Belangrijke Mededelingen: verschil tussen versies

Uit Wiki Facet
Naar navigatie springenNaar zoeken springen
 
(31 tussenliggende versies door 2 gebruikers niet weergegeven)
Regel 1: Regel 1:


== ''''''BELANGRIJK! Uitfasering oude afnameclients'''''' ==
= ''''''uBCLD Facet 11 (schooljaar 2022~2023)'''''' =


== BCLD ==
Per Facet 11 is Facet gebruik gaan maken van een nieuwe BCLD. Deze BCLD gebruikt een ander besturingssysteem t.o.v. wat de BCLD in voorgaande schooljaren heeft gebruikt.


Op 19 oktober 2018 is de release van Facet 7.0 F2 in productie genomen. Deze release kenmerkte zich door een wijziging in beleid aangaande de afnameclients. Vanaf deze release mag uitsluitend nog de BCLD versie 7.0.1 en 7.2.0 gebruikt worden voor het afnemen van examens. Alle voorgaande versies (6.x.x), evenals de CLD (Windows client), kunnen niet meer gebruikt worden voor het afnemen van examens. Voorafgaand aan het afnemen van examens dient u een geldige versie van de BCLD te testen.  
De uBCLD gebruikt Ubuntu, de oude BCLD gebruikte Fedora.




Heeft u BCLD nog niet geüpdatet naar versie 7.0.1 of 7.2.0 en/of nog geen systeemcheck (FT) gedaan met BCLD 7.0.1 of 7.2.0, doe dit dan alsnog.  
Voor Facet heeft uBCLD een aantal voordelen. Waaronder:


* Meer hardware support (out-of-the-box)
* Actieve community
* (mogelijkheid tot) '''Secure Boot i.c.m. PXE Boot'''
* Releases (release cycle elke 2 jaar)
* Stabiel
* Grote software repo
* Etc.


Mocht u problemen ondervinden met gebruik van de BCLD 7.0.1 of 7.2.0, dan dient u dit zo spoedig mogelijk te melden aan de helpdesk. Zij zullen gezamenlijk met u zoeken naar mogelijkheden om de afnames alsnog mogelijk te maken.


Systeemeisen:


== VDI ==
* X86-64 hardware architectuur (M1 en ARM zijn niet ondersteund)
* CPU Dual Core of beter (i3/i5/i7/i9 of equivalent)
* Minimaal 4GB RAM
* Werkende netwerkverbinding
* Scherm met een minimale resolutie van 1024x768 (Facet eis)
* USB stick 2GB of meer voor USB Boot of mogelijkheid tot netwerk boot


Zoals bovenstaand vermeld is ook de CLD (ofwel de oude Windows client / Facet browser) vanaf 19 oktober niet meer te gebruiken. Vorig schooljaar werd gebruik hiervan alleen nog toegestaan met uitdrukkelijke toestemming vanuit het CvTE, voornamelijk voor scholen die wegens een VDI-omgeving (Virtual Desktop Infrastructure) de BCLD niet konden gebruiken.


Omdat de BCLD niet werkt in een VDI-omgeving is er voor VDI-scholen nu een aparte VDI-client beschikbaar via de helpdesk. Scholen waarvan bekend was dat ze met VDI werken zijn hiervoor benaderd. Een toenemend aantal scholen heeft de VDI-client reeds succesvol geïmplementeerd.
Voor Mac computers is er een Mac Afname App i.p.v. uBCLD.




Scholen met VDI die nog geen gehoor hebben gegeven aan eerdere oproepen hiermee aan de slag te gaan worden met klem verzocht zich alsnog te melden bij de helpdesk Facet.
De volledige eisen staan in de systeemeisen van Facet 11.  




U kunt de helpdesk bereiken op werkdagen van 07:30 tot 17:00 via telefoonnummer: 050 599 99 25 of via e-mail: helpdeskfacet@duo.nl.
Wat betreft PXE: Voor bestaande iPXE netwerken (waar al mee is gewerkt met de oude Fedora BCLD), daar dienen kleine wijzigingen te worden gemaakt om de uBCLD te kunnen starten. Welke stappen dit zijn, dat is in de handleiding va de uBCLD opgenomen.
 
