Vés al contingut (premeu Retorn)

Sou a: Inici / Nosaltres / Serveis TIC / Blog

Blog

Actualització del servidor xarxes-2

El proper dimecres dia 11 de febrer a partir de les 9:00h procedirem a l'actualització del sistema i dels serveis del servidor xarxes-2. La durada estimada per aquesta actuació és d'entre 3 i 4 hores.

L'actuació consisteix en actualitzar el sistema a Ubuntu 14.04, la darrera LTS disponible (LTS: Long Term Support), i adaptar els seus serveis a les noves versions del programari.

Els serveis principals a considerar són:

  • VMPS: autentica els equips connectats a la xarxa física ethernet a partir de la seva adreça MAC i els assigna la subxarxa que els pertoca
  • DHCP: assigna l'adreça IP als diferents equips connectats a la xarxa, ja sigui IP fixa o dinàmica
  • DNS: estableix la correspondència entre noms i adreces IP als diferents dominis institucionals

Durant l'actuació hi haurà talls intermitents en els diferents serveis citats, que no superaran els pocs minuts de durada.

Pel que fa al servei de noms de DNS personalitzats (domini «pc.ac.upc.edu») els noms assignats seran esborrats durant l'actuació i tornaran a estar disponibles quan el vostre equip torni a sol·licitar la renovació de la seva IP, cosa que habitualment succeeix cada 30 minuts aproximadament. És important aclarir que el vostre equip continuarà tenint adreça IP assignada durant tot aquest període, i que per tant, no perdrà connectivitat.

Això és necessari perquè l'actualització suposa un canvi en el funcionament del servei de noms de DNS personalitzats. En teniu els detalls a la documentació del servei.

* Actualització 8:10h: Per motius de funcionament intern hem hagut d'avançar l'actuació. Començarem a les 8:15h.

* Actualització 11:00h: L'actuació ha finalitzat. Els noms personalitzats de DNS es van repoblant paulatinament, a mesura que els clients soliciten la renovació de la seva adreça IP dinàmica.

Actualització del dics del servidor sites

Per millorar l'estabilitat i el rendiment del disc del servidor sites, demà dijous es procedirà a realitzar una aturada del mateix per procedir a realitzar un canvi en el mateix.

Els serveis que es veuran afectats són:

  • cPanel
  • pàgines personals
  • zones web

El canvi es començarà a fer dijous 12 de febrer a les 7:30 i comporta una migració de dades entre discos, pel que la duració del mateix està prevista que sigui d'unes 3 hores i mitja, pel que fins a les 11:00 aproximadament no tornaran a estar disponibles les dades.

Com fer servir la safata 2 a les impressores del Departament de manera automàtica

Per fer servir la safata addicional número 2 ales impressores del Departament de manera automàtica, cal seguir aquestes indicacions:

  • A sistemes operatius Windows:
    1. Anar a "Panel de Control -> Dispositivos e impresoras"
    2. Fer clic dret a cada impressora i seleccionar "Preferencias de impresión"
    3. Un cop a dins, anar a la pestanya "Papel/Calidad"
    4. Escollir la opció "Bandeja 2" a la opció "Origen del papel"
    5. Guardar els canvis
  • A sistemes operatius Linux amb CUPS:
    1. Accedir a la pàgina local de CUPS amb l'usuari i contrasenya de l'equip
    2. Anar a la pestanya superior "Printers"
    3. Modificar la impressora que calgui
    4. Del desplegable "Administration" escollir "Set default options"
    5. De l'apartat "General" escollir la opció "Internal Tray 2" de l'apartat "Destination"
    6. Guardar els canvis
  • A sistemes operatius Linux amb la imatge oficial del LCAC
    1. Aquesta opció no està suportada

En cas de problemes, si us plau aviseu a Sistemes pels canals habituals.

Actualizació dels servidor de Xarxes i Bases de dades

El dijous vinent 29 de gener es procedirà a realitzar una actualització del sistema dels servidors següents:

  • xarxes-2 (DNS, DHCP, VMPS)
  • db-1 (bases de dades d'aplicacions de la intranet principalment)

Aquesta actualització serà més profunda que les que es fan de forma habitual i comportarà aturades intermitents dels serveis que ofereixen aquestes màquines entre les 7:30  i les 10:00 del matí, alguna de les quals pot ser de més de 30 minuts.

