- aktuell - lists.lrz.de

[Vortrag] Foederiertes Identitaetsmanagement und Shibboleth
by LRZ aktuell Dec. 3, 2012

Dec. 3, 2012

Im Rahmen der Vortragsreihe Professioneller IT-Betrieb in mittleren und grossen Umgebungen sind Sie zum folgenden Vortrag herzlich eingeladen (Anmeldung nicht erforderlich). Achtung: Der Vortragsblock beginnt schon um 14:15 Uhr! ----------------------------------------------------------------------- Foederiertes Identitaetsmanagement und Shibboleth Dr. Ralf Ebner (LRZ) Die Rezentralisierung der IT eroeffnet Benutzern die Moeglichkeit, viele IT-Dienste ihrer Hochschule oder Firma mit ein und derselben Kennung zu nutzen. Wenn mit der zentralen Kennung dann sogar Online-Dienste anderer Hochschulen und Firmen zugaenglich sind (wie z.B. E-Learning-Angebote, Software-Webshops, Online-Publikationen, Datentransfer-Services oder Videokonferenzen) dann laeuft im Hintergrund ein System fuer organisationsuebergreifendes (sog. foederiertes) Identitaetsmanagement (FIM). Shibboleth (offizielle Webseite) eine solche FIM-Technik wird auch an der TUM, der LMU und dem LRZ eingesetzt). Der Vortrag erlaeutert ... * die Architektur einer FIM-Infrastruktur. * die notwendigen organisatorischen Vorbereitungen im Rahmen der DFN-AAI-Foederation. * die Arbeiten auf technischer Ebene fuer die Installation und den Betrieb von Shibboleth. * Chancen, Risiken und Perspektiven dieser Technik. ------------------------------------------ Herr Ebner ist am Leibniz-Rechenzentrum (LRZ) der Leiter des Directory-Teams, das neben der zentralen Benutzerverwaltung und den Verzeichnisdiensten auch die Shibboleth-Server fuer LMU, TUM und LRZ betreibt. ----------------------------------------------------------------------- Termin: Do. 6.12.2012 von 14:15 bis 16:00 Uhr Ort: LRZ-Gebaeude; hinsichtlich des Raums siehe das Hinweis-Schild am Eingang Vortragsreihe: Weitere Informationen (u.a. das komplette Programm und Kurzfassungen aller Vortraege): www.lrz.de/vr-it-betrieb /wise_12_13/ Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/schulung/aktuell/ali4479/ Ernst Boetsch

1 0

Aenderung bei der DNS-Konfiguration
by LRZ aktuell Dec. 3, 2012

Dec. 3, 2012

Offene (rekursive) DNS-Resolver sind Server, welche fuer alle Rechner im Internet neben Anfragen zu Namen aus den eigenen Domains auch Anfragen zu beliebigen fremden Domains beantworten. Diese Server werden immer haeufiger fuer Internet-Angriffe auf Dritte genutzt. Ein Beispiel dazu ist der "DNS-Amplification-Attack". (siehe http://www.lrz.de/services/netzdienste/dns/#amplifitack) Die fuer das weltweite DNS zustaendige Organisation ICANN empfiehlt deshalb, den Zugriff auf DNS-Resolver auf die eigene Organisation zu beschraenken. Wir haben den Betreibern offener Resolver innerhalb des MWNs bereits per E-Mail die Aenderung der Konfiguration empfohlen. Bisher arbeitet auch einer der LRZ-Resolver (resolver2.lrz.de, 129.187.5.1) als offener Resolver. Dies wollen wir zur Erhoehung der Sicherheit am 14.12.2012 einstellen. Wenn begruendeter Bedarf fuer die Nutzung von resolver2 aus bestimmten Netzen ausserhalb des MWN besteht, koennen diese gegebenenfalls freigeschaltet werden. Fuer Systeme innerhalb des MWN hat die Aenderung keine Auswirkungen. Fuer Rechner bei Ihnen zuhause oder bei anderen Organisationen koennte es zu Problemen kommen, falls diese die Adresse 129.187.5.1 als Adresse fuer den DNS-Server fest eingestellt haben. Die DNS-Konfiguration sollte normalerweise auf "DNS-Serveradresse automatisch beziehen" eingestellt sein. Gegebenenfalls kann auch die Adresse des DNS-Servers des eigenen Internet-Anbieters verwendet werden. Hintergrundinformationen zu DNS finden Sie z.B. in Wikipedia unter http://de.wikipedia.org/wiki/Domain_Name_System. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netz/aktuell/ali4478/ Wolfgang Beyer

