Rólunk és tevékenységünkről röviden.
A Kollégiumi Számítástechnikai Kör a kar egyik első - jelenleg is aktív - öntevékeny csoportosulása, mely 1976-ban került megalapításra.
Tagjaink az informatika különböző területei iránt kiemelten érdeklődő öntevékeny egyetemista hallgatók, akik tanulmányaikon túl, szabadidejükben fejlesztik magukat és rendszereinket, megkönnyítve ezzel a kollégisták, valamint a kar hallgatóinak hétköznapjait. Aktív tagjaink az iparban alkalmazott naprakész tudásra tesznek szert itt, kísérleteznek saját ötleteikkel és jó kapcsolatokat építenek ki ebben a jó hangulatú, alkotó kedvű közösségben.
A KSZK tevékenysége két nagy területre bontható: az üzemeltetésre és a fejlesztésre. Előbbi esetén hálózattervezésre, felügyeletre, monitorozásra és különböző típusú szerverszolgáltatások üzemeltetésére kell gondolni. Utóbbi esetén pedig a web-, mobil- és szoftverfejlesztés jön szóba, valamint tevékenységeink során az IT security-vel is behatóan foglalkozunk.
Szívesen látunk minden érdeklődőt a KSZK-s projekteken és workshopokon. A tavaszi félévben képzést is szervezünk, erről időben tájékoztatunk majd benneteket. :)
A virtuális villanykari énedről és a használható szolgáltatásokról tömören.
SCH Account birtokában a KSZK számos szolgáltatását használhatod. Ezzel tudsz schönherzesként kollégiumi internetelérést szerezni, valamint használhatsz címtárszolgáltatást, email fiókot, tárhelyet, VPN-t és be tudsz vele jelentkezni a KSZK néhány szerverére. Az SCH előtag ellenére nemcsak a kollégiumban lakók számára hasznos, a külsős VIK-esek is ugyanúgy igénybe vehetik a legtöbb szolgáltatást, amit az account nyújt. A szolgáltatásaink részletesebb listáját lentebb megtalálod.
Schönherzes kollégistaként az AdminSCH felületén tudod beregisztrálni azon eszközeidet, amit hálózatunkban használni szeretnél.
Erről részletesebben kicsit lentebb, az A Schönherz internet hálózata fejezetben olvashatsz.
A regisztráció után jogosult leszel 20 GiB OneDrive tárhelyhez.
További információkért jelentkezz be a Microsoft 365 oldalán az SCH Accountodat használva.
Az AuthSCH a KSZK címtárszolgáltatása, mellyel a villanykar közéletének weboldalain hitelesítheted magad. Miért jó ez neked? Nem kell minden weboldalon külön regisztrálnod, pár kattintással már használhatod is. Miért jó ez a weboldalaknak? Biztosak lehetnek benne, hogy villanykaros hallgató vagy, az engedélyed után hozzáférnek bizonyos adataidhoz, például az e-mail címedhez, vagy hogy milyen körökben vagy benne.
A villanykari közélet számos weboldala használja az AuthSCH-t, hogy a felhasználóit azonosítsa. Ilyen például az SCH-Pincér weboldala vagy a Profil és Körök (PéK) weboldal, de ezen kívül van sok másik is. A különböző weboldalak bejelentkezéskor átirányítanak az AuthSCH-hoz, ahol bejelentkezés után engedélyezned kell, hogy a weboldal hozzáférhessen az adataidhoz. Ilyenkor az AuthSCH pontosan kilistázza neked, hogy a weboldal milyen tárolt adataidhoz szeretne hozzáférni. Az engedélyezést bizonyos időnként újra engedélyezni kell a különböző oldalaknak. Az engedélyezett oldalakat bármikor megtekintheted az AuthSCH weboldalon, engedélyüket vissza is vonhatod.
A regisztráció során egy levelezőfiók is készül számodra a Microsoft 365 felhőben, alapvetően felhasznalonev@sch.bme.hu formában, de lehet hozzá vezeteknev.keresztnev@sch.bme.hu vagy keresztnev.vezeteknev@sch.bme.hu aliast is igényelni SupportSCH-n keresztül a megfelelő hibajegy feladásával. A levelezést az outlook.office.com címen érheted el.
