Webbasierter Zugriff von außen auf das Homeverzeichnis Regionale Lehrerfortbildung 11.01.2005 Webbasierter Zugriff von außen auf das Homeverzeichnis Teil 1: Einsatz von NetStorage und Zugriff über den Browser. Autoren: D. Bangert, D. Maas, F. Wrede Einstieg: Demonstration des Herunterladens der Präsentation D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1)

Übersicht Webbasierte Zugriffsmöglichkeiten auf den Server über NetStorage Benutzen von NetStorage Verwalten von NetStorage Zugriff von außen über NetStorage  Für die LFB-Standorte beachten Sie bitte die vor-bereitenden Einstellungen gemäß Beiblatt. Gegebenenfalls von den Lehrgangsteilnehmern durchführen lassen. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

1. Möglichkeiten des Netzzugriffs auf den Server Regionale Lehrerfortbildung 11.01.2005 1. Möglichkeiten des Netzzugriffs auf den Server Novell-Client CIFS-Protokoll NetStorage über Browser NetStorage über Windows-Explorer Web remote NetStorage über Windows-Explorer Novell-Client CIFS-Protokoll nur lokal remote lokal NetStorage über Web-Browser Wichtig ist die Unterscheidung: Lokaler Zugriff auf Daten und Service Remote Zugriff auf Daten und Service D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005 D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1)

1.1 Lokaler Netzzugriff über Novell-Client Regionale Lehrerfortbildung 11.01.2005 1.1 Lokaler Netzzugriff über Novell-Client Anmeldung und LAN-Zugriff über Novell-Client Web-Zugriff über Web-Browser Client- Anmeldung Start des Novell- Clients Ausführung der Login-Skripts Zugriff auf Server-Daten gemäß Rechte Inter-net BM+ Firewall Public 192.168.1.2 GServer02 PC 10.1.10.43 über Switch Novell- Client Privat 10.1.1.22 Router Reiner lokaler Zugriff auf die Netzressourcen: Ablauf des Einlogvorgangs Datenaustausch über die „Private-Karte“ Ins Netz nur über den Web-Browser D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005 D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1)

1.2 Netzzugriff mittels NetStorage Regionale Lehrerfortbildung 11.01.2005 1.2 Netzzugriff mittels NetStorage lokaler Zugriff über Web-Browser oder Win-Explorer remote Zugriff über Web-Browser Inter-net Ausführung der Login-Scripts Zugriff auf Server-Daten gemäß Rechte Netstorage- Anmeldung lokal/remote Start des Web- Browsers PC 189.1.5.67 Web- Browser BM+ Firewall Public 192.168.1.2 GServer02 10.1.10.43 über Switch Privat 10.1.1.22 Router Der Sinn von Netstorage ist der Zugriff auf den Server von außen, also über das Web! Die Verzeichnisauswahl erfolgt über das Login-Script. Die Hinführung erfolgt in zwei Schritten: 1. Einstellung und Test der Benutzerumgebung durch den lokalen webbasierten Netzzugriff - mittels Browser - mittels Windows-Explorer (eigene Präsentation) 2. Einstellung und Test der Benutzerumgebung durch den remoten webbasierten Netzzugriff Hier: Ablauf der Anmeldung Erklärung des Zugriffs: Privat, Public D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005 D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1)

1.3 Netzzugriff über Explorer Vorteil: Es können mehrere Dateien gleichzeitig hoch- bzw. herunter geladen werden. Konfiguration: s. Powerpoint-Präsentation „Windows-Explorer-basierter Netzzugriff über NetStorage“ von Detlef Bangert D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

2. Benutzen von NetStorage – Start 1 Funktionstest von innen: Bereitgestellten Link „NetStorage“ testen. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

2. Benutzen von NetStorage – Start 2 Funktionstest von innen: Lokale Anmeldung als Adam/Eva. Direkte Browsereingabe: https://10.1.1.22:51443/oneNet/Netstorage  Netzanmeldung erforderlich! D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