 
Voor instellingen die '''Secure Boot''' willen gebruiken i.c.m. uBCLD; Dit is mogelijk en staat in de handleiding van de uBCLD beschreven.
 
 
Let wel; De Helpdesk zal '''niet''' met u de stappen gaan doorlopen om een PXE netwerk met Secure Boot te gaan optuigen. Dit is en blijft de verantwoordelijkheid van de betreffende instellingen en valt volledig buiten de scope van de Helpdesk Facet. We gaan er vanuit dat de gemiddelde systeembeheerder/netwerkbeheerder zelf het netwerk kan instellen, al dan niet met behulp van de door ons aan te leveren documentatie.
 
= ''''''Het gebruik van TLS 1.2 is per direct verplicht'''''' =
 
Omdat bij afnames veiligheid centraal staat gebruikt Facet per direct TLS 1.2.
 
 
'''Wat betekent dat?'''
 
TLS 1.0 en TLS 1.1 worden als onveilig beschouwd omdat ze gebruikmaken van gedateerde algoritmes en functies, zoals SHA-1 en MD5. Tevens ontbreekt de ondersteuning voor modernere technieken zoals perfect forward secrecy.
 
Per begin 2020 zijn de internetprotocollen TLS 1.0 en 1.1 niet meer ondersteund door alle grote browsers (Apple Safari, Google Chrome, Mozilla Firefox, Microsoft Edge & Internet Explorer**). Facet heeft daarom geen ondersteuning meer voor TLS 1.0 en TLS 1.1.
 
 
'''Wat is TLS?'''
 
De encryptie protocollen Secure Sockets Layer (SSL) en de opvolger Transport Layer Security (TLS) beveiligen de communicatie op het internet door het versleutelen van HTTP-verkeer.
 
Alhoewel SSL nog steeds de meest gebruikte term is, gebruiken we al sinds 1999 het TLS protocol. Bij het opzetten van een veilige verbinding onderhandelen de client en server tijdens de handshake over een gemeenschappelijk protocol ter beveiliging van het kanaal.
 
Er zijn verschillende versies van SSL en TLS ontwikkeld; de meest recente versie is TLS 1.3. Vanaf de introductie worden er in de loop van de tijd vaak kwetsbaarheden gevonden, daarom worden er regelmatig nieuwe en verbeterde versies in gebruik genomen.
 
 
'''Welke browsers ondersteunen TLS 1.2 (en hoger?)'''
 
== Google Chrome ==
 
Chrome browser versie 30 tot en met de meest recente Chrome browser ondersteunt TLS 1.2.
 
 
 
== Mozilla Firefox ==
 
 
Mozilla Firefox browser versie 27 tot en met de meest recente Mozilla Firefox browser versie ondersteunt TLS 1.2.
 
 
 
== Safari ==
 
 
Safari browser version 7 (en nieuwer indien beschikbaar) ondersteunt TLS 1.2.
 
 
 
== Microsoft Edge ==
 
 
Microsoft Edge browser versie 12 tot en met de meest recente Microsoft Edge browser versie ondersteunt TLS 1.2.
 
 
 
 
<nowiki>**</nowiki>Internet Explorer wordt niet door Facet ondersteund. Bij gebruik van Internet Explorer kan de weergave en werking niet worden gegarandeerd.
 
<div id="pt-logout">[https://www.hesl.nl/ klik]</div>

Huidige versie van 10 jan 2023 om 13:14

'uBCLD Facet 11 (schooljaar 2022~2023)'

Per Facet 11 is Facet gebruik gaan maken van een nieuwe BCLD. Deze BCLD gebruikt een ander besturingssysteem t.o.v. wat de BCLD in voorgaande schooljaren heeft gebruikt.

De uBCLD gebruikt Ubuntu, de oude BCLD gebruikte Fedora.


