Informationsveranstaltung URZ für Administratoren - Dr. Michael Philipp Abteilungsleiter Infrastruktur - Universität Leipzig
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
Informationsveranstaltung URZ für Administratoren 25.09.2018 Dr. Michael Philipp Abteilungsleiter Infrastruktur
Themen
Vorstellung des neuen URZ-Direktors Herrn Dieter Lehmann
Neuigkeiten
Backup-Umstellung, AD-Integration, VDI-Projekte
Einsatz MDM-Software MobileIron in der UL
Einführung der Bayoonet-Filemanagementsoftware zum dez. Management
von Rechten an zentralen Speicher
2 Admintag, 26.09.2018
Herr Dieter Lehmann
Seit 11. Juni 2018 neuer Direktor des Universitätsrechenzentrums
Welche Schwerpunkte:
Status quo – wo steht das URZ im Vergleich (auch Vergleich zu anderen Einrichtungen)
Serviceorientierung
Entwicklung Strategie für URZ, welche Schwerpunkthemen
Dienste, z.B. wissenschaftliches Rechnen
„Digitalisierung“
3 Admintag, 26.09.2018
Neuigkeiten Evaluation Netz WLAN Zertifikatswechsel Fakultätsserverraum Git 4 Admintag, 26.09.2018
Evaluation
2016 – „Evaluation des Universitätsrechenzentrums und
der dezentralen IT-Services an der Universität Leipzig“ durch HIS HE GmbH
Jan. 2017 – Abschlussbericht der Evaluation - Rektoratsbeschluss
Juli 2017 – Maßnahmenplan zur Evaluation - Rektoratsbeschluss
Jan. 2018 – 1. Zwischenbericht (rund 1/4 erledigt)
Sept. 2018 – 2. Rektoratsbeschluss zum Maßnahmenplan
5 Admintag, 26.09.2018Evaluation – Dezentrale IT-Services – Phase 1
Juni 2018: Aufbau Standorte südl. Innenstadt, GWZ, Jahnallee; Erweiterung ZV
IT-Betreuung GKO, Sozialwiss. und Philosophie, Philologie, Theologie und Juristen
ein Fachinformatiker, Azubis, Fakultäts-SHKs, URZ-SHKs
IT-Betreuung von Erziehungs- und Sportwissenschaften
eine Stelle Fachinformatiker in Vorbereitung
Stärkung der Ausbildung von Fachinformatikern am URZ,
Kooperation mit der Wirtschaftswissenschaftlichen Fakultät
Verstärkter Einsatz von Hilfskräften – URZ-SHKs und Fakultäts-SHKs
Koordinierung der IT-Betreuung durch das URZ
Ansprechpartner: Herr Steffen Thomas
8 Admintag, 26.09.2018Evaluation – Basis IT-Konzept (Dez. 2017, in Diskussion)
Ausbau des Datennetzes
Probleme bei LWL-verkabelten Gebäuden - kurzfristige Maßnahme für ERP-Arbeitsplätze
RZ-Standort-Konsolidierung
Aufnahme der Situation der dezentralen Serverräume als Initiativbudgetprojekt
zweiter Standort für Backup
Konzept dezentrale, vom URZ betreute Fakultätsserverräume
Server-, Speicher- und Cloud-Dienste
Cloud-Dienste weiterentwickeln
entgeltfreie Server- und Speicherdienste inkl. Backup für Fakultäten und Einrichtungen
Ansprechpartner: Herr Dr. Michel Philipp
9 Admintag, 26.09.2018Fakultätsserverraum Augustusplatz
Ziel: selbstständiger, unbegleiteter Zugang rund um die Uhr ermöglichen
Neue Schlösser in Racks – erl.
Weg mit D4 klären – erl.
Server – Personen – Recht
Liste der berechtigten Transponder erstellen und an D4 – i.A.
Belehrung unterschreiben – i.A.
Spätestens Ende 2018 fertig
Ansprechpartner. Herr Patrick Stumpf
10 Admintag, 26.09.2018Netz
2018 Erneuerung Cluster/Backbone-Netz
Internetanbindung - von 2x10GE auf 2x 40GE
Performante Anknüpfung der zentralen Netzpunkte
(Cluster/Internet, Backbone, Datacenter) untereinander.
Teilweise 100GE im Einsatz.
2019 Erneuerung Datacenter-Netz
Übergang zu 40GE im Datacenter
Großgeräteantrag zur Teilerneuerung Netzwerktechnik in der Fläche gestellt
11 Admintag, 26.09.2018WLAN – geplante Änderung Eduintern
Heute 3 WLAN-SSID: Eduroam, Eduinfo, Eduintern
Planung: Eduintern entfällt, Eduroam übernimmt die Funktion des Eduintern
Vorteile:
Es müssen nicht mehr 2 Netz (eduroam & eduintern) am Gerät konfigurieren
und umgeschaltet werden. (in der UL -> statische IP, außerhalb direkt im Eduroam)
Abschaltung SSID Eduintern -> spart WLAN-Übertragungszeit (Beacons, etc.)
