konszolidáció a Szent István Egyetemen. Tóth Sándor, SZIE Infromatikai Hivatal Fábián Péter, SunMicrosystems Kft.

Átírás

1 X x konszolidáció a Szent István Egyetemen Tóth Sándor, SZIE Infromatikai Hivatal Fábián Péter, SunMicrosystems Kft

2 TARTALOM -Előzmények -Célok -Megvalósítás -Eredmények 2

3 ELŐZMÉNYEK 3

4 ELŐZMÉNYEK I. Általános helyzetkép a Szent István Egyetem megalakulása: -5 független intézmény -földrajzi távolság (100 km -5 telephely) -technikai, technológiai diverzitás (hardware, software) -infrastruktúrális elmaradottság (BNC, HUB) -központi informatika nincs 4

5 ELŐZMÉNYEK II. Elektronikus levelezés -nincs központi mailgateway -diverz szerver platformok -kb. 40 mailszerver(helyi, esetleges kezdeményezések) -kb. 60 maildomain (hierarchiát nélkülöz) -rendszerfelügyelet, karbantartás hiányos vagy nincs (rendszerkisgazdák) 5

6 CÉLOK 6

7 CÉLOK -központi mailgatewaylétrehozása -spam-és vírusszűrés központosítása -mailszerverek számának csökkentése -maildomainek hierarchikus struktúrájának kialakítása -biztonság növelése (open relay, black lists, remote vulnerability) -webes hozzáférés biztosítása a levelezéshez -nagyvállalati méret 7

8 MEGVALÓSÍTÁS 8

9 KÖZPONTI MAILGATEWAY -függetlenséget féltő intézményi, vezetői, rendszergazdai ellenállás -megoldás: FÜVES CIGI ÉRTÉKESÍTÉS! -DNS: minden MX rekord a mailgateway-remutat -hardware: -OS: -MTA: Sun Enterprise250 2 db 400 Mhz UltraSparcII 2 GB memória Solaris postfix 9

10 -MailgatewayMTA-ja: postfix(25) KÖZPONTI MAILGATEWAY Konfiguráció -A postfixcontent filtere az amavisd-new(10024) -Ebbe van beepitvea spamassasin (bejövő levelek 60 %-a spam) -Az amavis a localhost10025-os portratovabbitjaa leveleket, ott a trendmicro viruswall hallgat -A trendmicro viruswall ra adja vissza postfixnek tm viruswall amavisd-new 25 Postfix

11 Miért is? -hallgatói mailboxok -dolgozói igények -elavult, rosszul működő mailszerverek -teljesítményproblémák -csoportok megszólítása en keresztül -transzparenciaa felhasználók felé -NIIF-es címtár használata 11

12 Milyen is legyen? -biztonságos -stabil -architekturálisan moduláris -címtár alapú -nagy teljesítményű -integrálható 12

13 A választás: miért pont ezt? Sun Java SystemMessaging Server 6 -stabil : több, mint 10 éves fejlesztés eredménye -biztonságos: RFC) RFC) SSL/TLS, Authentikáció fogadáshoz és küldéshez is -architekturális modularitás: külön eszközre telepíthető az MTA, a címtár -címtár alapú: -inetgrálhatóság: -nagy teljesítményű: Referenciák: NIIF címtár, Sun Java SystemDirectoryServer Calendar, Instant Messaging, IdentityServer 4000 szimultán IMAP kapcsolat processzenként 6000 szimultán HTTP kapcsolat processzenként AT&T Wireless, UniversityofHawaii T-Mobile T-Mail, Corvinus Egyetem 13

14 Feladatok -MessagingServer telepítés és konfigurálás -NIIF címtár illesztés -webfelület magyarítása -felhasználók felvétele -régi mailszerverek felhasználóinak átvétele -a használat általános feltételeinek meghatározása (policy) 14

15 Telepítés I. Hardware: -Sun Firev880 4 db 1050 MHz Ultra Sparc III 8 GB memória 6 db 72 GB merevlemez Operációs rendszer: -Solaris 9 15

16 -Sun Java SystemWeb Server KÖZPONTI MAILSZERVER Telepítés II. -Sun Java SystemDirectoryServer (- Sun Java SystemIdentityServer) -Sun Java SystemAdministration Server -Sun Java SystemMessagingServer -Sun Java SystemCalendar Server (Bug-/usr/lib/nsr könyvtárat linkeli ) SORREND!!! Dokumentáció: SunJava EnterpriseSystem2004Q2 Installation Guide( ) 466 o. DirectoryInstallation and TuningGuide( ) 188 o. MessagingInstallation GuideforSolaris ( ) 154 o. Calendar Server 6 Deployment PlanningGuide( ) 76 o. 16

17 Konfigurálás I. - msg_svr_base/lib/comm_dssetup.pl DirectoryServer MessagingServer - msg_svr_base/sbin/configure MessagingServer MTA, MessageStore -configutil (453 paraméter!): -service.http.maxmessagesize= (15 Mb) -service.http.sessiontimeout = 7200 (2 óra) -store.quotawarn = 90 -store.quotaexceededmsg;lang-hu = "Subject: Kvotafigyelmeztetes! -logfile.http.loglevel = Notice -logfile.http.maxlogfilesize= Dokumentáció: MessagingServer 6 Administration Guide( ) 882 o. Communications Express 6 Administration Guide( ) 136 o. 17

