SuliXerver 3.2. Adminisztrátori kézikönyv

Átírás

1 SuliXerver 3.2 Adminisztrátori kézikönyv

2 A kézikönyv elkészítésekor az ULX Kft. a lehető legnagyobb gondossággal és körültekintéssel járt el, ennek ellenére nem zárható ki hibák, tévedések előfordulásat. Lehetséges, hogy jelen nyomtatot példány nem a kézikönyv legfrissebb állapotát tükrözit. A legfrissebb állapot a htp://wwwt.sulixt.hu oldalról tölthető le regisztráció és bejelentkezés utánt. Az ULX Kft. nem vállal felelősséget a közölt információk teljességét, tartalmát és naprakész állapotát, valamint az esetlegesen előforduló hibákat, tévedéseket illetőent. Amennyiben a kézikönyv tartalmával kapcsolatos észrevétele van, kérjük jelezze a lenti címent verzió, 2012 web: info@sulix.hu KÖZREADVA A CREATIVE COMMONS NEVEZD MEG! - NE ADD EL! - ÍGY ADD TOVÁBB! 2.5 MAGYARORSZÁG (CC BY-NC-SA 2.5) LICENSZ ALATT1 ULX KFT., ommon s.org/licen s e s/by nc s a/2.5/hu/ 2

3 Tartalomjegyzék Előszó...5 A kézikönyv szerkezete A SuliXerver szolgáltatásai A SuliXerver szolgáltatásai a rendszergazda szemével A SuliXerver telepítésének előkészítése A SuliXerver telepítési követelményei Előkészületek Rendszerkövetelmények Egyedi hardverkövetelmények A SuliXerver hálózati topológiája A telepítési paraméterek meghatározása Telepítés Telepítés DVD segítségével A telepítőmédia ellenőrzése A telepítés módjának kiválasztása Automatikus telepítés Telepítés manuális módon Ajánlott lemezméret a felhasználószám függvényében A telepítés sikeres befejezése A SuliXerver kezdeti telepítési beállításai Üdvözlőoldal A licencegyezmény elfogadása A számítógép órájának beállítása Intézményadatok megadása és külső kapcsolat beállítása Belső hálózat beállítása Hálózati csatolók kiválasztása Felhasználói beállítások Biztonsági beállítások Beállítások mentése Bejelentkező képernyő A rendszer aktiválása és frissítése Rendszer aktiválása Felhasználók kezelése Felhasználók felvétele Felhasználók importálása Felhasználók szerkesztése Csoportok Új csoport létrehozása Meglévő csoport szerkesztése Csoport címek Személyes adatok megtekintése Hálózat Kliens hozzáadása a hálózathoz ActiveClass kulcs generálása Helyben tárolt tanulói tartalmak törlése kijelentkezéskor DNS beállítások Proxy Több internetkapcsolat kezelése Dinamikus IP cím használata Telepítőmédia beállításai Biztonság Hozzáférések szabályozása Hozzáférési időterv megadása Érettségi üzemmód Webelérés szabályozása Kliensek telepítése és frissítése Levelezés Levelezés alapbeállításai IMAP beállításai Levelek letöltése másik kiszolgálóról Spamszűrés és víruskeresés beállításai

4 TARTALOMJEGYZÉK 10.5 Levelek szűrésének egyéb beállításai Segédeszközök LDAP böngésző Üzenet mindenkinek Adminisztrátoradatok SuliXerver Napló Segítségkérés Rendszer frissítése Felügyelet Jelenleg bejelentkezett felhasználók Levelezősor felügyelete Levelezési statisztikák Rendszerstatisztikák Rendszerszolgáltatások Biztonsági mentések Biztonsági mentés készítése a fontosabb fájlokról Katasztrófaelhárító mentés beállításai Korábbi katasztrófaelhárító mentés visszatöltése SuliXerver Rescue Mode SuliXerver Rescue Mode elindítása Kétszintű informatika érettségi vizsga SuliXerverrel A SuliXerver beállítása Kliensek beállítása A vizsga előkészítése Linux kliensek konfgurálása SuliX Professional Általános Linux kliensek beállítása Windows kliensek konfgurálása Bejelentkezés a doménbe Microsoft Windows XP Windows Windows Vista Egyéb Microsoft Windows rendszerek Speciális bejelentkeztetés a munkaállomásra A Windows proflok Előfeltételek Kötelező Profilok Szerver-alapú profilok: Microsoft Windows XP Az alapértelmezett profil tárolása a szerveren Szülői levelezőlisták használata...55 Függelék I. Felhasználói adatok beolvasása CSV formátumú fájlból...56 I.1 A fájl formátuma és szerkezete...56 I.2 Az egyes mezőkre vonatkozó korlátozások...57 Függelék II. Segítségnyújtás, terméktámogatás...58 Függelék III. Adatvédelem...59 Függelék IV. Törvényi alapok...60 Függelék V. Naplók tárolása...61 Függelék VI. Adatkezelési hozzájárulás...62 Függelék VII. Felhasználói házirend...63 Függelék VIII. Adattárolási hozzájárulás...64 Függelék IX. Szülői mintalevél...65 Függelék X. Tanulói hozzájáruló nyilatkozat (minta)...66 Függelék XI. Szülői/gondviselői hozzájáruló nyilatkozat (minta)

5 Előszó Az informatika tanulása szervezet keretek közöt általában az iskolában kezdődik. Egy-egy iskola saját lehetőségei szerint alakítja ki informatikai rendszerét, mely lehetőséget biztosít egyrészt a diákoknak a gyakorlásra és tanulásra, másrészt a tanároknak a napi munka és adminisztratív tevékenység segítésére. Az iskolai informatikai rendszerek kiszolgáló (szerver) gépből és munkaállomásokból, avagy desktopokból állnak. A szervergépek operációs rendszereként egyre több iskola választ valamilyen Linux-alapú rendszert, főként a stabilitása, költséghatékonysága, biztonsága és rugalmas méretezhetősége miat. Ezek az operációs rendszerek általában valamilyen átfogó területet fednek le, bőséges szofverválasztékkal és sokszor meglehetősen bonyolult beállítófelületel rendelkeznek. A SuliXerver kialakításánál a cél az volt, hogy olyan Linux-alapú szervermegoldás szülessen, mely pontosan azokat a szofvereket és szolgáltatásokat tartalmazza, melyekre egy iskolai hálózatban szükség van, illetve olyan egységes adminisztratív és felhasználói felületet nyújtson a rendszergazdák, tanárok és diákok számára egyaránt, mely könnyen kezelhető, és az iskola bármely számítógépéről, a munkaállomások operációs rendszerétől függetlenül, külön program telepítése nélkül elérhető. A SuliXerverhez minden iskola számára hozzáférhető magyar nyelvű - és telefonos terméktámogatás, valamint helyszíni kiszállás is. A kézikönyv szerkezete A SuliXerver Adminisztrátori kézikönyvének mindenkori legfrissebb változata elektronikus formátumban a SuliXerver webol dalán keresztül mindazoknak elérhető, akik aktív előfzetéssel rendelkeznek. A kézikönyv első fejezete a SuliXerver főbb szofverkomponenseit sorolja fel. A második fejezetől a SuliXerver üzembehelyezé sével foglalkozik, kiemelve a telepítés előti teendőket, illetve az operációs rendszer és a SuliXerver telepítésének részletes menetét. A könyv hatodik fejezetétől az adminisztrációs felületet ismerhető meg, mely segítségével a rendszer-adminisztrátor beállíthatja a szükséges paramétereket, illetve a tanárok elvégezhetik adminisztrációs feladataikat. A függelékben kaptak helyet a SuliXerver üzemeltetésével kapcsolatos formanyomtatványok, törvényi előírások szövegei. 5

6 1. A SuliXerver szolgáltatásai 1.1 A SuliXerver szolgáltatásai a rendszergazda szemével A SuliXerver számos szolgáltatást nyújt a felhasználóknak. Ezek mögöt egymással szorosan integrált rendszerszolgáltatások állnak, melyek átekintő ismerete a rendszergazda számára előnyös lehet. A SuliXerver főbb rendszerszintű szolgáltatásai a követ kezők: Enterprise-szintű Linux operációs rendszer alap, mely a biztonságos és összehangolt működést biztosítja; DHCP-szerver, mely a rendszer klienseinek automatikusan IP-címet biztosít; DNS-szerver, amely a külső és belső névfeloldást végzi el; LDAP-alapú autentikációs szerver, mellyel központi felhasználóazonosítást használhat, így nem kell a klienseken egyesével adminisztrálnia a felhasználókat; Címtár-alapú felhasználóiadat-kezelés, amelynek révén a személyes adatok jogosultságtól függően láthatóak és kezelhetőek az alkalmazásokban (pl. és csoportmunka); Levelezőszerverek: SMTP szerver a levelek elküldéséhez, valamint POP3 vagy IMAP szerver a bejövő levelek tárolásához; SPAM és vírusszűrő, mellyel megakadályozhatja az vírusokat és kéretlen leveleket; Webszerver, mely alkalmas az iskola weblapjainak tárolására és Interneten való közzétételére, valamint lehetővé teszi, hogy a SuliXerver funkciói egy tetszőleges böngészőből elérhetőek legyenek; Web proxy szerver, mely az Internet-elérés megosztását biztosítja a hálózaton; Proxy szűrő, mellyel korlátozhatja a látogatot oldalak körét, a webelérések időpontját valamint a felhasználókat, elkerülve ezzel a nem kívánatos felhasználást; Tűzfal szofver, melyet kényelmesen, webes felületről is kezelhet, ezáltal könnyedén engedélyezhet vagy tilthat le hálózati szolgáltatásokat (internet-elérés, levelezés, nyomtatás stb.) illetve korlátozhat tantermeket a hálózaton; Csoportos felhasználó-felvételi lehetőség: a tanulókat és tanárokat szöveges állományokból, vagy az elektronikus naplóból egy gombnyomással felveheti; Fájl- és nyomtatószerver, mellyel Windows és Linux munkaállomásokról is elérhetik a felhasználók a SuliXerver megosztot könyvtárait és nyomtatóit; Tartománykezelő, amivel lehetővé válik Windows és Linux munkaállomások automatikus és biztonságos csatlakoztatása a védet hálózati erőforrásokhoz Távoli képernyőmegosztás és -felügyelet, amivel egy egész tanterem számítógépeinek képernyője felügyelhető egyszerre, lehetőséget nyújtva a beavatkozásra, a korlátozásra és a tetszőleges megosztásra Fejlet jogosultság-kezelő rendszer, mellyel fnoman szabályozhatók az egyes felhasználói csoportok jogosultságai; Kvótarendszer, mely lehetőséget ad a tanulók felhasználói és levelezési tárterületének korlátozására; Web alapú csoportmunka-szofver, mely levelezőklienst, naptárt, címjegyzéket és könyvjelzőgyűjteményt is tartalmaz, ám nem szükséges hozzá semmilyen kiegészítő kliens alkalmazás telepítése; Tanúsítvány-kezelő szofver, mellyel biztonságosan érheti el a SuliXerveren tárolt webes tartalmakat; A tanulók osztályokba és egyéb csoportokba rendezését, tanévenkénti új évfolyamba léptetését, a végzet, iskolából kilépő diákok archiválását elvégző komponens; Webalapú adminisztrációs felület, mellyel az összes eddig említet szolgáltatás beállítható és menedzselhető, a hálózat bármely gépéről, vagy akár az Interneten keresztül is, operációs rendszertől függetlenül, külön kliens program telepítése nélkül, csupán egy böngészőn keresztül; Webes felügyeleti rendszer, mellyel a SuliXerver rendszerszolgáltatásai és levelezési statisztikái jeleníthetők meg szemléletesen; Moodle alapú elearning rendszer, amivel digitális tananyagok készíthetők, oktathatók és számonkérhetők Webes fájlkezelő, amellyel minden fájlmanipulációs és -megosztási tevékenység egy böngészőből ellátható Elektronikus napló, ami a népszerű MaYoR rendszeren alapul 6

