Services

In addition to the computers we provide for your use, several additional services are available to you.

Service Passwords

Services that require you to authenticate ask for you password. For some of those services like OpenVPN and email it is very common to use the save password function of your VPN or email client. This can be a security risk since very often that software uses weak or no encryption and a compromised password not only allows acces to that one service but to all of your files and services.

Therefore we strongly recommend setting separate passwords for those services:

• Use /local/bin/servicepasswd -l to view a list of services you can set separate passwords for.
• Using /local/bin/servicepasswd -s vpn you can set a password for the OpenVPN service, for other services replace the string vpn accordingly.
• With /local/bin/servicepasswd -s mail -r you can remove the password for the email service.

In all those cases you will be asked for your main account password before any access or change is made. When a service password is set, access to that service is possible via your main account password and the service password for that service. If you should lose a password, please remember that changing your main account password does not change any service passwords. You will need to change or remove them separately.

Git

We provide gitweb and anonymous checkouts via the git://-protocol from a git-daemon. Please see the the README for more information.

OpenVPN

An OpenVPN tunnel gateway is provided for encrypted remote access to the university network. OpenVPN client software is available for all common operating systems like Linux (available in the software repository of all major distributions), MacOS X (Tunnelblick) and Windows.

Configuration files and a preconfigured Windows installer package can be found here.

Please set a separate service password for OpenVPN via /local/bin/servicepasswd -s vpn as described above.

Homepage

Jeder CIP-Benutzer kann sich einen eigenen WWW-subtree in seinem CIP-Home einrichten. Diese Seiten sind für alle außenstehenden dann unter der URL http://wwwcip.informatik.uni-erlangen.de/user/Logname und http://wwwcip.informatik.uni-erlangen.de/~Logname erreichbar. Alle Mosaic-Seiten liegen normalerweise in einem Unterverzeichnis .www in Ihrem CIP-Home (beide müssen Zugriffsrechte für 'others' haben, mindestens also 711). Dort muß ein Dokument index.html vorhanden sein, in dem üblicherweise die Daten zu Ihrer Person zu finden sein sollten.

Es ist klar, daß der WWW dazu reizt zu demonstrieren, wieviel Durchblick man hat und was man schon alles weiß, aber die durch WWW verursachte Netzlast ist ständig im Steigen, und sollte nicht durch unnötigen Verkehr noch erhöht werden. Es sollte bedacht werden, dass die Seiten auch von außerhalb oft angesprochen werden, und somit über unser lokales Netz hinaus übertragen werden.

Jeder Benutzer prägt mit seinen WWW-Seiten sein Image und das der Universität!

Kommerzielle Nutzung in jeglicher Hinsicht, z.B. Werbung für die eigene Firma, Anpriesen von kommerzieller Software usw. ist untersagt! Die unten aufgelisteten Restriktionen bestehen aus 4 Gründen - die jeder Benutzer, auch über diese Regeln hinaus - zu beachten hat:

• Sicherheit unseres Systems
• Gesetzliche Regelungen
• Schonung unserer Resourcen / Angemessene Nutzung
• Ansehen der Universität

In Ihren Dokumenten können Sie im Prinzip beliebige Verweise auf andere Textseiten anlegen. Aus Sicherheitsgründen und zum Schutz vor Mißbrauch können jedoch aktuell einige Beschränkungen eingeführt werden. Im Fall von Server-Fehlermeldungen sollte also in der folgenden Liste nachgesehen werden:

• Symbolic oder hard Links auf Dateien anderer Benutzer sind nicht erlaubt und werden nicht verfolgt - damit Dateien nicht unerlaubt veröffentlicht werden können. Hyperlinks sind natürlich erlaubt, denn was schon im WWW-Space ist, darf auch referenziert werden (aber nicht kopiert, auch hier gilt ein Copyright!).
• Verweise auf ausführbare Programme in User-Homes sind nicht erlaubt und werden unterbunden - denn die Programme würden auf unserem zentralen Server faui01 ausgeführt. Es ist also nicht möglich, in seinem Home Formulare zu bauen.
• Beim Einbinden von (nicht-wissenschaftlichen) Bildern ist eine vernünftige Beschränkung in Größe und Zahl einzuhalten. Das heißt insbesondere, daß bildschirmfüllende Bilder von Bugs Bunny nicht eingebaut werden sollen.

Ihr Eintrag ist über den normalen CIP-tree unter dem Link Who's Who zu erreichen. Dort ist ein Index, der die Benutzer über Ihren login-Namen auffindet. Die Dokumente werden in HTML erstellt. Eine kleine Einführung in diese Beschreibungssprache erhalten sie im Kapitel Einführung in HTML. Es besteht Unterstützung für multilinguale Benutzerseiten. Wie oft die eigene Seite innerhalb der letzten Woche abgerufen wurde, kann Montags der Datei /proj/wwwlog/plog.gz entnommen werden.