December 2012 - aktuell

Umzug vom TSM Server S12
by LRZ aktuell Dec. 10, 2012

Dec. 10, 2012

Dieser ALI betrifft nur TSM-Benutzer, die Nodes am Server S12 haben! Aufgrund eines Lastungleichgewichts, ist es noetig den TSM Server S12 auf einen anderen HW-Server zu verlagern. Deshalb wird der Server S12 am Mittwoch, den 16.01.2013 von ca. 07:00 Uhr bis 17:00 Uhr nicht verfuegbar sein. Bitte beachten Sie auch, dass sich die IP Addresse des Servers von 10.156.8.173 auf 10.156.29.66 aendern wird. Sollten Sie diese IP in den Konfigurationsdateien oder einer Firewall eingetragen haben, so muss diese entsprechend geaendert werden. Der DNS Aliasname s12.lrz.de wird natuerlich entsprechend angepasst. Allerdings wird ein Neustart des TSM Schedulers noetig sein, damit die automatischen Sicherungen weiterhin laufen. Wir bitten um Ihr Verstaendnis. Ihr ABS-Team Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/datenhaltung/adsm/aktuell/ali4487/ Susanne Hoferer

1 0

Netzwartung am 11.12.
by LRZ aktuell Dec. 10, 2012

Dec. 10, 2012

1. LMU Oettingenstrasse 67 Zwischen 7:30 Uhr und 9:00 Uhr wird durch die Telekom die Glasfaser- Zufuehrung umverlegt. Dadurch kommt es im gesamten Areal zu einem laengeren Ausfall der Aussenanbindung. 2. Bayerische Akademie der Wissenschaften, Hauptverwaltung Max-Planck- Gesellschaft Um ca. 8:00 Uhr wird der Zentralswitch swv1-khz neu gebootet. Die Ausfallzeit betraegt ca 3 Minuten. 3. LMU Theresienstrasse 37 Um ca. 6:00 Uhr wird auf den Switches swz2-kda und swz3-kda ein Software- Update durchgefuehrt. 4. Zoologische Staatssammlung Muenchhausenstr. 21 M-net fuehrt zwischen 6:00 Uhr und 7:00 Uhr Wartungsarbeiten durch, die Ausfallzeit wird ca. 15 Minuten betragen. Donnerstag, 13.12: TUM Gabelsberger Strasse 49 Am Donnerstag finden zwischen 6:30 Uhr und 8:30 Uhr Spleissarbeiten an der Gebaeudeanbindung statt. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netz/aktuell/ali4484/ Wolfgang Beyer

1 0

Linux Cluster: UV and ICE Maintenance Jan 14-16, 2013
by LRZ aktuell Dec. 6, 2012

Dec. 6, 2012

Dear users of the Linux-Cluster systems at LRZ, due to a necessary operating system update the ICE and UV systems will be unavailable for user operation for a few days. The maintenance starts on Monday, Jan 14 at 8:00. We expect the systems to be returned to user operation during the afternoon of Jan 16. Further changes that apply post-maintenance will be announced via this document. This information is also available on our web server http://www.lrz-muenchen.de/services/compute/aktuell/ali4483/ Reinhold Bader

1 0

Upd:Update: Umzug der Exchange-Mailboxen auf neues Speichersystem abgeschlossen
by LRZ aktuell Dec. 5, 2012

