Erstkonfiguration des Satellitenservers

Nach erfolgreicher Installation des Satellitenservers muss er vor produktiver Verwendung mittels der Administrations-Webschnittstelle erstkonfiguriert werden. Es ist empfehlenswert, dies direkt nach der Installation auszuführen; insbesondere die Registrierung eines Admin-Zugangs sollte zur Vermeidung unerwünschter Zugriffe sofort erfolgen.

Die Adminschnittstelle ist per http://[IP-Adresse oder Servername] bzw. https://[IP-Adresse oder Servername] erreichbar. Sie benötigt Javascript und Cookies.

Die Admin-Schnittstelle wird beim ersten Start melden, dass noch kein Administrator-Zugang registriert wurde, und bietet die Möglichkeit der Registrierung. Durch Druck auf die Schaltfläche „Registrierung“ kann ein zur Administration berechtigter Benutzer angelegt werden. Bitte geben Sie hierzu die gewünschte Benutzerkennung, Passwort und vollständigen Namen des zur Administration berechtigten Benutzers ein; die Angabe einer diesem Benutzer zugeordneten Telefonnummer und Email-Adresse ist optional. Nach erfolgter Registrierung des Admin-Nutzers wird die Schaltfläche „Registrieren“ deaktiviert.

Bitte beachten Sie eventuell gegebene Warnhinweise. Ein Klick auf den entsprechenden Hinweis führt zur jeweils passenden Konfigurations- bzw. Logseite oder löst die passende Aktion direkt aus.

• DB-Update: Führt eventuell notwendiges Schema- bzw. Beziehungsupdate aus. Bitte führen Sie das DB-Update stets zuerst aus, wenn mehrere Warnhinweise vorhanden sind.
• Warnung: Allgemeine Warnung. Klick führt zum Serverlog.
• Einrichtung unvollständig: Ein notwendiger Konfigurationsschritt wurde nicht ausgeführt. Klicken Sie darauf, rufen Sie die Startseite auf oder gehen Sie direkt – wenn bekannt – zum fehlenden Konfigurationsschritt. Vergleiche auch untenstehendes Kapitel Erstkonfiguration.

Beim Erststart erscheint sowohl ein Warnhinweis „Einrichtung unvollständig“ im oberen Fensterbereich als auch eine Auflistung der fehlenden Konfigurationspunkte auf der Startseite („openSLX Admin“). Die fehlenden Konfigurationspunkte sind beim Erststart gewöhnlich

• „Es ist noch kein Speicherort für die Virtuellen Maschinen festgelegt“,
• „Wichtige Dateien der MiniLinux Installation fehlen“,
• „Es wurde noch keine Systemkonfiguration ausgewählt“.

Anmerkung: Zum Einspielen einer gesicherten Konfiguration vergleiche Kapitel „Sichern und Wiederherstellen der Konfiguration“.

Bitte geben Sie hier an, welche Art der Einbindung des Speicherplatzes der Virtuellen Maschinen gewünscht ist. Sie können eine der folgenden Möglichkeiten anwenden:

• „Intern“: Der Satellitenserver verwendet das lokale Verzeichnis /srv/openslx/nfs und stellt einen NFS-Server zur Verfügung. Beachten Sie aber, dass ein einziges durchschnittlich großes Virtuelles Abbild bereits ca. 20 GB belegt und der Satellitenserver im Auslieferungszustand nicht über ausreichend Platz verfügt. Zur Nutzung dieser Möglichkeit muss daher sowohl die vmdk als auch das root-Dateisystem vergrößert werden.
• „NFS“: Bitte geben Sie ein NFS-Share an, das für die IP/den Hostnamen des Satellitenserver schreibbar, und für die Arbeitsstationen lesbar ist. Konfigurationsbeispiele erhalten Sie durch Druck auf das Fragezeichensymbol.
• „CIFS“: Bitte geben Sie den UNC-Pfad und ggf. die Benutzerkennung und Passwort für den Lese/Schreib-Zugang des Satelliten und die Benutzerkennung und Passwort für den Nur-Lese-Zugang der Lehrpool-Clients ein.

