Tallinna pilootprojekti lahenduste praktiline demo, Lauri Võsandi

1. Tallinna koolide piloot
Tehniline pool
Lauri Võsandi

2. Eesmärk
• Keskne kaughaldus
• Keskne võrguketas
• Keskne autentimine
• Keskne kaugtöölaud
• Ubuntu baasil tööjaamad
• Vähendada kohaliku IT-mehe tööd ning
samas jätta alles kontroll süsteemide üle

3. Mis me tegime
• Ei kasutanud valmistooteid kuna
probleemide lahendamine on täiendavalt
raskendatud
• Ladusime olemasolevatest juppidest kokku
katse-eksituse meetodil

4. Võrguketas
• Samba3
• NFS
• OwnCloud 6
• Seafile (?)
• OwnCloud 7 (?)
• sftp:// + kodused skriptid võtmevahetuseks
• LibreOffice vs Ubuntu 12.04 vs sftp://

5. Autentimine ja kasutajate haldus
• libpam-ldap
• OpenLDAP
• libpam-ldapd
• Kerberos
• nsscache
• Samba4
• libpam-ccreds
• FreeIPA
• libpam-sssd
• TAAT
• libpam-krb5
• SK LDAP

6. Kaughaldus
• Tarkvara paigaldus
• Tarkvara seadistamine
• Printerite paigaldus
• Võimalus masinat hõlpsalt taastada
• Puppet vs SaltStack
• Kloonimise comeback

7. Puutetundlikud tahvlid
• Smartboard SB480 septembri seisuga OK
• Smartboard SB600 töötab
• QOMO tahvlid töötavad
• Lähtekoodi pole
• Rakendustarkvara hädine

8. Printerid
• CUPS
• Canonil kolm erinevat driveri stacki
• Hewlett Packard toimib
• Lexmark toimib
• Internet Printing Protocol

9. Probleemid
• APT package lists corruption
• LibreOffice 4.2.x paketid katki
• Kinnise lähtekoodiga draiverid
• Chromium 34 vs ID-kaart
• On vaja kannatust ja püsivust
• Vähe inimesi kel 5+ aastat süviti kogemust

10. Liitumine
• Paigalda Ubuntu 12.04 või 14.04
• apt-get install puppet
• Seadista oma domeeni suffiks (blah.edu.ee)
• Seadista “puppet” -> “puppet.povi.ee”
• sudo /etc/init.d/puppet restart
• Kirjuta mulle mis nimelised masinad niiviisi
lisasid ning mis lisaseadmed neil küljes on

11. Kui on probleem
• Mis arvutiga probleem on?
• Mis kasutajaga probleem on?
• Mis faili(de)ga probleem on?
• Millal probleem esines?
• Millal viimati sisse logiti?

12. Mis edasi
• Autentimine üle viia TAAT peale
• Lahendada single sign-on
• Testida Ubuntu 14.04 peal rohkem
• Loobuda 90-ndate paberipõhisest
töövoost: tekstitöötlus, printimine,
skännimine

13. Paigalda oma instants
• Võta Puppeti konfiguratsioon siit: https:
//bitbucket.org/lauri.vosandi/lauri-edu
• LDAP haldusliides: https://github.
com/v6sa/ldap2rest
• Kiitus ja laim:
lauri.vosandi@gmail.com
lauri @ Freenode IRC