Planeta RedIRIS

La red académica australiana, AARNET, ha creado un vídeo explicando qué es eduroam:

¿Qué mejor manera de inaugurar este blog que enlazar este vídeo?

Por si aún no conoces eduroam, y sigue sin quedarte del todo claro qué es eduroam, puede que la página de la iniciativa en España te saque de dudas. Existe además un foro de usuarios donde los usuarios de las instituciones de la red académica pueden realizar sus consultas.

Microsoft ofrece en su servicio MSDN Academic Alliance, un portal personalizado para cada universidad española desde el cual los estudiantes y profesores de titulaciones científico-técnicas pueden, a través de la federación SIR, descargarse todos sus productos software con licencia educativa, con la única salvedad de Office y Outlook.

Utilizar el Servicio de Identidad de RedIRIS para conectar a MSDN Academic Alliance es muy sencillo, tanto si ya se está utilizando el servicio como si aún no se ha utilizado la licencia campus de la que disponen todas las universidades españolas. Tan sólo es necesario seguir las instrucciones de configuración y notificarlo a la dirección de correo sir@rediris.es tal y como se indica, de forma que se registre a la universidad en la pasarela que brinda acceso a las instituciones. El proceso no lleva más de 5 minutos y simplifica notablemente la gestión del acceso, al recaer toda la dificultad técnica en la federación y no en la propia universidad.

Desde aquí os animamos a que os unáis a las universidades que ya están disfrutando de este nuevo proveedor sin apenas esfuerzo.

Como ya se ha comentado tanto por la lista de correo SIR-USERS como el pasado lunes 14 de junio en los Grupos de Trabajo de RedIRIS en Salamanca, hemos comenzado un piloto con intención de monitorizar los proveedores de identidad de las instituciones adscritas al SIR.

Actualmente se están monitorizando ya 11 proveedores de identidad y un total de 9 instituciones con resultados satisfactorios. Todos aquellos que quieran participar en este piloto pueden solicitarlo enviando un correo electrónico a sir@rediris.es e indicando los siguientes datos:

• Las direcciones de correo electrónico de al menos dos personas en la institución, o bien alias de correo genéricos, para recibir alertas en caso de que ocurra cualquier incidencia con su proveedor de identidad. También se podrá solicitar recibir alertas en medios alternativos, como mensajería instantánea (via Jabber).
• Un nombre de usuario válido y su contraseña correspondiente con el que poder identificarse en el proveedor de identidad. No es necesario que sea un usuario con permisos ni atributos especiales. Basta con que sus datos sean aceptados a la hora de identificarse, de forma que se pueda garantizar que si las pruebas de monitorización son satisfactorias, cualquier usuario de la institución podrá identificarse sin problemas.

El piloto se ha puesto en marcha mediante nagios y jmeter, y se está desarrollando un interfaz web desde el que gestionar todo lo relacionado con el mismo (desde ver el estado de un proveedor de identidad hasta obtener gráficas o modificar la configuración).

Como siempre, cualquier duda, sugerencia o pregunta será más que bienvenida.

He estado varios dias tratando de poder arrancar un despliegue de PAPI similar al que tenemos en el GPoA SIR en mi Mac con el objetivo de poder depurar nuevas caracteristicas del protocolo (del que ya haremos un post mas adelante). La cuestion era que no habia manera de que el mod_perl que viene con el sistema fuera capaz de arrancar dentro del Apache2 que tambien forma parte del MacOSX estandar.

Al final he encontrado que el bundle de Apache2 contiene un ejecutable de 64 bits:

file /usr/sbin/httpd
/usr/sbin/httpd: Mach-O universal binary with 4 architectures
/usr/sbin/httpd (for architecture ppc7400):	Mach-O executable ppc
/usr/sbin/httpd (for architecture ppc64):	Mach-O 64-bit executable ppc64
/usr/sbin/httpd (for architecture i386):	Mach-O executable i386
/usr/sbin/httpd (for architecture x86_64):	Mach-O 64-bit executable x86_64

Mientras que el bundle de Perl solo contiene un ejecutable de 32 bits:

file /usr/bin/perl
/usr/bin/perl: Mach-O universal binary with 2 architectures
/usr/bin/perl (for architecture ppc7400):	Mach-O executable ppc
/usr/bin/perl (for architecture i386):	Mach-O executable i386

Para que el Apache2 pueda ejecutar modulos Perl es necesario arrancarlo en modo 32 bits:

sudo arch -arch i386 /usr/sbin/httpd

Y para que el Apache2 arranque en modo 32 bits desde el panel de las Preferencias del Sistema hay que modificar /System/Library/LaunchDaemons/org.apache.httpd.plist para que tenga este aspecto:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>Disabled</key>
<true/>
<key>Label</key>
<string>org.apache.httpd</string>
<key>OnDemand</key>
<false/>
<key>ProgramArguments</key>
<array>
<string>/usr/bin/arch</string>
<string>-arch</string>
<string>i386</string>
<string>/usr/sbin/httpd</string>
<string>-D</string>
<string>FOREGROUND</string>
</array>
<key>SHAuthorizationRight</key>
<string>system.preferences</string>
</dict>
</plist>