Akute Probleme mit Samba-Shares behoben

Im Rahmen der Arbeit an den Samba-Shares wurden einige Änderungen vorgenommen. Insbesondere läuft der Samba Service nun nicht mehr in einem Docker-Container, sondern nativ auf dem Host GLaDOS.

Die Instabilität der Shares scheint damit erstmal behoben. Die Wartungsarbeiten sind aber noch nicht abgeschlossen, es werden noch weitere Änderungen vorgenommen. Als nächstes auf der Tagesordnung stehen die Migration des FTP-Dienstes (ftp.hadiko.de, inklusive der PyPi-Mirrors pypi.hadiko.de) von NGINX zu Apache httpd und damit die Persistierung der Konfiguration mittels Puppet. Für den direkten FTP-Zugriff wird voraussichtlich weiterhin ProFTPD verwendet werden, allerdings auch aus Docker herausmigriert. Dies ebnet auch den Weg für die Wiedereinrichtung der Repository-Mirrors für Gentoo, Debian und Arch Linux, die das HaDiNet früher schon bereitgestellt hat.

Bei den Arbeiten kann es immer noch zu unangekündigten Ausfällen kommen.

Ausfälle und Wartung von Samba-Shares und FTP-Server

Aktuell kommt es leider aus noch ungeklärten Gründen zu unregelmäßigen Ausfällen der Samba-Shares. Unsere Techniker sind informiert und arbeiten mit Hochdruck im letzten noch übrigen Quäntchen ihrer Freizeit an der Lösung des Problems.

Aus diesem Grund raten wir bis auf Weiteres dringend davon ab, langlebige Verbindungen zum Share (wie z. B. das Einbinden eines TrueCrypt-Containers) offen zu halten. Wir empfehlen, diese Dateien sicherheitshalber lokal zu speichern. Dies betrifft auch solche, auf die ihr zeitkritisch Zugriff benötigt, da im Zuge der Wartungsarbeiten eine ununterbrochene Verfügbarkeit der Shares nicht garantiert werden kann. Es werden aber keine Daten auf den Shares verloren gehen, die Unerreichbarkeit ist nur vorübergehend.

Im Rahmen dieser Wartungen kann es auch zu längerfristigen (im Stundenbereich liegenden) Ausfällen der Shares sowie des FTP-Servers kommen.

Wir bitten die Unannehmlichkeiten zu entschuldigen und danken für euer Verständnis.

Wartung Shares

Kurzmitteilung

Der Storage Server, der unter anderem die Shares und den FTP-Dienst bereitstellt, wird aufgrund von Wartungsarbeiten am Freitag, den 09.10.2020 ab 22:00, ggf. kurzzeitig nicht verfügbar sein. Wir gehen nicht davon aus, dass die Arbeiten länger als eine Stunde dauern.

Grund für die Wartung ist eine Erweiterung des Hautspeichers (RAM). Dies ist notwendig, um der aktuellen Auslastung des Servers gerecht zu werden, genügend Platz für den ZFS-ARC Cache bereitzustellen und euch in Zukunft noch mehr Dienste anbieten zu können! Wenn der RAM-Hotplug funktioniert, wird es nicht mal zu einem Ausfall kommen.

UPDATE 02.10.2020 22:45: Aufgrund eines unvorhergesehenen, akuten Speichermangels musste das Upgrade doch bereits in dieser Nacht durchgeführt werden. Die Downtime am Freitag fällt damit aus. Viel Spaß beim Oktoberfest!

Neue Zertifikate

Hallo HaDiKo,

heute wurden die Zertifikate vom Mailserver und Shares auf Zertifikate von startssl getauscht.
Die Zertifikate von startssl sind in den meisten Browsern und Betriebssystemen bereits importiert, so dass ihr diese nicht wie bei den bisher verwendeten CaCert-Zertifikaten selbst importieren müsst.

Sollte es Probleme geben, schreibt einfach eine Email an support@hadiko.de

Im Laufe des Tages folgen noch die Zertifikate von IRC und vermutlich auch der Heidi/SV-DB.
In den kommenden Tagen wird auch das Zertifikat für das Wlan getauscht.