2.1 Benutzen von NetStorage – Browser 1 Hinweis: Beachten Sie die Änderungen in der ML2.6! D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

2.1 Benutzen von NetStorage – Browser 2 In der ML 2.6 wird nur das Home-Verzeichnis angezeigt. Die notwendigen Änderungen bei den Versionen kleiner 2.6 werden später noch aufgezeigt. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

2.2 Übung: Arbeiten mit NetStorage Regionale Lehrerfortbildung 11.01.2005 2.2 Übung: Arbeiten mit NetStorage Melden Sie sich als Benutzerin AdlerB über den Novell-Client an und notieren Sie, welche Netzlaufwerke zur Verfügung stehen. Melden Sie sich vom Netz ab und loggen Sie sich als Benutzer Adam an. Starten Sie den Web-Browser und testen Sie den NetStorage-Zugriff über die URL: https://10.1.1.22:51443/oneNet/Netstorage Welche Ordner werden angezeigt? Legen Sie im Homeverzeichnis den Ordner TEST an. Erstellen Sie die Textdatei Mittwoch.txt und speichern Sie diese auf C:. Kopieren Sie die Datei Mittwoch.txt in den Ordner Test Kopieren Sie die Datei Mittwoch.txt aus dem Ordner Test nach C:\Windows\Temp. Versuchen Sie zwei Dateien gleichzeitig mit dem Web-Browser zu kopieren Es kann immer nur eine Datei kopiert werden D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005 D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1)

3. Verwalten von NetStorage NetStorage stellt automatisch zwei Ordner zur Verfügung: Home@SCHULBAUM02 iFolder NetStorage bearbeitet zusätzlich die Anmeldeskripte und stellt deshalb alle Unterordner gemäß den Laufwerksvereinbarungen zur Verfügung. Bei den Anmeldeskripten von: OU Schueler OU Lehrer OU Klassenarbeiten OU Gaeste allen Verwaltern, die ein Anmeldeskript haben müssen deshalb nachfolgende Veränderungen vorgenommen werden. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

3.1 Änderung der Anmeldeskripte Damit von außen nur auf das Homeverzeichnis zugegriffen werden kann, müssen an den Anfang der Anmeldeskripte folgende Zeilen eingefügt werden (ist in der ML 2.6 bereits erfolgt). IF <WEBACCESS> = "1" THEN REM map root p:=gserver02\data:projekte EXIT END Falls man zusätzlich den Zugriff auf das Projekt-verzeichnis ermöglichen will, muss das REM entfernt werden. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

3.2 Ordner nach Anpassung des Anmeldeskriptes Angezeigt werden nur noch das Home-Verzeichnis und der iFolder-Ordner. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

3.3 Übung: Änderung des Anmeldeskripts Melden Sie sich als Admin an und starten Sie ConsoleOne. Verändern Sie in der OU Lehrer.Unterricht das Anmeldeskript für die Lehrer so, dass nur die Homeverzeichnisse und die Projektverzeichnisse angezeigt werden. Notieren Sie hier die Änderungen: Melden Sie sich lokal als Benutzer Adam/Eva an und starten Sie den Web-Browser. Greifen Sie über NetStorage auf die Verzeichnisstruktur vom Benutzer AdlerB zu. Welche Verzeichnisse sind jetzt noch vorhanden? D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

3.4 Der Ordner iFolder Die Anzeige des iFolder Ordners ist störend für den Schulbetrieb, da er nicht oder nicht von allen genutzt wird. Über das Verwaltungstool NSAdmin kann auch dieser Ordner noch ausgeblendet werden. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

