IT on zefanjas.de - Open Source & Education

Wie man Telegram in Zammad integrieren kann

Sat, 02 Nov 2019 06:42:14 +0000

An unserer Schule verwenden wir Zammad als Support-Plattform bzw. Helpdesk. Zammad ist eine wirklich tolle Software, die mit jedem Release neue Features mitbringt. Mittlerweile gehört auch ein Wissensdatenbank (aka Knowlegdebase) zum Angebot von Zammad. Mit Zammad bekommt alles man (und mehr), was man sich von einer Support-Plattform in der Schule wünscht. Zammad bietet verschiedene Supportkanäle an. Neben eMail, Chat, SMS, Twitter oder Facebook gibt es auch die Möglichkeit über Telegram Supporttickets zu erhalten. Heute möchte ich zeigen, wie man Telegram in Zammad integrieren kann.

Hinweis: Die Integration von Telegram klappt nur, wenn Zammad öffentlich per HTTPS erreichbar ist!

Telegram-Bot erstellen

Um über Telegram Supportanfragen erhalten zu können, muss man zuerst einen Telegram-Bot erstellen. Telegram-Bots sind Telegram-Konten, die von Computern bedient werden (Roboter-Accounts), oft in Verbindung mit künstlicher Intelligenz. Wie man einen Bot erstellt, steht hier.

Zuerst sucht man den „Vater aller Bots“ – Botfather und gibt folgenden Befehl ein:

/newbot

Man muss nun einen Namen für den Bot angeben und einen Benutzernamen, der

nicht vergeben sein darf und
auf _bot endet.

Am Ende erhält man einen Link zum Bot und den API Key, den wir gleich brauchen werden.

Telegram in Zammad integrieren

In Zammad befinden sich die Einstellungen zu Telgram unter Admin → Kanäle → Telegram. Mit einem Klick auf Bot hinzufügen kann nun der eben erstellte Bot hinzugefügt werden. Dazu gibt man den API Key ein und kann bei Bedarf noch die Willkommensnachricht und die Gruppe anpassen, der die Tickets zugeordnet werden sollen.

Nach dem Klick auf Übermitteln ist der Bot nun einsatzbereit und neue Tickets können per Telegram erstellt werden.

Telegram-Kanal benutzen

Um ein neues Ticket zu erstellen, muss der Benutzer bzw. Kunde nur den Telegram-Bot suchen. In unserem Fall heißt er myschool_support_bot.

Wenn man den Bot ausgewählt hat, muss man nur unten einmal auf Starten klicken und schon begrüßt einen Zammad mit der Willkommensnachricht, die wir vorher festgelegt haben:

Sobald man nun eine weitere Nachricht schreibt, erstellt Zammad daraus ein Ticket.

Eine entsprechende Benachrichtigung erscheint nun in Zammad.

In Zammad kann man nun direkt auf das Ticket antworten. Wichtig ist, das man nicht einfach in das Textfeld unten schreibt, sondern vorher auf antworten klickt. Neben dem Textfeld erscheint nun auch das Telegram-Symbol.

Mit einem Klick auf Aktualisieren wird die Nachricht an den Kunden bzw. Telegram-Benutzer geschickt.

Wünsche

Die Integration Telegram in Zammad funktioniert zuverlässig. Trotzdem ist die bisherige Implementation nur rudimentär. Folgende Features finde ich wünschenswert:

mehr Befehle für den Bot, um z.B. den Status des Tickets abzurufen, alle Tickets anzeigen zu lassen, …
aktuell kann immer nur ein Ticket gleichzeitig erstellt werden. Es wäre schön, wenn man mit Hilfe des Bots auch parallel mehrere Tickets erstellen könnte.
Möglichkeit für Agents Tickets direkt in Telegram beantworten zu können
Telegram zusätzlich als Integration um z.B. Benachrichtigungen über neue Tickets zu erhalten

Fazit

Tickets zu melden (so meine Erfahrungen aus dem Schulumfeld) ist für viele eine Herausforderung. Früher hatten wir ein Webformular, dass nur wenige genutzt haben. Dann haben wir mit Zammad einen eMail-Kanal eingerichtet. Die Hürde ein Ticket zu erstellen wurde dadurch niedriger. Mit der Integration von Telegram in Zammad ist diese Hürde noch einmal geringer geworden – zumindest für alle die diesen Messenger benutzen.

Kabellose Bildübertragung – welche Möglichkeiten gibt es?

Thu, 01 Mar 2018 23:26:32 +0000

Wir haben einige Klassenzimmer bei uns mit fest installierten Beamern ausgestattet und weitere werden folgen. Immer wieder wird der Wunsch geäußert, ob man nicht „einfach“ von seinem Smartphone oder privatem Laptop ein Bild / Video oder den ganzen Bildschirm kabellos übertragen kann. Für eigene Geräte haben wir bisher ein VGA / HDMI Kabel zur Verfügung gestellt. Das klappt in der Regel auch ganz gut, doch damit schließt man z.B. Smartphones aus. Deshalb beschäftigen und testen wir schon seit einiger Zeit, welche Lösungen es für die kabellose Bildübertragung zu einem Beamer und Bildschirm gibt und ob es wirklich besser und verlässlicher als eine kabelgebundene Lösung ist.

Anforderungen

Die Anforderungen bei uns sehen folgendermaßen aus:

Unterstützung aller gängigen Betriebssysteme (Windows, macOS, Linux, Android, iOS)
Möglichkeit den Bildschirm zu spiegeln
einfache Bedienbarkeit
zuverlässig im Schulalltag
„Hijacking“, d.h. Übernahme der Bildschirme / Beamer durch Dritte (z.B. Schüler) sollte nicht möglich sein

Es gibt viele HDMI-Wireless-Dongles, die eine kabellose Bildübertragung versprechen. Dazu kommen die vielen unterschiedlichen Standards: Googles Chromecast, Apples Airplay, Microsofts Wireless Display Adapter (Miracast). Wenn man nur ein Betriebssystem unterstützen müsste, wäre die Auswahl recht groß. Ich kenne Schulen, die ihre Klassenzimmer mit Apple TVs ausgestattet haben und jedem Kollegen ein iPad geben. Das klappt dann auch recht gut innerhalb dieses Ökosystems, aber dieses Budget haben wir nicht 🙂 Aus diesem Grund gibt es nur sehr wenige Optionen, wenn man v.a. auch Linux unterstützen möchte.

Chromecast

Der Chromecast ist HDMI Stick, der eine große Zahl an Geräten unterstützt, eigentlich alles, worauf ein Chrome / Chromium Browser läuft. Man kann damit einzelne Tabs, den ganzen Bildschirm oder Inhalte aus bestimmten Apps (z.B. Youtube App) recht einfach auf den Beamer oder einen Bildschirm bringen.

Vorteile

Preis (ca. 40€)
Unterstützung aller gängigen Betriebssysteme
Anbindung mit Ethernet-Adapter möglich

Nachteile

unterstützt nur WPA2 Personal, kein WPA Enterprise
keine Management-Plattform, um viele Chromecasts zu verwalten

Allgemein kann man sagen, dass der Chromecast für den Heimgebrauch konzipiert wurde und deshalb einige Features fehlen, die man in einem Schul- oder Universitätsnetzwerk gut gebrauchen könnte.

Airtame

Airtame ist ein weiterer HDMI-Dongle, der eine sehr einfache Handhabung verspricht und speziell für Schulen, Unternehmen und Universitäten entwickelt wurde. Auf dem Stick selbst läuft, soweit ich weiß, Fedora.

Vorteile

Unterstützung aller gängigen Betriebssysteme
Anbindung mit Ethernet-Adapter möglich
echtes Spiegeln des Bildschirms, kein „casten“, d.h. Youtube-Videos werden vom Rechner übertragen im Gegensatz zum Chromecast, der sie selbst aus dem Internet lädt
unterstützt alle WLAN Standards (auch WPA Enterprise)
zentrale Plattform, um viele Airtames zu verwalten
Möglichkeit per PIN verbinden zu lassen

Nachteile

Preis (ca. 300€)

Fazit

Chromecast und Airtame sind zwei Optionen für die kabellose Bildübertragung. Airtame ist eigentlich das Gerät, was man sich für eine Schule wünscht, aber es hat auch seinen Preis. Der Chromecast dagegen ist wesentlich günstiger, doch bietet einige Features nicht, die „nice-to-have“ wären. Wir testen aktuell den Chromecast und schauen, wie gut und verlässlich er im Schulalltag und „Mehrbenutzerbetrieb“ ist. Gerade die Einfachheit der Bedienung muss noch getestet werden, v.a. wie sich das auf den einzelnen Plattformen unterscheidet.

Welches Gerät nutzt du zur kabellosen Bildübertragung?

Open Source in der Schule – Was dafür und was dagegen spricht

Wed, 31 Jan 2018 06:13:56 +0000

Open Source in der Schule – ein Thema, bei dem sich häufig die Geister scheiden. Ist es wirklich sinnvoll Open Source Software (OSS) in der Schule zu verwenden? Gibt es gerade für Schulen nicht viel geeignetere Alternativen? Welche Argumente gibt es für und gegen den Einsatz von OSS in der Schule, d.h. im Unterricht, im Computerraum oder auf auf dem Schulserver? Gibt es Schulen, die erfolgreich auf OSS setzen oder ist das nur ein Wunschtraum?

