Namensauflösung auf ltspl1

[Rüdiger Kupper]

Derzeit funktioniert keine Namensauflösung auf ltspl1.
Als Nameserver ist 10.16.209.3 eingetragen (db), hatte gestern auch funktioniert.
Der apt-get update funktioniert, weil für den apt ein Proxy eingetragen ist:

Acquire::http::Proxy "http://129.143.4.2:8080/";
Acquire::ftp::proxy "ftp://129.143.4.2:8080/";
Acquire::https::proxy "https://129.143.4.2:8080/";

Um welchen Rechner handelt es sich da?

[Rüdiger Kupper]

Der gleiche Eintrag musste noch in der Client-Chroot vorgenommen werden, damit auch dort apt funktioniert.
Außerdem habe ich diesen Proxy in der .bashrc für root als http_proxy gesetzt, sowohl auf ltspl1 als auch in der Client-chroot. Nun funktioniert auch der Update des flash-installers (manuell).

[Rüdiger Kupper]

dig sagt:

2.4.143.129.in-addr.arpa. 1800	IN	PTR	wwwproxy.belwue.de.

Müssen generell alle Anfragen aus dem Lehrernetz ins Internet durch diesen Proxy? Und welche Protokolle lässt der durch?

[Rüdiger Kupper]

Wenn das generell gilt, sollte http_proxy besser in /etc/environment gesetzt werden statt in den .bashrc-Files der lokalen Nutzer.

[bau]

Wir befinden uns im Schulverwaltungsnetz in dem wir keinen Einfluss auf die Namensauflösung und die Proxyserver haben. Das ist vom KM vorgegeben, da gelten strenge Sicherheitsanforderungen. Deshalb muss jeglicher Verkehr über den wwwproxy von BelWUE. Ich nehme an, der lässt nur HTTP und HTTPS durch, für nähere Informationen müssten wir bei BelWUE nachfragen.

[Rüdiger Kupper]

Okay, das spricht dafür, die http_proxy-Variable in /etc/environment zu setzen, dann gilt sie automatisch für alle lokalen Nutzer (bisher gibt's da ja nur root und linadmin).

Die LDAP-Nutzer bekommen den Proxy zum Surfen über Dein WPAD-Verfahren, richtig? Für Anwendungen außerhalb von Browsern haben wir dann ein Problem. Aber das wird vermutlich wenige betreffen.

[bau]

LDAP-Nutzer?
Alle Clients erhalten bei Anfrage, wer denn wpad.kg-fds.de ist den db.kg-fds.de zurück. Per HTTP-Anfrage ziehen die sich die Datei ​http://wpad.kg-fds.de/wpad.dat, das ist ein JavaScript, welches dem Browser den Weg ins Netz über den Proxyserver weist. Das ist unabhängig vom User. Nur im Schülernetz fragt der Proxy noch nach einer gültigen User/Passwort-Kombination, diese verifiziert er am LDAP.

Im Lehrernetz ist es also ganz gut, die Variablen http_proxy, ... auch auf den Clients zu setzen.

[jas]

Wie schauts mit der Namensauflösung?

[Rüdiger Kupper]

Ist hinfällig, ltspl1 erhält nach seiner Virtualisierung die Trusty-Installation von ltspl2, und dort klappt die Namensauflösung.