Форум хімфаку КНУ

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 804

Веб-сайт

Re: Новини ІОС хімічного факультету

Уважаемые коллеги!

С целью оптимизации сети в новом корпусе, с 01.01.2018 изменены некоторые настройки сетевых подключений. А именно:

IP адрес: 10.28.[0-1].[2-254] (выдаётся администратором) остаётся без изменений

Маска подсети: 255.255.254.0

Шлюз: 10.28.0.1

Первичный DNS: 10.28.0.1

Вторичный DNS: не нужен

Логической границей между старым и новым корпусом следует считать БХА.

Дополнено 29.12.2017

Сеть перенастроена - всё успешно работает с новыми настройками.

Відредаговано adsh (30.12.2017 00:28:16)

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 804

Веб-сайт

Re: Новини ІОС хімічного факультету

16.07.2019

Произведено глобальное обновление ОС хостинг сервера факультета FreeBSD 10.4-RELEASE => FreeBSD 11.3-RELEASE с минимальным простоем и с полной пересборкой всего прикладного ПО. Это позволит использовать актуальные версии ОС и ПО, как минимум, до 30 сентября 2021 года. Поддержка 10.4-RELEASE и ПО к нему была прекращена 31 октября 2018 года.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 804

Веб-сайт

Re: Новини ІОС хімічного факультету

26.07.2019

Произведёно техническое обслуживание и ремонт сервера-шлюза факультета с заменой конденсаторов материнской платы и блока питания. На время ремонта использовался резервный сервер.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 804

Веб-сайт

Re: Новини ІОС хімічного факультету

02.06.2020

За период карантина были проведены следующие работы:

• Проверка и оптимизация настроек ПО для хостинга всех наших сайтов, подготовка к внедрению SSL и HTTP/2 на основных сайтах факультета, подготовка к постепенному переходу на новые домены в зоне chem.knu.ua. Для SSL будет работать автоматическое продление сертификатов, выдаваемых центром сертификации Let’s_Encrypt, который стал, своего рода, стандартом "де факто". Для основного сайта химфака, почтовых сервисов и веб интерфейса к почте такие сертификаты уже установлены, как и поддержка протокола HTTP/2.

• Исходящие письма наших почтовых доменов теперь содержат DKIM подпись. Кроме этого, для наших доменов прописаны соответствующие SPF и DMARC DNS записи. Подобные вещи не являются обязательными по стандарту, но очень помогают вашим письмам не попасть в спам при отправке на адреса крупнейших почтовых сервисов, вроде Google.

• Произведена серьёзная оптимизация ПО и системы мониторинга сервера-шлюза факультета. Среди прочего, теперь при отказе оборудования, установленного в красном корпусе, наши пользователи будут переадресовываться на веб страницу с разъяснением того, что произошло.

• Проведена серия тестов и изучено множество документации по вышеупомянутым вопросам.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 804

Веб-сайт

Re: Новини ІОС хімічного факультету

18.06.2020

Произведен экстренный ремонт материнской платы хостинг сервера с заменой электролитических конденсаторов в цепи питания процессора.

Проведено обновление операционной системы хостинг / почтового сервера факультета.

Проведены работы по оптимизации инкрементального резервного копирования всех наших сайтов и почты.

Новости почтовой системы химфака:

• Проведена ревизия настроек почтового сервера с одновременной установкой
  актуальных версий ПО.

• Из заголовков писем убрана информация об IP адресе отправителя.
  Получивший ваше письмо адресат не сможет понять, где вы сейчас находитесь. Так сделано, например, в ProtonMail.

• Адресные книги пользователей и настройки веб почты теперь хранятся в базе данных.

• Добавлено автоматическое уведомление о почти заполненном почтовом ящике
  или полностью исчерпанной квоте. Вы получите уведомление, даже если не
  пользуетесь веб мейлом, а забираете почту по POP3 или IMAP.

• Резервное копирование ваших почтовых ящиков проводится ежесуточно -
  копия хранится на другом нашем сервере.

• Введена возможность организации легальных рассылок внутри наших
  доменов или по списку адресов в файле или базе данных. Для сайта
  Міжнародної конференції студентів, аспірантів та молодих вчених "Сучасні
  проблеми хімії" такая функция уже настроена.

• Добавлена, как возможность переноса почтовых ящиков с других почтовых сервисов, так и возможность автоматического сбора почты из них по протоколам POP3 и IMAP.

И, напоследок - немного познавательной информации о том, почему не стоит
использовать сторонние сервисы для корпоративной почты.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 804

Веб-сайт

Re: Новини ІОС хімічного факультету

10.07.2020

Произведено ежегодное техническое обслуживание и ремонт материнской платы сервера шлюза факультета. На время ремонта использовался резервный сервер.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 804

Веб-сайт

Re: Новини ІОС хімічного факультету

24.08.2020

Веб сайт факультета и веб сайт факультетской почты получили наивысшую оценку "A+"  по результатам тестирования сервиса SSL Labs.

Кроме того, эти сайты имеют полную поддержку нового протокола HTTP/2, на который приходится, примерно, половина всех обращений.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 804

Веб-сайт

Re: Новини ІОС хімічного факультету

20.03.2021

Проведен цикл работ по переводу основных сайтов химфака на новые домены в доменной зоне knu.ua.

Все ссылки на ресурсы старых сайтов, которые работали в доменной зоне univ.kiev.ua, будут автоматически переадресовываться на соответствующие им ресурсы в новых доменах. Ни одна ссылка не потеряется. Поисковые роботы понимают такую переадресацию и автоматически обновят свои индексы.

Все сайты, что в новых доменах, имеют полную поддержку протокола HTTP/2. И все они работают через безопасное (зашифрованное) соединение (повсеместное введение которого является новомодным помешательством явлением и для сайтов с открытой публичной информацией не имеет практического смысла).

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 804

Веб-сайт

Re: Новини ІОС хімічного факультету

01.06.2021

Благодаря оперативной помощи заведующих кафедр и декана факультета, в течение суток произведена замена вышедших из строя батарей источника бесперебойного питания серверов факультета, обеспечивающих работу и мониторинг локальной сети / хостинг всех наших сайтов / работу почты. Предыдущие батареи, сертифицированные APC и установленные сотрудниками компанией Entercom (APC Registered Partner), до момента выхода их из строя, проработали 9 лет. К ним же, мы обратились, и в этот раз. Компания принципиально не устанавливает массовые дешёвые батареи, предлагаемые в широкой продаже.

Проведена точная подгонка напряжения заряда батарей, в соответствии с рекомендациями, приведенными в документации на батареи. Уже своими силами.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 804

Веб-сайт

Re: Новини ІОС хімічного факультету

04.10.2021

Используем "карантинное" время для насущных работ .

В связи с прекращением 30.09.2021 поддержки 11 ветки FreeBSD разработчиком, проведено обновление версии ОС хостинг / почтового сервера факультета 11.4 => 12.2 с перекомпиляцией всего сопутствующего софта и без перерыва в работе. Это позволит использовать актуальные версии ОС и ПО, как минимум, до 30 июня 2024 года.

Проведена дополнительная настройка и оптимизация ПО, используя возможности и особенности новой ОС. Теперь веб и почтовые сервисы факультета имеют полную поддержку протокола шифрования TLS 1.3.

P.S. Никакого связи с этой проблемой из-за обновления нет - просто совпадение по времени. Просроченный сертификат DST Root CA X3 вообще исключён из цепочки доверия сертификатов химфака, одновременно с их перевыпуском.