A levelezéssel kapcsolatos további információkat a KSZK oldalán található leírásban olvashattok.
Itt olvashattok arról, hogy hogyan lehet küldésre és fogadásra használni a regisztrált e-mail címeiteket levelezőkliensekben.
A KSZK által nyújtott további szolgáltatásokról ezen az oldalon tájékozódhatsz.
Fontos tudnivalók a kollégium hálózatáról és működéséről.
Az alábbiakban szeretnénk ismertetni a hálózatunkban használt fogalmakat, amikkel minden hálózatunkat használónak érdemes tisztában lennie. Ezek reméljük, hogy sokat segítenek majd eszközeid megfelelő beállításaival és használatával.
Az Internet Protocol cím egy egyedi azonosító, ami eszközöd egy hálózati interfészét logikailag azonosítja egy hálózatban. Eszközödön ez változhat (és szokott is) attól függően, hogy milyen hálózatban használod és hogyan állítod be. A hálózatunk használata során ezzel a címmel böngészed az internetet és egyértelműen hozzád köthető. Két változata létezik: a régebbi, de még mindig többségben használt IPv4 (pl. 152.66.0.1) és az elterjedőben lévő IPv6 (pl. 2001:738:2001:2072::1:0).
Kétféle IPv4 címet érdemes megkülönböztetni a hálózatunkon: publikus és privát (néha helyi vagy belső) IP-cím. Általánosságban kollégistaként mindenki regisztrálhat két publikus és 100 belső IP-címet. A fontos különbség a kettő között, hogy csak a publikus címek használhatók az internet elérésére. Egy belső címmel csak a kollégiumi hálózat használható és érhető el.
A MAC-cím egy egyedi azonosító, ami eszközöd egy hálózati interfészét azonosítja fizikailag egy hálózati közegben. A világon gyártott összes hálózatba csatlakoztatható eszköz MAC-címe egyedi, amit a gyártó "éget bele" az eszközbe és nem változik meg. (Bár vannak módszerek a megváltoztatására, hálózatunkban ezek használata szigorúan TILOS és kollégiumi fegyelmi eljárás indul érte!) Telefonokon ma már gyakori funkció a MAC-cím randomizálás; ennek használata szintén tiltott, mivel a hálózat így nem tudja beazonosítani az eszközt, és így nem tud IP-címet se osztani.
A Dynamic Host Configuration Protocol egy hálózati protokoll, aminek segítségével eszközöd automatikusan tud felvenni IP-címet anélkül, hogy azt neked be kellene állítanod. Hálózatunkban a beregisztrált MAC-cím alapján tud az eszközöd IP-címet felvenni. Statikus IP-címet beállítani és használni csak indokolt esetben és engedéllyel szabad.
A Network Address Translation a címfordításra képes eszközök szolgáltatása, amivel több, egy hálózatban lévő eszköz képes a külvilággal kommunikálni anélkül, hogy mindegyiknek saját nyilvános IP-címe lenne. A legtöbb "szappantartó" (boltban olcsón megvehető otthoni router) eszköz alapértelmezetten ilyen módban működik. Ezeken az eszközökön ezt le kell tiltani, mivel a hálózatunkban a saját eszközzel történő NAT-olás nem megengedett.
Az általunk szobákba és helyiségekbe kihelyezett Cisco AP-k Wi-Fi csatlakozást tesznek lehetővé a hálózatunkba - alapvetően csak ezt csinálják és nem sokkal többet, ellentétben a "szappantartó" eszközökkel, amik alapesetben általában az előző pontban ismertetett és tiltott szolgáltatást is végzik.
Minden kollégista két hálózati regisztrációval rendelkezhet, ezekhez jár egy publikus IPv4 és IPv6 cím, amik nyilvánosan elérhetők az internet felől. Az IP címeket a lakószinted alapján fogod kapni, de akár más szinteken is használhatod eszközeidet (lásd: a fejezet végén). A regisztrációnál egy vagy több eszköz MAC-címét tudod hozzárendelni egy IP címhez (részletek lentebb), viszont ezek közül egyszerre csak egy eszköz tudja felvenni az IP címet.