Ich möchte versuchen Argumente für und gegen Open Source Software in der Schule aufzulisten. Diese Liste ist sicher nicht vollständig und ich werde sie deshalb von Zeit zu Zeit aktualisieren. Wer noch weitere Ideen und Gründe für oder gegen den Einsatz von Open Source in der Schule hat, ist hiermit ermutigt einen Kommentar zu schreiben 🙂

Warum man Open Source in der Schule verwenden sollte – die Chancen

Sensibilisierung für informationelle Freiheit vs. Monopole – Der Einsatz von Open Source Software leistet einen großen Beitrag in der Medienerziehung. Dazu zählt die Sensibilisierung für die Tatsache, dass heutzutage der Großteil meiner Daten nur einer handvoll Unternehmen gehört. Weiterhin das Aufzeigen von Möglichkeiten und Alternativen, die es neben den großen Anbietern proprietärer Software gibt.
Freiheit – Dieser Begriff ist sehr weit und umfasst sowohl die Freiheit von kommerziellen Interessen, als auch im Sinne von Weitergabe von Software. Dazu zählt auch, dass die meiste OSS lizenzkostenfrei ist. Der Einsatz von OSS bricht Abhängigkeiten von Herstellern, von Supportverträgen oder Sicherheitsupdates, die nur gegen Aufpreis verfügbar sind. LibreOffice stellt z.B. sicher, dass ich Dokumente aus vielen kommerziellen Produkten weiterverwenden und importieren (teilweise auch exportieren) kann.
keine Lizenzkosten – In der Regel zahlt man für OSS keine Lizenzkosten. Dadurch kann langfristig sehr viel Geld gespart werden. Weiterhin können Unterrichtsprojekte/-methoden, welche teure Programme oder deren flächendeckende Installation erfordern, mit OSS-Alternativen realisiert werden. Aus finanziellen Gründen wären diese oft nicht möglich. Man muss z.B. Grafikbearbeitung nicht mit Adobe Photoshop lernen.
Sicherheit – Der Quelltext von OSS ist für jeden frei zugänglich. Schwachstellen werden i.d.R. schnell behoben. Hintertüren sind dadurch nur schwer einzuschleusen – wenn überhaupt. Bei (L)Unix – Systemen gibt es eine klare Rechteverteilung. Das erhöht die Sicherheit zusätzlich. Derzeit gibt es recht wenig bekannte Viren und Malware für Linux-Betriebsysteme.
größeres Verständnis für Funktionsweise von Programmen – Dadurch, dass Schüler die Möglichkeit haben, andere Software neben den marktbeherrschenden Programmen kennenzulernen, können sie ein größeres Verständnis für die Funktionsweise bekommen, z.B. einer Textverarbeitung oder Tabellenkalkulation. Es wird weniger „Klick-Wissen“ angeeignet, sondern man stattet die Schüler mit einer größeren Flexibilität im Umgang mit unbekannter Software aus.
Gleichheit – OSS leistet einen großen Beitrag zur Gleichheit zwischen den Schülern. Die Software kann jeder frei für die meisten Betriebssysteme herunterladen und auch weitergeben. Es herrscht kein Zwang eine bestimmte Software zu kaufen, um die Inhalte des Unterrichts zu Hause zu vertiefen. Finanzschwächere Familien werden nicht benachteiligt.
Werte – Die Werte, die hinter der OSS-Bewegung stehen passen gut zu Schule und zu dem, was sie eigentlich vermitteln will. Konkret meine ich (Wissen) teilen, zusammen arbeiten, Offenheit, Transparenz, freier Zugang zu Informationen. Diese Praxis und die Kultur des Weitergebens und Teilens fördern Kompetenzen, die ethisch und gesellschaftlich von hoher Bedeutung sind.
Lokalisierung – OSS Software ist oft in der Muttersprache vorhanden. Diese Argument zählt vielleicht nicht so sehr in der westlichen Welt, in der jede Software meist noch in anderen Sprachen neben Englisch verfügbar ist. In Asien oder Afrika, in denen es sehr viele verschiedene Sprachen gibt, ist das ein großer Vorteil. Auch wenn Englisch sehr weit verbreitet ist, gibt es viele Teile auf der Welt, in denen diese Sprache nicht gesprochen oder verstanden wird.
Verwaltung / Administration – Nach mehreren Jahren Erfahrung mit OSS im privaten sowie im schulischem Umfeld kann ich persönlich bestätigen, dass die Verwaltung von vielen Rechnern mit OSS wesentlich einfacher und zeitsparender ist. Die Möglichkeiten zur Automatisierung sind riesig. Wir verwenden auch Windowsrechner bei uns, aber deren Pflege und Wartung ist ca. 80% aufwendiger als unsere Ubuntu-Rechner.
alte Hardware kann länger verwendet werden – Ein Vorteil, den man nicht unterschätzen sollte, gerade für Schulen. Die meisten Dinge, die Schüler in der Schule an einem Computer lernen und wozu sie ihn benutzen, erfordern keine hohe Systemvoraussetzungen. Ein alter Rechner, ausgestattet mit einer kleinen SSD, lässt sich noch viele Jahre einsetzten. Gebrauchte Hardware kann man günstig erwerben oder man erhält sie u.U. auch als Spende. Mit OSS, die oft weniger Ressourcen braucht, kann man Hardware noch lange einsetzten. Wir haben z.B. noch Rechner im Betrieb, die schon fast 8-10 Jahre im Betrieb sind.

Was spricht gegen die Verwendung von Open Source in der Schule?

Trotz der oben genannten Punkte, gibt es auch Argumente gegen den Einsatz von Open Source in der Schule. Generell muss man unterscheiden, in welchem Umfang man OSS verwenden möchte. Geht es nur darum eine Anwendung auszutauschen oder eine Schule komplett, d.h. vom Betriebssystem an, mit OSS zu betreiben? Oder möchte man OSS nur auf einem Server einsetzen? Je nach Anwendungsfall kommen weitere Argumente dazu oder fallen weg.

weniger Support durch Unternehmen – Es gibt faktisch weniger Unternehmen und Dienstleister, welche OSS unterstützen, v.a. auch abseits der westlichen Welt. Das ist ein großes Problem, wenn man z.B. von Windows zu Ubuntu wechseln möchte. In vielen Fällen gibt es vielleicht eine engagierte Lehrkraft, aber das ist keine langfristige Lösung bzw. eigentlich auch nicht Aufgabe eines Lehrers.
kaum Lernsoftware vorhanden – Lernsoftware ist zu 99% für Windows konzipiert. Für Linux oder macOS gibt es von den Schulbuchverlagen kaum Anwendungen. Sicher kann man über den Sinn und Zweck von Lernsoftware streiten, aber es gibt kaum eine Lernsoftware für Linux. Wer Lernsoftware einsetzen will / muss, braucht i.d.R. einen Windowscomputer (physisch oder virtuell).
kleinere Community, wenige Referenzen – Es gibt einige Schulen in Deutschland, aber auch weltweit, die Open Source in der Schule verwenden, aber man findet wenig Informationen darüber. Das ist v.a. ein Nachteil, wenn man den (geplanten) Einsatz von OSS vor der Schulleitung oder dem Vorstand begründen muss.
weiterer Bildungs- und Berufsweg verwendet andere Software – Dies ist ein weit verbreitetes Argument gegen OSS. Später müsse man doch sowieso Mircosoft Office verwenden, warum sollen die Schüler dann den Umgang mit LibreOffice lernen? Eigentlich kein richtiges Argument gegen OSS, denn m.M.n. hat dieses Argument auch mit dem nächsten zu tun:
Bequemlichkeit und allgemeine Abwehrhaltung gegen OSS – Ich erlebe immer wieder eine gewissen Abneigung gegen OSS. Man befindet sich oft in einer Rechtfertigungshaltung, wenn man OSS einsetzen möchte. Das hat zum Teil mit der Qualität und Stabilität einiger Open Source Projekte zu tun, aber auch mit der mangelnden Flexibilität vieler Lehrkräfte. Das kann ein großes Hindernis für den erfolgreichen Einsatz von OSS sein!
Unsichere Weiterentwicklung – Für die Weiterentwicklung von OSS gibt es keine Garantie, weil sie vom freiwilligen Engagement der Community sowie der Nachfrage abhängt. Das gilt vor allem für viele kleine Projekte.
Anwendungsintegration – Im Zusammenspiel mit anderen Applikationen, insbesondere kommerzieller Software, kann es zu erheblichen Problemen kommen. Dieses Argument spielt in Schulen eine kleinere Rolle im Vergleich zu Unternehmen.

