Musterlösung Regionale Fortbildung © Zentrale Planungsgruppe Netze am Kultusministerium...

Musterlösung

Regionale Fortbildung

© Zentrale Planungsgruppe Netze am Kultusministerium Baden-Württemberg

Musterlösung

Zugriff von außenauf den Schulserver

Einsatz von NetStorage für einen externen Zugriff auf den Schulserver über

Browser, Windows-Explorer und Netdrive.

Autoren: D. Bangert, D. Maas

März 2007

Stand: März 2007

© Zentrale Planungsgruppe Netze am Kultusministerium Baden-Württemberg 2D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

MusterlösungMusterlösung

Vorteile von Netstorage?

• Netstorage steht für den Zugriff von außen auf die Verzeichnisse des Schul-Servers.

• Mit Netstorage liefert Netware einen Dienst, der einen bequemen Zugriff auf die Verzeichnisse (Homeverzeichnis und gemappte Ordner) des Servers auch von außerhalb des lokalen Netzes ermöglicht.

• Auf den folgenden Folien werden drei Möglichkeiten des Zugriffs vorgestellt.

Stand: März 2007



Möglichkeiten des externen Zugriffs - 1

1. Mit Web-Browser: einfach und schnell, keine Einrichtung nötig, aber Dateien können nur einzeln kopiert werden

2. Mit Web-Ordner (über den Windows-Explorer): Der Web-Ordner muss eingerichtet werden, bietet aber einen komfortablen Dateizugriff

3. Mit dem Programm NetDrive: Installation der Software „Netdrive“, komfortabler Zugriff über Laufwerksbuchstaben.

Für die LFB-Standorte beachten Sie bitte die vor-bereitenden Einstellungen gemäß Beiblatt („webconfig_schulungsinsel“)

Die Novell-Musterlösung bietet drei bequeme Zugriffs-möglichkeiten von außen auf den Server:

Stand: März 2007



Möglichkeiten des externen Zugriffs - 2

Web-Browser (1)

NetDrive (3)

Web-Ordner (2)

Stand: März 2007



Welche Voraussetzungen müssen erfüllt sein?

1. Voraussetzung:

– Standleitung oder feste IP-Adresse

– IE-Proxy-Ausnahmen überprüfen – kein Proxy für 192.168.1.2! (Sonst kann Webordner nicht erstellt werden)

– von NetDrive unterstützte Betriebssysteme: Windows95/98/ME, NT 4, 2000, XP

2. Einstellungen am Server:

– Port 51443 muss freigeschaltet sein!

3. Zusätzlich für NetDrive die Software ndint.exe

4. Besondere Einstellungen gemäß Kapitel 2: „Was noch geprüft werden sollte“

5. Nur für die LFB-Standorte: Funktionsweise der virtuellen Netze (Skript von D. Bangert) wird vorausgesetzt

Stand: März 2007



Die neue Arbeitsumgebung – VMware - 1

PCRouterPC 01 GSERVER02PC 02

Switch

Internet

exemplarisches Schulnetzwerk

10.1.10.1 10.1.10.2 10.1.1.22 192.168.1.2 192.168.1.1

realeNICvirtuelle

NICvirtuelle

NICvirtuelleNIC

virtuelleNIC

HostSwitch

NAT-RouterSwitch

virtuelle Welt

LAN

10.1.10.1 10.1.10.2 10.1.1.22 192.168.1.2 192.168.1.1

VMServer-LFB

VMPC02-LFB

VMPC01-LFB

Virt

ualis

ieru

ng

Virt

ualis

ieru

ng

Virt

ualis

ieru

ng

Host

Reales Netz

Virtuelles Netz

Stand: März 2007, evtl. gibt es hier noch Änderungen bei den ip-Adressen!

Stand: März 2007



Die neue Arbeitsumgebung – VMware - 2

PCRouterPC 01 GSERVER02PC 02

Switch

Internet

exemplarisches Schulnetzwerk

10.1.10.1 10.1.10.2 10.1.1.22 192.168.1.2 192.168.1.1

realeNICvirtuelle

NICvirtuelle

NICvirtuelleNIC

virtuelleNIC

HostSwitch

NAT-RouterSwitch

virtuelle Welt

LAN

10.1.10.1 10.1.10.2 10.1.1.22 192.168.1.2 192.168.1.1

VMServer-LFB

VMPC02-LFB

VMPC01-LFB

Virt

ualis

ieru

ng

Virt

ualis

ieru

ng

Virt

ualis

ieru

ng

Aufgrund dieser Konfiguration kann der Host als externer PC betrachtet werden, der im gleichen Netz wie der Router liegt.

