Liebe Nutzer/-innen,

folgend möchte ich Ihnen kurz den (technischen) Hintergrund zu dem Ausfall am Mittwoch und Donnerstag schildern.

Der Ausfall wurde durch die Deaktivierung einer unserer Firewalls initiiert. Nach dem Ausschalten wurde bei Vodafone das 134.99.0.0/16 Netz nicht mehr per BGP nach außerhalb des Vodafonenetzes kommuniziert. Hier lag ein Fehler im Zusammenspiel der beteiligten Systeme (Vodafone <--> HHU) vor, da der Ausfall einer Firewall nicht zum Verlust der Routinginformationen im BGP führen sollte.

Somit konnte die Welt nicht mehr mit uns und wir nicht mehr mit der Welt kommunizieren. Ich möchte nochmal darauf hinweisen, dass der Ausfall in keinerlei Zusammenhang mit Cyberkriminalität (Viren, Trojaner, DDoS-Angriff) stand.

Die internen Dienste der Universität funktionierten während dessen fehlerfrei, sofern diese keine Außenkonnektivität benötigten. In Zuge dessen fielen einige Dienste auf, die unnötiger Weise Verbindungen nach extern auflösen. Auch sämtliche Clientrechner, welche anstelle der HHU-eigenen Nameserver (134.99.128.2 und 134.99.128.5) externe Nameserver wie die 8.8.8.8 eingetragen hatten, konnten die internen Dienste zumeist nicht mehr erreichen.

Bereits nach kurzer Zeit (ca. 19 Uhr) stand das Problem fest, jedoch konnte kein Techniker bei Vodafone kontaktiert werden, der hinreichende Kenntnisse und Befugnisse hatte.

Nach mehreren Eskalationen der Störungsmeldung, wurden wir erst am 19.12 gegen 12 Uhr von Fachleuten von Vodafone kontaktiert. Im Gespräch konnten wir nun den Grund der Störung erklären und der Fehler gegen 13:10 Uhr durch den Vodafone Techniker beseitigt werden. Die Internetkonnektivität besteht seither wieder in vollem Umfang.

Sollten weiterhin Fehler im Nachgang auftreten, bitte ich um eine Meldung an unser Ticketsystem hhu-netz@hhu.de

Mit freundlichen Grüßen Frank Hommes