeps mariadb-libs Abbildung 5 Entfernen der MariaDB Bibliotheken IUS-Repository Weiterhin müssen Sie noch das IUS-Repository einbinden. Durch dieses Repository werden aktuellere Versionen verschiedener Programme bereitgestellt. Dabei sollten keine Konflikte mit bereits installierten Programmen auftreten, da die Paketnamen der Programme des IUS-Repository sich von den in Centos7 befindlichen unterscheiden. Programme werden nur durch explizite durchgeführte 6

7 Installation ersetzt. Das Anbinden des Repositorys geschieht mit folgendem Befehl: o yum install -E '%{?centos:centos}%{!?centos:rhel}%{rhel}').iuscommunity.org/iusrelease.rpm Abbildung 6 Weiteres Repository wurde installiert TIME for kids Repository einbinden Von der Konsole aus fügen Sie das für die Installation benötigte TIME for kids Repository mit folgendem Befehl hinzu: o curl -o /tmp/tfk.repo Ob die Repository-Konfiguration fehlerfrei heruntergeladen wurde, kann mithilfe einer Prüfsumme verifiziert werden. Dazu führen Sie folgenden Befehl aus: o sha512sum /tmp/tfk.repo Die hier ausgegebene Prüfsumme sollte die folgende sein: d0b9f4df9f470aade9d934f1cc2067b5193ab9160d6d96e93e7871c65957cb3f5e6883ad61ad450ac e2a8ed9b36113fdc4aa707ee8e8f9b6c1a62777e3e2fb64 Schlussendlich kann das Repository aktiviert werden o mv /tmp/tfk.repo /etc/yum.repos.d/ 7

8 Repository aktualisieren Wenn Sie anschließend mit dem Paketmanager die Liste der verfügbaren Pakete mit dem Befehl yum update aktualisieren, werden Sie gefragt, ob der Schlüssel des Repositories von TIME for kids importiert werden soll. Diese Frage soll mit j beantwortet werden. Abbildung 7 Repository in Paketverwaltung integrieren Aktualisieren der verwalteten Pakete Nach der Aktualisierung der Quellen sollten im nächsten Schritt verfügbare Updates installiert werden. Dies erledigen Sie mit dem Befehl: o yum -y update 1.3 Durchführung der Installation Um den TIME for kids Schulfilter Plus 4 zu installieren, müssen Sie nun das Paket tfk-schulfilterplus4 aus der Paketverwaltung installieren. Dies erledigen Sie nach Abschluss der Vorbereitungen ganz einfach mit folgendem Befehl erledigen: o yum -y install tfk-schulfilterplus4 Während der Installation werden verschiedene Schritte automatisch durchgeführt. Einige dieser Schritte wie die Installation der Pakete - können einige Zeit in Anspruch nehmen. 8

9 Nach erfolgreicher Installation aller abhängigen und benötigten Pakete können Sie den Zugang zu Ihrem TIME for kids Schulfilter Plus 4 über die Weboberfläche unter Port 80 des Systems erreichen und konfigurieren. (z.b. ) 1.4 Nach der Installation Während der Installation wurden der Datei /etc/hosts Einträge für msd.tfk sowie login.tfk hinzugefügt IP-Adresse eintragen Nach der Installation muss in der Weboberfläche unter System > Filterkonfiguration die IP-Adresse des Proxys eingetragen werden Nutzung via verschlüsseltem HTTPS Es ist ratsam das Cockpit via HTTPS zu betreiben. Die Kommunikation zwischen Webserver und Client erfolgt in diesem Fall verschlüsselt und abgesichert gegenüber Zugriff von Dritten. Für das korrekte Funktionieren von HTTPS muss im System ein Zertifikat und ein Keyfile hinterlegt werden. Anleitungen und Dienste zum Erstellen solcher Dateien werden z.b. durch das Let's Encrypt Projekt ( zur Verfügung gestellt. Nach dem Erstellen dieser Dateien legen Sie diese bitte wie folgt ab: Zertifikatdatei unter /etc/ssl/tfk/cert.crt Keyfile unter /etc/ssl/tfk/keyfile.key Anschließend können Sie im Webserver die über HTTPS abgesicherte Oberfläche aktivieren o a2ensite sfp-ssl.conf o a2ensite msd-ssl.conf o service apache2 reload 9

10 Update Firewall Konfiguration Weiterhin muss die Firewall so konfiguriert werden, dass Clients der Zugriff auf Funktionen von Schulfilter Plus erlaubt wird. Dies betrifft folgende Ports: TCP eingehend o Ports 80, 83 o Port 443 falls Nutzung via HTTPS o Ports o Port Update 2.1 Automatisches Update Seit Version bietet Schulfilter Plus eine Autoupdate-Funktionalität. Standardmäßig ist diese Funktion aktiviert und gesetzt ist ein zufälliger Zeitpunkt an einem Wochentag (Montag Freitag) morgens. Sie können im Schulfilter Plus Cockpit unter Administration > Cockpiteinstellungen den Zeitpunkt (Wochentag und Uhrzeit) konfigurieren und festlegen, ob Autoupdate benutzt werden soll oder nicht. 10

11 Update Zum festgelegten Updatezeitpunkt kontaktiert der Schulfilter Plus - sofern das System läuft und online ist - den Updateserver von Time for kids und fragt diesen ob eine neuere Version vorhanden ist. Gibt es eine neuere Version, so wird ein Update-Paket heruntergeladen und dieses im Hintergrund und somit ohne Benutzerinteraktion installiert. 2.2 Manuelles Update Stellen Sie sicher, dass die Repositories wie in Kapitel konfiguriert wurden! Bei Update von Schulfilter Plus Version 3 auf 4, muss um Konflikte zu vermeiden zuerst das zuvor genutzte php5 deinstalliert werden. o yum remove php-common mod_php php-cli Zur Aktualisierung Ihres TIME for kids Schulfilter Plus nutzen Sie künftig ebenfalls die Paketverwaltung. Zur Prüfung auf neue Pakete verwenden Sie den Befehl: o yum update 11

12 Vollständige Deinstallation Sind neue Versionen von Paketen verfügbar, können Sie diese ganz einfach durch folgenden Befehl installieren: o yum -y update 3 Vollständige Deinstallation Manchmal ist es notwendig, den TIME for kids Schulfilter Plus zu Deinstallieren. Um den TIME for kids Schulfilter Plus dauerhaft und vollständig zu entfernen, können Sie die ganz einfach mit dem folgenden Konsolenbefehl tun: o yum -y remove tfk-schulfilterplus4 12