Rechenzentrum HTW Dresden/Bekanntgabe

StuRa

Bleche und Strom

Angreifbares beim StuRa

Hardware beim StuRa

• 3 Server
  • 2 Server StuRa
  • 1 Server KSS
• 8 Rechner für Arbeitsplätze
  • 5 Arbeitsplätze Linux
  • 2 Arbeitsplätze Windows
  • 1 Arbeitsplatz "Administration"
• weiteres
  • Switch (im Rack)
  • mehrere kleine Router (zum Verteilen per LAN und WLAN)
  • kleiner Server des FSR ET (Atom)
  • alter Desktop als Server des FSR WiWi ("modernster" Rechner vor der Anschaffung der Rechner für die Arbeitsplätze)
• 3 Drucker

Unantastbares beim StuRa

Dienste (Software) beim StuRa

• Website (Plone)
• Website alt (Plone 3)
• Wiki (MediaWiki)
• Mail
  • Mail im Allgemeinen (postfix für MTA)
  • Mail-Verteiler (Mailman)
  • Mail-Konten (dovcot für IMAP)
• Cloud (ownCloud)
• ITS (Redmine)
• Streaming (Icecast)
• Umfragen (LimeSurvey)
• Backup I (Bacula)
• Backup II (auch mit rsync)
• VirualBox
  • zum Beispiel für virtuelle Instanzen mit GNU/Debian

Aktuell sind im Aufbau (Dienste laufen schon, sind aber nur bedingt im Einsatz.)

• ISPConfig
  • zur Verwaltung von Mail über eine Oberfläche
  • einfaches und kontrolliertes Zuweisen von Kapazitäten an "Andere"
    • Möglichkeit zur Betreuung durch diejenigen selbst (nahezu kein Aufwand für administrativen Kräfte beim StuRa)
      • z.B. BuFaTas (BuFaK WiSo) oder Organisationen der Landesstudierendenvertretungen oder des fzs
  • schnelles Bereitstellen für einzelne (zeitweise) Projekte (also natürlich auch bei uns selbst), etwa Websites usw.
• Mitschriften (Etherpad)
• IM (Jabber)
• LDAP/SSO (…)
• …

Absehbar sind im Aufbau (Dienste laufen noch nicht, sind aber Bestandteil der aktuellen Konzeption.)

• Proxy (HAProxy)
• …

Namentliche Adressierung des StuRa

Domains beim StuRa

• *.stura.htw-dresden.de (verwaltet durch das Rechenzentrum)

• fzs-wiki.de
• kss-sachen.de
• htwdd.de
• stura-dresden.de
• …

Nummerische Adressierung des StuRa

IP-Adressen beim StuRa

Details dieses Abschnittes beruhen auf Vermutungen.
Womöglich müssen sie, in Absprache mit dem Rechenzentrum HTW Dresden, berichtigend angepasst werden.
Ist dem StuRa für 141.56.50.* zugewiesen?
Wer hängt mit in unserem subnetwork?
Muss auf was bezüglich der anderen Maschinen / Dienste geachtet werden? 

• IPv4
  • 141.56.50.1 - 141.56.50.49 (Adressen, die für Dienste des StuRa verwendet werden können)
  • 141.56.50.50 - 141.56.50.99 (Adressen für DHCP, was als Dienst durch das Rechenzentrum HTW Dresden bereitgestellt wird)
  • 141.56.50.254 (Adresse für ein Gateway, was als Dienst durch das Rechenzentrum HTW Dresden bereitgestellt wird)

Verantwortlichkeit

Der StuRa, als Organ der Körperschaft öffentlichen Rechts (Studentinnen- und Studentenschaft HTW Dresden), zeigt sich verantwortlich für ihm übergeben und verwendeten IP-Adressen.

Schnittpunkte

DNS für die Domain stura.htw-dresden.de durch das Rechenzentrum HTW Dresden

Siehe auch

Domain#stura.htw-dresden.de DNS

Wie ist der Ablauf zum Abruf und zur Änderung der Einträge?