Was nötig ist – die Herausforderungen

Die größten Herausforderungen beim Einsatz von Open Source in der Schule sehe ich im Abbau von Berührungsängsten und den damit verbunden Schulungen sowie der Gewinnung von einem geeigneten Dienstleister oder eigenem Personal. Diese beiden Punkte sind kritisch, wenn man OSS im Unterricht oder in der IT-Infrastruktur einsetzen möchte. Ich erlebe immer wieder, wie Kollegen und Mitarbeiter OSS ablehnen oder kritisch gegenüberstehen, weil es anders ist und nicht so aussieht bzw. funktioniert, wie sie es gewohnt sind. Hier kann man mit internen Fortbildungen und Schulungen entgegenwirken. Deshalb muss eine Migration z.B. von MS Office zu LibreOffice oder Windows zu Ubuntu gut geplant und vorbereitet werden. Trotz allem wird es aber immer Leute geben, die dem kritisch gegenüber stehen, getreu nach dem Motto „Was er Bauer nicht kennt, isst er nicht!“.

Damit der Einsatz von Open Source Software in der Schule gelingt, braucht es unbedingt auch kompetentes Personal bzw. Dienstleister. Ohne so einen Person oder Partner ist es schwierig(er) die Kollegen für OSS zu gewinnen. Oft muss individuelle Hilfe geleistet oder zusätzliche Dokumentation erstellt werden, v.a. in der Übergangszeit. In Europa und der westlichen Welt sind die Chancen größer einen solchen Partner zu finden, aber in anderen Teilen der Welt kennt man fast nur Windows. Dessen muss man sich bewusst sein.

Fazit

Als Schule im Ausland sind wir den Schritt Richtung Open Source vor ca. 2 Jahren gegangen und haben es nicht bereut. Im Gegenteil: Wir haben unsere bisherige Infrastruktur stark ausgebaut – ohne größere Mehrkosten. Mit Hilfe von Open Source Software konnten wir so in vielen Bereichen einen Mehrwert schaffen. Unsere Schüler haben die wenigsten Probleme mit unseren Ubuntu-Rechner und auch viele Kollegen arbeiten gern damit. Als Schulserverlösung verwenden wir linuxmuster.net – eine freie Musterlösung – hinter der eine super Community steht – nett, hilfsbereit, kompetent.

Setzt du Open Source in der Schule ein? Wo siehst du die größten Chancen und Herausforderungen?

Quellen (1,2)

Kann man eine Schule nur mit Open Source Software betreiben?

Thu, 04 Jan 2018 06:00:22 +0000

Schule und Open Source – geht das? Wie viel Open Source verträgt eine Schule? Diese Frage bewegt mich nun seit mehr als 2 Jahren. Es gibt so viele tolle Open Source Projekte – gerade auch für Schulen – doch können die wenigsten der Schüler und Lehrkräfte damit etwas anfangen. Woran liegt das? Woher kommen die Berührungsängste mit Open Source? Ist es der Ruf oder die ~~Angst~~ Bequemlichkeit, sich auf etwas Neues einlassen zu müssen? In Deutschland gibt es verschieden Projekte, die sich dem Thema Schule und Open Source angenommen haben. Es gibt sie also wirklich, Schulen, die auf Open Source setzen.

Wir sind diesen Schritt ebenfalls vor 1,5 Jahren gegangen und haben unsere Schul-IT zu fast 100% auf Open Source umgestellt. In den letzten Artikeln hier im Blog habe ich davon berichtet. Dabei geht es meist um Software, die wir auf unseren Servern einsetzen. Aber auch in unseren Klassenzimmern setzen wir fast ausschließlich auf Ubuntu.

Neuer Blog zum Thema „Schule und Open Source“

Heute möchte ich zu diesem Thema ein neuen Blog vorstellen: OpenSchoolSolutions.org. Nachdem ich bereits seit Juli unregelmäßig Artikel in englisch auf Medium veröffentliche, möchte ich nun zusätzlich einen eigenen Blog starten. Ziel ist es, unsere Erfahrungen weiterzugeben, zu teilen und auf tolle Open Source Projekte für den Serverraum bzw. das Klassenzimmer hinzuweisen. Geplant sind auch neue Formate abseits von Blogartikeln, d.h. Videos und Screencasts zu Anwendungen sowie Tutorials. Ich bin selbst gespannt, wohin die Reise geht und freue mich auf dieses neue Projekt!

Wenn du gern auf dem Laufenden bleiben möchtest, gibt es folgende Möglichkeiten:

Fazit

Ich werde auch hier im Blog weiter in deutsch zu Themen rund um Schule, Open Source und Server berichten. Für mich passen diese beiden – Schule und Open Source – einfach wunderbar zusammen. Dabei meine ich nicht unbedingt die Art der Lizenz, sondern der gesamte Gedanke, der hinter dieser Bewegung steckt. Gemeinsam etwas zu schaffen, voneinander zu lernen, zu teilen und sich gegenseitig zu helfen.

Wie man Farbe ins Terminal bringt – ccat und farbige man pages

Thu, 14 Dec 2017 05:45:00 +0000

Wer häufiger auf der Kommandozeile unterwegs ist, kennt mit Sicherheit die folgenden Befehle: cat und man. Diese beiden Werkzeuge sind äußerst hilfreich. Mit cat kann man schnell (kleine) Dateien anschauen oder in Kombination mit Umleitungen (Pipes) nutzen. Ohne dem kleinen und feinen Programm man ist man häufig aufgeschmissen. Es ist das Werkzeug um Hilfe zu Programmen und Befehlen zu bekommen, z.B. welche Parameter es gibt oder man das Programm oder den Befehl einsetzen kann. Manchmal findet man auch hilfreiche Tipps. Verwendet man z.B. dmesg in Verbindung mit dem Parameter -T, zeigt es einem die genauen Zeitpunkte an! Solche Infos findet man i.d.R. in den man Pages.

Das Problem: die Ausgaben von cat und man sind schwarz / weiß (oder welches Farbschema man auch immer verwendet) und man kann sich schnell in der Fülle der Informationen verlieren. Ich möchte deshalb zwei Lösungen für dieses Problem vorstellen.

ccat – cat mit Syntaxhervorhebungen

ccat ist catin Farbe. Es arbeitet ähnlich wie cat, zeigt aber die Ausgabe mit Syntaxhervorhebungen an.

Um ccat zu installieren, lädt man sich das Archiv von der [Github-Seite des Projekts][1] herunter. Das geht z.B. mit wget:

wget https://github.com/jingweno/ccat/releases/download/v1.1.0/linux-amd64-1.1.0.tar.gz

Nachdem man nun das Archiv heruntergeladen hat, entpackt man es, wechselt in das entsprechende Verzeichnis und kopiert das Programm in das Programmverzeichnis (z.B. /usr/local/bin ). Folgende Befehle sind dafür nötig:

tar xfz linux-amd64-1.1.0.tar.gz 
sudo cp linux-amd64-1.1.0/ccat /usr/local/bin/
# optional, falls das Programm nicht ausführbar ist
sudo chmod +x /usr/local/bin/ccat

```

Mit `ccat Dateiname`  kann man seine Dateien in Farbe ausgeben. Hier z.B. die Ausgabe einer [USV / UPS Konfigurationsdatei][2]:

  
Möchte man `ccat` immer verwenden, d.h. auch wenn man nur `cat` eingibt, kann man dazu einen Alias anlegen.

echo "alias cat='/usr/local/bin/ccat'" > ~/.profile
source ~/.profile
```

Nun bekommt man die farbige Ausgabe auch dann, wenn man nur `cat` verwendet.

### Man Pages in Farbe

Man Pages sind eigentlich übersichtlich gestaltet, doch eine farbige Ausgabe verbessert die Orientierung noch mal deutlich. `man` verwendet als Pager entweder `less` oder `more`. Damit auch man Pages in Farbe erscheinen, sind folgende Anpassungen in der `~/.bashrc` notwendig:

```
nano ~/.bashrc
```

und dann den folgenden Inhalt einfügen:

```
export LESS_TERMCAP_mb=$'\e[1;32m'
export LESS_TERMCAP_md=$'\e[1;32m'
export LESS_TERMCAP_me=$'\e[0m'
export LESS_TERMCAP_se=$'\e[0m'
export LESS_TERMCAP_so=$'\e[01;33m'
export LESS_TERMCAP_ue=$'\e[0m'
export LESS_TERMCAP_us=$'\e[1;4;31m'
#damit es auch im gnome-terminal klappt
export GROFF_NO_SGR=1
```

Die Zahlen, die in der obigen Konfiguration verwendet wurden, bedeuten Folgendes:

  * 31 – rot
  * 32 – grün
  * 33 – gelb

Und hier sind die Bedeutungen der Escape-Codes, die in der obigen Konfiguration verwendet werden.

  * 0 – Reset/Normal
  * 1 – fett
  * 4 – unterstrichen

Damit die Änderungen wirksam werden, kann man entweder einen neuen Terminal starten oder die `~/.bashrc` neu einlesen mit:

```
source ~/.bashrc
```

Nun sehen unsere man Pages viel hübscher aus!

