.. So who wants to join for the meeting? :) -- ---------- Forwarded message ---------- Date: Fri, 12 Sep 2008 11:35:11 +0200 From: HelpDesk <help@psb.ugent.be> To: Kenny Billiau <kebil@psb.ugent.be> Cc: Luc Van Wiemeersch <luwie@psb.ugent.be> Subject: Re: wishlist Kenny, Ik denk dat we best eens een meeting beleggen als Luc terug is. Toch al enkele bemerkingen: - http access naar psbdev01 is mogelijk via de portal. Wil je werkelijk toegang vanaf het internet naar psbdev01 dan moeten we eventueel overwegen om psbdev01 in de dmz te plaatsen. - jar files worden nu eenmaal geblocked door TrendMicro IMSS (InterScan Messaging Security Suite) dewelke geinstalleerd is op onze mailrelay. Kwestie van security dus. Probeer jar files eventueel te zippen of 7-zippen en een paswoord op de zip file te plaatsen. Op die manier heeft IMSS geen toegang tot de zip. - Gezien private laptops niet onder controle zijn van onze helpdesk zijn we genoodzaakt om restricties op te leggen. In feite zijn deze restricties zelfs vrij beperkt want het biedt mogelijkheden aan private laptops om drives te mappen, mail te openen, etc.. Bij vele firma's is het zelfs taboe om met private laptops te connecteren op het netwerk, tenzij misschien in een aparte vlan waar je internet access hebt en zo een vpn op te zetten. - De portal heeft een optie die noemt "network connect". Dit is een eigenlijk een ssl tunnel ipv de klassieke ipsec tunnel. Op de portal zelfs worden dan een aantal regels geconfigureerd die bepalen wat door deze tunnel mag en wat niet. Dit zou eventueel mogelijkheden bieden voor svn en misschien ook wel voor NFS mounts. Dit moet echter uitgetest worden, want eerlijk gezegd heb ik geen zicht hoe svn werkt. De "network connect" optie wordt momenteel gebruikt door de mensen van switchlab (Brussel) om te connecteren naar hun cluster (Artemis) en zijn daar heel tevreden mee. Dit vraagt echter een bijkomende stap om eerst in te loggen op de portal en dan "network connect" op te starten. mvg, Dany Kenny Billiau wrote:
Hi,
as requested, we compiled a wishlist :)
- mapping of drives at home. For windows machines and for linux machines. It would be nice to have NFS mounts instead of having to fiddle with SMB/CIFS and messing up our permissions. - authenticated svn that is accessible outside the building without tricks. Now we have to svn -L through midas to get to the svns at psbdev. - we would like to able to mail jar files, both incoming and outgoing. - (http)access to psbdev01 from outside. So we would have a way of testing websites, java webstart, access to the hosted bugTrackers. - No extra restrictions on private laptops? (working scp, ssh-ing to psb{dev|sql} servers from within the building without going through midas)
-Kenny