A Schönherz hálózata (avagy SCHNET) 10 Gbps sávszélességű kapcsolaton csatlakozik a BME hálózatához, gerinchálózatunk 10 Gbps, néhol 20 Gbps sávszélességű. A hozzáférési eszközök minden portja 1 Gbps szimmetrikus sávszélességet biztosít a csatlakozó eszközöknek (azaz fel- és letölteni is 1 Gbps sávszélességgel lehet).
Minden lakószobában található 2-2 falialjzat (bal- és jobboldalon), amihez egy UTP patchkábel segítségével csatlakoztathatod eszközeidet. Ha nem rendelkeztek ilyennel, akkor keress minket a 105-ben, itt készíthetsz magadnak ilyet (ingyen). Gólyabeköltözéskor van dedikált kábelkészítési lehetőség, erről a költözés napján a kollégiumban tájékoztatva lesztek.
Az utóbbi évek során a kollégiumon belül egy nagyszabású wifi hálózat kiépítésén dolgoztunk, ami jelenleg teszt üzemben működik és lefedi a kollégium szinte egészét. További bővítése várható, amint lesz rá erőforrás.
Mivel a publikus IP címek elérhetőek az internet felől is, célszerű és kötelezően ajánlott tűzfalszabályokat alkalmazni (nyilvános módban) és a legutolsó frissítéseket feltelepíteni, hogy megelőzd a kívülről érkező kéretlen kártékony forgalom fogadását, biztonsági rések kihasználását.
Sajnos scriptek ezrei futnak megállás nélkül az interneten, amik a publikus címeken található eszközöket derítik fel, valamint bizonyos sebezhetőségeket próbálnak kijátszani, megpróbálnak bejelentkezni és kártékony kódokat futtatni.
Az egyetemi hálózaton kívülre irányuló forgalom mennyisége korlátozva van. Az algoritmus négynapos csúszóablakban figyeli a különböző IP címekről történő forgalmazás mennyiségét és ha a vizsgált időtartamon belüli feltöltések mennyisége meghaladja a 32 GiB-ot, akkor a korlátot túllépő felhasználó sávkorlátozást kap. Első alkalommal 25 Mbps lesz a sávszélessége fel- és letöltésre egyaránt, majd rendre 10 Mbps, 5 Mbps, 2 Mbps, 1 Mbps, 512 kbps, 256 kbps, 128 kbps a további túllépések esetén.
További információk ezen az oldalon olvashatóak.
Az aktuális szabályzatok elérhetőek a https://kszk.bme.hu/support/ oldalon is.
A Schönherz hálózatának megfelelő üzemeltetését, üzemeltethetőségét a Netikai Bizottság felügyeli (vagy annak meg nem alakulása esetén a NetAdmin), illetve a kihágások esetén különböző súlyú büntetéseket szab ki. A szabályzat nyilatkozik a kihágásért járó kollégiumi büntetőpontokról is.
A szabályzatot az alábbi dokumentumban találhatod.
Az SCHNET közvetlenül az egyetemi hálózathoz csatlakozik, így a BMENET szabályzata is vonatkozik minden felhasználójára.
A BMENET szabályzatait az alábbi oldalon találhatod meg (egyetemi hálózatból vagy egyetemi címtáras bejelentkezéssel érhető el).
A BMENET a magyar akadémiai hálózat (HBONE+) része, így a KIFÜ (Kormányzati Informatikai Fejlesztési Ügynökség) felhasználói szabályzata is vonatkozik minden felhasználójára.
A KIFÜ szabályzatait az alábbi oldalon találhatod meg.
Szabályzatokat olvasni senki sem szeret, pedig jó tisztában lenni azzal, hogy mit szabad és mit nem, főleg hogy a hálózat használatával elfogadod ezeket. A teljesség igénye nélkül a legfontosabb dolgokat megpróbáljuk nektek itt összegyűjteni, de ez nem mentesít senkit a szabályok ismerete alól. Ha ezeket betartod, jó eséllyel nem kerülhetsz nagy bajba:
A kszk-news@sch.bme.hu levelezőlistán szoktuk tájékoztatni benneteket a várható karbantartásokról, fejlesztésekről, regisztrációs időszakokról, szabályzatbeli változásokról, egyéb szolgáltatásainkat érintő problémákról, valamint ha előre tudomást szerzünk róluk, akkor a rajtunk kívül álló internetkiesésekről és áramszünetekről.
