Atk-järjestelmät Metsähovissa ----------------------------- Sähköpostin lukeminen Metsähovissa ---------------------------------- Mailit tosiaan toistaiseksi lukeutuvat meillä niin, että mennään ssh:lla kurp.hut.fi:hin ja avaa sähköpostiohjelma pine (vaihtoehtoisia mailiklienttejä saa toki käyttää): avaa terminal kirjoita: 'ssh kurp.hut.fi' tai 'ssh kurp' kirjoita: 'pine' Sähköpostin lukeminen ulkomaailmasta ------------------------------------ Suositelluin tulotapa on: 'ssh ssh.metsahovi.fi' , joskin "legacy"-tapa: 'ssh kurp.hut.fi' toimii myös toistaiseksi. Suunnitelmat siirtyä mailien hakuun IMAP-serveriä käyttäen ovat pitkällä, joten tämä "pine kurpissa" voi tässä vielä kehittyä. Yhteyden muodostaminen ulkomaailmaan ------------------------------------ Ulkomaailmaan tai TKK:n Unix-koneisiin päästäkseen pitää myös (toistaiseksi) mennä ensin kurp.hut.fi:hin täältä meidän sisäverkosta. (Samaten tässä NAT-pääsyn sallimista kaikille koneille harkitaan ja suunnitellaan.) Mutta siis ainakin toistaiseksi, ensin kirjoita ensin: 'ssh kurp' ja sitten: 'ssh vipunen' esim. vipunen.hut.fi:hin pääsemiseksi, vaikkapa TKK:n atk-keskuksen salasanojen vaihtelua varten. Internetin käyttäminen Metsähovissa ----------------------------------- Sisäverkosta web-sivujen selaaminen onnistuu, jos käytetyssä selaimessa on asetettu käyttöön välityspalvelin eli ns. proxy. Meillä palvelimen nimi on proxy.kurp.hut.fi ja käytetty porttinumero on 3128. Toiset selaimet haluavat tämän muodossa: 'http://proxy:3128/' ja toiset erikseen kahtena tietona: 'proxy' ja '3128'. "Use automatic configuration URL" toimii myös 'http://proxy/proxy.pac', ja nykyisin jopa "Detect proxy settings automatically" pitäisi toimia. Firefox/Iceweasel:issä asetus löytyy avattuasi selaimen kohdasta: 'Edit' 'Preferences' 'Advanced' 'Network' 'Connection' 'Settings' 'Automatic proxy configuration URL' kirjoita tyhjään kenttään: 'http://proxy/proxy.pac' 'Reload' 'Ok' Metsähovin sisäverkon salasanojen vaihtaminen --------------------------------------------- Metsähovin sisäverkon Linux-koneiden salasanat jaetaan kopioimalla ne kurp.hut.fi:stä aamuisin joskus 6-7 aikaan, joten paikallinen salasana vaihtuu pysyvästi avaamalla terminal ja kirjoittamalla seuraavat komennot: 'ssh kurp' 'passwd' Samalla voi/ehkä jopa kannattaa vaihtaa Metsähovin Samba-serverin Windows-salasana, samassa kurp:issa, komennolla 'smbpasswd' Tällä salasanalla pääsee loggaamaan sisään Metsähovin sisäverkon Windows-koneisiin, käyttämällä käyttäjätunnuksena samaa kurp:in tunnusta, salasanana tuossa 'smbpasswd':ssa antamaansa salasanaa (ehkä jopa samaa kuin normaali kurp:in salasana :-) ja varmistamalla, että "Domain"-valinta on Windowsin login-ruudussa 'KURP-WIN' (eikä mahdollisesti Win-koneen oma nimi, jolloin logattaisiin vain paikallisesti siihen koneeseen perustettujen käyttäjien tunnuksin). TKK:n atk-keskuksen salasanojen vaihtaminen ------------------------------------------- TKK:n atk-keskuksen salasanat pitää pitää muuttaa TKK:n koneista käsin, esim. juuri tuo 'ssh kurp' 'ssh vipunen'. Ottaessasi yhteyden vipuseen, käytä TKK:n pääsalasanaasi. TKK:n 'passwd'-komento on paikallisesti puukotettu hallitsemaan useita salasanoja, ennen niitä taisi olla viisi, mutta nyt vain pää-Unix-salasana, TKK-sähköpostisalasana ja TKK-systeemien palvelusalasana. (Taitaa siellä olla vielä Otaniemen Aalto-langattoman verkon salasana, oisko?) TKK:n Windows-systeemien salasana oli ennen erikseen, mutta nyt ne ovat luovuttaneet ja ruvenneet käyttämään samaa salasanaa kuin TKK-Unix-koneissa eli sitä pääsalasanaa. Tarkempi kuvaus TKK:n salasanoista sekä niiden vaihtamisohjeet ovat täällä: http://www.tkk.fi/atk/oppaat/salasanat/ Noista TKK-salasanoista muihin systeemeihin pääsemiseksi tärkein on tuo "palvelusalasana": sen avulla kirjaudutaan mm. työajan kohdentamisen ja projektien hallinnan järjestelmään "Halli", TKK:n