SURED - CTI Metas III Trimestre 2006 Jul Sep Administración de la red de datos de la Universidad de los Andes CAU Centro de atención al usuario Culminar el portal de actualización de datos: Este portal le servirá a los usuarios para actualizar sus datos personales, llevar a cabo procesos de inscripción y reinscripción de cuentas de correo. El portal estará conectado con la base de datos del DSIA para mantener acutalizada la información de los usuarios. Utilizando este portal será posible la inscripción masiva de usuarios, para poder abrir cuentas de correo a todos los profesores, empleados y obreros de la ULA. Culminar el sistema de Automatización de gestión de cuentas - Portal CAU: Se completará la interfaz automática para crear, modificar, mostrar datos y eliminar cuentas de correo. Esto reducirá el tiempo de respuesta de los reportes de usuarios relacionados con sus cuentas. Creación de Direcciones Electrónicas para todos: La inscripción masiva la harán directamente los usuarios con cuentas pre-aprobadas usando los datos provistos por el DSIA, OSRE Ingeniería y CEP. El usuario seleccionará su identificador, actualizará sus datos y obtendrá su password de forma directa, verificando algunos datos contra la información institucional o Dirección electrónica para los miembros de la comunidad universitaria: Mediante el sistema automatizado de gestión de cuentas desarrollado por el CTI, se crearán direcciones electrónicas para todos los profesores, empleados y obreros de la ULA. De esta manera se facilitará la relación académica y administrativa institucional. o Dirección electrónica para los estudiantes de Postgrado: Se realizará una campaña para crearle direcciones electrónicas a todos los estudiantes de postgrado. o Dirección electrónica para los estudiantes de pregrado: Se crearán las direcciones electrónicas para los estudiantes de la facultad de ingeniería. Para ello se aprovechará el venidero proceso de inscripción. o Apertura y entrega de 300 cuentas de correo electrónico para dependencias universitarias de las diferentes facultades universitarias: De esta manera se dispondrá de mecanismos para el flujo de la información institucional Creación de 50 listas por comunidades: Sobre la base de las cuentas creadas se organizarán las listas para cada una de esas comunidades. Las listas se crearán atendiendo a las demandas y especificaciones de las escuelas, postgrados y dependencias administrativas y académicas. Mejoras de la Base de Datos del CAU (DBCAU): Con estas mejoras se podrán obtener estadísticas sobre los tiempos de respuesta promedios para cada tipo de fallas, tiempos promedios para solucionar las fallas reportadas, casos resueltos telefónicamente en el CAU y casos escalados al segundo y tercer nivel de atención además de registro de las fallas más comúnmente reportadas. Para este trimestre se tiene: - Despliegue de estadísticas de tiempos de respuesta - Hacer manual de usuario de DBCAU - Organizar falla y solicitudes existentes en cada unidad 1
Implementación de nuevo sistema de ayuda telefónica (asterisk): El sistema de ayuda telefónica basado en la aplicación de Software Libre llamada Asterisk, dispone de un vasto conjunto de funciones. Este sistema ofrece las funciones propias de las centralitas clásicas y además características avanzadas, pudiendo trabajar tanto con sistemas de telefonía estándar tradicionales como con sistemas de Voz sobre IP. Así mismo, provee de servicios de correo de voz, comunicación de llamada, respuesta interactiva de voz, cola de llamados, servicio de identificación de llamadas, entre otros. Telecom Grupo de Telecomunicaciones Censo y organización de las direcciones IP's de la Facultad de Humanidades: Como parte del plan de Inventario de IP s en todos y cada uno de los nodos conectados a REDULA, se continuará con la Facultad de Humanidades, partiendo de la experiencia del censo piloto en el sector Chorros (Forestal, CIDIAT y OCRE/DAES). La premisa para la realización del censo es la cantidad de reportes de IP's duplicadas por sector o facultad. Esta actividad incluye las siguientes tareas: Instalar maquinas