Dec. 5, 2012

Aenderungen an der Mitteilung: Update Update am Mittwoch, 5.12. 13:00 Uhr: Der Umzug der Exchange-Mailboxen auf das neue Speichersystem ist jetzt komplett abgeschlossen - deutlich frueher als zunaechst erwartet dank Optimierungen beim Scheduling-Prozess. ----------------------------------------------------------------------- Status am Mittwoch, 5.12. 5:30 Uhr: Die Mailboxen von Mitarbeitern der TU Muenchen sowie alle Funktionsmailboxen sind komplett umgezogen. ----------------------------------------------------------------------- Status am Donnerstag, 29.11. 18:30 Uhr: Die Mailboxen von Studenten der TU Muenchen sind komplett umgezogen. ----------------------------------------------------------------------- Status am Montag, 26.11. 17:40 Uhr: Die Mailboxen von Mitarbeitern der LMU Muenchen wurden im Laufe des heutigen Tages komplett auf das neue Speichersystem umgezogen. Am Dienstag, 27.11. geht es weiter mit den Mailboxen der TUM-Studenten. ----------------------------------------------------------------------- Um der stark steigenden Exchange-Nutzung gerecht werden zu koennen, haben wir fuer Exchange ein neues, dediziertes Speichersystem beschafft, auf das nun alle vorhandenen Mailboxen umgezogen werden muessen. Dieser Umzug wird sich aufgrund des grossen Datenvolumens (ca. 4 TByte) ueber mehrere Wochen hinziehen. Er beginnt am Montag, den 26.11.2012 und wird in folgender Reihenfolge durchgefuehrt: * Mitarbeiter der LMU Muenchen * Studenten der TU Muenchen * Mitarbeiter der TU Muenchen Innerhalb der Gruppen erfolgt der Umzug alpabetisch nach der Kennung. Ueber den aktuellen Status des Umzugs werden wir Sie durch Aktualisierung dieser Mitteilung auf dem Laufenden halten. Und hier ein paar Hinweise, wie die wichtigsten Mail-Clients auf den Umzug reagieren (wichtig insbesondere fuer IMAP-Nutzer): * OWA (Outlook Web App), Outlook und Apple Mail mit EWS: Die Mailbox ist waehrend des Umzugs kurzzeitig nicht verfuegbar. Falls man eine entsprechende Meldung bekommt, muss der Client neu gestartet werden (bei Outlook z.B. "Der Microsoft Exchange-Administrator hat eine Aenderung durchgefuehrt, die einen Neustart von Outlook erfordert"). Wenn man shared Mailboxen eingebunden hat, kann auch bei deren Umzug ein Neustart erforderlich sein. * IMAP-Clients (wie z.B. Thunderbird mit IMAP oder Apple Mail mit IMAP): Durch den Umzug werden die lokal im Client vorgehaltenen Daten ungueltig und muessen neu vom Server geladen werden. Je nach Einstellung im Client betrifft das nur die Kopfzeilen der Mails (und sollte dann relativ schnell gehen) oder die gesamte Mailbox mit allen darin enthaltenen Mails (und kann dann je nach Groesse der Mailbox und Uebertragungsgeschwindigkeit auch laenger dauern). Im zweiten Fall ist ausserdem zu beachten, dass auf der lokalen Platte temporaer der doppelte Speicherplatz benoetigt wird (fuer die alte und fuer die neue Kopie der Mailbox). Diese doppelte Belegung sollte automatisch wieder bereinigt werden; falls nicht, kann man nachhelfen, indem man die Mailbox explizit komprimiert (in Thunderbird z.B. durch Datei -> Alle Ordner des Kontos komprimieren ). * POP-Clients (wie z.B. Thunderbird mit POP): Die Mailbox ist waehrend des Umzugs kurzzeitig nicht verfuegbar, ansonsten keine Auswirkungen. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/aktuell/ali4464/ Ado Haarer

1 0

Stellenangebot: Systemadministration
by LRZ aktuell Dec. 5, 2012

Dec. 5, 2012

Das Leibniz-Rechenzentrum sucht fuer die systemseitige Betreuung der Speicher- und Serverkonfiguration im Rahmen eines gemeinsamen Projekts mit der Bayerischen Staatsbibliothek und Google eine(n) Mitarbeiter(in) mit Hochschulabschluss in einem techniknahen Fachgebiet. Sie arbeiten mit an der digitalen Archivierung und Bereitstellung von mehr als 1 Million Buechern und uebernehmen in diesem Umfeld die systemseitige Administration eines Linux-basierten Serverclusters und betreuen die Anwendungsentwickler in der Bayerischen Staatsbibliothek. Die naeheren Einzelheiten entnehmen Sie bitte unserer Stellenanzeige unter http://www.lrz.de/wir/stellen/2012-12_sysadmin-data/. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/aktuell/ali4482/ Hannelore Apel

