Editorial - Hochschule Hannover

FHH im Internet: Ein Blick hinter die Kulissen des neuen CMS
Im Projekt „Einführung des Content
Management Systems (CMS)
Imperia“ wurde im Sommer ein
weiterer Meilenstein erreicht:
Developer- und Live-Server standen
für den Testbetrieb zur Verfügung.
Wie schon in der letzten Ausgabe
spectrum1/2003 skizziert, gliedert
sich das CMS Imperia in zwei
getrennte Systeme: Auf dem
Developer-Server findet die
eigentliche redaktionelle Arbeit
statt. Hier liegen alle Templates
(Vorlagen), die Workflows zur
Freigabe sind hier definiert und
eine eigene Benutzerverwaltung
sorgt für den notwendigen Datenschutz
bzw. die Festlegung der
Rollen. Und hier werden aus den
einzelnen Elementen die Daten
für den Live-Server erzeugt. Dessen
Funktion besteht darin, diesen
generierten Inhalt im Internet zu
spectrum 2/2003 • journal s. 16
publizieren. Die Aufbereitung der
Daten und der Transport zwischen
Developer- und Live-Server erfolgen
dabei vollautomatisch durch
das CMS. Die Technik des Developer-Servers
besteht aus:
– HP Proliant DL380R3
– CPU Intel Xeon 2.8 GHz
– RAM 2560MB (ECC, DDR)
– HDD 4x 36GB (SCSI ,RAID-5)
– Lüfter/Netzteile redundant
– 19-Zoll Rack für Datenschrank
Über Gigabit-Ethernet ist der Server
an das Netz der Verwaltung
angebunden, welches wiederum
über die Firewall der Verwaltung
und dann eine 100 Mbit-Strecke
an das Campus-Netz verbunden
ist. Das Testsystem des Live-Servers
besteht aus:
– NoName 19-Zoll System
– CPU Intel P4 2.4 GHz
– RAM 2048MB (DDR)
– HDD 1x 60GB (ATA)
Für den Produktionsbetrieb des
Live-Servers wird der vom
Rechenzentrum betriebene zentrale
Webserver genutzt.
Den IuK-Empfehlungen der Bundes-
und Landesregierung folgend,
wird zum Betrieb des CMS
ausschließlich Software auf Open-
Source-Basis eingesetzt:
- Linux 2.6 (Gentoo)
– Imperia 6.5
– Apache 1.3
– ImageMagick 5
– PHP (später)
– MySQL (später)
– Perl 5.6OpenSSH / OpenSSL
Die Anforderungen an die Technik
und die eingesetzten Verfahren
entsprechen den typischen Erfordernissen
des IuK-Einsatzes innerhalb
der Verwaltung, die maximalen
Datenschutz und -sicherheit
gewährleisten, weshalb der Kern
des Systems – der Developer-Server
– auch innerhalb des Verwaltungsnetzes
angesiedelt ist.
Um einen nicht autorisierten
Zugriff auf das CMS zu verhindern,
werden durch die Firewall
der Verwaltung nur die verschlüsselten
Protokolle https und ssh
zur Kommunikation erlaubt. Ferner
ist ein administrativer Zugriff
von außerhalb des FHH-Netzes –
z.B. T-Online – über eine gesicherte
VPN-Strecke (IPSec) möglich,
die über das VPN-Gateway der