SmartBoard und Diskussion:Shell/Fingerprints: Unterschied zwischen den Seiten

Aus Doc-Wiki
(Unterschied zwischen Seiten)
Zur Navigation springen Zur Suche springen
imported>Burghardt
 
imported>Matthias.neumann
 
Zeile 1: Zeile 1:
  +
When trying to connect to<br />
In allen fünf Etagen ist seit März 2009 jeweils ein PC mit MS Vista verfügbar. Die Funktionsfähigkeit und der Update-Zustand des installierten Vista ist vor der Nutzung zu kontrollieren. Ansonsten besteht die gute Chance, dass während der Nutzung Firefox, Opera oder Vista selber intensiv auf verfügbare Updates hinweist...
 
 
<code>shell.stud.informatik.uni-goettingen.de</code><br/>
  +
via ssh, it tells me that the fingerprint is<br />
  +
<code>SHA256:L+FCMj2bm8x/BfR8AdaaLnqTmFD35D0EYNlFG7a2dt8</code>,<br/>
  +
which is documented here to be the old fingerprint, so it should only have been in use till april 2017.
  +
So, is the documentation incorrect or is the shell server still using the older fingerprint (at least sometimes)?
  +
--[[Benutzer:Matthias.neumann|Matthias.neumann]] 17:29, 27. Sep. 2017 (CEST)
   
  +
== shell server fingerprints ==
Die Rechner befinden sich in einem lokalen Netz (10.76.81.0/24) und werden nur innerhalb des Gönet geroutet. Es steht ''kein'' NAT-Gateway zur Verfügung, nur (alle) Gönet-Rechner sind direkt erreichbar.
 
   
  +
Also, the fingerprints for <tt>ssh-ed25519</tt> is the same on <tt>shell.informatik.uni-goettingen.de</tt> and <tt>shell.stud.informatik.uni-goettingen.de</tt>, but does not match any of the fingerprints documented.
== Ein- und Ausschalten ==
 
  +
I get the following fingerprint: <tt>SHA256:H4FLNG2aNYRZ3jxepIx5E0s0a2ZvtZbbmVLt56b+nK0</tt>.
Bitte erst das SmartBoard mit dem grünen "Power"-Taster, rechts am Bedienfeld einschalten. Dann den PC. Ein "echter" Netzschalter ist ''nicht'' vorhanden.
 
  +
What is the correct fingerprint?
* Bitte das Ausschalten nicht vergessen!
 
  +
If the documentation is correct, it looks like I'm getting the old fingerprints while the server should be using the new ones...
 
== Anmelden an den PC ==
 
Die Rechner sind in das Active Directory der [[Gwdg]] integriert. Sie befinden sich ''nicht'' im Institutsnetz. Hinsichtlich der Anmeldung gibt es bisher keinerlei Restriktionen: ''jeder'' mit einem Gwdg-Account kann und darf sich an den Rechnern anmelden.
 
[[Datei:Diamond-caution.png|rechts]]
 
;Studierende: <tt>'''UG-STUDENT\USERNAME'''</tt> <br />''Username kann dabei auch "vorname.nachname" sein:'' <tt>UG-STUDENT\max.mustermann</tt>
 
;Mitarbeiter: <tt>'''GWDG\USERNAME'''</tt>
 
;"IfI"-Accounts: diese genügen zur Anmeldung nicht!
 
 
=== ''Erstmalige'' Anmeldung ===
 
Das '''erstmalige Anmelden''' ist ein Geduldspiel und '''kann bis zu 10 Minuten dauern'''. Also bitte einfach warten, und nicht mittendrin abbrechen.
 
 
=== Willkommen ===
 
Falls der Rechner nach Eingabe von Name/Passwort "hängt" und Minuten lang nur das freundliche ''"Willkommen"'' angezeigt wird, hilft oft ein beherztes ''einmaliges'' betätigen von '''<code>Ctrl-Alt-Entf</code>''' weiter. Welcher Prozess dies verursacht ist bisher leider unklar.
 