-> mehr Übertragungszeit und damit Durchsatz
An den Rechten (Portsfreigaben) des ehemaligen Eduintern ändert sich nichts, die funktionieren weiter.
man verbindet sich immer mit Eduroam, aber abhängig von der verwendeten Domain:
nutzer@uni-leipzig.de -> Standard-Eduroam, zufällige IP, keine Registrierung der MAC nötig
nutzer@fip.uni-leipzig.de -> Registrierung erforderlich, Bindung MAC-Adresse zu IP (Eduintern-IP),
nur Dienstgeräte
Anleitungen dazu folgen. Noch kein Termin. Ansprechpartner: Herr Eicke Friedrich
12 Admintag, 26.09.2018Zertifikatswechsel – Das Problem
2019 läuft die Gültigkeitsdauer des Root-Zertifikats des DFN aus
Laufzeit 9.7.1999 – 9.7.2019
Neues Wurzelzertifikat der T-Telesec
1.10.2008 – 1.10.2033, https://www.pki.dfn.de/wurzelzertifikate/globalroot2/
Es müssen alle davon abhängigen Zertifikate ausgetauscht werden!
Serverzertifikate/persönliche Zertifikate, die mit der alten CA ausgestellt wurden,
sollten bis spätestens Juni 2019 mit der neuen CA erneuert werden
Zertifikat der Radius-Servers für WLAN-Anmeldung müssen ausgetauscht werden.
Alle sicher konfigurierten Eduroam-Verbindungen müssen danach aktualisiert werden.
13 Admintag, 26.09.2018Zertifikatswechsel – Vorbereitung der Umstellung
Bis etwa Ende Oktober 2018 Arbeiten im URZ
CAT erneuern, CAT (Configuration Assistant Tool) sollte in Zukunft immer zur
Konfiguration eingesetzt werden https://cat.eduroam.de/
ein Tool für alle Nutzergruppen, keine manuelle Einrichtung mehr
PEAP/MSCHAP2 entfällt im CAT - kann aber weiter genutzt werden
Radius-Server umstellen, dass sie neues *) und altes Zertifikat ausliefern
Web-Seiten anpassen
Nutzer informieren
*) bei erduroam@uni-leipzig.de als äußerer Identität und bei CAT
Ansprechpartner: Herr Wolfram Greinert
14 Admintag, 26.09.2018Zertifikatswechsel – Termine
Ab Ende Oktober 2018
CAT verteilt neues Zertifikat
ALLE WLAN-Geräte sollten neu mit dem CAT installiert werden
Apple weiter mit Mobile Config wie bisher, wird noch angepasst
April 2019
Radius-Server liefert nur noch neues Zertifikat aus
Bei WLAN-Problemen – Profil löschen und neu mit CAT
Juni 2019
Altes Zertifikat wird ungültig
Ggf. Probleme mit nicht erneuerten Server- und persönlichen Zertifikaten
Ansprechpartner: Herr Wolfram Greinert
15 Admintag, 26.09.2018GitLab Enterprise übergreifende projektbezogene Zusammenarbeit Zeitgemäße Sourcecode- & Config-Datei-Verwaltung Weltweit erreichbar / Veröffentlichung von Projekten Roadmaps und Milestones Projekt- / Gruppenbezogenes Berechtigungsmanagement Fallbearbeitung – mit der Möglichkeit der Gruppierung, Tagging, hierarchischer und personeller Zuordnung und Visualisierung durch Diagramme Wiki Docker Container Registry 16 Admintag, 26.09.2018
GitLab
Dienst des „Scientific Computing“ des URZ
Anmeldung über https://register.sc.uni-leipzig.de
Erreichbar über https://git.sc.uni-leipzig.de
Angebot an alle Angehörigen der UL und deren Partner
z.Zt. können Mitarbeiter und Studenten der folgenden Hochschulen den Dienst nutzen:
UL, HTWK Leipzig, FSU Jena, MLU Halle, SLUB Dresden,
TU Dresden, TU Chemnitz, TU BA Freiberg, UFZ
Weitere Einrichtungen können hinzugefügt werden (Shibboleth-Verbund)
Ansprechpartner. Herr Vadim Bulst
17 Admintag, 26.09.2018Themen
Vorstellung des neuen URZ-Direktors Herrn Dieter Lehmann
div. kleinere Entwicklungen im technischen Bereich
Backup-Umstellung, AD-Integration, VDI-Projekte
Einsatz MDM-Software MobileIron in der UL
Einführung der Bayoonet-Filemanagementsoftware zum dez. Management
von Rechten an zentralen Speicher
18 Admintag, 26.09.2018Sie können auch lesen
