diff --git a/source/about/about.rst b/source/about/about.rst index f094c97a..812e7c96 100755 --- a/source/about/about.rst +++ b/source/about/about.rst @@ -25,8 +25,7 @@ heutige Schulnetz unterscheiden. Die Entwicklung von linuxmuster.net greift all diese Anforderungen auf und stellt eine modulare Lösung für ein Schulnetz zur Verfügung. -Diese kann von einer Ein-Server-Lösung bis hin zu einer -Mehr-Server-Lösung mit Cloud-Anbindung und BYOD-Integration skaliert werden. +Diese kann von einer Ein-Server-Lösung (mit drei virtuellen Maschinen - VMs) bis hin zu einer Mehr-Server-Lösung mit Cloud-Anbindung und BYOD-Integration und mehreren physikalischen Servern skaliert werden. Die Anforderungen, die heute an ein Schulnetz gestellt werden, erklären wir im nachfolgenden Abschnitten detailliert. Im Anschluss zeigen wir auf, wie linuxmuster.net diese umsetzt. @@ -77,13 +76,13 @@ Im Prinzip gibt es vier große Merkmale, die auffallen: 3. Die Fluktuation im jährlichen Wechsel - Zum Schuljahreswechsel verlässt eine große Anzahl an Schüler:innen die Einrichtung und neue müssen in das System eingepflegt werden. Die Zusammensetzung der Klassen, Kurse und Arbeitsgruppen werden zu großen Teilen neu formiert. + Zum Schuljahreswechsel verlässt eine große Anzahl an Schüler:innen die Einrichtung und neue Schüler:innen müssen in das System eingepflegt werden. Die Zusammensetzung der Klassen, Kurse und Arbeitsgruppen werden zu großen Teilen neu formiert, so dass Änderungen an bestehenden Schüler:innen erforderlich sind. Solch ein administrativen Aufwand ergibt sich in einer Firma selten. 4. Der Umgang mit den Arbeitsmitteln - Schüler:innen teilen sich ein und dasselbe Arbeitsmittel im schulischen Alltag. Dabei ist es für die nächste Unterrichtseinheit entscheidend, dass zum Start immer eine einheitliche Umgebung auf den Rechnern vorhanden ist. Die zeitliche Taktung zwischen den Wechseln kann sehr kurz sein. + Schüler:innen teilen sich ein und dasselbe Arbeitsmittel im schulischen Alltag. Dabei ist es für die nächste Unterrichtseinheit entscheidend, dass zum Start immer eine einheitliche und funktionsfähige Umgebung auf den Rechnern vorhanden ist. Die zeitliche Taktung zwischen den Wechseln kann sehr kurz sein. Dies ist in einer Firma so nicht gegeben. Wenn ein User seinen Rechner verlässt, findet er ihn der Regel immer genauso wieder. @@ -99,18 +98,22 @@ Unser Anspruch liegt dabei auf der Bereitstellung eines Systems, das folgende Pu * automatisierte Installation der Server-Komponenten * durch einen freien Zugang zu einer umfänglichen Dokumentation eine möglichst einfache Installation * einfache Integration in vorhandene Infrastruktur - * bestehend aus Server, Firewall und vorkonfigurierten Arbeitsstationen + * bestehend aus Server, File-Server und vorkonfigurierten Arbeitsstationen. + * Integration einer bestehenden Firewall oder alternativ Integration der Open-Source Firewall OPNsense |reg| * mehrstufige ausbau- und anpassbare Struktur mit heterogenen Clients und unterschiedlichsten Diensten bzw. Cloud-Lösungen * ein frei zugängliches `Community-Wiki `_ mit einer Vielzahl an ergänzenden Anleitungen und Erweiterungen aus dem Umfeld der Unterstützer von linuxmuster.net **Schulnetz - Komplett - Anpassbar!