Netzwerk

Aktuelle Störmeldungen vom Rechenzentrum.

In jedem Subnetz des Universitätsnetzes sind die Adressen ab 240 vom RZ für den internen Gebrauch reserviert.

Das Rechenzentrum bietet neben den öffentlichen Subnetzen wie z.B. 132.230.78.x auch private Subnetze, die mehr Sicherheit gegenüber unerwünschten Eindringlingen bieten. Die Rechner in einem öffentlichen Subnetz sind für alle Rechnern des Internets sichtbar. In einem privaten Subnetz sind sie dagegen versteckt.

Diese privaten Subnetze fangen typischerweise mit 10.4.x.x oder 10.5.x.x an, und die Rechnernamen lauten wie xxx.physik.privat. Der Datenverkehr mit anderen universitätsinternen Rechnern ist direkt möglich.

Da die Mitglieder der Arbeitsgruppen von zu Hause aus oder sonst unterwegs sich auf den Arbeits-PC einloggen möchten bzw. müssen, gibt es Möglichkeiten für den Zugang zu Rechnern in privaten Subnetzen von außen.

Namenswünsche für neue Rechner werden dem Hostmaster geschickt, damit eine IP-Adresse zugewiesen werden kann. Der Name und die IP-Adresse werden in den DNS-Server („Domain Name Services“) eingetragen. Auch Adressenlöschungen und -änderungen werden dem Hostmaster gemeldet.

Hostmaster der Physik-Domäne physik.uni-freiburg.de ist Matthew Wyneken.

Das Rechenzentrum betreibt das WLAN für die Universität. Private WLANs sind nicht erwünscht, denn es wäre so möglich, daß Unbefugte - die nicht identifizierbar sind ! - unter anderem illegalen Netzverkehr produzieren. Es ist also vor allem eine rechtliche Absicherung.

Der WLAN-Zugang erfolgt bevorzugt über das eduroam-WLAN-Netzwerk. Um sich anzumelden, benötigt man die eigene RZ-Userid und das dazugehörige RAS-Passwort. Das RAS-Passwort ist unterschiedlich vom normalen Loginpasswort im RZ und gilt nur für Netzwerkauthentifizierung (Remote Access). Das RAS-Passwort legt man über myAccount fest.

Bei der Anmeldung tippt man als User-ID RZ-Userid@uni-freiburg.de (also nicht die E-Mail-Adresse) und als Passwort das RAS-Passwort ein.

Da das RZ das „eduroam“ nicht nur in der Physik, sondern quasi auf dem ganzen Campus anbietet, kommt man damit auch in anderen Bereichen ins WLAN.

Außerhalb von Freiburg an anderen Einrichtungen, die an eduroam teilnehmen, kann man ebenso mit RZ-Userid@uni-freiburg.de und RAS-Passwort anmelden. Da jede Institution das „eduroam“ etwas anders umsetzt, sollte man sich zur Sicherheit vorher an der Zielinstitution erkundigen.

Bei Windows 7 ist eduroam ganz einfach: Mit dem Notebook die Luft abscannen, auf „eduroam“ drücken, Benutzername@Institution.Endung eingeben sowie das RAS-Kennwort. Danach bestätigt man das Serverzertifikat und man ist im Netz.

Weitere Infos:

• Fallbeispiel MacOS X und iOS-Geräte
• Andere Beispiele insbesondere Android
• Anleitungen für andere Plattform (TU Berlin}
• eduroam / DFNroaming: WLAN weltweit!
• Allgemeine Infos zu eduroam

Wer nicht über eduroam ins WLAN kommt, muß auf dem eigenen Rechner ein VPN-Client installieren.

• RZ-Info WLAN

Grundsäztlich kommen auch Gäste mit User-ID Benutzername@Institution.Endung über eduroam ins Netzwerk. Es gibt aber auch die Möglichkeit, Gastaccounts einzurichten:

Über https://myaccount.uni-freiburg.de/ kann man mit Angestelltenstatus 10 temporäre RAS-Accounts für bis zu 10 Tagen generieren, die man dann in Freiburg im WLAN benutzen kann. Das wäre interessant für Gäste, die ein paar Tage eingeladen werden und selbst nicht über eine Eduroam-Kennung verfügen.

Das RZ beschreibt außerdem weitere Möglichkeiten für den Gästezugang:

• RZ-Info Gäste

Von besonderem Interesse sind das in der letzten Abschnitt beschriebenen Möglichkeit des „Roamings“ für Angehörige anderer Hochschulen aus Baden-Württemberg.

Das RZ bietet auch für Tagungen einen WLAN-Service, der für die Zeit der Tagung keinen VPN-Clienten voraussetzt.

• RZ-Info Tagungen.

(Informationen von Stefan Weber, Stand Juni 2011)

Das Hochhaus ist zum größten Teil mit 100 Mbit Dosen ausgestattet. Vor allem neu hinzugekommene Lehrstühle haben Gigabit, aber auch hier ist das nicht komplett.

• Alle Dosen mit der Anfangsbezeichnung 23.xxx sind uneingeschraenkt Gigabit fähig.
  • Allerdings fehlt ein/mehrere Gigabit-Schwitch(e) (ca. 3000 Euro pro Switch), damit alle Dosen tatsächlich Gigabit haben.
• Alle Dosen mit der Beschriftung 22.3.xxx sind erst nach Wechsel des Dosen-Einsatzes (ein Anschluss statt derer zwei pro Dose) Gigabit fähig.
  • Auch hier fehlt danach der passende Switch. Kosten pro Dosen-Einsatz ca 50 Euro + Kosten fuer die Switches.
• Alle Dosen mit der Beschriftung 22.2.xxx sind erst nach umfangreichen Baumassnahmen Gigabit faehig d.h Neuverlegung von Netzwerkkabeln + neue Dosen in der Wand + neue Switche.

Die Physik ist nur mit Gigabit-Glasfaser an das RZ angebunden, und vom Netzwerkverteilerraum laufen auch nur 2 Gigabit Glasfaserstraenge weg. Somit gilt hier je mehr Gigabit genutzt wird um so wahrscheinlicher ist es das der Flaschenhals auf die Glasfaser wandert und der Durchsatz nach aussen/in den Serverraum Keller nicht Signifikannt verbessert wird.

Ein Anschluss der Physik mit 10Gigabit ist erst nach Abschluss der Baumassnahme „Infrasturrkturkanal“ möglich. Dazu müssen andere Glasfaserleitungen verlegt werden und natürlich andere Switche. Also noch sehr ferne Zukunftsmusik.

Ein 10G Uplink in den Serverraum HH waere moeglich (habe ich nicht explizit gefragt), aber auch hier gilt neue Glasfaserleitung – Baumassnahme – verlegen und neu Switche (die dann allerdings auch etwas teurer sind ca. 5-6k Euro pro Switch)