 

Alternativ kann man neben `less` oder `more` auch `most` als Pager installieren, der noch einige Features mehr unterstützt:

```
sudo apt install most
```

Damit `most` standardmäßig verwendet wird (z.B. von `man`), muss noch folgende Variable gesetzt werden (ebenfalls in der `~/.bashrc`)

export PAGER="most"
```

([via][3] [tecmint][4])

 [1]: https://github.com/jingweno/ccat/releases
 [2]: https://zefanjas.de/server-bei-stromausfall-herunterfahren-ups-nut-co/
 [3]: https://www.tecmint.com/cat-command-output-with-syntax-highlighting-or-color/
 [4]: https://www.tecmint.com/view-colored-man-pages-in-linux/

4 Linux Schulserver im Vergleich

Sat, 09 Dec 2017 07:35:11 +0000

Jede Schule steht irgendwann vor der Entscheidung eine Musterlösung für ihren Schulserver zu wählen. Viele Hersteller haben diesen Markt in den letzten Jahren für sich entdeckt. Ich möchte in diesem Vergleich 4 Linux Schulserver vergleichen, die aus dem deutschsprachigem Raum stammen. International gibt es noch ein paar wenige weitere Projekte, doch der Großteil der Open Source Musterlösungen kommen aus Deutschland, Österreich oder der Schweiz.

In diesem Vergleich gehe ich neben den Eigenschaften und dem Funktionsumfang, auf die Installation sowie die Bedienbarkeit ein. Wie leicht sich der Schulserver erweitern und anpassen lässt und welche Kosten für eine Schule entstehen, ist ein weiterer Schwerpunkt dieses Vergleichs.

linuxmuster.net

linuxmuster.net ist ein Fork der Linux-Version der paedML des LMZ Baden-Württemberg. Nachdem 2012 beschlossen wurde, die Weiterentwicklung an eine Firma abzugeben, entschlossen sich die an der Entwicklung beteiligten Lehrkräfte die Linuxmuster-Lösung unter dem Namen linuxmuster.net als Open Source Projekt weiter zu pflegen. Für die Entwicklung ist der Verein linuxmuster.net e.V. verantwortlich. Die aktuelle Version 6.2 basiert auf Ubuntu 12.04 LTS.

linuxmuster.net bietet Funktionen:

zentraler DNS, DHCP Server
Identitätsmanagement und Fileserver
intelligente schulspezifische Benutzerverwaltung
„Selbstheilende Arbeitsstationen“ mit LINBO (Windows 7/10, Linux)
Management über Webinterface
pädagogische Funktionen (Klassenarbeitsmodus, Schüler individuell für WLAN und Intranet freischalten, Tauschverzeichnisse)
automatische und individuelle Konfiguration und Einrichtung von Computern im Netzwerk
viele Erweiterungen (WLAN, Lernmanagementsysteme, …)
Anbindung externer Dienste über LDAP
Unterstützung von Subnetting (VLANs)
integrierter Druckserver

Installieren kann man das Grundsystems manuell oder über eine bereitgestellte XenServer Appliance. linuxmuster.net setzt auf ein Standard Ubuntu-Server auf, verwendet IPFire als Firewall-Lösung und LINBO (Linux Network Boot) zur Imageverwaltung der Rechner im Netzwerk. Nach der Installation kann man linuxmuster.net über ein Webinterface („Schulkonsole“) verwalten.

Das Projekt bietet einen fertig eingerichteten Linuxclient (Ubuntu 16.04), den man automatisch installieren und anschließend im Netzwerk verteilen kann. linuxmuster.net lässt sich über verschiedene Pakete erweitert werden. So gibt es Pakete für WLAN-Management, Opsi, Moodle, Monitoring und viele weitere.

Die Einrichtung einer kompletten Umgebung mit Linux-Clients ist mit wenigen Schritten gemacht. Auch wenn sich die meisten Aufgaben mit Hilfe des Webinterface bewältigen lassen, muss man an manchen Stellen Befehle auf der Kommandozeile ausführen. Linuxkenntnisse sind deshalb von Vorteil, wenn auch nicht unbedingt notwendig.

Die Dokumentation von linuxmuster.net ist sehr ausführlich und neben den offiziellen Handbüchern gibt es eine aktive Community, die viele Anwendungsfälle und nützliche Erweiterungen und Anleitungen im Wiki zusammengetragen hat. Telefonischen Support gibt es kostenfrei jede Woche Dienstags, sowie auf der Supportplattform des Projekt. Die Community ist dabei sehr aktiv und Fragen werden oft innerhalb weniger Stunden beantwortet.

Wenn man die Kommandozeile nicht scheut, hat man mit linuxmuster.net eine offene, sehr flexible und anpassbare Musterlösung, die (fast) keine Wünsche offen lässt.

Pro

zentrale Verwaltung von Benutzern mit schulspezifischen Funktionen (z.B. Schuljahreswechsel)
einfache Verwaltung und Anpassungsmöglichkeiten der Computer durch LINBO
vorkonfigurierter Linux Client (Ubuntu LTS)
sehr gute und ausführliche Dokumentation
sehr aktive und hilfsbereite Community
keine Lizenzkosten

Contra

Basisbetriebssystem nicht mehr aktuell (Sicherheitsupdates werden aber durch Repository des Projekts bereit gestellt)
nicht alle Aufgaben lassen sich über die Schulkonsole bewältigen

Derzeit wird an linuxmuster.net Version 7 gearbeitet, die einige Neuerungen mit sich bringt (Samba 4, aktuelles Ubuntu LTS).

UCS@school

Univention Corporate Server @ school (UCS@school) ist eine Software, um Identitätsmanagement und IT-Infrastrukturen für mehrere Schulen zu betreiben und zentral zu verwalten. Sie basiert auf der Open-Source-Plattform Univention Corporate Server, einer Enterprise-Linux-Distribution mit integriertem Identitätsmanagement und IT-Managementsystem.

Univention verfolgt ein Open Core Modell, d.h. man kann die Basisvariante des Servers frei heruntergeladen und installieren. Möchte man aber UCS@school nutzen, ist eine Supportvertrag nötig.

UCS@school bietet folgende Funktionen:

Automatisierte Importschnittstelle zum Verwalten von Benutzerkonten
Interaktives, grafisches Importmodul für Benutzerkonten
Schulübergreifende Benutzerkonten
Single Sign-On
App Center mit über 90 integrierbaren Diensten
Active Directory-kompatible Domänendienste mit Samba 4
Unterstützung einer Vielzahl von Clientbetriebssystemen wie Microsoft Windows, Linux und macOS
Integration mobiler Endgeräte in das Schul-WLAN (RADIUS)
Computerraum-, Internet- und WLAN-Steuerung
Materialverteilung zum Verteilen und Einsammeln digitaler Arbeitsmaterialien
Klassenarbeitsmodus zum sicheren Schreiben von digitalen Klassenarbeiten
Druckermoderation zur einfachen Reduktion der Druckkosten

Die Installation ist sehr einfach. Mit wenigen Schritten ist der Univention Corporate Server eingerichtet. Man kann verschiedene Dienste und Rollen auswählen, welche daraufhin installiert und konfiguriert werden (DHCP, Druckserver, …).

Nach der Installation kann man von einem Rechner im Netzwerk auf das Webinterface des Servers zugreifen. Im Webinterface können alle Funktionen verwaltet, Benutzer hinzugefügt oder neue Apps installiert werden.

Univention bietet auch einen fertig eingerichteten Standard Linux-Client an, welcher auf Ubuntu basiert ist. Dieser Client kann zentral verwaltet und im Netzwerk per PXE-Boot verteilt werden.

Die pädagogischen Funktionen konnte ich leider nicht testen, da dazu ein gültiger Supportvertrag notwendig ist.

Im Gegensatz zu linuxmuster.net, Debian Edu / Skolelinux und Arktur fallen Kosten für Lizenzen und Support an. Für eine Schule mit bis zu 1000 Schülern und 200 Arbeitsstationen (mit Univention Linux-Client) fallen ca. 3100€ Lizenzkosten / Jahr an.

Pro

sehr einfache übersichtliche Installation
Verwaltung über ein übersichtliches und einfach zu bedienendes Webinterface
viele Erweiterungen im Univention App-Store
zentrales Management von Computern im Netzwerk (individuelle Anpassungen möglich) für Univention Corporate Client (basierend auf Ubuntu)
sehr gute und ausführliche Dokumentation

Contra

je nach Schulgröße hohe Support bzw. Lizenzkosten
keine Tools für Schuljahreswechseln in der Benutzerverwaltung

Arktur

Der c’t/ODS-Schulserver Arktur ist ein auf SUSE bzw. Slackware beruhender Schulserver, der ausdrücklich für die Benutzung und Betreuung durch ungeübtes Personal entwickelt wurde.