** +.. hint:: + + Grafik ist noch anzupassen + .. image:: media/structure_of_version_7.svg :name: structure-over-all - :alt: Struktur über alles - :height: 40px + :alt: gesamte Struktur -Ein Augenmerk liegt dabei auf der Unabhängigkeit von der eingesetzten Hard- und Software. Dieses wird unter anderem erkennbar an dem Umfang der unterstützten Betriebssysteme für die Arbeitsstationen. +Ein Augenmerk liegt dabei auf der Unabhängigkeit eingesetzter Hard- und Software. Dieses wird unter anderem an dem Umfang der unterstützten Betriebssysteme für die Arbeitsstationen erkennbar. Proprietäre Betriebssysteme, |zb| aus dem Hause Microsoft |reg|, können aufgrund der Lizenzpolitik der Hersteller nicht von uns vorbereitet ausgeliefert werden. Diese lassen sich aber ebenso leicht in unsere Infrastruktur integrieren, wie solche, die als Open-Source erhältlich sind. @@ -121,21 +124,28 @@ Auf der Basis von Linux stellen wir ein Open-Source-Betriebssystem zur Verfügun * in einfacher Form anpass- und erweiterbar an die eigenen Bedürfnisse * keine Lizenzkosten +.. hint:: + + Grafik ist noch anzupassen + .. image:: media/structure_of_version_7_lmn.svg :name: structure-basic-components :alt: Struktur der Basis-Komponenten :width: 500px :align: center -Im Zusammenspiel der Clients mit dem Server und einer Firewall entsteht so die grundlegende professionelle Infrastruktur zur zentralen Administration der Schülergeräte und der Verwaltung des pädagogischen Schulnetzwerkes. +Im Zusammenspiel der Clients mit dem Server, dem File-Server und einer Firewall entsteht so die grundlegende professionelle Infrastruktur zur zentralen Administration der Schülergeräte und der Verwaltung des pädagogischen Schulnetzwerks. Dieses lässt sich aufgrund des modularen Aufbaus weiter an die darüber hinausgehenden Anforderungen, unter anderem einer schulweiten WLAN-Verfügbarkeit erweitern und anpassen. +.. hint:: + + Grafik ist noch anzupassen + .. image:: media/structure_of_version_7_server.svg :name: structure-lmn-server :alt: Struktur der Basis-Komponente - LMN-Server - :height: 40px - :align: left + Die Basis --------- @@ -143,7 +153,7 @@ Die Basis Der linuxmuster.net-Server ++++++++++++++++++++++++++ -Die Basisdienste des links abgebildeten Servers sind für die Funktion des ganzen Systems verantwortlich: +Die Basisdienste des abgebildeten Servers sind für die Funktion des ganzen Systems verantwortlich: Benutzer- und Gruppenverwaltung ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ @@ -156,6 +166,7 @@ Die Benutzer- und Gruppenverwaltung orientiert sich an den Bedürfnissen, die de * Zu Beginn eines Schuljahres können diese Daten und Abhängigkeiten aus der Schulverwaltung mittels Import der Daten eingespielt bzw. fortgeschrieben werden. Gleiches gilt selbstverständlich auch für Veränderungen während eines laufenden Schuljahres. * Für Lehrer:innen gilt dies ebenso. + * Zudem können Benutzer-Accounts sowie Gruppenzugehörigkeiten für Schulpersonal und Eltern nahtlos abgebildet werden. Unterrichtssteuerung ^^^^^^^^^^^^^^^^^^^^ @@ -175,16 +186,14 @@ In Prüfungssituationen wie Abitur, Klassenarbeiten und andere Leistungsüberpr Dateiverwaltung und -verteilung ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ -Alle Nutzer besitzen einen persönlichen Bereich auf dem Netzwerkspeicher. Ebenso steht ein solcher den Gruppen für den Austausch ihrer gemeinschaftlichen Arbeit zur Verfügung. +Alle Nutzer besitzen einen persönlichen Bereich auf dem Netzwerkspeicher (File-Server). Ebenso steht ein solcher den Gruppen für den Austausch ihrer gemeinschaftlichen Arbeit zur Verfügung. -Selbstheilende Arbeitsstationen durch LINBO 4.2 +Selbstheilende Arbeitsstationen durch LINBO 4.3 +++++++++++++++++++++++++++++++++++++++++++++++ .. image:: media/structure_of_version_7_client.svg :name: structure-linbo-client-management :alt: Struktur der Basis-Komponente - LINBO (Client-Managements) - :height: 40px - :align: left Das Konzept der Selbstheilenden Arbeitsstationen (SheilA) ermöglicht einheitliche, identische Schulungssysteme. Diese können bei