És important remarcar, que les operacions de xarxa (DNS, DHCP) poden trigar més de l'habitual, doncs hauran de ser ateses pels servidors secundaris.

Actualització i reboot de servidors externs

El proper dimarts dia 20 de gener a partir de les 6:00h durem a terme l'actualització i el reboot de diferents servidors, tots ells de la xarxa externa. Preveiem que l'actuació durarà aproximadament dues hores.

Aquests són els serveis afectats:

  • boada (cluster de docència)
  • code-1 (trac i repositoris de codi)
  • gw-2 i gw-3 (servidors d'accés remot VPN, ssh, correu i proxy web)
  • minerva-users-1 (node d'accés al cluster minerva)
  • sert (recepció de correu extern)
  • sites (cPanel, pàgines personals, zones web)
  • www-1 (web institucional, webmail)
  • xarxes-2 (DNS, DHCP, VMPS)

Renovació de sistemes-1

El proper dijous dia 15 de gener a partir de les 10h durem a terme una actuació sobre sistemes-1 per tal de millorar el seu temps de resposta. El temps estimat per a aquesta actuació és d'una hora.

L'actuació consisteix en:

  • Aturar tots els seus serveis, principalment OpenNebula, que és el servei més afectat; darrerament és molt difícil treballar amb ell degut a la lentitud del sistema
  • Aturar el servidor i moure els discs de sistema cap a un servidor de disc centralitzat més ràpid; no es mouran les dades de les màquines virtuals
  • Tornar a engegar tots els serveis

És important destacar que les vostres màquines virtuals que hi hagi corrent durant el transcurs de l'actuació no es veuran afectades, i seguiran funcionant amb normalitat. El que no es podrà fer és accedir a la consola d'OpenNebula mentre duri l'actuació.

* Actualització 12:25h: El servei torna a estar de nou en marxa. L'actuació ha estat un èxit, el temps de resposta d'OpenNebula ha millorat ostensiblement, i ara l'operativa mitjançant l'aplicatiu web torna a ser acceptable. Confiem en que noteu la millora.

Horari d'atenció al públic el dimecres 03/12/2014

L'horari d'atenció al públic el dimecres 03/12/2014 serà de 8 a 17 hores.

Salutacions i dispenseu les molèsties.

Actualització i reboot de diversos servidors

El proper divendres dia 28 de novembre a partir de les 7:30h passarem actualitzacions i reiniciarem alguns servidors. La durada prevista per a l'actuació és d'una hora.

Els serveis afectats són:

  • thos (servidor de les bústies de correu - IMAP/POP)
  • gaudi (un dels nodes d'entrada al cluster arvei)

Dijous apaguem safont i florensa

El proper dijous 30 d'octubre procedirem a apagar les màquines safont i florensa que han estat reemplaçades per gaudi i fabre que tenen el sistema actualitzat.

Recordeu que és recomanable entrar a les màquines fent servir el nom genèric 'arvei', que s'encarregarà de portar-nos a la que estigui menys carregada de totes.

Actualització i reboot del servidor d'intranet

Les darreres actualitzacions de seguretat han instal·lat noves versions del nucli i de llibreries que requereixen un reinici que durem a terme demà dimarts dia 21 d'octubre a les 7:30h. La durada prevista per a l'actuació és de 30 minuts.

Els serveis afectats són:

  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)

Actualització 7:40: Tots els serveis de la Intranet tornes a estar operatius.

Afegits 40 nodes nous al cluster arvei

Des d'aquest matí estan en producció 40 nodes nous pel cluster arvei.

Les característiques dels mateixos són:

  • Processador Intel Xeon E5-2630L v2 a 2.40GHz
  • 128 GB de memòria RAM
  • 1 disc dur d'un TB
  • 4 tarjetes de xarxa Intel Gigabit Ethernet

Per saber més del funcionament i l'accés al cluster, podeu consultar:

http://www.ac.upc.edu/app/wiki/serveis-tic/Clusters/Users

Migració del servei de trac i repositoris de codi

Per alliberar la càrrega actual al servidor web públic, demà dimecres 8 d'octubre a les 07:30 procedirem a separar el servei de tracs i repositoris de codi i migrar-lo a un altre servidor amb un disc més ràpid. La durada de l'actuació serà de 2 hores, durant les quals no es podrà accedir als projectes de trac ni als repositoris de codi.