1 0

SuperMUC: interruption of service Dec. 11
by LRZ aktuell Dec. 4, 2012

Dec. 4, 2012

Dear users of the SuperMUC Petaflop system, Due to acceptance benchmarking of the extended GPFS subsystem, user operation of the complete thin node system will be suspended on December 11 between 8:00 am and 6:00 pm. At the beginning of this benchmarking period, still running jobs will be deleted. Access to the login nodes will be blocked during this interruption of services. The migration system supzero is not impacted by these activities. This information is also available on our web server http://www.lrz-muenchen.de/services/compute/supermuc/aktuell/ali4481/ Reinhold Bader

1 0

TSM-Serverneustart an S11-S33, T53I1 und T53i2
by LRZ aktuell Dec. 4, 2012

Dec. 4, 2012

Wegen eines Fehlers muessen heute Dienstag, den 04.12.2012 die TSM-Server S11 - S33, t53i1 und t53i2 einmal gebootet werden und sind deshalb im Laufe des Tages fuer ca. 10-15 Minuten offline. Wir bitten um Ihr Verstaendnis. Ihr ABS-Team Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/datenhaltung/adsm/aktuell/ali4480/ Monika Hufnagl

1 0

[Vortrag] Foederiertes Identitaetsmanagement und Shibboleth
by LRZ aktuell Dec. 3, 2012

Dec. 3, 2012

Im Rahmen der Vortragsreihe Professioneller IT-Betrieb in mittleren und grossen Umgebungen sind Sie zum folgenden Vortrag herzlich eingeladen (Anmeldung nicht erforderlich). Achtung: Der Vortragsblock beginnt schon um 14:15 Uhr! ----------------------------------------------------------------------- Foederiertes Identitaetsmanagement und Shibboleth Dr. Ralf Ebner (LRZ) Die Rezentralisierung der IT eroeffnet Benutzern die Moeglichkeit, viele IT-Dienste ihrer Hochschule oder Firma mit ein und derselben Kennung zu nutzen. Wenn mit der zentralen Kennung dann sogar Online-Dienste anderer Hochschulen und Firmen zugaenglich sind (wie z.B. E-Learning-Angebote, Software-Webshops, Online-Publikationen, Datentransfer-Services oder Videokonferenzen) dann laeuft im Hintergrund ein System fuer organisationsuebergreifendes (sog. foederiertes) Identitaetsmanagement (FIM). Shibboleth (offizielle Webseite) eine solche FIM-Technik wird auch an der TUM, der LMU und dem LRZ eingesetzt). Der Vortrag erlaeutert ... * die Architektur einer FIM-Infrastruktur. * die notwendigen organisatorischen Vorbereitungen im Rahmen der DFN-AAI-Foederation. * die Arbeiten auf technischer Ebene fuer die Installation und den Betrieb von Shibboleth. * Chancen, Risiken und Perspektiven dieser Technik. ------------------------------------------ Herr Ebner ist am Leibniz-Rechenzentrum (LRZ) der Leiter des Directory-Teams, das neben der zentralen Benutzerverwaltung und den Verzeichnisdiensten auch die Shibboleth-Server fuer LMU, TUM und LRZ betreibt. ----------------------------------------------------------------------- Termin: Do. 6.12.2012 von 14:15 bis 16:00 Uhr Ort: LRZ-Gebaeude; hinsichtlich des Raums siehe das Hinweis-Schild am Eingang Vortragsreihe: Weitere Informationen (u.a. das komplette Programm und Kurzfassungen aller Vortraege): www.lrz.de/vr-it-betrieb /wise_12_13/ Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/schulung/aktuell/ali4479/ Ernst Boetsch