y herramientas para escaneo de IP's en la Facultad de Humanidades, Realizar censo en campo y de ser necesario reasignación de IP's y digitalizar información del censo. Puesta en operación de la celda inalámbrica en el Campanario (Sector Centro): Se propone la activación de la celda, actualmente en periodo de prueba, con esta activación se estima mejore el servicio de transmisión de datos de aproximadamente seis (6) dependencias universitarias ubicadas en el casco central de la ciudad de Mérida, además de que permitirá la transmisión de voz a través del sistema inalámbrico de REDULA. Aún no se tiene información que se haya concretado el convenio con el dueño del Campanario, esta tarea se difiere para ejecutarse en este trimestre, en función de la firma del convenio. Mantenimiento y reorganización en los centros de carga de la Facultad de Humanidades: Es un proceso de mantenimiento preventivo en los centros de carga de la Facultad de Humanidades. Consiste en: - Documentación del diseño lógico del centro de carga (equipos, redes a las que se conectan, que puntos, etc.) - Mantenimiento de equipos. Dependiendo de las condiciones del centro de carga puede incluir limpiar las instalaciones y los equipos, identificar componentes de red, determinar necesidades (UPS u otros equipos). Se realizará un informe de reporte de los cambios efectuados en el centro de carga y las mejoras realizadas, para mantener de esta forma la información actualizada. Instalación de celdas inalámbricas en áreas comunes para el Territorio Digital ULA- Universia Facultad de Ingeniería: Para el tercer trimestre se estima la instalación en la Facultad de Ingeniería. Consiste en la instalación definitiva de celdas WI-FI en áreas comunes dentro de las dependencias universitarias que brinde conectividad a estudiantes, profesores y empleados, así como al público en general siempre y cuando realicen la solicitud formal del servicio. Esta actividad se dividió en las siguientes tareas: Pruebas de cobertura para definir instalación de celdas en las áreas comunes de la Facultad de Ingeniería, instalación de enlaces cableado para los equipos wireless-routers en Ingeniería, instalación y activación de los equipos wireless-routers en cada celda definida. Servicio Correo y Hosting Correo Actualización de Sistema de archivos distribuido: Se actualizará el sistema de archivos distribuido almacena los buzones de los usuarios y las lists de correo. Esto le brindará a los usuarios una plataforma actualizada. 2
Implantación de un sistema para revisión de contraseñas: Este sistema mantendrá un chequeo constante de las claves de los usuarios para evitar que los usuarios utilicen contraseñas débiles, y además que las puedan renovar sin que utilicen de nuevo claves ya usadas. Para este trimestre queda pendiente completar el portal de cambio de contraseñas con cracking y verificación de calidad de la contraseña. Mejoras de seguridad: Se mejorarán los sistemas de detección de intrusos, detección de ataques, registros centralizados y comprobación de integridad de archivos centralizada. Corrección de data del directorio: Se desarrollará un portal que permita a los usuarios actualizar los datos de sus cuentas, lo cual permitirá mejorar la calidad de la data de las cuentas no recientes, corregir problemas de acentuación, cambios en los apellidos por matrimonio/divorcio, cambios de cargo, cambios en los números de teléfono, etc. Y disponer a largo plazo de un sistema de reinscripción permanente. Extracción de adjuntos en las listas: Se activará un sistema que sustituya automáticamente los adjuntos enviados a las listas por un URL, con esto se logrará aumentar el tamaño de los adjuntos permitidos a través de las listas y al mismo tiempo reducir la carga que estos representan para los servidores. Portal de recuperación de anexos: Se activará un portal que permita a los usuarios recuperar, sin la intervención de terceros, los anexos que hayan sido retenidos en cuarentena. Portal de documentación: Se mejorará la documentación del sistema de correo, para el manejo interno (documentación de procesos, manuales de