Zugriff von außen auf den Schulserver

1. Zugriff von außenauf den Schulserver Einsatz von NetStorage für einen externen Zugriff auf den Schulserver über Browser, Windows-Explorer und Netdrive. Autoren: D. Bangert, D. MaasMärz 2007

2. Vorteile von Netstorage? • Netstorage steht für den Zugriff von außen auf die Verzeichnisse des Schul-Servers. • Mit Netstorage liefert Netware einen Dienst, der einen bequemen Zugriff auf die Verzeichnisse (Homeverzeichnis und gemappte Ordner) des Servers auch von außerhalb des lokalen Netzes ermöglicht. • Auf den folgenden Folien werden drei Möglichkeiten des Zugriffs vorgestellt. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

3. Möglichkeiten des externen Zugriffs - 1 • Mit Web-Browser: einfach und schnell, keine Einrichtung nötig, aber Dateien können nur einzeln kopiert werden • Mit Web-Ordner (über den Windows-Explorer): Der Web-Ordner muss eingerichtet werden, bietet aber einen komfortablen Dateizugriff • Mit dem Programm NetDrive: Installation der Software „Netdrive“, komfortabler Zugriff über Laufwerksbuchstaben.  Für die LFB-Standorte beachten Sie bitte die vor-bereitenden Einstellungen gemäß Beiblatt („webconfig_schulungsinsel“) Die Novell-Musterlösung bietet drei bequeme Zugriffs-möglichkeiten von außen auf den Server: D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

4. Web-Ordner (2) Web-Browser (1) NetDrive (3) Möglichkeiten des externen Zugriffs - 2 D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

5. Welche Voraussetzungen müssen erfüllt sein? • Voraussetzung: • Standleitung oder feste IP-Adresse • IE-Proxy-Ausnahmen überprüfen – kein Proxy für 192.168.1.2! (Sonst kann Webordner nicht erstellt werden) • von NetDrive unterstützte Betriebssysteme: Windows95/98/ME, NT 4, 2000, XP • Einstellungen am Server: • Port 51443 muss freigeschaltet sein! • Zusätzlich für NetDrive die Software ndint.exe • Besondere Einstellungen gemäß Kapitel 2: „Was noch geprüft werden sollte“ • Nur für die LFB-Standorte: Funktionsweise der virtuellen Netze (Skript von D. Bangert) wird vorausgesetzt D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

6. Reales Netz Virtuelles Netz Host Stand: März 2007, evtl. gibt es hier noch Änderungen bei den ip-Adressen! Die neue Arbeitsumgebung – VMware - 1 D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

7. Aufgrund dieser Konfiguration kann der Host als externer PC betrachtet werden, der im gleichen Netz wie der Router liegt. Die neue Arbeitsumgebung – VMware - 2 D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

8. Verwalten von NetStorage über das Anmeldeskript • NetStorage stellt automatisch nur das Homeverzeichnis zur Verfügung: • Home@SCHULBAUM02 • NetStorage bearbeitet aber zusätzlich die Anmeldeskripte und stellt deshalb alle Unterordner gemäß den Laufwerksvereinbarungen zur Verfügung. Somit ist es möglich über die Anmeldeskripte den Zugang zu den Ordner einzuschränken (siehe nächste Folie) D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

9. Änderung der Anmeldeskripte – als Admin • Damit von außen nur auf das Homeverzeichnis zugegriffen werden kann, müssen an den Anfang der Anmeldeskripte folgende Zeilen eingefügt werden (ist ab der ML 2.6 bereits erfolgt). IF <WEBACCESS> = "1" THEN REM Das Homeverzeichnis erscheint grundsätzlich REM map root t:=gserver02\docs:tausch ELSE REM mapping der Netzlaufwerke map ... END • Falls man zusätzlich den Zugriff auf das Tausch-verzeichnis ermöglichen will, muss das REM entfernt werden. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