3.5 Verwalten von NetStorage über NSAdmin Die Verwaltung erfolgt browserbasiert über den Link https://10.1.1.22:51443/oneNet/Nsadmin. Der Link wird in der Musterlösung 2 über den NAL bereitgestellt. Nach Konfigurationsänderungen muss der Server neu gestartet werden. Achtung bei der Zwei-Server Lösung: Beim Neustart des GServer02 beendet der GWIA auf dem KServer02 seinen Dienst und muss neu gestartet werden. Deshalb besser an der Konsole nur Dienste neu starten: JAVA –EXIT NvxAdmDn TOMCAT33 NvxAdmUp D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

3.5.1 Beispiel: iFolder Anzeige abschalten D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

3.5.2 Ordner nach Anpassung von NetStorage Zur Übernahme der Änderungen den Server oder den NetStorage Dienst neu starten. Danach wird nur noch das Home-Verzeichnis angezeigt. Dies ist auch der Auslieferungszustand bei der ML 2.6. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

3.5.3 Übung: iFolder entfernen Melden Sie sich als Benutzer Admin an und rufen im NAL-Fenster im Ordner Links den bereitgestellten Link „NetStorage NSAdmin“ auf. Löschen Sie den entsprechenden Eintrag im Bereich iFolder Storage. Starten Sie an der Server-Konsole die erforderlichen Dienste neu. Melden Sie sich lokal als Benutzer Adam/Eva an und starten Sie den Web-Browser. Greifen Sie über NetStorage auf die Verzeichnisstruktur vom Benutzer AdlerB zu. Überprüfen Sie, ob in der Verzeichnisstruktur der iFolder jetzt ausgeblendet ist. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

4. Direkter Zugriff von außen auf den Schulserver Bisher wurde nur der der lokale Serverzugriff (von innen) beschrieben. An den Fortbildungsstandorten kann der remote Serverzugriff direkt getestet werden, indem auf die benachbarte Insel zugegriffen wird. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

4.0 Remote Netzzugriff mittels Web-Browser Regionale Lehrerfortbildung 11.01.2005 4.0 Remote Netzzugriff mittels Web-Browser Remote Zugriff über Web-Browser (oder Win-Explorer) mittels Domain-Namen(!) und Port - ungesicherter Zugriff über Port 51080 - gesicherter Zugriff über Port 51443 Ausführung der Login-Scripts Zugriff auf Server-Daten gemäß Rechte Netstorage- Anmeldung (remote) Start des Web- Browsers PC 189.1.5.67 Web- Browser BM+ Firewall Public 192.168.1.2 GServer02 10.1.10.43 Privat 10.1.1.22 Router Inter-net https://<server.schuldomäne>:51443/oneNet/Netstorage Problem: Wie kann der remote-Zugriff im Labor/Standort realisiert werden? direkt übers Internet auf den Server der Schule von einer Insel zur anderen siehe Folien 22-24 über ein gedrehtes Kabel und direkter PC-Server-Verbindung siehe Folien 22-24 Vorschlag für weiteres Vorgehen: Wiederholung der Theorie des lokalen Netzzugriffs mittels Netstorage und Browser/Windows-Explorer Demo am Gerät  Folien 5, 7-11 von Wrede Übung  Folie Wrede 12 Änderung der Anmeldeskripten  Wrede Folie 13 – 15 Verwalten von Netstorage mit Nsadmin  Wrede Folie 16-18 D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005 D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1)

4.1 Remote-Zugriff an den Fortbildungsstandorten Regionale Lehrerfortbildung 11.01.2005 4.1 Remote-Zugriff an den Fortbildungsstandorten LAN-Zugriff über Web-Browser oder Win-Explorer über den Domain-Namen(!) und Port - ungesicherter Zugriff über Port 51080 - gesicherter Zugriff über Port 51443 Ausführung der Login-Scripts Zugriff auf Server-Daten gemäß Rechte Netstorage- Anmeldung (remote) Start des Web- Browsers Filter abschalten! Unload ipflt am GSERVER02 Insel 1/ Standort 1 Insel 2/ Standort 2 BM+ Firewall Public 192.168.1.2 GServer02 PC 10.1.10.43 Web- Browser Privat 10.1.1.22 Router Inter-net 192.168.1.3 Verbinden eines weiteren PCs (rechter PC) über ein gedrehtes Kabel mit der public-Karte des Servers. Ändern der IP-Adresse des rechten PC Weiteres Vorgehen: Nähere Erklärungen über die Wirkungsweise und Funktion der Filter Voraussetzungen für den Zugriff von außen  Folien Wrede 19 –23 (klappt bei mir nicht!) Zugangstest von außen  Folie Wrede 24 D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005 D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1)