instalación y configuración); y para los usuarios con manuales de configuración actualizados y página de preguntas frecuentes. Hosting Instalación de un Wiki y un Blog: Instalación de un wiki y un blog para que los usuarios de ReDULA cuenten con herramientas que los ayuden a mantener noticias y registros informativos en distintas áreas académicas. Continuación de reorganización de sistema de archivos: Toda la información de los distintos sitios Web está siendo reorganizada de manera tal que puedan unificarse en un mismo sistema de archivos, que ofrezca redundancia y mantenga disponibles los datos el mayor tiempo posible. Aplicación de mecanismos de seguridad a Web del profesor: Se instalarán aplicaciones que refuercen la seguridad del servicio de alojamiento de sitios web. Ejemplo: integridad de la información (tripwire), Control de acceso (UML). Implantación de mecanismos de tolerancia a fallas a Web del profesor: Instalación de sistemas de archivos distribuidos que ofrecen tolerancia a fallas en caso de que un nodo del servicio falle. Automatización de inscripción de Web del profesor: El servicio de la web del profesor requiere que los profesores realicen un proceso de inscripción. Se implantarán mecanismos que consulten una base de datos y creen automáticamente las fichas informativas de cada profesor. 3
Monitoreo y seguridad de la red Continuar incorporando sitios al sistema de Monitoreo - (Forestal): Consiste en incluir en el sistema de monitoreo el 80 % de los equipos activos que no se encuentran monitoreados en este momento en Forestal, Ocre y DAES. Estos equipos incluyen muchos switches y hubs que están siendo inventariados y configurados. Esta actividad permitirá tener mayor control de la plataforma de redes, permitiendo diagnosticar con mayor nivel de precisión y establecer alertas por condiciones de fallas con un nivel significativamente inferior de granularidad. Pruebas con OSSIM (incluyendo la instalación de NMIS y JFFNMS): OSSIM es un portal integrado de monitoreo que además de las herramientas actuales de monitoreo incluye herramientas de detección de intrusos de red y correlación básica de eventos. Todas las herramientas son Open Source y gratuitas. Utiliza filosofía de Agentes lo que podría facilitar el procesamiento de información en las condiciones actuales (deficientes) de máquinas de monitoreo. Este trimestre se espera instalar un servidor demo con OSSIM para una facultad (ciencias) para probar si es posible extender su uso. Montar un servidor externo: Consiste en montar un servidor de monitoreo independiente del acceso central de la ULA a fin de poder monitorear de manera independiente, eliminando la influencia que pueda tener el estado de la conectividad de la ULA (Mérida) en el resultado del proceso de fiscalización de los servicios. Certificación digital (PKI): - Terminar de traducir la RA - Instalar mod security para RA - Instalar mod ldap RA y autenticar contra cuenta ula. - Crear manual de operaciones de PKI Reinstalar PIX (cambiar versión en failover): El PIX es el equipo de filtrado principal de la ULA. En estos momentos, como se ha mencionado en múltiples informes anteriores, este equipo presenta varios problemas que pudiesen ser solucionados a partir de la reinstalación y actualización del SO del mismo. Este es un proceso complejo toda vez se trata de trasladar aproximadamente unas 1200 reglas del equipo actual a otro (que hasta el momento hace las veces de failover), si la prueba se supera con éxito el actual equipo principal pasaría a ser failover. Instrucción de seguridad: La seguridad informática depende en grado sumo del nivel de instrucción, concientización y participación de todos los actores. En tal sentido es imprescindible mantener un proceso de formación continuo. En este trimestre se dictarán 2 talles de PKI para el Vicerectorado Administrativo. Se estará coordinando el evento WALC 2006 en Quito, Ecuador. Adicionalmente se mantendrá el actual régimen de mensajes instructivos a todos los usuarios de RedULA. En la actualidad se envían 2 mensajes mensuales de este tipo. Proyectos Desarrollo de proyectos de