Stand: März 2007



Verwalten von NetStorage über das Anmeldeskript

• NetStorage stellt automatisch nur das Homeverzeichnis zur Verfügung:– Home@SCHULBAUM02

• NetStorage bearbeitet aber zusätzlich die Anmeldeskripte und stellt deshalb alle Unterordner gemäß den Laufwerksvereinbarungen zur Verfügung.Somit ist es möglich über die Anmeldeskripte den Zugang zu den Ordner einzuschränken (siehe nächste Folie)

Stand: März 2007



Änderung der Anmeldeskripte – als Admin

• Damit von außen nur auf das Homeverzeichnis zugegriffen werden kann, müssen an den Anfang der Anmeldeskripte folgende Zeilen eingefügt werden (ist ab der ML 2.6 bereits erfolgt).

IF <WEBACCESS> = "1" THEN REM Das Homeverzeichnis erscheint grundsätzlich

REM map root t:=gserver02\docs:tauschELSE

REM mapping der Netzlaufwerkemap ...

END

• Falls man zusätzlich den Zugriff auf das Tausch-verzeichnis ermöglichen will, muss das REM entfernt werden.

Stand: März 2007



1. Zugriffsmöglichkeiten von außen auf den Server

• NetStorage über Browser• NetStorage über Windows-Explorer

NetStorage über Web-Browser

Internet

ML2-Server

NetStorage über Windows-Explorer

Schulnetz

Stand: März 2007



1.1 Externer Netzzugriff mittels Webbrowser

Inter-net

PC189.1.5.67

Web-Browser BM+

FirewallPublic

192.168.1.2

GServer02

Privat10.1.1.32

Router

Stand: März 2007



1.1 Externer Netzzugriff mittels Webbrowser - VMware

PCIP:

Web-Browser

BM+FirewallPublic

192.168.1.2

Privat10.1.1.22

Router

LFB-ML27-S1

GServer02

Internet

Stand: März 2007



Browser-Ansicht von Netstorage

Bei älteren ML-Versionen (vor 2.6) werden auch noch weitere Ordner angezeigt. Anpassung auf den nächsten Folien

https://10.1.1.22:51443/oneNet/Netstoragehttps://192.168.1.2:51443/oneNet/Netstorage

PC01Host

Stand: März 2007



Übung 1.1: Netstorage über den Web-Browser

1. Melden Sie sich am PC01 als Benutzerin AdlerB über den Novell-Client an und notieren Sie, welche Netzlaufwerke zur Verfügung stehen.

2. Starten Sie am Host-PC den Web-Browser und testen Sie den NetStorage-Zugriff über die URL: https://10.1.1.22:51443/oneNet/Netstorage https://192.168.1.2:51443/oneNet/Netstorage

a) Welche Ordner werden angezeigt?

b) Legen Sie im Homeverzeichnis den Ordner „TEST“ an.

c) Testen Sie verschiedene Dateioperationen (Erstellen, Kopieren, Verschieben, Umbenennen) mit dem Web-Browser.

3. Melden Sie sich als Admin an und verändern Sie das Anmeldeskript so, dass auch die Tausch- und Projektordner angezeigt werden (vgl. Folie 9!)

Stand: März 2007



1.2 Netzzugriff mittels Webordner

• Verknüpfungen zu Webservern werden als Webordner bezeichnet.

• Mit Webordnern steht Ihnen eine einfache Möglichkeit zum Anzeigen von Dateien und Ordnern auf Webservern zur Verfügung.

• Die Dateien und Ordner auf einem Webordner können auf die gleiche Weise wie beim Arbeiten mit dem Windows-Explorer eingesehen, verwaltet, verschoben, kopiert, gespeichert und umbenannt werden.

• Aber: Während der Serverzugriff über den Web-Browser „direkt“ erfolgen kann, muss der Zugriff bei Verwendung der Webordner erst eingerichtet werden.

Was ist ein Webordner?

Stand: März 2007



Netzzugriff mittels Webordner - Übersicht

Inter-net

PC189.1.5.67

WindowsExplorer BM+

FirewallPublic

192.168.1.2

GServer02

Privat10.1.1.22

Router

Stand: März 2007



Webordner einrichten - 1

1. Öffnen Sie im Windows-Explorer das Fenster Netzwerkumgebung und wählen Sie Netzwerkressource hinzufügen aus. (Anmerkung: Fenster und Auswahl können variieren, ggf. heißt es auch Netzwerkumgebung hinzufügen)

2. Klicken Sie auf die Schaltfläche Weiter.

Stand: März 2007




Klicken Sie auf weiter und bestätigen Sie anschließend den Sicher-heitshinweis

Klicken Sie auf die Schaltfläche Weiter.

https://192.168.1.2:51443/oneNet/Netstorage

zu Hause: Domain-Name der Schule angeben!

