Nyíltforrású rendszerek az egyház szolgálatában

Csillag Tamás <cstamas@digitus.itk.ppke.hu>

http://digitus.itk.ppke.hu/~cstamas

Jelen dokumentum a Creative Commons license by-sa alatt érhetõ el.

Előadás célja

Felhívni a figyelmet, hogy sok helyen nem csak megfontolandó, hanem alkalmazható alternatíva a szabad szoftverek használata
Megmutatni, hogy az egyházon belül, hol és mire használunk szabad szoftvereket
Bíztatni mindenkit az ilyen programok használatára
Nem cél a pontos ismertetés erre nincs idő, csak rövid betekintésre, a szemléletmód bemutatására

Előadás áttekintése

Nyíltforrású szemlélet, kultúra
Szabad szoftverek a PPKE-ITK-n
... az MKPK -nál
... a Katolikus Rádió szerverein

Nyíltforrású szemlélet

Kisebb apró közösségek kialakulásával indult
az internet segítségével és az internet fejlődését is segítve
Egymást segítő programozók, akik programjaikat módosítható formában közzé tették
Keresztény szemlélet, praktikus célokkal
Ingyen ?

Miért igen
Miért nem

Telepítés, karbantartás, továbbfejlesztés
Zárt forrás - kiszolgáltatottság?

PPKE-ITK

OpenBSD tűzfal
Hálózatfelügyeleti eszközök
Fájlszolgáltatás
Levelező szerver
LDAP szerverek

OpenBSD tűzfal (PPKE-ITK)

Más kereskedelmi megoldásokkal felveszi a versenyt
Jól összerakott, megtervezett rendszer
Fejlesztői különösen odafigyelnek a biztonságra

Nálunk

Tűzfal - pf
Redundáns működés - carp, pfsync
VLAN-ok
DHCP szerver

Hálózatfelügyelet

Nagios - hiba esetén SMS-ben figyelmeztet
Munin - statisztikai adatok gyűjtésére (Nagios-hoz illesztve)

Fájlszolgáltatás (PPKE-ITK)

Samba - már megszokott szereplő a winXP-s gépek kiszolgálásában
A fejlesztők pont a zárt forrás képviselőivel vívnak sziszifuszi harcot
Nálunk több mint 100 tantermi gépet szolgál ki

OpenLDAP

Központi felhasználói adatbázis
Központi felhasználói management
A felhasználók minden adata itt tárolódik

Ez biztonság szempontjából is előnyös
Jelszó innen nem kerül ki

MKPK - utóbbi fejlesztések

OpenVZ - virtualizáció
Apache - webszerver
Mailman - levelezési listák
Levelező szerver - PPKE-ITK

OpenVZ

Virtualizációs megoldás
4 IP címmel 4 db szerverként funkcionál
külön állítható ki mennyi lemezterületet, memóriát, processzoridőt kap

www.katolikus.hu őskép, www.katolikus.hu/uj, www.communio.hu
Egyházmegyék web lapjai, és más elsőosztályú szolgáltatások
Plébániák, kórusok más másodosztályú szolgáltatások
DNS szerver rendszerszintű szolgáltatások

Levelező szerver -- LDAP

Spam, vírusszűrés
Virtuális email postaládák
IMAPs és POP3s elérés (titkosított) + Webmail
SMTP authentikáció levélküldéshez (titkosított)

Mindenütt ugyanazzal a felhasználónévvel és jelszóval
Rugalmasan állítható, hogy ki milyen email címet kap, minden egyes domain névre külön-külön
Szintén egyszerűen állítható, hogy ki melyik (virtuális) gépre léphet be
... ezek az adatok mind a PPKE ldap adatbázisának egy ágában van tárolva

Katolikus Rádió

Streaming - icecast
Apache webszerver

Katradio.hu
Magyarkurir.hu

Hírlevélküldés

Icecast (katradio)

MP3 és Ogg streaming
Több saját fejlesztés
pl. hangarchívum

Apache, lighttpd

Szinte mindenütt apache
(Az összes létező weblap több mint 60%-án)
Újabban lighttpd is

Bind, tinydns

Saját DNS használat mindenütt, a függetlenség és az egyszerűség érdekében
Általában Bind használata
Katradio esetében tinydns, szintén praktikus okokból

Backup

Rendszeres backup a PPKE szerverére
Egy ügyes programmal minden napról van konzisztens mentés, viszont a nem változott fájlok csak egyszer kerülnek tárolásra.

Linkek, hivatkozások

Linkek, hivatkozások 2.

Open Souce programok telepítésével/ismertetésével foglalkozó előadássorozat
Ipszilon szeminárium