EDV:OpenAFS/Install winxp

Installation des OpenAFS Clients bei Windows

Anm. zu Version 1.5.56 vom 30.12.08: Hier funktioniert der Konfigurationsdialog (afs_config.exe) nicht. Dies bemerkt man schnell, wenn man versucht, über den Credential-Manager das Konfig-Menü aufzurufen.

Getestet wurde dies unter einem Windows 2003 Server Terminal Server (32bit), sollte aber für anderes Windows-Versionen (32bit) gleich sein.

Installationsdatei holen

Wir benötigen die Version 1.5.50 (production ready for Windows) von OpenAFS.

Die Installationsdateien bekommen wir ganz einfach vom KIP-AFS (alternativ auch von http://www.openafs.org):

http://www.kip.uni-heidelberg.de/computing/openafs/current-win/index.html
http://www.kip.uni-heidelberg.de/computing/openafs/1.5.50/winxp/openafs-en_US-1-5-50.msi

oder prüfen Sie, ob es bereits eine neuere Version gibt:

http://www.kip.uni-heidelberg.de/computing/openafs/

Wichtig: Nicht dort ausführen sonderen lokal zwischenspeichern!

Für die anschließende Konfiguration gibt es im gleichen Verzeichnis ein selbstextrahierendes Installer-Paket, das den Client speziell für die KIP Umgebung anpasst.

http://www.kip.uni-heidelberg.de/computing/openafs/1.5.50/winxp/openafs1.5.50_conf.exe

Installation

Die Installation des OpenAFS-Clients für Windows ist relativ einfach:

• Willkommen bei der Installation :

• Wer will kann die Lizenz lesen, zustimmen muss jeder:

• Hier muss mindestens der 'AFS Client' ausgewählt werden.

Für Laptops und Maschinen die nicht ständiges Netzwerk haben sollte der 'MS Loopback Adapter' ausgewählt werden, für alle anderen ist es nicht so wichtig.

Wer will kann noch die Dokumentation anwählen ('Supplemental Documentation').

• Der Installationspfad kann jeder selbst wählen wenn wer will.

• Wir können die mitgelieferte CellServDB-Datei verwenden, da unsere AFS-DB-Server als solche im DNS eingetragen sind.

Wer will kann auch explizit diese URL angeben: http://www.kip.uni-heidelberg.de/computing/openafs/etc/CellServDB

• Als Zellenname (Cell Name) muss 'kip.uni-heidelberg.de' eingetragen werden.

Außerdem sollte der Haken bei 'Use DNS to Search for Cell Servers' gesetzt sein.

• Die nächste Konfiguration hängt von der jeweiligen Anwendung ab. In den allermeisten Fällen sollte an der Stelle nichts verändert werden.

• Nun ist ein Neustart erforderlich damit der OpenAFS-Client gestartet werden kann.

• Nach dem Neustart Beginnt die Konfiguration

Konfiguration

• Nach dem Neustart sollte ein Anmelde-Fenster für den OpenAFS-Client erscheinen. Dort dann bitte mit KIP-Account anmelden.

• Falls dieses Anmelde-Fenster nicht erscheint, kann es mit 'Start->Programme->OpenAFS-Client->Authentication' gestartet werden:

• Nach erfolgreicher Anmeldung sollte im SystemTray das OpenAFS-Icon ohne rotem Kreuz erscheinen.

(Also so und nicht so , sonst gibt es kein gültiges Token!)

• Mit einem einfachen (links-)Klick auf das Icon , öffnet sich der Konfigurationsdialog.

Dort dann in den Reiter 'Erweitert' wechseln und die Haken so setzten:

• Anschließend dann dort auf 'AFS Client konfigurieren' klicken und beim Reiter 'Allgemein' die Haken so setzen:

• Um mit dem AFS zu arbeiten, muss es an einen Laufwerksbuchstaben gebunden werden:

• Auf 'Hinzufügen' klicken und eintragen:

• Danach ist das Laufwerk verbunden ...

• ... und wird auch im Arbeitsplatz als Netzwerklaufwerk angezeigt.

• Fertig nun kann mit dem KIP-AFS gearbeitet werden

Installation von Kerberos für Windows

Um in den Genuss des sichereren Kerberos v5 unter Windows zu kommen müssen wir 'Kerberos for Windows' (KfW) installieren (derzeit Version '3.2.2'):

\\afs\kip\openafs\current-win\MIT-Kerberos-*
http://www.kip.uni-heidelberg.de/computing/openafs/1.5.28/MIT-Kerberos-3.2.2/kfw-3-2-2.msi

Konfiguration

Die Kurzanleitung ist die Datei '\\afs\kip.uni-heidelberg.de\common\etc\Kerberos\krb5.ini' nach 'C:\\WINDOWS\krb5.ini' zu kopieren.

http://www.kip.uni-heidelberg.de/computing/openafs/1.5.28/MIT-Kerberos-3.2.2/krb5.ini