Tips en Trucs 2015

Avahi Zeroconf netwerk

Zeroconf of Zero Configuration Networking bestaat uit een reeks technieken die toelaat een bruikbaar IP-netwerk te maken zonder bijkomende configuratie of speciale servers. Hierdoor kunnen gebruikers zonder voorkennis toch computers, netwerkprinters en andere toestellen aan elkaar koppelen en laten samenwerken. Zonder Zeroconf moet de gebruiker de nodige kennis hebben om speciale servers te installeren, zoals een DHCP-server of een DNS-server, of moet elke computer apart correct geconfigureerd worden.

Zeroconf bestaat uit drie principes:

• Netwerk adressen uitdelen
• Hostnamen uitdelen aan apparaten binnen het netwerk
• Automatisch vinden van services binnen het netwerk (bv. gedeelde mappen, SSH)

Zeroconf in openSUSE

Om een Zeroconf netwerk in linux op te zetten wordt het pakket Avahi gebruikt. In openSUSE 13.2 is Avahi standaard geïnstalleerd en geconfigureerd, toch kunnen computers in uw netwerk elkaar niet zomaar contacteren (zien). Enkel als je weet wat je doet, kunnen computers met elkaar communiceren.

De verklaring vinden we terug in de ingesteldheid van het openSUSE systeem ten opzichte van veiligheid. openSUSE 13.2 blokkeert via de firewall namelijk alle serverdiensten op uw computer, dus ook avahi. Dit zorgt voor een veilig systeem, maar heeft als gevolg dat je bepaalde gebruiksvriendelijkheid moet inleveren. Je moet voor jezelf uitmaken of gebruiksvriendelijkheid of veiligheid primeert.

De firewall openen voor avahi

• Start YaST.
• Start in de categorie Beveiliging en gebruikers de module Firewall.
• Selecteer de categorie Toegestane services.
• Selecteer in de vervolgkeuzelijst Service, toe te staan de service Zeroconf/Bonjour Multicast DNS
• Klik op te knop Toevoegen om deze in de lijst Toegestane service op te nemen.
• Klik op de knop Verder en daarna Voltooien om de aanpassing door te voeren.

Het spreekt voor zich dat je op elke computer waarop je de avahi diensten wilt gebruiken je de firewall op deze manier moet aanpassen. Wie liever met de terminal werkt, gebruikt de opdracht:

sudo /sbin/yast2 firewall services add service=service:avahi zone=EXT

Avahi in de praktijk

Om Avahi in werking te zien:

• Start je de bestandsbeheerder Dolphin.
• Selecteer de categorie Netwerk.
• Open het onderdeel Netwerk in het rechter deelvenster.
• Je ziet hoogstwaarschijnlijk niets verschijnen. Vernieuw de inhoud met behulp van de sneltoets F5 en de computers waarvan je de firewall hebt aangepast verschijnen.
• Dubbelklik op een computer naar wens om de verschillende diensten op deze computer weer te geven. In het voorbeeld op de afbeelding zie je dat de computer met de naam linux-oj7m in volgorde de volgende diensten aanbied:
  • SFTP: veilig bestanden uitwisselen met SSH.
  • SSH: opdrachten op de computer uitvoeren via een beveiligde verbinding.
  • SMB: Gedeelde Samba (Windows) mappen gebruiken.
  • Workgroup Manager: configuratie van werkgroepen. Is meestal niet actief in standaard thuisnetwerkomgevingen.
  De pictogrammen met een map zijn rechtstreeks via de grafische omgeving met de bestandsbeheerder Dolphin te gebruiken. De SSH toegang (tweede pictogram) start een terminalvenster om opdrachten in te geven.

Diensten toevoegen aan Avahi

Diensten worden in openSUSE 13.2 automatisch aan Avahi toegevoegd als je de dienst installeert en/of configureert. M.a.w. vanaf het moment dat je map deelt via Samba, wordt de SMB dienst via Avahi zichtbaar. Vandaar de naam Zeroconf.

Computernaam aanpassen

Het wordt pas echt gebruiksvriendelijk als je de computernamen zelf kunt aanpassen. Dit gaat als volgt:

• Start YaST.
• Start in de categorie Netwerkapparaten de module Netwerkinstellingen.
• Als je netwerk door NetworkManager wordt beheert, krijg je een waarschuwing. Aangezien we niets aan het netwerk zelf gaan aanpassen, kunnen we deze waarschuwing negeren (klik op OK).
• Activeer het tabblad Hostnaam/DNS.
• Pas in het invoervak Hostnaam de naam van uw computer aan. Zorg er wel voor dat je geen twee dezelfde namen gebruikt voor computers in hetzelfde netwerk. Het gebruik van hoofdletters is toegestaan, maar de meeste leestekens, waaronder spaties kan je niet gebruiken.
• Bevestig de aanpassing met de knop OK.
• Om alle diensten op de hoogte te brengen van de aanpassingen, kan je het best de computer herstarten. Alle diensten afzonderlijk herstarten, lukt natuurlijk ook.

Bij het testen op een andere computer sluit je Dolphin beter eerst (cache wordt daarbij opgeruimd) en bij de volgende start van Dolphin wordt de nieuwe computernaam weergegeven.

Zeroconf op Mac OS X

Zeroconf wordt op Apple Mac computers standaard ondersteund en aangezien de firewall in Mac OS X standaard uitgeschakeld is, werkt Zeroconf out of the box. Oops, is de Mac wel zo veilig!!!!!!

En vice versa.

Zeroconf op Windows

Windows ondersteunt geen Zeroconf, maar bepaalde programma's gebruiken Zeroconf. Als je zo'n Zeroconf programma installeert, kan je er automatisch gebruik van maken. Het best gekende Zeroconf programma voor windows is iTunes. Wil je enkel Zeroconf voor windows installeren, dan kan je volgende de truc gebruiken:

• Installeer 7-Zip.
• Download de iTunes installer voor Windows.
• Open de iTunes installer met 7-Zip.
• Pak Bonjour64.msi (voor 64-bit Windows versies) uit.
• Start het installatieprogramma Bonjour64.
• Werk de installatie verder af.

Start Windows verkenner of een andere netwerk programma en gebruik Zeroconf computernamen in de URL's. Zeroconf (Apple noemt het Bonjour) gebruikt als domein .local, dit moet je in Windows toepassingen wel toevoegen (zie afbeelding).

Zeroconf en Windows is geen goed huwelijk, zo moet je nog heel wat stappen ondernemen om Windows diensten op Mac OS X en Linux computers zichtbaar te maken. Zo moet je om een Windows computer toegankelijk te maken de Windows gebruiker een wachtwoord geven om aan te melden.