Direkt nach einer Erstinstallation des Satellitenservers liegen noch keine der Komponenten des an die Client-PCs auszuliefernden bwLehrpool-MiniLinux vor.

Diese können in aktueller Version durch Druck auf „Aktualisieren“ signiert heruntergeladen werden. Es empfiehlt sich auch im laufenden Betrieb, von Zeit zu Zeit unter [Einstellungen], [bwLehrpool MiniLinux] nachzusehen, ob Updates vorliegen. Um nicht stets das gesamte System aktualisieren zu müssen, können Komponenten nach Bereitstellung einzeln aktualisiert werden.

• Bitte beachten Sie, dass die höchste herunterladbare Version nicht immer die am besten funktionierende sein muss! Sollte beim Booten der Arbeitsstationen in systemnahen Bereichen Probleme auftreten, empfehlen wir, eine vorherige Version auszuprobieren. Es kann bei der Fehlersuche eine große Hilfe darstellen, wenn eine vorherige Version funktionieren sollte, eine neuere aber nicht.

Bevor Sie eine Systemkonfiguration erstellen können, müssen Konfigurationsmodule erstellt worden sein, die dann der Systemkonfiguration hinzugefügt werden können. Sie finden die Schaltfläche zur Modulerstellung rechts unter „Verfügbare Konfigurationsmodule“ auf der Seite „Lokalisierung + Integration“.

Für einige Konfigurationsarbeiten (AD- sowie LDAP-Authentifizierung, SSH, Logo, Bildschirmschoner-Anpassungen) stehen komfortable Wizards zur Verfügung. Nicht als Wizard implementierte Konfigurationen können als „Generisches Modul“ implementiert werden.

• Active Directory-Authentifizierung: Wählen Sie „Hinzufügen“, wenn die Client-PC-Nutzer des Lehrpool sich im Betrieb über Active Directory anmelden sollen, und füllen das angebotene Formular aus. Beachten Sie den angebotenen Hilfstext, und vergessen Sie nicht, dem Modul einen beschreibenden Namen („Titel“) zu geben.
• LDAP-Authentifizierung: Wenn die Anmeldung über LDAP stattfinden soll, wählen Sie „Hinzufügen“ und füllen Sie das angebotene Formular aus. Vergessen Sie auch hier nicht, ihrem Modul noch einen beschreibenden Titel zu geben.
• SSH-Dämon, SSH-Keys: Mit diesen Modulen lässt sich steuern, ob und wie der sshd auf den gebooteten Clients startet und welche Funktionen er zur Verfügung stellt. Wenn Sie keinen sshd auf den Clients nutzen wollen, brauchen Sie keines der beiden Module zu erstellen. Sie können festlegen, ob Logins mit Passwort oder nur per Private-Key gestattet sind und auf welchem Port der sshd-Dämon zu lauschen hat. Im Falle der schlüsselbasierten Authentifikation erwartet die Webschnittstelle natürlich die Eingabe des gewünschten öffentlichen Schlüssels (public key): Mit dem SSH-Keys-Modul können Sie direkt einen ssh-Schlüssel auf den Clients ablegen lassen. Die Ablage mehrerer Schlüssel ist ebenfalls möglich.
• Einrichtungsspezifisches Logo: Das einrichtungsspezifische Logo wird beim Booten der Lehrpool-Clients und in der Anmeldemaske angezeigt. Es muss im svg-Vektorgrafikformat vorliegen. Sie können entweder direkt eine svg-Datei hochladen, oder eine zu einer svg-Grafik weisende URL angeben.
• Bildschirmschoner-Anpassungen: Hier können Stil (QSS) und Texte des Bildschirmschoners angepasst werden.
• Generisches Modul hinzufügen: Über ein hier definiertes Modul können beliebige Dateien zum Linux-Grund-system der Clients hinzugefügt werden. Die in einem hier hochgeladenen Archiv gegebene Verzeichnisstruktur wird eins zu eins in das gebootete Linux extrahiert; eine im Archiv enthaltene Datei etc/beispiel.conf wird im gebooteten System unter /etc/beispiel.conf erscheinen. Dies ist der richtige Ort für ortsspezifische Einstellungen. Nach dem Hochladen wird zur Kontrolle der Inhalt des Archivs angezeigt.

