计算机协会 内网服务器 预案

（此预案用于 宋光慧 老师提供的服务器）

主要用途

1. 协会内网主页
2. 内网文件服务器
   1. 如放置系统镜像、软件安装包、学习资源等
   2. 主要供计协维修队使用
3. 远程开发环境（社员使用）
   • 如 docker 搭建 code server 供社员使用
4. 文档在线协作
   • docker : onlyoffice
5. 其他待定项
   1. 搭建内网 Minecraft (游戏) 服务器？
      • 组织开发组成员编写服务器插件 (java 或 c++ 路线待定)
   2. 维修队报修管理系统转移到内网？

内容安全

1. 所有运行在此服务器上的内容，均仅限校园网内网访问，服务器无须公网访问。
2. 完成后域名 server.nbtca.space 解析到此内网地址。（对于网页内容，强制 HTTPS 保证安全性）
3. 单向信息渠道：仅限计协核心成员上传内容，访客仅限下载
   1. 不搭建”论坛“性质的内容，避免出现不可控信息
   2. 不允许 访客/非核心成员 上传和搭建内容

权限

1. 最高权限：服务器的 主系统(母系统) 仅宋光慧老师和计算机协会核心成员可访问
2. 部分虚拟机分配给核心成员，需要的服务端口转发到主系统

联系

1. 之后钉钉拉个群，对服务器有最高管理权限人拉到群里，避免出现问题时找不到人，也便于老师联系。

其他备注

• nbtca.space 域名是之前学长买的域名（10 年）,现用于计协事务，故 不必 为社团申请 nbt.edu.cn 的子域名
• 主系统使用 Windows Server 2022 ( 如不兼容就 server 2012 )，没用专门的虚拟化系统主要是考虑易于维护，到时候需要更改固定 IP 之类便于操作。