Hallo und herzlich willkommen zum KWS. Das ist der zweite Termin in diesem Semester
und heute trägt Daniels Keitzel den Workshop zur Rechnerbenutzung vor.
Ja, ich mache hier den Host heute,
das heißt, ich habe mich darum gekümmert,
beziehungsweise es haben sich andere drum gekümmert, dass der Raum aufgeschlossen ist.
Ich sollte das tun,
aber ich habe die Aufgabe delegiert und ich sage an,
wer heute ist und sage am Ende nochmal an,
wer beim nächsten Termin ist.
Die Hosts sind irgendwie noch gar nicht hier belegt und ich rufe jeden dazu auf,
gerne mal Host zu sein oder einen Vortrag vorzubereiten.
Yay! Ja, danke dir, Senat. Ja,
wie Senat schon gesagt hat,
geht es heute um einen Workshop zur Rechnerbenutzung
Ich nehme an, ihr wart alle in der Orb oder in
der OERB und da wurden euch schon grundlegende Dinge beigebracht und gezeigt.
Dieser Vortrag heute soll noch mal darüber hinausgehen und einige Dinge zeigen,
die vielleicht auch noch ganz interessant und sinnvoll sind,
wenn man sich hier am Campus auffällt oder mit den Rechnern hier arbeiten möchte.
Die heutigen Themen sind zum ersten, ist zum ersten der Netzzugang.
Da gibt es mehrere Möglichkeiten, die möchte ich diskutieren und
auch die Unterschiede vorstellen. Der zweite Punkt ist dann,
sind die Dienste hier im Rechenzentrum und wie man mit diesen
arbeiten kann, wie man auf diese zugreifen kann.
Und da ist das Stichwort SSH ein ganz großes.
Punkt drei, Dateien übertragen, das ist dann sinnvoll,
wenn man zum Beispiel zu Hause seine SE-Übung bearbeitet und die dann eventuell hierhin kopieren möchte.
Dann braucht man auch keinen USB-Stick oder Sonstiges mitnehmen
Und Punkt 4, der letzte Punkt, das ist dann nochmal das Drucken.
Da habt ihr zwar schon eine kleine Einführung erhalten während der Errb.
Allerdings gibt es da auch noch ein paar kleine Raffinessen,
wie zum Beispiel das Drucken auf dem eigenen Laptop.
Oder aber auch allgemein das Drucken in der Konsole. Vorweg noch,
wenn ihr Fragen habt, könnt ihr die gerne stellen,
sofort, wenn ich irgendwie zu schnell bin,
dann unterbreche mich bitte,
da alle sicherlich eine unterschiedliche Geschwindigkeit haben und auch unterschiedliche Betriebssysteme,
wo ich gleich zum Punktbetriebssysteme komme, sind hier Max vertreten.
Da hinten, Simon, okay.
Und wie viele haben denn ein Windows-System? Okay,
das ist die Mehrheit und ein Linux-basiertes System
Okay. Gut. Aber keine Angst,
die ganzen Anleitungen oder das Allgemeine, was ich hier vorführe,
führe ich für jedes Betriebssystem durch, außer für Mac.
Denn das kann man nur schwierig oder mit großen Schwierigkeiten
irgendwie in der VM starten und da alle keine Lust,
mich darauf vorzubereiten.
Und es ist ja auch nur die Minderheit. Okay.
Fangen wir an mit dem Netzzugang. Prinzipiell gibt es da
erst mal zwei physikalische Möglichkeiten. Zum einen haben wir den Lahnzugang.
Da habt ihr vielleicht schon mal in Raum D202,
das ist über dem Foyerenhaus D, das ist so ein Stineraum.
So blau markierte Dosen gesehen. Ich war da auch
schon zwei Jahre lang nicht mehr drin oder so.
Aber da kann man auch durchaus arbeiten.
Dann haben wir die Fachschaftsräume in Haus
Die sind aber, glaube ich, nicht blau markiert oder so.
Da kamen einfach sich so einen Ladenstecker neben und bei sich
da reinstecken in seinen Laptop.
Zum anderen gibt es da noch den WLAN-Zugang natürlich,
der ist wohl der Wichtigere von beiden.
Da wiederum gibt es auch zwei Möglichkeiten prinzipiell. Einmal den
Unverschlüsselten Zugang und den Verschlüsselten. Worin die sich unterscheiden,
da komme ich gleich noch zu. Wichtig zu wissen ist auch,
dass es diesen Access-Point namens Edel-Raum oder 802-1x gibt.
Der wird ja auch angezeigt. Das hat den Hintergrund,
dass dieser auch an anderen Universitäten zur Verfügung steht.
Und da könnt ihr dann mit euren Kennungen,
die ihr hier bekommen habt, auch ins Internet gehen.
Was ist denn
dieser Edel-Raum-Verbund
Dankes Händert, der funktioniert nicht in der eigenen Uni.
Also wenn ihr hier den ausprobieren wollt,
ob das prinzipiell funktioniert, das geht nicht.
Hier könnt ihr nur den Ur-HWPA-Zugang benutzen. Die sind aber
identisch von der Funktionsweise. Schade. Ja? Mit
welcher Erkennung, wie der Informatik-Händer oder der RRZ-Kennung?
Komme ich gleich noch zu, aber es ist die RRZ-Kennung.
Ja. Danke, ich werde Frank auf sofort wiederholen.
Ja. Was ist? Die Frage war,
welche Kennung man für diesen Zugang benötigt,
ob es die Kennung des Regionalen Rechenzentrums ist oder die hier vom Rechenzentrum am Informatikum.
Und zur Beantwortung der Frage, das ist Erkennung des
Regionalen Rechenzentrums, also diese vier Buchstaben und die drei Zahlen
Das habt ihr bekommen, als ihr eure, als die
Aurenstine-E-Mail-Account freigeschaltet habt. Ungefähr so. Wenn ihr in diesen,
wenn ihr im Laden oder im freien WLAN seid,
dann habt ihr zwar schon einen physikalischen Zugang,
aber ihr seid noch nicht authentifiziert.
Also ihr dürfen noch nicht ins Internet oder auf andere Dienste
hier zugreifen. Dazu müsst ihr euch erst authentifizieren und zwar
über ein VPN oder aber integriert in dem verschlüsselten WPA.
Das nennt sich dieses, das nennt sich WPA 2 Enterprise.
Im Detail komme ich da jetzt zu.
Beginnen wir mit VPN. Vom Prinzip her habe ich immer
alle drei Betriebsstheme aufgeführt. Das heißt, jeder müsste sich
da zurechtfinden
Für Linux und Windows werde ich das jeweils zeigen,
live vorführen. Und für Mac habe ich das versucht,
so kurz wie möglich, aber eindeutig wie möglich aufzuschreiben,
da ich das, wie gesagt, nicht vorführen kann.
Gut, VPN nochmal vereinfacht gesagt, dass es ist.
Das steht für Virtual Private Network. Das heißt,
ihr habt dann eine virtuelle Netzwerkkarte und seid dann mit dieser
virtuellen Netzwerkkarte in dem Informatik-Netz drinne. Das heißt,
Dienste, die hier irgendwo im Informatik-Informatikum angeboten werden,
denken quasi, dass ihr hier im Informatikum seid.
Okay, als erstes führe ich das Ganze über den Network-Manager
vor,
für Ubuntu
Nochmal als kurze Frage, die Linux-Nutzer, haben die etwas anderes
als Ubuntu? Okay, das ist nicht der Fall.
Sehr schön. Das geht prinzipiell ganz einfach.
Geh noch mal eine Folie weiter. Hier sieht man die
ganzen Daten. Da hat man hier den bekannten Network-Manager.
Ich bin ja schon im URH-Netzwerk eingewählt, im Freien.
Da kann man einfach ganz schnell rein, ohne Passwort, ohne alles.
Bist dann aber auch, wie gesagt, unverschlüsselt.
Und man kann sich einfach über Configure, VPN, eine VPN-Verbindung erstellen.
Das Ganze gilt mit Ad, das ist das PPTP-Protokoll,
Point-to-Point-to-Lilling-Protokoll. Ich packe die Folie noch mal auf die
linke Seite
Also das könnt ihr jetzt gerne auch mitversuchen. Ihr könnt irgendwie
einen Namen vergeben, zum Beispiel Informatikum. Gateway ist,
wie es auf den Folien steht, FBI, VPN.informatik.uni-hamburg.de.
Die Benutzerkennung ist die des Rechenzentrums, in meinem Fall sechs Keizel.
Fasswort ist das entsprechende Passwort. Und die NT-Domain ist Informatik.
Wichtig zu wissen ist, dass die Encryption eingeschaltet werden muss,
sonst lässt euch der VPN-Server nicht rein.
Wer müsst ihr da auch nicht verstellen? Und dann könnt
ihr einfach das VPN aktivieren, dann verbindet er sich.
Und anhand dieses Symbols sieht man schon, dass er sich verbunden hat.
Sieht man hier nicht. Aber okay, testen kann man
das ganz einfach mit einem Browser. Das bestimmte Verschuldung.
Was ist damit? Die Frage ist nach dem,
die Frage ist, was das verschlüsselte Symbol bedeutet oder was?
Du hast ein interessantes Symbol, das du in VW entverbunden bist.
Doch, das sieht man daran, dass,
also die Frage war, woran man erkennt, ob man verbunden ist.
Und das sieht man an diesem verschlüsselten Symbol.