Stand: März 2007




Wenn Sie die Einstellungen nicht als Netzbenutzer durchgeführt haben, müssen Sie sich nun am Server mit Ihrem Benutzernamen und Ihrem Kennwort anmelden.(Evtl. müssen Sie den vollen Kontext angeben!)

Stand: März 2007




Vergeben Sie einen Namen für die Netzwerkressource. Klicken Sie anschließend auf die Schaltfläche Weiter.

Remotezugriff auf SpechtB

Anschließend Fertigstellen und Sicherheitshinweis bestätigen

Stand: März 2007



Webordner in der Windows-Explorer-Ansicht

Zugriff über den Host-PC

Stand: März 2007



Übung 1.2: Netzzugriff mittels Webordner

1. Richten Sie auf dem Host-PC einen Webordner mit dem Namen “Remotezugriff auf die Schule“ ein.

Internetadresse: https://192.168.1.2:51443/oneNet/NetStorage

2. Melden Sie sich mit dem Benutzernamen „AdlerB“ und dem Passwort „12345“ an.

3. Testen Sie verschiedene Dateioperationen (Erstellen, Kopieren, Verschieben, Umbenennen) mit dem Windows-Explorer, indem Sie auf den eingerichteten Webordner zugreifen.

4. Kopieren Sie mehrere Dateien gleichzeitig in den Webordner.

Stand: März 2007



1.3 Netzzugriff mittels NetDrive

PCIP:

NetDrive

BM+FirewallPublic

192.168.1.2

Privat10.1.1.22

Router

LFB-ML27-S1

GServer02

Internet

Stand: März 2007



Was ist NetDrive?

• NetDrive ist eine Client-Anwendung von Novell, die auf einer Arbeitsstation installiert wird.

• NetDrive bildet auf dem Laufwerk einer Arbeitsstation die Verzeichnisse eines Novell-Servers ab, ohne dass ein Novell-Client installiert ist. Mapping eines Netzlaufwerkes

• NetDrive baut die Verbindung zum Server über Internet-Protokolle auf.

• NetDrive arbeitet mit dem Windows-Explorer zusammen und ermöglicht es mehrere Dateien gleichzeitig hoch- bzw. herunterzuladen.

Stand: März 2007



Installation von NetDrive

1. Starten Sie die Datei ndint.exe.

2. Wählen Sie die Setup-Sprache aus und setzen Sie den Installationsvorgang bis zum Ende fort.

Das Installationsprogramm ndint.exe befindet sich auf ersten ML2-DVD im Ordner Treiber|NW_Netdrive

Stand: März 2007



Start und Konfiguration von NetDrive - 1

1. Starten Sie das Programm NetDrive über das Start-Menü oder die Task-Leiste.

2. Im Fenster NetDrive klicken Sie die Schaltfläche Neue Site an und geben die folgenden Daten ein.

zu Hause: Domain-Name der Schule angeben!

Host!

Stand: März 2007



Start und Konfiguration von NetDrive - 2

3. Wählen Sie den Servertyp WebDAV aus. 4. Wählen Sie einen freien Laufwerksbuchstaben aus.5. Geben Sie weiter unten Ihren Benutzernamen und

Ihr Passwort ein.6. Bauen Sie die Verbindung zum Schulserver durch

Anklicken der Schaltfläche Verbinden auf. (s. nächste Folie)

Stand: März 2007



NetDrive-Einstellungen

Stand: März 2007



NetDrive – Ansicht im Windows Explorer

Stand: März 2007



Informationsquellen für NetDrive

• NetWare 6 NetDrive User Guide

http://www.novell.com/documentation/lg/nw6p/netdrive/data/a2iii88.html

• Cool Solutions Articles

http://www.novell.com/coolsolutions/ifmag/features/tips/t_netdrive_school_if.html

http://www.novell.com/coolsolutions/ifmag/features/trenches/tr_netdrive_university_if.html

Stand: März 2007



2. Was noch geprüft werden sollte

Beim Zielserver muss folgendes erfüllt sein:

Für die LFB-Standorte beachten Sie bitte die vor-bereitenden Einstellungen gemäß Beiblatt.

1. Öffentliche IP und offene Internetverbindung.

2. An die IP-Adresse angepasste Filter(siehe Installationsanleitung zur ML 2).

3. Durchschaltung des Ports 51443 von innen nach außen beim BorderManager.

4. Bei vorliegendem Belwue-Zugang muss der Port

auch dort freigeschaltet werden.

