Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision | ||
| technik:administration:policy [24.03.2019 - 18:00] – nrb | technik:administration:policy [13.04.2019 - 11:32] – alte Version wiederhergestellt (2018/11/06 10:54) wegen mangelnder Absprache Adrian Reyer | ||
|---|---|---|---|
| Zeile 2: | Zeile 2: | ||
| ===== Präambel ===== | ===== Präambel ===== | ||
| Ziel der Policy ist eine langfristig stabile Infrastruktur auf Basis von Vertrauen und freier Software zu haben. Das heisst für mich, dass ich eventuelle Schmerzen in Kauf nehme wenn ich Dinge reparieren muss die Leute mit entsprechenden Rechten aus Versehen kaputt gemacht haben, mehr Konfigurationsaufwand mit einer freien Software statt einer proprietären habe, oder mit einem Softwarepaket zur Distribution passend arbeite statt ein fertiges Image zu nehmen. | Ziel der Policy ist eine langfristig stabile Infrastruktur auf Basis von Vertrauen und freier Software zu haben. Das heisst für mich, dass ich eventuelle Schmerzen in Kauf nehme wenn ich Dinge reparieren muss die Leute mit entsprechenden Rechten aus Versehen kaputt gemacht haben, mehr Konfigurationsaufwand mit einer freien Software statt einer proprietären habe, oder mit einem Softwarepaket zur Distribution passend arbeite statt ein fertiges Image zu nehmen. | ||
| - | |||
| ===== Leitfragen zur Entscheidungsfindung ===== | ===== Leitfragen zur Entscheidungsfindung ===== | ||
| * Was muss ich beachten um den Dienst die nächsten 3-5 Jahre auf dem sicherheitstechnisch aktuellen Stand zu halten? | * Was muss ich beachten um den Dienst die nächsten 3-5 Jahre auf dem sicherheitstechnisch aktuellen Stand zu halten? | ||
| Zeile 16: | Zeile 15: | ||
| * ssh-Zugriff bevorzugt mit ssh-Keys statt Passwort | * ssh-Zugriff bevorzugt mit ssh-Keys statt Passwort | ||
| * Applikationszugriff möglichst über verschlüsselte Methoden, http sollte vermieden werden | * Applikationszugriff möglichst über verschlüsselte Methoden, http sollte vermieden werden | ||
| - | |||
| - | In der Regel sollten Dienste mit einem Konfigurationsmanagementtool, | ||
| ==== Installation ==== | ==== Installation ==== | ||
| * Bevorzugt werden Installationen auf virtuellen Instanzen auf von uns betriebener Hardware, d.h. wir können die virtuellen Instanzen vom Host aus notfalls warten. | * Bevorzugt werden Installationen auf virtuellen Instanzen auf von uns betriebener Hardware, d.h. wir können die virtuellen Instanzen vom Host aus notfalls warten. | ||
| Zeile 53: | Zeile 50: | ||
| * allgemeines Systemmonitoring, | * allgemeines Systemmonitoring, | ||
| * Applikationsspezifisches Monitoring | * Applikationsspezifisches Monitoring | ||
| - | |||
| - | ==== Dokumentation ==== | ||
| - | Jeder Host, Dienst und IP-Adresse muss in [[https:// | ||
| - | |||
| ===== Anforderungen an den Verein ===== | ===== Anforderungen an den Verein ===== | ||
| Der Verein muss dazu Dinge bereitstellen, | Der Verein muss dazu Dinge bereitstellen, | ||