Kustodentage Beiträge aus dem Tiroler Schulnetz. Matthias Peintner

Transkript

1 Kustodentage 2017 Beiträge aus dem Tiroler Schulnetz Matthias Peintner

2 Agenda 1) Status TSN Userverwaltung 2) Status TSN Mail 3) Portal Tirol Sicherheitsmaßnahmen 4) Phishing Benutzersensibilisierung 5) Status Webhosting 6) Status TSN CMS 7) TSN User: Sicherheitsklasse 2 für Ou Admins

3 Status TSN Userverwaltung

4 TSNimport 1) Synchronisation von Vorsystemen in die TSNUSR: 1) Personalverwaltungssystem (Landes-, Bundeslehrer) 2) Sokrates (Klassen, Schüler) 2) Import 18 Synchronisationspfade: 1) Schulen (680 Organisationseinheiten) 2) Landeslehrer (9.100 Benutzer) 3) Bundeslehrer (4.000 Benutzer) 4) Klassen (2.920 Klassen bei 240 Schulen) 5) Schüler ( Benutzer) 6) Diverse Funktionen pro Klasse/Schule ( Gruppen)

5 TSNschool Export 3 Synchronisationspfade: Klassen (Organisationseinheiten) Lehrer, Schüler, sonstige Benutzer (Benutzer) Lehrergruppe, Schülergruppen, Klassengruppen, etc. (Gruppen) Nutzung von TSNschool: 181 Schulen Klassen Benutzer Gruppen

6 Webuntis/Portal Tirol Integration

7 Status TSN Mail

8 TSN Mail - Eckdaten # Postfächer ( ) Aktive Inaktive -Aufkommen (Feb 2017) Ausgehende Mails: 0,4 Mio. Eingehende Mails: 5,3 Mio. Davon sind 4,6 Mio. oder 87 % Spammails!

9 TSN Mail - Rückblick 1) Jul Abschluss Mailmigration 2) Sep 2016 Nachbetreuung APS-Direktionen 3) Okt, Nov 2016 Störungen, teilw. mit Ausfällen 4) Nov: Aktivierung Autodiscovery für ActiveSync 5) Dez 2016, Jan 2017 Technische Begutachtung durch zwei externe Experten.

10 TSN Mail - Aktuell 1) Umsetzung der Ergebnisse der Consultings zwecks Verbesserung Betriebssicherheit und Performance 2) SPAM-Problematik Neue Sende-Policy seit Feb 17 am SMTP Server: Massenversender : 500 Mails/h ausgehend Alle anderen: 50 Mails/h ausgehend Strengeres GeoIP-Blocking am SMTP Server:.ru,.pl,.cn komplett geblockt Im Urlaub bitte bei Problemen Webmail verwenden. SPAM-Postfach: spam@tsn.at (Pilotphase)

11 TSN Mail - Ausblick Sicherheitsmaßnahmen mit Stichtag: Maßnahmen Ein Name pro Dienst: mail.tsn.at, imap.tsn.at, smtp.tsn.at, pop.tsn.at Nur mehr verschlüsselte Verbindungen erlaubt. Nur mehr authentifiziertes Senden erlaubt (auch für TSN- Leitungskunden). Konfiguration bei Clients muss angepasst werden. Informationsmail an Benutzer nach Kustodentagen Staffelung: KustodInnen, LehrerInnen, SchülerInnen Siehe: FAQ - Zugriffsarten TSNmail

12 Portal Tirol Sicherheitsmaßnahmen

13 Portal Tirol - Sicherheitsmaßnahmen TLS 1.x wird am Portal Tirol mit 3. Mai deaktiviert. Auswirkungen: Betroffen ist die Webanwendung Portal Tirol mit allen Anwendungen (HTTPS). Dh. Webmail, Moodle, Mahara, SchulDB.. Betroffen sind Zugriffe von Clients mit alten Webbrowsern. Betroffene Clients erhalten eine Warnmeldung am Portal Tirol. Lösung: Webbrowser und Java aktualisieren! Portal Tirol Wiki Handlungsbedarf: Eine aktuelle Auswertung zeigt dringenden Handlungsbedarf bei einzelnen Schulen.