Arktur gibt es schon sehr lange als Linux Schulserver. Es braucht nur wenig Ressourcen und läuft deshalb auch auf älteren Systemen. Arktur existiert derzeit in zwei Version. Version 5 basiert auf Slackware Linux während Version 4 auf Suse Linux aufbaut.

Arktur bietet folgende Funktionen:

einfache Installation von bootbarer CD-Rom
Ein-Server- oder Mehr-Server-Lösung
vollständig vorkonfiguriertes Netzwerk
Internet freischalten per Mausklick
„Raumweises“ Freischalten des Internets mit dem Browser möglich
vorkonfigurierter Kinder- und Jugendschutz
Versetzung von Klassen (Schuljahreswechsel)
Druckerverwaltung
Für alle Client-Systeme bietet Arktur eine einheitliche Nutzerverwaltung
Intranetserver

Zur Installation bietet das Projekt eine ISO-Datei an, die man zur Installation des Servers nutzen kann. Ein textbasiertes Installationsprogramm hilft bei der Einrichtung des Servers. Nach der Installation gibt es auf dem Server ein Menü, sowie ein Webinterface. Das Webinterface bildet dabei nur einen Teil der Funktionen ab. Für Administration sollte das textbasierte Menü des Servers verwendet werden.

Insgesamt wirkt Artkur etwas „old school“. Das Projekt scheint etwas eingeschlafen zu sein, da die Mailingliste wenig aktiv ist, es kaum Änderungen im Wiki gibt und das letzte Release schon mehr als 2 Jahre zurückliegt. Dazu gibt es noch Auffälligkeiten, z.B. dass keine Umlaute in den Menüs oder bei Vor- und Nachnamen unterstützt werden.

Pro

sehr geringe Systemanforderungen
gute, wenn auch in die Jahre gekommene, Dokumentation
keine Lizenzkosten
einfaches Clientmanagement mittels Festplattenabbildern

Contra

kaum aktive Community
letztes Release liegt schon lange zurück
„old school“ – User Interface

Debian Edu / Skolelinux

DebianEdu ist eine spezialisierte Anpassung der Linux-Distribution Debian für schulische Bedürfnisse. Das mittlerweile internationale Projekt wurde in Norwegen gegründet (Skole = Schule) und liefert auf einer einzigen Installations-CD-ROM alle notwendigen Konfigurationsprofile, um ein typisches Schulnetzwerk zu betreiben. Auch ungeschulte Anwender können in wenigen Schritten sowohl einen Kommunikationsserver mit LDAP-Nutzerdatenbank, einen Terminalserver, eine Arbeitsstation oder ein Notebook als Einzelplatzrechner installieren.

Debian Edu ist ein weitere Vertreter einer offenen und freien Schulserverlösung für Bildungseinrichtungen. Das Projekt vertritt der Verein Teckids e.V. in Deutschland und wird ähnlich wie linuxmuster.net von ehrenamtlichen Programmierern weltweit weiterentwickelt.

Debian Edu / Skolelinux bietet folgende Funktionen:

einfache Installation
vollständig konfiguriertes Netzwerk
Stabilität und Sicherheit
sofort einsatzfähiger Hauptserver
fertig konfigurierter Terminalserver
fertig eingerichtete Clients/Workstations

Die Installation erfolgt wahlweise über einen graphischen oder textbasierten Installer. Im graphischen Modus ist mir die Installation nicht gelungen. Doch die Installation im Textmodus klappte dann. Während der Installation kann man sich entscheiden, welche Komponenten / Rollen man installieren möchte.

Debian Edu ist sehr flexibel im Hinblick auf die angeschlossenen Arbeitsstationen. Es werden neben mobilen Rechnern und Arbeitsplatzrechnern auch Thin-Clients als auch Diskless-Clients unterstützt. Die Einrichtung erfolgt entweder per PXE-Boot oder der Installations-CD.

Die Benutzer und einzelne Rechner werden über ein Webinterface verwaltet (GOsa²).

Support gibt es durch die Community oder auch professionell durch Unternehmen.

Pro

sehr gute Dokumentation in mehreren Sprachen
einfache Installation
keine Linzenzkosten
zentrale Verwaltung der Clients möglich (bei Thin-Client Setup)

Contra

wenn Thin-Clients benutzt werden, sind die Anforderungen für den Server recht hoch
keine schulspezifischen Funktionen wie Klassenarbeitsmodus oder Aktualisierung der Benutzergruppen zum Schuljahreswechsel

Weitere nicht getestete Linux-Schulserver

logoDIDACT

logoDIDACT – die Schulserverlösung (logoDIDACT) ist eine Server-Distribution für den Betrieb von informationstechnologischen Infrastrukturen an Schulen, vor allem eines pädagogischen Schulnetzes. Entwickelt wird logoDIDACT von der SBE network solutions GmbH aus Heilbronn.

logoDIDACT verlangt mindestens 8 GB oder 16GB Arbeitsspeicher. Leider war es mir deshalb nicht möglich eine Testinstallation aufzusetzen.

iServ

IServ ist ein auf Debian basierender, kostenpflichtiger Schulserver, der den Aufbau eines Schulnetzwerks inklusive Webportal ermöglicht. Der Fokus bei der Entwicklung liegt auf einer einfachen Bedienung und Administration.

Leider war es mir nicht möglich eine Testinstallation durchzuführen ohne eine Lizenz zu kaufen. Die Kosten für unsere Beispielschule (1000 Schüler) liegen bei ca. 4000€ / Jahr.

Open School Server

Der Open School Server (OSS) ist eine auf Basis des SUSE Linux Enterprise Servers 9 (SLES9) entwickelte GNU/Linux-Server-Distribution zum Einsatz in pädagogischen Schulnetzwerken. Er wird mit kostenpflichtigem Support und weiterführenden Serviceleistungen angeboten.

Aufgrund der hohen Systemanforderungen konnte ich kein Testsystem einrichten.

Zusammenfassung

<th class="column-2">
  linuxmuster.net
</th>

<th class="column-3">
  UCS@School
</th>

<th class="column-4">
  Arktur
</th>

<th class="column-5">
  Debian Edu / Skolelinux
</th>

<td class="column-2">
  sehr gut (hauptsächlich deu)
</td>

<td class="column-3">
  sehr gut (deu / eng)
</td>

<td class="column-4">
  ausreichend
</td>

<td class="column-5">
  sehr gut (deu / eng)
</td>

<td class="column-2">
  einfach
</td>

<td class="column-3">
  einfach
</td>

<td class="column-4">
  ok
</td>

<td class="column-5">
  einfach
</td>

<td class="column-2">
  sehr einfach
</td>

<td class="column-3">
  einfach
</td>

<td class="column-4">
  ok
</td>

<td class="column-5">
  einfach
</td>

<td class="column-2">
  einfach inkl. speziellen<br /> Funktionen zum<br /> Schuljahreswechsel
</td>

<td class="column-3">
  einfach
</td>

<td class="column-4">
  aufwendig
</td>

<td class="column-5">
  aufwendig
</td>

<td class="column-2">
  Ja / Ja / Ja
</td>

<td class="column-3">
  Ja / Ja / ?
</td>

<td class="column-4">
  Nein / Ja / Nein
</td>

<td class="column-5">
  Nein / optional / Nein
</td>

<td class="column-2">
  ja
</td>

<td class="column-3">
  ja
</td>

<td class="column-4">
  ja
</td>

<td class="column-5">
  ja
</td>

<td class="column-2">
  ja
</td>

<td class="column-3">
  ja
</td>

<td class="column-4">
  ja
</td>

<td class="column-5">
  ja
</td>

<td class="column-2">
  Samba 3 / Ja
</td>

<td class="column-3">
  Samba 4 / Ja
</td>

<td class="column-4">
  Samba 3 / Ja
</td>

<td class="column-5">
  Samba 4 / Ja
</td>

<td class="column-2">
  Ja / teilweise
</td>

<td class="column-3">
  Ja / Ja
</td>

<td class="column-4">
  Ja / teilweise
</td>

<td class="column-5">
  Ja / Ja
</td>

<td class="column-2">
  WLAN, Moodle, Monitoring, u.a.
</td>

<td class="column-3">
  Univention App Store (90+)
</td>

<td class="column-4">
  nein
</td>

<td class="column-5">
  aus Debian Paketquellen
</td>

<td class="column-2">
  LINBO (selbstheilende<br /> Arbeitsstationen), opsi
</td>

<td class="column-3">
  Univention Corporate <br /> Client (Ubuntu), opsi
</td>

<td class="column-4">
  Ja, eigene Lösung
</td>

<td class="column-5">
  LTSP
</td>

<td class="column-2">
  keine
</td>

<td class="column-3">
  290€/1190€/1690€ + 29,90€/Client <br /> + 1€ / Schüler<br /> alles pro Jahr <br /> und ohne MwSt.
</td>

<td class="column-4">
  keine
</td>

<td class="column-5">
  keine
</td>

<td class="column-2">
</td>

<td class="column-3">
</td>

<td class="column-4">
</td>

<td class="column-5">
</td>

Features
Dokumentation
Installation Server
Installation Client
Benutzerverwaltung
Klassenarbeitsmodus / Internetsperre / temporärer WLAN-Zugang
Fileserver
Mailserver
