Moonshot-työpaja Mikael Linden
2 Connect | Communicate | Collaborate Federoitu tunnistus Suomessa Haka – WebSSO (47 organisaatiota) eduroam – verkkopääsy (30 organisaatiota) Project Moonshot – non-web SSO Yhdistelmä edelläolevia Standardointi (IETF) Implementointi (Mac, Linux, FreeBSD, Windows, Openssh, OpenLDAP, Samba, Apache, NFS…) Pilotointi (GN3plus)
3 Connect | Communicate | Collaborate Moonshot technical architecture 3 SSH clientSSH serverRADIUS server (2) SSH negotiation(4) RADIUS (3) Authentication (1) Username/password issued to the user (5) Attributes (6) SSH session OpenSSH used as example of application; many others also apply Slide by Janet(UK)
Esimerkkejä käyttötilanteista Palvelut Keskitetyt palvelut Esim. CSC:n laskimet tai datapalvelut Grid-palvelut Pilvipalvelut (IaaS) Tekniikat SSH secure shell (OpenSSH) iRODS Grid/MyProxy IMAP
5 Connect | Communicate | Collaborate Moonshot-tekniikasta Kehitetty Janet(UK):n johdolla Pilotti GN3plus-projektissa 4/2013-3/2015 UK, Ranska, Unkari, Sveitsi, Kroatia, Tsekki, Suomi ja Espanja Janet, RENATER, NIIFI, SWITCH, CARNet, CESNET, NORDUnet (Funet), RedIRIS Luottamuksenhallinta voi perustua Eduroam-tekniikkaan Trust router -tekniikkaan
SUOMEN MOONSHOT-PILOTTI
7 Connect | Communicate | Collaborate Tavoitteet Tutkia tekniikkaa, sen kypsyyttä ja soveltuvuutta Miettiä eri vaihtoehtoja Moonshot-kirjautumisen organisoimiseksi palveluksi Hakan jatke, eduroamin jatke, jotain ihan muuta…? Trust router vai eduroam…? KV-yhteistyö GN3plus-projektin kautta Ulkomaisia Moonshot IdP/SP-palveluita?
8 Connect | Communicate | Collaborate Mitä tehdään Aidot käyttäjät kirjautuvat aitoon palveluun Esim. valikoitut tutkimusryhmä kotikorkeakoulusta Kuitenkin pilotti Ei luvata esim. tuotantotasoista palvelua Moonshot IdP RADIUS Laskenta- palvelin IDA- palvelu HY TTY CSC (Moonshot SP)
9 Connect | Communicate | Collaborate Aikataulu Laboratoriotestaus 2-5/2013 Toimii labrassa Siirto tuotantokäyttöön 6-8/2013 Siirto tuotantoympäristöön CSC:n sisällä Teknologiasiirto HY:lle ja TTY:lle Pilotti tuotantoympäristössä 9-12/2013 Aidot käyttäjät korkeakouluista kirjautuvat