Érdemes feliratkozni hálózati cím regisztrációjakor, vagy erre a címre akár üres email írásával , hiszen így előre tudsz majd a kiesésekről és nem ekkora ütemezed a legfontosabb online intézendő dolgaidat, tanulásodat.
A KSZK weboldalán rengeteg leírást, hírt olvashatsz szolgáltatásainkról. Mivel időnk jelentős részét az elmúlt időszakban szolgáltatásaink fejlesztésének szenteltük, oldalunk néhol outdated, de dolgozunk a frissítésén.
A regisztrációs időszakokat és komolyabb változtatásokat mindig jelezzük neked hír formájában az oldalon, így érdemes követni.
A KSZK Státusz oldalon megtekintheted szolgáltatásaink működésének állapotát. Bár ezt az oldalt kézzel frissítjük, igyekszünk mindig frissen és naprakészen tartani, a körülményekről pontos információkkal szolgálni, amivel valamennyi rálátást szerezhettek a dolgok működésébe.
Útmutató a hálózati regisztráció menetéről és az internet használathoz szükséges beállításokról.
Minden félévben (illetve nyáron is) külön regisztrációs időszakokat indítunk. Ez azt jelenti, hogy a félévben beregisztrált IP-címek csak annak a félévnek a végéig érvényesek, a következő félévben újra kell regisztrálni vagy időben meg kell hosszabbítani a korábban beregisztrált címeket.
A hálózati regisztrációs időszakok elején (a regisztrációs héten) 1-2 hétre bekapcsoljuk a "gólyanetet". Ebben az időszakban a regisztrációval nem rendelkező eszközöket is lehet használni a hálózaton, viszont azok csak a 80-as és 443-as portokon látnak ki az internetre, vagyis internetet böngészni lehet róluk, de semmi mást. Ez az időszak arra jó, hogy a felhasználóknak legyen idejük kényelmesen beköltözni, megismerkedni a rendszereinkkel és beregisztrálni saját eszközeiket.
Ha gólyaneted van, problémákat tapasztalhatsz (a portok korlátozása miatt) olyan webes vagy nem webes alkalmazások esetén, amik nem csak egyszerű böngészést biztosítanak, ilyen például Discord-on az élő videó- és hangátvitel is.
A "gólyanet" lekapcsolásának időpontjáról a regisztrációs időszak indulását jelző hírben kaphatsz tájékoztatást a fent megadott kommunikációs platformokon.
A hálózatunkon DHCP (Dynamic Host Configuration Protocol) szervereket üzemeltetünk, amelyek automatikusan elvégzik a beregisztrált eszközök konfigurálását. Kiosztja az éppen használt eszköz MAC-címhez tartozó IPv4 és IPv6 címeket, az alapértelmezett átjárók címét, a DNS szervereink címeit és egyéb beállításokat.
Ahogyan a hálózathasználati szabályzatban is olvasható, a hálózaton tilos kézzel beállított címekkel használni.
Ha úgy érzed, regisztráltad az eszközödet, és mégsem stimmel valami, akkor nézd át ezeket:
MAC-címek törlésére is van lehetőség. A különböző IP címekhez hozzárendelt MAC-címek melletti sorokban található egy kuka ikon, avagy törlés gomb. Erre nyomva az adott sorhoz tartozó MAC-cím törlésre kerül.
Erre sokáig nem volt lehetőség, de a nemrég bevezetett hálózati címfordítás (NAT) funkció segítségével ezt már meg lehet oldani. A funkció jelenleg béta státuszban van, azaz kezdetleges problémák jelentkezhetnek vele, ha a legstabilabb internetre van szükséged ennek használata egyelőre nem ajánlott.
A címfordítást a regisztrációd oldalán az extra funkciók alatt tudod bekapcsolni. Ekkor a felvett MAC címeid számára automatikusan egy egyedi, 10-zel kezdődő privát IP cím fog kiosztásra kerülni. Ezek a privát címek egy speciális hálózatban vannak, ahonnan egy általunk biztosított NAT-olást végző eszköz segítségével az internetet is el tudják érni. Ez a rendszer a privát IP címeidet a regisztráció adataiban található, 152.66-tal kezdődő, publikus IP címre fordítja amikor a forgalmad elhagyja a Schönherz hálózatát. A kollégium hálózatán belül az eszközök a privát címüket használják.