Das ist so ein Schloss. Da steht jetzt auch nochmal
VPN Connection Informaticum Active. Und jetzt sollte theoretisch Google funktionieren
und das klappt. Das ist quasi der einfachste Weg,
um hier ins Informatikum sich einzuwählen und dann gleichzeitig auch noch Internet zu haben.
Hat das jemand ausprobiert und klappt das bei demjenigen?
Das geht nicht. Ich kann überhaupt nicht auf dem Server stehen.
Queermann hat das Problem, dass das bei einem nicht klappt.
In welchem WLAN bist du denn drinne? Okay. Wir
haben eine Hilfen, eine helfende Person, die sich darum kümmert.
Ich mache derweil schon mal mit dem Windows-Betriebssystem weiter.
Hier haben wir ein typisches Windows-XP. Aber für Windows 7
oder Wister oder was auch immer funktioniert das prinzipiell ähnlich?
Und zwar müsst ihr da an die Systemsteuerung gehen
Zu den Netzwerkverbindungen, bei Windows 7 ist das auch in
der Systemsteuerung, aber unter dem Begriff Netzwerk- und Freigabecenter.
Wenn ihr da dann angelangt seid, könnt ihr
eine neue Verbindung erstellen, dann gibt es einen Assistenten.
Bei Windows 7 heißt das ähnlich,
eine neue Netzwerkverbindung hinzufügen oder so in der Art.
Kannst du bitte dieses Schritt nochmal wiederholen?
Ja, gerne. Der Schritt wird wiederholt. Also,
das ist die Systemsteuerung. Und da der Punkt Netzwerkverbindungen bzw.
bei Windows 7 Netzwerkverbindung und Freigabecenter oder so in der Art.
Findest du den? Okay, wunderbar.
Und dann gibt es den Punkt,
eine neue Verbindung erstellen
Oder ein neues Netzwerk erstellen. Das ist das,
was wir verändern sollen. Das war sehr nett.
Klappt das? Wo wollen wir denn hier? Hat es
geklappt? Wunderbar. Hier waren wir eben schon,
dann gibt es hier diesen Assistenten und dann heißt der Punkt
Verbindung mit dem Netzwerk am Arbeitsplatz herstellen.
Das Ganze ist eine VPN-Verbindung. Das ist nicht
so schnell. Okay, ich mache das langsamer.
Also wie gesagt, Es soll eine VPN-Verbindung sein?
Weil wenn du das Ding liebst, der ist nicht so.
Das heißt, auch irgendwie Verbindung mit dem Arbeitsplatz herstellen?
Ja. Da bin ich nur im Dauerstand. Dann nimmst du
den besten Punkt. Unterscheidet sich das bei Windows 7 stark?
Ja, ja, es dürfen. Nur das ist
der Plan. Bei Windows 7 kannst du ja auch noch
ein paar Ferien suchen, dann kommst du sofort ins richtige Fenster.
Achso, das stimmt auch. Und wenn du unten auf
Daten sitzt, ich will es gerade in der Verbindung.
Der Hinweis ist gerade, dass man bei Windows 7 auch einfach
auf Start klicken kann und dann einfach nach VPN suchen kann.
Da kommt ja noch eine andere Sache, das gibt es nicht.
Nachdem man VPN dann ausgewählt hat, kann man hier einen Namen vergeben,
nenne ich das Ganze mal, FBI, Fachbereich Informatik.
Host Name ist wie eben auch schon FBI, VPN
Informatik.uni-hamburg.de. Also du sieben weißt es in der Presse.
Aber die Anmerkung ist gerade, dass es bei Windows 7
Internetadresse heißt. Aber prinzipiell gibt es nur eine Box,
wo man was eintragen kann, gehe ich mal von aus.
Wenn es eventuell ist, ist es ein Schritt,
wenn man schon eine Wildverbindung angegelegt hat, dann fragt er einen,
ob wir den fohlen zu verwenden oder gibt es Windows eventuell nicht, aber.
Okay, der Hinweis ist der, dass,
falls eine Verbindung bereits besteht, zum Beispiel eine VPN-Verbindung,
die man vorher schon mal angelegt hat,
gibt es einen Zwischenschritt und was muss man dann machen?
Bitte weiß man keinen Foto geben. Okay, und dann
muss man auswählen, dass man keine Feuer wählen möchte.
Also keine vorher angelegte. Hat man
das eingegeben
Kann man das Ganze abschließen? Und dann kommt ja auch schon so eine Box,
wo man seine Benutzernamen und sein Kennwort eingeben kann.
Das ist ja nicht nur das, was ich von dir interessierte.
Ist jemand noch nicht bei diesem Punkt angelangt? Okay,
Benutzernamen und Kennwort sind wir eben auch beim Ubuntu-Beispiel.
Das RZ, die RZ-Kennung. Moment, hier muss man
die Domäne manuell davor eintragen. Muss man nicht,
aber wenn man das weglässt, gibt es teilweise Probleme,
wenn man Dienste hier im Informatikum drucken nutzen möchte,
wie zum Beispiel das Drucken.
Also die Frage war,
ob man das Ganze nicht
auch weglassen kann
Und getrennt werden muss das Ganze mit einem Backslash.
Wir sind der Benutzereinander oder Domina? Bei Winner Theme ist es anscheinend so,
dass man die Nomäne auch explizit mit angeben kann.
Ist das richtig? Ja, ja. Okay,
dann kann man die Domäne auch explizit mit angeben, Informatik.
Dann muss man das nicht. Manuell alles in eine Zeile
beim Benutzernamen schreiben. Und Cannonwhat, das eigene Kennwort.
Und dann kann man sich verbinden. Das klappt bei mir
gerade nicht. Aber es liegt daran,
dass ich hier in einer virtuellen Maschine mich aufhalte.
Bei wem klappt das denn schon?
Okay. Bei so mindestens der Hälfte scheint es
zu klappen
Ja, genau. Hat noch jemand Probleme damit?
Klappt das irgendwo nicht? Ich würde jetzt nicht
das Wissen so wegmachen, dass du was sagst.
Ja, ich mache auch. Ich versuche jetzt mal
alles zu nennen. Das ist immer ein Uhrhahn halt.
Hm. Hm. Hm. Hm. Hm. Hm
. Hm. Hm. Hm. Hm. Hm.
Das ist m. Das ist m. Das ist m..............'s
. ..............'s ...........................................................'s............................................. . ... ...................... .
.. . . .... .. .
Ein Icon, das man anklicken kann. Und da kann
man sich dann auch ganz schnell dann einfach einwählen.
Ja. Ich soll laut in die Runde von Jan begrüßen.
Danke. Gruß zurück. Jan jährlich hat gegrüßt.
Ich grüße zurück. Das ist unsere Sozialversicherung schon mal.
Jan jährlich, dreigierig, addinformatik. Und der Windows experiments zu keiner Einstellung.
Korrekt. Die Frage war, ob man noch irgendwelche besonderen Einstellungen
Vorne Moss, das ist aber nicht der Fall.
Sollte einfach so funktionieren. Die Verschlüsselung ist bei Windows
automatisch aktiviert. Wer hat denn jetzt noch Probleme damit?
Wir erreichen den Großen nicht mal, erfreulich.
Anpingbar ist der Host nicht. Hast du noch irgendwie...
Vielleicht mag mal einer, der älteren Studenten gucken.
Dankeschön, Stefan
Ja. Ich werde jetzt schon mal fortfahren. Eine Frage
, ja. Das, was du da gezeigt hast,
dass ich damit so... Ja,
wie soll ich sagen, verbunden sind das oder auch?
Die Frage war, ob man mit dieser Möglichkeit nur hier
am Informatikum ins Internet kommen kann oder auch im Hauptcampus.
Die Antwort ist, ja, man kann überall damit ins Internet kommen.
Auch ein Hauptcampus. Da heißen die WLANs und die SSIDs
genau gleich. Oder du bist eingeladen. Das war jetzt
die Variante, mit dem freien offenen WLAN.
Dann gab es aber noch
die andere
Die WPR 2 Enterprise-Methode. Da hat man den Vorteil,
dass das Ganze verschlüsselt ist und man kein zusätzliches VPN braucht.
Ich fühle das jetzt exemplarisch nur für Linux und also Ubuntu Four,
weil man bei Windows ein spezielles Programm benötigt und da ich
mich in der VM eh nicht in ein WLAN einklicken kann,
brauche ich das gar nicht jetzt auszuprobieren.
Allerdings habe ich eine Anleitung dafür verlinkt und den Link,
den zeigt gleich nochmal. Aber prinzipiell sind die ganzen Daten
ähnlich. Unter Mac ist es eigentlich auch ganz einfach,
da braucht man auch nichts extra installieren,
aber da habe ich auch eine Anleitung verlinkt
Tschüss. Ich trenne das VPN und verbinde mich jetzt mit dem WPA-Netzwerk.
Da wird dann ein Fenster aufpoppen, was bei mir gerade
nicht passiert, weil ich das schon mal eingerichtet habe.
Aber ich lösche das noch mal kurz.
Genau, dann Pop,
dieses Fenster auf
Wireless Security ist dieses hier, kann man nichts anderes auswählen.
Authentifizierung ist Sonal TLS. Die anonyme Identität ist immer,
anonymous at Uni, Hamburg.de. Steht auch hier auf den Folien,
um sich erfolgreich verbinden zu können, braucht man das Ruth-Zertifikat der Telekom.
Das kann man sich runterladen. Den Link poste ich auch gleich noch,
beziehungsweise ich, der wird mir auf den Folien folgen,
ist aber auch im Wiki verlinkt.
