[MataroSensefils] Millorar el control de l'administració (Re: Accès al supernode de TecnoCampus)

[Xevi Palacios]

Molt d’acord amb tots!
La idea de l’esteve es bona i prou senzilla.

Anem avançant!! 👏👏👏

Xevi Palacios
677.57.93.00

El 26 sept 2018, a las 17:26, Esteve Olm <esteve.olm a gmail.com<mailto:esteve.olm a gmail.com>> escribió:


Pel trastos UBNT, la idea de posar un password prou complexe a cada trasto sembla ser la única solució, i per seguretat s'hauria d'anar canviant sovint.

La millor manera de "compartir" aquests passwors seria amb algo tipo TeamPass (https://teampass.net/), que no és altra cosa que una BBDD accessible via web per guardar-los encriptats. A cada usuari o grup, se li poden assignar rols que li donaran accés a una sèrie de passwords.  Si coneixeu KeePass, ve a ser lo mateix però en web.

És una mica de feina de configurar, però un cop muntat serviria per guardar també els dels mikrotik, o també claus d'accés a servidors (DNS, nagios...). Lo únic que cal tenir en compte és que cada cop que es canvia un password caldria actualitzar la BBDD.

La BBDD és jerárquica, es pot organitzar per zones i tipus de trasto, així és més fàcil donar (i treure) permisos de difernts trastos a diferents usuaris.

Amb els permisos adeqüats, cadascú podria fer servir aquest TeamPass per crear els seus nodes, mantenir els seus passwords i decidir amb qui els comparteix.

Nota: conec TeamPass perquè el faig servir en un client, però segurament hi hagi alternatives similars... només és una proposta.





El 26/9/18 a les 15:38, DataLab ha escrit:
Hola!

La idea de tenir un usuari per cada administrador i, probablement una política per els passwords individuals en quan a durada i complexitat, és molt bona i està al dia amb les recomanacions mínimes de seguretat.

Per tant per a mi d'acord i demano, si us plau, que m'hi afegiu amb el nom de usuari "datalab".

Això serà possible en els routerOS i crec que en els edgeOS però, malauradament, no ho és en els UBNT.

No sé si podríem, en aquest darrer cas, tenir un password prou complexe diferent a cada trasto UBNT i els administradors tenir un clau per cadascun amb el que connectar-se amb ssh si cal i si la connexió és per https:// llavors es pot usar el navegador per guardar el password prou complexa. Sé que no és ideal però ho crec millor que el que hi ha ara.

Que en penseu?

Gràcies!

Ramon - DataLab

El 26/09/18 a les 15:01, Jordi Clopes Esteban ha escrit:
Bona tarda,

L'Ivan em va crear un usuari per a mi. Gràcies

L'Ivan proposa millorar el control dels usuaris que serveixen per administrar els supernodes. Penso que qualsevol canvi orientat a millorar, benvingut sigui sempre. Fins ara a Mataró hem tingut un usuari genèric compartit pels administradors de Mataró.

Tant els voluntaris que ho sol·licitin i empreses instal·ladores que gestionen els nodes, han de tenir usuari i clau d'administració. A banda, fora bo que hi hagués un usuari "convidat" amb permís de lectura, per tal de complir els Comuns i permetre veure en tot moment com està configurada la xarxa.

Segur que hi ha propostes de com podem fer això i opinions sobre el tema. Us va bé anar-ho comentant per aquí i , si veiem que cal, concretem un dia per fer una reunió presencial i decidim? Us sembla bé de plaç tenir quelcom decidit a principis de la setmana que ve?

Va! Som-hi!

Jordi



_______________________________________________
llista_matarosensefils.net<http://llista_matarosensefils.net> llista de correu
llista_matarosensefils.net a llistes.anem.be<mailto:llista_matarosensefils.net a llistes.anem.be>
https://llistes.anem.be/listinfo/llista_matarosensefils.net

Recorda que pots contribuir en el manteniment de la xarxa sense fils de Mataró pagant una quota voluntària de 2 €/mes (24 €/any) al nº de compte 0182-3882-00-0201616289 (IBAN ES1301823882000201616289)

Per esborrar-te de la llista envia un correu llista-request a matarosensefils.net<mailto:llista-request a matarosensefils.net> amb la paraula "unsubscribe" en l'assumpte del correu

Llista hostatjada al Servidor Autogestionat Burriac del HacKlAb NòmAdA





_______________________________________________
llista_matarosensefils.net<http://llista_matarosensefils.net> llista de correu
llista_matarosensefils.net a llistes.anem.be<mailto:llista_matarosensefils.net a llistes.anem.be>
https://llistes.anem.be/listinfo/llista_matarosensefils.net

Recorda que pots contribuir en el manteniment de la xarxa sense fils de Mataró pagant una quota voluntària de 2 €/mes (24 €/any) al nº de compte 0182-3882-00-0201616289 (IBAN ES1301823882000201616289)

Per esborrar-te de la llista envia un correu llista-request a matarosensefils.net<mailto:llista-request a matarosensefils.net> amb la paraula "unsubscribe" en l'assumpte del correu

Llista hostatjada al Servidor Autogestionat Burriac del HacKlAb NòmAdA


_______________________________________________
llista_matarosensefils.net<http://llista_matarosensefils.net> llista de correu
llista_matarosensefils.net a llistes.anem.be<mailto:llista_matarosensefils.net a llistes.anem.be>
https://llistes.anem.be/listinfo/llista_matarosensefils.net

Recorda que pots contribuir en el manteniment de la xarxa sense fils de Mataró pagant una quota voluntària de 2 €/mes (24 €/any) al nº de compte 0182-3882-00-0201616289 (IBAN ES1301823882000201616289)

Per esborrar-te de la llista envia un correu llista-request a matarosensefils.net<mailto:llista-request a matarosensefils.net> amb la paraula "unsubscribe" en l'assumpte del correu

Llista hostatjada al Servidor Autogestionat Burriac del HacKlAb NòmAdA
-------------- part següent --------------
Un document HTML ha estat eliminat...
URL: <http://llistes.anem.be/pipermail/llista_matarosensefils.net/attachments/20181001/85a7e2dc/attachment.html>