Noch keine Systemkonfiguration erstellt.

Beispiel mehrerer Systemkonfigurationen für unterschiedliche Raum-/Gebäudehierarchien

Nach Erstellung der gewünschten Konfigurationsmodule kann nun mit „Neue Konfiguration“ eine Systemkonfiguration erstellt werden. Wählen Sie die gewünschten Konfigurationsmodule per Radiobutton aus, vergeben einen sprechenden Namen und drücken Sie „Weiter“. Sie sollten nun eine Meldung „die Konfiguration wurde erfolgreich erstellt“ erhalten; darunter erscheint eine Abfrage, ob Sie diese Konfiguration als globale Konfiguration setzen oder (im Falle einer weiteren Konfiguration) weiter, d.h. zurück zur Übersicht wollen.

• Anmerkung: Sie können durchaus mehrere Konfigurationen für Ihre Raumkonfiguration oder einfach zu Testzwecken erstellen, und diese unter [Einstellungen], [Lokalisierung + Integration] bequem per Druck auf „aktivieren“ wechseln. Die verwendeten Symbole sind in untenstehender Legende erklärt; das „Schweben lassen“ des Mauszeigers über einem Symbol liefert Kurzhinweise („tool tip“).

Konfliktwarnung Dateikollision, Ausschnitt

Konfliktwarnung: Ausführliche Angaben zu betr. Modulen und Dateien

Ausführliche Angabe der Module und enthaltener kollidierender Dateien]Bei Verwendung mehrerer Konfigurationsmodule kann es vorkommen, daß Konflikte auf Dateiebene geschehen, also zwei Konfigurationsmodule Dateien gleichen Namens an gleicher Stelle im Verzeichnisbaum enthalten. In diesem Fall ist nicht definiert, welche Datei zuletzt geschrieben wird; in anderen Worten ausgedrückt kann dann nicht vorhergesagt werden, welche Datei zuletzt geschrieben wird, also im Endeffekt zum Tragen kommt. Dies kann natürlich zu undefiniertem Verhalten des Clientrechners führen.

Achten Sie daher auf eventuell auftretende Kollisionswarnungen. Diese sind (siehe Abb. rechts) an der Anzeige eines kreisförmigen, roten Ausrufezeichen-Symbols vor dem Namen der Systemkonfiguration erkenntlich, die zwei oder mehr Konfigurationsmodule mit kollidierenden Dateien enthalten. Ein Linksklick aud dieses rote Symbol öffnet ein Unterfenster mit genaueren Angaben, d.h. den Namen der betroffenen Konfigurationsmodule und den eventuell problematischen Dateien darin.

Sollte eine solche Warnung Dateien Betreffen, von denen Sie sicher sind, daß sie die Funktion der betreffenden Konfigurationsmodule nicht tangieren, können Sie angezeigte Konflikte ignorieren. Im allgemeinen ist es jedoch ratsam, derlei Kollisionen aufzulösen, auch, um den Warncharakter der Meldung zu erhalten.

Ein verwaistes Konfigurationsmodul

Verwaiste, also in keiner Systemkonfiguration eingebundene Konfigurationsmodule werden durch ein kleines Fragezeichensymbol angezeigt. Dies muss nicht unbedingt problematisch sein - etwa im Fall eines Moduls, das nur von Zeit zu Zeit eingesetzt werden soll - kann aber gegebenenfalls zu fehlender Funktionalität führen.

Die Basiskonfiguration ist an diesem Punkt beendet. Es wird jedoch empfohlen, im Rahmen der Erweiterten Konfigurationsoptionen insbesondere die Konfigurationsvariablen zu beachten.

(zurück zum Satellitenserverhandbuch)