Die innere Authentifizierung ist PAP. Und hier muss man allerdings
jetzt nicht den RZ-Account angeben, sondern den des regionalen Brechenzentrums,
das RRZ. Das ist diese vierstellige Buchstabenfolge mit den drei
Zahlen dahinter
Das ist in meinem Fall EN-MX, 5, 5,
5. Und dahinter kommt at unihamburg.de.
Das Passwort ist auch dann das Passwort für diesen R-R-Z-Account.
Das Verbinden mit dem WPA2-Netzwerk dauert meistens ziemlich lange.
Aber es sollte auch gleich funktionieren.
Und fertig
Das waren jetzt die beiden Varianten. Jetzt fragt ihr euch
sicherlich, welche ihr benutzen sollt. Da habe ich eine
kleine Auflistung angefertigt. Nochmal kurz vorweg, am VfBN.
Mit dem VPN könnt ihr euch ja mal dann authentifizieren,
wenn ihr entweder im Laden seid oder im freien Wählern,
im offenen WLAN.
Beim VPR Enterprise, dieser URHWPR Access Point, da braucht
ihr den VPN nicht. Der Vorteil beim VPN ist,
dass man keinen Proxy-Server braucht, denn den braucht man beim URHWPA-Netzwerk.
Warum das so ist, wissen wir nicht.
Das Interessante ist, also die Anmerkung war gerade,
haha,
und die wollen Port sperren
Das ist nicht so ganz richtig,
denn Support sind prinzipiell alle offen, bis auf Port 80
und vor 4-4-4-3 für HTTPS.
Das war, glaube ich, 4-4-
3. Der einfache Vorteil am Informatik VPN ist der,
dass man sich damit hier im Rechenzentrum befindet und auch die
dienstlich nutzen kann, die hier angeboten werden.
Zum Beispiel könnt ihr damit später Beispiel Diss,
dass es da am Bank- und Informationssysteme.
Da arbeitet ihr mit einer Datenbank, die hier im Informatikum
steht und da müsst ihr euch erst hier hintunneln.
Also dieses VPN könnt ihr auch von zu Hause aus bedienen und nutzen.
Dann könnt ihr über das VPN diesen Datenbank-Server benutzen.
Das geht mit dem, oder es geht mit der Radios-WPI-Enterprise-Variante
nicht.
Oder diese ganzen Vignotizdienste
In die Spieler. Genau, die Anmerkung war,
dass es ja auch die Bibliothek gibt.
Und die Bibliothek hat auch verschiedene Verträge abgeschlossen mit Verlegen.
Und die können wir auch dann nutzen. Also die ganzen Publikationen,
die beispielsweise, hier fällt gerade nichts ein. Genau,
iTriple E. Wir können auch die gesamte iTriple E-Datenbank zugreifen,
aber auch nur aus dem Netz des Informatikums heraus.
Das heißt, wir müssen uns entweder hier an den Rechner
setzen, was aber eher doof ist.
Ich glaube ACM. ACM geht auch. Und durch
das Tunneln oder durch die Nutzung dieses VPNs können wir denn
diese Dienst auch von zu Hause aus nutzen beispielsweise.
Es ist auch vergleichsweise schnell. Negativ an dem Ganzen ist so
ein bisschen, dass das Ganze ein ziemlicher Overhead ist,
weil man so eine ganze virtuelle Netzwerkverbindung aufbaut
Aber das spielt heutzutage eigentlich kaum noch eine Rolle.
Den einen oder anderen Marke stören, dass man durch
diese VPN-Verbindung auch einen Rückkanal hat zu seinem Laptop.
Aber gut. Im Gegensatz zu dem WPA2-Netzwerk,
VPA Enterprise-Netzwerk, hat man auch diesen zusätzlichen Schritt,
dass man sich erst an das VPN einwinden muss, bevor man Internet hat.
Eigentlich ist das ganze Internet fast offen, aber leider,
leider ist der Port 25 nach außen hin geblockt, warum auch immer.
Was ist der Port für SMTP, also für das Verschicken von Mails?
Aber prinzipiell ist das die Variante, die wir empfehlen,
um Internet zu machen.
Im Gegensatz dazu nochmal
WPA Enterprise
Die Auflistung spricht Faschen für sich. Es ist ziemlich,
also man kann es einfach anklicken, man ist drinne.
Und es gibt die Aed-Wome-Möglichkeit. Das ist dann auch die
einzige Möglichkeit, wenn man sich an einer anderen Uni befindet.
Allerdings ist, wie schon angesprochen, HTTP und HTTPS geblockt.
Da muss man zwingend einen Proxy benutzen. Und dieser muss
dann auch irgendwie händisch in den Browser eingetragen werden.
Firefox macht das teilweise schon automatisch. Aber dadurch wird es
gefühlt auch langsamer. Und man weiß auch nicht,
was da mit den Daten passiert, mit den Logs,
ja, keine Ahnung. Und wichtig ist auch noch,
dass man sich dann im Netz des regionalen Rechenzentrums befindet und nicht hier im Informatikum.
Das heißt, man kann eventuell auf spezielle Dienste,
die hier zur Verfügung gestellt werden, nicht zugreifen.
Wie zum Beispiel die Datenbank-Server von Fauses
Okay, ich nehme jetzt an,
dass jeder von euch ins Internet kommt und für die kommenden Themen,
für die folgenden Themen, brauchen wir so ein bisschen Software.
Da habe ich hier die Seite verlinkt, Mafiasi.de slash Workshop.
Da gehe ich auch mal kurz drauf, aber erst gehe ich hier an das Richtige.
WLAN. Ja. Wofür braucht man das,
dieses Protokoll von der Telekom oder was es da gab?
Die Frage ist, nach dem, was das mit,
was ist mit dem Telekom-Brut-Zertifikat auf sich hat?
Das ist eine, ein Schritt zur Authentifizierung des Servers,
damit du weißt, dass der Server, der Server ist,
also der richtige Server, damit die Identität korrekt ist,
damit du das weißt, ja.
Ja gut, aber es funktioniert nicht auch ohne, deswegen
Okay, die Anmerkung ist die, dass es auch ohne funktioniert.
Das ist mir neu, aber okay.
Dann kannst du halt nicht mehr sicher sein,
dass du dich jetzt wirklich mit dem Universitätsserver verbunden hast.
Aber muss jeder für sich selber wissen? Ich rufe die Seite
mal eben auf, nachdem ich nochmal mich ins VfBN eingewählt habe.
Also ich versuche das jetzt auch nochmal zu funktionieren.
Das ist gut Zertifikaten. Wenn man irgendwie, dass es inszeniert,
aber ausgewählt habe ich es nicht, weil er beklagt ist.
Du weißt nicht, woher er das hat,
das Ding ist eigentlich ein Tubel aufgesetzt,
um ein bisschen zu schossen.
Welches Betriebssystem hast du? Okay,
dann hast du das als Zertifikat wahrscheinlich im Browser installiert
Aber du musstest beim Networkmanager als Datei extra auswählen.
Also du musst dieses Zertifikat als Datei irgendwo im Dateinsystem haben.
Und nicht nur im Browser installiert. Hier habe ich
jeweils aufgelistet, was für Software ihr benötigt.
Jeweils für urbunte Benutzer. Windows, Benutzer und Mac-Benutzer.
Obunter-Benutzer können das einfach ganz schnell über die Paketverwaltung installieren.
Oh, gibt es noch einen Fehler?
Das Plugin ist inzwischen enthalten. Ich würde euch jetzt
die ganzen Softwarepakete runterzuladen
Beim Punkt Pfeil Silla und Win-SCP könnt ihr euch für ein eines entscheiden.
Ich werde Pfeil Silla vorführen. Bitte? Pfeil Silla ist
ein FDP-Programm, kann aber auch mit SSH-Verbindung umgehen.
Also das ist denn der Punkt, der später kommt,
das Dateien übertragen zum Informatikum.
Das ist dann eine schöne Gui
Ich habe schon gesagt, das ist lustig.
Ich weiß es nicht.
Ich weiß es nicht
Das ist alles nicht klar ausgekommen. Das war eine Liebe
. Also es reicht doch erstmal Putti, Putti,
Gen, Phailsilla und Tight V&C runterzuladen.
Die Supplecan-Software braucht ihr erstmal nicht, das ist für die URH-WPA-Geschichte.
Ihr könnt die Software-Paket-Detekt installieren, ja
Putti und Putti Gain müsst ihr nicht installieren.
Das sind direkt Executables. Das ist eine unglaubliche Stimmung.
Sollte halt von uns wie als Server oder als Sekundur sein?
Die Frage ist, wie Tight Found C benutzt werden soll.
Es gibt ja die Server und die Client-Variante
und da braucht ihr
die Client-Variante
Was ist das? Das ist das. Das ist das
. Das ist das. Das ist das. Das ist
das. Das ist das. Das ist das. Das
ist das. Das ist das. Das ist das.
so ein. Das ist das. Das, das.
Das. Das. Das. Das
Wäre es noch nicht fertig? Okay. Gut. Das
ist so, das ist so, das ist so,
das ist so, das ist so.
Das wird, glaube ich, schneller gehen. Stimmt,
die Anmerkung ist, dass man direkt den Schellbefehl hier angeben könnte,
um das Ganze zu installieren.
Das kann man nicht ja kurz machen.
Ja, Frage. Die Shell ist, diese Konsole hier,
da gibt es mehrere Synonyme für Shell-Konsole, Terminal.