18 NIIF címtár illesztése -lokális ldap: mailserverkonfigurációs paraméterei address book -redundancia növelés: slavereplicaa mailserveren -schemabővítés az NIIF címtárban -configutil local.ugldaphost = ids.godollo.hbone.hu 18

19 Konfigurálás II. LDAP browser: 19

20 Webfelület magyarítása I. Messaging server Calendar Server AddressBook UWC /var/opt/sunwmsgsr/ config/html/hu/ /var/opt/sunwuwc/ WEB-INF/domain/hu/ /var/opt/sunwuwc/ WEB-INF/ui/html/abs/ /var/opt/sunwuwc/u wc/common/ i18n.js i18n.properties dictionary-hu.xml login.jsp (1132 sor) (1852 sor) (504 sor) Collect External Mail lehetőség : /var/opt/sunwmsgsr/config/html/mbox_fs_lr.html RSVP request -magyarul hogyan? Dokumentáció: Communications Express 6 Customization Guide( ) 112 o. 20

21 Webfelület magyarítása II. (Bejelentkezés) 21

22 Webfelület magyarítása III. (Levelezés) 22

23 Webfelület magyarítása IV. (Naptár) 23

24 Felhasználók felvétele I. (Dolgozók) Alap adatok (adatok forrása közvetlenül a dolgozó): -Név (cn): Jolán Pistike -Szervezeti egység (ou): Informatikai Hivatal -Beosztás (niiftitle): szélmalomharcos -Fokozat (niifprefix): Dr. -Telefonszám (telephonenumber): 5555 Származtatott adatok: -Felhasználó név (uid): a Név első három karaktere és egy véletlen négyjegyű szám Pl.: Jol cím (mail): Vezeteknev.Keresztnev@kar.szie.hu Pl.: Jolan.Pistike@ih.szie.hu 24

25 Felhasználók felvétele II. (Dolgozók) 25

26 Felhasználók felvétele III. (Hallagtók) Alap adatok (adatok forrása a NEPTUN hallgatói nyilvántartó rendszer): Származtatott adat: - cím (mail): Vezeteknev.Keresztnev@hallgato.szie.hu Pl.: Jolan.Pistike@hallgato.szie.hu 26

27 Felhasználók felvétele IV. (Hallagtók) beiratkozas idopontja -> description 27

28 Felhasználók felvétele V. (Migráció) Hasznos attribumok felhasználók esetében: -mailalternateaddress -description (régi mailcím, felvétel éve) -inetuserstatus -mailuserstatus domainekesetében: -mailroutingsmarthost -aliasedobjectname -maildomainreportaddress -maildomainallowedserviceaccess 28

29 Adminisztráció 29

30 Levelező listák -Statikus csoport -Dinamikus csoport 30

31 Nagyméretű fájlok küldése 31

32 Mentés Hardware: SunStorEdgeL7 TapeAutoloaders Software: SolsticeBackup (NetWorker 6.1.4) Mentés: Minden hétfő hajnalban 3:33 órakor full backup A hét többi napján inkrementális mentés Dokumentáció: StorEdgeUser s Guide( ) 57 o. SolsticeBackup 6.1 InstallationGuide( ) 68 o. SolsticeBackup 6.1 Administrator s Guide( ) 556 o. 32

33 Szabályozás (Policy) és Segítség Szabályok: - cím kialakítása, nem változtatható -méretek: tárhely (100 Mbill. 15 Mb), levélméret (5 Mb) -felhasználónév kialakítás (Uid, NEPTUN kód), nemváltoztatható -szolgáltatások (POP nem érhető el) -jogviszony megszűnése esetén Segítség: -első bejelentkezés -hogyan -mailkliensekkonfigurálása (Outlook Express, MozillaThunderbird) -gyakran ismételt kérdések URL: 33

34 EREDMÉNYEK 34

35 EREDMÉNYEK I. Képekben NIIF VPN NIIF Internet NIIF LDAP IDS Adminfelületek NIIF LDAP IDAR LDAP Browser Mail gateway NEPTUN MTA Spam Virus MTA Messagestore Naptár szerver Local LDAP POP Messaging szerver IMAP(S) HTTP(S) Slave replica LDAP Naptár Címjegyzék Mail UWC Kliensek 35

36 EREDMÉNYEK Számokban -1 központi mailgateway mail/nap -maildomainekszáma nem csökkent, de hierarchizálódott -mailszerverekszáma csökkent 44-ből 7-et már az IH kezel (univet.hu) aktív dolgozói mailbox entryt migráltunkaz NIIF címtárba (45 perc alatt!) aktivhallgatói mailbox -mailstore36 GB, kb mail -kb oldal dokumentációt olvastunk el sor kódot magyarítottunk 36

37 Akik nélkül nem jött volna létre ez az előadás: Abonyi-Tóth Zsolt (SZIE AOTK) Bajnok Kristóf (NIIF) Lajber Zoltán (SZIE IH) Lajberné Jancsók Aranka (SZIE IH) Németh Sándor (SDA Stúdió Kft.) Ritter Dávid (SZIE IH) Szabó Gyula (NIIF) Tomka Gergely (SZIE IH) Török Tamás (SUN MicrosystemsKft.) Üveges Péter (SZIE AOTK) Vasquez Eglee (SZIE IH) 37

38 Köszönöm a figyelmüket! 38