troncal de intercomunicación y redes internas: - Troncal y redes internas para la casa Gabaldón, en la av. 3, nueva sede del PAD - Troncal y redes internas para el Postgrado de Propiedad Intelectual - Troncal y redes internas para la sede del Instituto de Investigaciones África y Asia - Troncal y redes internas para el edificio de Microbiología de la Facultad de Farmacia - Redes internas para Medicina Preventiva y Social, Facultad de Medicina - Redes internas para el T.S.U en Estadísticas de Salud, Facultad de Medicina - Redes internas para el Postgrado de Medicina de Familia en la Facultad de Medicina - Troncal y redes internas para el jardín Botánico de la Facultad de Ciencias. - Troncal y redes internas para el Postgrado de Botánica - Troncal y redes internas para la Capilla Universitaria - Troncal y redes internas para el Módulo de Vigilancia de la Hechicera 4
- Troncal y Redes internas para el laboratorio de Entomología, Santa Rosa. - Troncal y redes internas para el Taller de Títeres y Marionetas, en Campo de Oro - División de Estudios de Postgrado Multilaboratorio de Computación nueva propuesta - Nueva propuesta para el Troncal y redes internas para la Escuela de Música y Unidad de Danza, edificio San José. Propuestas de ampliación menor, mejoras o actualizaciones tecnológicas: Se espera atender solicitudes de propuestas de ampliación menor, mejoras o actualizaciones tecnológicas, entre los que se tiene en lista, aproximadamente, 30 solicitudes, que se atenderán oportunamente según la prioridad que establezca redula y según demanda. Propuestas de reestructuración de troncales y redes internas: - Nueva sede Facultad de Medicina (antigua sede de la Facultad de Ingeniería), Av. Tulio Febres, 1era. Etapa. - Reestructuración y actualización de troncal interno de la Facultad de Ciencias - Reestructuración de troncal interno del IHULA (trabajo conjunto con SATEM y Fundacite Merida): o Oficina de Postgrado de cirugía General. o Oftalmología nivel mezanine o Servicio de Hematología o Medicina interna, Unidad de genética o Unidad de Psiquiatría o Laboratorio multidisciplinario de investigación clínico epidemiológico o Emergencia pediátrica o Postgrado Unidad de Cuidados Intensivos o Unidad de Genética medica. o Decanato de medicina o Laboratorio de Toxicología y Farmacocinética o Gastroenterología o Servicio de Gastroenterología o Dirección del Hospital. o Unidad de Cardiología. - Reestructuración de redes internas de LABONAC, Uforga. - Biaci, Hechicera. - Facultad de Humanidades - FACES - Criminología - Edificios y Galpones de medicina. - INDEFOR Ejecución de Proyectos: - Instituto de Geografía - Bioterio - Bomberos forestales - Bomberos Universitarios - Vicerrectorado Académico - Dirección de deportes Comedor - Laboratorio de computación del Centro de Estudiantes de la facultad de Derecho. - Troncal y redes internas para el Laboratorio de Procesamientos de Productos Agropecuarios y de Energía de Mecanización Agrícola. Villa. N.U.R.R - Facultad de Arte (Sector Hoyada de Milla) Núcleo Táchira Reinstalación de servidor Columbia: Cambio de S.O de Linux mandrake a Debian, instalación y configuración de servicios y seguridad 5
Reinstalación de servidor Infored: Cambio de S.O de Linux slackware a Debian, instalación y configuración de servicios y seguridad Actualización de los archivos del DNS en davinci Recopilación de Información para la BD del sistema de Registro de IP en infored: - Continuar levantamiento y registro al sistema de Puerto de conexión de cada punto, switch, IP, ubicación y MAC en el edificio Administrativo, esta información nos permitirá mayor información para seguimiento y administración de la red. Del edificio Administrativo. - Actualización de la BD en infored. Mantenimiento de los servidores: Ajustes de Seguridad y estado de servicios Reinstalación y configuración de un servidor Web con BD postgres para intranet de la IP Táchira Actualización de la documentación del Diseño Lógico de la red ULA Táchira con seriales e IP de equipos Monitoreo de las conexiones: - Paramillo - Concordia - Red de radio Hospital. Mantenimiento de hardware