Und da kann man direkt mit Befehlen mit dem Betriebssystem interagieren.
Wie zum Beispiel sich das Datum anzeigen lassen.
Ist das jetzt nur für Linux oder auch nicht für Linux
Das gibt es auch, wenn wir nur sieben, das heißt da CMD.
Das ist diese DOS-Box, sagen einige. Oder sowas.
Dennis, zeig mal, wie du da reingekommen bist.
Achso, bei Obuntu kommt man da über Appliations,
Assessories on Terminal rein. Ja, alten F2,
genau. Gibt es mir, gibt es mehrere Möglichkeiten?
Wie soll ich sagen? Es gibt eine Umachtgürtel.
Control IT oder so. Untergnom ist es standardmäßig
die Tassenkombination Control Alt
Okay. Wie ist der Stand jetzt?
Wäre es noch nicht fertig? Okay. Gibt es da
noch irgendwelche Probleme bei dir
Bitte? Ich müsste von jetzt. Ach so, okay. Ja,
das ist schön, dieses, wie die Autorenten anstellen.
Ja, ich mache es noch schon mal weiter.
Senat hilft schnell. Ja, auf jeden Fall. Okay. Nächster Punkt,
das Werkzeug überhaupt, SSH steht für Secure Shell.
Das habt ihr eben schon gesehen, das ist dieses Terminal.
Und damit kann man sich auch in das Informatikum einwählen.
Auch von zu Hause aus, von der ganzen Welt aus.
Unser Friedhof. Ohne, dass man den VPN-Zugang vorher braucht.
Das ist richtig. Da gibt es dann den Host,
das ist der RZ,
Und über diese Host-Adresse könnt ihr euch einloggen.
Und der Linux und Mac könnt ihr einfach so ein Terminal
öffnen und den Befehl SSH, RZ-Kennung.
Bei mir zum Beispiel sechs Keizl, dann add-rz-sssr-1,
Punktinformatikung und die Hamburg B eingeben.
Ich zeige das jetzt einmal für Linux und dann gleich für Windows.
Denn für Windows braucht man dafür das spezielle Programm Putti.
Das habt ihr aber eben alle runtergeladen.
Also in meinem Fall ist das sechs. Keizl,
add-rz, SSH1.informatik
Punkt Unihammer.de. Wenn ihr euch das erste Mal dahin verbindet
, wird der Fingerpunt angezeigt. Und er sollte dementsprechend,
der hier auch auf der Folie steht. Wenn der das
nicht sein sollte oder wenn er sich irgendwann ändern sollte,
dann könnte es sein, dass ihr angegriffen werdet.
Durch eine Man-in-the-Middle-Attacke. Und das Passwort ist das für den AZ-Account.
Hi. Und dann seid ihr im Informatikum eingeloggt.
Wie gesagt, das funktioniert von hier, aber auch von
zu Hause aus. Und der Windows funktioniert das Ganze
mit Putti
In der Region 60, glaube ich.
Wenn ihr Putti startet, sieht das so aus.
Und da könnt ihr dann auch RZ, SSA 1.informatik.uni-hamburg.de eingeben.
Der Port ist 22 für SSA. Eine Frage, ja.
Riechst du dazu die Benutzer mal ein Blackobenschwein zu folgen?
Eine End- oder ist das eine Sicherheitsliebe, das zu machen?
Den Benutzernamen könnt ihr ruhig mit angeben. Man kann ihn
hier direkt davor angeben. Ich glaube nicht, bei Putti
geht das hier irgendwie unter Data, Outlook and Username.
Das gilt aber für alle Sessions da, oder?
Also so kannst du noch an eine, wie mehrere,
soweit ich das noch eine bin.
Okay, die Frage ist, ob das nur für die
eine Session gilt oder für mehrere.
Da bin ich mal gefragt. Ja, ich will
direkt gehen. Ja. Und unsere Sessions safe
Ich weiß nicht, ob das geht,
ob man den Benutzernamen davor eintragen kann.
Das war gerade ein Hinweis. Und damit man das Ganze nicht
jedes Mal noch mal eingeben muss, kann man diese Session speichern.
FBI habe ich schon, lösche ich die vorher.
Und dann könnt ihr auf Open klicken.
Es geht sogar mit dem Username Ad. Muss man
nur seinen Künstler angeben oder den kompletten Ad-Informatiker.
Mit, nur seinen, nee, Moment.
Also sein Benutzernamen plus Ad und dann RZSSH1.informatik.ulihamburg.de.
Also das Ganze ist der Benutzername für diesen SSH-Server
Und wenn ihr diese Session einmal gespeichert habt,
können wir auch einfach hier, ich habe das FDI genannt,
doppelt klicken und da verbindet er sich auch dahin.
Ein paar interessante Befehle habe ich auch notiert. Da kommt bei
mir immer wieder die Fehler. Ja, es gibt hier
Fehler. Und zwar... Es wird sich darum gekümmert.
Hier habe ich mal ein paar interessante Befehle aufgeführt.
Zum Beispiel gibt es Who as Where? Oh,
ich hoffe, es gibt den auch noch.
Wir haben gerade diesen Server im Rechenzentrum geändert
. . . . Who as ware gibt es nicht mehr?
Versuch mal die sechs. . . . . . . .
Oh, hier gibt es den noch. Also,
wenn dann erst mal über SSH sich eingeloggt hat,
kann man von da aus auch auf die ganzen anderen Computer
zugreifen oder auf die ganz anderen Server.
Who as ware war mal ein toller Befehl,
um diesen, wer in welchem Raum gerade eingeloggt ist.
Aber da scheint nicht mehr zu funktionieren, weil sich die Infrastruktur hier geändert hat.
Schade, es war ganz interessant zu sehen. Aber andere nützliche Befehle Huh,
wer sich gerade eingeloggt hat, hier bin ich zum Beispiel,
hier sind auch ein paar Nuller, das könntet ihr sein.
Jetzt hier nur begrenzt Speicherplatz,
den könnt ihr euch mit Quota minus V angucken.
Ja, stimmt. Scheinen kaputt zu sein. Das ist
das, was da rauskommt. Eigentlich sollte Quota funktionieren,
aber irgendwie scheint es nicht mehr zu funktionieren.
Ach doch, stimmt, es ist natürlich richtig.
Hier steht hier, Usage, Kota Limit, das heißt,
ich habe hier gerade 700, also knapp 750 Megabyte in Benutzung.
Und ich habe ein Quoterlimit von 900 Megabyte.
Das Ganze funktioniert leider nicht auf der RZSSA 1. Da muss
man sich zunächst auf die RZSA 01 weiter einwählen.
Das geht einfach mit SSH, RZSZ, Samuel 1.
Das ist ein anderer Server einfach. Die RZZ Sunway 1.
Da steht es auch nochmal. Frauen, ist das Licht
hier eigentlich an? Das ist eine schöne Frage,
aber was hat jetzt jemand das gemacht?
Ja, mach mal bitte das Licht.
Wunderbar. Kann man das
auch besser sehen
Das war die ganze Zeit. Ja, ja,
ja, ja. Auch ganz nützlich,
wenn man zum Beispiel mal Personen suchen möchte,
kann man sich mit Get End, Pass-WD, alle Benutzerkonten anzeigen lassen.
Es besteht natürlich auch die Möglichkeit zu filtern mit so einem Pipe-Symbol
, das ist dieses hier.
Da wird die Ausgabe in den Befehl Glab reingepipt.
Grab ist ein Filter, also ein Filter im nach regulären Expressions,
aber man kann auch einfach zum Beispiel meinen Namen eingeben.
Und dann steht da schon, dass ich mit Vornamen Dennis heiße.
Dass man da auch gar nicht so viel aus den Das
gibt es ja auch und hübsch.
Das hat einen Kommilitone hier programmiert. Das ist es.
Das ist Julian Fietkau. Der hat sich da mal die
Mühe gemacht. Und hat dieses Programm, dieses Skript erstellt.
Und das bereitet das hübsch auf. Ja,
das sieht man so auch. Anwendungsfall ist zum Beispiel,
wenn ihr von jemandem in den Vornamen und die Nachnamen müsst und
dem eine Mail schreiben wollt, könnt ihr einfach danach suchen.
Und dann könnt ihr ihm hier rüber eine Mail schreiben
Ich habe sechs Keizel, Informatiken und die Hamburg.de.
Das ist das Weiße. Bei wem funktioniert SSH? Bei
wem funktioniert SSH noch nicht so, wie es soll?
Okay, dann mache ich mal weiter. Die Zeit drängt auch schon
ein bisschen. Man kann das Ganze unter Obuntu etwas vereinfachen,
über eine Config-Datei. Das mache ich mal etwas schneller.
Mit Steuerung D kann man sich abmelden. Mit Steuerung L
kann man den Screen lehren, so als kleine Hinweise.
Aber auch abmelden geht auch mit den,
einfach mit Exit oder Lockout
Glaube ich identisch. Um unter Linux nicht ständig
irgendwie SSH und alles eingeben zu müssen,
kann man sich da auch quasi Bookmarks anlegen.
Dazu geht es im Home-Ordner, den Ordner SSH.
Und da muss man die Datei Kornfick erstellen.
Einen Namen angeben.
Bitte? Einen Kornfick
Diesen Kamel, das ist so. Das ist auch gute Menschen
. Wie hast du die Konfliktdatei? Die Confect-Datei erstellt,
G-Edit automatisch, weil ich hier eingegeben habe, G-Edit Config.
