Университетские городки готовятся к проблемам Windows Vista

Для некоторых штатных IT-сотрудников в NEBU (северо-восточном бостонском университете) увеличенная безопасность Microsoft Vista означает проблемы в среде, где студенты и профессора жаждут открытого доступа к сети.

Но у IT-центров нет другого выбора, кроме как охватить новейшую ОС Windows и приготовится к массовым развертываниям, так как компьютеры с Vista в университетских городках будут появляться этой осенью независимо от того, готовы они или нет.

Менеджер по безопасности Гленн Хилл (Glenn Hill) считает крайне полезными инструменты безопасности в Vista, в частности инструменты шифрования и контроля над учётными записями. Но он говорит, что и студенты и профессора, конечно же, будут испытывать трудности с новыми функциями контроля. Проблемы могут привести к увеличению количества звонков в центр информационной поддержки, как заявляет Хилл. «Люди просто хотят пользоваться привычными вещами, поскольку им не нужно шифрование» - сказал Хилл.

Microsoft выпустила Vista в ноябре 2006 года и IT-учреждения на текущий момент находятся в разных стадиях её развёртывания. Microsoft делает упор на таких функциях, шифрование и Network Access Protection (NAP), но корпоративных пользователей больше волнуют проблемы с совместимостью, которые заставляют компании передвинуть свои планы по развёртыванию Vista на следующий год. Но в случае с северо-восточным университетом природа окружения вынудила IT-отдел перейти быстрее, чем они хотели бы.

Университеты, больницы и правительственные учреждения сталкиваются с той же проблемой раннего развёртывания Vista, что и большинство компаний, как заявил Пол Асадуриан (Paul Asadoorian), специалист по IT-безопасности в бостонском университете. Асадуриан, ныне главный инженер сетевой безопасности в компании OSHEAN, некоммерческом союзе, который покупает интернет-службы для общественных школ и университетов, заявил, что много профессионалов в области сетевой безопасности могут столкнуться с проблемами бостонского университета.

«Большинство студентов этой осенью вернутся в студенческие городки с Vista и IT придётся быть более подготовленными, чем обычным компаниям. Учебные заведениям придется очень туго, контролируя все компьютеры в сети» - заявил Асадуриан.

Приготовление к вторжению Vista в студенческий городок было большым испытанием для Хилла и его команды. Как и большинство университетов, бостонский напоминает маленький город с блоками зданий. Хилл насчитал больше 70 зданий, раскиданных в пяти кампусах, 15 000 локальных сетевых портов и более 55 000 уникальных идентификаторов с доступом к компьютерной сети.

«Академические организации построены на открытости и общем доступе. Учебные заведения ненавидят контроль. Но не развернуть Vista – технологически материально невыполнимо. Каждый, кто сейчас покупает компьютер, уже имеет предустановленную Vista» - заявил Хилл.

Как и другие ранние последователи Vista, включая сеть пиццерий Papa Gino, бостонский университет столкнулся с проблемами совместимости между новой ОС и некоторыми критическими приложениями.

Проблемы совместимости между Vista и программами виртуализации стали большим препятствием, так как виртуализация важна в среде, где доступ к приложениям должен обеспечиваться 24 часа в сутки, 7 дней в неделю, заявил Хилл. Отдел успешно развернул ПО для виртуализации, чтобы ускорить развёртывание новых приложений на рабочих станциях в кампусе.

В то время, как обновлённая версия Vista исправлят некоторые проблемы с виртуализацией, Навид Атуфи (Navid Atoofi), SPS-директор отдела, заявил, что IT-отдел до сих пор вынужден бороться с приложениями, которые не хотят работать с новой ОС. Хилл и Атуфи обнаружили, что Vista вообще имеет большие проблемы с обратной совместимостью, а также проблемы с лицензированием.

Формат в Vista также конфликтовал с политиками аутентификации университета. В университете аутентификация - сложный процесс, так как есть несколько слоёв пользователей, которые должны учитывать политики – студенты, преподаватели, и исследователи, которым нужен круглосуточный доступ к сети.

Атуфи критически относится к Microsoft из-за недостаточного обеспечения обратной совместимости. Хилл добавляет: «Новая ОС имеет много преимуществ, но в этом есть свои неудобства, так как более старые предположения, о том, как ОС работает с приложениями и разными политиками, уже неверны».

Хилл и Атуфи заявили, что наибольшие проблемы совместимости уже решены. Но теперь они готовятся к новым неизбежным звонкам с просьбой о помощи от пользователей, которые лицом к лицу столкнулись с какой-либо из стен безопасности в Vista. Как пример, Хилл отметил, что Vista будет шифровать диск пользователя, но если они потеряют свой личный код и ключ, то не смогут получить свои данные.

«Если они не сделают копию своего диска и потеряют свой ключ, то им не повезло. Они просто могут выбросить диск» - заявил Хилл.

Асадуриан также ожидает, что у университетов будут проблемы, когда их системы управления доступом будут пытаться просканировать системы с Vista на предмет антивирусного ПО. Для систем в учебных заведениях это обычная практика проверять любой пытающийся войти в сеть компьютер на предмет его соответствия политикам безопасности. Среди них и работа антивируса.

Но некоторые производители антивирусов имели проблемы с подстройкой своих программ для Vista и инструменты обнаружения антивирусов могут не сработать на компьютерах с Vista из-за изменений в программах, заявил Асадуриан.

Атуфи заявил, что большинство организаций решит проблемы и Vista, в конечном счёте, будет доминирующей ОС. И пока у большинства пользователей есть больший запас по времени, чем у бостонского университета, чтобы разобраться с ней, время перехода на Vista будет намного короче, чем при развертывании предыдущих версий Windows, как заявил Атуфи.

«Период поддержки старых версий Windows становится всё меньше и меньше. В конце концов, Microsoft прекратит поддержку XP и всем нам волей-неволей придётся перейти на Vista» - заявил Атуфи.


Источник: http://searchsecurity.techtarget.com
Перевод: Zloy Kak Pё$