7 2. A SuliXerver telepítésének előkészítése 2.1 A SuliXerver telepítési követelményei A SuliXerver olyan intézményi hálózatokban alkalmazható, ahol rendelkezésre áll egy szerverként használható számítógép, valamint több munkaállomás a tantermekben. Az optimális használathoz internetkapcsolat is szükséges, ennek hiányában a szolgáltatások egy része nem elérhető. Az internetcsatlakozás természetesen nem feltétele a SuliXerver akár egy termen belüli kipróbálásának, számos szolgáltatása így is használható. Mindenképpen szükséges viszont Ethernet típusú helyi hálózat a szervergép és a munkaállomások közöt. A használathoz egy adminisztratív (admin) felhasználó megléte a minimális feltétel, ő tudja a rendszer felhasználóit létrehozni, és a továbbiakban a SuliXerver beállításait elvégezni. Ez a felhasználó lehet az intézmény rendszergazdája, számítástechnika tanára, vagy egyéb pedagógus, illetve más felhasználó is. Azt azonban mindenképp fgyelembe kell venni, hogy az admin felhasználó teljes körű joggal rendelkezik a SuliXerver beállításai fölöt, érdemes tehát olyan személyre bízni ezt a feladatot, aki felelősséggel el tudja látni azt. A SuliXerver hálózatát használó tanárok szintén kiemelt jogosultságokkal rendelkeznek, adminisztratív feladatokat végezhetnek el. A SuliXerver használatának, kezelésének módjáról érdemes röviden minden felhasználót tájékoztatni. 2.2 Előkészületek A SuliXerver telepítése előt célszerű ellenőrizni, hogy a kiválasztot számítógép megfelel-e a telepítési követelményeknek. Azt is fgyelembe kell venni, hogy a telepítéshez szükségesek az intézményi hálózat bizonyos adatai, melyek alább részletesen ismertetésre kerülnek. Ha nem férünk hozzá ezekhez az adatokhoz, kérdezzük meg az intézmény rendszergazdáját, vagy informatikai vezetőjét. Figyelem! Mielőtt hozzákezdenénk a telepítéshez, jegyezzük fel ezeket az adatokat, mert a telepítés után ezek nem, vagy csak a rendszer épségének veszélyeztetésével módosíthatók. A telepítés bármikor megismételhető, de fgyelembe kell venni, hogy ebben az esetben a korábban beállítot értékek és felhasználói adatok törlésre kerülnek! 2.3 Rendszerkövetelmények A SuliXerver telepítéséhez használt szerverhardver vagy egyéb kiszolgálófeladatokat ellátó számítógép meg kell hogy feleljen a következő elvárásoknak: Processzor: legalább 1db 32 vagy 64 bites, x86 (Intel, AMD) architektúra, 1 GHz P4 vagy jobb processzorral. A támogatot maximális processzorszám: 16 Rendszermemória: 1 GB RAM, vagy több. Javasolt 2-4 GB vagy több memória használata. Merevlemez: legalább 30 GB SATA/SAS, ami a telepítéshez elegendő, azonban ez nem tartalmazza a felhasználók számára biztosítandó tárterületet. Több merevlemezből álló RAID tömb és különálló iscsi/fc/sas hátértár (storage) is támogatot. Monitorvezérlő: Bármilyen VESA-kompatibilis kártya, támogatot felbontás: minimum 1024x768 Hálózat: egy vagy több hálózati Ethernet csatolókártya (konfgurációtól függően), 1Gb, 10Gb, IB támogatás is Egy vagy több internetkapcsolat (Közháló és független Internet-szolgáltatás egyaránt támogatot, max. 4 kapcsolatig) 2.4 Egyedi hardverkövetelmények Normál körülmények közöt a szervergép leállítás nélkül, folyamatos üzemben működik. Nagyon fontos tehát, hogy ezen körül ményeknek megfelelő komponensekkel legyen ellátva, és biztosítani kell a működéshez szükséges környezetet is. Mindenképpen át kell gondolni a következőket: A memóriamodulokat érdemes használat előt tesztelni, javasolt a telepítés előt a Memtest program ( legalább 24 órán át tartó futatása. Lehetőleg használjon minőségi, ún. brand memóriamodulokat. A processzor és az alaplap folyamatos üzem alat jelentősen melegszik. Használjon megfelelő hűtő-ventilátorokat, és gondos kodjunk a megfelelő szellőzésről, hűtésről abban a helyiségben, ahol a SuliXervert elhelyezzük. A hálózati működés szempontjából kiemelkedően fontos a hálózati kártyák szerepe. Használjon megbízhatóan működő, a hálózati topológiának megfelelő kártyákat. A szerver áramellátásának folytonosságát biztosítandó, mindenképpen javasolt megfelelő szünetmentes tápegység (UPS) használata. A szerver és a kliensek közöti hálózati eszközök (hub, swich, router) is fontos feltételei a SuliXerver hatékony üzemeltetésének. Használjon megfelelő eszközöket, és biztosítsa a hálózat fzikai kialakításának zavartalanságát. A támogatot hardverelemek és komplet hardverkonfgurációk megegyeznek a Red Hat Enterprise Linux 6 hardverkompatibilitásával, melynek adatbázisa az alábbi weboldalon érhető el: htps://hardware.redhat.com 7

8 A SULIXERVER TELEPÍTÉSÉNEK ELŐKÉSZÍTÉSE 2.5 A SuliXerver hálózati topológiája A telepítés során ki kell választani a támogatotak közül a használni kívánt hálózati topológiát. Kéthálózatos hálózati topológia: Támogatott hálózati topológia (legalább két hálózati kártya s zük s é g e s) A SuliXerver útválasztón vagy tűzfalon keresztül kapcsolódik az Internetre, de maga is IP-szintű átjáróként üzemel. Ebben az esetben a SuliXerverbe legalább 2 hálózati kártya szükséges, és meg kell adni egy olyan IP címet, amit a SuliXerver alapértelmezet átjáróként használhat. Ilyen lehetőség például akkor adódik, ha Közhálón keresztüli internetelérése van az intézménynek, mert akkor biztosítot a fx IP-cím, és egyszerű megvalósítani a SuliXerver közvetlen jelenlétét a külső világ számára. További előnye ennek a megoldásnak, hogy nagyobb sávszélesség érhető el (pl. Proxy használata esetén), így nagyobb számú kliens esetén ezt a megoldást javasoljuk. Egyhálózatos támogatot hálózati topológia: Támogatott hálózati topológia (elég s é g e s e gy hálózati kártya) A SuliXerver útválasztón (router) vagy tűzfalon keresztül kapcsolódik az Internetre, de önmaga nem üzemel IP-szintű átjáróként. Ebben az esetben a SuliXerverbe egy hálózati kártya is elégséges, és meg kell adni egy olyan IP címet, amit a SuliXerver alapértel mezet átjáróként használ. Ezt a megoldást akkor javasoljuk, ha nem lehetséges a két hálózati kártya jelenléte a szerverben. Mivel ilyenkor a teljes forgalom kétszer halad át a hálózati kártyán, gyakrabban előfordulhat, hogy a hálózati interfész túlterhelődik és szűk keresztmetszeté válik. Figyelem! Akármelyik topológiát is választja, a SuliXervernek DHCP szerverként kell üzemelnie, különben a szolgáltatásai nem elérhetők. Biztosítsa, hogy egyéb DHCP szerver ne legyen a hálózaton, mert ellenkező esetben az üzemszerű működés nem garantálható. Amennyiben az intézmény nem rendelkezik külső fx IP címmel, lehetőség van dinamikus IP cím használatára is. Ezt egy és két hálózati kártyával egyaránt igénybe lehet venni. A pontos beállítás a Dinamikus IP cím használata fejezetetben található a 30. oldalon. A belső hálózaton értelmezet kifejezések: Szerverhálózat : : a SuliXerver és az esetlegesen hozzákapcsolódó más kiszolgálók logikai szegmense. Gyakorlatilag a SuliXerver több szerverszolgáltatást is el tud látni, ennek megfelelően több (virtuális) IP-címmel is rendelkezik. Ezeket a szolgáltatásokat természetesen több szervergép számára is fel lehet osztani, az egyszerűség miat a leírás azt az esetet elemzi, amikor egyetlen gép (a SuliXerver) látja el az összes szerverfunkciót. Nem regisztrált alhálózat : : az a tartomány, melynek elemei (számítógépei) nincsenek a SuliXerverbe regisztrálva, ezáltal a SuliXerver szolgáltatásai közül is csak néhányat tudnak igénybe venni. It jellemzően azok a munkaállomások kapnak helyet, melyek újonnan lettek csatlakoztatva a hálózatba, de még nincsenek a SuliXerverbe regisztrálva, illetve azok a munkaállo mások, melyek nincsenek folyamatosan az intézményi hálózatba csatlakoztatva, pl. hordozható számítógépek, tesztgépek, stb. 8

9 A SULIXERVER TELEPÍTÉSÉNEK ELŐKÉSZÍTÉSE Intézményi alhálózat(ok) : : a SuliXerverbe regisztrált alhálózatok (számítógépek). A SuliXerver maximum klienst tud kiszolgálni. A belső hálózaton használható IP-tartományok közül a SuliXerver kétféle belső hálózati címtartományt használhat: x.0 / , ún. 'C' osztályú tartomány, ahol az alhálózat harmadik számjegye (x) szabadon választható 0 és 255 közöt; ez a hálózati elrendezés maximum 3 teremben, termenként maximum 64 munkaállomást képes kezelni. Tegyük fel, hogy a munkaállomások számára választot belső hálózati IP tartomány a Ebben az esetben a következő képpen alakulnak az alhálózatokban kiosztható címek: Szerverhálózat:: : x x.8, Nem regisztrált alhálózat:: : x x.63, Intézményi alhálózatok:: : 1. terem: x x.127, 2. terem: x x.191, 3. terem: x x / , ún. 'B' osztályú tartomány, ahol maximum 32 terem kezelhető, termenként 255 géppel. Ebben az esetben az alhálózatok: Szerverhálózat : : , Nem regisztrált alhálózat : : , Intézményi alhálózatok:: : 1. terem: , 2. terem: , 3. terem: és így tovább. 2.6 A telepítési paraméterek meghatározása A telepítés során több olyan adatra is szüksége lesz, melyet célszerű még a telepítés előt összegyűjteni és feljegyezni, hogy a telepítéskori kitöltés gyors és zökkenőmentes legyen: Az intézmény neve Az intézmény domén-neve Az intézmény rövid (max. 5 karakteres) megnevezése Az intézmény OM azonosítója (6 számjegyű) Az intézmény évfolyamai (általában számjegyekkel adható meg: 1, 2, 3 stb.) A párhuzamos osztályok jelei (általában betűjelek: A, B, C, D stb.) A bejelentkezési azonosító generálásának sémája: alapbeállítás szerint a felhasználói azonosító (login név), a családi név és az utónév első 4-4 karakteréből áll (N4G4), az ékezetes betűket az angol ABC megfelelő betűjével helyetesítve. Például Kovács József felhasználó azonosítója ezen szabály alapján 'kovajozs' lesz. Ez a generálási szabály a felhasználók felvitelekor felülírható, azaz a felhasználói azonosítók tetszőlegesen megadhatók. Az adminisztrátor (admin felhasználó) jelszava A várható tanulólétszám és a tanári kar létszáma, valamint az egyes csoportok felhasználóinak (diák, tanár, titkárság) szánt tárterület alapértelmezet korlátja. A belső hálózat számára használandó IP-tartomány ( x.0/24 vagy /16) Az alapértelmezet átjáró IP-címe Ha a kívánt hálózati topológia a két hálózati kártyás (azaz IP-szintű átjáróként üzemel): A SuliXerver külső internet-csatlakozáshoz használható IP-címe A külső IP-cím hálózati maszkja 9

10 3. Telepítés A telepítési folyamat két részből áll: az alaprendszer telepítése, majd a SuliXerver telepítési beállításai. Ezeknek a lépéseknek a részelets átekintése következik. Ez a fejezet azt mutatja be, hogy hogyan kell a SuliXerver operációs rendszert feltelepíteni a számítógépre telepítő DVD segítségével. 3.1 Telepítés DVD segítségével A SuliXerver telepítéséhez szüksége lesz a letöltöt ISO képmásra és egy üres DVD-re, melyre ki kell írnia a letöltöt telepítő képmást2. A DVD-t a számítógép indulásakor kell behelyezni a számítógép DVD meghajtójába. Ezután a számítógépen be kell állítani, hogy a kívánt eszközről induljon el (bootoljon), melyet a számítógép BIOS-ában lehet megtenni. Egyes modellek támogatják a telepítő média kiválasztását a BIOS módosítása nélkül, ekkor általában valamelyik funkcióbillentyű megnyomása után választható indítási médium. (A funkcióbillentyűk a billentyűzet felső régiójában helyezkednek el és F1-től F12ig számozotak.) A bekapcsoláskor általában egy felirat tájékoztat ad, arról, hogy melyik billentyűvel léphet be a BIOS beállító menüjébe vagy választhat indítási médiumot. 3.2 A telepítőmédia ellenőrzése Ha DVD-ről telepít, fennállhat a veszélye annak, hogy a telepítőképmás letöltése vagy lemezre írása során valamilyen hiba kelet kezet. Hogy megbizonyosodjon arról, hogy a telepítéshez használt DVD nem tartalmaz hibákat, ajánlot ellenőrizni azt. Ehhez nem kell mást tennie, minthogy az automatikusan elinduló lemezellenőrzést lefutatja3. Lemezellen őrzé s indítása Ha az ellenőrzés sikeres volt, a lemezt már nem szükséges még egyszer ellenőrizni, ha más számítógépre is szeretne SuliXerver rendszert telepíteni a segítségével. Sikere s lemezellen őrzé s 2. A telepítőképmá s formátuma szabványo s ISO, melyet az elterjedt operáció s rendszerek minde gyike támogat 3. A lemezellenőrzé s c sak DVD ről történő telepíté skor indul el. 10

