MacUIO : MacOSX : Om USITifisering

USITifisering for MacOSX

Advarsel:

Siden beskriver det gamle driftsopplegget. Dersom du benytter denne oppskriften vil du nå få osx-daily istedenfor store. Trykk på linken for å lese mer om hvordan du kan få store via osx-daily.

OBS: Kjører du en Macintosh med Intel-prosessor - ta kontakt med macadm!

Hvem

USITifisering er noe alle maskiner som skal stå på UiO-nettet må gjennom. Dette gjelder også bærbare maskiner som brukes på UiO-nettet permanent eller i perioder. Unntak gjelder maskiner som står på studentbyene, maskiner som er koblet til trådløst, eller som bruker UiO-oppringt eller VPN for å koble seg til UiO-nettet. Er du usikker på om maskinen skal USITifiseres - ta kontakt med macadm.

Hvorfor

For å sikre nett, maskinvare og data, tilby et bedre driftopplegg og ha mekanismer som f.eks sentral overvåking av maskiner, er det viktig at maskinen er skikkelig satt opp. Ikke minst er det viktig å sikre mot innnbrudd, virus og folk som snoker. Siden dagens maskiner er kraftige, har bra nett og har mange funksjoner, kan man f.eks kjøre en mailserver som sender ut søppelpost uten at man er klar over det, det kan være sikkerhetshull som må tettes osv. USIT må derfor ha muligheten for å komme seg inn på maskinen for å kunne gjøre noe med dette. Ved å ikke gjøre dette, setter man all databruk ved UiO i fare. Alle typer maskiner ved UiO må gjennom en lignende sikring.

Merk: Alle maskiner som USITifiseres skal f.o.m 01.09.2005 som minimum kjøre MacOSX 10.3.9 "Panther" eller 10.4 "Tiger". UiO har kjøpt inn lisenser for MacOSX som varer frem til 2006. Kontakt programvare@usit.uio.no dersom du har spørsmål rundt dette eller dersom du ikke har tilgang på MacOSX via macprog

Lisenser for MacOSX gjelder dessverre ikke for studenter eller hjemmemaskiner.
MacOSX 10.2.8 vil bli forbudt etter 1. september 2005
MacOSX 10.4 vil være tilgjengelig fra 29. april 2005 på macprog.

Fjerning av maskiner fra uio-nettet / bærbare som drar på ferie etc

USITifisering er i hovedsak ment for maskiner som befinner seg på uio-nettet på en fast plass stort sett hele tiden. Bærbare som blir borte over lang tid og som forflyttes over lengre tidsperiode kan dermed bli et problem i lengden. Vi har derfor laget oss en av-usititifisering som gjør at dersom man reiser på ferie og tar med seg sin bærbare, eller man drar til andre universiteter for en lengre periode, så kan man pensjonere maskinen sin fra USITifisering. Du har to valg når du kjører av-usitiifisering - der det ene er "midlertdig" fravær. Da beholdes IP-adresser og logger. Velger du permanent fjerning, fjernes logger og IP-adresse og maskinen "blir borte" for godt. Uansett hva du velger, må du USITifisere på nytt når du kommer tilbake med en MacOSX-maskin (ny eller gammel)

Det er viktig at vi får klar beskjed om maskiner som forsvinner for godt. Send gjerne en mail. Du finner mer info om av-usitifisering her: http://www.usit.uio.no/it/mac/mosx/avusitifisering/

Installering

Dersom du ønsker mer informasjon om innstallering av MacOSX 10.3 Panther kan du lese en nøye presentasjon av dette her: http://www.usit.uio.no/it/mac/mosx/panther/
For informasjon om MacOSX 10.4 Tiger (installering og oppsett) - se http://www.usit.uio.no/it/mac/tiger/

Lab oppsett

For å se noen tips rundt lab-oppsett, kan du se denen siden: http://www.usit.uio.no/it/mac/mosx/lab/

Ha klart på forhånd:

Hvilken IP-adresse, nettinstillinger og navn skal maskinen ha? Alle maskiner skal ha en fast IP-adresse og et fast navn. Kontakt lokal IT-ansvarlig eller unix-drift dersom dette mangler, eller dersom du er usikker på dette (si at du ønsker en IP-adresse med navn xxxx (bytt xxxx med passende navn). Ønsker du et nytt navn på maskinen (bytte fra pcfak-456-7844.uio.no til eks macdonald.uio.no) skal dette ordnes før USITifisering. Kontakt da unix-drift@usit.uio.no og be om et navnebytte. Få "ok" på navnebytte før du starter USITifisering. Under USITifiseringen skal maskinen benytte denne IP-adressen og får dermed også det navnet som er knyttet opp mot dette. Du ser hvordan nettinnstillingene skal se ut på MacOSX her: http://www.usit.uio.no/it/mac/nett/osxnett.html
Hvem skal være ansvarlig for maskinen (e-post). Dette er gjerne en driftsliste (ala drift@fakultetet.uio.no). I et sjeldent tilfelle er det enkeltpersoner
Klarer maskinen å kjøre MacOSX. Har den 10GB harddisk, mer enn 300mhz prosessor og minst 256MB ram? Hvis nei, må den oppgraderes eller byttes ut. Se http://www.usit.uio.no/it/mac/maskinvare/

USITifisering går ut på følgende:

1) Vi anbefaler at man lar være partisjonering, men har man spesielle behov kan man dele disken i flere deler. Ta kontakt med macadm dersom du har spørsmål rundt dette.