1 0

WLAN-Betrieb im MWN: Mehr als 2.000 Accesspoints und 12.000 gleichzeitige Geraete, Abschaltung WPA
by LRZ aktuell Dec. 3, 2012

Dec. 3, 2012

Die Nutzung des Wireless LAN im Muenchner Wissenschaftsnetz hat (vor allem durch die immer beliebteren Smartphones und sonstigen mobilen Geraete) in der letzten Zeit extrem schnell zugenommen. In Spitzenzeiten sind jetzt nahezu 12.000 gleichzeitige Geraete im WLAN eingebucht. Die aktuelle Auslastung des Accesspoints kann man auf der Seite http://apstat.lrz.de/AP_Statistik.html sehen. Das WLAN wird durch die Installation neuer Accesspoints vom LRZ stetig weiter ausgebaut und die Abdeckung in oeffentlichen Bereichen verbessert, inzwischen sind ueber 2.000 APs im Muenchner Wissenschaftsnetz in Betrieb. Damit betreibt das Leibniz-Rechenzentrum eine der groessten WLAN- Infrastrukturen im universitaeren Umfeld in Deutschland. Bei den Verschluesselungsmethoden im Eduroam wurde bisher neben dem aktuellen WPA2 auch das aeltere WPA unterstuetzt. Aus Sicherheits- und Supportgruenden wird WPA nur noch bis zum 28.2.2013 weiter angeboten, danach ist nur noch WPA2 moeglich. Auch der fuer den Eduroam-Betrieb in Deutschland zustaendige DFN-Verein empfiehlt die Abschaltung von WPA. Nur bei sehr alten Geraeten ist kein WPA2 moeglich. Bitte pruefen Sie Ihr WLAN-Geraet, ob eventuell noch WPA eingestellt ist. Unsere Anleitungen fuer die Eduroam-Konfiguration auf verschiedenen Plattformen finden Sie auf der Seite http://www.lrz.de/services/netz/mobil/eduroam/. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netz/aktuell/ali4477/ Wolfgang Beyer

1 0

Netzwartung am 4.12.
by LRZ aktuell Dec. 3, 2012

Dec. 3, 2012

1. Virtuelle Firewalls TUM-Stammgelaende Wegen einer VLAN-Umstellung werden die Netze hinter den folgenden virtuellen Firewalls zwischen 8:00 Uhr und 8:15 Uhr fuer einige Sekunden gestoert werden: cust-fw5 cust-fw21 cust-fw38 cust-fw62 cust-fw56 cust-fw45 cust-fw43 2. TUM Weihenstephan, Geb. 4309, Wirtschaftslehre des Gartenbaus Zwischen 7:30 Uhr und 9:00 Uhr wird der Switch swr1-0pp ausgetauscht. Vorankuendigung: Voraussichtlich am Dienstag, den 11.12. wird in der Wartungszeit zwischen 7:30 Uhr und 9:00 Uhr die Glasfaseranbindung in der Oettingenstrasse 67 verlegt. Es wird fuer das gesamte Areal mindestens 15 Minuten Unterbrechung geben. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netz/aktuell/ali4476/ Wolfgang Beyer

1 0

TSM-Update am 10.12.2012 von ca. 08:00 17:00 Uhr
by LRZ aktuell Nov. 30, 2012

Nov. 30, 2012

Wegen eines TSM-Updates kann es am Montag, den 10.12.2012 von ca. 08:00 - 17:00 Uhr zu Unterbrechungen im TSM Betrieb kommen. Wir bitten um Ihr Verstaendnis. In order to be able to keep delivering the familiar service quality for you we perform a TSM-Update on our Archive and Backup System on Monday, 2012-12-10 from 08:00 am to 17:00. We apologize for any inconvenience on your side. Note: SuperMIG/MUC/LinuxCluster users are affected too. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/datenhaltung/adsm/aktuell/ali4475/ Monika Hufnagl