Im Ordner.ssham, im Home-Ordner. Ich verstehe dich leider nicht.
Ja, was hast du nicht verstanden? Alles, außer
Eis ist da. Aber du kennst SSH doch schon.
Aber ich bin, bin ich hin zu hören oder bin ich zu leise?
Yes, ja. Wunderbar. Natürlich, gut,
dass ich es noch nicht habe. Wenn Punkt SSH nicht
da sein sollte, könnte den Ordner einfach erstellen.
Wenn im Home-Ordner seid, einfach macdear.ssha,
dann sagt er bei mir, dass es den schon gibt.
Dann könnt ihr mit CD da rein.
GL funktioniert nur in der Linie, sowas.
G-Edit ist einfach ein Text-Etitor und der Linux
, ja
Ich bin gerade bei mir lokal drauf. Das müsst ihr bedenken.
Nicht verwechseln. Ich bin gerade nicht auf dem Server des Informatikums drauf.
Ich bin lokal auf meinem Rechner drauf. Also das ist jetzt
nur für die Leute relevant, die ein Linux benutzen.
Putti hat ja eigene Bookmarks. Nochmal die Config.
Hier gebe ich den Namen der Verwendung an.
Hostname is RZSSA1. Und der User ist der User natürlich.
Das, was hier kursiv ist, wird später noch relevant.
Das könnt ihr erst mal weglassen. Und von nun an
reicht ein SSH, FDI
Dann nimmt er automatisch die Einstellung, aus dieser Konfigurationsdatei.
Theoretisch. Irgendwie ist mein Mauszeiger weg. Ein bisschen schnell.
Mein Mauszeiger ist gerade weg. Bei mir ist er nicht da.
Geil. Okay. Ja, ist ja nicht so schlimm.
Aber wie ihr seht, reicht es an SSH,
FBI und man kann sein Passwort eingeben und ist eingeloggt.
Das ist alles auf die Gruppen. Die Confid-Datei sieht
so aus
Geil. Wenn ihr da jetzt nicht ganz mitkommt,
ist das nicht so schlimm,
die Folien werde ich nachher auch ins Netz stellen.
Und das Video ist natürlich auch im Netz. Das ist
echt doof ohne Mauszeiger. Das Ganze lässt sich noch weiter
vereinfachen, indem man eine sogenannte Public Key Authentifizierung nutzt.
Ich soll noch mal zurückgehen, ja? Ja.
Ah ja, die Zeit. Aber ich mag das jetzt
nicht.
Dann fahre ich fort. Bisher ist es ja so,
dass ihr immer noch euer Passwort eingeben müsst.
Und durch die Public-Key-Authentifizierung könnt ihr diesen Schritt vereinfachen,
indem ihr euch anstatt mit eurem Passwort, mit eurem Public-Key authentifiziert.
Den müssen wir vorher erst erstellen. Das geht unter,
das geht sowohl unter Linux als auch unter Windows und untermerkt natürlich auch.
Und der Linux gebt ihr einfach SSH, Keegan ein.
Da wird standardmäßig ein ausreichend starker RSA-Schlüssel erstellt.
Für diesen Key kann man auch wiederum ein Passwort vergeben.
Es ist sinnvoll, Allerdings ist es so,
dass man unter Windows sich da nicht mehr automatisch einloggen kann,
da man dann dieses Passwort wieder eingeben muss.
Es ist aber natürlich sicherer. Unter Linux wird einem das
durch den Schlüssel, wird das durch den Schlüsselbund abgenommen.
Und die Mörder teilen wohl. Okay. Ich spreche lauter
. Unter Linux ist die Vergabe eines Passwortes kein Problem,
denn dort wird das Passwort, was man hier vergibt,
im Schlüsselbund gespeichert und automatisch beim Einloggen entsperrt.
Das heißt, man kann unter Linux ohne weitere...
Das ist auch eine ungefähre Hälfte. Ich gebe es
noch mal ein. Es ist H. Kegan.
Jetzt noch mal das Passwort. Warum ist es an
den Klartext
Ach nee, das ist das feine, richtig.
Also zunächst mal, man, die Datei angeben.
Sondern da, wo wir dann die Folgen, hast du auch
schon im Kartext. Zum Teil, zu 40 Prozent.
Sollen wir uns... Immer bitte HS an kurz.
Soll ich das rausschmeißen? Aus dem Video? Ich bitte
drum, naja, aber das ist 240 Prozent.
Aber schneide es mal raus. Interessantes, interessanter Anfang
vom Passwort. Okay, also ich nehme das Default-File.
Ihr müsst es wahrscheinlich nicht überschreiben. Und hier könnt ihr
nochmal ein Passwort verwenden. Dann gibt es nochmal ein,
eine Ask-Key-Repräsentation der Schlüssels. Diesen könnt ihr jetzt,
oder diesen müsst ihr auf den Informatik-Servern installieren.
Das geht unter Linux auch
ganz einfach mit SSH
Copy-ID, dann könnt ihr auch hier euer Kürzel verwenden.
Müsst ihr noch mal euer Passwort eingeben? Ich muss aufpassen
. Also, das verkehrslichen Prozent genau, oder?
Ich mache keine weiteren Angaben zu dem Passwort. Er wurde
jetzt eingetragen. Und voll an kann man sich automatisch einloggen,
das funktioniert jetzt noch nicht, weil ich ja wie gesagt
dem Key auch noch ein Passwort vergeben habe, angegeben habe.
Ich zeige das gleich jetzt noch mal unter Linux unter Windows.
Da gibt es das Programm Puttigan
Und hier könnt ihr euch an Kia stellen.
Schlüssel länger empfehle ich 2048. Bitt. Das sollen RSA-Schlüsse sein
. Jetzt muss ich, ja. Empfiehlst du das
denn überhaupt auf Modebooks einzusetzen, um sie automatisch einbauen?
Also auf dem Notebook würde ich das empfehlen,
unter der Voraussetzung, dass ihr dem Key ein Passwort gebt.
Allerdings könnt ihr auch kein Passwort vergeben.
Allerdings müsst ihr dann auf dem Informatik-Server euren Key rausnehmen.
Damit sich damit dann keiner mehr einloggen kann. Ich zeige
das gleich nochmal im Detail, wo das drinne steht.
Ich muss gerade ein bisschen Randomness generieren.
Wieso läuft das bei dir so teilweise so langsam?
Weil man ein rechner Kurs ist. Du bist ihm maßgeblieben
. Also ihr müsst dich mal ausbewegen, genau.
Ich gebe jetzt mal keine Key Press Price ein
Das hier ist der öffentliche Schlüssel. Und den müsst ihr jetzt manuell eintragen.
Da verbindet ihr euch wieder. Das ist gut,
geil, dass man manchmal mit den Augen folgen kann.
Okay, ich mache langsamer. Also, Tops zurück.
Mit Puttigan könnt ihr den Schlüssel erstellen. Dann müsst ihr
dann hier 2048 mit eintragen. Das empfehle ich als Beschlüsselänge
. Sollte erstmal ausreichend sicher sein. Und dann klickt ihr
auf Generate. Dann müsst ihr die Maus bewegen,
um Zufall zu erzeugen
Und dann? Wenn der Key erzeugt worden ist,
dann sieht das hier so aus wie bei mir.
Dann steht hier der Key im Klartext. Das ist ein privater Key,
ein öffentlicher Key. Und den müsste jetzt manuell eintragen.
Dazu müsst ihr euch mit Putti zu den Informatik-Servern verbinden.
Ich mache das gerne nochmal. Da habt ihr wieder hier
Putti und dann habt ihr da wahrscheinlich auch die Verbindung gespeichert.
Könnt ihr doppelt raufklicken. Euch einloggen. Dann müsst ihr
zunächst den Ordner.SSH erstellen. Der wird dann in
eurem Home-Ordner erstellt. Den gibt es bei mir schon.
Was hast du
da eingegeben
Ich habe eingegeben, MK dir. Für Mac Dear,
Mac Directory.ss. Dann kann ich in das Verzeichnis reingehen.
Mit CD, Change Directory. Ja, MK,
M-K, M-K-D-I-R. Eventuell kann er den bei euch nicht anlegen.
Wende Ordner schon existiert. Achso. Genau,
wenn der Ordner schon existiert, dann ist es okay.
Genau. Dann wechselt ihr das Verzeichnis mit CD.ss
Viele noch. Und startet ein Text-Iditor. Da empfehle ich
für den Anfang Nano, der ist einfach.
Und legt die Datei, orthovised keys an. Es wird
so geschrieben. Schon schnell. Ich werde es versuchen,
den Unternehmen, den wir uns kurz machen lassen,
das ist alles gut. Da tragt ihr die Schlüssel ein,
die sich dann von außen mit eurem Account einloggen können,
also in euren Account einladen können.
Inwieweit ich Into? Unter Bunto wurde es automatisch gemacht mit
SSH Copy Key.
Und Herr Lindens war als SSH Copy-ID. Also SSH Copy-ID,
das hier ist optional, weil er da den Standard eh schon nimmt.
Und dann euren Book mag. Einen Schlüssel. Mit Enter könnt ihr
die Dateien bearbeiten. Da stehen schon ein paar von mir
drinne. Wo steht der Kias und The Win Knows,
wenn man mit irgendeinem Text sagt.
Bitte? Hä? Diesen Key, der hier steht,
müsst ihr kopieren? Control C. Und hier mit der
rechten Maus hast du einfügen
Gespeichert wird das Ganze mit Steuerung X und mit J.
