A KSZK jelenti...

Balu

Legismertebb szerverünk újratelepítése sikeresen lezajlott, Solaris 9-es operációs rendszer került fel. Mostanra már minden szolgáltatás ugyanúgy működik, ahogy azelőtt.

Hálózatfejlesztés

A Küldöttgyűlés óta rengeteg jövőbeli hálózati topológiát dolgoztunk ki. Ezek közül a legjobbakat kiválasztottuk. Jelen pillanatban több céggel is tárgyalunk a minél kedvezőbb árak miatt. A tavasz folyamán megrendeljük és beüzemeljük az új eszközöket, hogy az eddiginél jobban adminisztrálható, gyorsabb, megbízhatóbb hálózat szolgálja ki a Schönherz Kollégium lakóit.

Worm

A vizsgaidőszak utolsó napjait izgalmasabbá tette egy megszokott, ám a korábbinál sajnos hatékonyabb worm, azaz féreg. A férgek programok, amelyek a felhasználó idegesítésére szolgálnak, zömében MS platformon, bár természetesen vannak más oprendszerek alatt életképes férgek is.

A média hatalmas lassulásról számolt be, nálunk ez nem annyira volt tapasztalható, noha pár gépet érintett ez a csoda. A KSZK az esetből sokat tanult, szakmailag és emberileg is. Röviden a történtek: kevés gép (<5) volt számottevő mértékben érintett a fertőzésben, ez a pár gép azonban kifejezetten nagy forgalmat generált. Erre a hirtelen megnövekedett forgalomra azonban nem csak mi, hanem az EIK (Egyetemi Informatikai Központ) is felfigyelt, és a fertőzött gépeket kiszűrték a hálózatból. Az első tanulság ez volt: mindig is azon az állásponton voltunk, hogy mindenfajta problémát házon belül tartva érdemes kezelni, ez viszont kicsúszott a kezeink közül. Az első roham után már természetesen megoldottuk, hogy a jövőben hasonló eset már ne érjen felkészületlenül minket. Az érintett felhasználókat értesítettük, és amint a gépeiken elvégezték a megfelelő karbantartásokat, ismét korlátozás nélkül forgalmazhattak.

Szeretném kiemelni, hogy a jövőben – kizárólag erősen indokolt esetben – lényegesen hatékonyabban fogunk fellépni a problémás gépekkel szemben: hirtelen nagymértékű forgalomnövekedés esetén, ha az lényegesen meghaladja az amúgy is életben lévő forgalomkorlátot, a gépet meg nem határozott időre azonnal kitiltjuk a hálózatból és kapcsolatba lépünk a tulajdonossal. Ennek több indoka van: az illető egy esetleges fertőzöttség esetén jobban jár, ha a kollégiumon belül tiltódik ki, mintha az EIK tiltja ki, gyorsabban megoldható a probléma (az EIK nem fogja keresni, hogy foltozza be a biztonsági rést), valamint saját hatáskörben történt tiltáson lényegesebben gyorsabban tudunk segíteni. Mindez csupán azt szolgálja, hogy a nem fertőzött gépek forgalmát egy ilyen hullám ne befolyásolja, valamint a kollégium jelenlegi és jövőbeni jó megítélését is fenntartja illetve elősegíti.

Nyitott kérdés, hogy mit jelent a határozatlan időre való letiltás. A mi elsődleges szempontunk, hogy mindenkinek a lehető legjobb szolgáltatást nyújtsuk. Egy ilyen esetben a gép addig marad letiltva, amíg a tulajdonosával meg nem győződünk arról, hogy a biztonsági problémákat megszűntette. Természetesen a KSZK minden segítséget megad, amit meg tud, a hiba elhárításához.

Szerverelhelyezés

A KSZK lehetőséget biztosít minden kollégistának szerver elhelyezésére a KSZK-n belül. Erről részletes szabályzat és ajánlás készült, épp most telt le az első félév, amikor pályázni kellett ilyen helyekre.

Pár dolog azonban rendszeresen visszatérő félreértés, ezt nem győzzük kihangsúlyozni.

• A pályázatokat a mindenkori KSZK körvezető, a Netikai Bizottság elnöke és a NetAdmin bírálja el. Mindenkinek pályáznia kell.
• A szerver elhelyezésénél előny, ha a gép a Ház felé valamilyen körnek vagy egyéb szerveződésnek szolgáltatást biztosít.
• Nem számít azonban előnynek, ha az elhelyezni kívánt gép olyan funkciókat lát el, amelyekre a KSZK amúgy is biztosít szervert illetve lehetőséget. Ilyen pl: levelezési lista, bármilyen webfelület, programozással kapcsolatos projectek (van PHP, SQL-szerver, erre nem kell külön gép).
• Az itt elhelyezett gépekre is vonatkozik a forgalmi korlát, mint minden a házban regisztrált gépre.

Hálóregisztráció

Szeretném pontosítani a "hálódíj" fogalmát. A hálózat ingyen van. A KSZK is ingyen kapja az EIK-tól, nem is adhatja pénzért. Mire fel szedünk akkor mégis pénzt? Nomen est omen: a hálózat fejlesztését fizetjük belőle. Vannak szerverek, amelyek hálózati szolgáltatásokat nyújtanak, vannak hálózati eszközeink, amelyek révén a lakószintek 89,3%-a UTP portokkal ellátott, és jelenleg is ennek fejlesztése folyik. Ennek egyik állomása csupán az, hogy ezt a lefedettséget 100%-ra emeljük, de cél, hogy minden kollégista a drót végén a jelenleginél is magasabb szintű szolgáltatást vehessen igénybe.

Éppen ezért felesleges olyan kérésekkel hozzánk fordulni, hogy "fizetek többet, csak ne legyen hálókorlátom". A KSZK nem üzleti alapokon működik, ha valakinek pénzt is megér egy szerver elhelyezése, akkor keressen egy másik kollégiumot vagy egy server hosting szolgáltatót!

A közeljövőben ennek a beharangozott upgrade-nek egy kézzelfoghatóbb következményét is tapasztalhatja mindenki, a hálózati topológiát ideje megújítani. Ettől a végpontok számának növekedését és a hálózat jobb kihasználhatóságát várjuk. Ez ugyan jár némi szolgáltatás-kieséssel, de ezt pontos tervek szerint valamikor nem kihasznált időpontban fogjuk megoldani (hétvége, hajnali-kora reggeli időpont), előzetes tájékoztatás után. Ez a topológia-módosítás csak egy lépése a hálózati korszerűsítésnek, amiről már korábban hallottatok KGy-n illetve olvastatok egy előző Impi cikkben.

Hálózati problémákkal továbbra is a netadmin@sch.bme.hu és a netibiz@sch.bme.hu címekhez forduljatok, illetve mindenfajta segítségért látogassatok el a http://www.sch.bme.hu/net/ oldalra. Személyes segítséget a beállításokhoz, információt a KSZK-ról a support@sch.bme.hu címen lehet kérni, ez a szintfelelősök listája.

KSZK