Plany admnistratorów sieci

[sERo]

Ostatnio naprawdę sporo nad tym pracujemy, ale na razie głównie w formie koncepcji rozwoju - szukamy możliwie najlepszego spójnego rozwiązania. Część rzeczy jest już opracowana i wiemy, że będziemy je uruchamiać w najbliższym czasie:

1. Drupal jako system obsługujący nową stronę WWW jest gotowy do uruchomienia od kilku miesięcy.
2. Chcemy uruchomić dostęp do poczty przez protokół IMAP, który umożliwia współdzielenie folderów pocztowych pomiędzy programami pocztowymi np. "Poczta wysłana" w Outlooku byłaby widoczna przez interfejs pocztowy na naszej stronie.
3. Kolejna będzie nowa aplikacja (interfejs) do obslugi poczty z poziomu naszej strony WWW - dzięki IMAP będzie można tam użyć folderów, szablonów, być może nawet skrzynki adresowej.
4. IMAP umożliwi nam również automatyczne rozdzielanie korespondencji użytkownika do różnych jego folderów na serwerze, a stąd już krok do kolejnej potrzebnej aplikacji...
5. Pocztowy system antywirusowy i antyspamowy, który będzie wyłapywał podejrzane przesyłki i przerzucał je do odpowiednich folderów "SPAM", albo kasował w locie (w przypadku wirusów).
6. Proxy poczty, czyli system wyłapujący wirusy i spam we wszystkich wysyłanych przez sieć e-mailach, nie tylko tych z adresu @osadanet.pl . Niestety, co chwila mamy problem z zawirusowanymi komputerami ślącymi z naszej sieci setki tysięcy spamu dziennie. Potem obrywa się za to całej sieci, a nie tylko "winnym" użytkownikom.

Ufff... Jak widać jest tego sporo, ale plany sięgają jeszcze dalej i przez to nadal się ze wszystkim wstrzymujemy. O tym już w następnym poście...
_________________
BOFH

To nie jest takie proste. Tak się tego nie robi. To nie działa w ten sposób.

[sERo]

Od pewnego czasu planujemy stworzenie aplikacji do zarządzania całą siecia, a być może i stowarzyszeniem. Ułatwiłaby ona administratorom dodawanie nowych komputerów i użytkowników, a samym użytkownikom umożliwiłaby sprawdzanie salda składek, ewentualne przekierowywanie portów, konfigurację swoich kont itp. Tego jest tak dużo, że jest to projekt na wiele miesięcy pisania.

Jednak po wdrożeniu każdy użytkownik miałby kolejne konto i hasło do zapamiętania. I tu właśnie pojawia się przyczyna wstrzymania naszych prac. Zaawansowany użytkownik ma teraz u nas konto pocztowe, konto na forum, konto w Drupalu, a do tego doszłoby jeszcze konto w aplikacji zarządzającej. Stąd zastanawiamy się nad wprowadzaniem już teraz jednolitego system autoryzacji. Użytkownik miałby jedno konto, które potem byłoby wykorzystywane we wszystkich aplikacjach. Jednak tu też jest wiele możliwych rozwiązań: LDAP, osobna aplikacja w MySQL, czy nawet podstruktura nowej aplikacji.

Z drugiej strony posiadanie kilku różnych kont i zwiększa bezpieczeństwo, bo do danych finansowych w aplikacji zarządzającej byłoby inne hasło niż do poczty. Ponadto musielibyśmy odwiedzić wszystkich użytkowników, żeby ponownie wpisali swoje hasła do systemu. Duużo roboty.

Jak widać mamy ciężki orzech do zgryzienia.
_________________
BOFH

To nie jest takie proste. Tak się tego nie robi. To nie działa w ten sposób.

[sERo]

Znalazłem rozwiązanie które pozwoli nam zainstalować serwer usługi LDAP w dowolnym momencie i przenieść do niego wszystkie hasła pocztowe. Zatem nie musimy się tym jeszcze teraz przejmować. Pozwali to nam uruchomić Drupala i nowy system poczty. Niestety ostatnio mam troszkę za mało wolnego czasu i nie mam kiedy się za to wziąść. Cierpliwości...
_________________
BOFH

To nie jest takie proste. Tak się tego nie robi. To nie działa w ten sposób.