WebDAV-Zugriff nach IServ funktioniert aus der Schule nicht

[Rüdiger Kupper]

Von zuhause kann ich mich problemlos per WebDAV mit unserem IServ-Server verbinden. (Die Adresse laut Hilfe ist webdav.kg-fds.de. Vermutlich funktioniert aber alles in der Domain kg-fds.de (Catchall)).

Aus der Schule heraus klappt die Verbindung nicht, vermutlich, weil es keine Möglichkeit gibt, bei der Verbindung das Proxy-Passwort anzugeben.

Da unsere Nutzer die IServ-Dateien sicher auch in der Schule verwenden wollen sollte hier eine dedizierte Adresse eingerichtet werden, die kein Proxy-Passwort erfordert.

[bau]

Die internen Netze müssen alle separat versorgt werden.
Die laufen alle über die Firewall der Stadt, so dass Anfragen direkt in das Netz vom IServ-Server gelangen.
Eigentlich haben wir kg.fds.de so auf den DNS-Servern eingerichtet, dass die über die Firewall rausgehen - muss aber eben nochmals getestet werden.

[bau]

Hier im Schulverwaltungsnetz wird das korrekt aufgelöst:

bau@baumilap2:~$ nslookup kg-fds.de
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	kg-fds.de
Address: 172.23.48.1
** server can't find kg-fds.de: NXDOMAIN

bau@baumilap2:~$ nslookup webdav.kg-fds.de
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	webdav.kg-fds.de
Address: 172.23.48.1
** server can't find webdav.kg-fds.de: NXDOMAIN

[Rüdiger Kupper]

Replying to bau:

Hier im Schulverwaltungsnetz wird das korrekt aufgelöst:

** server can't find webdav.kg-fds.de: NXDOMAIN

Sieht für mich nicht so korrekt aus :-).

[Rüdiger Kupper]

Ich saß in 1.09, also im Schülernetz. Und ich vermute, dass ich mich für die Verbindung am Proxy hätte authentifizieren müssen, was GNOME aber leider nicht vorsieht.
Das einfachste wäre, wir hätten eine Verbindung, die keinen Proxy benötigt.

[bau]

Ah - Ja, das muss dann in das WPAD-Script rein (paedml: /var/www/wpad.dat):

        shExpMatch(host, "webdav.kg-fds.de") ||

eingefügt

[bau]

Replying to Rüdiger Kupper:

Replying to bau:

Hier im Schulverwaltungsnetz wird das korrekt aufgelöst:

** server can't find webdav.kg-fds.de: NXDOMAIN

Sieht für mich nicht so korrekt aus :-).

Das Problem ist folgendes:
Der dnsmasq auf dem dhcp ist bislang nicht als allein-zuständig für kg-fds.de eingetragen gewesen, daher hat er zwar die richtige Antwort aus seiner /etc/hosts ausgeliefert aber dennoch nochmals beim übergeordneten DNS (Fierwall der Stadt FDS) nachgefragt - dann kam die Antwort. Habe nun die Anpassung auch auf dem dhcp gemacht:

domain=kg-fds.de
local=/kg-fds.de/
server=/kg-fds.de/localhost/

address=/.kg-fds.de/172.23.48.1

(Vor allem die Eintragung

server=/kg-fds.de/localhost/

ist wichtig, da die dem dnsmasq sagt, dass er alleine für kg-fds.de zuständig ist.

bau@baumilap2:~$ nslookup webdav.kg-fds.de
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	webdav.kg-fds.de
Address: 172.23.48.1