Eingeschränkte Netzlaufwerke#
Hinweis
Dieses Modul kann aus Sicherheitsgründen nicht über die Weboberfläche konfiguriert werden und steht daher auch nicht über die Weboberfläche zur Installation bereit. Bitte installieren Sie das Paket iserv-restricted-shares per Konsole bzw. SSH oder wenden Sie sich an unseren Support.
Allgemein#
Das Modul ermöglicht die Einrichtung zusätzlicher Netzlaufwerke. Auf diese Netzlaufwerke kann nicht über die Weboberfläche zugegriffen werden und sie sind so konfiguriert, dass der Zugriff nur über Samba (Windows-Dateifreigabe) und nur von spezifizierten Netzbereichen möglich ist. Dieses Modul wurde entwickelt, um Anforderungen an Vertraulichkeit von Daten gerecht zu werden, die nicht im gesamten pädagogischem Netz zur Verfügung stehen dürfen.
Konfiguration#
Nach Installation des Moduls erfolgt die Konfiguration über die Option Eingeschränkte Netzlaufwerke. Aus Sicherheitsgründen kann diese Einstellung nicht über die Weboberfläche geändert werden. Benutzen Sie das root-Konto über die lokale Konsole oder verbinden Sie sich per SSH, um Änderungen vorzunehmen. Kontaktieren Sie den IServ-Support für weitere Unterstützung.
Einträge haben das folgende Format:
Name;Laufwerkbuchstabe;Typ;Gruppe[,Gruppe]...;CIDR[,CIDR]...
Bedeutung:
Name |
Name der Freigabe. Muss einzigartig sein. |
Laufwerkbuchstabe |
Laufwerkbuchstabe der Windows-Dateifreigabe. Ein Kleinbuchstabe, muss einzigartig sein. |
Typ |
Entweder „group“ für ein Gruppenlaufwerk oder „home“ für eine private Netzwerkfreigabe. |
Gruppe |
Name der einzigen Gruppe, die Zugriff auf das Laufwerk hat (Typ: group) oder Namen der Gruppen, deren Mitglieder ein privates Netzlaufwerk erhalten (Typ: home). |
CIDR |
Netzbereich in CIDR-Notation von wo aus der Zugriff auf das Netzlaufwerk möglich ist. |
Wie oben dargestellt können mehrere Werte durch Kommata getrennt angegeben werden. Optionale Angaben sind durch eckige Klammern gekennzeichnet („[]“).
Beispiele:
Lehrertausch;l;group;lehrer;172.16.0.0/16 InternesHome;m;home;lehrer,mitarbeiter;172.16.0.0/16,10.0.0.0/8