4.2 Remote-Zugriff mit gedrehtem Kabel Regionale Lehrerfortbildung 11.01.2005 4.2 Remote-Zugriff mit gedrehtem Kabel An der eigenen Schule kann der remote Serverzugriff durch Verwendung eines gedrehten Kabels simuliert werden. PC 192.168.1.3 Web- Browser gedrehtes Kabel Filter abschalten! Unload ipflt am GSERVER02 BM+ Firewall Public 192.168.1.2 GServer02 Privat 10.1.1.22 Ausführung der Login-Scripts Zugriff auf Server-Daten gemäß Rechte Netstorage- Anmeldung (remote) Start des Web- Browsers Verbinden eines weiteren PCs (rechter PC) über ein gedrehtes Kabel mit der public-Karte des Servers. Ändern der IP-Adresse des rechten PC Weiteres Vorgehen: Nähere Erklärungen über die Wirkungsweise und Funktion der Filter Voraussetzungen für den Zugriff von außen  Folien Wrede 19 –23 (klappt bei mir nicht!) Zugangstest von außen  Folie Wrede 24 D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005 D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1)

4.3 Voraussetzungen für den Zugriff von außen Beim Zielserver muss folgendes erfüllt sein:  Für die LFB-Standorte beachten Sie bitte die vor-bereitenden Einstellungen gemäß Beiblatt. Öffentliche IP und offene Internetverbindung. An die IP-Adresse angepasste Filter (siehe Installationsanleitung zur ML 2). Durchschaltung des Ports 51443 von innen nach außen beim BorderManager. Bei vorliegendem Belwue-Zugang muss der Port dort auch freigeschaltet werden. Ergänzung der Konfiguration von NetStorage für das Zusammenwirken mit Network Adress Translation (NAT) bei einer Mehr-Server-Lösung. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

4.3.1 Bordermanager Setup - 1 Über NWAdmin Details bei Kserver02.Server.Dienste ( Einserver-Version: Gserver02.Server.Dienste ) D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

Die Ports für NetStorage 4.3.2 Bordermanager Setup - 2 Die Ports für NetStorage Hier muss die öffentliche IP der Schule aktiviert und der Status auf enabled gesetzt werden. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

4.3.3 Konfiguration von NetStorage für NAT Nur für die 2 Server-Version: Beim GServer02 im Verzeichnis SYS:\webapps\NetStorage\WEB-INF\classes die Datei SETTINGS.PROPERTIES mit dem Editor bearbeiten. Hinweis: Da die Kommunikation zwischen NetStorage und dem Server nur intern erfolgt, wird hier http benutzt, auch wenn die Internetkommunikation über https erfolgt. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

4.3.4 Kontrolle des Firewalls D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005

4.4 Übung: Zugangstest von außen Melden Sie sich an einer Arbeitsstation als lokaler Benutzer Adam an. Starten Sie den Webbrowser. Greifen Sie über NetStorage auf den Benutzer AdlerB_x/SpechtB_x ihrer Nachbarinsel zu. Legen Sie einen Ordner mit dem Namen „Test“ im Homeverzeichnis von AdlerB_x/SpechtB_x an. Kopieren Sie eine beliebige Datei von der lokalen Festplatte in das Verzeichnis Test von AdlerB_x/SpechtB_x. D. Bangert, D. Maas, F. Wrede: Webbasierter Zugriff von außen (Teil 1) Stand: 11.01.2005