Liebe Nutzer/-innen,
folgend möchte ich Ihnen kurz den (technischen) Hintergrund zu dem
Ausfall am Mittwoch und Donnerstag schildern.
Der Ausfall wurde durch die Deaktivierung einer unserer Firewalls
initiiert. Nach dem Ausschalten wurde bei Vodafone das 134.99.0.0/16
Netz nicht mehr per BGP nach außerhalb des Vodafonenetzes kommuniziert.
Hier lag ein Fehler im Zusammenspiel der beteiligten Systeme (Vodafone
<--> HHU) vor, da der Ausfall einer Firewall nicht zum Verlust der
Routinginformationen im BGP führen sollte.
Somit konnte die Welt nicht mehr mit uns und wir nicht mehr mit der Welt
kommunizieren.
Ich möchte nochmal darauf hinweisen, dass der Ausfall in keinerlei
Zusammenhang mit Cyberkriminalität (Viren, Trojaner, DDoS-Angriff) stand.
Die internen Dienste der Universität funktionierten während dessen
fehlerfrei, sofern diese keine Außenkonnektivität benötigten. In Zuge
dessen fielen einige Dienste auf, die unnötiger Weise Verbindungen nach
extern auflösen. Auch sämtliche Clientrechner, welche anstelle der
HHU-eigenen Nameserver (134.99.128.2 und 134.99.128.5) externe
Nameserver wie die 8.8.8.8 eingetragen hatten, konnten die internen
Dienste zumeist nicht mehr erreichen.
Bereits nach kurzer Zeit (ca. 19 Uhr) stand das Problem fest, jedoch
konnte kein Techniker bei Vodafone kontaktiert werden, der hinreichende
Kenntnisse und Befugnisse hatte.
Nach mehreren Eskalationen der Störungsmeldung, wurden wir erst am 19.12
gegen 12 Uhr von Fachleuten von Vodafone kontaktiert. Im Gespräch
konnten wir nun den Grund der Störung erklären und der Fehler gegen
13:10 Uhr durch den Vodafone Techniker beseitigt werden. Die
Internetkonnektivität besteht seither wieder in vollem Umfang.
Sollten weiterhin Fehler im Nachgang auftreten, bitte ich um eine
Meldung an unser Ticketsystem hhu-netz(a)hhu.de
Mit freundlichen Grüßen
Frank Hommes
--
Frank Hommes
Dipl.-Phys.
Heinrich-Heine-Universität Düsseldorf
Zentrum für Informations- und Medientechnologie
Leitung Abteilung Kommunikationssysteme und Sicherheit
Gebäude 25.41, Raum 01.32
Universitätsstraße 1
40225 Düsseldorf
Postanschrift: 40204 Düsseldorf
Telefon: +49 211 81 15478
E-Mail: frank.hommes(a)hhu.de