Eingeschränkte Netzlaufwerke

Hinweis

Dieses Modul kann aus Sicherheitsgründen nicht über die Weboberfläche konfiguriert werden und steht daher auch nicht über die Weboberfläche zur Installation bereit. Bitte installieren Sie das Paket iserv-restricted-shares per Konsole bzw. SSH oder wenden Sie sich an unseren Support.

Allgemein

Das Modul ermöglicht die Einrichtung zusätzlicher Netzlaufwerke. Auf diese Netzlaufwerke kann nicht über die Weboberfläche zugegriffen werden und sie sind so konfiguriert, dass der Zugriff nur über Samba (Windows-Dateifreigabe) und nur von spezifizierten Netzbereichen möglich ist. Dieses Modul wurde entwickelt, um Anforderungen an Vertraulichkeit von Daten gerecht zu werden, die nicht im gesamten pädagogischem Netz zur Verfügung stehen dürfen.

Konfiguration

Nach Installation des Moduls erfolgt die Konfiguration über die Option Eingeschränkte Netzlaufwerke. Aus Sicherheitsgründen kann diese Einstellung nicht über die Weboberfläche geändert werden. Benutzen Sie das root-Konto über die lokale Konsole oder verbinden Sie sich per SSH, um Änderungen vorzunehmen. Kontaktieren Sie den IServ-Support für weitere Unterstützung.

Einträge haben das folgende Format:

Name;Laufwerkbuchstabe;Typ;Gruppe[,Gruppe]...;CIDR[,CIDR]...

Bedeutung:

Name

Name der Freigabe. Muss einzigartig sein.

Laufwerkbuchstabe

Laufwerkbuchstabe der Windows-Dateifreigabe. Ein Kleinbuchstabe, muss einzigartig sein.

Typ

Entweder „group“ für ein Gruppenlaufwerk oder „home“ für eine private Netzwerkfreigabe.

Gruppe

Name der einzigen Gruppe, die Zugriff auf das Laufwerk hat (Typ: group) oder Namen der Gruppen, deren Mitglieder ein privates Netzlaufwerk erhalten (Typ: home).

CIDR

Netzbereich in CIDR-Notation von wo aus der Zugriff auf das Netzlaufwerk möglich ist.

Wie oben dargestellt können mehrere Werte durch Kommata getrennt angegeben werden. Optionale Angaben sind durch eckige Klammern gekennzeichnet („[]“).

Beispiele:

Lehrertausch;l;group;lehrer;172.16.0.0/16
InternesHome;m;home;lehrer,mitarbeiter;172.16.0.0/16,10.0.0.0/8