Internet PC für Gäste: Unterschied zwischen den Versionen
Aus /dev/tal
Rdiez (Diskussion | Beiträge) (Erste Version.) |
Rdiez (Diskussion | Beiträge) (Anforderungen) |
||
Zeile 10: | Zeile 10: | ||
=Anforderungen= | =Anforderungen= | ||
+ | |||
+ | * Um die Privatsphäre zu schützen sollte der Gast PC alles vergessen, wenn der Besucher sich abmeldet. <br/> Die Historie vom Firefox u.s.w. gehören unbedingt dazu. | ||
+ | * Ein Minimum an System Sicherheit sollte gewährleistet sein. <br/> Ein Gast Konto darf keine höhe Privilegien (kein root Zugriff) haben und kann den Computer nicht kaputt machen. <br/> Notfalls kann man den PC per Knopfdruck neustarten. <br/> Sicherheit ist aber nicht das höchste Ziel, unsere Besucher sind in der Regel gut gemeint und oft sogar betreut. <br/> Trotzdem soll auf dem PC eine Überwachungssoftware wie [http://de.wikipedia.org/wiki/Open_Source_Tripwire Tripwire] laufen, die nur auf Computer Sicherheit gezielt ist. | ||
+ | * Der Gast PC sollte nicht unnötig eingeschränkt sein. <br/> Wenn man nach "Kiosk Mode" oder "public PC" im Internet sucht, findet man sehr viel Information zum Einschränken ("Lock Down") des Computers. Der Benutzer soll nur bestimmte Software starten können, oder nur ins Internet, und möglicherweise sogar nur bestimmte Web Sites besuchen können. Unser Gast PC soll dem Benutzer dagegen so viel erlauben wie möglich. | ||
+ | *Der Benutzer sollte weitere Software von der vertrauten Paketquellen des Betriebssystem selber installieren können. <br/> Alternativ könnte der PC schon alle Pakete installiert haben. | ||
+ | * Um Wartungsaufwand zu sparen sollte das Betriebsystem sich automatisch aktualisieren, am besten beim Herunterfahren. <br/> Wenn Tripwire ständig darüber nervt, sollte man es vielleicht während der Aktualisierung abschalten. | ||
+ | * Um Strom zu sparen sollte der Gast PC sich nachts automatisch ausschalten, wenn keiner ihn verwendet. | ||
+ | * Weitere Ideen für die Zukunft: | ||
+ | ** Der Besucher könnte ein eigenes Konto erstellen, damit seine Daten morgen wieder da sind. <br/> Nach eine Woche wird das Konto aber automatisch gelöscht. <br/> Eine Art Roaming Profiles wäre auch wünschenswert: egal auf welchem PC man sich anmeldet, sind seine Daten da. | ||
+ | ** Kann man das System gleichzeitig auf Deutsch und auf Englisch zur Verfügung stehen? | ||
=Wahl des Betriebsystems= | =Wahl des Betriebsystems= |
Version vom 5. Februar 2013, 22:31 Uhr
Inhaltsverzeichnis
Ziele
Ziel dieses Projekts ist, einen oder mehrere PCs für /dev/tal Gäste zur Verfügung zu stellen. Gründe dafür sind:
- Nicht jeder Besucher bringt immer einen Laptop mit.
- Ich habe es mal selbst bei einem anderen Hackerspace erlebt: "Ja, der Vortrag wurde um eine Stunde verschoben, du musst ein bisschen warten. Was, du hast keinen Laptop mitgebracht?"
- Das ist vor allem ein praktisches Ziel.
- Die meisten Besucher sind noch nie mit Linux in Berührung gekommen. Der Gast PC wäre da eine ideale Demo Plattform.
- Dies ist ein politisches Ziel, es ist eine Art Werbung für Linux. Man könnte das Konzept auf andere freie Betriebsysteme erweitern (wie z.B. FreeBSD).
Anforderungen
- Um die Privatsphäre zu schützen sollte der Gast PC alles vergessen, wenn der Besucher sich abmeldet.
Die Historie vom Firefox u.s.w. gehören unbedingt dazu. - Ein Minimum an System Sicherheit sollte gewährleistet sein.
Ein Gast Konto darf keine höhe Privilegien (kein root Zugriff) haben und kann den Computer nicht kaputt machen.
Notfalls kann man den PC per Knopfdruck neustarten.
Sicherheit ist aber nicht das höchste Ziel, unsere Besucher sind in der Regel gut gemeint und oft sogar betreut.
Trotzdem soll auf dem PC eine Überwachungssoftware wie Tripwire laufen, die nur auf Computer Sicherheit gezielt ist. - Der Gast PC sollte nicht unnötig eingeschränkt sein.
Wenn man nach "Kiosk Mode" oder "public PC" im Internet sucht, findet man sehr viel Information zum Einschränken ("Lock Down") des Computers. Der Benutzer soll nur bestimmte Software starten können, oder nur ins Internet, und möglicherweise sogar nur bestimmte Web Sites besuchen können. Unser Gast PC soll dem Benutzer dagegen so viel erlauben wie möglich. - Der Benutzer sollte weitere Software von der vertrauten Paketquellen des Betriebssystem selber installieren können.
Alternativ könnte der PC schon alle Pakete installiert haben. - Um Wartungsaufwand zu sparen sollte das Betriebsystem sich automatisch aktualisieren, am besten beim Herunterfahren.
Wenn Tripwire ständig darüber nervt, sollte man es vielleicht während der Aktualisierung abschalten. - Um Strom zu sparen sollte der Gast PC sich nachts automatisch ausschalten, wenn keiner ihn verwendet.
- Weitere Ideen für die Zukunft:
- Der Besucher könnte ein eigenes Konto erstellen, damit seine Daten morgen wieder da sind.
Nach eine Woche wird das Konto aber automatisch gelöscht.
Eine Art Roaming Profiles wäre auch wünschenswert: egal auf welchem PC man sich anmeldet, sind seine Daten da. - Kann man das System gleichzeitig auf Deutsch und auf Englisch zur Verfügung stehen?
- Der Besucher könnte ein eigenes Konto erstellen, damit seine Daten morgen wieder da sind.
Wahl des Betriebsystems
Hardware
Prozedur, einen Gast PC einzurichten
Mitmachen
Der "Pate" dieses Projekts ist zurzeit rdiez, aber bestimmt schafft er alles nicht alleine, und er kann gerne Hilfe gebrauchen!
Das Ziel ist, eine Prozedur zu entwickeln, wie man einen Internet PC für Gäste einrichtet, damit jeder die Schritte später selbst wiederholen kann.