11 TELEPÍTÉS 3.3 A telepítés módjának kiválasztása Amennyiben sikerült a megfelelő meghajtóról indítani a rendszert, az alábbi képernyő jelenik meg előtünk. A telepítő indítómenüje 3.4 Automatikus telepítés Többféle lehetőség is van a telepítésre, de ha nem szakértő, vagy az alapértelmezet beállításokon nem kívánja változtatni, válassza az Új rendszer telepítése AUTOMATIKUS módon pontot. Ekkor a telepítő minden beállítást elvégez. Figyelem! Amennyiben a számítógépen található másik operációs rendszer és nem manuális telepítést választ, a telepítéskor a már meglévő operációs rendszere, illetve minden merevlemez minden adata törlésre kerül. Hogy ez ne történhessen meg véletlenül, a választást meg kell erősítenie a megjelenő lapon. A telepítés alatt csak olyan merevlemez legyen csatlakoztatva, melyet SuliXerver telepítéshez kíván használni. Automatiku s telepíté s megerő síté s e A telepítés állapotát a képernyőn követheti nyomon, ahol láthatja az aktuálisan telepítésre kerülő szofverkomponens nevét, rövid leírását, a már telepítet csomagok számát és az összes telepítendő csomag számát. A csomagok telepítésének ideje nagyban függ a számítógépének és az optikai meghajtójának sebességétől. A SuliXerver telepítése egy átlagos számítógépen körülbelül percig tart, de etől eltérő is lehet a telepítés időtartama. 11

12 TELEPÍTÉS A telepíté s folyamatban Amennyiben nem nyom meg az indítómenüben semmilyen billentyűt, a telepítő 60 másodperc múlva elindul az alapértelmezet módban, mely a telepített rendszer indítása. Ha véletlenül benne felejtete a telepítőlemezt a meghajtóban és arról indult el a számítógép, de már nem szeretné telepíteni, válassza az első (alapértelmezet) lehetőséget (Telepített rendszer indítása), ekkor a számítógép teljesen úgy fog elindulni, mintha nem is lenne benne a telepítő DVD. 3.5 Telepítés manuális módon Ha manuális telepítést választ a menüből, akkor jó néhány beállítást változtathat meg, az egyes oldalak közöt a Tovább és a Vissza gombok segítségével lépkedhet. Figyelem! Az elvárt működés érdekében a Tovább gombot csak akkor nyomja meg, ha a beállítások a dokumentációban leírtaknak teljes mértékben megfelelnek! A manuális telepítést csak akkor javasoljuk, ha már van tapasztalata Linux rendszerek telepítésével és beállításával. Előfordulhat több olyan manuális beállítás is, mely a telepítet SuliXerver elvártól különböző működését eredményezheti, ami nem feltétlenül derül ki azonnal. Az egyedileg telepítet rendszerek támogatásának hatékonysága is sokszor korlátokba ütközhet. Figyelem! A manuális telepítéssel kapcsolatban mindenképpen javasoljuk, hogy mielőtt ezzel telepít, konzultáljon a SuliX terméktámogatással (support@sulix.hu, (1) ), hogy elkerülje a telepítési problémákból adódó, azonnal esetleg nem érzékelhető későbbi problémákat. A manuális telepítés első lépéseként meg kell adnia a használni kívánt billentyűzetkiosztást. Ezt követően ki kell választania az időzónát. A térképről vagy a legördülő menüből választhatja ki azt az időzónát, ahol a szerver van. A következő lapon választhatja ki, hogy a számítógép lemezein lévő partíciók közül melyikeket szeretné felhasználni a SuliXerver telepítéséhez, illetve azt, hogy melyik partícióra mi kerüljön. A rendszer működéséhez minimum 80 GB tárhely szükséges, mivel a rendszer felhasználói számára is biztosítani kell megfelelő tárhelyet. 12

13 TELEPÍTÉS Ajánlot logikai kötetekbe szervezni az egyes partíciókat: /root : : minimum 4 GB, /backup:: : minimum 5 GB, /srv:: : minimum 11 GB, /var:: : minimum 4 GB, /home:: : minimum 1 GB, swap:: : ajánlot legalább 2 GB, de minimum annyi, amekkora a fzikai memória mérete azt is szükséges beállítani, hogy minimum 1GB szabad hely maradjon az LVM kötetcsoportban. A partíciók megalkotásának részletes leírása túlmutat a könyv céljain. Ha van nem Linux rendszer a gépén és szeretné meghagyni, válassza a Meglévő Linux rendszer(ek) lecserélése lehetőséget, így a nem Linux rendszerek érintetlenek maradnak. Partíciók felülvizs gálata é s megváltoztatása Ha ismeri a várható felhasználószámot, olvassa el a következő fejezetet, ahol egy példakalkulációt olvashat a szükséges hely kiszámításához. A partícionálást követően kezdődik a SuliXerver telepítése. 3.6 Ajánlott lemezméret a felhasználószám függvényében Az igényeknek megfelelően mindenképpen végezzen előzetes kalkulációt a felhasználók száma és a rendelkezésükre bocsájtandó lemezterület függvényében. A felhasználók helyfoglalása az ún. kvóta értékének beállításával szabályozható. Alapértelmezet beállítások: diákok részére a levelezési kvóta 5 MB, a fájlrendszeren a felhasználói könyvtárukra nézve 50 MB, tanárok esetén a levelezési kvóta 25 MB, a fájlrendszer kvóta pedig 250 MB. Példaként 300 diákot és 40 tanárt tekintve, a helyfoglalási adatok a következőképpen alakulnak: 300*5 MB + 40*25 MB = 2,5 GB (/var) a leveleket tároló /var partíció részére, valamint 300*50 MB + 40*250 MB = 25 GB (/home) a /home partíció részére. Természetesen, ha rendelkezésre áll további lemezterület is, ezek az értékek megnövelhetőek. 13

14 TELEPÍTÉS 3.7 A telepítés sikeres befejezése Sikeres telepítés után a következő képernyő jelenik meg. Sikere s SuliXerver telepíté s 14

15 4. A SuliXerver kezdeti telepítési beállításai Amennyiben sikeresen elvégezte a telepítés előző fejezetben leírt lépéseit, az Ön számítógépén egy működőképes SuliXerver van, Önnek már csak a végső konfgurációs beállításokat kell elvégeznie, melyeket ez a fejezet ismertet. A kezdeti beállítások megtételét segítő alkalmazás automatikusan elindul az első alkalommal, amikor merevlemezről indítja el a számítógépet. A konfguráció néhány egyszerű lépésből áll, melyeken sorban végig kell haladnia. 4.1 Üdvözlőoldal Az első képernyőn nem kell semmit sem tennie, a telepítet rendszer üdvözli Önt. A jobb alsó sarokban katintson a Tovább gombra, hogy a licencegyezményhez jusson. 4.2 A licencegyezmény elfogadása A második oldalon a SuliXerver licencegyezményét olvashatja el, amennyiben egyetért az ot leírtakkal, katintson a Tovább gombra. A SuliXerver licenc egyezm énye 4.3 A számítógép órájának beállítása A következő oldalon a számítógép órája állítható be. Ha rendelkezik internetkapcsolatal, pipálja be a Dátum és idő szinkronizálása a hálózaton keresztül lehetőséget, így biztos lehet benne, hogy a számítógép mindig a pontos időt mutatja majd. Ha nem rendelkezik internetkapcsolatal, állítsa be az órát kézzel. 15

16 A SULIXERVER KEZDETI TELEPÍTÉSI BEÁLLÍTÁSAI 4.4 Intézményadatok megadása és külső kapcsolat beállítása A következő oldalon az intézményadatok megadása és az internet csatlakozás beállítása történik. Az iskola teljes neve mezőbe írja be az intézmény nevét, melyben szerepelhet kisbetű, nagybetű, szóköz és ékezetes karakter is. Az iskola domén neve az a domén, amin az intézmény kívülről elérhető. Az iskola OM kódja 6 számjegyű azonosító, a Rövid név 2-5 karakter. Az intézmény külső kapcsolatának IP címét, hálózati maszkját és alapértelmezet átjáróját a megfelelő mezőkbe kell beírnia. Ezután katintson a Tovább gombra. Küls ő internetkapc s olat beállítása (1 hálózati kártya) Küls ő internetkapc s olat beállítása (2 hálózati kártya) 4.5 Belső hálózat beállítása A belső hálózat beállításai alat az intézményi kliensek IP címtartományát állíthatja be. Lehetőség van C osztályú tartományt ( x.0/24) használni, ekkor maximum 3 tanterem és termenként 64 munkaállomás üzemeltetésére van lehetőség. Ha ennél több számítógépet kíván kiszolgálni a SuliXerver segítségével, válassza az ún. B osztályú tartományt ( /16), ahol 32 tanterem és termenként 255 számítógép szolgálható ki. Bel s ő hálózat beállítása 16

17 A SULIXERVER KEZDETI TELEPÍTÉSI BEÁLLÍTÁSAI 4.6 Hálózati csatolók kiválasztása Ezen az oldalon történik a hálózati csatolók kiválasztása. Hálózati c satolók kiválasztá sa 2 hálózati kártya e s etén Hálózati c satolók kiválasztá sa 1 hálózati kártya e s etén Az Azonosítás gombra katintva a számítógépen az adot hálózati kártyához tartozó led villog, jelezve azt, hogy melyik hálózati kártya let azonosítva. Ez a funkció az Azonosítás gombra történő újbóli katintással kapcsolható ki. Ezen az oldalon állítható be, hogy melyik hálózati kártyának mi a szerepe (Belső hálózat, Internet kapcsolat). 4.7 Felhasználói beállítások Az intézményre vonatkozó beállításokat a felhasználói beállítások alat változtathatja meg. Az évfolyamok mezőben kell megadni az intézmény évfolyamait, az osztályok mezőben az évfolyamok osztályait nagybetűvel (A, B stb.). A bejelentkezési azonosító generálásának sablonja megadja, hogy a felhasználók neve alapján hogyan jöjjön létre a felhasználói nevük4. Az N4G4 azt jelenti, hogy mind a vezeték, mind a keresztnév első négy betűje kerül felhasználásra 5, így pl. Kovács József felhasználóneve ezen szabály alapján kovajozs lesz. A tanulók és tanárok kvótája megszabja, hogy az egyes felhasználók mennyi lemezterületet használhatnak a SuliXerveren levelezés és fájl tárolási célokra. 4. A felha sználónév generálásának s ablonja c sak akkor kerül felha sználá sra, ha nem ad meg felhasználónevet, hanem a SuliXerverre bízza a felha sználónév legenerálását. 5. A felha sználónévben az ékezete s betűk az angol ABC me gfelelő betűjére c s erélődnek. 17

18 A SULIXERVER KEZDETI TELEPÍTÉSI BEÁLLÍTÁSAI Felhasználói beállítás ok 4.8 Biztonsági beállítások A biztonsági beállítások oldalon meg kell adnia az adminisztrátor (admin felhasználó) jelszavát (kétszer, nehogy elgépelje), a kívülről és belülről elérhető szolgáltatásokat, a külső levelezés elérhetőségét a tanulók számára, valamint azt, hogy a tanárok olvas hatják-e a tanulók könyvtárait. Bizton sági beállítások 18

