Subject: Re: Πρόσβαση read-only στην βάση δεδομένων του Διαύγεια
From: Παληογιώργος Χρήστος<[email-masked]>
To: Κωνσταντίνος Σφήκας<[email-masked]>, gcloud_hd system <[email-masked]>, "[email-masked]" <[email-masked]>
Cc: Evanthia Ntravalia <[email-masked]>, "ntsiridis (ots.gr)" <[email-masked]>, "[email-masked]" <[email-masked]>, Aggeliki Balou <[email-masked]>,Θανάσης Σκλαπάνης<[email-masked]>,Αναστάσιος Παπαζαρίφης<[email-masked]>,Αιμίλιος Μπάγιας<[email-masked]>, Διαύγεια Helpdesk<[email-masked]>
Date: Thu, 28 Nov 2019 20:12:10 +0000

Καλησπέρα σας,
κάθε λογαριασμός πρόσβασης σε tenant account μπορεί να έχει πρόσβαση μόνο στα εικονικά δίκτυα του συγκεκριμένου λογαριασμού φιλοξενίας. Δεν θυμάμαι σε ποιο tenant έχει εκχωρηθεί ο  Intmin-ΧΧ kαι πλέον τα σχετικά θέματα τα έχουμε παραδώσει στην ΓΓΠΣ, οπότε δεν μπορώ να κοιτάξω εύκολα.
Αυτό που χρειάζεστε είναι να δημιουργηθούν δυο νέα VPN access accounts για τον Tenant 009 που αντιστοιχεί στο έργο της Διαύγειας. Τα VPN accounts αυτά έχουν εξ ορισμού πλήρη πρόσβαση σε όλες τις μηχανές του Tenant και όλες τις πόρτες, αλλά αν απαιτείται για κάποιο λόγο μπορεί να συγκεκριμενοποιηθεί αυτό και να δωθεί πρόσβαση μόνο σε συγκεκριμένες διευθύνσεις/πόρτες/πρωτόκολλα, αλλά γενικά είναι μια διαδικασία που αποφεύγουμε αν δεν είναι απολύτως απαραίτητη λόγω μεγάλου διαχειριστικού κόστους.
Σε κάθε περίπτωση, όπως ορθά επισημαίνετε και εσείς, το σύνολο των διαχειριστικών ενεργειών έχει μεταφερθεί στην ΓΓΠΣ. Προωθώ το παρόν στο [email-masked]<mailto:[email-masked]> και στο δικό μας  helpdesk που έχει μεταφερθεί για την μεταβατική αυτή περιόδο εκεί για να σας εξυπηρετήσουν.

Στην διάθεση σας,

Χρήστος Παληογιώργος
ΚΟΙΝΩΝΙΑ ΤΗΣ ΠΛΗΡΟΦΟΡΙΑΣ Α.Ε.
Χανδρή 3, 183 46 Μοσχάτο
Τηλ:    +30 213 13 00 860
Fax:   +30 213 13 00 800
Εmail: [email-masked]<mailto:[email-masked]>

On 28 Nov 2019, at 3:43 PM, Κωνσταντίνος Σφήκας <[email-masked]<mailto:[email-masked]>> wrote:

Καλησπέρα σας,

προκειμένου να μπορέσουν τα στελέχη του τμήματος να αποκτήσουν πρόσβαση ως read-only χρήστες στην βάση δεδομένων του συστήματος Διαύγεια θα θέλαμε από εσάς τα εξής:

κ. Ντραβάλια,
εκ μέρους της OTS παρακαλούμε να δημιουργηθούν δύο χρήστες για τα αντίστοιχα στελέχη του τμήματος με δυνατότητα μόνο ανάγνωσης στην βάση δεδομένων (τα στοιχεία σας έχουν αποσταλεί σε προηγούμενη επικοινωνία, εαν απαιτείται θα σας τα επαναπροωθήσουμε). Θα πρέπει να μας αποσταλούν τα αντίστοιχα credentials ώστε να μπορούμε να έχουμε πρόσβαση τόσο μέσω κονσόλας, όσο και μέσω αντίστοιχων εργαλείων διαχείρισης τύπου web ή client (εφόσον τέτοια χρησιμοποιούνται). Τέλος θα θέλαμε να μας ενημερώσετε σχετικά με τις αντίστοιχες διευθύνσεις σύνδεσης στην βάση (IP, ports, protocols κλπ).

κ. Παληογιώργο,
εκ μέρους της ΚτΠ παρακαλούμε να δημιουργηθεί λογαριασμός χρήστη VPN για πρόσβαση στο εσωτερικό δίκτυο του g-cloud με σκοπό την πρόσβαση στους αντίστοιχους servers του διαύγεια. Σχετικά με το παραπάνω θέτω ορισμένους προβληματισμούς:
Παρακαλώ να μας ενημερώσετε εάν η πρόσβαση αυτή θα περιορίζεται στους συγκεκριμένους servers ή θα αφορά το σύνολο των μηχανημάτων του g-cloud, καθώς μελλοντικά θα φιλοξενούνται και επιπλέον συστήματα του τμήματος στους servers του g-cloud.
Το τμήμα έχει ήδη έναν λογαριασμό VPN Forticlient με username IntMin****User (το αποκρύπτω για λόγους ασφαλείας). Αυτός ο λογαριασμός θα μπορούσε να χρησιμοποιηθεί για των παραπάνω σκοπό; Εφόσον ναι, παρακαλώ για την διατήρηση του και την μη διαγραφή του στο μέλλον.
Τέλος, καθώς ορισμένες αρμοδιότητες της ΚτΠ σχετικά με το g-cloud μεταφέρονται σε τμήμα της ΓΓΠΣΔΔ, εφόσον εκείνοι είναι πλέον αρμόδιοι για τα ανωτέρω, σας παρακαλώ να μας ενημερώσετε και να προωθήσετε το παρόν μήνυμα αναλόγως.

Σας ευχαριστούμε πολύ για την συνεργασία και περιμένουμε νέα σας.

Με εκτίμηση,
Κώστας..

Υ.Γ. Σε περίπτωση που δεν έχω κατανοήσει σωστά την διαδικασία και υπάρχει κάποιο επιπλέον/διαφορετικό βήμα για την ολοκλήρωση της ανωτέρω διαδικασίας σας παρακαλώ να μας καθοδηγήσετε αναλόγως.

--
Dr. Konstantinos Sfikas
BSc Informatics Engineer
MSc Advance Information Systems
PhD Computer Science
Post-Doc Machine Learning

Hellenic Ministry of Digital Governance
Directorate of Electronic Services
Department of Open Governance
Τel.: (+30) 2131313098 | email: [email-masked]<mailto:[email-masked]>