 
== Web Zugriff ==
 
Leider (glücklicherweise?) können wir nur wenige Einstellungen ''Ihres'' Accounts beeinflussen. Das führt dazu, dass Sie einiges selber einstellen müssen:
 
 
'''Proxy:''' Um mit [[Opera]], [[Firefox]] oder dem [[IE]] externe Webseiten aufrufen zu können, muß ein Proxy konfiguriert werden. Sinnvoll ist:
 
* '''www-cache.gwdg.de''' Port 3128 für http und https
 
 
== Dateizugriff ==
 
* Das Laufwerk <tt>'''P:'''</tt> enthält das HOME-Verzeichnis des eigenen Gwdg-Accounts.
 
* Der Zugriff auf das [[OpenAFS]]-Dateisystem der Informatik ist "nativ" möglich. Der notwendige Client ist installiert und funktioniert einwandfrei. Da die Usernamen in der Gwdg und dem IfI jedoch nicht identisch sind, ist kein automatisches Anmelden vorgesehen - das würde dann bei ''jedem'' Anmelden nerven. Bitte rufen Sie daher den Client manuell auf:
 
; ...per "Ausführen"-Dialog: <Windows-Taste> + <R> <tt>afscreds</tt>
 
; ...oder per Maus: Start --> Alle Programme --> OpenAFS --> Client --> Authentication
 
[[Bild:Afs-auth.jpg|rechts]]Nach der Anmeldung ist rechts unten ein goldenes Vorhängeschloß ''ohne'' ein rotes Kreuz zu sehen. Erst dann funktionieren Zugriffe wie
 
\\afs\informatik.uni-goettingen.de\user\j\johndoe
 
\\afs\informatik.uni-goettingen.de\course\info3\public
 
Falls man dies regelmäßig nutzt, kann man im Client auch einen Laufwerksbuchstaben dafür zuweisen...
 
* notfalls geht immer auch [[WinSCP]]-Zugriff auf <tt>login.informatik.uni-goettingen.de</tt>
 
 
== Probleme ==
 
* Drucken ist bis auf weiteres ''nicht'' möglich. (Anderes Netz...)
 
* Beim Anmelden wird eventuell eine schöne große Tastatur angezeigt - auf der man dann bei der Eingabe des Passworts zumindest die Länge und die Anzahl der Großbuchstaben verfolgen kann.
 
* Dies sind Gönet-''lokale'' Rechner. Neben dem Webproxy gibt es keinen offiziellen Ausgang aus diesem Netz. Das ist bis auf weiteres so gewollt!
 
 
== Weiteres ==
 
Falls notwendig werden hier auf dieser Wikiseite weitere Details ergänzt. Diese Seite befindet sich im doc-Wiki: https://doc.informatik.uni-goettingen.de/wiki/index.php/SmartBoard
 
 
 
[[Kategorie:MultiMedia]]
 

Version vom 27. September 2017, 20:20 Uhr

When trying to connect to
shell.stud.informatik.uni-goettingen.de
via ssh, it tells me that the fingerprint is
SHA256:L+FCMj2bm8x/BfR8AdaaLnqTmFD35D0EYNlFG7a2dt8,
which is documented here to be the old fingerprint, so it should only have been in use till april 2017. So, is the documentation incorrect or is the shell server still using the older fingerprint (at least sometimes)? --Matthias.neumann 17:29, 27. Sep. 2017 (CEST)

shell server fingerprints

Also, the fingerprints for ssh-ed25519 is the same on shell.informatik.uni-goettingen.de and shell.stud.informatik.uni-goettingen.de, but does not match any of the fingerprints documented. I get the following fingerprint: SHA256:H4FLNG2aNYRZ3jxepIx5E0s0a2ZvtZbbmVLt56b+nK0. What is the correct fingerprint? If the documentation is correct, it looks like I'm getting the old fingerprints while the server should be using the new ones...