19 A SULIXERVER KEZDETI TELEPÍTÉSI BEÁLLÍTÁSAI 4.9 Beállítások mentése A beállítások mentése oldalon egy összegző képernyő jelenik meg a beállításokról. Amennyiben a beállítások megfelelőek, katintson a Befejezés gombra, hogy használhassa a már telepítet rendszert. Beállítás ok menté s e 4.10 Bejelentkező képernyő Ezután megjelenik a bejelentkező képernyő, ami a szerver grafkus konzoljára enged belépést. Bejelentkező képernyő a konzolon 19

20 A SULIXERVER KEZDETI TELEPÍTÉSI BEÁLLÍTÁSAI Célszerűbbnek tartjuk inkább távoli belépéssel bejelentkezni a szerver webes felületére, ahonnan a teljes adminisztrációs tevékenység elvégezhető. Ezt egy tetszőleges, a szerver hálózatán lévő számítógép böngészőjével a htp://sulixerver, illetve a htp://sulixerver.<intézmény doménneve> címen teheti meg. Az <intézmény doménneve> helyére a telepítéskor megadot doménnevet kell írni. SuliXerver webe s bejelentkez ő képernyő A webes felületen az Adminisztrátor szerepét ellátó 'admin' nevű felhasználóval és a telepítéskor megadot Adminisztrátor jelszóval lehet belépni. 20

21 5. A rendszer aktiválása és frissítése Mielőt bármilyen részletes beállítást megtenne, mindenképpen frissítse rendszerét naprakész állapotra. Ehhez szüksége lesz egy sulix.hu-s előfzetésre. Sulix.hu-s előfzetéshez először regisztrálnia kell egy felhasználót a htp:// oldalon és rendelkeznie kell érvényes SuliXerver előfzetéssel. SuliXerver előfzetéshez a sulix.hu oldalon leírt módok egyikén juthat hozzá. Ha megkapta az előfzetéshez tartozó előfzetési kódját, azt a sulix.hu oldalon belépve az Előfzetési kódok menüpontban írhatja be. Az előfzetési kód hozzáadása után láthatja, hogy az adot előfzetése meddig érvényes. 5.1 Rendszer aktiválása A SuliXerver webes adminisztrációs felületén az admin felhasználóval belépve a Segédeszközök Aktiválás/frissítés menüpontban frissítheti rendszerét. Ha még nem aktiválta a rendszert, akkor írja be sulix.hu-s felhasználónevét és jelszavát, majd katintson az Aktiválás gombra. SuliXerver aktiválása Sikeres aktiváció esetén megjelenik egy új elem az oldalon, mely tájékoztatja a frissítések elérhetőségéről. Ha van elérhető frissítés, a Frissítés most! gombra katintva telepítheti őket. Fris síté s ek elérhető s é g e Ha a rendszer nem észlelt telepíthető frissítést, akkor a Nincsenek elérhető frissítések feliratot olvashatja. Frissítés után a Frissítési logok megtekintése gombra katintva láthatjuk a frissítés üzeneteit. Figyelem! Támogatás igénybevétele előtt minden esetben győződjön meg róla, hogy az összes elérhető frissítést telepítette rendszerére! 21

22 6. Felhasználók kezelése A SuliXerver működéséhez az intézmény diákjait és tanárait fel kell venni a rendszerbe. Ez kétféleképpen tehető meg. Ha csak egy-két felhasználót szeretne felvinni, azt megteheti a webes felület megfelelő űrlapja segítségével. Ha több felhasználót szeretne felvinni, használhatja az importálás funkciót. 6.1 Felhasználók felvétele Egyes felhasználókat az adminisztrációs felületen a Felhasználók Új bejegyzés pontban lehet felvenni, a kötelezően megadandó mezőket csillag jelöli. Az azonosító megadása nem kötelező, ha üresen hagyja a mezőt, a telepítéskor megadot generálási szabálynak megfelelően a rendszer hozzárendel egy felhasználónevet a felvet személyhez. Az alapértelmezet jelszó megváltoztatható. Az elsődleges csoport melleti legördülő listából választhatja ki, hogy tanárt, diákot, titkársághoz tartozó felhasználót, vagy egyéb felhasználót kíván-e hozzáadni a rendszerhez. Diák felvételekor a szülők címét megadva azok felvételre kerülnek a diák osztályának megfelelő szülői levelezőlistára. A szülői levelezőlistákról bővebben olvashat a Szülői levelezőlisták használata című fejezetben (55. oldal). Ezen a lapon az alapértelmezet kvóta értékei is megváltoztathatók az adot felhasználóra nézve, így állítsa be a felhasználó által felhasználható tárhelyet. Az alapértelmezet méretek elfogadása előt mindenképpen számítsa ki, hogy az összes felhasználó és tanár számára elegendő tárhely áll-e rendelkezésre a /var illetve a /home könyvtárban (lásd az Ajánlot lemezméret a felhasználószám függvényében fejezetet a 13. oldalon). Amennyiben a felhasználó postafókja elérte a Levelezési kvóta (MB-ban) pontnál megadot méretet, akkor a felhasználó addig nem tud új leveleket fogadni, amíg ki nem töröl néhány levelet, hogy legyen hely az új ek számára. Ugyanez érvényes a Fájlrendszer kvóta pontra. It is ki kell törölnie néhány fájlt, hogy a felhasználó új fájlokat hozhasson létre a merevlemezen. Vegye azonban fgyelembe, hogy ez nem csak a /home/felhasználónév könyvtárban lévő fájlokra vonatkozik, hanem minden egyes, a felhasználó által a fájlrendszeren létrehozot fájlra. Tanárok, Titkárság, és Egyéb elsődleges csoportba tartozó felhasználó felvitele esetén a következő lehetőségek is kiválaszt hatóak: Vezetőségi tag (pl. Ig., Igh.) Rendszeradminisztrációs jogosultságokkal rendelkezhet Felhasználói adminisztrációs jogosultságokkal rendelkezhet A felhasználót a Létrehozás gombra katintva hozhatjuk létre. Felhasználó felvitele 22

23 FELHASZNÁLÓK KEZELÉSE 6.2 Felhasználók importálása Csoportos felhasználófelvételre is van lehetőség egy egyszerű szöveges állományból. Az állomány CSV formátumú, szerkezete: első sor: mezőnevek, további sorok: minden sor egy felhasználót leíró rekord. A csoportos felhasználófelvétel részletes ismertetése mintafájllal kiegészítve megtalálható a Függelék I. Felhasználói adatok beolvasása CSV formátumú fájlból fejezetben a 56. oldalon. Az importáláshoz válassza ki, hogy tanárokat, diákokat vagy adminisztrátorokat kíván felvinni, válassza ki a fájlt a Tallózás. gombra katintva a számítógépről. Felhasználók importálása 6.3 Felhasználók szerkesztése Válasszon egy felhasználót a szűrő alapján! Az alapértelmezet szűrő minden felhasználót listáz. A kiválasztot felhasználóval a következő fontosabb műveletek hajthatók végre: Törlés: a felhasználó véglegesen törlődik a rendszerből. Hozzáférési állapot: az egyes szolgáltatásokhoz való hozzáférési állapot lekérdezése Bejelentkezés: a felhasználó bejelentkezésének beállítása Internetelérés: az internetelérés tiltása/engedélyezése Levelezés: a levelezés tiltása/engedélyezése Csoport: a felhasználó csoportjának módosítása. A többszörös kijelöléshez használjuk a Ctrl vagy Shif billentyűt. Szerkesztés: a felhasználói adatok szerkesztése Távollét értesítés: automatikus válaszadás bejövő levelekre Jelszóváltás: a felhasználó jelszavának módosítása. A létrehozot felhasználóknak levelezési postafók és felhasználói könyvtár készül. Meglévő felhasználók s z erke szté s e 23

24 7. Csoportok Ezen a beállítási ponton keresztül csoportokat lehet felvenni, szerkeszteni vagy törölni. A csoport lehet új osztály, felhasználói-, vagy munkacsoport (pl. szakkör) is. 7.1 Új c s op ort létrehozá sa Csoport létrehozásához katintson az Új csoport létrehozása gombra. A megjelenő oldalon adja meg a csoport leírását és típusát. A leírás tartalmazhat ékezetes karaktereket és szóközt is. A típus az alábbiak egyike lehet: Osztály: A klasszikus osztály, minden diák legalább egy osztálynak a tagja Munkacsoport: Az egyes különórák, szakkörök, foglalkozások tagjai, tanári munkaközösségek stb. nyilvántartására és közös megszólítására, kezelésére használható Az újonnan létrehozandó csoporthoz azonnal felhasználókat is rendelhet a megadot szűrő segítségével. A többszörös kiválasz táshoz használja a Ctrl vagy Shif billentyűket! Újabb csoportok létrehozásával lehetőség van pl. kisebb levelezőlisták létrehozására is, mivel minden létrehozot csoporthoz tartozik egy <csoportnév>@<intézmény doménneve> című levelezőlista. Új c s op ort létrehozá sa 7.2 Meglévő csoport szerkesztése A korábban létrehozot csoportokat úgy szerkesztheti, hogy a listából a csoportot kiválasztva a Szerkesztés gombra katint. A megjelenő oldalon módosíthatja a csoport leírását, hozzáadhat új felhasználókat a csoporthoz, míg másokat kivehet belőle. A felhasználókat a bal és jobboldali listából kiválasztva és a középső nyíl gombokra katintva helyezheti be és ki a csoportból. Csoport s z erke szté s e 24

25 CSOPORTOK 7.3 Csoport címek Egy adot csoporthoz megadhat az ek fogadásával és küldésével kapcsolatos beállításokat, lekérdezheti a jelenlegi állapotot. Csoport e mailcímek Az adot csoportnál az ek kívülről történő fogadásának szabályozására a következő három lehetőség közül választhat: Fogad t kívülről mindenkitől Fogad t kívülről szülőktől Nem fogad t kívülről Ezenkívül az fogadásával kapcsolatban a következő állapotokat lehet beállítani: Fogad t csoportagtól Fogad t belülről diákoktól Fogad t belülről tanároktól Fogad t belülről titkárságtól Fogad t belülről az Egyéb csoportól Az küldéssel kapcsolatban a következőket lehet beállítani: Csoportmappába küld A csoport minden tagjának személyes mappájába küld 7.4 Személyes adatok megtekintése A felhasználókhoz személyes adatok tartoznak, amik vagy egyedileg vagy csoportosan letek felvíve a rendszerbe. Kijelölhetjük, hogy a Névadatok, az Internetes elérési adatok, a Telefonos elérési adatok, a Címadatok és Egyéb személyes adatok közül milyen adatokat láthatnak a diákok a csoportmunka felület címjegyzékében. Érdemes kipróbálni az egyes korlátozásokat, hogy kiválassza az intézmény adatkezelési házirendjének legjobban megfelelő beállításokat. Személye s adatok megtekinté s e 25

26 8. Hálózat Az intézményi kliensgépen futó operációs rendszertől függetlenül szükség van arra, hogy a kliensgépek fel legyenek véve az intézmény hálózatába. Minden kliensgépet hozzá kell rendelni egy gépteremhez, mert annak megfelelően kapja meg a DHCP szervertől az IP-címét és a DNS szervertől az IP-címhez tartozó nevét. Ezen felül minden egyes Windows kliens számára létre kell hozni egy gépazonosítót 6, hogy a SuliXerver az elsődleges tartományvezérlő (PDC) funkcióját is el tudja látni. A kliensgép felvétele a rendszerbe a szerverről is lehetséges, de a kliensgépről javasolt. 8.1 Kliens hozzáadása a hálózathoz Indítsa el a kliensgépet és jelentkezzen be a grafkus felület alá. Windowsos klienseknél adminisztrátorként kell bejelentkezni, mivel csak az tudja végrehajtani a szükséges módosításokat. Miután elindítota kedvenc böngészőjét nyissa meg a webes adminiszt rációs felületet a következő URL-lel: Jelentkezzen be admin felhasználóként és válassza ki a Hálózat pontot. Ezt követően a 'PC-k kezelése' lapon a 'Regisztrált termek' listájából válassza ki, hogy melyik teremhez szeretné hozzárendelni az új gépeket. Ha még nincs bejegyzet gépterme, írja be az újonnan létrehozandó gépterem nevét az 'Új gépterem bejegyzése' mezőbe, majd használja a 'Hozzáad' gombot! Új g épterem hozzáadá sa Figyelem! Mivel a Windows legfeljebb 15 karakter hosszú gépneveket támogat, a gépterem neve nem lehet hosszabb 10 karakternél! Mivel a gépnevet a DNS is használja, csak az angol ábécé betűiből, számokból és a - karakterből állhat. Munkaállomást az adot gépterembe a gépterem neve melleti 'Munkaállomás hozzáadása' gombbal vehet fel. Az aktuális munkaállomás fzikai (MAC) címe automatikusan kitöltésre kerül a jobboldali mezőben, a számítógép hosztneve pedig a gépterem nevéből és egy számból generálódik a következő minta szerint: <GÉPTEREM>-pc<NN>. Ha etől eltérő gépnevet kíván használni, megadhatja a bal alsó 'Másik név' mezőben. A gép felvételéhez katintson a Bevitel gombra a lap alján. Számítógép hozzáadá sa e gy teremhez Amennyiben több gépet kíván egyszerre felvenni és rendelkezik a számítógépek fzikai címét tartalmazó listával, úgy a Hardvercím mezőbe több címet egymás alá beírva több gép is felvehető egyszerre. A tömegesen importált gépeknél a hosztnév a baloldali listának megfelelően alakul majd, sorrendben kapják meg a felvet gépek a hosztneveket. Az új gép bejegyzésekor létrejön egy új felhasználó is, melynek felhasználóneve és jelszava a regisztrált gépnévvel azonos (workstation user = munkaállomás-felhasználó). Ez akkor lehet hasznos, ha például dolgozatot írat, és nem szeretné, hogy a 6. A g épazono sító létrehozá sa automatikusan megtörténik a s zámítóg ép felvételekor. 26

