В данном документе изложена некоторая фактическая информация по работе
в сети ф-та ИТиП / кафедры КТ, которую необходимо знать пользователям.
Это не полное руководство, а просто некоторые (полезные) советы и факты.




... К кому обращаться с различными вопросами:

1) Организационные вопросы типа расписания работы классов -
когда и кем классы открываются/закрываются, когда в них
проводятся занятия и т.п. - деканат ФИТиП:
Харченко Татьяна Владимировна (kharchenko@mail.ifmo.ru),
Зубок Дмитрий Александрович (zubok@mail.ifmo.ru)

2) Общие орг. вопросы по кафедре КТ:
Туктарова Гузель Ремовна (tuktarova@mail.ifmo.ru)

3) Вопросы, касающиеся работы сети кафедры, связности с сетью
СПбГУ ИТМО, выхода в Интернет: что и почему из сетевых приложений
работает/не работает/и не должно работать, что и когда
можно/нельзя/не нужно качать из Сети, почему нельзя играть по сети
и что за это будет, почему не надо сканировать и ломать по сети
чужие компы и т.п.:
admins@rain.ifmo.ru

4) Вопросы функционирования клиентских Windows-машин в классах,
установки/администрирования/апгрейда клиентского прикладного
Windows-софта, организации работы в условиях мигрирующих
пользовательских windows-profiles:
admins@rain.ifmo.ru

5) Вопросы, связанные с работой на кафедральном linux-сервере
rain.ifmo.ru:
Губанов Дмитрий Львович (goobanov@ifmo.ru)



... Что/где/когда/зачем:

1) Авторизация пользователей для работы как на linux-сервере
rain.ifmo.ru, так и на клиентских Win7 производится
на сервере rain. В windows это домен Windows NT "CTDGROUP",
PDC - samba сервер rain.
Соответственно, авторизацию на рабочих станциях Win7
надо производить в домене CTDGROUP, а не на локальной машине
(см. окошко login'а в Windows)

2) Windows-profiles юзеров хранятся на сервере rain
(мигрирующий профиль скачивается на машину, на которой
юзер залогинился в данный момент, и сохраняется
обратно на сервер _после_ logout на Win7).
Учтите, что далеко не все windows-программы ведут себя "пристойно" и
сохраняют свои настройки именно в домашнем каталоге пользователя,
а не норовят их сохранить в каком-нибудь *.ini файле в каталоге /WinNT
или подкаталоге в \Program files на локальной машине. Если в случае
с Вашей любимой программой это так - сами позаботьтесь о сохранении
требуемых файлов или настроек в Вашем домашнем каталоге на сервере.

3) Квота на дисковое пространство на сервере на одного пользователя
("диск Z:" плюс Windows-profile) установлена в 150 Mb.

4) Для организации совместной работы студентов с файлами в пределах сервера
"зашарен" каталог tmp, доступный на чтение и запись для всех
пользователей (но стирать файлы в нем могут только их владельцы).
Необходимо помнить, что в квоту на дисковое пространство входят
как домашний каталог пользователя, так и файлы, находящиеся в tmp
(и, естественно, Windows-profile пользователя).

5) Пользователям предоставляются email'ы вида username@rain.ifmo.ru.
Доступ к почте либо локальный (непосредственно на linux-сервере - доступ
к файлу почтового ящика через программы типа pine), либо по сети
по протоколам pop3/pop3s. Авторизация apop не поддерживается.
Максимальный размер почтового ящика - 100 Mb.
Максимальный размер _одного_ письма, пересылаемого через rain.ifmo.ru
по протоколу smtp - 30 Mb.

6) Доступ к unix-shell'у на rain'е предоставляется по протоколу ssh.
Доступ по ftp - только к своему домашнему каталогу.

7) Ответственность за сохранность Ваших файлов в домашнем каталоге
в случае "засвечивания" пароля при работе через Интернет
по таким незащищенным потоколам как pop3/ftp лежит на самом пользователе.
Добрый совет - работайте по ssh. Файлы можно пересылать по sftp
(см. "man sftp"), а такие протоколы как pop3 также вполне можно
туннелировать через ssh.

8) unix'овый пароль на rain.ifmo.ru (т.е. для ssh/ftp/pop3)
и пароль для работы в Windows изначально установлены одинаковыми.

9) Пользователи могут создавать свои www-homepages c поддержкой cgi/perl/php
(что и как - вопросы к вашим соратникам, ну и, естественно,
к преподавателям computer science).

10) Работа с внешними ресурсами по протоколам http/ftp осуществляется
через прокси-сервер rain.ifmo.ru (см. настройки в браузерах -
скрипт автоконфигурации прокси-сервера для браузеров находится по адресу
http://rain.ifmo.ru/proxy.pac). Остальной сетевой трафик с внешним миром
идет через сервер rain по технологии NAT - соответственно, некоторые сетевые
приложения, не умеющие так работать от рождения, работать и не будут.

11) Пользователи обязаны также внимательно прочитать
документ http://noc.ifmo.ru/ifmo-policy.htm,
т.к. правила работы в сети СПбГИТМО, изложенные в нем,
полностью применимы и к сети ф-та ИТиП / кафедры КТ.

12) Настоятельная просьба - если Вы видите, что либо на сервере, либо на какой-то
рабочей станции что-то не то с настройками/софтом/железом,
или нашли "дырку" в защите системы, то не доламывайте дальше,
а сообщите нам, чтобы мы совместно это исправили.
В конце концов, ведь если что-то "грохается", то "отдача" мучает всех
пользователей, в том числе и Вас самих.



Это были "советы", а теперь краткий перечень правил,
обязательных для выполнения:


---------------------------------------------------------------------


Правила использования компьютерной техники и классов
кафедры компьютерных технологий / факультета ИТиП

Компьютерные классы КТ / ИТиП
(ауд. 148/151, 99/100, 320, 190, 556, 229, 230, 239)
предназначены для проведения занятий преподавателями со
студентами/абитуриентами, а также для самостоятельной работы.

В классах запрещается:

1. Без предварительного согласования выполнять работы, которые излишне сильно нагружают
   компьютерную сеть университета, а также внешний канал доступа в Интернет (скачивание файлов
   большого объема, в частности, музыкальных файлов, файлов игровых программ и т.п.).

2. Осуществлять деятельность, мешающую окружающим (прослушивание фоновой
   музыки через колонки, громкие разговоры и т.п.).

3. Играть в компьютерные игры.

4. Нарушать общие правила работы в компьютерной сети университета.
   (см. http://noc.ifmo.ru/ifmo-policy.htm)

5. Нарушать целостность текущей конфигурации классов без разрешения
   администраторов (подключение и отключение периферийных устройств,
   перетыкание кабелей и т.п.).

6. Нарушать общепринятые правила поведения (находиться в классах в верхней одежде,
   принимать пищу и т.п.)

За несоблюдение правил нарушители будут наказываться. Стандартный метод
наказания - лишение нарушителя всех видов авторизированного доступа.
Последующее включение логина производится только через неделю после личного визита
нарушителя к системным администраторам (а.289) и проведения "разбора полетов".
В особых случаях, а также при повторных нарушениях степень
наказания будет определяться индивидуально.

В случае нарушения правил при работе под чужим account'ом одинаковую
ответственность несут как сам пользователь, так и владелец этого account'а.

---------------------------------------------------------------------


Губанов Дмитрий

--
  Dmitry L. Goobanov, ITMO University
  http://noc.ifmo.ru, +7(812)-232-8494