jedem Start der Rechner in einen vorher definierten Zustand zurückgesetzt werden. Dieser Standard wird durch die letzte Veränderung oder Installation festgelegt, in dem ein Abbild des Betriebssystems auf dem Server gespeichert wird. Weitere Vorteile sind: @@ -194,6 +203,7 @@ Das Konzept der Selbstheilenden Arbeitsstationen (SheilA) ermöglicht einheitlic * einfache Wiederherstellung der Clients ist jedem Benutzer möglich * einfache Softwareverteilung durch Installation auf einem Client - keine gesonderten Kenntnisse erforderlich, bei demjenigen, der die Software-Installation betreut. * Möglichkeit der zeit- und/oder ferngesteuerten Aktualisierung der Clients. + * Möglichkeit sich via VNC auf den LINBO-Client aufzuschalten. * mit sogenannten Postsync-Scripten kann der Administrator für einzelne, raumweite oder für alle Geräte notwendige Konfigurationsänderungen beim Systemstart einpflegen. Nähere Information sind im Kapitel "Clientverwaltung" beschrieben. @@ -201,49 +211,64 @@ Nähere Information sind im Kapitel "Clientverwaltung" beschrieben. Integration unterschiedlicher Geräte (BYOD) +++++++++++++++++++++++++++++++++++++++++++ -Da sich alle Steuerungsfunktionen in unserer Lösung an den Benutzern orientieren, ist es unerheblich an welchem Gerät sie sich befinden. Das Gleiche gilt auch für mitgebrachte Geräte, mit denen sie sich mit dem Intranet via WLAN verbinden. +Da sich alle Steuerungsfunktionen in unserer Lösung an den Benutzern orientieren, ist es unerheblich an welchem Gerät sie sich befinden. Das Gleiche gilt auch für mitgebrachte Geräte, die sich via WLAN verbinden. Firewall ++++++++ -OPNsense |reg|: wird als Standard-Firewall ausgeliefert. +linuxmuster.net ist eine Lösung, die mit drei Servern (VMs) arbeitet. +Es kann eine bestehende Firewall weiter genutzt werden und vollständig in linuxmuster.net integriert werden. +Alternativ kann OPNsense |reg| als Open-Source Firewall integriert werden. - .. image:: media/structure_of_version_7_firewall.svg - :name: structure-firewall - :alt: Struktur der Basis-Komponente - Firewall - :height: 40px - :align: left +:Bestehende Firewall: Einsatzszenario - Durch die Integration der Firewall an AD DS (Active Directory Domain Services) des Servers (Samba4) werden sämtliche Benutzer-Zugriffe der Nutzer mittels Single-Sign-On auf das Internet geregelt. + .. image:: media/structure_of_version_7_alternate.svg + :name: structure-alternativ-firewall + :alt: Struktur der Einbindung einer alternativen Firewall + :width: 150px + :align: right - Sämtliche verfügbaren Bausteine dieser Open-Source-Firewall stehen selbstverständlich zur Verfügung. + Wenn die bestehende Firewall über die Möglichkeit einer Anbindung an den Samba4-Dienst des linuxmuster.net-Servers verfügt, kann diese problemlos weiter genutzt werden. -Für weitergehende Informationen `siehe opnsense.org `_. +Für eine bestehende Firewall sind folgende Schritte zu durchlaufen: -.. note:: - Diese vorgestellten Bestandteile werden vom Verein **linuxmuster.net e. V. entwickelt und unterstützt**. +1. Installation und Setup des linuxmuster.net - Server für das Dienst-, User- und Client-Management +2. Installation und Einbindung des linuxmuster.net - File-Server für die Bereitstellung von Speicherplatz für Benutzer, Klassen etc. +3. Anpassung der bestehenden Firewall, um die Internet-Sperre u.a. Dienste von linuxmuster.net voll zu unterstützen. - Diese Unterstützung wird durch das +.. hint:: - **Hilfe-Forum** ``_ + In der bestehenden Firewall müssen hier - und die + - Routen gesetzt + - für die Internetsperre die Gruppenmitgliedschaften im AD abgefragt + - ein Zeitserver bereitgestellt + - ein