== Update ==
Die Zertifikate von beiden IRC-Servern und dem Bouncer wurden jetzt auch getauscht.

== Update 2 ==
Die Fingerprints der neuen Zertifikate:
rt.hadiko.de:
SHA1 Fingerprint = 4D:D6:E9:A0:13:34:EF:F2:5D:FB:43:7A:AC:71:BA:6D:77:DD:05:75
SHA256 Fingerprint = 2E:95:88:53:23:42:59:CD:25:C8:CF:D2:D6:02:3F:9F:7B:37:50:D2:C3:3C:AF:65:D2:45:DF:F6:54:5B:8E:67

mail.hadiko.de, webmail.hadiko.de, lists.hadiko.de:
SHA1 Fingerprint = 8F:02:6C:16:A7:B6:97:B1:BF:C9:BC:A6:DF:F5:B7:96:C1:FD:C3:B5
SHA256 Fingerprint = 19:B6:5B:4C:46:7C:55:AB:B3:49:D2:B4:1E:D3:37:5C:0E:7B:BB:55:5D:AA:2E:0F:4E:65:FD:A3:71:2C:C0:D4

irc1.hadiko.de, irc.hadiko.de:
SHA1 Fingerprint = F0:C7:4F:57:49:B6:FE:B6:50:CA:02:82:9B:7E:2C:23:11:04:3F:37
SHA256 Fingerprint = 9D:19:28:AC:07:1C:E7:C1:19:3C:42:DE:0E:23:FB:1F:06:7A:0E:3F:20:58:1A:18:89:FB:BE:79:A8:00:9B:20

irc2.hadiko.de, irc.hadiko.de:
SHA1 Fingerprint = D0:64:74:32:92:89:46:BF:6D:B5:29:F4:11:A8:29:24:D0:75:B9:73
SHA256 Fingerprint = 3B:0A:45:74:DC:6E:51:3A:05:12:E4:D8:70:18:E2:0A:68:BD:08:96:F4:7F:F3:BB:EB:DE:8D:C4:13:81:E4:23

bouncer.hadiko.de, bnc.hadiko.de, znc.hadiko.de:
SHA1 Fingerprint = 40:08:9F:6A:2F:51:5A:F0:B6:AD:A6:84:A2:61:C6:DF:A9:22:BA:AA
SHA256 Fingerprint = C0:FE:6C:E6:E8:8D:9C:28:AE:89:13:DD:C0:60:22:3B:D9:CD:1A:AD:E1:05:4F:2A:91:0C:22:02:D7:0F:14:04

ftp.hadiko.de, passwort.hadiko.de:
SHA1 Fingerprint = 26:95:6F:7E:EB:58:0D:AE:FB:FD:37:56:5F:86:A7:45:A7:8C:8F:D4
SHA256 Fingerprint = EC:FB:D4:B5:18:F5:00:70:F9:93:BE:63:E8:35:CB:BF:DD:43:E9:D4:5D:BC:35:C6:A8:3E:FF:E8:CD:10:67:30

Internetausfall am 31.12.2014 zwischen 9 – 10 Uhr, anschließend Fileserver-Wartung

Hallo HaDiKo-Bewohner,

morgen, Mittwoch, den 31.12.2014 wird es zwischen 9 und 10 Uhr zu mehrfachen Ausfällen des Netzwerks kommen. Grund dafür ist ein Update der Switch Firmware, welches einen Neustart der Switche erfordert. Eure Verbindung ins Internet ist für diesen Zeitraum davon ebenfalls betroffen.

Außerdem stehen Wartungsarbeiten am Fileserver an, welche im Anschluss durchgeführt werden. Dies betrifft die Shares, den FTP-Server und den Mirror. Außerdem ist in diesem Zeitraum die Anmeldung an den Rechnern im Poolraum nicht möglich.

Über den Fortschritt der Wartungsarbeiten werden wir euch hier informieren.

– Update –

Die Wartungsarbeiten sind bis auf den Mirror abgeschlossen.

– Update 2 –

Alle Wartungen sind abgeschlossen. Sollte es Probleme geben wendet euch bitte an support@hadiko.de