1 0

Aenderung bei der DNS-Konfiguration
by LRZ aktuell Dec. 3, 2012

Dec. 3, 2012

Offene (rekursive) DNS-Resolver sind Server, welche fuer alle Rechner im Internet neben Anfragen zu Namen aus den eigenen Domains auch Anfragen zu beliebigen fremden Domains beantworten. Diese Server werden immer haeufiger fuer Internet-Angriffe auf Dritte genutzt. Ein Beispiel dazu ist der "DNS-Amplification-Attack". (siehe http://www.lrz.de/services/netzdienste/dns/#amplifitack) Die fuer das weltweite DNS zustaendige Organisation ICANN empfiehlt deshalb, den Zugriff auf DNS-Resolver auf die eigene Organisation zu beschraenken. Wir haben den Betreibern offener Resolver innerhalb des MWNs bereits per E-Mail die Aenderung der Konfiguration empfohlen. Bisher arbeitet auch einer der LRZ-Resolver (resolver2.lrz.de, 129.187.5.1) als offener Resolver. Dies wollen wir zur Erhoehung der Sicherheit am 14.12.2012 einstellen. Wenn begruendeter Bedarf fuer die Nutzung von resolver2 aus bestimmten Netzen ausserhalb des MWN besteht, koennen diese gegebenenfalls freigeschaltet werden. Fuer Systeme innerhalb des MWN hat die Aenderung keine Auswirkungen. Fuer Rechner bei Ihnen zuhause oder bei anderen Organisationen koennte es zu Problemen kommen, falls diese die Adresse 129.187.5.1 als Adresse fuer den DNS-Server fest eingestellt haben. Die DNS-Konfiguration sollte normalerweise auf "DNS-Serveradresse automatisch beziehen" eingestellt sein. Gegebenenfalls kann auch die Adresse des DNS-Servers des eigenen Internet-Anbieters verwendet werden. Hintergrundinformationen zu DNS finden Sie z.B. in Wikipedia unter http://de.wikipedia.org/wiki/Domain_Name_System. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netz/aktuell/ali4478/ Wolfgang Beyer

1 0

WLAN-Betrieb im MWN: Mehr als 2.000 Accesspoints und 12.000 gleichzeitige Geraete, Abschaltung WPA
by LRZ aktuell Dec. 3, 2012

Dec. 3, 2012

Die Nutzung des Wireless LAN im Muenchner Wissenschaftsnetz hat (vor allem durch die immer beliebteren Smartphones und sonstigen mobilen Geraete) in der letzten Zeit extrem schnell zugenommen. In Spitzenzeiten sind jetzt nahezu 12.000 gleichzeitige Geraete im WLAN eingebucht. Die aktuelle Auslastung des Accesspoints kann man auf der Seite http://apstat.lrz.de/AP_Statistik.html sehen. Das WLAN wird durch die Installation neuer Accesspoints vom LRZ stetig weiter ausgebaut und die Abdeckung in oeffentlichen Bereichen verbessert, inzwischen sind ueber 2.000 APs im Muenchner Wissenschaftsnetz in Betrieb. Damit betreibt das Leibniz-Rechenzentrum eine der groessten WLAN- Infrastrukturen im universitaeren Umfeld in Deutschland. Bei den Verschluesselungsmethoden im Eduroam wurde bisher neben dem aktuellen WPA2 auch das aeltere WPA unterstuetzt. Aus Sicherheits- und Supportgruenden wird WPA nur noch bis zum 28.2.2013 weiter angeboten, danach ist nur noch WPA2 moeglich. Auch der fuer den Eduroam-Betrieb in Deutschland zustaendige DFN-Verein empfiehlt die Abschaltung von WPA. Nur bei sehr alten Geraeten ist kein WPA2 moeglich. Bitte pruefen Sie Ihr WLAN-Geraet, ob eventuell noch WPA eingestellt ist. Unsere Anleitungen fuer die Eduroam-Konfiguration auf verschiedenen Plattformen finden Sie auf der Seite http://www.lrz.de/services/netz/mobil/eduroam/. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netz/aktuell/ali4477/ Wolfgang Beyer

1 0