U opštoj i akademskoj javnosti relativno malo se govori i zna o aktivnostima IT službi. Uglavnom se podrazumeva da sve usluge funkcionišu 24 sata, 7 dana u nedelji, ali se retko ima na umu trud koji zaposleni ulažu da bi svi servisi bili dostupni. Zahvaljujući pojačanju kadra dolaskom dvojice sistemskih inženjera u tim, kao i zalaganjem ostalih kolega, u poslednjih nekoliko meseci unapređeno je poslovanje Univerzitetskog informatičkog centra na više različitih polja.

Virtuelizacija

U skladu sa modernim trendovima, a radi pojednostavljenja sistemske administracije i povećanja opšte pouzdanosti i racionalnog korišćenja računarskih resursa, od aprila meseca sistematski se pristupilo virtuelizaciji servisa. Kao predstavnik rešenja otvorenog koda izabrana je platforma Linux KVM (Kernel Virtual Machine) u okviru Proxmox VE. U klaster je objedinjeno 5 fizičkih servera sa ukupno 84 procesorskih jezgara, 518GB memorije i ukupno 19TB skladišnog prostora.

Sada su svi servisi poput primarnog i sekundarnog DNS, SMTP, Proxy, HTTP, Eduroam, Antispam formirani kao posebne virtuelne mašine koje se lako kloniraju i kopiraju. Samim tim, rizik od otkaza i vreme povratka višestruko se smanjuju, a racionalno korišćenje resursa se povećava. Takođe, isključeno je čak 40% zastarele opreme i smanjena je ukupna potrošnja električne energije.

Opšta sigurnost

Zahvaljujući mogućnostima softvera za virtuelizaciju, uspostavljena je automatska svakodnevna procedura izrade rezervnih kopija čitavih virtuelnih mašina. U slučaju otkaza nekog od servera, vraćanje se obavlja u roku od najviše sat vremena.

Unapređenje usluge elektronske pošte

Umesto pređašnje kombinacije softvera Sendmail i UW-imap, postavljena su nešto novija rešenja ove namene - Postfix (MTA) i Dovecot (POP3/IMAP). Ugrađena je i zaštita blokadom u slučaju krađe lozinke nekog od korisnika, i to u dva nivoa. Prvi nivo zaštite odnosi se na detekciju sumnjivog saobraćaja alatom postfwd, dok drugi teži da umanji štetu ukoliko ipak dođe do nekontrolisanog slanja pošte sa kompromitovanog naloga.

Uspostavljen je noviji i funkcionalniji webmail.kg.ac.rs.

Sistem za podršku

Do sada je podrška korisnicima funkcionalisala putem telefona i putem mejla helpdesk@kg.ac.rs. Nedavno je konfigurisan sistem podrške helpdesk.unic.kg.ac.rs  koji je zasnovan na web-alatu osTicket. Na ovaj način zaposleni u službi mogu lakše da prate zahteve korisnika i da na njih brže reaguju.

Univerzalna LDAP baza korisnika

Kako UNIC pruža veći broj različitih usluga korisnicima na Univerzitetu (e-pošta, Eduroam, itd.), veliki izazov je održavati bazu korisnika i njihova prava za svaki od servisa. Iz tog razloga pristupljeno je formiranju jedinstvene baze korisnika koristeći LDAP (Lightweight Directory Access Protocol) i nešto modifikovanu AMRES-ovu šemu. Podršku za LDAP poseduje gotovo svaki značajan softver, tako da će se od sada nove usluge UNIC-a uvoditi brže i pouzdanije.

Rešenje je direktno vezano za server e-pošte, tako da svaki postojeći i novi @kg.ac.rs korisnik dobija svoj zapis u univerzalnom LDAP direktorijumu. Promena lozinke na webmail.kg.ac.rs propagira se na ostale servise (Eduroam, FileSender) u roku od 5 minuta.

Servis za razmenu velikih fajlova

Kako je standardna usluga elektronske pošte ograničena veličinom fajla koji se može prikačiti uz poruku, UNIC je formirao dodatni servis namenjen razmeni velikih fajlova. Servis je dostupan na adresi fs.kg.ac.rs  i mogu ga koristiti svi koji poseduju @kg.ac.rs nalog.

Prednosti ovog servisa nad drugim sličnim (WeTransfer, Filemail) su veća brzina i bolja bezbednost, s obzirom na to da se radi o lokalnom saobraćaju.

Doprinos zajednici

Zaposleni u UNIC-u aktivno doprinose zajednici slobodnog softvera u svom polju delovanja. Rešenja do kojih dolaze publikuju javno kako bi i drugi od njih imali koristi. Kolega Ivan Vojvodić je uradio kompletan srpski prevod za File Sender, a prevod će biti zvanično uključen u narednu verziju ovog softvera. Takođe, tim je svojim radom doprineo inoviranju modula koji koristimo za promenu lozinke putem webmail-a.

Planovi za dalji rad

U bližoj budućnosti planira se reorganizacija aktivne mrežne opreme u sali sistema, kao i uvođenje servisa za smeštaj fajlova zasnovanog na platformi NextCloud. Takođe, UNIC aktivno učestvuje i u inicijativi otvorene nauke. Detalji u vezi sa učešćem biće naknadno objavljeni.

Srdačno,

Miloš Ivanović, upravnik UNIC-a