Landscape - SaaS¶

ein kostenpflichtiger Onlinedienst, der bis zu 40.000 Clients verwalten können soll.

Landscape - On premise¶

ein kostenfreier Dienst, der lokal gehostet wird und bis zu 10 LAN-Clients + 50 LXC Container verwalten kann. In den deutschsprachigen Ubuntu Versionen nennt sich dieser Dienst Landscape - Dedizierter Server und ist ideal geeignet um ein kleines LAN effektiv und kostenfrei zu verwalten.

• Zentrale Administration (10 LAN-Clients plus 50 LXC Container).

• Monitoring der Clients (Inventarisierung, Statusabfrage der Systemleistung, usw.), inkl. Prozessübersicht und -steuerung.

• Reports über das gesamte LAN und/oder Reports für einzelne Clients.

• Gruppierung per TAG: Es können mehrere TAGs pro Client vergeben werden, um eine individuelle Gruppierung zu erstellen.

• Organisation, Durchführung und Überwachung von zeitlich gesteuerten Scripts auf Clients, selbst wenn diese momentan offline oder ausgeschaltet sind.

• Remote Installation oder Deinstallation von Software, Systemupdates und Systemupgrades für alle, gruppierte oder nur einzelne Clients.

• Remote Neuanlage von Useraccounts auf den Clients.

• Remote Neustart und Shutdown von Clients.

• u.v.m.

Dedizierter Server installieren¶

Auf dem Host "LDS-SRV" werden folgende Schritte ausgeführt:

1. Updates aktualisieren und Upgrades installieren.

sudo apt-get update
sudo apt-get upgrade
sudo shutdown -r now 

2. Paketquellen ergänzen und updaten.

sudo add-apt-repository ppa:landscape/16.06
sudo apt-get update 

3. Landscape-Server Package installieren.

sudo apt-get install landscape-server-quickstart 

Im Fenster "Postfix Configuration" ist eine passende Auswahl zu treffen. Wenn man sich nicht sicher ist, welche Auswahl richtig ist, sollte man "Keine Konfiguration" wählen und mit OK bestätigen.

4. Neustart ausführen.

sudo shutdown -r now 

Nachdem "LDS-SRV" erfolgreich neu gestartet wurde, wechselt man zum "Client1".

Landscape-Client installieren¶

Auf "Client1" werden folgende Schritte ausgeführt:

5. Erfolgreiche Installation und Erreichbarkeit überprüfen.

Firefox starten und folgende URL aufrufen: https://LDS-SRV

6. Unsichere Verbindung akzeptieren.

Firefox bemängelt zunächst eine unsichere Verbindung, weil es sich um ein selbsterstelltes Zertifikat handelt, das nicht überprüft werden kann. Man kann das unsichere Zertifikat aber bedenkenlos als Ausnahme akzeptieren oder auch installieren, da man in seinem privaten LAN agiert.

7. Das Fenster "Welcome to Landscape":

• Das Feld "Name" ist die Bezeichnung des ersten Administratorkontos von Landscape.

• (Hier ist nicht der Account vom Systemverwalter des Host gemeint!)

• Das Feld "e-mail address" kann auch eine nicht reale E-Mail Adresse enthalten (z.B. max@test.lan).

• Das Feld "Passphrase" (Passwort) ist selbsterklärend.

• Das Feld "Verify -passphrase" (bestätige Passwort) ist selbsterklärend.

8. Landscape Zertifikat von "LDS-SRV" kopieren und auf "Client1" im Verzeichnis /etc/ssl/certs speichern.

sudo scp paul@lds-srv:/etc/ssl/certs/landscape_server_ca.crt /etc/ssl/certs 

9. Landscape-Client Package installieren.

sudo apt-get install landscape-client 

10. Das importierte Zertifikat bekannt geben.

sudo su
echo "ssl_public_key = /etc/ssl/certs/landscape_server_ca.crt" >> /etc/landscape/client.conf
exit 

11. Beim lokalen Landscape-Dienst anmelden.

sudo landscape-config --computer-title "Client1" --account-name standalone --url https://lds-srv/message-system --ping-url http://lds-srv/ping 

Die dann folgenden Fragen wie folgt beantworten.

Ein erfolgreicher Registrierungsversuch wird mit der Meldung "Registration successfully" bestätigt.

12. Request annehmen oder ablehnen:

Ein erfolgreicher Registrierungsversuch erscheint -fast ohne Verzögerung- im Webinterface von Landscape, wo er nun angenommen oder abgelehnt werden kann. Allerdings braucht es nach der Annahme des Requests noch ca. 2-4 Minuten bis sich alle Informationsfelder zum jeweligen Landscape-Client mit Daten füllen.

13. Weitere Client-PCs anmelden.

Um weitere Client-PCs beim lokalen Landscape-Dienst anzumelden, führt man die Schritte 8 bis 11 auf dem jeweiligen Client-PC aus, wobei in Schritt 11 die Angabe "Client1" durch eine beliebige Bezeichnung ersetzt wird. Abschließend kann man den Antrag zur Aufnahme, wie in Schritt 12 beschrieben, annehmen oder ablehnen.

Beispiel: Ein Client mit dem Hostnamen WS01 soll mit der Bezeichnung "Buero 13" angemeldet werden:

sudo landscape-config --computer-title "Buero 13" --account-name standalone --url https://lds-srv/message-system --ping-url http://lds-srv/ping