27 HÁLÓZAT diákok közben hozzáférhessenek a saját adataikhoz. Ilyenkor a diákok nem a saját azonosítóval lépnek be a rendszerbe, hanem a gépével és egy üres, alapértelmezet környezet fogadja őket. Ezzel máris használhatja a gépet az intézmény hálózatában, de a klienseken további beállítások is szükségesek lehetnek. Ezeket részletesen a Linux kliensek konfgurálása (49. oldal) és a Windows kliensek konfgurálása (50. oldal) fejezetek ismertetik. A Hálózat oldalon további beállítások is megtehetők, de fgyelni kell arra, hogy a szakértői beállítások nem hozzáértő módosítása használhatatlanná is teheti a rendszert, ezeket tehát csak akkor módosítsa, ha valóban szükség van rá. 8.2 ActiveClass kulcs generálása A SuliX csomag részét alkotó ActiveClass teremfelügyeleti és képernyőmegosztó rendszer üzemeltetése biztonsági beállítások előzetes megtételét igényli. Ha SuliX Professional 7 vagy újabb rendszert használ a klienseken és szeretné a beépítet ActiveClass oktatói segédeszközt használni, a működéséhez biztonsági kulcsokat kell generálni. A webes adminisztrációs felület Hálózat PCk kezelése fület megnyitva alul láthatja az ActiveClass kulcsot. A 'Kulcs generálása' gombra katintva hozzon létre egy kulcspárt. A kulcspár segítségével minden tanári gép minden diák gépéhez hozzá tud férni, amennyiben azokra a tanár által tanítot diák (azaz ugyanannak a csoportnak a tagjai) jelentkezik be. A hozzáférés független a termektől és a számítógépektől, csak a felhasználóktól függ. ActiveCla s s kulc s gen erálása Az intézmény számára egy kulcspár generálására van szükség. Ha új kulcspárt szeretne generálni, előte törölnie kell a régit a 'Kulcs törlése' gombra katintva. Az újragenerálásra normális működés esetén nincs szükség. A gen erált kulc s ok Az egyes termeket megnyitva ki kell választani, hogy az adot számítógépek közül melyeket használnak tanárok, ezt a számító gépek melleti Tanári gép bepipálásával és az Aktualizálás gombra katintva teheti meg.7 Tanári g ép kijelölé s e a teremben 8.3 Helyben tárolt tanulói tartalmak törlése kijelentkezéskor Amennyiben a gépteremben SuliX Professional rendszert használ, lehetőség van a diákok által a gépterem számítógépére letöltöt teljes helyi felhasználói tartalom törlésére. Ennek akkor van értelme, ha a diákok számára rendelkezésre álló lemezterület nem kifejezeten nagy és szeretné, ha minden fontos tartalmat a SuliXerveren tárolnának. Dolgozatírás, számonkérés esetén is hasznos, hogy a felhasználók véletlenül ne hagyhassanak saját maguknak helyi tartalmakat későbbi bejelentkezéseik számára. 7. Azért van szüks é g kulc s okra, hogy c sak a tanár láthas sa é s irányítha s sa az e gye s tanulók g épeit, ne fordulha s s on el ő illetéktelen hoz záféré s. Csak a kijelölt tanári g ép tudja letölteni a tanári kulc s ot é s c sak tanár felha sználó láthatja a diákok képernyőjét, illetve irányíthatja s zámítógépüket. 27

28 HÁLÓZAT Helyben tárolt tartalmak törlé s én ek beállítása A beállítás megtételéhez nyissa meg a Hálózat PC-k kezelése menüből az adot géptermet a gépterem nevére katintva, majd a lap alján található 'A terem összes SuliX desktopján (kivéve tanári) a kijelentkező felhasználó teljes helyi saját könyvtárának törlése' felirat alat pipálja be a Törlést és katintson az Aktualizálás gombra. Innentől fogva a kliensek a diák kijelentkezésekor minden helyben tárolt tartalmát törölni fogják. Figyelem! A beállítás a tanárokat nem érinti, bármilyen gépen jelentkezzenek is ki, a fájljaik nem kerülnek törlésre. 8.4 DNS beállítások A SuliXerver DNS szervere névfeloldást biztosít a belső hálózat felé. Amennyiben az intézmény a külső hálózat felé is saját maga szeretné a névszervert üzemeltetni, ezt is megteheti a SuliXerverrel. Ilyen esetben a Terméktámogatás segítségét veheti igénybe a pontos konfguráció meghatározásához. 8.5 Proxy A Proxy fül alat módosíthatjuk a SuliXerver proxy paramétereit, ez azonban csak szakértőknek ajánlot, mivel működésképtelenné tehetjük vele a SuliXervert. 8.6 Több internetkapcsolat kezelése A SuliXerver lehetőséget nyújt több internetkapcsolat párhuzamos kezelésére bármiféle külső eszköz nélkül. Ehhez az szükséges, hogy az egyes kapcsolatokat beállítsa a NetworkManager segítségével a SuliXerver grafkus felületén, majd a SuliXerver adminiszt rációs felületén konfgurálhatjuk a kapcsolatokat. A grafkus felületen történő bejelentkezés után a jobb felső sarokban lévő hálózat ikonra jobb egérgombbal katintva indítsa el a NetworkManager beállítóprogramját. Hálózati kapc s olatok s z erke szt é s e Konfigurálandó interfé sz kiválasztá sa A megjelenő ablakban válassza ki a beállítani kívánt interfészt és katintson a jobboldali Szerkesztés gombra. 28

29 HÁLÓZAT A megjelenő ablakban válassza ki a beállítani kívánt interfészt és katintson a jobboldali Szerkesztés gombra. Az interfész legfontosabb beállításait az egyes füleken teheti meg. Az IP címet, az átjárót és a szolgáltatótól kapot egyéb adatokat az IPv4 beállításai fül alat adhatja meg. Győződjön meg arról, hogy az Automatikus csatlakozás és az Elérhető minden felhasználónak jelölőnégyzetek be legyenek pipálva. Fix IP cím beállításai Kapc s olat legfonto sabb beállításai Ha beállítota a kívánt interfészek kapcsolatát, a SuliXerver adminisztrációs felületén katintson a Hálózat Internetkapcsolatok fülre. Ezen az oldalon adhatja meg, hogy mely termek melyik interfészt használják 8. Termet úgy adhat egy interfészhez, hogy kiválasztja a Tantermek listából, majd rákatint a lista melleti megfelelő gombra. Az egyes interfészeken limitálhatjuk is a letöltés sebességet, ehhez a Letöltési sebesség mezőbe írja be a kívánt limitet, majd katintson az Aktualizálás gombra. Több internetkapc s olat kezel é s e az admini sztráció s felületen 8. Ha e gy termet nem adunk hozzá e gy adott interfé szhez, akkor a terem g épei terhelé stől függ ő en fognak az e gye s interfé szeken kommu nikálni, ha azonban hozzáadjuk e gy interfé szhez, a load balancing nem le sz elérhető az adott terem sz ámára. 29

30 HÁLÓZAT 8.7 Dinamikus IP cím használata Amennyiben az intézmény nem rendelkezik külső fx IP címmel, lehetőség van dinamikus IP cím használatára is, ezt egy és két hálózati kártyával egyaránt igénybe lehet venni. A beállítás a következőképpen hajtható végre: Ehhez az szükséges, hogy a DHCP kapcsolatot állítson be a NetworkManager segítségével a SuliXerver grafkus felületén. A grafkus felületen történő bejelentkezés után a jobb felső sarokban lévő hálózat ikonra jobb egérgombbal katintva indítsa el a NetworkManager beállítóprogramját. A megjelenő ablakban válassza ki az eth1 interfészt és katintson a jobboldali Szerkesztés gombra. Sy stem eth1 kapc s olat kiválasztá sa Hálózati kapc s olatok s z erke szt é s e A megjelenő ablakban válassza az IPv4 beállításai fület, és válassza ki az Automatikus (DHCP) lehetőséget. Csatlakozá si mód szerek az IPv4 fülön Automatiku s (DHCP) beállítása az IPv4 fülön A beállítás érvényesítéséhez az Alkalmaz... gombra történő katintás után még a következő lépést is meg kell tenni: A grafkus felületen a jobb felső sarokban lévő hálózat ikonra bal egérgombbal katintva a System eth1 menüelemre kell katin tania. Ezzel sikeresen beállítota a dinamikus IP címet. 30

31 HÁLÓZAT 8.8 Telepítőmédia beállításai A SuliXerverről lehetőség van kliensek telepítésére is PXE technológia segítségével. Hogy elérje ezt a funkciót, aktiválnia kell SuliXerverét (21. oldal). Amennyiben megjelenik a helyben tároltnál frissebb telepítőmédium a kliensek számára, a Hálózat Telepítőmédia pontban töltheti le az újabb telepítőt. Új telepítő érhető el Ha elérhető új telepítő, a Letöltés/frissítés indítása gombra katintva kezdheti meg a letöltését. A letöltés alat az adminfelület felső sávjában egy pirosan villogó felirat jelzi, hogy a letöltés folyamatban van. Ha a letöltés elkészült, ellenőrizni kell a letöltöt képmást, melyet a Telepítőmédia ellenőrzése gombra katintva tehet meg. Ha az ellenőrzés sikeres volt, az új telepítő kerül kiajánlásra a hálózaton, a telepítésre kerülő kliensek már ezt fogják használni. 31

32 9. Biztonság A SuliXerver biztonsággal kapcsolatos beállításai az adminfelületen a Biztonság fül alat találhatóak. Ezeket tekintjük át röviden. 9.1 Hozzáférések szabályozása A Hozzáférések lapon a SuliXerverhez kapcsolódó termek hozzáféréseinek beállítását teheti meg. Válassza ki a kívánt termet, majd az 'Aktuális állapot lekérése' gombbal ellenőrizze a hozzáféréseket. Az egyes hozzáférési módokat állítsa be a kívánt engedélyezet/tiltot állapotba, majd nyomja meg a 'Beállítások alkalmazása' gombot. Bizton sági beállítások megtétele az adminisztráció s felületen Ha a beállítások alat 'A saját számítógépet ne zárja ki' jelölőnégyzet be van jelölve, akkor a rendszer nem tiltja le annak a munkaállomásnak a hozzáférését, amelyről a beállítást elvégezte. A hozzáférési jogosultságok életbe léptetését későbbi időpontra is időzítheti, a 'Hozzáférési időterv' gomb segítségével. A korlátozások a következőkre terjednek ki: Közvetlen internetelérés (proxy nélkül) Ez a jogosultság a SuliXerver alapbeállításai szerint le van tiltva, így a kliens gépekről az Internetes tartalmak csak a SuliXerveren, mint proxy-n át érhetők el. Internetelérés Levelezés Nyomtatás (CUPS) Fájl/nyomtató elérés (CIFS) Frissítés Telepítés Proxy A Proxy három értéke közül választhat: Csak pozitív, Kivéve negatív, Minden engedélyezése. A Csak pozitív azt jelenti, hogy csak a Pozitív listában szereplő címek lesznek engedélyezetek az adot teremben. A Kivéve negatív azt jelenti, hogy a beállítot negatív listákban szereplő címeken kívüli címek lesznek engedélyezve. A Minden engedélyezése pedig azt jelenti, hogy a proxy ki lesz kapcsolva az adot teremben, és minden engedélyezve lesz. Ugyanezen a lapon adhatja meg a proxy szűrő beállításait is, ahol lehetőség van a globális beállítások módosítására. A Pozitív lista (engedélyezet domének) felirat alat lévő mezőbe lehet felvinni az engedélyezet doméneket egymás alá, a Negatív lista (tiltot domének) felirat alat lévő mezőbe pedig a tiltot doméneket, egymás alá. Minden teremnél ezek a listák kerülnek alkalmazásra, ezért ezeket csak egyszer kell felvinni, és bővítés esetén is a termeknél azonnal a bővítet lista lép életbe. A beépítet negatív listák esetében módosítani lehet, hogy melyik beépítet negatív listát vegye fgyelembe a rendszer. A pozitív listán szerepelnek az engedélyezet címek, a negatív listán pedig olyan címek szerepelnek, melyeknek látogatása a diákok számára nem kívánatos. Ilyen esetben, ha a diák egy ilyen, tiltot oldalt akar megnézni, a böngészőben egy nagy piros STOP tábla jelenik meg, jelezve, hogy számára ez az oldal nem elérhető. 32

