sys.portal

U prošlom smo članku  iskoristili činjenicu da je Desetka opremljena najsuvremenijom inačicom Internet Information Services web servera, pa smo podigli nekoliko TLS-om zaštićenih web mjesta na istoj IP adresi i portu. Na kraju smo se sjetili da bi bilo dobro propuštati do naših web usluga samo one osobe koje se prethodno identificiraju posredstvom neke vjerodajnice. Poput svakog boljeg web servera, IIS omogućuje nekoliko načina autentikacije – od prastare username/password kombinacije do sve prisutnijih osobnih digitalnih certifikata. Poželimo li se poigrati sa svakom od raspoloživih autentikacija, skoknut ćemo u Programs and Features te narediti instalaciju stavke Security kao cjeline.

Kako bi pojednostavili prijavu korisnika na PC računalima u učionicama i laboratorijima koji su javno dostupni studentima, sistem-inženjeri obično koriste program pGina (https://sysportal.carnet.hr/node/1472) za autentikaciju.

Microsoft je odlučio ukinuti podršku za svoje starije operacijske sustave na novijim procesorima. Preciznije, ako brinete o računalima koja u sebi imaju neki od ovih procesora: Intel Kaby Lake, AMD Bristol Ridge (Zen/Rizen), Quallcomm 8996, a pritom na njima vrtite Windows 7, 8 ili 8.1 – uskoro ćete primjetiti (ako već niste) da Windows Update više ne radi, već baca zbunjujuću poruku o grešci: “Your PC uses a processor that isn’t supported on this version of Windows”

Došlo je vrijeme da se Debian poslužitelji dignu na novu, "jessie" distribuciju. Kao i ranije pripremljen je paket koji bi nam to trebao olakšati, carnet-upgrade. Kako održavam nekoliko poslužitelja, dogradnju sam prvo obavio na nekoliko virtualki, slijedeći upute objavljene na sys.portalu.

Jeste li se ikad zapitali što je zapravo naš identitet? Kao sistemci vjerojatno odmah pomislite na digitalni identitet, certifikate koje izdaju organizacije ovlaštene za potvrđivanje naše "vjerodostojnosti". Vjerojatno pomislite i na osobne podatke koji nas (više ili manje jednoznačno) označavaju i čiju zaštitu država propisuje. Država nam izdaje putovnice, osobne i zdravstvene iskaznice, vozačke dozvole. Uz njihovo predočenje nam privatni sektor daje svoje iskaznice: banke za naše račune, knjižnice i sportski klubovi članske iskaznice, fakulteti indekse itd. Svi ti dokumenti služe da se možemo legitimirati (ozakoniti, ovjeriti, potvrditi). Potvrditi što? Svoj identitet.

Sistemci na CARNetovim ustanovama oduvijek su bili "katice za sve". Uglavnom, opis poslova je: ako je nešto na struju, zaduženje je tvoje. Nekima je danas situacija bolja, pa tako postoje osobe koje isključivo rade web stranice ili se isključivo brinu za osobna računala i slično. No, mnogi još i dan-danas izrađuju web stranice svoje institucije (a to je fakultet, institut ili neka druga javna ili državna služba). To uključuje obradu slika i fotografija.

Pored Hyper-V virtualizatora serverskih i desktop OS-ova, na što smo svojevremeno skrenuli pozornost, Desetka raspolaže s još jednim u osnovi serverskim "komadom" softvera – Internet Information Services (dalje: IIS). Za razliku od Hyper-V, koji ima neka ograničenja u odnosu na serversku inačicu, IIS Desetke identičan je onome iz Windows Server 2016 distribucije.