Migració del disc del servidor cluster-3

Per millorar el rendiment del servidor que gestiona les noves cues del clúster arvei, demà dimarts 7 d'octubre a les 07:30 procedirem a migrar el disc d'aquest servidor a un pool de discos més ràpids. La durada de l'actuació està previst que sigui de 2 hores.

Durant el temps que duri la migració no es podran enviar nous treballs ni consultar els existents al nou clúster arvei, però no s'aturaran els treballs que estiguin en marxa als nodes del clúster.

Aquesta actuació forma part d'un conjunt de migracions que hem planificat durant els propers dies per alliberar la càrrega actual dels servidors de disc més antics.

Actualització 8:45: La migració del servidor cluster-3 ha finalitzat, i tots els serveis que gestiona tornen a estar operatius

Actualización del cluster arvei

Como se informó el pasado mes de julio, los nodos del cluster se han estado actualizando a la última versión del sistema.

Hoy se ha modificado la configuración de los nodos de entrada de forma que al acceder a arvei, entraremos en uno de los 2 nuevos nodos (gaudi y fabre) que tienen la versión del sistema actualizada. Accederemos a ellos como siempre;

  • ssh arvei

Durante una semana se podrá acceder a los nodos de entrada antiguos accediendo directamente a ellos:

  • ssh florensa
  • ssh safont

Desde florensa y safont ya no se pueden lanzar trabajos, pero si se puede consultar el estado de los jobs que se hayan lanzado en los mismos.

Una vez hayan finalizado los jobs pendientes en los nodos con el sistema antiguo, estos pasaran a formar parte del nuevo cluster con el nuevo sistema.

Un conjunto reducido de nodos se mantendran en el nuevo cluster con el sistema antiguo durante un par de meses por si surge algun problema de compatibilidad.

Actualització i reboot de diversos servidors (replanificada)

L'actuació programada pel passat dimarts no es va dur a terme per malatia. La durem a terme aquest dijous i/o divendres al mateix horari, en funció de la disponibilitat de personal.

Lamentem profundament les molèsties ocasionades.

Cambios Firma Electrónica

Hemos realizado algunas modificaciones en la app de firma electrónica del DAC para eliminar la dependencia de Java en el proceso.

Así, a partir de ahora, no será necesario instalar Java para firmar los documentos ni la utilización de un certificado electrónico.

Adicionalmente, tras la firma recibiréis un correo con los datos del documento que se ha firmado, así como un hash MD5 del mismo.

Actualització i reboot de diversos servidors

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli que requereixen un reinici que durem a terme demà dimarts dia 22 de juliol a les 9:00h. La durada prevista per a l'actuació és de dues hores.

Alguns dels serveis afectats són:

  • aules-1 (servidor aules de docència)
  • boada (cluster de docència)
  • db-1 (bases de dades d'aplicacions de la intranet principalment)
  • gw-2 i gw-3 (servidors d'accés remot VPN, ssh, correu i proxy web)
  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
  • recursos (impressores, samba)
  • sistemes-1 (gestió d'OpenNebula)
  • sites (cPanel, pàgines personals, zones web)
  • thos (servidor de les bústies de correu - IMAP/POP)
  • www-1 (web institucional, webmail)
  • xarxes-2 (DNS, DHCP, VMPS)

Al llarg de tot el matí anirem actualitzant també els hosts sobre els quals corren les vostres màquines virtuals d'OpenNebula. Aquesta actuació es farà de forma transparent (per tant, no caldrà que feu res). Però durant l'estona que duri, potser noteu que el servei vagi una mica més lent.

Actualització: Aquesta actuació no s'ha pogut realitzar com estava previst i es planificarà per un altre dia.

Upgrade de los nodos del cluster arvei

Se ha iniciado un proceso de actualización de sistema de los nodos del cluster arvei. Esto implica que durante unos días, algunos de los nodos dejarán de estar disponibles mientras se realiza el proceso.

La actualización se realizará en 2 fases, modificando sólo la mitad de los nodos, de forma que se pueda probar cómo afecta dicho cambio a las aplicaciones y en caso de incompatibilidades, se puedan continuar ejecutando los diferentes programas en los nodos que no se hayan actualizado.

Accés a servei vmhosting sense necessitat de VPN

Hem actualitzat l'accés al servei VMHosting (OpenNebula) de forma que si s'accedeix des de forma de la xarxa interna del DAC, no faci falta activar la VPN.