tilavarausjärjestelmään katsomaan, mitä saleja ja luokkia on vapaana, tulevaan Alfresco-dokumentinhallintajärjestelmään jne. Alla esimerkki salasanan vaihtamisesta SSH:ssa, kun olet kirjoittanut komennon 'passwd': vipunen ~ 1 % salasana Password type Services 1. Master UNIX, Linux, Windows, Rondo-TS 2. Mail Webmail, SMTP, IMAP, POP3 3. Net Aalto, VPN, PPP, WLAN 4. Service Webnews, tkknews, NNTP, FTP Enter menu value to continue: 1 [checking possible problems in user's profile] [connecting to the password server] Last successful login for pwchg: Mon Jul 12 17:44:19 2006 from kosh.hut.fi Last unsuccessful login for pwchg: Fri Jun 15 15:28:57 2006 on ttyp3 Current Master password: Your current Master password expires 7 October 2007. Changing Master password for tteekkar. Your password proves your identity to the computer system. To protect yourself and also other users, please do use * at least 8 characters (please note that only the 8 first characters matter) * also other characters than just alphabets but do NOT use * simple words/names/abbreviations in any language your own * personal information (name, username, ...) simple * transformations like case changes, reversal, repetition, * palindromizing, appending/prepending only one character, for any * of the above Thank you for your co-operation. New Master password: Retype new Master password: [please wait, changing your Master password] [Master password changed] Please note that the changes are invalid until client machines have updated their databases. Normally this update is done once in an hour. vipunen ~ 2% Etäkäyttö --------- Varsinkin etämittauksissa käytetään paljon VNC:tä etäkäyttöön, tarkemmat ohjeet ovat sivulla: http://kurp.hut.fi/howto/etakaytto.html Windows-access -------------- Windows-access on kätevimmin järjestetty Metsähovissa winapps.kurp.hut.fi-nimisen virtualisoidun Windows Terminal Server 2003:n avulla. Siihen pääsee Linux-pöytäkoneista paikallisella komentolyhenteellä: 'winapps' (joka tosiasiassa ajaa 'rdesktop':ia seuraavin oletusargumentein: 'rdesktop -k fi -a 16 -g "80%" -d kurp-win winapps "$@" &'). Halli-järjestelmän käyttäminen ------------------------------ Halliin mennään firefox/iceweasel 2.x.x.x -selaimella ihan suoraan: https://weblogin.hut.fi/app/login ja logataan sisään käyttämällä TKK:n atk-tunnusta ja _palvelu_salasanaa. Tarkemmat Halli-ohjeet löytyvät: http://etkk.tkk.fi/fi/halli/tyoajan_kohdentaminen/ohjeet.html erityisesti ohje yhteisten työaikakohteiden käytöstä eli: http://etkk.tkk.fi/fi/halli/tyoajan_kohdentaminen/ohjeet /yhteiset_projektit.pdf Matkasuunnitelmien, -laskujen ja kululaskujen laatiminen -------------------------------------------------------- Matkasuunnitelmien (ulkomaa), matkalaskujen (kotimaa/ulkomaa) ja kululaskujen tekemiseen tarvittavaa "Travel"-sovellusta käytetään kirjautumalla ensin kurpiin 'ssh -X kurp' ja käyttämällä seuraavaa komentoa: 'travel' (joka ajaa itseasiassa komennon 'rdesktop -k fi -g "80%" -r disk:scan=/home/scan rondo.tkk.fi "$@" &'). Travel-järjestelmän lisäksi laskuja käsittelevät pääsevät tällä samalla tavalla sähköiseen laskunkäsittelyjärjestelmään "Rondo". Kaikkien kauhuksi Travel käyttää taas aivan omia käyttäjätunnuksiaan ja salasanojaan---jotka vieläpä vanhenevat 2kk välein. (!) Nyt en tähän hätään onnistunut löytämään TKK:n webisivuilta oikeita ohjeita Travelin käyttöön. Neuvonnasta ja salasana-asioista vastaa kuitenkin Tuula Kinnunen, osastosihteeri, p. 4530. Koko matkustussääntö löytyy allaolevasta linkistä: http://www.tkk.fi/Yksikot/Hallitus/KMP/KIRJANPITO/matkohj.html tai http://www.tkk.fi/fi/henkilokunnalle/ohjeet/matkustusohjeet/index.html Personechr:n käyttäminen ------------------------ Kehityskeskustelujen ja UPJ-systeemin 'personechr'-komento toimii kurpissa. Joten käyttääksesi komentoa kirjaudu ensin kurpiin 'ssh -X kurp'. Kun käytät personechr:ä, tarvitset TKK:n palvelusalasanan.