33 BIZTONSÁG A Pozitív lista, a Negatív lista és a Beépítet negatív listák módosításait a proxy szerver beállításaira vonatkozó 'Beállítások alkalmazása' gomb megnyomásával lehet érvényesíteni. A helyes működéshez a klienseken "automatikus proxy-beállítás" szükséges, amit a böngészőben tud megadni: Firefox esetén a 'Proxybeállítások automatikus felismerése a hálózatban', Google Chrome esetén azt, hogy az operációs rendszer beállításait használja, Internet Explorernél pedig a 'Kapcsolatok' - 'Helyi hálózati beállítások' - 'A beállítások automatikus észlelése' lehetőséget kell választani. 9.2 Hozzáférési időterv megadása Lehetőség van a hozzáféréseket az idő függvényében is változtatni, ehhez katintson a Hozzáférési időterv gombra jobboldalt. A megjelenő oldalon felül láthatja az alapértelmezet beállítást, alata pedig az egyes időpontokban életbe lépő szabályokat. Hozzáféré si időterv módo sítá sa Ha egy új szabályt szeretne hozzáadni egy időponthoz válassza ki alul a kívánt időpontot és adja meg az életbe lépő szabályt. A szabály megadásánál két lehetősége van. Ha a kiválasztot időpontban az alapértelmezet beállítást kívánja érvénybe léptetni, pipálja be az 'Alapértelmezet beállítások' lehetőséget. Ha az alapértelmezetől eltérő szabályozást kíván érvénybe léptetni a kiválasztot időpontban, állítsa össze a szabályozást, majd katintson a Hozzáadás gombra. Windows kliensek számára szükséges lehet a megfelelő Windows update-ek elérése. A proxy azonosítás nélküli használatához a SuliXerver lehetőséget biztosít egy konfgurációs fájl alapján. Azok a web címek, melyeket proxy használata nélkül szeretnénk elérni, a /etc/squid/acl_no_auth fájlban vannak felsorolva. Alapértelmezés szerint a Windows update webhelyeinek elérése támogatot. Amennyiben más címek azonosítás nélküli elérésére is szüksége van, tüntesse fel azokat ebben a fájlban. Ha a konfguráción módosításokat hajt végre, szükséges a proxy szerver újratöltése, melyet a Felügyelet Rendszerszolgáltatások pontban tehet meg. 33

34 BIZTONSÁG 9.3 Érettségi üzemmód Az Érettségi üzemmód fül alat kapcsolhatja be az éretségi üzemmódot. Az üzemmód beállításaival az Kétszintű informatika éretségi vizsga SuliXerverrel fejezet (48. oldal) foglalkozik. Éretts é gi üzemmód bekapc s olá sa 9.4 Webelérés szabályozása A Webelérés lapon a webes felület különböző elérési módjait állíthatja be, alapértelmezés szerint a belső hálózaton a http, míg a külső hálózatból a https protokoll szolgál a SuliXerver webes felületének elérésére. A lapon tet változtatások érvénybe lépteté séhez katintson a Frissítés gombra. Webeléré s s zabályozá sa bel s ő é s küls ő hálózaton 9.5 Kliensek telepítése és frissítése Ha SuliX Professional klienseket szeretne telepíteni, a SuliXerver hálózatában egyszerűen megteheti hálózati telepítés segítségével9. Amennyiben rendelkezésre áll telepítő média, azt a Rendelkezésre álló média felirat mellet olvashatja. A telepítéshez nem kell mást tennie, mint a telepítendő klienst elindítani úgy, hogy hálózatról induljon el. A hálózati telepítés engedélyezéséhez állítsa át a gombot Telepítés globális engedélyezése állapotra. Figyelem! Azok a számítógépek, amelyek fel vannak véve az adminisztrációs felületen valamelyik tanteremhez, akkor telepíthetőek a SuliXerver segítségével, ha az adott teremre a Biztonság Hozzáférések menüben engedélyezve van a kliensek telepítése. Ha a telepítet kliensek számára szeretné engedélyezni a frissítést a SuliXerverről, a Frissítés globális engedélyezése gombra kell katintania10. A beállítások érvényre jutatásához katintson a Mentés gombra a lap alján. 9. Ez az opció c sak akkor elérhető, ha a SuliXervert aktiválta már korábban. Az aktiválá s mikéntjéről a A rend sz er aktiválá sa é s fris síté s e c. fejezetben olva shat ré szlete s en (21. oldal). 10. A fris síté st akkor is enged élyezni kell, ha a SuliX Profe s sional klien seken multim édia tartalmakat kíván leját szani, mivel a SuliX Pro fe s sional c sak így tudja letölteni a multimédiatartalmak lejátszá sához s zük sé ge s kodekgyűjteményt. 34

35 BIZTONSÁG Klien s ek telepíté s én ek é s fris síté s én ek globális en ged élyezé s e/tiltása Ezen a lapon "root" jelszó állítható be a telepítendő kliensekre. A jelszó megadása után a Beállítás gombra katintva tudja érvényre jutatni a beírt jelszót. 35

36 10. Levelezés A SuliXerver levelezési szolgáltatást is nyújt az intézmény számára, ennek beállításait tekintjük át röviden a fejezetben Levelezés alapbeállításai A levelezési beállításoknál az Alapbeállítások fül alat megadható egy esetlegesen használt levéltovábbító gép. Alaphelyzetben a SuliXerver mint levelezőszerver is működik, a leveleket saját maga továbbítja. Ugyanezen a lapon adhatók meg a vírus- és spam szűrésre vonatkozó információk is, valamint a hibásan kódot levélfejlécek javításának bekapcsolására is it van lehetőség. Levelez é s alapbeállításai Figyelem! A levelezés módosításakor minden a telepítés után elvégzett levelezési beállítás elvész! 10.2 IMAP beállításai A második lapon (IMAP beállítások) az IMAP szerver néhány alapjellemzőjét állíthatja be. Ha változtat az alapbeállítás szerinti értékeken, a változások életbe léptetéséhez nyomja meg a 'Mentés' gombot! IMAP beállításai 10.3 Levelek letöltése másik kiszolgálóról A következő lap a levelek más levélkiszolgálóról való letöltésére használható. Ez akkor lehet hasznos, ha valamely felhasználó, vagy az adminisztrátor más postafókokat is el szeretne érni, onnan leveleket szeretne a helyi gépre letölteni. A lapon az aktuálisan beállítot fókok listája látható. Új bejegyzés felviteléhez válassza az 'Új bejegyzés' gombot. Levelek letölté s én ek beállítása A megjelenő lapon meg kell adnia az alábbi adatokat: Kiszolgáló: a távoli levélkiszolgáló neve vagy IP címe Felhasználó: a távoli levélkiszolgálón a letölteni kívánt postafók 36

37 LEVELEZÉS Jelszó: az előbbi postafók jelszava Jelszó megismétlése: a fenti postafók megismételt jelszava Címzet: egy helyi felhasználói postafók, ahová a levelek letöltésre kerülnek (ki kapja meg a leveleket) Protokoll: a levelek letöltésére használt protokoll (POP3 vagy IMAP) Csoportos postafók: ha úgynevezet 'multidrop' postafókot tölt le (ugyanazon postafókba több címzet is kap levelet, például egy azonos tartományból) használja ezt az opciót. Ebben az esetben a 'Címzet' értékét üresen kell hagyni! Miután beállítot egy vagy több fókot, a 'Levelek letöltése' gombbal elindíthatja a postafók tartalmának letöltését. Bejegyzé s s z erke szté s e, hozzáadá sa 10.4 Spamszűrés és víruskeresés beállításai A Spam/Vírus fül alat beállíthatja, hogy mi legyen a spamszűrés szintje, illetve mi történjen a vírusos levelekkel. Az is it állítható be, hogy a víruskereső naponta frissítse-e magát. Spam szűré s é s víruskere s é s beállításai 10.5 Levelek szűrésének egyéb beállításai A Feladók és Szürkelisták fülek alat további beállításokat tehet a levelek szűrésére vonatkozólag. A rendszer által már engedélyezet címeket és domaineket törölheti ki ezeken a lapokon. 37

38 11. Segédeszközök Ezzel a menüpontal az alább ismertetet segédeszközöket érheti el LDAP böngésző A felhasználói és egyéb adatbázisok megtekintését segítő eszköz, ami a jól ismert fa-struktúra szerint épül fel. Javasoljuk, hogy ezt az eszközt ténylegesen csak adatok ellenőrzésére, kikeresésére használja, mert néhány változtatás a rendszer működőképességét veszélyezteti Üzenet mindenkinek A rendszer képes az összes felhasználói postafókba egyszerre üzenetet küldeni. Ezt az eszközt az adminisztrátor használhatja, például tervezet szerverleállás, karbantartás vagy egyéb közérdekű információ továbbítására. A levelek kiküldése a felhasználók számának függvényében időigényes lehet! Üzenet mindenkinek 11.3 Adminisztrátoradatok Az adminisztrátorra és a rendszer adminisztrációs adataira vonatkozó beállítások. Ne változtassa meg ezeket a beállításokat, ha nem teljesen biztos a hatásukban! Ha terméktámogatást kíván igénybe venni, engedélyezze a távoli eléréshez szükséges terméktámogatási kulcsot a Kulcsok kezelése gombra katintva, majd a megjelenő oldalon katintson a Terméktámogatás kulcs engedélyezése gombra SuliXerver Napló It állíthatja be a SuliXerver Naplóval kapcsolatos paramétereket. SuliXerver Napló beállításai A következő lehetőségek közül választhat: Integrált napló használata Külső napló használata (ebben az esetbe meg kell adni a külső napló elérését) Napló használat letiltva 38

39 SEGÉDESZKÖZÖK Integrált napló használata esetén lehetőség van a már meglévő napló adatbázis és meglévő naplóból származó felhasználói adatok importálására. Az adatbázis importálással a meglévő naplóadatbázis megsemmisül. Az felhasználói adatok importálása során a beolvasot felhasználói adatokkal kiegészül a meglévő SuliXerver felhasználói adatbázis, ezért a többszörös azonosítók elkerülése érdekében lehetőleg felhasználókat nem tartalmazó SuliXerverbe importáljon. A meglévő osztályokat az importálás felhasználja, de a művelet során felmerülő új osztályok a SuliXerverben automatikusan létrejönnek Segítségkérés Amennyiben terméktámogatást kíván igénybe venni, katintson a Segítségkérés gombra. Mivel terméktámogatást csak érvényes előfzetéssel vehet igénybe, írja be a sulix.hu oldalon regisztrált felhasználónevet és jelszót, majd katintson a Regisztráció ellenőrzése gombra. Ha helyesen írta be az adatokat, elérhetővé válik a terméktámogatás kérése. Ahhoz, hogy a szerver konfgurációs fájljait csatolni tudja a segítségkéréshez, katintsunk a Rendszeradatok begyűjtése gombra. A jelenség leírása mezőbe írja le a problémát, majd katintson a Segítségkérés elküldése gombra. S e gíts é gkéré s S e gíts é gkéré s 11.6 Rendszer frissítése A SuliXerver webes adminisztrációs felületén a Segédeszközök Aktiválás/frissítés menüpontban frissítheti rendszerét. A frissítéshez először aktiválnia kell rendszerét. Az aktiválás mikéntjét A rendszer aktiválása és frissítése fejezet írja le részletesen (21. oldal). Amennyiben elérhető frissítés és telepíteni szeretné, katintson a Frissítés most! Gombra. Fris síté s ek elérhető s é g e Figyelem! Támogatás igénybevétele előtt minden esetben győződjön meg róla, hogy az összes elérhető frissítést telepítette rendszerére! 39

