Archiv für den Monat: März 2008

Nutzer-Hilfe v2

Heute war ein guter Tag für uns Admins: Thomas zieht in sein eigenes Büro :-)  UND wir haben jetzt eine weitere Software, die die Bewegungs-Gründe auf fast Null reduzieren.

Die Lösung heißt iTALC. Das ganze ist, wie die Webseite sagt:

iTALC ist ein praktisches und leistungsfähiges didaktisches Werkzeug für Lehrer, mit dessen Hilfe man andere Computer im Netzwerk auf verschiedene Art und Weise beobachten und fernsteuern kann. iTALC läuft derzeit unter Linux und Windows 2000/XP/Vista

Und diese Beschreibung stimmt sogar:-) Auf unseren Linux-Clients werden wir das jetzt folgendermaßen lösen:

Wir definieren pro Standort einen “Klassenraum”. Beim Booten starten die Rechner die Client-Software (also können in der Übersicht auf dem Master-Rechner sehen, ob alle Clients auch schön booten). Sobald sich ein Nutzer einloggt, wird die Client-Software auf seinem Terminal abgeschaltet – wir wollen unsere Nutzer schließlich nicht überwachen!

Im Startmenü findet sich unterhalb der Menü-Gruppe “Hilfe” der Punkt “Hilfe anfordern” (oder wie auch immer ich das Ding nennen werde), worauf wiederum der Client startet (die Kommunikation zwischen Beratung und Nutzer kann dann über Jabber oder irgendwann auch mal VoIP realisiert werden) und der Support erstens sieht, was der Nutzer auch sieht und zweitens auch eingreifen kann, um eventuelle Probleme des Nutzer-Accounts zu lösen(lock-files o.ä.).

Ingesamt eine sehr schöne Software. :-)

Neues Blog :-)

So, jetzt habe ich es getan. Ich bin weg von WordPress und benutze
jetzt Serendipity. Ich hab' zuviele Horror-Stories im Internet über die
Sicherheits-Lücken von WordPress gelesen. Features vor Sicherheit und
solche bösen Dinge.

Egal, jetzt läuft alles unter dem neuen System und das Theme werde ich langsam, aber sicher an das alte Layout anpassen.

[Update 1]
So, jetzt habe ich fast fertig und ein cooles Plugin habe ich auch noch gefunden: Community Rating. Damit kann man schön Bewertungen für Filme und Serien vergeben und gleichzeitig auf IMDB linken. Jetzt kann ich für jeden neuen Film einfach nur eine Bewertung vergeben, ohne gleich einen kurzen Roman zu schreiben (falls ich dazu halt gerade keine Lust habe ":-)" ). Und besser als Hey und Ney ist es ja vielleicht auch…

[Update 2]
Die Permalinks funktionieren auch wieder relativ einwandfrei. Dank ein bisschen Hilfe von google ":-)"

Authentifizierung

Nachdem OpenLDAP nun längst im Produktivbetrieb ist und zufriedenstellend seinen Dienst verrichtet wird es Zeit sich auch auf diesem Gebiet wieder mal eine Baustelle zu eröffnen.

Das neue Ziel: Single-Sign-On mit Kerberos, LDAP-Backend und OpenAFS als neue Heimet unserer Nutzerdaten.

LDAP-Backend, abgehakt, das haben wir wie gesagt nun seit einigen Jahren im Einsatz, Kerberos und OpenAFS sind für mich Neuland. Und da fängts auch schon an, Kerberos5 an sich ist kein Problem, damit setzt man sich mal nen Vormittag auseinander und dann läuft das; zumindest für Testzwecke. Will man das ganze mit einem LDAP-Backend betreiben, was bei vorhandenem LDAP und 20k+ Accounts durchaus Sinn macht, findet man kdb5_util_ldap… Ist nur leider in Debian nicht enthalten, also selber bauen. Depends libldap-dev, neues Problem, die fehlt ebenfalls in aktueller Version (2.2.24+) in Debian, dank GPLv2 und OpenSSL. Also auch OpenLDAP selbst kompilieren. Da das ganze später auch vernünftig funktionieren soll mal den Niels gefragt wie man .debs baut, debuild und dh_make mal als Stichwort, damit befasse ich mich dann kommende Woche. Nachdem ich herausgefunden habe warum ./configure && make depend && make funktioniert, debuild -uc -us -b aber nicht, obwohl es genau dasgleiche machen sollte :/

Zumindest gut zu wissen das man sich bei OpenLDAP darauf verlassen kann, das es nicht so funktioniert wie man es möchte. War früher auch nicht anders, ist leider immernoch so und wird sich vermutlich auch in Zukunft nicht ändern.

Speedport w502v und Linux

Hmm, irgendwie scheint die Software auf dem Ding nicht soo toll und ausgereift zu sein, denn unter dem von mir genutzen Archlinux produzierte das Ding timeouts beim Laden von Webseiten, Abrufen von Mails, etc….also alles Ping ":-(" Unter Windows läuft alles ohne Probleme. Doof.

Das Rätsels Lösung: IPV6. Damit kann das Speedport nicht umgehen. Wenn man das im Firefox und Thunderbird ausstellt, läuft alles sofort. Tolle Sache.

Besuch vom DELL-Techniker

Ist zwar nur eine Geschichte aus zweiter Hand, aber Dennis wird mich da schon nicht anlügen. ":-)"

Wir haben für einen Teil unserer Server eine Garantie-Verlängerung bei DELL beantragt. Und für sowas kommt dann scheinbar immer ein Techniker von denen raus und prüft die Server-Hardware – was ja auch Sinn macht, denn wenn jemand z.B. sein Rechenzentrum unter einer Brücke oder in einer Scheune beheimatet, wird das Ganze der Lebenserwartung der Hardware nicht unbedingt zuträglich sein.

Dennis hatte Zeit und hat sich mit dem DELL-Menschen bei unserem Server-Rack getroffen. Der hatte einen schicken USB-Stick dabei und war dann recht entäuscht, als er erfuhr, dass das Ding nicht unter Windows lief. Und er lächelte wohl noch weniger, als Dennis im mitteilte, das wir KEINEN Server haben, der unter dem Betriebssystem aus Redmond läuft. Darauf hin griff er zum Telefon und fragte nach ein paar Minuten, welches Linux-Variante wir nutzen würden. Antwort Dennis: Debian. Antwort Techniker: Erneutes Telefonieren.

Und das Ende vom Lied: Wir haben die Verlängerung. Ohne USB-Stick. ":-)"