Das Rechenzentrum der Universität Mannheim (RUM) möchte die Service-Qualität der Dienste des RUM verbessern.

In einer Online-Umfrage zu ausgesuchten Diensten möchten wir gerne erfahren, wie zufrieden Sie als Studierende bzw. Beschäftigte damit sind.

Bitte nehmen Sie sich ein paar Minuten Zeit, um die Fragen zu beantworten.

Der Ergebnisbericht wird online, z.B. über die RUM-Webseite, zur Verfügung gestellt werden.

• Zur Umfrage für Studierende
• Zur Umfrage für Beschäftigte
  

Sehr geehrte Nutzerinnen und Nutzer der IT-Services des Rechenzentrums,

bitte merken Sie sich den nächsten Wartungstag am Donnerstag 28. Juni 2012 vor.

Weitere Informationen zu den geplanten Wartungen werden wir zu gegebener Zeit hier bekannt geben.

Während des Wartungstages müssen Sie mit Ausfällen zentraler Services des RUM rechnen.

Lesen Sie zu diesem Thema auch den Artikel: Wartungstage am Rechenzentrum: "Lästiges Übel" oder "Wesentlicher Faktor einer stabilen IT-Versorgung"

Ihr Rechenzentrum

Benutzerpasswörter wurden bislang innerhalb der Benutzerdatenbank in einer reversibel verschlüsselten Form gespeichert.  Auf Wunsch der Universität wird dies ab März 2011 geändert. Zukünftig werden Passwörter nur noch in einer Form gespeichert, die eine Entschlüsselung nicht mehr erlaubt.

Dies hat Auswirkungen auf die Handhabung von Anfragen von Benutzern zu ihren Passwörtern.

 Passwortänderung

• das bei der Vergabe der Benutzerkennung schriftlich mitgeteilte Initialpasswort muss zunächst geändert werden, um die DV-gestützten Dienste der Universität nutzen zu können
  
• die Passwortänderung erfolgt weiterhin über die bekannte Webseite, die um die Möglichkeit erweitert wurde, eine individuelle Sicherheitsfrage zu definieren
• um das Passwort zu ändern musste man bisher zunächst das aktuelle Passwort eingeben und dann das neue Passwort. Das ist auch weiterhin die reguläre Prozedur. Falls das aktuelle Passwort jedoch vergessen wurde, kann man sein Passwort nun auch nach der Beantwortung der individuellen Sicherheitsfrage ändern
• das setzt natürlich voraus, dass die individuelle Sicherheitsfrage (und die Antwort darauf) zu einem Zeitpunkt festgelegt werden, zu dem das aktuelle Passwort noch bekannt ist.
  
• bei jeder Passwortänderung wird deshalb zukünftig überprüft, ob bereits eine Sicherheitsfrage festgelegt wurde. Ist dies nicht der Fall muss sie zusammen mit der Änderung des Passwortes festgelegt werden
• wurde noch keine Sicherheitsfrage festgelegt und ist das aktuelle Passwort vergessen, so ist im Regelfall persönliches Erscheinen im Infocenter erforderlich. Dort können Passwörter allerdings nicht mehr mitgeteilt werden, da sie uns nicht mehr bekannt sind
• Passwörter müssen deshalb nun jedes mal neu gesetzt werden, wenn sie vergessen  bzw. fehlerhaft erinnert werden

Überprüfung der Identität

Die Überprüfung der Identität kann künftig nur noch auf die beiden nachfolgend genannten Arten erfolgen:

• im Regelfall vor Ort im Infocenter durch die Vorlage eines gültigen Personal- oder Universitäts- Ausweises
• kann ein Benutzer nicht persönlich im Infocenter erscheinen, so müssen zukünftig zwei Identitätsnachweise vorliegen. Wie bislang muss ein gültiger Ausweis eingescannt und dem Infocenter per e-mail übermittelt werden.
  
• ACHTUNG! Bei den neuen Personalausweisen müssen die Seriennummer (rechts oben) und die  Geheimnummer (CAN, rechts unten) vor dem Kopieren des Ausweises abgedeckt werden, damit diese auf der Kopie nicht erkennbar sind.
• zusätzlich muss die betreffende Person sich per WEB-Cam + SKYPE beim Infocenter melden, damit dort ein Vergleich  des Live-Bildes mit dem Ausweis-Bild durchgeführt werden kann. Das Infocenter wird zu diesem Zweck mit einem Bildtelefon ausgestattet, dessen Telefonnummer bei Bedarf mitgeteilt wird. Die reguläre Telefonnummer des Infocenters ist die +49 621 / 181-3027
• erst wenn beide Identitätsnachweise vorliegen, ist das Infocenter berechtigt, das Passwort auf  das Initialpasswort zurückzusetzen und dieses ggfs. mit­zu­tei­len falls es vergessen wurde. Danach muss das Passwort über die o.g. Webseite vom Benutzer umgehend geändert werden, um die Dienste des Rechenzentrums wieder nutzen zu können

Qualität (Komplexität) von Passwörtern

• in Zukunft wird die Webseite, mit der Passwörter geändert werden können, über die Qualität eines eingegebenen Passwortes informieren, um die Be­nutzer zur Verwendung von Passwörtern höherer Komplexität zu ermuntern
• Passwörter, die mit der Benutzerkennung identisch sind, werden zukünftig abgelehnt, ebenso Passwörter mit weniger als 6 Zeichen

Hinweis

• legen Sie umgehend Ihre individuelle Sicherheitsfrage fest damit Sie sich bei einem vergessenen Passwort selbst helfen können und nicht im Infocenter erscheinen müssen ( hier Sicherheitsfrage festlegen)
  

Ab sofort können Angehörige der Universität Mannheim, die im Besitz einer gültigen Benuterzkennung sind mit dieser einen persönlichen Blog unter: http://blog.uni-mannheim.de betreiben.