El servei continua accedint-se amb la mateixa URL que fins ara:

   https://www.ac.upc.edu/app/vmhosting

Canvi de configuració als loadbalancers

El proper dimecres dia 9 de juliol a les 9:00h aplicarem un canvi de configuració als loadbalancers que implicarà un reinici d'algun dels seus serveis. L'actuació durarà aproximadament 15 minuts.

Com que els loadbalancers estan replicats, en principi l'actuació es durà a terme de forma transparent. De tota manera, és possible que percebeu petits talls de connectivitat no superiors a 1 minut per a alguns dels serveis balancejats, com són:

  • accés ssh a arvei
  • accés a la VPN
  • serveis a través del gw (ssh, IMAPS, SMTP)

Actualització de seguretat dels loadbalancers

Demà divendres dia 27 de juny a partir de les 9:00h passarem una important actualització de seguretat als loadbalancers. L'actuació durarà aproximadament 2 hores.

Com que els loadbalancers estan replicats, en principi l'actuació es durà a terme de forma transparent. De tota manera, és possible que percebeu petits talls de connectivitat no superiors a 1 minut per a alguns dels serveis balancejats, com són:

  • accés ssh a arvei
  • accés a la VPN
  • serveis a través del gw (ssh, IMAPS, SMTP)

Actualització i reboot de diversos servidors

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli que requereixen un reinici que durem a terme demà dijous dia 19 de juny a les 7:30h. La durada prevista per a l'actuació és d'una hora.

Alguns dels serveis afectats són:

  • aules-1 (servidor aules de docència)
  • db-1 (bases de dades d'aplicacions de la intranet principalment)
  • gw-2 i gw-3 (servidors d'accés remot VPN, ssh, correu i proxy web)
  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
  • recursos (impressores, samba)
  • sites (cPanel, pàgines personals, zones web)
  • thos (servidor de les bústies de correu - IMAP/POP)
  • www-1 (web institucional, webmail)
  • xarxes-2 (DNS, DHCP, VMPS)

Actualització [19-6-2014 08:02]: Els sistemes ja estan actualitzats i tornen a estar operatius.

Nou servei de comprovació de vulnerabilitats

Hem posat en marxa un nou servei de comprovació de vulnerabilitats per a tots aquells de vosaltres que tingueu servidors a la xarxa externa del departament i IP fixa, ja siguin màquines físiques o virtuals.

L'objectiu principal és millorar-ne la seguretat, tant directament dels servidors monitoritzats, com indirectament de la resta d'equips de la xarxa. En teniu tots els detalls a la nostra wiki.

No caldrà que us doneu d'alta al servei per aquells servidors que ja tingueu: durant els propers dies incorporarem tots els servidors al sistema.

Reinicio del router

Con el fin de solucionar un problema en el router principal el miércoles 28 a las 7:30 lo reiniciaremos.

Durante esta operación todas las comunicaciones (C6 y D6) se verán interrumpidas durante unos 10 minutos aproximadamente.

[Actualización 7:40] Reinicio correcto y servicios funcionando

Actualització dels servidors de disc centralitzat i aturada de sites

El proper dijous dia 22 de maig a partir de les 7:30h actualitzarem la versió del sistema d'ambdós servidors de disc centralitzat (el dels homedirs i el NAS del cluster). Com que són moltes les actualitzacions que hem de passar estimem que l'actuació s'allargarà durant tot el matí.

Al tractar-se de sistemes redundats podrem dur a terme les actualitzacions de forma transparent, sense interrupcions del servei (sempre que no hi hagi cap problema, és clar). En alguns serveis és possible que percebeu petits talls de connectivitat amb els servidors de disc que no haurien de superar els 30 segons de durada.

Addicionalment, i de forma preventiva, aturarem el servidor sites de 7:30 a 9:30h, ja que ha donat problemes en anteriors ocasions. En conseqüència, el servei de cPanel i les pàgines de recerca i docència no estaran disponibles durant aquest període

Us anirem informant del progrés de l'actuació en aquesta mateixa entrada.

* Actualització 8:15h: El servidor safont dóna errors de muntatge NFS d'un dels volums del disc centralitzat, concretament de /homeB. Després de comprovar-ho amb altres servidors, sembla tractar-se d'un problema local a safont, que ens obliga a reiniciar-lo. Un cop reiniciat, els problemes de NFS s'han resolt.

