Fellesmøte 29. september 2016

Transkript

1 Fellesmøte 29. september 2016

2 AirWatch / Mobilt arbeidsrom Anders Bruvik gir oss nytt om Mobilt arbeidsrom på UiO (Dette var en demonstrasjon, så presentasjon er ikke tilgjengelig.)

3 BYOD hvordan tilby spesialløsninger via fjernaksess? Gard Thomassen, PhD Seksjonssjef for IT i Forskning ved USIT/UAV

4 5 minutter info og 5 minutter diskusjon Ide bak det hele Use cases Ny maskinvare Utfordringer Diskusjon

5 Ide Hvorfor dyre, strømspisende, varmeproduserende, bråkete, lite brukte, punktdriftede sære maskiner på forskernes kontor? Hvorfor termstuer? Hvorfor problematisere kursoppstart? Hvorfor ikke få tilgang til maskiner med admin hvis behov for studenter? Hvorfor ikke introdusere mobilitet? Hvorfor ikke introdusere html basert tjenesteleveranse? Hvorfor ikke dra sammen på samme lass? Hvofor ikke utnytte maskinvare bedre på tvers?

6 Use cases HF x 2 (i prod) SV PSI (i test) GeoFag (i test) Vikingeskipmuseet (klar til prod) Matnat ( i prod) Klassesett bioinformatikk ( i prod) Klassesett ved IFI? (ide / utredning) Klassesett for nasjonale kursordninger NorBis (ide/utredning) Rstudio(server) / Jupyter Notebook / Galaxy as a Service på Iaas (på utredningsstadiet sammen med UiT)

7 Ny maskinvare 4 noder fra Dell (R730) Intel Zxeon E CPU 40 cores pr node 24TiB SSD VSAN 1 TiB RAM pr node Nvidia eller AMD state-of-the-art GPU kort 10 GbE Teradici Apex PCoIP akseleratorkort (hvis behov)

8 Utfordringer og muligheter Lisenser Flerbruker vs enbruker Servere vs klienter Provisjonering vs skalerbarhet Samarbeid med fakulter og lokal-it

9 Diskusjon Vil du være med så heng på : Arbeidskraft Use-cases Idéer Ta kontakt : gardot@usit.uio.no, RT-kø kommer når dette tar av!

10 Silurveien 2 v/tor Fuglerud, gruppeleder gruppe for drift av Windows-klienter

11 Dedikert digitaleksamen lokale 3 haller 488 plasser HP ProDesk 600 G2 DM Rigget uke

12 Hvor Silurveien 2 Åsjordet, Kolsåsbanen Blokkajordet, 23 bussen

13 Hva, hvilke, hvordan silurveien-001 silurveien-488 OU=silurveien,OU=digeks,DC=uio,DC=no silurveien-ts01 og silurveien-ts02 It-uio-digitaleksamen-drift-gruppe

14 Konfigurering Maskinene klargjøres til ny eksamen med DSC Maskinen må settes tilbake til penn og papir etter eksamen IT ansvarlig i S2 vil normalt gjøre dette Medlemmer av It-uio-digitaleksamen-drift-gruppe kan også gjøre det

15 Konfigurering 2 Generer.mof filer for oppsett / nedsett av en gitt eksamen (dette kan gjøres i forkant). Send oppsett.mof filene til de aktuelle maskinene. Send nedsett.mof filene til de aktuelle maskinene når eksamen er over. Ikke send.mof filer under eksamen

16 Hva skjer Oppsett.mof filene definerer åpninger i firewall og applocker De setter også hva som skjer ved pålogging Nedsett.mof filene låser ned maskinen igjen Oppsett.mof filene er avhengige av at maskene er nedlåst når de kjører Nedsett.mof må derfor kjøres etter hver eksamen

17 Penn og papir Ingen programmer Ingen åpninger mot verden

18 KODEXXX Word tilgjengelig Ingen åpninger mot verden

19 KODEYYY Alt tilgjengelig Åpent mot verden

20 Bare to oppsett i 2016 Inspera QP Safe Exam Browser «Åpent» mot verden (SEB låser) IE med diverse tilpassinger Åpent mot QP tjener på USIT

21 Må jeg kunne DSC? Nei Det er laget enkle wrapere rundt funksjonene som skal utføres Create-Exam.ps1 Start-Exam.ps1 Stop-Exam.ps1 Det finnes dokumentasjon

22 Spørsmål?

23 Office 365 på UiO Gyda Kjekshus forteller Office 365 er ute av pilot og har flere enn 2600 brukere. Ved innloggingsproblemer er portal.office.com sekundær inngangsside

24

25 Fokus på IT-organisasjonen Hoved-arrangement 20. oktober Flere lokale arrangementer T-skjorter uio.no/sikker uio.no/sikker/pr

26 20. oktober Store auditorium Kaffe og lunsj TANSTAAFL

27 20. oktober Lars Oftedal om sitt forhold til IT og sikkerhet Siri Bromander fra Mnemonic om trusselbildet Carsten Maartman-Moe fra Transcendent Group Norge AS «Hvordan vi fikk Domain Admin» Espen Grøndahl (IT-sikkerhetssjef, UiO) Dag-Erling Smørgrav (IT-direktørens stab) om nye deteksjons- og sikkerhetsverktøy tatt i bruk de siste åra

28 Lokale tiltak Forslag til ting brukerne kan gjøre Rydde i gamle filer Fase ut gamle tjenester Fjerne gamle systembrukere, tilgangsgrupper og fellesområder Oppdatere hjemmemaskinen sin Tenke over hvilke data som ligger hvor Tenke over hva som har backup Hva skjer hvis de mister laptopen på trikken? Gå over til passphrases Tenke over hvilke telefon-apper de egentlig trenger