Bestätigt ihr das Ganze. Wenn das fertig ist,
könnt ihr diese Verbindung wieder schließen. Und müsst,
bevor ihr euch jetzt automatisch einloggen könnt,
euren privaten Key exportieren, erwartet mich,
dass ich gerade keine Passways angegeben habe,
aber okay
Das ist hier. Das kann man dann auch erst mal schließen.
Und unter Putti muss dieser private Key jetzt eingerichtet werden.
Dazu laden wir erst mal wieder den FBI-Bookmark und können dann unter SSH.
Und Orth, den Private Key angeben. Ja, genau,
das auch. Also ich muss, SSH ist einfach so verfügbar.
Ich muss mir nicht nur der Session anders auswählen,
dass man da irgendwie einspielen kann, sondern so jetzt.
Der Punkt SSH ist immer da. Gut,
alles klar. Das wollte ich gerade nicht sagen.
Wo werden die Satansteller,
muss ich
gesperrt haben
Die Frage ist, wo die Dateien standardmäßig gespeichert werden.
Du meinst beim Exportieren des Keys, kann man auswählen.
Also da kommt so ein Dateibrowser. Ich glaube, auf
dem Desktop. Mit automatischen Speisen. Man muss ihn exportieren.
Ich glaube, das habe ich gerade etwas zu schnell gemacht.
Man muss den privaten Key hier exportieren.
Safe Private Key
Und diesen geschweigerten Key gibt man hier unter Orth an, bei Putti.
Das Ganze speichert man dann wieder und kann dann die Verbindung
öffnen und ich bin automatisch eingeloggt, ohne Angabe eines Passwortes.
Die Deauuthentifizierung erfolgt ja jetzt über den Key.
Aber wenn nicht wegen Key, Passbar schütze,
dann muss ich ja trotzdem wieder Passwort eingeben.
Genau, die Frage ist, was passiert,
wenn der Key Passwort geschützt ist? Natürlich muss man dann
das Passwort nochmal eingeben, das ist so richtig.
Warum mache ich denn das Ganze? Generell ist die Public
Key Authentifizierung sicherer als ein Kennwort
Man könnte sich ja aber auch vorstellen,
dass man keine Kennung, kein extra Kenwort vergibt.
Und unter Obuntu oder unter Linux ist es wie gesagt auch so,
dass dieser, dass diese Passforce automatisch freigeschaltet werden kann.
Mit dem Prozess innerhalb des Einlogs Bruccill, Einlogg-Prozesse des Desktops.
So, da selbst bist du nicht.
Ihr seht den Kino
Und so. Das ist jetzt ein bisschen da.
Auch wenn du jetzt nicht ganz mitgekommen seid,
gibt es das Video, wie gesagt,
nachher im Netz und die Vogeln sind auch online.
Und ich habe zu jedem Thema auch noch die Seiten des Rechenzentrums oder des Wikis verlinkt.
Und da steht das auch noch mal im Detail drin.
Ich würde jetzt gerne weitermachen, weil die Zeit doch schon
sehr fortgeschritten ist. Und wer da einige Themen jetzt,
denke ich, überspringen müssen, das ist ein bisschen schade.
Prinzipiell kann man mit SSH noch mehr machen.
Und zwar kann man Tunneln oder Tunnel aufbauen im Allgemeinen.
Das heißt, ich könnte jetzt zum Beispiel von zu Hause aus
nicht das VPN nutzen, sondern anhand der SSH-Verbindung Daten durchtunneln.
Das sieht man in einer Grafik gar nicht schön.
Das hier ist zum Beispiel das Informatik-Netz,
das ist das Netz zu Hause oder der eigene PC.
Und wenn du jetzt zum Beispiel auf die Bibliothek zugreifen möchte,
könnte ich das Ganze durch SSH tunneln.
Dann brauche ich kein VPN. Das ist einfach
eine andere Möglichkeit, sich hier in das Informatik-Netz einzuwählen.
Ich werde das jetzt nicht im Einzelnen erklären,
weil das doch schon ziemlich aufwendig ist und wir kaum auch Zeit haben.
Deswegen wollte ich euch nur mal kurz das Prinzip, das Prinzip erklären.
Wie das Ganze geht, steht hier auch nochmal im Detail.
Für Linux ist es hier aufgeschrieben. Für Windows geht es
mit Putti auch
Das werde ich aber auch überspringen. Dazu gibt es eine
Anleitung in den Erstsemesterbits oder auch im WG. Das ist,
wie gesagt, so was ähnliches wie ein VfBN,
nur auf einer anderen Ebene.
Es ist ein TCP-Tunnel für diejenigen, die damit mehr anfangen können.
Das Ganze lässt sich auch vereinfachen mit dem Programm T-Socks,
aber auch das werde ich überspringen. Für diejenigen,
die sich dafür interessieren, die können da gerne nochmal nachlesen.
Es gibt ja ja auch natürlich grafische Anwendungen im Informatikum,
also so Guis. Und vielleicht möchte man die auch von
zu Hause aus starten können. Zum Beispiel gibt es diesen Anwendungsfall,
was ich letztes Semester gemacht habe.
Man möchte gemeinsam an einem Projekt programmieren
Dann könnte man zum Beispiel hier im Rechenzentrum ein Eclipse starten und
das Ganze per V&C verfügbar machen, führt mehrere Personen.
Unter Linux geht das relativ einfach mit dem X-Forwarding.
Das heißt, was sie aber nur kurz anreißen werde,
man kann mit dem Parameter minus X das X-Forwarding aktivieren.
Okay. Und kann jetzt grafische Anwendungen hierüber starten.
Ich nehme zum Beispiel mal X-Load, das ist so
eine kleine Anzeige hier. Und das Programm erscheint lokal,
aber wird in Wahrheit dann auf den Rechnern des Reichenzentrums ausgeführt.
In dem Fall auf der
Interessant wird es, wenn man mit mehreren gleichzeitig arbeiten möchte,
da hatte ich ja eben das Eclipse-Beispiel genannt.
Da kam man beispielsweise einfach einen ganzen X-Server starten und den
über V&C verfügbar machen.
Da kann man sich erst mal auf eine entsprechend gute Maschine verbinden.
Das müsst ihr jetzt nicht nachmachen, das zeige ich jetzt einfach mal exemplarisch.
Mit V&C, Pass-WD, kann ich erst mal
ein Kennwort von mir geben
Und Staaten kann ich den Server mit V&C-Server, bestätige ich mit Enter.
Jetzt wurde ein V&C-Server gestartet und ich kann mich sowohl mit Windows,
aber auch mit Linux und jedem anderen Betriebssystem mit einem V&C-Client dahin verbinden.
Ich öffne mir dazu ein neues Terminal. Hops. Das
ist ein Bauchslafen. Und gebe lokal bei mir ein,
V&C, viewer, es wird automatisch über das FBI getunnelt,
weil der Rechner, auf dem der V&C-Server läuft,
nicht direkt erreichbar ist.
Sondern das ist die RZDS, PC-8. Und das ist der Display Pode 1.
Was mich zuerst auf dem SSH-Server authentifizieren und dann auf dem V&C-Server.
Dann habe ich hier eine grafische Oberfläche, die ich jetzt zur Verfügung habe.
Darauf können sich mehrere einloggen. Und man kann zum Beispiel
so eine Clips starten und dann gemeinsam an irgendwelchen Projekten programmieren.
Gleichzeitig parallel. Also, ja. Bitte? Haben wir
den Gurlauben, glaube ich. Das ist ja ein sehr
rudimentärer, wenn du den Manager, das ist richtig.
Man kann den auch ändern, den Winner Manager,
aber eigentlich braucht man das nicht. Man kann ja einfach
in der Konsole einfach sein Wunschprogramm eingeben und ist dann glücklich.
So zum Beispiel, der kennt ein tolles Programm,
was nicht so groß ist.
Ein grafisches Programm. Und da muss man noch einmal klicken
und dann wird es gestartet
Das kann man auch wunderbar von zu Hause aus machen, wie gesagt.
Die Clips. Ihr Clips dauert jetzt zu lange, um
das zu starten. Blut. Gratische Dings für E-Mails und Umwechsel
an ihm setzen. Vielleicht greifen Sie sich ja an.
Diese Endklasse. Das ist, glaube ich, das Interessante.
Blut, ja, ja, stimmt. Das ist auch
ein Alter. Wow. Und das Projekt existiert nicht mehr
. Ich glaube, da gibt es nichts mehr.
Nee. Ja, mit den Clips könnt ihr euch ja,
kennt ihr euch ja schon aus.
Ja, mit BlueJ. Ich möchte jetzt kein Projekt erzeugen
Und ja. Ich finde jetzt alle das, was du siehst,
also wenn ich ihn jetzt auch noch drauf einlade.
Du würdest dasselbe sehen wie ich auch, ja.
Das ist ja beim Arbeiten, oder nicht? Naja,
es sollen halt nicht alle gleichzeitig tippen, das geht nicht.
Aber es können alle parallel zugucken und Kommentare abgeben und sonst was.
Gab noch eine Frage? Nein, okay, wunderbar.
Das war dann die Gelegenheit, ja. Ja,
nicht aus. Er hat auch keine Zeit. Ich habe
keine Zeit. Es wurde aber während der Uhr abgezeigt.
Und du hast noch ein paar 5 Minuten. Okay,
ich beende das jetzt mal und beende auch den V&C-Server mit VNC.