* Actualització 8:45h: Hem finalitzat l'actuació sobre el disc centralitzat dels homedirs. Iniciem el servidor sites i tots els seus serveis.

* Actualització 9:20h: Ens notifiquen que algunes de les màquines virtuals hostatjades a OpenNebula han fallat donant errors de disc. Això és degut a que els timeouts de disc estan configurats massa baixos per a aquestes màquines virtuals. Us recomanem que reviseu la configuració de les vostres màquines i pugeu aquests timeouts a valors per sobre dels 10 minuts.

* Actualització 10:00h: Hem finalitzat l'actuació sobre el disc centralitzat dels clusters. Aquí acaba l'actuació.

Baixa dels servidors fabre i goday

El proper dilluns dia 5 de maig procedirem a la baixa definitiva dels servidors fabre i goday. Sisplau, reviseu les dades que teniu a les seves zones de scratch i copieu-les a d'altres servidors si necessiteu conservar-les.

Recordeu que no hi ha còpia de seguretat de les zones de scratch, i en tractar-se de discs localment connectats als servidors, el seu contingut deixarà d'estar disponible en el moment que els apaguem.

Nou servidor Windows (en fase de proves)

Descripció del nou servei

Avui s'ha posat en marxa un nou servidor Windows al Departament, de nom pujals. Trobareu a la documentació del servei com connectar-hi i com fer servir aquest nou servidor.

Tothom que tingui accés als servidors de Windows actuals, té accés a aquest nou servidor.

La quota a la unitat D: de cada usuari és de 200 MB.

 

Estat del servei i baixa dels servidors robert i sindreu

El servidor està actualment en fase de proves, pel que si trobeu cap problema o no hi teníeu accés podeu enviar-nos un correu a suport.tic@ac.upc.edu, trucar-nos al 15953 o passar pel despatx D6-S108.

Un cop finalitzada la fase de proves, que acabarà el dia 21 d'Abril del 2014, es donaran de baixa els servidors de Windows robert i sindreu: això significa que només quedaran disponibles amargos i pujals.

 

* Actualització 28/4/2014 15:50h: Els servidors robert i sindreu han estat aturats definitivament.

Actualització i reboot de diversos servidors

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli i de les llibreries d'OpenSSL que requereixen un reinici que durem a terme demà dijous dia 24 d'abril a les 8:00h. La durada prevista per a l'actuació és d'una hora.

Alguns dels serveis afectats són:

  • aules-1 (servidor aules de docència)
  • boada (cluster de docència)
  • db-1 (bases de dades d'aplicacions de la intranet principalment)
  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
  • recursos (impressores, samba)
  • sistemes-1 (OpenNebula)
  • thos (servidor de les bústies de correu - IMAP/POP)
  • xarxes-2 (DNS, DHCP, VMPS)

Posteriorment també s'actualitzarà tot el sistema dels servidors de màquines virtuals, pel que durant la migració dels hosts, algun servei podria trigar més de l'habitual en respondre.

Actualització del motor antispam

Hem actualitzat el motor de detecció d'spam a la versió 3.4.0 de SpamAssassin, que es va publicar fa un parell de mesos. Aprofitant que el format de la base de dades del filtre bayesià ha canviat sensiblement, l'hem purgat i hem començat a entrenar-lo de nou.

Recordeu que des del webmail podeu informar-nos dels missatges que el filtre antispam no ha detectat correctament per tal que puguem entrenar millor els filtres bayesians.

Confiem en què aquest canvi suposi una millora en la detecció d'spam al correu del DAC.

Canvi de contrasenya via web

Teniu disponible una nova via per canviar la contrasenya dels vostres serveis a través de la web, que esperem que us sigui més fàcil d'utilitzar que fent-ho des dels servidors d'usuaris.

A més a més, també hem posat a la vostra disposició un nou mecanisme per fer un canvi de contrasenya en cas que l'hàgiu oblidat. Trobareu l'enllaç directament al peu de la pàgina de login. Perquè el mecanisme funcioni, haureu d'indicar alguna de les vostres adreces externes, que prèviament haureu d'haver introduït a Usuari Únic (UU). Tingueu en compte que aquest mecanisme no acceptarà les vostres adreces de correu del departament, per tant assegureu-vos que les adreces externes d'UU no són les del DAC.