Aula informàtica

Algunes consideracions per muntar una aula d'informàtica.

Configuració de màquines dels alumnes

Les màquines que han d'utilitzar els alumnes pel curs 2010-2011 han de tenir aquests requeriments:

Podeu omplir segons les necessitats que tingueu a les classes:

• Usuaris: es faran d'acord amb els estàndards de l'institut (discutible?)
  • super: usuari administrador per alumnes
  • admin: usuari administrador pels professors
  • alum-01: usuari sense contrassenya i sense permisos d'administració
• Sistemes operatius:
  • Windows XP
    • Amb la llicència pròpia que ve amb les màquines SIEMENS ESPRIMO i HP)
    • Congelats amb Deep Freeze Corporate Edition (que es puguin fer control remot)
  • Ubuntu 10.04 LTS
    • S'hauria de fer una modificació d'un script per reinicialitzar el home (o, si més no, l'escriptori)

Programari Windows

• Deep Freeze (al final, un cop clonades!)
• iTalc
• Open Office
• Microsoft Office 2003
• Firefox
• Everest
• Virtual Box
• VMware
• Dia
• Packet Tracer
• Wireshark
• ...(ompliu)...

Programari Ubuntu

Paquets a instal·lar (apt-get)

• Sistema:
  • samba. Configurar per entrar a domini (si necessari)
  • openjdk (java sdk)
  • wine
  • ubuntu-restricted-extras

    Entre les quals figuren: ttf-mscorefonts-installer flashplugin-installer flashplugin-nonfree gnash (versions antigues)

  • italc-client (veure més avall)
• Desktops:
  • ubuntu-session-fallback
  • lxde/xfce (per sessions light, però potser amb ubuntu-session-fallback ja en tenim prou)
  • gnome 3
  • kde-full
• Programari divers:
  • inkscape
  • dia
  • gimp
  • google chrome
  • chromium-browser
  • audacity
  • virtualbox (no-OSE) : el propietari sempre té alguna "feature" més que la versió OSD
  • Microsoft Office 2010 en Ubuntu
• Xarxes:
  • wireshark
  • filezilla
• Desenvolupament:
  • eclipse
  • geany
  • Sublime Text
  • Android Studio

El GRUB és un forat de seguretat. Cal al menys fer 2 arreglos:

• Deshabilitar el menú de la consola de recuperació: ens portaria a una root shell amb privilegis de superusuari
• La configuració manual del GRUB a l'arranc permet canviar uns paràmetres i entrar al sistema amb privilegis de root. Per protegir-ho es pot posar una contrassenya al GRUB.

ITALC (monitoratge usuaris)

• instal·lar italc-client
• insertar la public-key del teacher
• Article que encara pot servir
• Important: als clients afegir
  • PER GDM: /etc/gdm/Init/Default i /etc/gdm/PreSession/Default:

    killall ica

    ica &

  • PER LIGHTDM (el d'Ubuntu Unity):
    • editar /etc/lightdm/lighdm.conf i afegir:

      greeter-setup-script=/etc/lightdm/start_script.sh

    • crear el script a /etc/lightdm/start_script.sh (amb permisos d'execució) amb

      ica &

Just abans de clonar:

• Esborrar la configuració del network-manager (no funciona dp de clonar)
• Esborrar les entrades de persistència de les MAC (eth0) a l'arxiu /etc/udev/rules.d/70-persistent-net.rules

PC del professor

Partiríem de la versió de l'alumne, i afegiriem:

• Programari
  • iTalc versió master + claus
• Si instal·lem el openssh-server, tancar les connexions de les IPs dels PCs de l'aula modificant /etc/hosts.deny, afegint la línia:

  sshd: 192.168.3.*

• ...