Skolelinux architecture document - en to nl translation catalogue (39 entries)

en: Skolelinux - Architecture
nl: Skolelinux - Opzet

en: Network
nl: Netwerk

en: Services
nl: Netwerk diensten

en: Centralized logging [syslog]
nl: Gecentralizeerde logbestanden [syslog]

en: DNS(Bind?)[domain]
nl: DNS(Bind?) [domain]

en: Automatic networkconfiguration of machines(DHCP)[bootps]
nl: Automatische netwerk configuratie (DHCP)[bootps]

en: Clocksynchronization (NTP)[ntp]
nl: Gesynchronizeerde klok (NTP)[ntp]

en: Home directories via network file system (SMB/NFS/Appletalk)[homes]
nl: Netwerk toegankelijke thuismappen (SMB/NFS/Appletalk)[homes]

en: Elektronic postoffice(Limacute) [postoffice]
nl: Electronische post (Limacute) [postoffice]

en: Directoryservice(OpenLDAP)[ldap]
nl: Directoryservice (OpenLDAP)[ldap]

en: Central backup (?) [backup]
nl: Centrale backup (?) [backup]

en: Web-cache / proxy (Squid)[webcache]
nl: Web-cache / proxy (Squid) [webcache]

en: Printing(CUPS) [ipp]
nl: Printen (CUPS) [ipp]

en: Remote login (OpenSSH) [ssh]
nl: Vanop afstand aanmelden (OpenSSH) [ssh]

en: Automatic configuring [cfengine]
nl: Automatische configuratie [cfengine]

en: Thin client servers (LTSP) [ltsp-server-\#]
nl: Thin-client servers (LTSP) [ltsp-server-\#]

en: Centralized logging is set up so that all machines send their syslog messages to the server. The syslog service is set up so that it only accepts incoming messages from the local network.
nl: Om de logbestanden centraal te kunnen bijhouden zijn alle machines ingesteld om hun syslog berichten naar de server te versturen. De syslog dienst is ingesteld zodat enkel van het locale netwerk berichten worden aanvaard.

en: Thin client services
nl: Thin-client setup

en: The thin client server is set up to receive syslog from the thin clients, and forward these messages to the central syslog recipient.
nl: De thin-client server is ingesteld om de syslog berichten die door de clients gegenereerd worden door te spelen naar de centrale logbestanden.

en: Oops, the thin clients don't have uniqe names across LTSP servers. How can we identify which client is logged onto what on the central server?
nl: Oops, de thin clients hebben geen unieke namen gezien over verscheidene LTSP servers. Hoe kunnen we op de centrale server nagaan welke client waar zit?

en: Administration
nl: Beheer

en: All the linux machines that are installed by means of the Skolelinux CD will be administrable from a central computer, most likely the server. It will be possible to login to all machines by ssh, and thereby have full access to the machines
nl: Alle machines die geinstalleerd zijn door middel van de Skolelinux CD zijn vanaf de centrale machine, meestal de server, te beheren. Via ssh kan men op alle machines inloggen, en daar zonder beperkingen werken.

en: We use cfengine to edit configuration files. These files are updated from the server to the clients. In order to change the client configuration, it suffices to edit the server configuration and let the automatation distribute the changes.
nl: We maken gebruik van cfengine om configuratie bestanden te veranderen. Deze bestanden worden op de clients geupdate door de erver. Om de client configuratie te veranderen volstaat het om op de server de configuratie aan te passen, veranderingen worden automatisch doorgestuurd naar de clients.

en: All user information is kept in an SQL database. Updates of user accounts are made against this database. The information is exported to an LDAP directory which is used by the clients for user authentication.
nl: Alle gebruikers informatie wordt bijgehouden in een SQL database. Aanpassen van gebruiker accounts wordt via de database geregeld. De gebruikersinformatie wordt geexporteerd naar een LDAP-directory die door de clients gebruikt wordt voor gebruikers authenticatie.

en: Installation
nl: Installatie

en: Installation is possible either from a CD or by a diskette from server.
nl: Installatie is mogelijk via CD of, met behulp van een diskette, vanaf de server.