1 0

[Vortrag] Effiziente Kuehlmethoden und deren Auswirkung auf die Verfuegbarkeit
by LRZ aktuell Nov. 28, 2012

Nov. 28, 2012

Im Rahmen der Vortragsreihe Professioneller IT-Betrieb in mittleren und grossen Umgebungen sind Sie zum folgenden Vortrag herzlich eingeladen (Anmeldung nicht erforderlich). ----------------------------------------------------------------------- Effiziente Kuehlmethoden und deren Auswirkung auf die Verfuegbarkeit Michael Woehle (DANES Datennetzwerktechnik GmbH) Energieeffizienz kann mehr als nur Strom sparen Kuehlung und Strom die Standbeine des Rechenzentrums und deren wirklicher Zusammenhang. In Anbetracht des "Spam-Mail-Wahnsinns" der letzten Tage, welche allesamt den Stromausfall in Muenchen zum Anlass haben, moechten wir hier ein paar Wahrheiten suchen und gemeinsam darlegen. Anders gesagt: Was bringt eine unterbrechungsfreie Stromversorgung (USV), wenn die Klimaanlage ausfaellt? Wie gross muss die USV ausgelegt sein, um einen Stromausfall von einer Stunde zu ueberbruecken? Es sollte laengst bekannt sein, dass ein Rechenzentrum auch oft Server-Raum genannt mehr ist als nur die Summe der Teilgewerke. Neben interessanten Ansaetzen von Loesungen wollen wir auch einen Einblick geben in die derzeitige Planungssituationen und die Bestandsaufnahmen von Rechenzentren. ----------------------------------------------------------------------- Termin: Do. 29.11.2012 von 15:15 bis 17:00 Uhr Ort: LRZ-Gebaeude; hinsichtlich des Raums siehe das Hinweis-Schild am Eingang Vortragsreihe: Weitere Informationen (u.a. das komplette Programm und Kurzfassungen aller Vortraege): www.lrz.de/vr-it-betrieb /wise_12_13/ Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/schulung/aktuell/ali4473/ Ernst Boetsch

1 0

[Vortrag] Effiziente Kuehlmethoden und deren Auswirkung auf die Verfuegbarkeit
by LRZ aktuell Nov. 28, 2012

Nov. 28, 2012

Im Rahmen der Vortragsreihe Professioneller IT-Betrieb in mittleren und grossen Umgebungen sind Sie zum folgenden Vortrag herzlich eingeladen (Anmeldung nicht erforderlich). ----------------------------------------------------------------------- Effiziente Kuehlmethoden und deren Auswirkung auf die Verfuegbarkeit Michael Woehle (DANES Datennetzwerktechnik GmbH) Energieeffizienz kann mehr als nur Strom sparen Kuehlung und Strom die Standbeine des Rechenzentrums und deren wirklicher Zusammenhang. In Anbetracht des "Spam-Mail-Wahnsinns" der letzten Tage, welche allesamt den Stromausfall in Muenchen zum Anlass haben, moechten wir hier ein paar Wahrheiten suchen und gemeinsam darlegen. Anders gesagt: Was bringt eine unterbrechungsfreie Stromversorgung (USV), wenn die Klimaanlage ausfaellt? Wie gross muss die USV ausgelegt sein, um einen Stromausfall von einer Stunde zu ueberbruecken? Es sollte laengst bekannt sein, dass ein Rechenzentrum auch oft Server-Raum genannt mehr ist als nur die Summe der Teilgewerke. Neben interessanten Ansaetzen von Loesungen wollen wir auch einen Einblick geben in die derzeitige Planungssituationen und die Bestandsaufnahmen von Rechenzentren. ----------------------------------------------------------------------- Termin: Do. 29.11.2012 von 15:15 bis 17:00 Uhr Ort: LRZ-Gebaeude; hinsichtlich des Raums siehe das Hinweis-Schild am Eingang Vortragsreihe: Weitere Informationen (u.a. das komplette Programm und Kurzfassungen aller Vortraege): www.lrz.de/vr-it-betrieb /wise_12_13/ Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/schulung/aktuell/ali4472/ Ernst Boetsch