40 12. Felügyelet A Felügyeleti ikonra katintva az alábbiakban ismertetet modulokkal találkozhat, ezek mindegyike segít a rendszerre bejelent kezet felhasználók átekintésére, a rendszer szolgáltatásainak felügyeletére és a különböző statisztikák nyomon követésére, akár egy évre visszamenőleg is Jelenleg bejelentkezett felhasználók A jelenleg bejelentkezett felhasználók fül alat a SuliXerver webes felületére jelenleg bejelentkezet felhasználókat tekintheti meg. (A listázás a felhasználó azonosító első betűje alapján szűkíthető, a * minden felhasználót listáz.). Bejelentkezett felha sználók 12.2 Levelezősor felügyelete A levelezőszerver várakozási sorának tartalma jeleníthető it meg. Adjon meg egy nézetfrissítési időt a folyamatos felügyelethez, és az adot idő eltelte után a rendszer újratölti ezt a lapot. Levelező s or 12.3 Levelezési statisztikák Ez egy nagyon hasznos, szemléletes megjelenítést végző segédeszköz a levelezőszerver által elküldöt és fogadot levelekről, grafkonok formájában. Külön diagram szemlélteti az esetlegesen előforduló levelezési hibákat. A kiválasztot időkeret 1 nap és 1 év időtartam közöt választható. Levelez é si statisztikák 40

41 FELÜGYELET 12.4 Rendszerstatisztikák A SuliXerver működés közbeni állapotáról kaphat a levelezési statisztikához hasonló grafkus átekintést. Nyomon követhető a processzor, a rendszerterhelés, a folyamatok állapota, valamint az egyes lemezterületek foglaltsága. A kiválasztot időkeret 1 nap és 1 év időtartam közöti lehet. Rend szerstatisztikák 12.5 Rendszerszolgáltatások Ezen a lapon átekintést talál a SuliXerver szolgáltatásairól. A jelenleg futó szolgáltatások zöld színnel kiemelve jelennek meg. Azok a szolgáltatások, melyek vörössel vannak jelölve, éppen nem futnak, annak ellenére, hogy a jelenlegi futási szint értelmében futniuk kellene. Alapfogalmak: A szolgáltatások lehetnek aktívak vagy inaktívak. Az első esetben a szolgáltatás a rendszer indításakor automatikusan elindul, viszont ha inaktívra kapcsolja, nem fog magától elindulni. A szolgáltatások vezérléséhez használhatja a Fut, Nem fut, Újratöltés és Újraindítás opciókat. Az újratöltés és az újraindítás közöt az a különbség, hogy amíg az utóbbinál a szolgáltatás először leáll, majd újból indul, addig az újratöltésnél csak a konfgurációs fájl kerül újonnan beolvasásra. Nem minden szolgáltatás támogatja ezt a funkciót. A 'Kiválasztot állapot beállítása' gombbal a szolgáltatást a kívánt állapotba kapcsolhatja. A sessiond és a suad szolgálta tások állapota nem módosítható, ezek a szolgáltatások mindig aktívak és futnak. Rend szerszolgáltatás ok áttekinté s e 41

42 13. Biztonsági mentések A SuliXerver kétféle biztonsági mentést nyújt. Az egyik a fontos konfgurációs fájlokat menti, a másik a katasztrófa-elhárító mentés funkció. Az első működése az, hogy a fontosabb fájlokról megadot időnként biztonsági másolatot készít, melyből visszaállíthatók a fájlok. Ez a biztonsági mentés azonban a szerveren tárolódik, így ha az azon tárolt adatokkal történik valami, akkor ez is elvész, a mentés csak arra való, hogy egy hibás beállítófájlt visszaállíthassunk a működő változatára. A katasztrófaelhárító mentés lényege, hogy a rendszer egy nem várt eseményt követően képes visszaállni egy utolsó még működő állapotba egy külső merevlemezen tárolt lemezképfájl segítségével. A visszaállítás feltétele a katasztrófaelhárító mentés elkészítése Biztonsági mentés készítése a fontosabb fájlokról A Mentések Alapbeállítások fül alat állíthatja be, hogy mely fájlokról készüljön biztonsági mentés és milyen időközönként, valamint, hogy inkrementális, vagy teljes mentést akar-e. Fájl s zintű bizton sági menté s beállításai 13.2 Katasztrófaelhárító mentés beállításai A biztonsági mentés elkészítéséhez szükséges egy külső merevlemez, amelyre a mentés történik. Biztonsági mentés készítéséhez a webes adminisztrációs felületen katintson a Mentések Katasztrófaelhárító mentés fülre. A felirat utasítását követve csatlakoztassa a mentéshez használni kívánt merevlemezt, majd katintson a Tovább gombra. Katasztrófaelhárító menté s A következő oldalon automatikusan kitöltésre kerülnek a mezők, melyek jelentése az alábbi: A 'Mentési célkönyvtár' az a mappa, amelybe a mentések történnek. Ez a cél-merevlemez főkönyvtárához képest relatív mappa. 'A mentésre allokált hely mennyisége' értékét meg kell adni, hogy a rendszer le tudja ellenőrizni, hogy a cél-merevlemezen van-e elegendő hely egy sikeres katasztrófa-elhárító mentéshez. A 'Várható méret' a tömörítés nélkül szükséges hely mennyiségét jelzi, tömörítéssel ez a szám csak viszonylagos. 42

43 BIZTONSÁGI MENTÉSEK A 'Tömörítési eljárás' rádiógombjaival választhatja ki a tömörítés módját, mely az alábbiak egyike lehet: nincs tömörítés:: : szükséges az, hogy minimum a 'Várható méret'-tel egyenlő szabad hely legyen a cél-merevlemezen, vagy több. A leggyorsabb mentési mód, de a legtöbb helyet foglalja. gzip tömörítés:: : akár az ötödére is csökkenhet a helyszükséglet a cél-merevlemezen, mégis viszonylag gyors marad a mentés. bzip2 tömörítés:: : jobb tömörítés, mint a gzip, de lassabb is annál. A 'Mentés előtti csatolás és mentés utáni leválasztás' rádiógomb lehetőséget ad arra, hogy automatikusan csatolja a rendszer a cél-meghajtót, ha a 'gyakoriság' meg van adva. A következő pontban megadhatja (ha a rendszer ki nem tölti automatikusan), hogy melyik eszközt szeretné cél-meghajtóként használni. (Értéke általában '/dev/sdc1' formátumú) Az alsó mezőben megadhatja, hogy milyen mappába legyen felcsatolva a cél-meghajtó. A legalsó lenyíló menüből kiválasztható, hogy milyen gyakran készítsen a rendszer katasztrófa-elhárító mentést. A 'Beállítások mentése' gombra katintva mentheti el a beállításokat, az 'Eddigi mentések naplójának megtekintése' gombbal pedig megtekinthető az eddigi katasztrófa-elhárító mentések listája. Katasztrófaelhárító menté s beállításai 13.3 Korábbi katasztrófaelhárító mentés visszatöltése A visszatöltéshez szükséges egy korábbi sikeres katasztrófa-elhárító mentés. A szerverben lévő merevlemez(ek) mérete akkora, vagy nagyobb kell, hogy legyen, mint a lemez, melyre a biztonsági mentés készült, a mentéshez használt lemeznél kisebb lemezre nem lehet visszatölteni. A visszatöltésre az alábbi irányok támogatotak: RAID1-ről mentés -> RAID1-re visszatöltés RAID1-ről mentés -> 1 lemezre visszatöltés 1 lemezről mentés -> RAID1-re visszatöltés 1 lemezről mentés -> 1 lemezre visszatöltés A visszatöltés menete a következő: 1. A SuliXerver telepítő DVD-jéről indítva a számítógépet válassza ki a Visszaállítás katasztrófa-elhárító mentésből menüpontot. 43

44 BIZTONSÁGI MENTÉSEK Vis szaállítás katasztrófaelhárító menté sb ől 2. Csatlakoztassa azt a hátértárat a számítógéphez11, amelyre a 'Katasztrófa-elhárító mentés' történt és válassza a 'Csatoltam' lehetőséget. Ha ez nem lehetséges (pl. belső winchester esetén), válassza a 'Nem, kiválasztom' lehetőséget. Forrás kiválasztá sa 3. Amennyiben az előző pontban a 'Nem, kiválasztom' lehetőséget választota, a megjelenő ablakban beírhatja a hátértár eszköznevét (pl. /dev/sda esetén 'sda' kerül ide). Vis szatölté s forrásmeghajtójának megadá sa 4. Ha kiválasztota a megfelelő eszközt, még meg kell erősítenie a választást a megjelenő ablakban, it ellenőrizheti, hogy megfelelő eszköz került-e kiválasztásra (automatikusan, vagy kézzel beírva). 11. A c satlakoztatást nem rend sz erinduláskor kell me gtenni, hanem a kérdé s me gjelené s ekor. Amennyiben a kérdé s megjelené s e előtt c satlakoztatta a meghajtót, válas sza le é s c satlakoztas sa ism ét. 44

45 BIZTONSÁGI MENTÉSEK Vis szatölté si forrás me gerő síté s e 5. A következő lépésben meg kell adni, hogy a mentések melyik könyvtárba kerültek. Amennyiben a hátértár gyökerében vannak a mentések, üresen kell hagyni a mezőt, ellenkező esetben az alkönyvtár nevét kell beírni. Menté si könyvtár me gadá sa 6. A megjelenő listában kiválaszthatja, hogy melyik mentést kívánja visszatölteni. Vis szaállítandó menté s kiválasztá sa 7. Ha két belső merevlemez van a SuliXerveren, a visszaállító alkalmazás megkérdezi, hogy tükrözve lesz-e a két lemez. Amennyiben csak egyetlen belső merevlemez érhető el, nem jelenik meg ez a kérdés. Tükrözé s kiválasztása két merevlemez e s et én 8. Amennyiben az előző kérdés megjelent és 'Igen'-nel válaszolt, ki kell választania azt a két merevlemezt, melyekre a tükrözöt rendszer visszamásolódik. 45

46 BIZTONSÁGI MENTÉSEK Merevlemezek kiválasztása s z oftvere s tükör létrehozá sára 9. Amennyiben csak egyetlen merevlemez található a SuliXerveren vagy a tükrözés kérdésre 'Nem'-mel válaszolt, ki kell választania, hogy melyik merevlemezre kívánja visszatölteni a mentést. Merevlemez kiválasztá sa tükrözé s nélküli vi s szatölté sh ez 10. Az utolsó kérdés megerősítésre szolgál, hagyja jóvá a visszaállítást. Vis szatölté s me gerő síté s e Ezen kérdések után kezdődik a visszatöltés, amely minden adatot töröl a kiválasztot célmeghajtókról. 46

47 14. SuliXerver Rescue Mode A rendszer indításakor lehetőség van Rescue Mode használatára. Ebben a fejezetben ezzel ismerkedünk meg SuliXerver Rescue Mode elindítása Az indulási képernyőn alapértlemezeten a SuliXerver indul el. A SuliXerver Rescue Mode kiválasztását a föl-le nyilak segítségével érheti el, és az Enter billentyű megnyomásával indíthatja el. SuliXerver Re s cu e Mode elindítása Elindítás után egy root promtot kap, így el tudja kezdeni a hibásan működö rendszer javítását. Az spw yes parancs kiadásával a SuliXerver jelszóval történő távoli elérését tudja lehetővé tenni. 47