DNS-Forwarder so konfiguriert werden, dass externe URLs aufgelöst und lokale URLs an den AD weitergeleitet werden, der für die lokale Zone als DNS arbeitet + +Alternativ kann die Open-Source Firewall OPNsense |reg| installiert und in linuxmuster.net integriert werden. Hierfür wurde das Setup des linuxmuster.net Server so vorbereitet, dass die Integration bereits vollständig durchgeführt wird. - **telefonische Hotline** ``_ +.. hint:: - geleistet. + Grafik ist noch anzupassen - **All diese Leistungen sind nicht von einer Mitgliedschaft im Verein abhängig.** +.. image:: media/structure_of_version_7_firewall.svg + :name: structure-firewall + :alt: Struktur der Basis-Komponente - Firewall + :height: 40px + :align: left - Aufgrund der Vielzahl möglicher Einsatzszenarien umfasst der telefonische Support alle bereitgestellten Basis-Dienste, die in der Dokumentation beschrieben sind. + Durch die Integration der Firewall an AD DS (Active Directory Domain Services) des Servers (Samba4) werden sämtliche Benutzer-Zugriffe der Nutzer mittels Single-Sign-On auf das Internet geregelt. - **Das Support-Team berät aber gerne und zeigt alle Möglichkeiten und Alternativen auf.** + Sämtliche verfügbaren Bausteine dieser Open-Source-Firewall stehen selbstverständlich zur Verfügung. +Für weitergehende Informationen `siehe opnsense.org `_. Anpassbar --------- -Alle bisher vorgestellten Basisdienste werden mithilfe des Setups konfiguriert, bleiben aber frei anpass- und erweiterbar. Es folgt eine einführende Beschreibung der letzten drei Bausteine, die linuxmuster.net zu der Komplettlösung machen. +.. hint:: + + Grafik ist noch anzupassen .. image:: media/structure_of_version_7_community.svg :name: structure-community-components @@ -251,23 +276,7 @@ Alle bisher vorgestellten Basisdienste werden mithilfe des Setups konfiguriert, :height: 500px :align: center -.. note:: Die Unterstützung erfolgt für die nachfolgenden Bestandteile durch das - - Hilfe-Forum https://www.linuxmuster.net/de/support-de/discourse-forum/ - - Die detaillierte Beschreibung ist nicht Gegenstand dieser Dokumentation, sondern wird durch die Community in deren Wiki festgehalten. - - Community-Wiki: https://wiki.linuxmuster.net/community/ - -:Alternative Firewall: Einsatzszenarien, die mit einer anderen Firewall als OPNsense |reg| ausgestattet sein sollen, lassen sich mit linuxmuster.net ebenfalls umsetzen. - - .. image:: media/structure_of_version_7_alternate.svg - :name: structure-alternativ-firewall - :alt: Struktur der Einbindung einer alternativen Firewall - :width: 150px - :align: right - - Wenn die eingesetzte (alternative) Firewall über die Möglichkeit einer Anbindung an den Samba4-Dienst des linuxmuster.net-Servers verfügt, kann diese alle aufgezeigten Vorteile nutzen. +Alle bisher vorgestellten Basisdienste werden mithilfe des Setups konfiguriert, bleiben aber frei anpass- und erweiterbar. Es folgt eine einführende Beschreibung der letzten drei Bausteine, die linuxmuster.net zu der Komplettlösung machen. :Optionale Server: Für weitergehende Anpassungen besteht die Möglichkeit, optionale Server einzubinden. @@ -281,7 +290,8 @@ Alle bisher vorgestellten Basisdienste werden mithilfe des Setups konfiguriert, Für weitergehende Informationen siehe die Docker-Homepage: https://www.docker.com -:Extra: Ein Porfolio an unterschiedlichen externen Diensten lässt sich an die linuxmuster.net Lösung anbinden, sodass eine einheitliche Authentifizierung erfolgt. + +:externe Dienste / Server: Ein Porfolio an unterschiedlichen externen Diensten / Servern lässt sich an die linuxmuster.net Lösung anbinden, sodass eine einheitliche Authentifizierung