en: The aim is to be able to install a server from CD, and install clients over the network by booting all other machines from the network. The installation has to work without access to the Internet.
nl: De bedoeling is om een server te installeren vanop de CD, en om clients te installeren over het netwerk door deze via het netwerk te booten. Voor deze installatie is geen Internet toegang vereist.

en: File system access configuration
nl: Toegangsconfiguratie van het bestandsysteem

en: Each Skolelinux user account is assigned a section of the file system on the file server. This section (home directory) contains the user's configuration files, documents, email and web pages. Some of the files should be set to have read access for other users on the system, some should be readable by everyone on the internet, and some should not be accessible for reading by anyone but the user.
nl: Aan elke Skolelinux gebruikersaccount is een map toegewezen via het bestandsysteem van de bestandsserver. Deze map (de thuismap) is de plaats waar de gebruiker zijn documenten, email, webpagina's, en persoonlijke configuratiebestanden opslaat. Het is wenselijk dat de gebruiker de mogelijkheid heeft om de toegangsrechten voor de verschillende bestanden te variééen, somige bestanden dienen enkel voor de gebruiker toegankelijk te zijn, andere voor een bepaalde groep van gebruikers, en weer andere wil men op Internet beschikbaar maken.

en: To ensure that all disks that are used for user directories or shared directories can be uniquely named across all the computers in the installation, they can be mounted as <filename>/skole/<replaceable>host</replaceable>/<replaceable>directory</replaceable>/</filename>. Initially, one directory is created on the file server, <filename>/skole/tjener/home0/</filename>, in which all the user accounts are created. More directories may then be created when needed, to accomodate particular user groups or particular patterns of usage.
nl: Alle alle gedeelde mappen en alle thuismappen dienen een, over alle computers unieke, naam te hebben. Om die reden worden ze aangekoppelt als <filename>/skole/<replaceable>computer</replaceable>/<replaceable>map</replaceable>/</filename>. Standaard is enkel <filename>/skole/tjener/home0/</filename> beschikbaar, dit is de map waarin al de thuismappen staan. Extra mappen kunnen, wanneer nodig, toegevoegd worden (e.g om bepaalde groepen en/of, gebruikspatronen te accomoderen).

en: To enable shared file access control using the file groups, each user must be assigned a primary group with no other members. The name of this private group should be identical to the username. <footnote> <para> <ulink url="http://www.redhat.com/docs/manuals/linux/RHL-9-Manual/ref-guide/s1-users-groups-private-groups.html"><citetitle>More info on private groups</citetitle></ulink> is available from Redhat. </para> </footnote> This allows for all new files created by the user to be set with full access for the file's group. Together with set-gid bit on directories and inheritance of rights, this enables controlled file sharing between the members of a file group. Therefore, the users' umask should be 00X. <footnote> <para> If all users initially should be able to read newly created files, then X=2. If only the relevant group should be given initial read access then X=7. </para> </footnote>.
nl: Om bestanden op een gecontroleerde manier te kunnen delen, geven we elke gebruiker een hoofdgroep waarvan hij het enigste lid is. Om overzichtelijkheid te behouden maken we de naam van deze private groep gelijk aan de gebruikersnaam. <footnote> <para> <ulink url="http://www.redhat.com/docs/manuals/linux/RHL-9-Manual/ref-guide/s1-users-groups-private-groups.html">Via Redhat is er <citetitle>meer informatie over private groepen</citetitle></ulink> beschikbaar. </para> </footnote> Deze aanpak laat toe om de bestandgroep volledige rechten toe te kennen op geven op door de gebruiker aangemaakte bestanden. In combinatie met de set-gid bit van mappen, en overerving van rechten laat dit toe om op een gecontroleerde manier bestanden te delen tussen leden van een bestandsgroep. Hiertoe stellen we het umask van gebruikers in als 00X. <footnote> <para> Waarbij X=2 indien men wil dat nieuwe bestanden standaard door alle gebruikers te lezen zijn, en X=7 indien men nieuwe bestanden enkel door leden van de bestandsgroep wil laten inkijken. </para> </footnote>.