Ich bin auf dem falschen Rechner,
dass ich keine Maus habe,
ist immer noch ärgerlich
Fraun-C-Server, minus Kill. Eins. Und dann ist er
weg. Und ich glaube mich wieder aus.
Jetzt vielleicht noch ganz interessant. Der Punkt Dateien übertragen.
Das geht relativ einfach. Zum Beispiel mit Pfeil, Silla.
Habt ihr alle installiert? Den starte ich auch mal eben
bei mir. Und der Windows gibt es den genauso.
Der sieht exakt gleich aus. Ich mache das mal eben
unter Windows. Da gibt es einen Sidemanager und da könnte
eine neue Side eintragen. Ich nenne es mal FBI,
wie so oft. Auf Deutschland ist es
auch ein Mensch
Ein Server ist ein deutsches Wort. Okay. Achso,
auf Deutsch heißt es Server-Manager. Okay, das wolltest du
damit sagen. Der Typ des Servers ist SFDP.
Wie bist du jetzt auf dem Server?
Man muss einfach, wenn das Programm gestartet worden ist,
auf Pfeil und dann Side-Manager oder Server-Manager auf Deutsch.
Ich glaube, das ist auch dieser hier.
Ja. Dieser Button ganz oben links.
Dort eine neue Zeit hinzufügen mit News Side.
Einen Namen vergeben. Das Protokoll SFDP auswählen. Das SSA-File-Ton-Fair-Potokoll
. Lock-on-Type. Nehme ich mal Interactive,
damit er
das Passwort nicht speichert
Das Ganze wurde automatisch gespeichert. Richtig. Ich habe den Host natürlich vergessen.
Der Host ist RZSSH1.informatik.onyhamburg.de. Ist derselbe Hosts wie der SSH-Server,
weil das Ganze intern über SSH abgebückelt wird.
Port ist 22 für SSH, der SSH-Standardport.
Vielen Dank. Und wenn ihr das alles eingetragen habt,
könnt ihr
euch verbinden
Ich habe mich irgendwo vertippt. Na, sie lässt dann
zu mir falsch sitzen. Oh, ich habe.de vergessen.
Und dann sieht man hier links seine lokalen Dateien und rechts
ist man in seinem Home-Ordner des Informatikums.
Das war es ein bisschen übersichtlicher.
Und hier seht ihr
meine ganzen Dateien
Und übertragen ist auch relativ einfach, seht ihr euch einfach
eine Datei aus, wie zum Beispiel meineboot.ini.
Und die kopiere ich mit anscheinend so rechte Masters,
der Upload. Er will nochmal mein Passwort wissen.
Und jetzt wurde es übertragen. Und da ist sie auch
schon. Zurück geht es genauso. Download. Und da
ist da die PDF gelandet. Klappt das bei jemandem nicht
Ja. Wie gesagt, ihr könnt euch das auch alles
noch mal in Ruhe zu Hause angucken.
Schande, er hat mir irgendwann mal...
Das Ganze kann man auch direkt aus der Shell machen.
Das gilt dann für Linux-Benutzer oder Mercurous X X-Benutzer.
Da gibt es den Befehl SCP, SCQ or Copy.
Da gibt es eine spezielle Sintax, somit man das dann direkt kopieren kann.
Für Interessierte könnt ihr euch das ja auch noch mal
genau angucken. Unter Linux ist es auch noch toll,
dass man das transparent in sein Dateisystem einhängen kann.
Das zeige ich mal kurz, weil das so toll ist.
Ich glaube, unter Mac, neuerdings, glaube ich,
auch mit Matt Feels. Okay, unter Mac soll es auch gehen.
Das Ganze geht über Fews. Das ist ein System,
um Andere Dateisysteme eins um andere Dateisysteme einzuhängen.
Kurt gesagt, dir genauen Hintergründe möchte ich jetzt nicht erläutern.
Das wird eigentlich auch vor allem verborgen. Das muss man
gar nicht so genau wissen. Das Ganze geht wieder über
die Shell. Man erstellt hier einen Ordner zum Beispiel.
FBI gibt es schon. Dann kann man mit dem SSHFS
und dann FBI mit Doppelpunkt. Mit Doppelpunkt geht man
seinem Home, seinen Home-Ordner an im Rechenzentrum.
Und dann den Moun-Punkt FBI. Und jetzt habe ich das
hier transparent im Dateisystem drin und ich kann da
Mit meinem normalen Nautilus oder welchen Datei,
Browser man auch immer hat, sich das Ganze angucken?
Scheint jetzt irgendwie recht lange zu dauern. Okay,
hier sieht man das Ganze. Ganz schick, um irgendwie
seine Dateien aufzuräumen. Eine weitere Möglichkeit, Dateien zu übertragen.
Ja. Speicherplatz hat man 900 Megabyte. Jetzt muss ich sagen,
ich höre mal, als Kritiker ist es stark.
Okay, schließlich das mit den Dateienübertragen ab oder gibt es
jetzt nur noch Fragen
Okay, zum Thema Drogen habt ihr schon einiges in der
Orb gehört. Ich möchte hier noch mal kurz zeigen,
wie man schnell von seinem Laptop aus was drucken kann.
Das geht einerseits über die Shell natürlich. Man kann es
aber auch lokal über die Benutzeroberfläche auf seinem Rechner einrichten.
Über die Shell, das zeige ich nur kurz.
Dazu verbindet man sich einfach wieder. In das Reichenzentrum
und kann mit dem Befehl LPR Dateien drucken.
Mit minus P, minus Großpick,
meinen Drucker an
Zum Beispiel der allseits The Kante D116 HP.
Und dann die Datei. Zum Beispiel liegt der Blutpunkt PDF
. Und damit druckt er das auch schon.
Es gibt dann noch viele weitere Möglichkeiten, das zu manipulieren.
Hops. Wie zum Beispiel, dass man alles auf einer Seite haben möchte.
Und ich glaube, es sei nicht drucken möchte,
wie oft man das ausdrucken möchte, spezielle Seiten.
Und mehrere Seiten auf einem Blatt. Das ist aber
auch nochmal ein Wiki dokumentiert mit sinnvollen Beispielen.
Oder man guckt sich die Dokumentation von LPR an,
wenn man ganz besondere Sachen machen möchte.
Interessanter ist es vielleicht noch, das Ganze bei sich
lokal auf dem Laptop einzurichten
Ich führe das erst für bunto vor und dann für Windows.
Unter MacOSX ist das Äquivalent zu Linux. Das ist
auch krass. Genau, war das derselbe Serverdienst ist,
und zwar ist das Cups, das ist der lokale Druckerdienst unter Linux.
Dort kann man einfach den Druckerserver hier im Informatikum hinzufügen,
und sofern man im VPN eingewählt ist, kann man diese Drucke auch benutzen.
Hat einen kleinen Haken, es muss der Name Linux-Print aufgelöst werden,
und das heißt, wir müssen eine Suchdomäne hinzufügen.
Das geht bei den VPN-Einstellungen unter den Bockmark VPN,
das erinnert ihr vielleicht noch, Und da müsst ihr unter,
Moment, auch unter IPV 4 Settings.
Hier die Searcherman- oder Suchtdomäne auf Deutsch hinzufügen und die lauter Informatik.undihamburg.de.
Das geht wahrscheinlich jetzt eh zu schnell,
aber ich möchte, dass ihr das einmal seht.
Ich muss mich jetzt neu verbinden. Damit diese Suchtdomäne eingerichtet wird,
Des Weiteren muss ich noch die Konfiguration des Druckservers ändern.
Das geht unter Linux und merkt, Mac wie folgt.
Die Konfigurationsverteidigt unter ETC Cups, Cups Day für Demon.conf.
Und ändern muss sich die Option Browsing, die stelle ich auf on.
Und Yoden kann man einfach hinzufügen, Brows, Poll.
Linux Print. Dadurch werden die ganzen Brucker über den Druckserver im Informatikum
zur Verfügung gestellt. Ich habe gerade die Fehlern-Verbindung verloren.
Der Druckdienst muss neu gestartet werden, entweder startet man
den Rechner neu oder... Quatsch.
Steht aber sonst auch nochmal alles auf den Folien.
Und das sollte jetzt reichen, um alle Drucker zu sehen.
Ich rufe mal den Druckdialog auf und hier sieht man sie auch schon alle.
Hier tauchen sie alle nacheinander auf. Man kann jetzt ganz bequem
Von seinem Laptop aus, zum Beispiel auf die anderen 16,5P-Druppen.
So nach dem Auto stellt sich gerade voll im Frieden.
Und der Windows geht das nicht ganz so einfach.
Da kann man nicht einfach so diesen Jog-Server hinzufügen,
um alle Drucker zu sehen.
Da kann man nur jeden Drucker einzeln hinzufügen.
Ja, das ist manchmal live. Das geht,
die folgt, wieso ist das jetzt?
Das ist ein Verkehrsprogramm hier.
Und dann sind wir da
Ich erwähnte ja eben, dass sie Suchdomäne hinzugefügt werden muss,
damit der Name Linux-Print aufgelöst werden kann.
Dazu muss die VfBN-Verbindung auch manipuliert werden.
Und zwar wahrscheinlich unter dem Punkt Netzwerk Internetprotokoll.
Der Punkt erweitert, dann der Punkt DNS.
Ich hoffe, das ist richtig. Und dann gibt es
hier den Punkt, den erst so fix für diese Verbindung.