48 15. Kétszintű informatika érettségi vizsga SuliXerverrel A SuliXerver támogatja mindazon követelményeket, melyekkel szemben egy intézményi kiszolgálónak az informatika kétszintű éretségi vizsgán teljesítenie kell. A vizsgakörnyezet kialakítása két részből áll: A SuliXerver vizsgakörnyezetének kialakítása és a kliensek megfelelő beállítása A SuliXerver beállítása A SuliXerver tekintetében speciálisan kialakításra került egy olyan adminisztrációs felület, melyen a szükséges beállítások megtehetők. A 'Biztonság' 'Érettségi (biztonsági) üzemmód' lapon a SuliXervert termenként érettségi módba lehet kapcsolni. Ez az alábbi módosításokat hajtja végre az adot teremre: minden diák és tanár hozzáférése letiltásra kerül (kivéve a tanári gépeken), sem a webes felületen, sem kliens oldalról nem tudnak bejelentkezni. Egyedül a munkaállomásokhoz tartozó speciális azonosítók élnek. minden olyan szolgáltatás, mely kommunikációra felhasználható, letiltásra kerül. Ezen szolgáltatások körébe beletartozik a levelezés is, nem lesz elérhető az internet sem, egyáltalán, minden olyan szolgáltatás letiltásra kerül, ami nem a vizsga bizton ságos lebonyolítását szolgálja. a fájl-szerver elérése azokra a gépekre és felhasználókra korlátozódik, akik éretségiznek. Ez a következőt jelenti: Egy munkaállomásról csak egyetlen speciális azonosítóval (munkaállomás-azonosító) lehet bejelentkezni, ennek jelszava is ugyanaz, mint a bejelentkezési neve, pl. a 'pc01' nevű munkaállomásról a 'pc01' azonosítóval, és a 'pc01' jelszóval lehet csak bejelentkezni. Más munkaállomásról ezzel a névvel/jelszóval nem lehet bejelentkezni, kizárólag a pc01 munkaállomásról. A SuliXerveren további beállítások nem szükségesek. Figyelem! Mivel az érettségi mód minden bejelentkezést letilt, az üzemmód inaktiválása, és ezzel együtt a normál üzemmód visszaállítása a SuliXerver grafkus konzoljáról vagy tanári gépről lehetséges! Kliensek beállítása A klienseken a rendszergazda feladata a megfelelő vizsgakörnyezet kialakítása. Gondoskodni kell a szükséges programok elérhetőségéről és azok használhatóságáról. Legyenek a kliensek az intézmény tartományába beléptetve, hogy az éretségi mintafeladatokat elérjék és a megoldásokat el tudják helyezni. Célszerű lehet a munkaállomások beállítása után az adot környe zetet elmenteni, pl. image állományba, melyet (megfelelő hely birtokában) a SuliXerveren is tárolhat. Ennek pontos végrehajtásáról a Terméktámogatáson keresztül tájékozódhatunk. SuliX Professional 7 kliensek esetén a 'Biztonság' 'Érettségi (biztonsági) üzemmód' lapon lehetőség van az adot teremben lévő SuliX Professional gépekre az éretségi (biztonsági) üzemmód beállítása A vizsga előkészítése 1. Állítsa be (állítsa vissza) a klienseken a működő vizsgakörnyezetet. 2. Helyezze el a szükséges mintaállományokat a fájl-szerveren, úgy, hogy azokat a megfelelő azonosítókkal el lehessen érni. Ehhez használja a SuliXerver beépítet fájlküldő szolgáltatását: a) Jelentkezzen be a SuliXerver webes adminisztrációs felületére tanári azonosítójával az éretségi terem egyik munkaállomásáról. Erről a munkaállomásról az ugyanabban a teremben lévő gépek számára fájlokat tud küldeni. b) Ha tanárként jelentkezet be, akkor az adminisztrációs felületen elérhető egy 'Feladatok' ikon, ezen keresztül a 'Fájlok szétküldése' oldalon tud dolgozni. Válassza ki az Import alati almappát (amennyiben még nincs ilyen almappa, akkor hozza létre, és utána válassza ki), utána válassza ki az exportálandó állományt, majd a Fájl szétküldése gombra katintva a teremben lévő munkaállomások számára küldje szét a fájlokat. c) Amennyiben a fájlok szétküldése sikeres volt, minden munkaállomásról, speciálisan a saját munkaállomás-azonosító használatával, elérhető lesz egy H:\Import mappa, és alata az az almappa, amit a fájlküldésnél kiválasztotunk. Ebbe az almappába kerültek a mintafeladatok. 3. Kapcsolja éretségi üzemmódba a SuliXervert! 4. A vizsga lebonyolítása során az elkészült feladatokat a diákok abba a H:\Export mappa alat lévő, almappába mentsék, amely a fájlküldésnél kiválasztásra került! 5. A feladatok beszedése szintén az adminisztrációs felületről történik, de erre csak a SuliXerver éretségi módjának kikapcsolása után van lehetőség. Ez azt vonja maga után, hogy egy munkaállomást csak egyetlen tanuló használjon egy napon, majd a vizsga végeztével a rendszergazda állítsa vissza a normál működést, majd gyűjtse össze az elkészült munkákat. Ehhez a már ismertetet adminisztrációs felület 'Fájlok összegyűjtése' pontja adhat segítséget. 6. Az éretségi feladatok archiválása az éretségi útmutatója szerint történhet. Figyelem! Mindenképpen javasolt egy előre megbeszélt időpontban egy teszt vizsga elvégzése, hogy az esetlegesen felmerülő problémák ne az érettségin jelenjenek meg! További kérdésekkel, technikai segítségnyújtással kapcsolatban kérjük a Terméktámogatás segítségét! 48

49 16. Linux kliensek konfigurálása A munkaállomásokon ahhoz, hogy teljes mértékben ki tudják használni a SuliXerver nyújtota szolgáltatásokat, a következő dolgokat szükséges konfgurálni: Felhasználóazonosítás Felhasználói könyvtárak felvétele Csoport/domén beléptetés (ha szükséges) Böngésző beállítása Levelezőprogram beállítása (ha szükséges) 16.1 SuliX Professional A SuliX Professional 7.0 a kétszintű informatika-éretségi mindkét szintjének megfelelő disztribúció, amely együtműködése a SuliXerverrel nem igényel semmiféle beállítást, a telepítése pedig rendkívül egyszerű. A bekapcsolást követően a SuliX Professional önmagától felismeri a SuliXerver jelenlétét és lekérdezi annak minden beállítását, kezdve a bejelentkezésre jogosult felhasználók listájától azok saját mappájáig. Amennyiben bekapcsolás során talált a hálózatban SuliXervert, aktiválja a hálózati bejelentkezést is, mely során a felhasználók saját katalógusa és egyéb a SuliXerver nyújtota katalógusok felcsatolásra kerülnek a felhasználó bejelentkezésekor. A rendszerbe csak a SuliXerveren lévő felhasználók és a telepítéskor esetlegesen létrehozot helyi felhasználó jelentkezhet be Általános Linux kliensek beállítása Linux esetében be kell állítani a gépet NFS és LDAP kliensként. Ehhez használja az adot disztribúció megfelelő kliensprog ramjait, illetve beállítóprogramjait. A szükséges paraméterek: NFS kliens NFS szerver neve: sulixerver (vagy megadható IP címmel is), NFS megosztás: /home Helyi csatolási pont: /home LDAP kliens LDAP használata: bekapcsolva LDAP alapdn: dc=intézmény domén neve,dc=hu (ld. az/etc/openldap/ldap.conf fájlban) LDAP szerver címe: sulixerver TSL/SSL: bekapcsolva LDAP Version 2: kikapcsolva Mivel a kliensek automatikusan kapnak IP címet a SuliXervertől, a hálózati beállításoknál meg kell adni, hogy a tanulói gép dinamikusan, DHCP segítségével kapjon IP címet, gépnevet és névszervert (a kiosztandó gépneveket a kliens felvételekor megálla pítja a rendszer). Az Internet eléréséhez a munkaállomáson használt böngészőben be kell állítani a SuliXervert proxy szerverként. Mozilla Firefox böngészőben a proxy beállításoknál adja meg 'Automatikus proxybeállítás URL-jeként a címet. Más böngésző használata esetén értelemszerűen a megfelelő beállításhoz írja ezt a címet. 49

50 17. Windows kliensek konfigurálása A központi felhasználókezelés nyújtota előnyöket, illetve a tartományvezérlőként működő SuliXervert úgy tudja kihasználni, ha belépteti a Windows klienseket a SuliXerver tartományába. Így a szerver nyújtota szolgáltatásokat (osztot felhasználói könyvtárak, hálózati nyomtatók) maradéktalanul igénybe tudja venni, és a továbbiakban a Windows bejelentkezésen kívül más felhasználói azonosítás nem szükséges. A munkaállomás felvételekor a SuliXerver automatikusan előállít egy számítógép-azonosítót a kliens számára. Figyelem! A kliens gépnevét a beállítás és doménbe léptetés után megváltoztatni nem javasolt! Ha mégis szükség van rá, csak úgy szabad megtenni, ha a kliens nevének megváltoztatása (és a szükséges újraindítás) után azt újra beregisztrálja az ismert módon a SuliXerveren. Ehhez az előző néven bejegyzett kliens-azonosítót törölni kell. A klienst újra fel kell venni, majd újra tartományba is kell léptetni! A SuliXerver adminisztrációs felületén más lépéseket nem szükséges tenni, a további beállítások a kliensekre vonatkoznak. Mivel az egyes Windows-változatok közöt lényegi eltérések vannak a tartományhoz való csatlakoztatás tekintetében, ezeket külön, kellő részletességgel tárgyaljuk Bejelentkezés a doménbe Adja meg a SuliXerver doménnevét. Ezt a nevet a SAMBA konfguráció is tartalmazza, de alapbeállításban azonos az intézmény doménnevének első részével (például ha az intézmény doménneve 'iskola.hu', a Windows-domén megnevezése 'ISKOLA' lesz. A továbbiakban a Windows munkaállomások számára a SuliXerver, mint tartományvezérlő üzemel, minden felhasználói azonosító ellenőrzése ezen a szerveren történik. Figyelem! A Windows domén maximum 14 karakter hosszú lehet, az ennél hosszabb domén- neveket a rendszer csonkolja erre a hosszra. A doménnév nem tartalmazhat szóközt és ékezetes karaktert. Az újraindítást követően bejelentkezhet a rendszerbe egy meglévő SuliXerver felhasználói névvel és jelszóval, vagy a korábban már említet munkaállomás-azonosítóval Microsof Windows XP Amennyiben a munkaállomáson Windows XP-t használ, a bejelentkezést rendszergazdaként, vagy a rendszer-adminisztrációs csoport tagjaként kell megtenni. Csak ebben az esetben fér hozzá a hálózati erőforrások szerkesztéséhez, és csak így tudja a munka állomást a SuliXerverhez csatlakoztatni. Mielőt a beállításokat elvégzi, bizonyosodjunk meg arról, hogy az XP kliens és a SuliXerver közöt nincs semmilyen nyitot hálózati kapcsolat. Ha szükséges, nyisson egy parancsértelmezőt (Start menü -> Futatás, és írja be: 'cmd'), majd adja ki a net use * /delete parancsot. Ez a parancs minden hálózati kapcsolatot megszakít. Ezek után a Start menüből a 'Sajátgép' ikont választva, és ezen jobb egérgombbal katintva, a helyi menüből érhető el a 'Tulajdonságok' lap. XP tartományba lépteté s e Tartomány me gadá sa 50

51 WINDOWS KLIENSEK KONFIGURÁLÁSA A következő ablakban aktiválja a 'Számítógépnév' lapot, és katintson a 'Módosítás' gombra. A felbukkanó új ablakban adja meg a számítógép hálózati nevét a Számítógépnév mezőben (ez a SuliXerveren felvet hosztnév). Katintson az OK gombra! Indítsa újra a számítógépet, és térjen vissza ugyanerre az ablakra. Adja meg a Windows tartomány nevét a Tartomány mezőben. Ne feledje el, hogy a tartománynevek hossza maximum 14 karakter lehet, az ennél hosszabb tartományneveket a Windows csonkolja. Katintson az OK gombra! Egy felbukkanó párbeszédablakban adja meg a tartomány adminisztrátor nevét és jelszavát! (Ez a telepítéskor használt 'admin' felhasználónév, illetve a telepítéskor beállítot jelszó.) Újraindítást követően be tud jelentkezni a kliensre a szerveren létrehozot felhasználói azonosítóval Windows 7 Windows 7 operációs rendszer tartományba léptetéséhez az alábbi lépések megtétele szükséges. Először létre kell hozni az alábbi rendszerleíró kulcsokat az következő értékekkel: HKLM\System\CCS\Services\LanmanWorkstation\Parameters DWORD DomainCompatibilityMode = 1 DWORD DNSNameResolutionRequired = 0 Ezt követően nyissa meg a vezérlőpultot, majd válassza a Rendszer és biztonság Rendszer menüpontot. It katintson jobboldalt a Beállítások módosítása feliratra. Beállítások módo sítá sa Vezérlőpult megnyitása A megjelenő ablakban katintson a jobb alsó gombra (Módosítás), it állíthatja be a tartományt. Tartomány módo sítása Tartomány me gadá sa 51