erfolgt. .. image:: media/structure_of_version_7_extra.svg :name: structure-extra-server-and-services @@ -293,5 +303,26 @@ Alle bisher vorgestellten Basisdienste werden mithilfe des Setups konfiguriert, :download:`Komplette Struktur als Inkscape SVG ` +Support +------- + +Diese vorgestellten Bestandteile werden vom Verein **linuxmuster.net e. V. entwickelt und unterstützt**. + +Diese Unterstützung wird durch das + + **Hilfe-Forum** ``_ + +und die + + **telefonische Hotline** ``_ + +geleistet. + + **All diese Leistungen sind nicht von einer Mitgliedschaft im Verein abhängig.** + + Aufgrund der Vielzahl möglicher Einsatzszenarien umfasst der telefonische Support alle bereitgestellten Basis-Dienste, die in der Dokumentation beschrieben sind. + + **Das Support-Team berät aber gerne und zeigt alle Möglichkeiten und Alternativen auf.** + diff --git a/source/about/what-is-new.rst b/source/about/what-is-new.rst index 81fe37d0..26d050d1 100755 --- a/source/about/what-is-new.rst +++ b/source/about/what-is-new.rst @@ -13,7 +13,8 @@ Was ist neu in 7.3? =================== -.. sectionauthor:: `Das Dokuteam `_ +.. sectionauthor:: `@cweikl `_, + `@MachtDochNix `_ Linuxmuster.net 7.3 ist das Release-Update der linuxmuster.net v7.2. Es erfolgt eine Aktualisierung der bisher eingesetzten Ubuntu LTS Version auf die Ubuntu Server LTS Version 24.04. Die Kernpakete der linuxmuster.net Lösung erhalten alle ein Update und stellen viele Verbesserungen und neue Features bereit. @@ -21,7 +22,7 @@ Neue Funktionalitäten --------------------- Verbesserte Skalierbarkeit - * Mehrschulfähigkeit: Konsolidierung mehrerer Schulinstanzen auf einem Server möglich + * Mehrschulfähigkeit: Konsolidierung mehrerer Schulinstanzen möglich * Gruppenorientierte Abbildung der Schule und flexible, regelbasierte Steuerung * Moderne Bereitstellung zusätzlicher IT-Dienste der Schule innerhalb der Schullösung @@ -29,22 +30,22 @@ Moderne Betriebssystembasis und Steuerung * Aktuelle Betriebssysteme für die Server (Ubuntu Server 24.04 LTS) * **Optionale** Firewall OPNsense |reg| ab v25.1 * Verbesserung der Performance des Samba-Dateiservers durch automatische Verlagerung der Shares auf eine zweite VM, die nur den Dateiserver aufnimmt. Nutzung von DFS als Dateisystem. - * Mit LINBO > 4.2: aktuellste Linux-Kernels für aktuelle Hardware, differentielle Images, ntfs3 Kernel-Treiber, VNC-Server, mit neuem Namensschema zur einheitlichen Partitionierung + * Mit LINBO 4.3: aktuellste Linux-Kernels für aktuelle Hardware, differentielle Images, ntfs3 Kernel-Treiber, VNC-Server, mit neuem Namensschema zur einheitlichen Partitionierung * Webbasierte Steuerung der pädagogischen Funktionen mit einem **responsive design** (passt sich an alle Bildschirmgrößen und -auflösungen an). * WebUI mit vielen neuen administrativen Möglichkeiten wie die Verwaltung von Schulpersonal und Eltern - * Bereitstellung von linuxmuster - tools, linuxmuster - api und linuxmuster - cli mit erweiterten Möglichkeiten zur Administration und Anbindung externer webbasierter Systeme - * Benutzerverwaltung sophomorix mit verbesserter Quotierung für Nutzer und Kennworterstellung + * Bereitstellung von linuxmuster-tools, linuxmuster-api und linuxmuster-cli mit erweiterten Möglichkeiten zur Administration und Anbindung externer webbasierter Systeme + * Benutzerverwaltung sophomorix mit verbesserter Quotierung für Nutzer sowie flexibleren Möglichkeiten zur Erstellung von Kennwörtern für Benutzer Technische Neuerungen --------------------- Installation - * linuxmuster.net ist nun eine Drei-Serverlösung. Es wird der linuxmuster-Server (AD/DC, LINBO etc.) sowie der linuxmuster-Dateiserver