Ich weiß ehrlich gesagt nicht, wo das unter Windows 7
sich befindet.
Okay, gut
Ich kann das jetzt leider nicht vorführen,
weil ich mich hier nicht in das VPN einwählen kann.
Aber prinzipiell kann man dann... Nee. Ich muss selber gerade noch mal nachgucken.
Okay. Einen neuen Druck einzufügen mit Drucker und Faxgeräte.
Bei Windows 7 ist das wahrscheinlich irgendwie äquivalent. Ein Netzwerkdrucker
auswählen. Dann gebt ihr hier zwei Backslash ein, Linux-Print,
noch ein Backslash und dann werden da automatisch schon alle Drucker aufgelistet.
Dann drückt man auch ein paar Mal auch weiter und
der Drucker sollte dann
eingerichtet sein
Das ist immer so. Man muss ihn aber eigentlich
auch manuell angeben können, aber HP.
Ach Quatsch. So ist es richtig. Aber die werden
da auch automatisch auftauchen. Aber die wussten es gleich.
Ich bin noch, ja. Wir haben den E-Mails.
Bitte? Ich mache es sonst noch mal kurz.
Bei Drucker- und Faxgeräte, ein Drucker hinzufügen.
Netzwerkdrucker auswählen. Den Punkt auswählen, dass man einem bestimmten
Drucker hinzufügen möchte. Mit Backslash, Backslash gibt man
Linux-Print an
Nach Eingabe eines weiteren Backslashes werden alle Drucke aufgelistet.
Das geht bei mir gerade nicht, weil ich nicht im VPN verbunden bin.
Und damit sind wir dann auch am Ende angelangt.
Ich danke für eure Aufmerksamkeit. Ich hoffe, ihr habt
ein bisschen was gelernt, auch wenn es teilweise so schnell ging.
Aber wenn ihr jetzt noch Fragen habt, könnt ihr die gerne noch stellen.
Ja. Haben wir denn schon behandelt jetzt noch, oder?
Ja. Aber da habe ich mich auch gepasst.
Ein guter Video. Es geht eine Frage zum Drucken,
ja, bitte. Diese Kups-Dings. Kannst du mir denn
so einrichten, bei dir sehen.
Bitte? Nochmal? Ich kannte mir das so einrichten,
dass ich die Drucker hier erzähle.
Ja, ich kann das einrechnen von Cups noch mal kurz zeigen.
Hast du die Suchdomäne schon eingerichtet? Ich weiß nicht,
wo das beim Mac genau geht.
Du musst speziell bei deiner VPN-Verbindung eine Suchdomäne konfigurieren.
Okay, okay, das besprechen wir später. Alles klar. Okay,
es gibt jetzt noch ein Preview für nächste Woche,
wenn keine Fragen mehr sein sollten.
Okay, dann übergebe ich jetzt an Jan, das Knabbeln.
Hast du richtig geschlagen? Ich nicht,
das war André
So, das Lied probiert gleich auseinander.
Ich glaube, das läuft nicht. Moin. So,
ich erzähle euch gerne noch mal kurz fünf Minuten fünf Folien,
was wir nächste Woche machen im KBS.
Und zwar wollen wir eine kleine Ubudo-Install-Party machen.
Und ja, erste Frage ist natürlich, hey,
was ist denn das überhaupt, was sie da macht?
Beziehungsweise wir alle. Das ist prinzipiell erstmal ganz grober Begriff, schwammig.
Wir treffen uns, installieren Linux. Und das Tolle an
deinen Zoll-Party ist, man hat Hilfe von Leuten,
die man zu Hause vielleicht nicht hat,
mit Wissen
Außerdem haben wir hier gutes Netz und schnelle Downloads,
die man zu Hause auch nicht hat.
Okay, die erste Frage natürlich, klar. Warum überhaupt dieses Linux?
Ich habe mal meine persönlichen vier Favoriten an Gründen hier aufgeschrieben.
Viel, viel Software. Es ist einfach das Geilste unter Linux.
Du hast einen Portage, du hast da ein Package-System,
du brauchst nichts tun, außer irgendwie einen Einzeiler eingeben.
Und du hast Anne der Software, die du haben möchtest,
automatisch aus dem Netz runtergeladen, installiert.
Fertig. So, Sichere, Herr Rehrer, gegenüber Windows und so.
Also, ich glaube, da muss man nicht viel
drüber reden. Nicht ganz so viele Viren da rumfleuchen,
Virens gerne unter Linux, fast nie gesehen.
Open Source. Ideologie, weil du machst da was Gutes,
ist so ein bisschen ökomäßig, weiß ich auch nicht.
Ist auch voll geil. Außerdem ist Open Source
ziemlich cool, wenn man selber hacken möchte.
Und ihr seid Informatiker, ihr wollt selber hacken.
Sonst würdet ihr nicht Informatik studieren.
Programm gefällt euch nicht, Soßen runterladen, verändern, neu kompilieren, läuft.
Außerdem, es ist alles kostenlos und legal. Ich meine,
hey, wie oft sehe ich kaputte und gecrackte Software auf Windows rumfliegen? So,
wenn ihr jetzt Angst habt, so von wegen, ah,
scheiße, Umstieg und so, kann man sanft machen,
es gibt WUBI, das installierten Linux in einer Datei,
auf deiner Windows-Partition.
Es gibt, du kannst das Linux in eine VM packen oder noch besser,
du packst das Windows in eine VM unter Linux.
Dann kannst du es nämlich nachher schleichen, entsorgen.
Und wenn es irgendwelche scheiß Software gibt,
die ihr wirklich nicht ersetzt kriegt,
kann man es unter Wine auch auf Linux ausführen.
Ja, also da gibt es immer noch Möglichkeiten.
Es gibt keinen Grund, nicht Linux mal auszuprobieren. Ja,
jetzt, was müsste man machen, wenn man das machen möchte?
Man muss irgendwie Hardware haben, wo man es darauf installiert.
Und da geht eigentlich alles, ihr könnt mitbringen,
was ihr so zu Hause rumfliegen habt.
Nur ich würde jetzt mal sagen,
lasst euer Smartphone nochmal außen vor
Gibt noch keine vernünftige, geile Distribution, würde ich sagen, für Smartphones.
Aber 32, 64 Bit ist alles kein Problem.
Wenn ihr arabisch haben wollt, ist auch kein Problem.
Sprachen, sowas gibt es alles in jeder Form. Und Netbook,
Laptop, da gibt es also verschiedenste Arten von Ausführungen.
Mac ist auch kein Problem. Ja, wir werben uns
hauptsächlich auf Ubuntu konzentrieren, weil das ist einfach.
Und viel gebraucht hier, da findet ihr viele Leute,
die das können und euch helfen können. So, wir sorgen,
andererseits dafür, dass wir Strom haben für eure Techner,
dass wir Netze haben für eure Rechner,
also schön viel Kerbelchen und alles.
Wir machen Kuchen. Und wir, vor allem,
das ist der wichtigste Punkt,
wir bringen hier das Know-how und dass wir euch ja zeigen,
wie die wichtigsten Sachen gehen.
Von wegen, keine Ahnung, wie kann man TVDs gucken?
Weil wegen irgendwelcher Patente und sowas ist das leider nicht
so einfach,
wie man das gerne hätte
Ja, und wir sorgen auch dafür,
dass die in Stall-Medien hier sind, dass sie also eigentlich
nicht an Software oder sowas noch was mitbringen müssen.
Ja, was richtig cool wäre, wäre, wenn ihr euch ein bisschen vorbereitet.
Eine Sache wäre zum Beispiel, dass ihr USB-Stick mitbringt,
das wäre ganz nett, weil wir haben nicht so viele.
Hm? Jan frei? 20 Gigabyte. 20 Gigabyte wurde
gerade gefragt, 20 Gigabyte ist eine Richtwerte,
den ich aus ein paar anderen Quellen gefunden habe.
Das ist so, reicht aus für ein komplettes Linux-System.
Also ihr braucht viel weniger für Linux an Speicherplatz als für ein Windows-System.
Also 20 Gigabyte reicht für eine komplette Installation.
Und dann habt ihr immer noch 10 Gigabyte frei oder so.
Hier sind wir vielleicht gerade 10, 3, 4. Okay,
da hinten heißt es, 4, maximal 5,
Bierarbeit für die Linksinstallation.
Aber dann hast du immer noch 10 Gigabyte frei und mehr.
Ach, ist wichtig,
das ist ein Palast
Also Linux Installationen sind gegenüber Windows Installationen, schönen Rang und Schlag.
So, Tastatur, Maus, wenn ihr einen Rechner mitbringt,
das war ganz toll, aber müsst ihr auch irgendwie bedienen können.
Ich habe den Bildschirm hier vergessen reinzuschreiben, aber ne,
wenn man nur einen Monitor und zehn Rechner hat, wird es anstrengend.
Ja. Empfehlung, macht ein Backup,
dann falls ihr irgendwelche Filme habt oder was,
die ihr behalten wollt oder keine Ahnung, persönliche Dateien,
dann wäre das vielleicht sicherer, wenn ihr lieber ein Backup macht,
weil ihr wisst ja Backup und so, ne,
muss man immer haben.
Ja, und außerdem bringt eure Freunde mit,
also ihr müsst nicht unbedingt Informatiker sein und nur um ihr
an der Install-Party mitmachen zu dürfen.
Könnt auch, keine Ahnung, Biologen mitbringen oder Nichtstudenten.
Und das war's. Wir sehen uns
nächste Woche