equipos de comunicación (switches y Hubs), recopilación de seriales en todos los centros de carga de Sector Paramillo. Mantenimiento de hardware a los servidores: davinci, telemaco, columbia y dos estaciones de trabajo. Mantenimiento y reorganización de las oficinas de redes (Paramillo y Concordia). Inventarios de equipos (PCS), switches, convertidores, materiales y herramientas. Núcleo Trujillo Culminación de la estandarización de la caja de carga del primer piso de la torre A : - Instalación de nuevos nodos de red. - Estandarización, ponchado y certificación. Ubicación, estandarización y certificación de los puntos de red del laboratorio del segundo piso de la torre A Trabajos de empotramiento de los nodos de red de las Aulas del primer al tercer piso de la Torre B y tercer piso de la Torre C Levantamiento de información y estandarización de cableado de las torres E y F, planta baja y primer piso Búsqueda de disco duro y re-instalación del servidor DNS-NURR Prueba e instalación de enlace independiente entre Villa y Zamuro Re-configuración de los Switches y actualización de información de direcciones IP asignadas en Carmona Re-estructuración de la arquitectura de red de Carmona Apoyo a la Dirección de servicios de Información administrativa (DSIA) Actividades de la red: Cambio de equipos de comunicación en algunos centros de carga Actualización de firmware de los equipos de ser necesario Actualización del Informe General de la Red: Diseño Lógico, Diseños Físicos, número de puntos por dependencia, piso y edificio, etc. Actualización de Planos de Diseño Físico de las redes internas: Recorrido de cableado, puntos de red Revisión de máquinas en Auditoria Interna en donde se almacena información crítica que debería estar de laguna manera protegida 6
Asesoría con Telecom sobre configuración de redes inalámbricas con equipos linksys Modificaciones en la Red: - Se estima instalación de la red Interna de la Dirección de Plandes y de la red interna de Vicerrectorado Administrativo, esta actividad depende de el progreso de instalación de tabiquerías, cableado eléctrico, y de la compra de materiales, componentes y equipos etc. - Actualización por remodelaciones en la red Interna de Servicios Bibliotecarios de la ULA. - Actualización para mejoramiento del Troncal Principal de la red. (reconectorización, instalación de match panel etc.) Actividades de la DSIA: Soporte Técnico de Red, Monitoreo a Inscripciones - Julio Intensivo Derecho y Ciencias Políticas Intensivo de Ingeniería Intensivo Núcleo Táchira Facultad de Humanidades y Educación Facultad de Ciencias, Intensivo Facultad de Arquitectura. - Septiembre Facultad de Ingeniería, Facultad de Arquitectura, Núcleo Táchira Facultad de Arte y Diseño Facultad de Bioanalisis Facultad de Humanidades. Nota: La programación de las inscripciones está sujeta a cambios por lo que pueden variar de fechas, estos cambios depende exclusivamente de las Oficinas de Registros estudiantiles (ORE) de cada facultad y de la Dirección de Servicios de Información Administrativa (DSIA). SERBIULA Servicio de soporte técnico y asesoría al departamento de informática, biblioteca Digital y las diferentes dependencias de SERBIULA. Soporte técnico y asesoría en la instalación y mantenimiento del Sistema TEDE a la biblioteca digital de SERBIULA, Universidad Central de Venezuela, Universidad del Zulia y Universidad Simón Bolívar. Soporte técnico en la remodelación de las instalaciones de la biblioteca de BIACI. Establecimiento de un servidor Web de alta disponibilidad para las bases de datos y sitios Web de SERBIULA. Establecimiento de la plataforma de acceso remoto para profesores y alumnos de la Universidad de Los Andes a las bases de datos suscritas en línea disponibles solo dentro del Campus Universitario. Consolidación de la presencia del repositorio de metadatos de SERBIULA a nivel mundial mediante el registro en las listas de repositorios de mayor divulgación. Soporte técnico en la implementación del nuevo gestor de bibliotecas en la biblioteca de la facultad de Arte, biblioteca de BIACI y la biblioteca de la facultad de Humanidades. 7