Implementazione di TRIP ai LNF Commissione Calcolo e Reti 31 maggio 2007 Massimo Pistoni

31 maggio 2007CCR - Implementazione di TRIP ai LNF2 Implementazione di TRIP ai LNF Il 18 maggio 2007, dopo una lunga fase di preparazione e test, e’ stata implementata (in esercizio) la nuova metodologia d’accesso alla rete locale dei LNF, secondo quanto indicato nel progetto TRIP dell’INFN Testata in occasione dei seguenti eventi: –KAON International Conference (21-26 maggio) –Riunione di Commissione Nazionale V (22 maggio)

31 maggio 2007CCR - Implementazione di TRIP ai LNF3 Fase di preparazione Da molto tempo il Servizio di Calcolo aveva preparato l’infrastruttura –Il Radius server (integrato con la struttura gerarchica nazionale) –Il captive Portal Tino –Il NAT sul router –Il LOG server –Un Access Point per la fase di test –Etc.

31 maggio 2007CCR - Implementazione di TRIP ai LNF4 Fase di preparazione (2) Tuttavia il vero ostacolo all’implementa- zione e’ apparso da subito la preparazione del personale: – All’uso delle nuove metodologie d’accesso alla rete (che coinvolge tutto il personale) 2 seminari specifici –All’uso dei nuovi strumenti per la registrazione dei visitatori (che coinvolge il personale delle segreterie) 1 seminario specifico

31 maggio 2007CCR - Implementazione di TRIP ai LNF5 Update dell’applicazione per la gestione degli ospiti Su richiesta del personale di segreteria, e’ stata effettuata una modifica all’applicazione GO, utile soprattutto per l’approvazione dell’accesso degli ospiti che si sono registrati autonomamente via Web, per la partecipazione alle conferenze. In tal caso l’approvazione puo’ avvenire attraverso una penna ottica che effettua la lettura di un apposito codice a barre inserito nella guest card (che viene anche inviata via e- mail al partecipante)

31 maggio 2007CCR - Implementazione di TRIP ai LNF6 Update dell’applicazione per la gestione degli ospiti (2) A seguito della lettura, viene presentato, sullo schermo del PC, il record relativo al partecipante, con annesso documento digitalizzato, e viene direttamente approvato l’accesso alla rete (per il solo periodo della conferenza) Tale modifica si e’ rivelata fondamentale per velocizzare la fase di registration alla conferenza durante l’afflusso iniziale dei partecipanti

31 maggio 2007CCR - Implementazione di TRIP ai LNF7 Durante la conferenza In occasione della conferenza, TRIP ha funzionato bene Tuttavia c’e’ da sottolineare che l’impatto sulle segreterie e’ rilevante e una persona aggiuntiva, dedicata alle registrazioni, e’ d’obbligo prevederla

31 maggio 2007CCR - Implementazione di TRIP ai LNF8 Problemi riscontrati Si sono riscontrati alcuni problemi: –Alcuni partecipanti si sono registrati via web utilizzando caratteri non UNICODE (lettere accentate tedesche, C francesi, etc). –Tale problema e’ stato gia’ corretto; ora l’applicazione GO elimina i caratteri non UNICODE dalla username

31 maggio 2007CCR - Implementazione di TRIP ai LNF9 Problemi riscontrati (2) Un’altro problema: –I PC dietro al Captive Portal non vengono controllati; e’ sufficiente che un PC abbia un virus che invia SPAM, affinche’ l’indirizzo pubblico del Captive Portal vada a finire nelle Black List –Questo attualmente e’ un problema che non si risolve facilmente senza limitare le funzionalita’ (di invio mail) dei client connessi alla rete

31 maggio 2007CCR - Implementazione di TRIP ai LNF10 Problemi riscontrati (3) Il problema piu’ grande: –Proprio i dipendenti INFN si sono spesso trovati impossibilitati a connettersi alla rete in virtu’ del fatto che alcune sedi non hanno ancora implementato un server Radius integrato nella struttura nazionale –Per questi utenti, i LNF hanno creato un’apposita username temporanea tramite l’applicazione di Gestione Ospiti

31 maggio 2007CCR - Implementazione di TRIP ai LNF11 Problemi riscontrati (4) Un’altro grave problema: –Solo una piccola percentuale di dipendenti INFN conosce TRIP. La maggior parte non ne ha mai sentito parlare e va generalmente istruita alle nuove metodologie di accesso –Per tale problema, i servizi di segreteria hanno divulgato un apposito documento preparato dal Servizio di Calcolo con le istruzioni per connettersi alla rete –In qualche caso e’ stato fatto training al volo dal Servizio di Calcolo

31 maggio 2007CCR - Implementazione di TRIP ai LNF12 Conclusioni (pro) TRIP funziona perfettamente e soddisfa in pieno le esigenze e gli scopi dell’INFN L’applicazione di gestione dei visitatori soddisfa pienamente il personale di segreteria

31 maggio 2007CCR - Implementazione di TRIP ai LNF13 Conclusioni (contro) Ci si auspica che: –I Servizi di Calcolo (che non abbiano ancora provveduto) implementino al piu’ presto un server Radius per la propria sede, integrato con il sistema di autenticazione gerarchico nazionale –I Servizi di Calcolo, nelle varie sedi preparino, nel piu’ breve tempo possibile, opportuni seminari divulgativi per l’uso di TRIP da parte del personale INFN