Beregisztrált eszközeiddel nyugodtan tudsz mozogni a Schönherz emeletei között, használni is tudod őket, néhány megkötéssel.
Az alábbi táblázatban láthatod, hogy a különböző lakószintekhez milyen IP címtartomány tartozik:
| szint | Publikus IP tartomány | NAT IP tartomány |
|---|---|---|
| 2-3. szint | 152.66.176.0/24 | 10.176.0.0/16 |
| 4-5. szint | 152.66.177.0/24 | 10.177.0.0/16 |
| 6-7. szint | 152.66.178.0/24 | 10.178.0.0/16 |
| 8-9. szint | 152.66.179.0/24 | 10.179.0.0/16 |
| 10-11. szint | 152.66.180.0/24 | 10.180.0.0/16 |
| 12. szint | 152.66.210.0/25 | 10.210.0.0/17 |
| 13-14. szint | 152.66.181.0/24 | 10.181.0.0/16 |
| 15-16. szint | 152.66.182.0/24 | 10.182.0.0/16 |
| 17-18. szint | 152.66.183.0/24 | 10.183.0.0/16 |
Érdemes megfigyelni, hogy a publikus IPv4 címek harmadik, míg a NAT mögötti címek második oktettje a szintek függvényében változik (152.66.XXX.YYY). Ha egy switchez vagy WiFi access pointhoz több eszköz csatlakozik egyszerre, akkor az előbb említett - bűvös - publikus esetben harmadik, NAT esetben második oktettnek meg kell egyeznie minden eszköz IP címénél. Ha valamelyik eszközöknél nem egyezik meg, akkor azokat külön faliportba kell dugni. Ez azt is jelenti, hogy egy címfordítást megkerülő, valamint egy címfordítás alkalmazó eszközt nem lehet ugyan abba a faliportba dugni.
Gyakorlati példa: egy baráti társaság egyik része az ötödik emeleten lakik (vagyis a 152.66.177.0/24 tartományból rendelkezik IP címmel), míg másik fele a nyolcadikon (vagyis a 152.66.179.0/24 tartományból rendelkezik IP címmel). Szeretnétek a fentebb lakók szobájában egy jó multiplayer játékkal játszani. A teendő egyszerű: a nyolcadikon lakók használják a saját faliportjukat, saját switchüket vagy WiFi access pointjukat, míg az ötödikről érkezők vigyenek magukkal egy másik switchet / WiFi access pointot a szobába és csatlakoztassák egy üres faliporthoz. Figyeljetek rá, hogy a nyolcadikon lakók eszközei csak olyan faliporthoz legyenek csatlakoztatva (akár access pointon vagy switchen keresztül), amelyikhez nem csatlakozik ötödik emeletre regisztrált eszköz és fordítva.
Avagy hogyan tudod saját hálózatodat bővíteni...
Mindenkinek adott a lehetőség, hogy saját WiFi access pointot vagy switchet használjon a szobájában, amin keresztül a hálózathoz csatlakoztathatja eszközeit, de erősen ajánlott, hogy az általunk biztosított Wi-Fi hálózatot használjátok, amennyiben tudjátok.
Saját Access Point vagy Access Point módba állított otthoni „router” használata megengedett, de szabályokhoz kötött. A Wi-Fi SSID (neve) mindig annak a szobának a számával kell kezdődnie amiben az eszköz megtalálható (pl. 105-KSZK), és az eszköz nem végezhet semmilyen címfordítást. Ezek az eszközök időnként ellenőrizve lehetnek, a szabályt be nem tartók ellen fegyelmi eljárás is indulhat!
Akár switchet, akár AP-t szeretnél üzembe helyezni, jó ha tudod, hogy azt csak a szinteden (és talán a feletted / alattad lévő szinten lakók) tudják majd használni, lásd fentebb. A háttérben technikai okok állnak, ha érdekel a téma, itt nézhetsz utána.
Amennyiben a switched rendelkezik ráírt MAC címmel, ezt regisztráld be AP-ként, az SSID-nak az AdminSCH-n megadottat használd! Ezután a switch-ed tetszőleges portjába dugd be a faliporttól vezető UTP kábelt. Az első csatlakoztatott eszköz fogja hitelesíteni a faliportot, tehát az fogja meghatározni, melyik lakószint eszközeit tudod használni a switch portjain.