en: The initial access settings for newly created files is a matter of policy. They may either be set to give read access to everybody, which can later be removed by explicit user action, or they may be initially blocked, necessiating user action to make them accessible. The first approach encourages knowledge sharing, and makes the system more transparent, whereas the second method decreases the risk of unwanted spreading of sensitive information. The problem with the first solution is that it is not apparent to the users that the material they create will be accessible to all other users. This is detectable only upon inspection of other users' directories, where one can see that the files are readable. The problem with the second solution is that few people are likely to make their files accessible, even if they do not contain sensitive information and the content would be helpful to inquisitive users who want to learn how others have solved particular problems (typically configuration issues).
nl: De initiéée toegangsrechten op nieuwe bestanden zijn een kwestie van beleid. Ofwel heeft iedereen standaard leesrechten, die eventueel door een expliciete gebruikersactie verwijdert kunnen worden. Ofwel heeft iedereen standaard geen rechten, en is het aan de gebruiker om via expleciete acties mensen rechten te geven. De eerste aanpak moedigt het delen van kennis aan, en maakt het systeem meer open. Terwijl de tweede aanpak vermijd dat gevoelige informatie per ongeluk door anderen in te kijken is. Het probleem van de eerste aanpak is dat het voor gebruikers niet duidelijk is dat hun documenten door anderen gelezen kunnen worden, dit merken ze alleen wanneer ze de mappen van andere gebruikers proberen nakijken, waardoor ze merken dat documenten inkijkbaar zijn. Het probleem van de tweede oplossing is dat weinig mensen de moeite zullen doen om hun bestanden beschikbaar te stellen, hoewel vele bestanden geen gevoelige informatie bevatten, en mogelijks andere gebruikers, die het wiel niet willen heruitvinden (bijvoorbeeld wat betreft software configuratie), vooruit kunnen helpen.

en: Suggestion: The files are initially set to be readable by all, but particular directories are created in which the content is initially blocked. This will simplify deciding whether the file should be made readable or not. Concretely, umask should be set to 002, and <filename>~/</filename> created with priviliges 0775, <filename>~/priv/</filename> given 0750,and <filename>~/pub/</filename> given 0775. Files that should not be readable by others should be put in <filename>~/priv/</filename>, whereas public files will be put in <filename>~/pub/</filename>. Other files will initially be accessible, but may be blocked as needed.
nl: Onze voorgestelde opzet: Er is een speciale map voor bestanden met gevoelige informatie, alle bestanden buiten die map zijn standaard door iedereen in te kijken. Meer concreet stellen we het umask in op 002. Daarnaast geven we <filename>~/</filename> en <filename>~/pub/</filename> rechten 0775, en <filename>~/priv/</filename> rechten 0750. Bestanden met gevoelige informatie dienen in <filename>~/priv/</filename> opgeslagen te worden en bestanden die voor publieke consumptie bedoeld zijn in <filename>~/pub/</filename>. De overige bestanden zijn initiéél toegankelijk, hoewel dit naar believen veranderd kan worden.

en: ssh requires that the home directory can only be written to by the owner, thus the maximum access privilege for <filename>~/</filename> is 755.
nl: ssh vereist dat thuismap waarnaar enkel de eigenaar kan schrijven. Om die reden is de maximale toegang voor <filename>~/</filename> 755.

en: - access to home directories (*~/.)? - home directories - shared directories?
nl: - toegang tot thuismappen (*~/.)? - thuismappen - gedeelde mappen?

en: Keywords
nl: Sleutelwoorden

en: These are random notes concerning things which should be included in this document.
nl: Dit zijn een aantal opmerkingen aangaande dingen die nog verder bekeken dienen te worden.

en: Centralized user database with grouping and the ability to control which groups have access to which machines.
nl: Gecentralizeerde gebruikers database met groepering en de mogelijkheid aan te geven welke groepen toegang hebben tot welke machines.

en: Grouping of machines and ability to control access to network services for these groups (acces blocking to Internet via squid)
nl: Groeperen van machines en de mogelijkheid om toegang tot de netwerkdiensten te controleren voor deze groepen (blokkeren van Internet toegang via squid)
