Grundlegende Systemadministration unter Apple Mac OSX Dr. Ronald Schönheiter

Transkript

1 Grundlegende Systemadministration unter Apple Mac OSX

2 Systemadministration umfasst 1. Benutzerkonten / Berechtigungen 2. Netzanbindung 3. IT Sicherheit 4. Netzdienste 1. Dateizugriff (Freigaben / NetApp) 2. Drucken (Netzwerk / IPrint) 2

3 1) Benutzerkonten / Berechtigungen Benutzerkonten und Administratorkonten getrennt halten Alle Konten müssen über Passwörter geschützt werden Sichere Passwörter verwenden Tipps und Infos dazu dafür beim BSI 3

4 2) Netzanbindung / Konfiguration Wenn ein PC / Laptop am Arbeitsplatz betrieben werden soll, muss online ein Netzantrag gestellt werden. In der Antwortmail des RZ erhalten Sie alle notwendigen Angaben. Laptops können auch den mobilen VPN -Zugang nutzen, dazu ist eine weitere Registrierung notwendig, dazu gibt es eine eigene Schulung.. 4

5 des Rechenzentrums mit Netzwerkdaten Antragnummer: Antragstyp --> Erstantrag mit Vergabe einer IP-Adresse Die von Ihnen eingegebenen Daten lauten: Institution --> xxxxx Vorgesetzter --> xxxxxx Gebaeude --> xxxxx Raum --> 1.23 Dose Beschriftung --> xxxxx Verteiler von Geschwindigkeit --> 100 Mbit Rechnertyp --> Laptop Rechnerbezeichnung --> Macbook Betriebssystem --> OSX 10.6 Die Netzwerkeinstellungen des TCP/IP Protokolls für das oben genannte Geraet sind: ========================================================================== IP Adresse xxx.yyy Rechnername --> btxxxx DNS-Suffix --> xxx.uni-bayreuth.de Subnetzmaske --> x.0 Standardgateway --> xxx.254 Bevorzugter DNS-Server --> Alternativer DNS-Server -->

6 Die Daten in der sind nur für die sogenannte statische IP-Adresse am Arbeitsplatz, der mobile Zugang per VPN nutzt eine dynamische bzw. automatische Adresse, dafür ist eine zusätzliche Registrierung erforderlich. 6

7 Eintragen der IP Adresse Bei OSX erfolgt der Eintrag über die Systemeinstellungen über den Punkt apple > Systemeinstellungen > Netzwerk : 7

8 Es empfiehlt sich Umgebungen zu erstellen Vorschlag: Uni Büro und wlanubt 8

9 Umgebung: wlanubt 9

10 3) IT Sicherheit Aus dem RZ Webseiten.. Netzzugang Rechner und andere netzwerkfähige Geräte dürfen nur dann mit dem Netz der Universität verbunden werden, wenn ein Online-Netzantrag gestellt, Adresse und Namen konfiguriert und vor allem die Netzwerksicherheit des Gerätes gewährleistet ist. Schutz vor Malware schützt nicht nur den eigenen Rechner sondern das ganze Netz 10

11 Malwareschutz hat 3 Komponenten a) Antiviren-Programm (Sophos AV, iantivirus) b) Betriebssystem / Programm Updates c) Firewall (OSX integriert) 11

12 Malwareschutz unter Mac OSX Grundsätzlich gilt: Es ist kein OSX Virus in the wild bekannt, nur einige Proof-of-Concept Viren, ein aktiver Virenschutz ist deshalb für den Betrieb des Gerätes im Uni- Netz momentan KEINE Vorraussetzung. Das bedeutet aber nicht dass der Rechner komplett sicher ist, durch Lücken im Betriebssystem und in Anwendungsprogrammen können auch Angriffe stattfinden: daher Betriebssystem- und Programm-Updates einspielen. Mac OSX aktiviert in der Grundeinstellung keine Dienste, wenn Sie allerdings Dienste wie Datei- und Druckerfreigaben-Freigaben und/oder SSH-Zugriff aktivieren müssen diese über eine Firewall abgesichert sein. Auch hier gilt: aktivieren Sie nur Dienste die Sie wirklich benötigen. 12

13 apple > Systemeinstellungen > Sicherheit > Firewall 13

14 apple > Systemeinstellungen > Sharing bzw. Freigaben 14

15 4) Netzdienste: Zugriff auf UNIX- Homeverzeichnisse unter Windows Ziel: Bereitstellung des UNIX-Homeverzeichnisses oder auch eines gemeinsamen Gruppenverzeichnisses (common) für den Datenaustausch innerhalb einer Gruppe 15

16 Der allgemeine Netzwerkpfad für das Homeverzeichnis lautet: \\home-pc.uni-bayreuth.de\home\<gruppenverzeichnisname>\<homeverzeichnisname> Der Homeverzeichnisname ist gleich dem UNIX-Benutzernamen z.b. btr023 Der Gruppenverzeichnisname ergibt sich aus dem Homeverzeichnisnamen, in dem man die letzten beiden Ziffern streicht z.b. btr0 Für den Nutzer btr023 wäre die korrekte Syntax für das Homeverzeichnis wie folgt: \\home-pc.uni-bayreuth.de\home\btr0\btr023 alternativ kann auch folgende Pfadsyntax verwendet werden \\home-pc.uni-bayreuth.de\~btxyz z.b. \\home-pc.uni-bayreuth.de\~btr023 16

17 Der allgemeine Netzwerkpfad für das Gruppenverzeichnis lautet: \\home-pc.uni-bayreuth.de\home\<gruppenverzeichnisname>\common Der allgemeine Namen common wurde vom Systemadministrator fest vorgegeben Für den Nutzer btr023 mit dem Gruppenverzeichnisnamen btr0 wäre dies z.b. \\home-pc.uni-bayreuth.de\home\btr0\common 17

18 Einrichten des Zugriffs unter OSX Finder > Gehe Zu > mit Server verbinden: Serveradresse: smb://home-pc.uni-bayreuth.de/ btr023 Unter OSX 10.6 muss eine leere Domäne davorstehen z.b. a; : smb://a;btr023@home-pc.uni-bayreuth.de/btxxxx 18

19 Auf Windows Freigaben kann analog zur Netapp zugegriffen werden Ein Klick auf + speichert die Verbindung, Durchsuchen ermöglicht das Blättern in der Netzwerkumgebung. 19

20 Drucken auf Netzwerkdrucker Das Einrichten von über TCP/IP angeschlossene Netzdruckern erfolgt über apple > Systemeinstellungen > Drucken und Faxen Mit + können Sie einen neuen Drucker hinzufügen Reiter: IP Protokoll: LPD Wenn Sie eine gültige Adresse eingeben, sucht sich das System normalerweise automatisch den richtigen Treiber aus. 20

21 Drucken über Novell IPrint Im Browser öffnen IPrint Client installieren wählen Download und Installation starten automatisch 21

22 Nach der Installation muss der der Browser neu gestartet werden. Dann den Drucker auf der linken Seite auswählen und per Klick installieren. Die Installation über apple > Systemeinstellungen > Drucken und Faxen kontrollieren. Zum Drucken muss natürlich Geld auf dem Druckkonto sein 22

23 Ende des Vortrags... Bitte nicht vergessen: wenn Sie an einer praktischen Schulung teilnehmen wollen bitte eine an senden, damit ich einen Termin ausmachen kann... 23