Changes between Version 2 and Version 3 of AdminServer

Timestamp:

Jan 13, 2016, 5:13:13 PM (11 years ago)

Author:

bau

Comment:

--

AdminServer

@@ -10 +10 @@
 * proxyl.kg-fds.de
 * net3/eth3/vmbr3: 192.168.2.2/24 (255.255.255.0) - direkte Route über proxmoxls ins Internet
-* net5/eth5/vmbr5: 10.32.1.250/12 (255.240.0.0)
+* net7/eth7/vmbr7: 10.32.1.250/12 (255.240.0.0)
 * Konfiguration
   * squid3
@@ -40 +40 @@
    http_access allow inetusers
    }}}
+
+
+=== ProxyS ===
+
+* Proxy für das Schülernetz - Filterung über ipFire / nutzbar für alle User auf paedml/ldap
+* Debian jessie
+* auf proxmoxls.kg-fds.de
+* proxys.kg-fds.de
+* net3/eth3/vmbr3: 192.168.2./24 (255.255.255.0) - direkte Route über proxmoxls ins Internet
+* net7/eth7/vmbr7: 10.32.1.251/12 (255.240.0.0)
+* Konfiguration
+  * squid3
+  * squid_ldap_auth (ist im package squid3  bereits enthalten)[[BR]]
+    /etc/squid3/squid.conf / OPTIONS FOR AUTHENTICATION
+    {{{
+   # ldap_auth gegen den LDAP-Server auf der paedml
+   auth_param basic program /usr/lib/squid3/basic_ldap_auth -b ou=accounts,dc=kg-fds,dc=de -h 10.32.1.1 -p 389 -f "(&(objectClass=*)(uid=%s))"
+
+   auth_param basic children 5
+   auth_param basic realm Zieladresse ausserhalb des Kepler-Netzwerkes (proxyL)
+   auth_param basic credentialsttl 45 minutes
+
+   acl inetusers proxy_auth REQUIRED
+   }}}
+
+   /etc/squid3/squid.conf / ACCESS CONTROLS
+   {{{
+   http_access allow localhost                  # ist schon vohanden
+   http_access allow inetusers
+   }}}
+
+
+=== ProxySW ===
+
+* Software-Proxy für das Lehrer- und Schülernetz - keine Filterung eingetragener Domains
+* Debian jessie
+* auf proxmoxls.kg-fds.de
+* proxysw.kg-fds.de
+* net3/eth3/vmbr3: 192.168.2.3/24 (255.255.255.0) - direkte Route über proxmoxls ins Internet
+* net6/eth6/vmbr6: 10.16.112.25/24 (255.255.255.0) 
+* net7/eth7/vmbr7: 10.32.1.253/12 (255.240.0.0)
+* Konfiguration
+  * squid3
+  * squid_ldap_auth (ist im package squid3  bereits enthalten)[[BR]]
+   /etc/squid3/squid.conf / ACCESS CONTROLS
+   {{{
+   http_access allow localhost                  # ist schon vohanden
+   # eigene ACL
+   acl adobe       dstdomain       .adobe.com
+   acl debian      dstdomain       .debian.org .hs-esslingen.de
+   acl canonical   dstdomain       .canonical.com .launchpad.net
+   acl ubuntu      dstdomain       .ubuntu.com
+   acl linuxmuster dstdomain       .linuxmuster.net
+   acl proxmox     dstdomain       .proxmox.com
+   acl virtualbox  dstdomain       .virtualbox.org .sun.com.edgesuite.net
+   acl paedml      dstdomain       .kg-fds.de
+   acl sourceforge dstdomain       .sourceforge.net
+   acl dropbox     dstdomain       .dropbox.com
+   acl raspbian    dstdomain       .raspbian.org .raspberrypi.org .wolfram.com .collabora.com .leaseweb.net
+   acl googleearth url_regex       http://dl.google.com/earth/client/current/GoogleEarthLinux.bin
+   acl geogebra    dstdomain       .geogebra.net
+
+   # eigene http_access
+   http_access allow adobe
+   http_access allow debian
+   http_access allow canonical
+   http_access allow ubuntu
+   http_access allow linuxmuster
+   http_access allow virtualbox
+   http_access allow paedml
+   http_access allow sourceforge
+   http_access allow googleearth
+   http_access allow dropbox
+   http_access allow proxmox
+   http_access allow raspbian
+   http_access allow geogebra
+
+   }}}
+