• Logintjeneste
• SSH

Innledning

Samtlige av våre unixmaskiner skal kjøre ssh. Det brukes 2 ulike konfigurasjoner, en for maskiner som er tilgjengelig for alle (loginservere) og en for maskiner med begrenset tilgang. For maskiner med begrenset tilgang kan imidlertid listen over brukere som får logge inn variere. Alle maskiner skal ha unike (rsa) nøkler (generert av ssh-keygen) og ved oppgraderinger bør man sørge for at disse tas vare på og også brukes etter oppgraderingen.

Kvalitetsmål

Oppetid målt fra IDI nett skal være 99.9% (ca 9 timer nedetid per år) eller bedre. Det meste av dette vil skyldes planlagt nedetid (årlig vedlikehold på trafoer utgjøre mye av denne tiden). Tallet 99.9% er basert på erfaring og at vi unngår svært usannsynlig hendelser (oversvømmelser, brann osv).

Sikkerhetsrespons vil variere. Ved rapporter om alvorlige sikkerhetshull må patcher legges inn så raskt som mulig (også om det er utenfor normal arbeidstid).

Avhengigheter

Tjenesten er avhengig av grunnleggende nettstruktur og i praksis også av DNS. I noen grad vil den være avhengig av NFS siden problemer med med å få tak i nfsmonterte filsystemer kan før til at login tar svært lang tid eller ikke er mulig i det hele tatt (loginscript for root skal unngå å være avhengig av mer enn nødvendig). Den er avhengig av at at (feilfrie) nøkler finnes for at sshd skal starte. Dersom ssh-login ikke er mulig må vi sørge for at konsolllogin er mulig (KVM, LOM, ALOM, "Rocketport").

Oppgaveliste

Det er ikke behov for daglig vedlikehold av tjenesten og den skal også være så stabil at behovet for feilretting bør være minimalt. Noen ganger per år vil det være nødvendig med oppdateringer/patcher og gjøre endringer i konfigurasjon. Generelt er det en tjeneste som krever lite vedlikehold når den først er (riktig) satt opp.