benötigt. Zudem muss eine zusätzliche Firewall genutzt werden. Dies kann eine bereits bestehende eigene Firewall sein. Optional kann diese Firewall auch als OPNsense genutzt werden. Letztere wird beim Setup miteingebunden. + * linuxmuster.net ist eine Drei-Serverlösung. Es wird der linuxmuster-Server (für AD/DC, LINBO, Benutzerverwaltung etc.) sowie der linuxmuster-Dateiserver benötigt. Zudem muss eine zusätzliche Firewall genutzt werden. Dies kann eine bereits bestehende eigene Firewall sein. Optional kann diese Firewall auch als OPNsense genutzt werden. Letztere wird beim Setup direkt eingebunden. * Es können weitere Server / Docker-Instanzen angebunden werden. * Die Installation erwartet eine vorkonfigurierte Virtualisierungslösung (Proxmox - andere sind ebenfalls möglich). Bedienung und Administration - * Die WebUI als Verwaltungswerkzeug zur Administration und zur Steuerung von Unterricht weist viele zusätzliche Funktionen auf. + * Die WebUI als Verwaltungswerkzeug zur Administration und zur Steuerung von Unterricht weist viele zusätzliche Funktionen auf (z.B. Verwaltung von Eltern und VPN via Wireguard). * Die vollständige Bedienbarkeit auf der Konsole bleibt erhalten. Benutzerverwaltung diff --git a/source/installation/prerequisites.rst b/source/installation/prerequisites.rst index fbc45591..1ec98fee 100755 --- a/source/installation/prerequisites.rst +++ b/source/installation/prerequisites.rst @@ -5,18 +5,24 @@ Vorüberlegungen ================== -.. sectionauthor:: `@cweikl `_, - `@Tobias `_ +.. sectionauthor:: `@cweikl `_ -Linuxmuster.net wird als Zwei-Server-Lösung (Firewall und linuxmuster.net-Server) auf einem Hypervisor (Proxmox) betrieben. +Linuxmuster.net wird als Drei-Server-Lösung (linuxmuster.net-Server, linuxmuster.net-File-Server und eine Firewall) entweder auf einem Hypervisor (z.B. Proxmox) oder als eigenständige Hardware-Server betrieben werden. -Optional können weitere Server wie z. B. ein Docker-Host eingesetzt werden. Daneben gibt es mindestens eine Trennung in zwei logische Netzwerke, meist sind aber drei oder mehr davon gefordert (WLAN, DMZ, Lehrernetz). +Optional können weitere Server wie z. B. ein Docker-Host eingesetzt werden. Es gibt mindestens eine Trennung in zwei logische Netzwerke, meist sind aber drei oder mehr davon gefordert (WLAN, DMZ, Lehrernetz). Daraus leiten sich Voraussetzungen an Hardware, Netzwerkstrukturen und Software ab, die in diesem Kapitel benannt werden. Hardware ======== +Firewall +-------- + +Entweder es wird die bereits bestehende Firewall als dedizierte Lösung oder als bestehende virtuelle Maschine weiter betrieben. Diese muss nach der Installation von linuxmuster.net noch entsprechend integriert werden. + +Alternativ wird folgende Open-Source Firewall installiert und in linuxmuster.net automatisch integriert: + OPNsense® --------- @@ -45,10 +51,10 @@ Weitere Hinweise zu möglichen Hardwareanforderungen bei unterschiedlichen Einsa Als Basis nutzt OPNsense® v24.1 das Betriebssystem FreeBSD v13.2. Hinweise zu den Anforderungen von FreeBSD bzw. zur Kompatibilität mit eingesetzten Hardware-Komponenten finden sich unter der `HCL - Hardware Compatibility List `_. -Server linuxmuster v7.2 +Server linuxmuster v7.3 ----------------------- -Für linuxmuster.net v7.2 wird als Basis Ubuntu Server 22.04 LTS eingesetzt. Es wird empfohlen folgende Hardware-Mindestanforderungen zu erfüllen: +Für linuxmuster.net v7.3 wird als Basis Ubuntu Server 24.04 LTS eingesetzt. Es wird empfohlen folgende Hardware-Mindestanforderungen zu erfüllen: ========================= =========================================== Prozessor >= 2 GHz Multi-Core CPU (64 Bit)