SAMBA / LDAP
Windows / Mac Clients
Erweiterungen
Client-Management
Lizenzkosten

Mittlerweile gibt es einige Optionen, wenn man Linux auf dem Schulserver einsetzen möchte. Die verschiedenen Lösungen unterscheiden sich v.a. in der Bedienung, zusätzlichen Features (v.a. pädagogische Funktionen, Client-Management) und in den Lizenz- und Supportkosten. Technisch verwenden die Lösungen meist die gleichen Komponenten (Samba, CUPS, SquidGuard).

Wir haben uns vor ca. 1,5 Jahren für linuxmuster.net entschieden und zwar aus folgenden Gründen:

das Client-Management mit LINBO ist einfach super und super einfach. Schnelle Verteilung von Images, Zurücksetzen jederzeit und das ganze geht auch offline.
keine Lizenzkosten. Wir sind eine kleine Schule und hätten uns z.B. UCS@school nicht leisten können
die linuxmuster.net Community. Ich habe selten eine so hilfreiche Community rund um das Thema Schul-IT erlebt. Wenn es ein Problem gibt, ist es oft innerhalb weniger Stunden gelöst.

Welche Schulserver-Lösung verwendest du und wo siehst du die größten Vor- und Nachteile?

5 Tipps zur Ferienvorbereitung als IT-Betreuer

Tue, 05 Dec 2017 13:50:17 +0000

Die Ferien sind im Kontext Schule oft eine gute Zeit, um Projekte durchzuführen, Software zu aktualisieren oder einfach neue Dinge auszuprobieren. Gerade im Open Source Umfeld erlebe ich es immer wieder (mich eingeschlossen :)), dass man als IT-Betreuer oft viel Zeit investiert, die weit über das Maß hinausgeht, was man in Anrechnungsstunden vergolten bekommt. Deswegen möchte ich heute ein paar Tipps zur Ferienvorbereitung weitergeben, damit die Balance zwischen Beruf, Engagement und dem Privatleben bzw. der Familie erhalten bleibt!

1. Rede mit deinem Vorgesetzten über Erwartungen

Wir sind in unserer Schule ein sehr kleines IT-Team. Manchmal gibt es Wünsche und Erwartungen von Seiten der Schul- bzw. Verwaltungsleitung. Das können Projekte sein, Probleme, die es in der IT zu lösen gibt oder einfach nur, dass die Anwesenheit erwartet wird. Jede Schule ist da sicher anders und wir handhaben das bei uns auch sehr flexibel. Trotzdem sind die meisten Probleme, die wir haben, Kommunikationsprobleme. Aus diesem Grund ist es wichtig, dass die Erwartungen & Wünsche für die Ferienzeit von beiden Seiten klar kommuniziert werden.

2. Keine großen Änderungen in den Ferien!

Wenn man weiß, dass man in den Ferien kaum an der Schule sein wird, ist es hilfreich – neben dem Read-Only-Friday – mindestens 1-2 Wochen vor den Ferien keine größeren Änderungen mehr an der IT-Infrastruktur vorzunehmen. So kann man wesentlich ruhiger in die Ferien gehen – gemäß dem Motto: „Never change a running system“ 🙂 Es gibt viele andere Projekte, die man stattdessen in der Zeit machen kann, z.B.

Serverraum aufräumen (Reinigen, Kabel beschriften, alte Kabel entfernen, …)
Inventur und Auffüllen von Beständen (Toner und anderes Verbrauchsmaterial)
Dokumentation aktualisieren und erweitern
Systemadministrator-Skills auffrischen

Es gibt sicher Ausnahmen, in denen man die Ferien bewusst für ein größeres Projekt nutzen möchte, deshalb:

3. Plane deine Ferienprojekte so genau wie nur möglich!

Manche Projekte oder Änderungen an der IT-Infrastruktur lassen sich am besten in den Ferien umsetzen,, d.h. wenn möglichst wenig Personal und Schüler an der Schule sind. Damit diese Projekte zeitlich nicht aus dem Rahmen fallen, plane dein Vorhaben so genau wie möglich. In der Regel sieht das bei uns so aus:

genaue Recherche über das geplante Projekt (z.B. eine neue Software, Upgrades, Installation von Hardware, …)
eine Liste mit Aufgaben erstellen, die zu tun sind (so genau und detailliert wie möglich)
Falls möglich, das Projekt in einer Sandbox / virtuellen Umgebung simulieren bzw. einen Testsetup / Prototyp einrichten (je nach Projekt)
Backup-Strategie, d.h. was passiert, wenn man das Projekt nicht in der geplanten Zeit umsetzen kann?
Absprachen und Organisation (Wen oder was brauche ich alles? Hausmeister? Welche Teile müssen bestellt werden)?

4. Dokumentation für die Mitarbeiter und Kollegen erstellen

Eine gute Dokumentation für die alltäglichen Probleme von Mitarbeitern und Kollegen ist ungemein hilfreich und entlastet uns als IT-Team – auch in den Ferien. Die Dokumentation kann in einem Wiki, einer einfachen Website oder auch als Sammlung von PDF-Dateien erstellt werden. Neben bebilderten Anleitungen können auch Screencasts eine gute Möglichkeit sein, Hilfe zur Selbsthilfe zu geben. Nutze die Zeit vor den Ferien die Dokumentation zu aktualisieren oder zu erstellen!

5. Remote-Access einrichten und testen

Es ist eine enorme Erleichterung, wenn man von außerhalb auf die IT-Systeme in der Schule zugreifen kann. Das kann z.B. ein SSH-Tunnel oder eine VPN-Verbindung ins schulische Netzwerk sein. Wichtig ist, dass diese Fernverbindung eingerichtet und getestet wird bevor man sie braucht. Es sollten möglichst alle Systeme erreichbar sein (nicht alle von außen, aber von einem Server intern), denn jedes System, was ich nicht von außen erreichen kann, ist möglicherweise ein Grund mehr in die Schule fahren zu müssen. Folgende Fragen können hilfreich sein:

Kann ich eine Verbindung zum Schulnetzwerk herstellen, wenn der Server abgestürzt / offline ist?
Kann ich alle System erreichen? ((Web)Server, Druckserver, Firewall, WLAN-Management, Accesspoints, …)
Hat die Schule eine redundante Internetanbindung?

Fazit

Eine gesunde Balance zwischen Beruf und den privaten Interessen ist sehr wichtig. Gerade für einen IT-Betreuer, der oft mit viel Engagement und Herzblut „seine“ Infrastruktur pflegt, kann eine gute Ferienvorbereitung helfen, diese Balance zu erhalten.

(via)

Drucker unter macOS in Linuxmuster hinzufügen

Mon, 04 Dec 2017 11:02:18 +0000

Ein Feature von [Linuxmuster.net][1] ist der zentrale Druckserver. Druckaufträge werden zentral von einem Druckserver (CUPS) entgegengenommen und dann an den entsprechenden Drucker verteilt. Auf den [Ubuntu-Clients in unserer Schule][2] werden diese Netzwerkdrucker automatisch erkannt und eingerichtet. In der Schulkonsole kann man, wenn man möchte, noch festlegen, wer von welchem Raum aus auf welchem Drucker drucken darf.

Windows und Ubuntu

Unter Windows 7/10 können die Netzwerkdrucker einfach über das HTTP Protokoll eingebunden werden. Wenn ich z.B. einen Drucker in CUPS (https://Server-IP:631) mit dem Namen b1-black eingerichtet habe, kann ich ihn unter Ubuntu oder auch Windows mit folgender Adresse hinzufügen:

http://Server-IP:631/printers/b1-black

Als Treiber reicht in der Regel der „Generic Postscript“ bzw. „MS Publisher Color Printer“ Treiber. Möchte man allerdings druckerspezifische Eigenschaften nutzen, sollte man den Treiber des Herstellers für den Drucker installieren.

macOS

Unter macOS hat das Hinzufügen über diese URL nicht immer zuverlässig funktioniert, obwohl macOS ebenfalls CUPS für die Verwaltung von Druckern verwendet. Standardmäßig kann man nur IPP und nicht HTTP als Druckprotokoll im „Drucker hinzufügen“-Dialog unter macOS auswählen.

Folgende Angaben sind nötig:

Address: Server-IP:631
Protocol: IPP
Queue: /printers/b1-black

Unten kann dann noch ein Name für den Drucker vergeben werden. MacOS ermittelt automatisch einen passenden Treiber. Bei einem unserer Netzwerkdrucker hat nur der Generic PCL Treiber funktioniert (statt des Postskript-Treibers).

Falls die Fehlermeldung „Der Drucker in Ihrem Netzwerk konnte nicht überprüft werden.“ kommt, sollte man schauen, ob die Adresse des Servers stimmt bzw. der DNS-Name richtig aufgelöst wird.

CUPS Webinterface

in macOS ist das CUPS Webinterface standardmäßig deaktiviert, d.h. wenn man versucht auf CUPS mit http://localhost:631 zuzugreifen, man den Hinweis bekommt, folgendes in das Terminal einzugeben:

sudo cupsctl WebInterface=yes
```

