Fw: [請教] 教育雲--mail service 的委外搬移
※ [本文轉錄自 Soft_Job 看板 #1IqoFSAx ]
: 標題: [情報] 教育雲--mail service
: 時間: Mon Sep 16 13:17:15 2013
: 教育雲開跑，500萬高中小學生共用電子郵件今年上線
: 文/黃彥棻 (記者) 2013-08-18
: 教育部投資1.2億元打造教育雲，預定4年完成，年底將推出讓全國500萬名高中小學
: 生共用的雲端電子郵件系統，3年內全面轉換完成
: 教育部打造教育雲，首先打造校園雲端電子郵件，預計三年內完成所有學校電子郵件
: 系統的轉移。
========
現在的國中小是有 mail system 的, 如果要改為雲端伺服器,
假設讓使用者端使用情況都不變, 這個向上集中的搬移, 最短
的時間下, 如何做到無縫隙的搬移?
有這樣的服務性 software package 協助自動完成雲端建置嗎?
要委外到新的雲端中心, 這個服務總要一併包過去吧? 要整併
需時三年似乎是在增加人手而非減輕負擔.
推
01/13 13:00, , 1F
01/13 13:00, 1F
→
01/13 13:01, , 2F
01/13 13:01, 2F
→
01/13 13:01, , 3F
01/13 13:01, 3F
→
01/13 13:02, , 4F
01/13 13:02, 4F
新生新建帳號用mail 2000應該沒問題.
想請教的是已有的 mail server 及用戶能否都不更改, 就能以mail 2000代替使用.
研考會把正式資訊人員編制加在上層, 是謂配合data center 雲伺服向上集中.
不論是向上集中或委外, 最好是有個能自動將現有mail server搬移, 集中再整併的方案.
否則委外也是難改變已使用的現狀.
新平板都會要求建其專屬的雲端帳號及mail帳號, 其實mail service就在流失中.
推
01/13 15:34, , 5F
01/13 15:34, 5F
→
01/13 15:35, , 6F
01/13 15:35, 6F
→
01/13 15:36, , 7F
01/13 15:36, 7F
→
01/13 15:37, , 8F
01/13 15:37, 8F
推
01/13 15:53, , 9F
01/13 15:53, 9F
謝謝 大大們的資訊提供.
國立大學的 E-mail account 是配合電算中心的使用申請與政策宣告, 必須
有身份證件與本人的簽署同意遵守規章才會發給. 概念上這是 可信任可被追
查的ID. 台灣的BBS本來也有 mail service, 但是, 是自建帳號密碼, 要依
靠可信任ID帳號的授權回證才能建立使用的延伸帳號ID. 延伸的帳號ID還是
間接可追查到回證的可信任ID, 只是這個記錄不是完全公開可查詢的, 常被
稱為匿名帳號, 但其實是可追查的.
單一簽入, 相關網站到處可通行, 早期就是 athena authentication server
kerberose system . 但 kerberos 是單一帳號的思惟, 一向無法廣為流行,
因為最後就必須依靠單一server的憑證, 每個簽入處或 service server 都
要配合著改帳號的查證方式.
台灣的BBS則是全世界最早使用可信任帳號授權回證給BBS的延伸帳號來使用,
由多個延伸信任的主機代替單一的認證主機, 只是這種延伸帳號需要經常向
可信任帳號請求回證(譬如一年一次). 中華電信使用身份證與健保卡雙證件
+簽署所建立的正常手機號碼, 也是一種可信任(或可追查)的ID, 但如果手機
被借用就會造成非本人使用的認證麻煩.
學校所建的帳號ID如同身份證號是不會重覆的, 但這種ID無法讓別人快速辨
識. 一個易記的名稱或別名就會應需求而生. 若要一個 email帳號 通行到底
建身份證帳號就行了, 但這不會是使用者會想要用的.
教育部現在建的是 open-ID, 原始憑證的可信任ID是由各校分開建立, 提供
service 的 server 若要求身份認證時, 就必須請求原始的可信任憑證授證.
授證過程是可以相互交換資訊的. 原來的 延伸帳號BBS 是無法讓原始憑證的
帳號主機取得BBS建立的名稱或密碼. 因為資訊授證交換, 理論上是可以讓原
始可信任帳號建立起連接各延伸帳號的資訊. open-id 的憑證交換授證是一
種改進, 但怎麼用也是一個可以深入探討的. 她的缺點也如同 kerberos 需
要 service server 配合是自動的, 不像 BBS 延伸帳號那樣是使用 e-mail
protocol 但要使用者親自回證. 就隱匿言, 各有其特性.
==========
不過, 我想問的是管 mail server 的人最想要的是把 mail server 裡的個
別帳號與設定(含密碼)透過一個工具就能把既有帳號與內存都搬移到 "新"
mail server, 所以只要關閉舊的就能讓新的 service server 照舊接替.
也就是 mail service server 自動搬移. 有這種工具, 委外就不怕被綁死
在某一家服務商了, 這種委外就不會有投入虎口的感受.
※ 編輯: ggg12345 來自: 140.115.5.74 (01/13 20:33)
AfterPhD 近期熱門文章
PTT職涯區 即時熱門文章