10. ML2-Server Internet NetStorage über Web-Browser Schulnetz NetStorage über Windows-Explorer 1. Zugriffsmöglichkeiten von außen auf den Server • NetStorage über Browser • NetStorage über Windows-Explorer D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

11. GServer02 Inter-net Privat 10.1.1.32 Web- Browser BM+ Firewall PC 189.1.5.67 Public 192.168.1.2 Router 1.1 Externer Netzzugriff mittels Webbrowser D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

12. 1.1 Externer Netzzugriff mittels Webbrowser - VMware LFB-ML27-S1 GServer02 Privat 10.1.1.22 Internet BM+ Firewall Web- Browser Public 192.168.1.2 Router PC IP: D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

13. https://10.1.1.22:51443/oneNet/Netstorage https://192.168.1.2:51443/oneNet/Netstorage PC01 Host Browser-Ansicht von Netstorage Bei älteren ML-Versionen (vor 2.6) werden auch noch weitere Ordner angezeigt. Anpassung auf den nächsten Folien D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

14. Übung 1.1: Netstorage über den Web-Browser • Melden Sie sich am PC01 als Benutzerin AdlerB über den Novell-Client an und notieren Sie, welche Netzlaufwerke zur Verfügung stehen. • Starten Sie am Host-PC den Web-Browser und testen Sie den NetStorage-Zugriff über die URL: https://10.1.1.22:51443/oneNet/Netstorage https://192.168.1.2:51443/oneNet/Netstorage • Welche Ordner werden angezeigt? • Legen Sie im Homeverzeichnis den Ordner „TEST“ an. • Testen Sie verschiedene Dateioperationen (Erstellen, Kopieren, Verschieben, Umbenennen) mit dem Web-Browser. • Melden Sie sich als Admin an und verändern Sie das Anmeldeskript so, dass auch die Tausch- und Projektordner angezeigt werden (vgl. Folie 9!) D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

15. 1.2 Netzzugriff mittels Webordner Was ist ein Webordner? • Verknüpfungen zu Webservern werden als Webordner bezeichnet. • Mit Webordnern steht Ihnen eine einfache Möglichkeit zum Anzeigen von Dateien und Ordnern auf Webservern zur Verfügung. • Die Dateien und Ordner auf einem Webordner können auf die gleiche Weise wie beim Arbeiten mit dem Windows-Explorer eingesehen, verwaltet, verschoben, kopiert, gespeichert und umbenannt werden. • Aber: Während der Serverzugriff über den Web-Browser „direkt“ erfolgen kann, muss der Zugriff bei Verwendung der Webordner erst eingerichtet werden. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

16. GServer02 Inter-net Privat 10.1.1.22 Windows Explorer BM+ Firewall PC 189.1.5.67 Public 192.168.1.2 Router Netzzugriff mittels Webordner - Übersicht D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

17. Webordner einrichten - 1 • Öffnen Sie im Windows-Explorer das Fenster Netzwerkumgebung und wählen Sie Netzwerkressource hinzufügen aus. (Anmerkung: Fenster und Auswahl können variieren, ggf. heißt es auch Netzwerkumgebung hinzufügen) • Klicken Sie auf die Schaltfläche Weiter. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

18. Webordner einrichten - 2 Klicken Sie auf die Schaltfläche Weiter. Klicken Sie auf weiter und bestätigen Sie anschließend den Sicher-heitshinweis https://192.168.1.2:51443/oneNet/Netstorage zu Hause: Domain-Name der Schule angeben! D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

19. Webordner einrichten - 3 Wenn Sie die Einstellungen nicht als Netzbenutzer durchgeführt haben, müssen Sie sich nun am Server mit Ihrem Benutzernamen und Ihrem Kennwort anmelden.(Evtl. müssen Sie den vollen Kontext angeben!) D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

