K4 Netzwerkverkabelung

Aufgrund der Umbauarbeiten im K4 – dem Gebäude, in dem auch unser
Netzwerk-Uplink zur Universität liegt – wird es in absehbarer Zukunft zu
einem größeren Netzwerkausfall kommen. Da wir dies diesmal schon recht
gut abschätzen können, möchten wir euch frühzeitig informieren. Bitte
stellt euch für den 2. August darauf ein, dass potentiell den ganzen Tag
über kein Zugang zum Universitätsnetz (und damit auch zum Internet) und
für die K4-Bewohner sogar gar kein Netzwerk vorhanden ist.

In dieser Zeit werden wir sowohl die Verkabelung im K4 von den alten auf
die neuen Netzwerkkabel umstellen, als auch unseren Glasfaser-Uplink zur
Universität in den Poolraum verlegen.

Ihr werdet natürlich nocheinmal zeitnah informiert, wir hoffen dass wir
zu diesem Zeitpunkt dann auch den Zeitrahmen des Ausfalls schärfer
eingrenzen können.

Gruß, Andreas Gonschorek

Mailserver

Seit gestern Abend war unser Mailserver gestört. Nach ein paar Stunden habe ich dann die Lösung gefunden:
Clamav ist in Debian inzwischen so alt, dass seine eigenen Virendefinitionsdateien nicht mehr lesen kann.

LibClamAV Warning: ***********************************************************
LibClamAV Warning: ***  This version of the ClamAV engine is outdated.     ***
LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq ***
LibClamAV Warning: ***********************************************************
LibClamAV Error: Problem parsing database at line 742
LibClamAV Error: Can't load daily.ndb: Malformed database
LibClamAV Error: cli_tgzload: Can't load daily.ndb
LibClamAV Error: Can't load /var/lib/clamav/daily.cld: Malformed database
ERROR: Malformed database

Dazu kommt noch die schöne default Einstellungen bei exim4: Wenn die Variable av_scanner nicht gesetzt ist, oder der angegebene Socket nicht gefunden wird, benutzt er einfach av_scanner=/var/run/sophie.

Nach langer Google Recherche habe ich dann rausgefunden, dass sophie zu Sophos Antivirus dazugehört und von den Exim Leuten als Standard benutzt wird. Dabei ist es völlig egal, ob Sophos installiert ist, oder nicht.

In der Kombination dieser 2 Fehler wurden daher gestern alle Mails mit dem Fehler „temporarily rejected after DATA“ abgelehnt und im Log nur mit „unable to connect to sophie UNIX socket (/var/run/sophie)“ vermerkt.

Danke Debian, exim und clamav.

Gruß, Andreas Gonschorek

Katze gesucht!

Die hier abgebildete Katze steht im verdacht, heute morgen unsere rechte USV im Serverraum K3 durchgekaut zu haben.

Anders formuliert (die anderen meinen, meine Katzentheorie sei „schwach“):
Heute morgen gegen 09:00 Uhr gab es einen Defekt in einer der beiden USV im Serverraum K3 (zentraler Knoten, Proxy, Gate, CoreSwitch). Dadurch hat sich der Sicherungsautomat, an dem beide USV hängen abgeschaltet und der Proxy fiel durch die kaputte USV sofort aus. Die andere USV hat dann sehr vorbildlich das Gate heruntergefahren und die hadifon Anlage noch mit Notstrom versorgt.

Inzwischen sind sämtliche Verbraucher an die andere USV angeschlossen, der Automat wieder angestellt und nach einigen Überredungsversuchen arbeitet das Gate auch wieder. Der Proxy ist noch am rumzicken, aber wird wohl im Laufe des Tages auch wieder funktionieren. So lange ist proxy.hadiko.de auf den RZ-Proxy umgeleitet, für Nutzer, die keinen Proxy konfiguriert haben, ist der Port 80 so lange geöffnet.

Ausfall des Gateways

Gestern abend wollten wir den Gateway-Dienst wieder auf die eigentliche Gateway-Maschine umziehen. Leider traten dabei Komplikationen auf und wir mussten den Umzug rückgängig machen. Dadurch kam es zu einer kurzzeitigen Unterbrechung der Außenanbindung.

Wir haben die Gelegenheit aber genutzt um für den Gateway-Dienst feste MAC-Adressen einzurichten. Durch diese Maßnahme sollte ein Umzug in Zukunft in wenigen Sekunden durchführbar sein. Wer möchte, kann nun die MAC-Adresse 00:e0:81:86:6d:25 statisch für das Gateway eintragen.

Ausfall der Switche im P-Flügel

Heute nacht hatte sich der zweite Switch im SWP-Stack  verabschiedet. Daher war für einen Teil der Bewohner im P-Flügel keine Netzverbindung möglich. Wir haben den kompletten Stack neu gestartet und nun sollte es wieder wie gewohnt funktionieren.

Umbau der Glasfaserverkabelung

Von Montag 16. November bis Mittwoch 18. November werden im Hadiko die Glasfaserkabel umgebaut. Es werden neuen Kabel von K2 unten nach K2 oben und von K3 Keller nach H3 und G3 gelegt. Der jetzige Hauptknotenpunkt wird von H3 in den Keller verlegt. In diesen 3 Tagen wird das Netz teilweise oder komplett nicht verfügbar sein. Wir versuchen die Ausfallzeiten so gering wie möglich zu halten.

Außenanbindung gestört

Hallo,

gestern Abend haben wir wichtige, längst überfällige Sicherheitsupdates am Gate durchgeführt, wodurch es zu einen Ausfall der Außenanbindung von 21 Uhr bis 22:30 Uhr kam. In dieser Zeit waren alle Hadiko-externen Dienste nicht erreichbar. Jetzt läuft das Gate wieder mit aktueller Software.

Weiterhin haben wir unser Ersatzgate getestet, welches aber noch nicht richtig funktioniert.

Gruß, Andreas Gonschorek

Störungen bei Namensauflösung (DNS) beseitigt

Die Uni hatte heute ein paar Probleme mit ihrem DNS Server weshalb die Uniseiten nicht vollständig erreichbar waren

Sehr geehrte Damen und Herren,

wegen eines Systemfehlers gab es am heutigen Nachmittag Störungen bei der Namensauflösung (DNS). Die Störungsursache ist beseitigt. Wir bedauern die Unannehmlichkeiten, die sich für Sie daraus ergaben.

Mit freundlichen Grüßen

Ihr SCC Service Desk

Steinbuch Centre for Computing (SCC)

Klimaanlage im K5 defekt[update]

Die Klimaanlage hat im K5 einen defekt.

Sehr ungünstig, gerade wo es jetzt so warm ist. Sollte ich heute keine Firma auftreiben können die sich das anschaut und reparieren kann, dann gibt es halt keine Klimaanlage und somit werden dann kurzfristig Server/Dienste ausfallen.
Vielleicht auch die Verbindung zum Internet…

Leider durfte ich auf der gestrigen Sitzung nicht (vorsichtshalber wohlgemerkt) eine neue Klimaanlage beantragen, oder besser den Verfügungsrahmen dazu.

Aber: 1 Woche ohne Internet ist auch nicht schlimm. Ein wenig Natur genießen und so 😉

Update:
Heute war ein Techniker der Firma Metzger anwesend. Ohne jetzt auf nähere Details eingehen zu wollen kann ich nun verkünden, dass die Klimaanlage wieder einsatzfähig ist.

In näherer Zukunft ist es nötig einen Wartungsvertrag abzuschließen da die Klimaanlage definitiv nicht wartungsfrei ist.