Voor Facet heeft uBCLD een aantal voordelen. Waaronder:

  • Meer hardware support (out-of-the-box)
  • Actieve community
  • (mogelijkheid tot) Secure Boot i.c.m. PXE Boot
  • Releases (release cycle elke 2 jaar)
  • Stabiel
  • Grote software repo
  • Etc.


Systeemeisen:

  • X86-64 hardware architectuur (M1 en ARM zijn niet ondersteund)
  • CPU Dual Core of beter (i3/i5/i7/i9 of equivalent)
  • Minimaal 4GB RAM
  • Werkende netwerkverbinding
  • Scherm met een minimale resolutie van 1024x768 (Facet eis)
  • USB stick 2GB of meer voor USB Boot of mogelijkheid tot netwerk boot


Voor Mac computers is er een Mac Afname App i.p.v. uBCLD.


De volledige eisen staan in de systeemeisen van Facet 11.


Wat betreft PXE: Voor bestaande iPXE netwerken (waar al mee is gewerkt met de oude Fedora BCLD), daar dienen kleine wijzigingen te worden gemaakt om de uBCLD te kunnen starten. Welke stappen dit zijn, dat is in de handleiding va de uBCLD opgenomen.


Voor instellingen die Secure Boot willen gebruiken i.c.m. uBCLD; Dit is mogelijk en staat in de handleiding van de uBCLD beschreven.


Let wel; De Helpdesk zal niet met u de stappen gaan doorlopen om een PXE netwerk met Secure Boot te gaan optuigen. Dit is en blijft de verantwoordelijkheid van de betreffende instellingen en valt volledig buiten de scope van de Helpdesk Facet. We gaan er vanuit dat de gemiddelde systeembeheerder/netwerkbeheerder zelf het netwerk kan instellen, al dan niet met behulp van de door ons aan te leveren documentatie.

'Het gebruik van TLS 1.2 is per direct verplicht'

Omdat bij afnames veiligheid centraal staat gebruikt Facet per direct TLS 1.2.


Wat betekent dat?

TLS 1.0 en TLS 1.1 worden als onveilig beschouwd omdat ze gebruikmaken van gedateerde algoritmes en functies, zoals SHA-1 en MD5. Tevens ontbreekt de ondersteuning voor modernere technieken zoals perfect forward secrecy.

Per begin 2020 zijn de internetprotocollen TLS 1.0 en 1.1 niet meer ondersteund door alle grote browsers (Apple Safari, Google Chrome, Mozilla Firefox, Microsoft Edge & Internet Explorer**). Facet heeft daarom geen ondersteuning meer voor TLS 1.0 en TLS 1.1.


Wat is TLS?

De encryptie protocollen Secure Sockets Layer (SSL) en de opvolger Transport Layer Security (TLS) beveiligen de communicatie op het internet door het versleutelen van HTTP-verkeer.

Alhoewel SSL nog steeds de meest gebruikte term is, gebruiken we al sinds 1999 het TLS protocol. Bij het opzetten van een veilige verbinding onderhandelen de client en server tijdens de handshake over een gemeenschappelijk protocol ter beveiliging van het kanaal.

Er zijn verschillende versies van SSL en TLS ontwikkeld; de meest recente versie is TLS 1.3. Vanaf de introductie worden er in de loop van de tijd vaak kwetsbaarheden gevonden, daarom worden er regelmatig nieuwe en verbeterde versies in gebruik genomen.


Welke browsers ondersteunen TLS 1.2 (en hoger?)

Google Chrome

Chrome browser versie 30 tot en met de meest recente Chrome browser ondersteunt TLS 1.2.


Mozilla Firefox

Mozilla Firefox browser versie 27 tot en met de meest recente Mozilla Firefox browser versie ondersteunt TLS 1.2.


Safari

Safari browser version 7 (en nieuwer indien beschikbaar) ondersteunt TLS 1.2.


Microsoft Edge

Microsoft Edge browser versie 12 tot en met de meest recente Microsoft Edge browser versie ondersteunt TLS 1.2.



**Internet Explorer wordt niet door Facet ondersteund. Bij gebruik van Internet Explorer kan de weergave en werking niet worden gegarandeerd.