invis_server_wiki:installation:basesetup-140

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste Überarbeitung Beide Seiten der Revision
invis_server_wiki:installation:basesetup-140 [2018/05/26 09:27]
flacco [Anpassungen]
invis_server_wiki:installation:basesetup-140 [2018/05/26 10:09]
flacco [Netzwerkkonfiguration]
Zeile 80: Zeile 80:
   - **spins:​invis:​stable** - Stabile Version der invis-Server Setup Pakets. Nutzen Sie dieses Repository für produktiv genutzte invis-Server   - **spins:​invis:​stable** - Stabile Version der invis-Server Setup Pakets. Nutzen Sie dieses Repository für produktiv genutzte invis-Server
   - **spins:​invis:​unstable** - In Entwicklung befindliche Versionen der invis-Server Setup Pakets. Nutzen Sie dieses Repository, wenn Sie uns mit Rat, Tat, Lob oder Kritik bei der Weiterentwicklung unterstützen möchten.   - **spins:​invis:​unstable** - In Entwicklung befindliche Versionen der invis-Server Setup Pakets. Nutzen Sie dieses Repository, wenn Sie uns mit Rat, Tat, Lob oder Kritik bei der Weiterentwicklung unterstützen möchten.
- 
-Ab invis-Server Version 12.0 bieten wir eigene Samba-Pakete inkl. Active-Directory an. Diese werden in gesonderten Repositories bereit gestellt. Auch hier wird zwischen "​stable"​ und "​unstable"​ unterschieden:​ 
- 
-  - **spins:​invis:​stable:​samba46** - Stabile und getestete Samba-Pakete 
-  - **spins:​invis:​unstable:​samba** - Experimentelle Samba-Pakete zum Testen. Auch hier wünschen wir uns Feedback. 
  
 Zur Einbindung des gewünschten Repositories haben wir mit //​**invisprep**//​ ein Script erstellt, welches diesen Schritt automatisch durchführt. ​ Zur Einbindung des gewünschten Repositories haben wir mit //​**invisprep**//​ ein Script erstellt, welches diesen Schritt automatisch durchführt. ​
Zeile 97: Zeile 92:
 linux:~ # wget -O invisprep.gz http://​wiki.invis-server.org/​lib/​exe/​fetch.php/​invis_server_wiki:​invisprep.gz linux:~ # wget -O invisprep.gz http://​wiki.invis-server.org/​lib/​exe/​fetch.php/​invis_server_wiki:​invisprep.gz
 </​code>​ </​code>​
- 
-//​**Hinweis:​** invisprep wurde bereits so angepasst, dass invis-Server 13.0 damit bereits aus dem unstable Zweig installiert werden kann.// 
  
 Danach kann das invis-Setup Paket installiert werden: Danach kann das invis-Setup Paket installiert werden:
Zeile 104: Zeile 97:
 <​code>​ <​code>​
 linux:~ # zypper ref linux:~ # zypper ref
-linux:~ # zypper in invisAD-setup-12+linux:~ # zypper in invisAD-setup-13
 </​code>​ </​code>​
 +
 +(Stand Mai 2018: Für die Stable-Installation lesen Sie bitte [[https://​wiki.invis-server.org/​doku.php/​invis_server_wiki:​installation#​installation_invis_ad_ab_version_110|hier]] weiter.)
  
 oder "​unstable"​ oder "​unstable"​
Zeile 111: Zeile 106:
 <​code>​ <​code>​
 linux:~ # zypper ref linux:~ # zypper ref
-linux:~ # zypper in invisAD-setup-13+linux:~ # zypper in invisAD-setup-14
 </​code>​ </​code>​
  
Zeile 118: Zeile 113:
 //​**Hinweis:​** Dass bei der Installation des invisAD-setup RPMs sehr viele weitere Software-Pakete installiert werden ist normal. ;-)// //​**Hinweis:​** Dass bei der Installation des invisAD-setup RPMs sehr viele weitere Software-Pakete installiert werden ist normal. ;-)//
  
-//​**Hinweis:​** Beim Installieren des Setup-Paketes bemängelt **zypper** einen Paketkonflikt bezüglich ​des Nameservers ​"bind". Wählen Sie Lösungsvorschlag Nr.: **1**//+//​**Hinweis:​** Beim Installieren des Setup-Paketes bemängelt **zypper** einen Paketkonflikt bezüglich ​unseres eigenen DHCP-Server Pakets ​"invisdhcp". Wählen Sie Lösungsvorschlag Nr.: **1**//
 ===== Netzwerkkonfiguration ===== ===== Netzwerkkonfiguration =====
  
Zeile 126: Zeile 121:
  
   * Der Name muss dem Schema **//​host.domain.tld//​** gehorchen. (//​host.tld//​ ist **nicht** zulässig!)   * Der Name muss dem Schema **//​host.domain.tld//​** gehorchen. (//​host.tld//​ ist **nicht** zulässig!)
-  * Für die Top-Level-Domain (TLD) muss eine Fantasie-Domain wie beispielsweise //**.loc**//, //**.local**// oder //​**.lan**//​ verwendet werden. Die Verwendung einer im Internet gültigen Domain führt zu Problemen beim Routing und dem EMail-Handling.+  * Für die Top-Level-Domain (TLD) muss eine Fantasie-Domain wie beispielsweise //​**.loc**//​ oder //​**.lan**//​ verwendet werden. Die Verwendung einer im Internet gültigen Domain führt zu Problemen beim Routing und dem EMail-Handling. ​ 
 + 
 +//​**Hinweis:​** Dieses Thema ist hoch umstritten. Die für die Zulassung von Top-Level-Domains zuständige Organisation ICANN warnt wegen der ständig neu zugelassenen TLDs vor Domain-Kollisionen,​ hat aber die Vergabe von beispielsweise .corp auf unbestimmte Zeit zurück gestellt. [[https://​heise.de/​-2062606|Infos zum Thema]]. Unserer Meinung nach fällt es gerade kleineren Unternehmen,​ an die sich unser Projekt ja wendet, schwer auch für interne Zwecke mit offiziell registrierten Domains zu arbeiten. Es steht Ihnen natürlich frei dies zu tun.//
  
 Um die Benennung der Netzwerkschnittstellen mit den einzelnen Firewall-Zonen eines invis-Servers in Verbindung zu bringen, haben wir uns entschlossen,​ auf Basis von udev-Regeln klare Namen für die Netzwerkschnittstellen zu vergeben. Auch die Benennung der im Laufe des Setups einzurichtenden VPN-Schnittstelle wurde ein entsprechender Name gegeben: Um die Benennung der Netzwerkschnittstellen mit den einzelnen Firewall-Zonen eines invis-Servers in Verbindung zu bringen, haben wir uns entschlossen,​ auf Basis von udev-Regeln klare Namen für die Netzwerkschnittstellen zu vergeben. Auch die Benennung der im Laufe des Setups einzurichtenden VPN-Schnittstelle wurde ein entsprechender Name gegeben:
  • invis_server_wiki/installation/basesetup-140.txt
  • Zuletzt geändert: 2023/07/24 06:12
  • von flacco