close
Warning:
Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.
- Timestamp:
-
Dec 1, 2014, 5:45:04 PM (12 years ago)
- Author:
-
bau
- Comment:
-
--
Legend:
- Unmodified
- Added
- Removed
- Modified
-
|
v250
|
v251
|
|
| 118 | 118 | }}} |
| 119 | 119 | |
| | 120 | Für beide Netze habe ich nun den DNS-Eintrag proxy.kg-fds.de auf dem lokalen DNS eingetragen, im Schülernetz wird dieser aufgelöst zu 10.32.1.251 im Lehrernetz zu 129.143.4.2, jeweils Port 8080 - Standardport ist auch auf dem Schülernetzproxy 3128 ODER 8080). Damit ist eine Standard-Config für beide Netze möglich: |
| | 121 | |
| | 122 | {{{ |
| | 123 | # echo >> /etc/environment http_proxy=http://proxy.kg-fds.de:8080/ |
| | 124 | # echo >> /etc/environment https_proxy=https://proxy.kg-fds.de:8080/ |
| | 125 | # echo >> /etc/environment ftp_proxy=ftp://proxy.kg-fds.de:8080/ |
| | 126 | }}} |
| | 127 | |
| | 128 | |
| 120 | 129 | ==== APT-Proxy |
| 121 | 130 | |
| … |
… |
|
| 132 | 141 | # echo >> /etc/apt/apt.conf 'Acquire::http::proxy "http://129.143.4.2:8080";' |
| 133 | 142 | }}} |
| | 143 | |
| | 144 | Für beide Netze habe ich nun den DNS-Eintrag proxysw.kg-fds.de auf dem lokalen DNS eingetragen, im Schülernetz wird dieser aufgelöst zu 10.32.1.253 im Lehrernetz zu 129.143.4.2, jeweils Port 8080 - Standardport ist auch auf dem Schülernetzproxy 3128 ODER 8080). Damit ist eine Standard-Config für beide Netze möglich: |
| | 145 | |
| | 146 | {{{ |
| | 147 | # echo >> /etc/apt/apt.conf 'Acquire::http::proxy "http://proxysw.kg-fds.de:8080";' |
| | 148 | }}} |
| | 149 | |
| 134 | 150 | |
| 135 | 151 | |
| … |
… |
|
| 244 | 260 | # apt-get install ldap-auth-client nscd |
| 245 | 261 | }}} |
| 246 | | || ||=Im Schülernetz=||=Im Lehrernetz=|| |
| 247 | | ||=Server=|| `ldaps://10.32.1.1/` || `ldaps://10.16.112.4/` || |
| 248 | | ||=Distinguished name=|||| `dc=kg-fds,dc=de` || |
| 249 | | ||=LDAP-Version=|||| 3 || |
| 250 | | ||=Make local root Database admin=|||| ja || |
| 251 | | ||=LDAP-Login nötig=|||| nein || |
| 252 | | ||=LDAP account for root=|||| cn=admin,dc=kg-fds,dc=de || |
| 253 | | ||=LDAP-Root-Passwort=|||| (siehe `paedml:/etc/ldap/slapd.conf`) || |
| | 262 | || ||=Im Schülernetz=||=Im Lehrernetz=||=In beiden Netzen=|| |
| | 263 | ||=Server=|| `ldaps://10.32.1.1/` || `ldaps://10.16.112.4/` || `ldaps://paedml.kg-fds.de/`|| |
| | 264 | ||=Distinguished name=|||||| `dc=kg-fds,dc=de` || |
| | 265 | ||=LDAP-Version=|||||| 3 || |
| | 266 | ||=Make local root Database admin=|||||| ja || |
| | 267 | ||=LDAP-Login nötig=|||||| nein || |
| | 268 | ||=LDAP account for root=|||||| cn=admin,dc=kg-fds,dc=de || |
| | 269 | ||=LDAP-Root-Passwort=|||||| (siehe `paedml:/etc/ldap/slapd.conf`) || |
| 254 | 270 | |
| 255 | 271 | - Wir verwenden innherhalb des Kepler-Netzwerkes keine Zertifikate für SSL-Verbindungen.\\ |
| … |
… |
|
| 288 | 304 | BASE dc=kg-fds,dc=de |
| 289 | 305 | URI ldaps://10.16.112.4/ |
| | 306 | TLS_REQCERT never |
| | 307 | |
| | 308 | bind_policy soft |
| | 309 | }}} |
| | 310 | |
| | 311 | In beiden Netzen: |
| | 312 | {{{ |
| | 313 | BASE dc=kg-fds,dc=de |
| | 314 | URI ldaps://paedml.kg-fds.de/ |
| 290 | 315 | TLS_REQCERT never |
| 291 | 316 | |