29 Om gmail Noen brukere har lest UiO-mail med POP Eller sendt UiO-mail med SMTP Fra gmail.com 130 brukere

30 Nye Sympa ved UiO Bård Jakobsen presenterer og Steinar Skogheim demonstrerer

31 Nye Sympa ved UiO Bård H.M. Jakobsen Gruppe for drift av meldingstjenester (GMT)

32 Hva er nytt? Egentlig ikke så mye, men samtidig en del Ny hovedversjon, kjører nå 6.2, var 4.5 Ny server, kjører nå RHel7, var RHel5 Brukergrensesnittet er modernisert, men omtrent ingen endringer i funksjonalitet sympaadmin fungerer Alt skal være over, og omtrent alt skal fungere. Vi ser gjerne dere gir tilbakemelding om dere finner avvik til oss (postmaster@usit.uio.no)

33 Mer (for lokal IT) Vi kan nå gi kjente lokale IT-ansvarlige admin-rettigheter for hele domenet deres. Er du lokal-it ved en enhet som har eget mail-domene med e- postlister kan du nå bli admin på alle listene i dette domenet. kjente lokale IT-ansvarlige, fordi vi ikke har noen formell oversikt over hvem som er ansvarlig hvor. Dersom du mener deg ansvarlig for et eller flere e-post domener så send oss en e-post (postmaster@usit.uio.no) om det og så vil du få rettighetene for domenet. Slike admin er vil automatisk være eier av alle listene i domenet, med de rettigheter og muligheter det gir.

34 Mer E-postliste arkiv i sympa er migrert over Avvikler gammel løsning (etablert ca 1992) med arkivadresser påmeldt e-postlisten, og vi kommer til å fjerne disse arkivene.

35 Automatisk populerte lister Av intet kommer intet Grupper (nettgrupper) kan være kilde for e-postliste Automatisk gruppe gir automatisk e-postliste ansatt-<stedkode>, meta-ansatt-<stedkode> ansatt-tekadm-<stedkode> og ansatt-vitenskaplig-<stedkode> tilknyttet-<stedkode>, meta-tilknyttet-<stedkode> student-<stedkode>, meta-student-<stedkode> Det kommer mer her, så snart Cerebrum-utv får tingene på plass.

36 Mer automatisk populerte e-postlister Husk: Man kan ikke velge å så stå eller ikke stå på en automatisk populert e-postliste. Vær varsom med bruk av store lister. Lister som har mange medlemmer skal være moderert, slik at de ikke blir brukt til spam. Ha et bevist forhold til hva listen brukes til, og hva den ikke skal brukes til.

37 Demo Over til Steinar

38 Drift av kantswitcher Tomas Johnsen nettdrift

39 Bytte av IP adresser Automatisert > <switchenavn>.uio.no -> <switchenavn>.nett.uio.no Bytter IP på over 1200 switcher Byttet nærmere 900 switcher så langt Maskinrom og IFI gjenstår Switch-management på IPv4 Få adresser på > RFC 1918 Trengs ikke nås utenfra 9/26/16 33

40 Ny management-struktur (SSH) Jumphosts snart lkit-hopp brukes for lokal-it Driftsbruker resolv.conf for å slippe skrive.nett Vurderer ssh-nøkler for passordfri innlogging for alle lokal-it ~]$ ssh sw sw # 9/26/16 34

41 Ny management-struktur (Nav) Vil bli hovedverktøy for switcher collectd på ny esx, bedre ytelse Bytte VLAN på porter, description mm SSH for de som fremdeles ønsker det Rominformasjonen på switcher i Nav skal ryddes Lokal-IT som ønsker rydde kan få admin Kom med tilbakemelding og behov i Nav til nettdrift@usit.uio.no 9/26/16 35

42 Status utskrift v/anders Ringereide Widding

43 Status Utskrift sept Priss/winprint sperret for generell utskrift. 65% pushprint-utskrifter 35% er pullprint-utskrifter og andelen øker 2,6 mill. jobber gjennom Safecom hittil i år 20 mill. sider gjennom Safecom hittil i år Antall enheter med pullprint: % av utskriftsvolumet er PDF

44 Utskrifter via Safecom 1/1-21/6 2016

45 Utskrifter via Safecom 1/1-28/9 2016

46 Utskriftstall siste måned +10 % av antall pullprintsider skrives aldri ut Fordeling 35 % pull og 65 % push siste måned Junitall: 30/70

47 Utskriftsvolum August : 2,9-3 mill. sider (Priss) August ,8 mill (Priss og safecom) August 2016: 2,7 mill. sider (safecom) Merk at volum for august avhenger av semesterstart. Ved utgangen av året har vi bedre statistikk. Økt bruk av pullprint vil redusere volumet.

48 Status Managementsystemet (DMNX) 219 MFPer og printere i systemet, hvorav 137 Ricoher. En kraftig økning (juni: 135). Jus, SV og Odont har flest. Automatisk tonerbestilling og tellerverksavlesning er nå på plass (Ricoher). Alle enheter på printernettene havner i DMNX Dokumentasjon (fortsatt) under utarbeidelse i samarbeid med lokal IT/Ruben. Første versjon på plass medio oktober. Workshop planlegges i oktober

49 Diverse Prekonfigurering av MFPer, fortsatt enkelte avvik. «Out of Order» tilfeller, er feilmeldt til Ricoh. Kortduplikater, det jobbes med å finne en løsning.

50 Nytt fra Cerebrum v/tobias Langhoff Cerebrum kan sende SMS til alle nordiske mobilnummer, og tilknyttede med manuell status må søkes opp og gis en ordentlig tilknytning

51 Fellesinnkjøpet En kort orientering v/øyvin Wormnæs

52