IT-Dienste: Protokoll Ulm 2017

Dieser AK möchte einen leichten Einstieg in den Aufbau einer eigenen IT-Infrastruktur ermöglichen. Hierfür ist auf den Unterseiten dieser Wikiseite eine Übersicht über alle für Fachschaften wichtigen IT-Themen gegeben sowie einige Guidelines für einen leichten Einstieg.

Einstieg in IT-Infrastruktur

Viele Serverdienste bietet deine Uni bereits an, was den Einstieg sehr einfach macht.

Für eine einfache Fachschafts-IT sind folgende Dinge wichtig:

Anschaffung eines Servers/einer VM/eines Cloudservers für

Website

E-Mail

Datenspeicherung

Benutzerverwaltung

Dokumentation von Anfang an

Benutzerverwaltung

Kein zentrales ROOT-Passwort!!!, besser passwordstore, Teampass, oder Zettel im Safe

Anschaffung Fachschaftsrechner

Datensicherung einrichten

Vollständige IT-Dokumentation

existentiell +

viel Aufwand -

Es bietet sich an ein Doku-Wiki zur Dokumentation zu nutzen und das BuFaTa-Wiki als Grundlage zu nutzen. Dies hat den Vorteil, das allgemeingültiges auch anderen Fachschaften als Referenz zur Verfügung steht und interne Daten nur mit passenden Nutzerrechten für alle Zuständigen immer zugänglich sind.

Typische Probleme der Fachschaftsadmins

Ich bin der neue

Man ist ein neuer Admin AG Leiter, mit wenig Ahnung und einem aktuell funktionierenden sehr umfangreichen Server. Die alten Admins sind nicht mehr greifbar und man hat nicht die Übersicht wo Updates einzuspielen sind und was alles konfiguriert wurde.Irgendwann wird irgendwas knallen.

Lösung: Neue Padawan anlernen…→ Maschinen mit gleicher/ähnlicher funktionalität nachbauen lassen, die dann in Ihrer Anlernphase eine Deppen Doku mit führen. Wird knirschen und ist oft nicht angehm, aber belohnt mit laufendem System und guter Doku.

Wo finde ich Hilfe?

Wikis verschiedener Linux-Distributionen haben sehr gute Dokumentationen von den meisten Programmen/Services/Tools.
Sortiert in Aufsteigender Komplexität:

Ubuntuusers Wiki

Arch Linux Wiki

Gentoo Wiki

Übersicht über die gängigsten IT-Themen

Im Folgenden sind die gängigsten IT-Themen nach Schwerpunkten geordnet aufgeführt.

Mail

Eine detaillierte Ausarbeitung des Themas erfolgt auf der Unterseite

Dienst	Angebot Uni	Größtes Plus	Negativ	Einsatz bei Uni
SMTP
Postfix	Weit verbreitet; skalierbar; viele Schnittstellen (LDAP, SQL, PIPE, LMTP, SMTP, etc.)	TUM
Exim	Bessere Schnittstellen für Mailman und andere Mailinglisten Systeme
IMAP
Dovecot	shared folder; einfache Konfiguration
Cyrus	sehr stark konfigurierbar, aber dadurch auch nicht sehr leicht	langsamer als dovecot
Mailinglisten
Shared Folder System
Mailman	Weit verbreitet, selbstverwaltung durch User
Sympa	stark konfigurierbar

Es gibt im Wiki bereits eine Beispielkonfiguration der TUM mit Shared Folders und einigen Zusatzfeatures basierend auf Dovecot und Postfix.

WEB

Übersicht im Wiki: WEB Nutzungs-Tabellen auf der Unterseite

Server-Hardware

Dienst	Angebot Uni	Größtes Plus	Negativ	Einsatz bei Uni
HARDWARE
HPE ProLiant DL360 Gen9 2xE52620v4 64GB Ram 4×1,2TB HDD	Rahmenvertrag mit HPE	-	-	HS München

Virtualisierer

Dienst	Angebot Uni	Größtes Plus	Negativ	Einsatz bei der Uni
Virtualisierer
VMware ESXi mit vCenter Server	Günstigere Lizenzen bei der ZIT	Einfach zu benutzen	teuer	HS München

Workstations

Arbeitsplatzrechner Übersichtsseite

Dienst	Angebot Uni	Größtes Plus	Negativ	Einsatz bei Uni
Linux System Deployment	-	keine „besonderen“ Voraussetzungen	derzeit noch kein Mulit-Image support (only Linux)	KIT
Zentrales Masterimage	-	einfache Wartung aller ArbeitsplatzPCs	eigener zentraler Server benötigt	TUM

Netz Infrastruktur

Dienst	Angebot Uni	Größtes Plus	Negativ	Einsatz bei Uni
NETZ INFRASTRUKTUR
pfsense	stateful	Hoher Traffic = Hoher Ressourcenbedarf	TUM
nftables	bei Linux enthalten	nicht dynamisch (stateless)
DNS
Switching/Routing

Benutzerverwaltung

Crypto

Dienst	Angebot Uni	Größtes Plus	Negativ	Einsatz bei Uni
Crypto

Protokolle

Protokoll AK IT-Dienste 74. BuFaTa Berlin 2014

Protokoll AK IT-Dienste 78. BuFaTa Regensburg 2016

Protokoll AK IT-Dienste 79. BuFaTa Wien 2016

Protokoll AK IT- Dienste 80. BuFaTa in Ulm 2017

Protokoll AK IT- Dienste 81. BuFaTa in München 2017