Nun sollte der Zugriff klappen. Im CUPS Webinterface können Netzwerkdrucker auch über andere Protokolle wie z.B. HTTP oder HTTPS hinzugefügt werden.

### Drucken aus dem WLAN

Damit das Drucken auch aus dem WLAN oder aus einem anderen IP-Subnet klappt, muss man den **_Port 631 (TCP), Zieladresse Server-IP_** im jeweiligen Subnet freigeben.

 [1]: https://zefanjas.de/open-source-in-der-schul-it-teil-2/
 [2]: https://zefanjas.de/zugang-in-ubuntu-fuer-schueler-einschraenken-2-moeglichkeiten/

Open Source in der Schul-IT – Teil 2

Wed, 07 Dec 2016 14:14:19 +0000

Wie bereits in Teil 1 angekündigt, möchte ich heute kurz beschreiben, welche Open Source Software wir sowohl im Serverraum als auch auf den Clients einsetzen.

Serverraum

Letzten Sommer haben wir einen neuen Server gekauft (Dell R430, 32GB), auf dem der Großteil der neuen Infrastruktur läuft. Dabei setzen wir den XenServer als Hypervisor ein. Zur Zeit laufen da 3 VMs drauf, zu denen ich gleich noch was schreibe.

Kern unserer Infrastruktur (DNS, DHCP, File shares, Print Server, …) bildet die freie Linuxmuster.net (kurz: LMN) Musterlösungen für Schulen. Ich hatte diese Lösung bereits in einem früheren Artikel erwähnt. Die LMN ist ein Projekt, welches ursprünglich als Musterlösung vom Land Baden-Württemberg entwickelt wurde und seit ca. 2012 in einem eigenständigen Verein weitergeführt wird. Die LMN bietet viele Funktionen und ist sehr individuell anpassbar. Kernstück der LMN ist ein SAMBA 3 Server und eine OpenLDAP Datenbank, in welcher alle Benutzer (Schüler, Lehrkräfte) gespeichert werden.

Ein weiterer wesentlicher Bestandteil ist LINBO (Linux Network Boot), eine Art Bootmanager für die Clients. Mit LINBO lassen sich einfach Images von einer Installation erstellen und dann sehr einfach auf andere Rechner übertragen (kann auch automatisiert werden). Dabei werden sowohl Linux als auch Windows-Clients unterstützt. Wir setzen z.B. Windows 10 und Ubuntu 16.04 in unserem Computerraum ein. Über die Schulkonsole kann man alle wichtigen Funktionen bequem über ein Webinterface verwalten.

Die LMN nimmt einem Administrator sehr viel Arbeit ab, da sie für Schulen optimiert ist. Leider ist die LMN hauptsächlich in Deutschland bekannt. Es ist ein tolles Projekt und hat eine unglaublich aktive und hilfsbereite Community! Wem es interessiert, kann auch mal einen Blick in die Dokumentation werfen. Ich denke, dass ich noch mal in einem extra Blogpost über die LMN berichten werde, da es hier sonst den Rahmen sprengt.

Als Firewall setzen wir eine SG4860-1U mit pfSense ein. Darüber läuft auch unser Captive Portal (für Lehrkräfte, Mitarbeiter und Schüler). Schön ist, dass man bei pfSense z.B. auch Vouchers für das Captive Portal direkt mit dabei hat.

Neben der VM für die LMN, haben wir eine weitere für einen Ubuntu 16.04 Server. Diesen nutzen wir als LXD-Host, da (fast) alle anderen Webanwendungen, die wir verwenden in einem LXD-Container laufen. LXD/LXC ist ebenfalls ein super Projekt und es ist einfach klasse aus vielen verschiedenen Gründen (sehr leicht zu bedienen, flexibel, schnell, man kann Container lokal erstellen und dann auf irgendeinen Host schieben, Snapshots, zfs, …).

Folgende Anwendungen laufen bei uns in Containern:

SnipeIT → Asset Management / Inventar
OSTicket mit eMail- und Slack-Integration → Helpdesk
OMD/Check_MK → Monitoring
Dokuwiki → Wiki

Weiterhin haben wir noch eine VM in der ein Debian läuft und Koha – eine Bibliothekssystem (derzeit nutzen wir es für die Lehrmittel, die Schulbibliothek nutzt noch ein anderes System).

Clients

Im (neuen) Computerraum läuft bei Windows 10 und Ubuntu 16.04. Beim Start können die Schüler auswählen (in LINBO), welches System sie starten wollen. Sowohl Windows als auch Ubuntu sind mit folgender Software ausgestattet:

LibreOffice
Firefox
Geogebra
GIMP
Scribus
MuseScore
LMMS
und noch einiges mehr.

Hier gibt es noch eine schöne Liste mit Open Source Anwendungen in der Schule.

Auf unseren älteren Systemen kommt nur Ubuntu zum Einsatz.

Fazit

Von den gesetzten Zielen wurden einige durch die oben genannten Lösungen bereits erreicht. Durch den Einsatz dieser Open Source Lösungen konnten die Kosten im Bereich IT im Vergleich zu einer Windows basierten Lösungen stark gesenkt werden (auch wenn der Vergleich der Lizenzkosten sicher nicht vollständig und umfassend ist).

Open Source in der Schul-IT – Teil 1

Mon, 05 Dec 2016 11:16:23 +0000

Fund aus der Vergangenheit

Seit über einen Jahr beschäftige ich mit mit dem Thema „Open Source in der Schul-IT“. Einige Gedanken habe ich bereits hier oder hier festgehalten. Alles begann damit, dass unser Vertrag, den wir mit einem externen Dienstleister hatten, ausgelaufen ist und wir nun vor der Frage standen, ob wir die vorhandene Infrastruktur weiterlaufen lassen oder (teilweise) „von Null“ beginnen. In diesem ersten Teil möchte ich kurz die Ausgangslage beschreiben und welche Ziele wir uns für eine verbesserte IT-Infrastruktur gesetzt haben.

Ausgangssituation

Bis letztes Schuljahr war unsere IT recht einfach gestrickt. Es gab einen alten Windows 2003 Server, der als Benutzerverzeichnis für das Captive Portal diente (Untangle – UTM). Die Lizenz für diese Firewall kostete uns bei unserem Dienstleister ca. 80€ im Monat und wir wollten deshalb die Lizenz nach Ablauf des Service-Vertrags nicht verlängern (wir sind eine recht kleine Schule mit ca. 150 Schülern).

Der Rest der Infrastruktur ist schnell beschrieben: Ein paar Linksys WRT54GL spannten ein WLAN-Netz auf. In einem Neubau hatten wir zusätzlich einen Cisco Wireless-Controller mit 4 LightWeight-Accesspoints. Bis zum letzten Sommer gab es noch einen Computerraum mit 12 Rechnern (AMD X2, 2GB, 500GB, Windows XP im Kioskmodus), welche schon einige Jahre auf dem Buckel hatten. Im Serverraum gab es noch ein paar Cisco-Switche, den genannten alten Dell Server, auf dem der Windows 2003 Server lief, ein Dell Rechner für die UTM und zwei UPS. Insgesamt eigentlich eine gute Basis, die allerdings etwas in die Jahre gekommen war.

Ein großer Nachteil war weiterhin, dass alle Arbeitsplätze (Schüler, Lehrkräfte, Mitarbeiter) einzeln administriert wurden. Wenn eine Lehrkraft z.B. eine neue Software wünschte, musste man von Rechner zu Rechner gehen und die Software einzeln installieren. Backups wurden in mehr oder wenigen Abständen manuell erstellt. Weiterhin gab es keine getrennten Netze, d.h. LAN und WLAN nutzten den gleichen IP-Bereich. In Deutschland sicher undenkbar, hier bei uns durchaus Realität 🙂

Auf allen Client lief Windows XP oder Windows 7 als Betriebssystem. Zusätzlich kam/kommt MS Office in der Verwaltung zum Einsatz. Im Computerraum wurden aber bereits einige Open Source Anwendungen eingesetzt: GIMP, LibreOffice, Scribus, Firefox. Weiterhin setzen wir uns unserer Schule stark GSuite for Education ein.

Ziele für eine neue Schul-IT

Folgende allgemeine Ziele haben wir uns für eine verbesserte IT-Infrastruktur gesetzt:

Schaffung einer zuverlässigen und sicheren IT-Infrastruktur
Segmentierung des Netzwerks in verschiedene Bereiche (z.B. öffentlich, päd. Netzwerk, Verwaltungsnetzwerk)
Ausbau und Erweiterung des bisherigen WLAN-Netzes
möglichst weitgehende Automatisierung aller Komponenten / Clients
Zentrale Benutzerverwaltung und Authentifizierung / Autorisierung
automatisierte Backups
Reduzierung der Lizenzkosten durch Einsatz von Open Source-Software
Ausbau Computerraum
Erstellen eines Disaster Recovery Plans
“Selbstheilende Arbeitsstationen” → schnelle Einrichtung und Reparatur von Arbeitsstationen

Im nächsten Teil möchte ich beschreiben, wie wir in den letzten Monaten diese Ziele angegangen sind (bisher haben wir noch nicht alle Ziele umgesetzt) und welche Open Source Software dabei im Serverraum, aber auch auf den Clients zum Einsatz kommt.