14 Portal Tirol - Sicherheitsmaßnahmen Mittelfristig wird TLS 1.x generell deaktiviert: Zeithorizont Ende SJ 17/18 Betroffene Services: ActiveSync, IMAP, POP, SMTP, FTPS, TSNschool Betroffen sind alle MS Clients / Server an Schulen: Alle Rechner müssen TLS 1.2 auf Betriebssystemebene unterstützen. Einspielen des MS Patch KB und des Easy Fix. Informationen: Portal Tirol Wiki

15 Phishing Benutzersensibilisierung

16 Phishing Sensibilisierung Alle TSN Services sind an das Portal Tirol angebunden. Die TSN Account Daten (Userid/Passwort) dürfen nur am Portal Tirol sowie am Schul-PC verwendet werden. Das Portal Tirol verwendet ein Extended Validation Zertifikat. Auf das Layout, den Hostnamen portal.tirol.gv.at und den grünen Schriftzug Land Tirol [AT] achten! Eine Informationskampagne erfolgt durch den TiBS.

17 Phishing Sensibilisierung

18 Phishing Sensibilisierung

19 Phishing Sensibilisierung

20 Status Webhosting

21 1) Mengengerüst Webhosting - Eckdaten 1) 235 LAMPs wurden gelöscht 2) 861 Hostkonfigurationen 3) 223 LAMPs auf 4) Der Rest sind Redirects bzw. TiBS Auftritte 2) Traffic / Zugriffe 1) Zugriffe / Tag 2) 316 WAF Aufschläge pro Tag 3) Die Content Management Systeme (CMS) werden von den Schulen administriert.

22 Webhosting - Rückblick 1) Dezember 2015: Einsatz von Mod Security (WAF) 2) Dezember 2017: Eine aktualisierte LAMP Basis steht zur Verfügung: PHP 5.6, MySQL 5.7 3) Jänner 2017: Schulen können ihr CMS Upgraden. Alle betroffenen Schulen wurden informiert. 4) Dieses System ist eine reine Übergangslösung bis zur Fertigstellung vom TSN CMS!

23 Webhosting Mod Security

24 Webhosting Mod Security

25 Webhosting Mod Security

26 Status TSN CMS

27 TSN CMS - Idee 1) Ein zentral gemanagtes Content Management System für Schulen zur Verfügung stellen. Die DVT kümmert sich um Infrastruktur, Technik, Schnittstellen, Wartung. Das Tibs kümmert sich um Schulung und Support vom CMS. Die Schulen kümmern sich um Layout und Inhalte (Editor). 2) Der Rückhalt für die Projektumsetzung ist durch einen Regierungsbeschluss abgesichert.

28 Drupal 8 kommt zum Einsatz. TSN CMS - Lösungsansatz Vordefinierte Standardinhalte und Funktionalitäten Mehrere Templates stehen zur Auswahl Responsive Design für alle Templates Individuell anpassbare Layouts Vordefinierte statische Inhalte (zb. Impressum, Kontakt) Integration vorhandener Schuldaten Klassenlisten/LehrerInnenlisten Stundentafeln Schulkalenderintegration Intranet mit Portal Tirol Login Etc.

29 Roadmap TSNcms Q1 2017: Start Umsetzung auf Basis von Drupal 8 Q4 2017: Pilotphase Winter : Migration der Auftritte von den TiBS Servern (Typo3, Drupal 7) auf das TSN CMS. Das TSN Webhosting wird mittelfristig aufgelöst. Alle Auftritte müssen in das TSN CMS überführt werden.

30 TSN User: Sicherheitsklasse 2 für Ou Admins

31 TSN User Sec Class 2 Das Land Tirol will die SecClass 2 für Admins in der TSN Userverwaltung umsetzen. Betroffene Personengruppen: Kustoden Direktoren Klassenvorstände Die Kustoden sind vorbereitet wir möchten damit mit SJ 2017/18 starten.

32 Diskussion