Nem csak az online Outlookból olvashatsz és küldhetsz leveleket!
A legtöbb levelezőkliens automatikusan felismeri a beállításokat, ha beírod milyen e-mail címet szeretnél hozzáadni. Ha mégsem, az alábbiak mérvadóak:
Kommunikálj egyszerre több emberrel, egyszerűen...
A listák első ránézésre úgy tűnhetnek, mint egy közönséges e-mail cím, amin egy szervernek küldhetünk leveleket, de ennél sokkal többet tudnak: az ide érkező levelek archiválásra kerülnek, különböző jogosultságokat lehet beállítani rájuk, és természetesen leveleket továbbítanak a listára feliratkozott tagoknak.
Tegyük fel, hogy küldeni szeretnél egy levelet a szinteken lakóknak, viszont nem tudod mindenkinek a címét. Van egy jó hírünk! Minden szintnek van levelezőlistája. Például, ha a nyolcadik emeleten laksz, akkor küldhetsz levelet a 8@sch.bme.hu címre, és azt minden - szinten lakó - ember meg fogja kapni.
Bizonyos listákon korlátozott jogosultságokkal tudsz jelen lenni. Például csak moderálás után tudsz levelet küldeni, vagy egyáltalán nem. Ezeket mind látod a feliratkozásaid kezelésekor.
A listákat a groups.google.com oldalon tudod kezelni (leiratkozni róluk, tagokat felvenni saját listára, archívumban keresni, stb.).
Leiratkozni a főoldalon a csillag melletti nyíl gombra kattintva tudsz.
A listára kattintva megtekinthetőek a listára küldött üzenetek.
Az első és legfontosabb, hogy tartsd szem előtt, kinek írsz és mit! A listák archiválva vannak, és akár mindenki által hozzáférhető lehet a tartalmuk (nyílt lista esetén, más esetben a tagoknak).
Minden listának megvan a maga funkciója. Vannak tanulmányi listák, közösségi listák (dumalisták), sőt, álláskereső/hirdető listák is. Csak az adott listára való tartalmat küldd el!
Pontosan fogalmazd meg a tárgyat, legyen tömör, de beszédes. Javasolt továbbá a tagek használata: [levlistak][help] Leiratkozás menete
Mellékletet csatolni szigorúan tilos! Gondolj bele, hány postafiók fogja megkapni az adott tartalmat. Ezek nagyrésze valószínűleg a mi szervereinken fog tárolódni, annyi példányban, ahány embernek elküldted. Ha fájlokat szeretnél küldeni, akkor töltsd fel őket valamilyen tárhelyre, és a linkjét illeszd leveledbe.
Gyakori hiba, mikor ösztönösen a válasz gombra kattintasz egy listára küldött levélnél. Ha privát választ szeretnél írni, akkor Neked kell megadnod a címzett e-mail címét, mert alapértelmezetten a lista címe kerül a címzett mezőbe, de ez az esetek többségében nem a kívánt viselkedés.
Itt jelezheted nekünk, ha valamilyen problémába ütköztél, mi pedig igyekszünk mielőbb a segítségedre sietni!
A KSZK oldalán rengeteg leírás található, habár ezek egy része outdated, de igyekszünk mielőbb frissíteni őket. Ha valamilyen konkrét témával kapcsolatban van kérdésed, érdemes használni az oldalon található keresőt, hátha hamar rátalálsz egy leírásra, ami segít neked.
A SupportSCH oldalon összegyűjtöttünk rengeteg gyakran előkerülő problémát, itt találod a GYIK-et.
Ha az említett oldalakon nem találtál megoldást a problémára, vagy úgy érzed a mi beavatkozásunkra van szükség, akkor a SupportSCH oldalon oldalon tudsz leadni egy ticketet, amire igyekszünk a lehető leghamarabb válaszolni neked, habár elfoglaltságaink miatt ez akár napokat is igénybe vehet. Türelmedet előre is kérjük és köszönjük.
Sürgősebb probléma esetén szívesen látunk a 105-ben is, kopogj be nyugodtan és kérd a segítségünket! :)