Virtualisierung – Virtuelle Maschine oder Container?

Sat, 09 Apr 2016 07:35:56 +0000

Beim Planen und Nachdenken über die unsere zukünftige Schul-IT begegnete mir unweigerlich auch das Thema Virtualisierung. In den letzten Jahren ist dieses Thema teilweise sehr gehypt worden, wenn man z.B. nur an die Containerlösung Docker denkt. Insgesamt kann man wohl sagen, dass heute wesentlich mehr und häufiger virtualisiert wird, als das noch vor 5 Jahren der Fall war, wo man eher noch auf „bare-metal“ gesetzt hat.

In unserem konkreten Fall wollen wir auch virtualisieren, um die einzelnen Anwendungen auf dem Server besser zu isolieren und zu trennen. Im Opensource-Bereich gibt es einige Lösungen, wie man seine Anwendungen auf dem Server virtualisieren kann. Grundlegend unterscheidet man hier zwischen virtuellen Maschinen (der Hypervisor virtualisiert das ganze OS inkl. Kernel) und Containern (Container nutzen den Kernel des Hosts/Hypervisors). Jede Lösung hat seine Anwendungsszenarien, so kann man z.B. nie ein Windows in einem Container auf einem Linux-Host laufen lassen, da sie unterschiedliche Kernel verwenden. Allerdings kann man CentOS in einem Container auf Ubuntu starten (gleicher Kernel).

Ich habe mir in den letzten Monaten überblicksweise folgende Virtualisierungs-Lösungen angeschaut:

KVM (entwickelt von RedHat)
Virtualbox (hauptsächlich um auf dem Desktop verschiedenen Softwarelösungen auszuprobieren)
LXD (Canonical) → Container-VMs

Alternativen sind noch Xen oder VMWare, welche auch recht weit verbreitet sind, wobei bei VMWare nicht als Opensource-Lösung gilt und einiges an Lizenzkosten fällig wird.

Virtualbox

Virtualbox nutze ich gern auf meinem Rechner, um Software zu testen und auszuprobieren. Es ist recht einfach ein komplettes Netzwerk nachzubilden. So habe ich oft eine kleine Router-VM (vorzugsweise pfSense), welche ein weiteres (isoliertes) Netz bereitstellt. Dann habe ich meist ein oder zwei Server-VMs und noch ein paar Clients, um z.B. PXE-Boot und/oder andere Dienste zu nutzen. Das funktioniert recht gut, solange der Rechner mit genügend Cores und RAM ausgestattet ist (ist bei mir nur teilweise der Fall…)

KVM

KVM hat mir bisher am meisten zugesagt, wenn es um die Virtualisierung „richtiger“ VMs geht. Ich nutze hauptsächlich den virt-manager, um meine VMs zu verwalten, aber es gibt noch unzählige andere Frontends für KVM. Proxmox ist noch sehr bekannt oder virsh für die Konsole. KVM ist sicher nicht die einfachste VM-Lösung, aber dafür sehr flexibel einsetzbar. Snapshots der einzelnen VMs sind ohne Probleme mit dem virt-manager oder einem anderen Management-Werkzeug möglich.

LXD

LXD 2.0 ist erst vor kurzem Erschienen und wird in Ubuntu 16.04 am besten anwendbar sein. Es gibt derzeit eine Blogreihe von einem der Hauptentwickler, die ich jedem ans Herz lege, der sich damit auseinander setzen möchte. LXD finde ich äußerst spannend – aus verschiedenen Gründen:

Container VMs → man kann sehr einfach und schnell (!) ein Linux starten und seine Anwendung drin laufen lassen
durch den Einsatz von ZFS als Speicherbackend kann man super Snapshots im laufenden Betrieb usw. machen
man kann wesentlich mehr Container als echte VMs starten (bessere Ausnutzung des Servers)
Konfiguration und Bedienung von lxd finde ich sehr intuitiv
sehr geringer Overhead

Allerdings gibt es auch Sachen, die nicht oder nicht ohne weiteres möglich sind, da es halt Container und keine vollwertigen VMs sind. So kann man keine ISO „booten“ (es gibt aber für alle wichtigen OS Images). Ich wollte z.B. freeIPA / FOG in einem CentOS Container auf Ubuntu 16.04 testen und bin nicht ganz zum Ziel gekommen, da die Installation an manchen Stellen nicht sauber durchlief, da z.B. Ubuntu und CentOS verschiedene Technologien einsetzen (SELinux vs. Appamor). Das schaue ich mir aber noch mal genauer an. Insgesamt könnte ich mir LXD Container sehr gut für reine Webanwendungen vorstellen, sozusagen als Webserver-VMs. Das Anlegen, Starten, Backup und Restore sind einfach super easy mit LXD! Kann ich nur empfehlen sich das mal anzuschauen.

Derzeit tendiere ich zu KVM für vollwertige VMs für alle Infrastruktur-Dienste (AD, NFS, DHCP, DNS) und zu LXD für zusätzliche Webanwendungen, welche wir hier in der Schule zu einsetzen bzw. einsetzen werden. Dazu folgt noch ein extra Blogeintrag.

Von FxOS bis freeIPA

Wed, 06 Apr 2016 10:03:36 +0000

In den letzten Wochen und Monaten habe ich mich mit verschiedensten Themen beschäftigt. Heute möchte ich das einmal kurz zusammenfassen und davon berichten.

Firefox OS

Vor einer ganzen Weile hat Mozilla mehr oder weniger das aus von FxOS für Smartphones verkündet. Ich hatte es bis dato fast 2 Jahre ausschließlich auf verschiedenen Geräten genutzt (Keon, Flame und zuletzt auf einem Nexus 5). Die Idee hinter diesem Projekt hat mich schon immer sehr angesprochen, aber in der Umsetzung hat man dann doch gemerkt, dass man in vielen Bereichen sehr weit Android oder iOS hinterherhinkt. Man konnte es nicht wirklich miteinander vergleichen. Seit dem Aus von FxOS nutze ich jetzt Cyanogenmod auf meinem Nexus ohne den Google Apps. Die Bedingung ist super und mir gefällt es auch, wenn ich Android wesentlich weniger Vertrauen entgegenbringe als FxOS. Vielleicht wird Ubuntu Phone noch mal eine ernste Alternative…

Neue Wege

In der Schule, an der ich arbeite, sind wir gerade dabei die IT neu zu strukturieren und umzubauen. Bisher setzen wir v.a. Windowssoftware ein, aber dafür gibt es eigentlich keinen triftigen Grund 😉 Also haben ich mich mit vielen Themen rund um Netzwerke, Server, Switche, Benutzerverwaltung, Konfigurationsmanagement usw. auseinander gesetzt. Das war teilweise echt spannend und das ein oder andere Setup wurde auf meinem Rechner virtuell durchgespielt und getestet. Wenn man heutzutage als Schule eine gute Softwarelösung sucht, gibt es einige Projekte, die sich diesem speziellem Umfeld widmen.

Linuxmuster

Eine sehr interessante Lösung ist die Linuxmusterlösung. Sie versucht viele Probleme zu lösen, die man typischerweise in einer Schule antrifft. Auf dem letzten Linuxtag 2016 in Chemnitz gab es hierzu einen Vortrag. Insgesamt ein tolles Produkt, welches dazu noch eine sehr hilfsbereite und aktive Mailingliste hat. Wir werden uns diese Lösung auf jeden Fall noch weiter anschauen, denn sie bietet eigentlich fast alles, was man so als Schule braucht.

FreeIPA

Eine weitere Alternative ist, dass man sich aus verschiedenen Komponenten selbst eine Struktur aufbaut. Wir benutzen z.B. Google Apps for Education an unserer Schule, sodass wir viele Features der LMN gar nicht brauchen (Räume buchen, Dateien austeilen und einsammeln, …). FreeIPA ist eine Lösung zur Verwaltung von Benutzern und deren Rechten. Es ist ähnlich zu einem Active Directory von Microsoft, halt nur für die Linuxwelt. Es macht auf mich einen sehr guten Eindruck, wird dazu noch aktiv von bezahlten Entwicklern weiterentwickelt (Redhat) und hat einige sehr interessante Features. Die Einrichtung eines freeIPA-Servers und der Clients ist sehr einfach, ebenso die Verwaltung der Benutzer. Einmalpasswörter sowie Zwei-Faktor-Authentifizierung sind z.B. mit dabei. Um die Clients einfach zu verwalten wäre das FOG Projekt eine gute Lösung. Zur Zeit passiert da sehr viel in der Entwicklung (u.a. ein Linux- und MacOS-Client). FOG zusammen mit freeIPA könnten eine gute Basis für unsere Anforderungen bieten, auch wenn sie vielleicht etwas mehr Verständnis in der Einrichtung brauchen, dafür bieten sie auf der anderen Seite IMHO mehr Freiheiten.

Bis zum Sommer soll sich da entscheiden in welche Richtung wir weitergehen (es ist auch nicht ausgeschlossen, dass der Microsoft-Weg eingeschlagen wird…).

Hat jemand von euch mit den oben genannten Projekten schon Erfahrung sammeln können?