Partisjonene: De "vanlige" diskene, skal være i HFS+ format (MacOS Extended) . Flere partisjoner kan brukes av de som ønsker det - dette bestemmes selv. Det vil bli opprettet et 2GB diskimage på "MacHD" som automatisk monterer seg som en harddisk ved oppstart av maskinen. Dette betyr vårt innhold vil bli lagt til dette diskimaget, og at 2GB av harddisken "MacHD" vil bli brukt til dette. Med OS, programvare og innholdet av local, betyr dette at maskinen som et minimum bør ha en harddisk på 10GB.

2) Installer MacOSX på "MacHD". Følg instruksjonene på skjermen under installering.

Oppsettassistenten:

Du vil få spørsmål om å lage en bruker - lag deg en administratorbruker. Denne brukeren skal enten ha kortnavn "junior" eller kortnavn "brukernavn_adm" (bytt brukernavn med det aktuelle brukernavnet). Les mer om brukere her
Restart maskinen. Du vil nå automatisk bli innlogget som administrator.

3) Gå til eple-menyen->system preferences/systemvalg og følg alle punktene nedover

Klikk på network/nettverk. Gi maskinen korrekte nett-instillinger m.m:
- Hvordan man korrekt stiller inn dette kan du lese her: http://www.usit.uio.no/it/mac/nett/osxnett.html
- Husk at alle MOSX-maskiner skal ha fast IP-adresse, et unikt navn og minst 2 DNS-servere. Er du usikker på hva dette innebærer, kontakt din IT-ansvarlige eller unix-drift@usit.uio.no
Gå til "accounts" (brukere), klikk på "login options" og fjern krysset der det står "log in automatically as..." og velg samtidig "display login window as name and password".
- Her kan du også opprette flere lokale brukere. Disse skal være normale brukere ved UiO og ha samme brukernavn og passord som ved UiO. Disse brukerne skal ikke være administrator på maskinen.
- USIT anbefaler at maskiner settes opp med Active Directory. Dermed vil brukerne automatisk få oppdatert passordene sine fra UiO og montert uio-hjemmeområdet automatisk. Dette kan gjøres etter USITifisering. Les mer her: http://www.usit.uio.no/it/mac/mosx/active_dir/
Gå til sharing/deling.
- Sett inn korrekt navn på maskinen - f.eks "macdonald.uio.no", dersom maskinen heter det.
- Alle servertjenester som står oppført der (FTP, Web-server osv) er forbudt. Maskiner som kjører dette uten at det har blitt godkjent av oss risikerer å få dette slått fullstendig av.
- Ikke sku på brannvegg. Har du spesielle behov for brannvegg tar du kontakt med USIT først. Se også mer om sikkerhet her: http://www.usit.uio.no/it/mac/sikkerhet/
Gå til software update og oppdater maskinen.
- Last inn alt du får listet opp

4) Ta omstart av maskinen og logg inn som junior/administrator

5) Start programmet "Terminal", som du finner i /Applications/Utilities.

Du skal nå kjøre et USITifiseringsscript. Dette vil ta noen minutter, og du må svare på et par enkle spørsmål underveis.

Skriv:

telnet ulrik.uio.no 6161 | sed 1,3d > /tmp/store.sh

(Du finner | (pipe) ved å trykke alt+7 eller du kan klippe og lime teksten over.)

Du vil få en melding som sier "connection closed by foreign host", men dette skal du ikke bry deg om.

Skriv så

sudo sh /tmp/store.sh

og trykk return.

Du vil få spørsmål om juniors passord. Etter dette starter USITifiseringen hvor du vil få noen spørsmål i begynnelsen av scriptet som du må svare på.
- Change name IP-adress: navnet på maskinen har sammenheng med IP-adressen. MacOSX-maskiner skal ha et fast navn og en fast IP-adresse. Derfor er dette punktet viktig. Er det noe du lurer på rundt dette - ta kontakt med macadm@usit.uio.no
- Administrator (site-admin) er som regel mailadressen til IT-ansvarlige eller andre som drifter maskinen
- Primary user kan stå tom, men dersom dette er f.eks en bærbar som brukes av kun én person bør brukernavnet til denne personen inn her
- Erase local: Dersom maskinen tidligere har vært USITifisert, eller har innhold på disken local, bør du svare yes (y) her. Dette vil slette hele disken local slik at USITifiseringen "starter om igjen". Er det første gangen du USITifiserer maskinen svarer du "no" (n)

MERK: Nå det står "doing 1st linkup" kan du slappe av og la USITifiseringen gå sin gang i bakgrunnnen. Når scriptet er ferdig, kan du lukke Terminal. Under er et eksempel fra en USITifisering.