Hogy ne őrüljön meg a rendszergazda? volt: Re: tanári laptopok

[eNTi Szoft]

Üdv,

Ha már a rendszergazdánál és az ő munkájánál tartunk:
2013.08.14. 7:58 keltezéssel, techinfo-request at lista.sulinet.hu írta:
> Message: 3
> Date: Tue, 13 Aug 2013 12:51:53 +0200
> From: Zoltán Kurucz<zoltan.kurucz at gmail.com>
> To: Techinfo<techinfo at lista.sulinet.hu>
> Subject: Re: tanári laptopok
> Message-ID:
> 	<CANVxvieAdaHNmnMZaJArmqsNsRxKxzvQUXmiWP9zh60JMpSPAQ at mail.gmail.com>
> Content-Type: text/plain; charset="iso-8859-2"
>
> ez jogos, de ha neki vannak jogai, akkor a rendszergazdát se büntessük, hogy díjmentesen telepítgesse a gépeiket...
Toldjuk meg azzal: ha egyszer rálőcsölik a telepítés, akkor megnyerte a 
karbantartást, felügyeletet is, bele értve ennek adatbiztonsági részét is.

> év elején felvesz a suliból egy notit aláírja az átvételit, használhatja megadott keretek
> között otthon is, év végén pedig leadja...
Ezzel még nem oldódik meg a rendszergazda problémája, ami nagyjából így 
írható le:

Amíg a noti konnektál a belső hálózatra, addig elvileg ellenőrzés alatt 
tartható: minden normális hálózatvédelem tudja a központi felügyeletet, 
és mert a telepített központi felügyelet alá vont gépek rendszeresen 
küldenek magukról státuszjelentéseket - a felügyelet kipipálva.

A gond akkor jelentkezik, amikor a noti kikerül a hálózatból, vagy ki-be 
vándorol; ekkor vagy felügyelet nélkül hagyják, ennek összes 
következményével, vagy a lokális központi felügyelethez való távoli 
kapcsolódás biztonságosságához VPN kapcsolatot kell felépíteni közötte 
és a felügyeleti szoftver között. De ehhez nem mindenkinek van kedve, 
eszköze, ismerete.

Manapság már létezik egy harmadik lehetőség is, ami biztosítja, hogy ne 
kelljen a fenti két "megoldás" hátrányaival megküzdeni.
Nem kell hozzá lokális szerver, így nem szükséges különálló hardver a 
központi felügyeletnek, és nincs rajta pl. op.rendszer karbantartási 
igény sem.
_Minden_ gép, legyen noti vagy asztali, azonnal, egy pillantással 
látható, legyen bárhol a világban akár a gép, akár a rendszergazda.

Ez a technika még nagyon új. (Én konkrétan egyetlen gyártó piac-érett 
megoldásáról tudok.)
Nem szeretném, ha termékreklámnak minősülne a téma; ha valakit érdekel a 
dolog, kérdésekre magánban szívesen válaszolok.

Üdv:
Simon Gábor
eNTi Szoft Kft.