การทำ maintenance
1. ช่วงการทำ MA ระบบ ถ้าเปิด SSH Inbound ก็ไม่ต้อง VPN แต่ถ้าจะใช้ VPN เข้ามา ก็ไม่ต้องเปิด SSH Inboud ครับ
2. ถ้าช่วง MA ระบบ มีการ install patch หรือ update ใดๆ ผ่าน ssh ก็จะไม่สามารถปิด SSH Outbound ได้ จึงต้องขอยืนยันวิธีการ MA ในช่วงนั้นครับ
3. ในช่วงที่บัณฑิตฯ เปิด SSH Outbound บัณฑิตฯ ต้องรับผิดชอบการเก็บ log ช่องทาง SSH ของ Server ตนเองทั้งหมด ให้ตรวจสอบได้ ตาม พรบ. ครับ
1. ถูกครับ เลือกอย่างใดอย่างหนึ่งได้ ให้สามารถ ssh เข้าไปที่เครื่อง server ทั้ง 3 ได้
2. ในช่วง MA ถ้ามี patch ใหม่ๆ ทาง admin หรือ ทีมงาน iThesis จะมีการเข้าไปด้วย ssh remote (ssh inbound) เพื่อสั่ง command ให้ดาวน์โหลดไฟล์จากภายนอก (ใช้ http/https outbound) และทำการติดตั้งลงเซิฟเวอร์ครับ
3. โดยปรกติจะมีการเก็บ log ของ ssh อยู่ที่เซิฟเวอร์อยู่แล้วอยู่ใน /var/log/secure สามารถเข้าไปเก็บข้อมูลออกมาได้ครับ