1 0

Upd:SuperMUC interruption of operation Nov. 19 - 28
by LRZ aktuell Nov. 28, 2012

Nov. 28, 2012

Aenderungen an der Mitteilung: Returned to user operation Update (Nov 28 9:05): The system has been returned to user operation: Login is possible again, and the queues are running. Please also note that the following new functionality is now available: * Intel MPI version 4.1 now works * TSM archiving is possible by logging in to supermuc-tsm.lrz.de. Please note that these special purpose nodes should be used only for archiving and retrieving data with TSM. Please do not use them to compile or run other programs, or to submit LoadLeveler jobs. Unfortunately, there still seem to occur occasional link failures that are not caught by the monitoring or the software, leading to occasional job failures. We are interested in obtaining feedback about failure rates - please report via the service desk, specifying job size in nodes or cores and percentage of failure with respect to number of jobs. ----------------------------------------------------------------------- Dear users of the SuperMUC petaflop system at LRZ, It has turned out that the electrical infrastructure that powers the system contains defective parts that need to be replaced. Unfortunately, this implies that electrical power must be shut off completely for a few days. Furthermore, LRZ needs to fulfill contractual obligations which involve measuring the energy consumption of specially chosen benchmarks on the complete system. These runs also need a few days of uninterrupted usage of the complete system. Therefore, the system will be unavailable for regular user operation between Sunday November 18, at 12:00 and November 28. If any further delays occur due to unforeseen side effects of the electrical works, we will keep you updated via this document. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/compute/supermuc/aktuell/ali4459/ Reinhold Bader

1 0

Kurze Unterbrechungen des MWN-Speichers am 3.12.2012
by LRZ aktuell Nov. 27, 2012

Nov. 27, 2012

Auf dem zentralen NAS-System (\\nas.ads.mwn.de) muessen wegen eines Hardware-Fehlers die Mainboards der Filer-Koepfe von der Herstellerfirma Netapp getauscht werden. Da das System redundant ausgelegt ist, kann dies ohne grosse Unterbrechungen geschehen. Waehrend der Umschaltzeiten auf das Failover-System kann es sein, dass der NAS-Speicher am Montag, 3.12.2012 gegen 8 Uhr und um die Mittagszeit kurzzeitig (<60 Sekunden) nicht erreichbar ist. Waehrend der beiden Umschaltphasen kommt es unter anderem zu Stoerungen beim Speichern von Dokumenten, die eventuell erneut oder lokal gespeichert werden muessen. Auf Anraten des Herstellers und in Abstimmung mit TUM/LMU haben wir uns entschlossen, den Tausch relativ kurzfristig waehrend der normalen Betriebszeiten durchzufuehren. Wir bitten um Verstaendnis fuer diesen Schritt. Er ist aus Gruenden der Betriebssicherheit unvermeidbar. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/aktuell/ali4469/ Werner Baur

1 0

Netzwartung am 27.11.
by LRZ aktuell Nov. 26, 2012

Nov. 26, 2012

1. Zentrale Netzdienste (WWW, Radius, PAC u.a.) Um 7:30 Uhr kann es durch das Failover der Loadbalancer (SLB) zu einer kurzen Unterbrechung kommen. 2. TUM Stammgelaende (Virtuelle Firewalls) Durch eine VLAN-Umkonfiguration wird es bei den Netzen mit virtueller Firewall auf dem Router csr2-kb1 um 8:00 Uhr zu einer kurzen Unterbrechung kommen. 3. LMU Prof. Huber-Platz 2 (Juristisches Seminargebaeude) Zwischen 8:00 Uhr und 9:00 Uhr wird der Switch swk1-ksj (Serverraum) ausgetauscht. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netz/aktuell/ali4468/ Wolfgang Beyer

1 0