invis_server_wiki:administration

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste Überarbeitung Beide Seiten der Revision
invis_server_wiki:administration [2019/01/24 20:33]
flacco [Benutzer]
invis_server_wiki:administration [2019/01/25 06:49]
flacco [Geräte und Computer ins Netzwerk integrieren]
Zeile 102: Zeile 102:
  
 //​**Achtung:​** Wenn Sie sich auf der Kommandozeile eines Linux-Servers bewegen, sollten Sie wissen, was Sie tun! "Ich bin **root** ich darf das." ist ein schöner und sehr zutreffender Spruch, der einem schnell auf die Füße fallen kann.// //​**Achtung:​** Wenn Sie sich auf der Kommandozeile eines Linux-Servers bewegen, sollten Sie wissen, was Sie tun! "Ich bin **root** ich darf das." ist ein schöner und sehr zutreffender Spruch, der einem schnell auf die Füße fallen kann.//
 +
 +Eine der wichtigsten Voraussetzungen für die Administration eines Linux-Servers ist Erfahrung im Umgang mit einem Konsolen-Editor. Selbstverständlich bringen invis-Server die üblichen Verdächtigen wie //**vi**// oder //**joe**// mit. Auch der Kommandozeilen-Dateimanager Midnight-Commander (//​**mc**//​) mit seinem ​ Editor //​**mcedit**//​ ist auf jedem invis-Server vorinstalliert.
  
 Je nach Ausgangssituation oder Umgebung gibt es verschiedene Wege sich mit der Kommandozeile des invis-Servers zu verbinden. Verwendet wird in jedem Fall das SSH-Protokoll. Je nach Ausgangssituation oder Umgebung gibt es verschiedene Wege sich mit der Kommandozeile des invis-Servers zu verbinden. Verwendet wird in jedem Fall das SSH-Protokoll.
Zeile 748: Zeile 750:
  
  
 +===== Geräte und Computer ins Netzwerk integrieren =====
 +
 +Bei der Integration eines neuen Gerätes, wie beispielsweise einen PC oder einen Netzwerkdrucker,​ in Ihr Netzwerk sorgen Sie dafür, dass dieses Gerät immer unter der gleichen IP-Adresse mit dem Netzwerk verbunden ist und es über einen von Ihnen festzulegenden Namen ansprechbar ist. Dahinter stehen die Dienste DNS (Namensauflösung) und DHCP (IP-Adressvergabe).
 +
 +Um ein neues Gerät ins Netzwerk zu integrieren müssen Sie es im invis-Portal Ihres Servers registrieren. Dabei wird eine sogenannte DHCP-Reservierung erzeugt, d.h. dafür Sorge getragen, dass das Gerät zuverlässig immer die selbe IP-Adresse vom DHCP-Dienst erhält. Weiterhin wird diese IP-Adresse im DNS-Dienst fest dem von Ihnen erdachten Namen verbunden.
 +
 +Damit dies funktioniert benötigen Sie als Erkennungsmerkmal für den DHCP-Dienst die sogenannte Hardware- oder auch MAC-Adresse des Gerätes. In vielen Fällen ist diese irgendwo am Gerät aufgedruckt. Netzwerkdrucker sind meist in der Lage eine Statusseite auszudrucken,​ die diese Information enthält.
 +
 +MAC-Adressen haben folgendes Format: **''​28:​d2:​44:​2d:​21:​a5''​** \\
 +Sie bestehen aus 6 Zeichenpaaren (Hexadezimalzahlen) bestehend aus den Ziffern **0-9** und den Buchstaben **a-f**.
 +
 +Weiterhin muss das Gerät bzw. der Computer **zwingend** für den automatischen Adressbezug (DHCP-Client) konfiguriert sein! In vielen Fällen entspricht das der Vorkonfiguration,​ ist dies nicht der Fall entnehmen Sie bitte dem Handbuch des Gerätes wie Sie dessen Konfiguration entsprechend ändern können.
 +
 +//​**Achtung:​** Von der Vergabe fester IP-Adressen am Gerät oder PC selbst, raten wir **dringend** ab. Derartiges Vorgehen birgt die Gefahr doppelter Adressvergabe im Netz und somit massiver Netzwerkprobleme.//​
 +
 +==== MAC-Adresse ermitteln ====
 +
 +Es gibt eine Reihe von Möglichkeiten die MAC-Adresse eines Gerätes oder Computers zu ermitteln. Wir werden hier lediglich erläutern, wie Sie dies mit Hilfe des invis-Servers selbst tun können. Mit den Netzwerkverwaltungswerkzeugen gängiger Betriebsysteme wie Linux, Windows oder MAC OS können Sie sich die MAC-Adresse des Computers auch am Gerät selbst anzeigen lassen.
 +
 +Melden Sie sich bevor Sie das neue Gerät mit dem Netzwerk verbinden als Benutzer "​root"​ an der Konsole Ihres Servers an (siehe oben) und geben Sie folgendes Kommando ein:
 +
 +<​code>​
 +invis:~ # journalctl -fu dhcpd.service
 +...
 +</​code>​
 +
 +Verbinden sie jetzt das neue Gerät mit dem Netzwerk, schalten es ein und beobachten dabei die Konsole. Nach kurzer Zeit wird sich die Konsole mit Zeilen wie nachfolgend gezeigt füllen:
 +
 +<​code>​
 +...
 +Dez 19 08:56:51 invis dhcpd[5367]:​ DHCPREQUEST for 172.20.200.3 from 7c:​2f:​80:​1e:​4b:​c9 (DX600A-ISDN) via intern
 +Dez 19 08:56:51 invis dhcpd[5367]:​ DHCPACK on 172.20.200.3 to 7c:​2f:​80:​1e:​4b:​c9 (DX600A-ISDN) via intern
 +...
 +<​code>​
 +
 +Sie sehen dort die MAC Adresse des Gerätes, im Beispiel eines Netzwerk-fähigen ISDN-Telefons der Telekom. Es besteht bei dieser Methode die Gefahr, dass sich während Sie auf Ihr neues Gerät warten bereits im Netzwerk registrierte Geräte beim DHCP-Dienst melden. Um zu verhindern, dass Sie sich die falsche MAC-Adresse notieren, gehen Sie sicher, dass die dem Gerät zugewiesene Adresse aus dem freien Adress-Pool des DHCP-Servers stammt (Erläuterungen,​ siehe **[[https://​wiki.invis-server.org/​doku.php/​invis_server_wiki:​administration#​ip-adressbereiche|hier]]**. ​
 +
 +Im gezeigten Beispiel ist es eine Adresse aus dem freien Pool, zu erkennen an der Zahl "​200"​ an der dritten Stelle der vergebenen IP-Adresse.
 +
 +Haben Sie die MAC-Adresse identifiziert,​ stoppen Sie das gestartete Kommando mit der Tastenkombination **''​Strg+C''​** und schalten das Gerät wieder ab, bzw. trennen es vom Netzwerk. (Am besten beides.)
 +
 +==== Gerät registrieren ====
 ===== System allgemein ===== ===== System allgemein =====
  
  • invis_server_wiki/administration.txt
  • Zuletzt geändert: 2023/07/24 09:03
  • von flacco