Riunione SICR E. P.

Aggiornamenti

Migrazioni Installate nuove macchine Altre migrazioni: Dell 630 e 730xd Altre migrazioni: DNS secondario Preparazione macchina virtuale dns2 (ME, EP) Postinoauth2 MdR Cerbero Definire migrazione

VPN Preparazione macchine VPN Macchina VPN (ME, CG) Scelta finale su 3 VLAN classe C – Rilasciato Numeri riservati per telelavoro amministrazione ? Bilanciamento del carico via DNS Aggiungere monitoraggio uso indirizzi in cacti come per altri DHCP (CG, CB) Modulo cacti (CB)

Lavori in coda Accesso ai servizi per il SICR Necessaria macchina VPN sulla 26 (primo cluster o macchina fisica ?) Accesso solo per I membri del SICR (CG, ME) Procedure di creazione/rimozione utenti Da mettere sulla 26 ed accedere via web MdR, AR

Sistema di backup Sistema attuale in manutenzione ancora per poco Finanziati 14 keuro per nuovo sistema di backup su disco Decisione di spesa settimana prossima (EP, ME) Ritardato, parlato con varie ditte al workshop CCR (EP) Appuntamenti con ditte prossima settimana

Rete (1) Piano nuovo edificio Passaggio a 10 Gb del link vecchio/nuovo edificio Switch sostituito Necessaria nuovo collegamento in fibra per I 10 Gb/s (EP) Configurazione a stella per I piani pronti (EP, CG)

Rete (2) Filtri interni sul 6509 Isolamento Wi-Fi dal resto e protezione VLAN dei servizi (AS) Da provare su vecchio router 3750 ora disponibile (AS, CB) Cominciare a studiare la chiusura degli accessi Per ora VLAN DHCP e wifi non raggiungibili dall’esterno (fatto, CB) VLAN 113, eduroam, dot1x, INFN-Web Chiarire problema con VPN verso l’esterno (EP, CB) Problema Vidyo (EP, CG) Ricevuti indirizzi e porte dal CERN (EP)

Wi-Fi Conclusa sostituzione AP obsoleti Verifica copertura VEF in corso 3 piano quasi completato Inizio 2 piano Arrivato nuovo AP da De Bernardis (in sosituzione di quello installato in lab)

Netquery Versione con interazione diretta con gli switch (AR) Possibile lavorare con blocco sui mac address direttamente Necessario accedere agli switch con ssh (alcuni accettano solo telnet) Interfaccia DNS-Netquery Studio interfacce da modificare se DNS su DB

Stampanti Dalla scorsa riunione: Passare gestione server a SICR (MdR) Preparazione sottorete per stampanti (Filtro tra sottoreti)

Impianti Porte Chiller Batterie UPS Sopralluogo stamattina per sostituzione porte con tagliafuoco Chiller Salto interruttori Offerta ricevuta per interruttori con auto-riarmo Da vedere sui fondi di sezione se possibile (EP) Batterie UPS Arrivata offerta per sostituzione 14k + IVA !!!! Richiesta fondi per 2016 non accettata Fondi sezione ?

Revisione pagine SICR Nuovo sito SICR Istruzioni utente Aggiornare versione (DdA) Cercansi revisori Istruzioni utente Da controllare parti obsolete Il wiki e’ ancora adatto per la documentazione interna? Ottimo per appunti di lavoro e modifiche Molta documentazione e’ obsoleta Revisione e sistematizzazione Aggiornamento istruzioni e pagine attuali (AG, AS)

Sicurezza Messa a norma impianti elettrici punti stella (AS, AG) In attesa di reazione della ditta Ricontattare Bartoloni per capire lo stato (AS) Terminare incontri con RSPP Schede destinazione lavorativa

Nuova videoconferenza Supporto per display pronto Contattato Maurizio Benvenuti per montaggio Appena montato lo schermo bisogna sostituire l’apparato Vecchio apparato: in Touschek?

Acquisti Sistema di backup Switch per cluster servizi Finanziato, da acquistare (EP, ME) Switch per cluster servizi Interfacce 10 Gb/s di backup Scambio fondi con dipartimento Disponibilita’ fondi di commissione 1 (switch FC o backup) Preventivi entro il 20 luglio Idee particolari ?

Richieste Laboratorio Vignati (1 piano, ex Veneziano) Terminato, check netquery Nuova aula riunioni nuovo edificio Nuovo laboratorio Loreto Stanza 109 NEF – fatto Check netquery (AS, MdR) In attesa etichette Cablaggio ala 3 piano – contattata Telecom (EP) Sotterraneo NEF (cablate stanze 23 e 17) Sotterraneo VEF (contattato M. Benvenuti (EP)) Fibra per esperimento VEF/NEF Infosapienza Supporto rete Sapienza nelle aule Mail senza risposta (EP)

Soluzione proposta Due nuovi server separati Acquistati dal dipartimento Server con funzionalita’ biblioteca gestito da Caspur Windows server per PC dipendenti e banco Installazione Roberto Rete fissa privata gestita dal SICR Firewall e gateway vedi server Passaggio diretto su switch SICR (EP, CG) Wi-fi Direttamente con I nostri SSID Aggiunta rete Sapienza (via tunnel MPLS ?) Sperimentazione per propagazione nelle aule Accessi temporanei ?

IP rubati Numeri IP “rubati” Sia su VLAN “fisse” che su DHCP Numeri che migrano di macchina in macchina (pseudo-rubati) Prodotte procedure automatiche di alert -> supporto (AR) Nuovi problemi rilevati anche con ICRA Filtriata ICRA con I soli numeri assegnati (CB) Chiusura porte

Procedura La soluzione con autenticazione richiede sperimentazione Soluzione di transizione: Blocco prese su mac address Sottorete per sottorete insieme alle nuove ACL In parallelo rinumerazione su rete privata Stampanti Macchine “sperimentali” ? Richiede: Rilascio nuova versione netquery Rilascio VPN

Nuovo disciplinare uso risorse Approvato In vigore dal 1 giugno Flusso creazione account in discussione in CCR Richiede l’acquisizione del consenso per il mantenimento dell’account Procedura via AAI in definizione SI Per facilitare la cosa (?) Registrazione in AAI come ospiti dei responsabili dei nodi Procedura automatica all’atto della registrazione Disconnessione dei nodi dopo i termini di autorizzazione Scadenze automatiche Revisione del database utenti

Operativamente Provare la procedura di accettazione per gli utenti esistenti Provare la procedura per I nuovi utenti Se funziona correttamente Documentare la nuova procedura creazione account Comunicare agli utenti la necessita’ di provvedere all’accettazione Dare un termine (30 giorni ?) con scadenza delle credenziali Completare procedura di creazione/scdenza/cancellazione utenti

Corsi di formazione locali 2016 Corsi locali Partecipanti MOC 10751: Configuring and Deploying a Private Cloud with System Center 2012 Marco De Rossi Alessandro Ruggieri Master in Aula Programmazione Java SE & Android Piero Gatta, Master in Aula Programmazione PHP & CMS ? Danilo D’Angelo ?

Corsi di formazione nazionali e CCR Corsi nazionali Partecipanti proposti EC-Council Certified Security Analyst - Advanced Penetration Testing Carlo Graziosi Corso di Sicurezza Informatica su Modulo SELinux (Frascati, 4 posti) Cristina Bulfon Supporto INFN-AAI: Liv. 2 Daniela Anzellotti Alessandro Spanu HTCondor per amministratori di batch system Sicurezza dei siti web difesa/attacchi ?