20. Remotezugriff auf SpechtB Webordner einrichten - 4 Vergeben Sie einen Namen für die Netzwerkressource. Klicken Sie anschließend auf die Schaltfläche Weiter. Anschließend Fertigstellen und Sicherheitshinweis bestätigen D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

21. Zugriff über den Host-PC Webordner in der Windows-Explorer-Ansicht D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

22. Übung 1.2: Netzzugriff mittels Webordner • Richten Sie auf dem Host-PC einen Webordner mit dem Namen “Remotezugriff auf die Schule“ ein. Internetadresse: https://192.168.1.2:51443/oneNet/NetStorage • Melden Sie sich mit dem Benutzernamen „AdlerB“ und dem Passwort „12345“ an. • Testen Sie verschiedene Dateioperationen (Erstellen, Kopieren, Verschieben, Umbenennen) mit dem Windows-Explorer, indem Sie auf den eingerichteten Webordner zugreifen. • Kopieren Sie mehrere Dateien gleichzeitig in den Webordner. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

23. 1.3 Netzzugriff mittels NetDrive LFB-ML27-S1 GServer02 Privat 10.1.1.22 Internet BM+ Firewall NetDrive Public 192.168.1.2 Router PC IP: D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

24. Was ist NetDrive? • NetDrive ist eine Client-Anwendungvon Novell, die auf einer Arbeitsstation installiert wird. • NetDrive bildet auf dem Laufwerk einer Arbeitsstation die Verzeichnisse eines Novell-Servers ab, ohne dass ein Novell-Client installiert ist.  Mappingeines Netzlaufwerkes • NetDrive baut die Verbindung zum Server über Internet-Protokolle auf. • NetDrive arbeitet mit dem Windows-Explorer zusammen und ermöglicht es mehrereDateiengleichzeitig hoch- bzw. herunterzuladen. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

25. Installation von NetDrive • Starten Sie die Datei ndint.exe. • Wählen Sie die Setup-Sprache aus und setzen Sie den Installationsvorgang bis zum Ende fort. Das Installationsprogramm ndint.exe befindet sich auf ersten ML2-DVD im Ordner Treiber|NW_Netdrive D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

26. Start und Konfiguration von NetDrive - 1 • Starten Sie das Programm NetDrive über das Start-Menü oder die Task-Leiste. • Im Fenster NetDrive klicken Sie die Schaltfläche NeueSite an und geben die folgenden Daten ein. Host! zu Hause: Domain-Name der Schule angeben! D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

27. Start und Konfiguration von NetDrive - 2 • Wählen Sie den Servertyp WebDAV aus. • Wählen Sie einen freien Laufwerksbuchstaben aus. • Geben Sie weiter unten Ihren Benutzernamen und Ihr Passwort ein. • Bauen Sie die Verbindung zum Schulserver durch Anklicken der Schaltfläche Verbinden auf. (s. nächste Folie) D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

28. NetDrive-Einstellungen D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

29. NetDrive – Ansicht im Windows Explorer D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

30. Informationsquellen für NetDrive • NetWare 6 NetDrive User Guidehttp://www.novell.com/documentation/lg/nw6p/netdrive/data/a2iii88.html • Cool Solutions Articleshttp://www.novell.com/coolsolutions/ifmag/features/tips/t_netdrive_school_if.htmlhttp://www.novell.com/coolsolutions/ifmag/features/trenches/tr_netdrive_university_if.html D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

31. 2. Was noch geprüft werden sollte Beim Zielserver muss folgendes erfüllt sein:  Für die LFB-Standorte beachten Sie bitte die vor-bereitenden Einstellungen gemäß Beiblatt. • Öffentliche IP und offene Internetverbindung. • An die IP-Adresse angepasste Filter(siehe Installationsanleitung zur ML 2). • Durchschaltung des Ports 51443 von innen nach außen beim BorderManager. • Bei vorliegendem Belwue-Zugang muss der Port auch dort freigeschaltet werden. • Ergänzung der Konfiguration von NetStorage für das Zusammenwirken mit Network Adress Translation (NAT) bei einer Mehr-Server-Lösung. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