Der StuRa würde sich auch bereit erklären selbst DNS für die Domain stura.htw-dresden.de zu betreiben.

Zertifikate für die Domain stura.htw-dresden.de vom Rechenzentrum HTW Dresden

Siehe auch

Server#Zertifikate

KSS

kss-sachsen.de

kss-sachsen.de ist die zentrale Domain der KSS.

ftp.kss-sachsen.de

Die KSS betreibt über https://ftp.kss-sachsen.de ein öffentliches Verzeichnis für den Zugriff auf Dokumente. Es dient für die Arbeit in und mit der KSS. Der Dienst wird verwendet, wenn die Verwendung von Zugangsdaten für das Abrufen der Daten nicht notwendig sein sollte.

Diese Subdomain liegt in der selben virtualisierten Umgebung wie die Subdomain #cloud.kss-sachsen.de.

cloud.kss-sachsen.de

Die KSS betreibt einen Dienst zur Dateiverwaltung über http://cloud.kss-sachsen.de.

Rechteverwaltung

Grundsätzlich kann für jede aktive Person für die KSS ein Account erstellt werden. Entsprechend der Funktion kann dem personenbezogenen Account eine (oder mehre) Gruppe zugeordnet werden.

Gruppen

Für jede Art Amt soll es eine Gruppe geben. Entsprechend der Funktion soll die Gruppe über Rechte zur Erfüllung der Aufgaben verfügen. Klassischer Weise sollen so Lese- und Schreibrechte vergeben werden.

Gruppe (Bezeichnung)	für	lesen	schreiben
admin	Administration (Web-Oberfläche)	alles	alles
SprecherInnen	SprecherInnen	alles	alles
Koordination	Beauftragung Koordination	alles	alles
Finanzen	Beauftragung Finanzen	alles	eigenes zu Finanzen
Öffentlichkeitsarbeit	Beauftragung Öffentlichkeitsarbeit	alles	eigenes zu Öffentlichkeitsarbeit
Bildungswerk	Beauftragung Bildungswerk	alles	eigenes zu Bildungswerk
KSS	aktive Mitglieder der StuRä Sachsens	alles	nichts
LSR	aktive VertreterInnen im LSR	alles	nichts

Weiter Informationen befinden sich im Wiki der KSS.

lists.kss-sachsen.de

Es gibt keinen Eintrag als CNAME für lists.kss-sachsen.de. So soll verhindert werden, dass sich mit dem Einträge als MX ins Gehege gekommen wird. Weiter Informationen befinden sich im Wiki der KSS.

www.lists.kss-sachsen.de

Unter der Domain www.lists.kss-sachsen,de ist das Mailman der KSS zu erreichen. Alle Mail-Verteilern für lists.kss-sachsen.de werden über Mailman verwaltet.

Rechteverwaltung

Die Verwaltung der Maillinglisten erfolgt durch die Administration und der Beauftragung Koordination der KSS.

www.kss-sachsen.de

Unter der Domain www.kss-sachsen,de ist die Webpräsenz der KSS zu erreichen. Sie dient als ständig verfügbares Medium zur Darstellung der Positionen und Aktivitäten der KSS. Das hier für verwendete Sofwaresystem ist TYPO3.

Rechteverwaltung

Die Verwaltung der Zugriffsrechte erfolgt durch die Beauftragung Koordination. Die Veröffentlichungen erfolgen durch die Beauftragung Öffentlichkeitsarbeit.

wiki.kss-sachsen.de

Unter der Domain wiki.kss-sachsen.de und www.wiki.kss-sachsen.de ist das Mediawiki der KSS zu erreichen.

Rechteverwaltung

Die Verwaltung der Zugriffsrechte erfolgt durch die Beauftragung Koordination.

Gruppen

Gruppe	Rechte
(alle)	foo
Automatisch bestätigte BenutzerInnen	Halbgeschützte Seiten bearbeiten (autoconfirmed)