Buongiorno,
Segnaliamo che domani Venerdi 03 Febbraio a partire dalle ore 9:00 il servizio di monitoraggio degli apparati di rete basato su NetXms verrà aggiornato alla versione 4.3.0.
Durante l’aggiornamento, la cui durata prevista è di circa 30 minuti, il servizio potrebbe non essere disponibile.
Per chi utilizzasse il client, sarà poi necessario aggiornare la propria versione dal repository ufficiale: https://www.netxms.org/download/ .
Sconsigliamo di utilizzare la versione “New UI Preview” in quanto non implementa ancora tutte le funzionalità.
Network
Aggiornamento certificati radius per 802.1x
Causa scadenza dei certificati in oggetto,martedi 6 Dicembre provvederemo all’aggiornamento degli stessi su tutti i servizi radius utilizzati in Ateneo per 802.1x ( wired e wifi ) .
L’aggiornamento prevede che ai client configurati per effettuare una verifica del certificato (ad esempio i cellulari) possa apparire un pop-up in cui si richiede di rivalidare il nuovo certificato.
Per chi invece ha disabilitato la verifica del certificato ( generalmente sull’ 802.1x wired) oppure utilizza il profilo Cat Eduroam di Unipi (https://cat.eduroam.org/?idp=944&profile=1602), l’aggiornamento nella maggior parte dei casi dovrebbe risultare trasparente.
Vi preghiamo di considerare il presente avviso nella gestione delle segnalazioni.
Intervento su infrastruttura di rete openstack
Buongiorno,
Giovedi 18 dalle ore 10:00 alle ore 13:00 circa e’ previsto un intervento su una parte dell’ infrastruttura di rete che ospita openstack.
Non prevediamo alcun tipo di disservizio ma Vi preghiamo di considerare il presente avviso nella gestione delle segnalazioni.
Cordiali Saluti
Aggiornamento infrastruttura di rete
Cari colleghi,
come purtroppo avrete notato, l’aggiornamento degli apparati di rete effettuato oggi ha causato gravi interruzioni di servizio.
Si e’ trattato chiaramente di una situazione non prevista sulla quale stiamo indagando anche in collaborazione con il produttore degli switch al quale abbiamo aperto una richiesta di supporto: prenderemo tutti i provvedimenti necessari per risolvere il problema in modo definitivo affinche’ non si ripresenti.
Al momento tutti i servizi essenziali sono stati ripristinati e gli unici problemi a noi noti riguardano le istanze virtuali windows ospitate sulla piattaforma v.unipi.it: vi invitiamo a contattarci per effettuare insieme l’eventuale ripristino.
Per ogni segnalazione relativa alla giornata di oggi potete scrivere a <sys-operations@noc.unipi.it>: non si tratta del sistema di ticket ma di un forward diretto ai tecnici.
Ci scusiamo per i disagi, che non sono stati causati dalla nostra volonta’ e vi terremo informati sugli sviluppi.
Grazie a tutti per la collaborazione.
Security Groups
Le Security Groups sono gruppi di regole IP che vengono applicate alle macchine virtuali e che ne regolano il traffico di rete.
In altre parole e’ un firewall di base per l’istanza in esecuzione.
Quando viene creata una VM, viene applicata, a meno che non sia esplicitamente rimossa dal form di creazione, la Security Group “default”.
Tale politica di sicurezza:
- Abilita tutto il traffico in uscita verso qualsiasi direzione.
- abilita tutto il traffico in ingresso proveniente da tutte le istanze a cui e’ applicata la Security Group “default”.
Ogni tenant (Polo) può gestire le proprie Security Groups andando nel menu’ Project -> Compute -> Access & Security della dashboard.
Attualmente ogni istanza che, oltre ad avere la Security Group “default”, appartiene anche ad una rete privata con router virtuale impostato come gateway verso la rete esterna, è automaticamente abilitata ad uscire su internet anche senza avere un floating ip associato (ip pubblico).
In tal caso, quando deve raggiungere l’esterno, l’istanza prende l’ip pubblico del gateway assegnato alla tenant (tramite SNAT).
Stiamo valutando le implicazioni e le soluzioni alternative al funzionamento attuale della SNAT e vi terremo aggiornati tramite il blog su eventuali modifiche.