32. 2.1 Bordermanager Setup - 1 Über NWAdmin bei Kserver02.Server.Dienste( Einserver-Version: Gserver02.Server.Dienste ) D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

33. Die Ports für NetStorage Bordermanager Setup - 2 Hier muss die feste öffentliche IP der Schule aktiviertund der Status auf ENABLED gesetzt werden. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

34. 2.2 Konfiguration von NetStorage für NAT Nur für die 2 Server-Version: • Beim GServer02 im VerzeichnisSYS:\webapps\NetStorage\WEB-INF\classesdie Datei SETTINGS.PROPERTIES mit dem Editor bearbeiten. • Hinweis: Da die Kommunikation zwischen NetStorage und dem Server nur intern erfolgt, wird hier http benutzt, auch wenn die Internetkommunikation über https erfolgt. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

35. 2.3 Kontrolle des Firewalls D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

36. Zusatz: Der Ordner iFolder • Die Anzeige des iFolder Ordners ist störend für den Schulbetrieb, da er nicht oder nicht von allen genutzt wird. • Über das Verwaltungstool NSAdmin kann auch dieser Ordner noch ausgeblendet werden. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

37. Zusatz: NetStorage – verwalten über NSAdmin • Die Verwaltung erfolgt browserbasiert über den Link https://10.1.1.22:51443/oneNet/Nsadmin. • Der Link wird in der Musterlösung 2 über den NAL bereitgestellt. • Nach Konfigurationsänderungen muss der Server neu gestartet werden. • Achtung bei der Zwei-Server Lösung: Beim Neustart des GServer02 beendet der GWIA auf dem KServer02 seinen Dienst und muss neu gestartet werden. • Deshalb besser an der Konsole nur Dienste neu starten: JAVA –EXIT NvxAdmDn TOMCAT33 NvxAdmUp D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

38. Zusatz: Netstorage - iFolder Anzeige abschalten D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

39. Zusatz: Netstorage - Ordner nach der Anpassung • Zur Übernahme der Änderungen den Server oder den NetStorage Dienst neu starten. • Danach wird nur noch das Home-Verzeichnis angezeigt. • Dies ist auch der Auslieferungszustand bei der ML 2.6. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

40. Übung Zusatz: iFolder entfernen • Melden Sie sich als Benutzer Admin an und rufen im NAL-Fenster im Ordner Links den bereitgestellten Link „NetStorage NSAdmin“ auf. • Löschen Sie den entsprechenden Eintrag im Bereich iFolder Storage. • Starten Sie an der Server-Konsole die erforderlichen Dienste neu. • Melden Sie sich lokal als Benutzer Adam/Eva an und starten Sie den Web-Browser. Greifen Sie über NetStorage auf die Verzeichnisstruktur vom Benutzer AdlerB zu. Überprüfen Sie, ob in der Verzeichnisstruktur der iFolder jetzt ausgeblendet ist. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

41. Anhang: Hilfsfolien für die PIN-Wand An der PIN-Wand sollte eine Übersicht über die einzelnen Komponenten erstellt werden. Dazu können die nachfolgenden Folien (A4-Ausdruck!) verwendet werden. D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

42. PC1 (VM) D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

43. PC2 (VM) D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

44. ML2-Server D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

45. Die Ports für NetStorage Bordermanager Setup ENABLED erforderlich D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

46. Router D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

47. Switch D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

48. Host D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

49. WEB-Browser • Kein Einrichten erforderlich • Zugriff über Internet- Explorer • Kopieren einzelner Dateien D. Bangert, D. Maas: Zugriff von außen auf den Schulserver

50. https://10.1.1.22:51443/oneNet/Netstorage WEB-Browser D. Bangert, D. Maas: Zugriff von außen auf den Schulserver