5. Ergänzung der Konfiguration von NetStorage für das Zusammenwirken mit Network Adress Translation (NAT) bei einer Mehr-Server-Lösung.

Stand: März 2007



2.1 Bordermanager Setup - 1

Über NWAdmin bei Kserver02.Server.Dienste( Einserver-Version: Gserver02.Server.Dienste )

Stand: März 2007



Bordermanager Setup - 2

Hier muss die feste öffentliche IP der Schule aktiviertund der Status auf ENABLED gesetzt werden.

Die Ports für

NetStorage

Stand: März 2007



2.2 Konfiguration von NetStorage für NAT

Nur für die 2 Server-Version:

• Beim GServer02 im VerzeichnisSYS:\webapps\NetStorage\WEB-INF\classesdie Datei SETTINGS.PROPERTIES mit dem Editor bearbeiten.

• Hinweis: Da die Kommunikation zwischen NetStorage und dem Server nur intern erfolgt, wird hier http benutzt, auch wenn die Internetkommunikation über https erfolgt.

Stand: März 2007



2.3 Kontrolle des Firewalls

Stand: März 2007



Zusatz: Der Ordner iFolder

• Die Anzeige des iFolder Ordners ist störend für den Schulbetrieb, da er nicht oder nicht von allen genutzt wird.

• Über das Verwaltungstool NSAdmin kann auch dieser Ordner noch ausgeblendet werden.

Stand: März 2007



Zusatz: NetStorage – verwalten über NSAdmin

• Die Verwaltung erfolgt browserbasiert über den Link https://10.1.1.22:51443/oneNet/Nsadmin.– Der Link wird in der Musterlösung 2 über den

NAL bereitgestellt.– Nach Konfigurationsänderungen muss der

Server neu gestartet werden.• Achtung bei der Zwei-Server Lösung:

Beim Neustart des GServer02 beendet der GWIA auf dem KServer02 seinen Dienst und muss neu gestartet werden.

• Deshalb besser an der Konsole nur Dienste neu starten:

JAVA –EXITNvxAdmDnTOMCAT33NvxAdmUp

Stand: März 2007



Zusatz: Netstorage - iFolder Anzeige abschalten

Stand: März 2007



Zusatz: Netstorage - Ordner nach der Anpassung

• Zur Übernahme der Änderungen den Server oder den NetStorage Dienst neu starten.

• Danach wird nur noch das Home-Verzeichnis angezeigt.

• Dies ist auch der Auslieferungszustand bei der ML 2.6.

Stand: März 2007



Übung Zusatz: iFolder entfernen

1. Melden Sie sich als Benutzer Admin an und rufen im NAL-Fenster im Ordner Links den bereitgestellten Link „NetStorage NSAdmin“ auf.

2. Löschen Sie den entsprechenden Eintrag im Bereich iFolder Storage.

3. Starten Sie an der Server-Konsole die erforderlichen Dienste neu.

4. Melden Sie sich lokal als Benutzer Adam/Eva an und starten Sie den Web-Browser. Greifen Sie über NetStorage auf die Verzeichnisstruktur vom Benutzer AdlerB zu. Überprüfen Sie, ob in der Verzeichnisstruktur der iFolder jetzt ausgeblendet ist.

Stand: März 2007



Anhang: Hilfsfolien für die PIN-Wand

An der PIN-Wand sollte eine Übersicht über die einzelnen Komponenten erstellt werden. Dazu können die nachfolgenden Folien (A4-Ausdruck!) verwendet werden.

Stand: März 2007



PC1 (VM)

Stand: März 2007



PC2 (VM)

Stand: März 2007



ML2-Server

Stand: März 2007



Bordermanager Setup

Die Ports für

NetStorage

ENABLED erforderlich

Stand: März 2007



Router

Stand: März 2007



Switch

Stand: März 2007



Host

Stand: März 2007



WEB-Browser

1.Kein Einrichten erforderlich

2.Zugriff über Internet- Explorer

3.Kopieren einzelner Dateien

Stand: März 2007



WEB-Browser

https://10.1.1.22:51443/oneNet/Netstorage

Stand: März 2007



WEB-Ordner

1.Einrichten

2.Zugriff über Windows-Explorer

Stand: März 2007



WEB-Ordner

Stand: März 2007



NetDrive

1. Installieren der Software

2. Arbeiten im Windows- Explorer

3. Laufwerksbuchstaben

Stand: März 2007



NetDrive

Musterlösung Regionale Fortbildung © Zentrale Planungsgruppe Netze am Kultusministerium...

Documents

Transcript of Musterlösung Regionale Fortbildung © Zentrale Planungsgruppe Netze am Kultusministerium...