Immer wieder erhalten Mailbenutzer der Universität Mannheim sogenannte Phishingmails .

In diesen werden sie aufgefordert entweder ihre Benutzerdaten inklusive Passwort zurückzumailen oder es wird ein Link angeboten, auf welchen man klicken soll, um seine Kennung einzugeben und das Passwort zu ändern.

Im Betreff und im Emailtext sind oftmals Schlagwörter zu finden wie z.B. "Webmail Quota überschritten", "Passwort ändern", etc.

Manchmal tauchen sogar Absenderadressen der Universität Mannheim auf.

Wenn Sie eine solche Email erhalten, LÖSCHEN Sie diese und antworten Sie AUF KEINEN FALL!!! Öffnen Sie NICHT den Anhang und folgen Sie KEINEN Links!!!

Abbonieren Sie unseren RSS-Feed , um rechtzeitig über Warnungen und Neuigkeiten informiert zu sein.

Lassen Sie sich von solchen Emails NICHT täuschen und antworten Sie auf KEINEN Fall. Falls geschehen, wenden Sie sich bitte umgehend an die Benutzerverwaltung.

Beachten Sie in diesem Zusammenhang auch unsere Hinweise zu Passwörtern und IT-Sicherheit

Eduroam ermöglicht es Studenten der Universität Mannheim überall auf der Welt mit Ihrer Universitätskennung zugriff zum Internet zu erlangen. Vorraussetzung ist das die externen Einrichtungen am Eduroam Projekt teilnehmen.

Umgekehrt ist es nun auch möglich das Gäste ohne RUM Kennung zugriff zum Netz erlangen.

Eine Liste mit verfügbaren Eduroam Teilnehmern sowie die Konfiguration finden Sie auf unserer Homepage Eduroam

Durch das Rechenzentrum nimmt ab heute die komplette Universität Mannheim am MSDN Academic Alliance (MSDNAA) - Programm von Microsoft teil, mit der die Studierenden der Universität Mannheim kostenlos Software von Microsoft beziehen dürfen.

Die Software der MSDNAA darf verwendet werden für Lehrzwecke und nicht - kommerzielle Forschung (z.B. zur Ausstattung von Computerpools oder für den Übungsgruppenbetrieb), nicht jedoch für Verwaltungszwecke oder Infrastrukturprojekte.

Das Programm verfolgt dabei zwei primäre Ziele:

• Microsoft-Software - z.B. Entwicklerwerkzeuge, Betriebssysteme und Serverapplikationen - für den Lehrbereich als Know-how-Transfer zur Verfügung zu stellen
• Allen Studierenden den Zugriff auf Microsoft-Technologien zu ermöglichen - auch denen, die sie sich nicht leisten können. Achtung: Jedes Program kann nur einmal heruntergeladen werden und der entsprechende Lizenzschluessel kann nur einmal eingesetzt werden!

Der Zugang der Software erfolgt  über die Lernplattform ILIAS:

e-academy License Management System (Universität Mannheim)

Zugangsberechtigt sind ausschließlich Studierende der Universität Mannheim.

Achtung: Jedes angebotene Program in MSDNAA kann nur einmal heruntergeladen werden und der entsprechende Key nur einmal eingesetzt werden!

Ihr Rechenzentrum

Adonis_speed und Doniluma_speed

Adonis und Doniluma bekommen Nachwuchs, Netze mit dem Kürzel _speed benutzen den neueren WLAN Standard 802.11a und bieten daurch eine bessere Leistung.

Sollte Ihr Notebook diesen Standard unterstützen werden diese angezeigt.

Adonis und Doniluma benutzen den WLAN Standard 802.11b/g.

Weitere Info:

http://ncc.uni-mannheim.de

Ihr Rechenzentrum - Datennetz und Medientechnik

Ab sofort kann Windows 7 für Einrichtungen der Universität über das Rechenzentrum beschafft werden (entweder mit Datenträger oder als ISO-Image vom Softwareserver). Den zugehörigen Antivirus-Client (Symantec Endpoint Protection) und die Servicepacks können sie, wie bisher erreichen.

BW-PCs werden nun wahlweise mit Windows XP oder mit Windows 7 vorinstalliert.

Sie benötigen Beratung oder Hilfe in IT-Fragen an der Uni Mannheim?

Klicken Sie hier und suchen Sie nach dem gewünschten Hilfe- / Beratungsthema!

Zur Zeit kommt es wiederholt vor, dass der SMTP-Server der Universität Mannheim (smtp.mail.uni-mannheim.de/134.155.98.80) auf so genannten "Spam-Listen" unterschiedlicher Anbieter (z.B. Spamcop, Baracuda, etc.) geblockt wird. Empfänger-Mail-Systeme, die diese "Blacklisten" kostenpflichtig nutzen lehnen daraufhin Emails der Universität Mannheim ab. Die Emailnutzer der Universität Mannheim erhalten Ablehnungs- / bzw. Fehlermails.

Es gibt mehrere Gründe wieso der SMTP-Server öfters auf der Spamcop-Liste landet:

Vor kurzem gab es durch die Phishing-Attacken Benutzerkonten der Uni-Mannheim über welche Spam-Mails  verschickt wurden. Das Rechenzentrum kann in einem solchen Fall leider nur noch das entsprechende Account temporär deaktivieren. Jedoch gegen die schon verschickten Spam-Mails kann man nichts mehr machen. Sie  können auch selbst dazu beitragen, diese Fälle zu minimieren, indem Sie Ihre Kollegen und Mitarbeiter über diese  Gefahren aufklären und zum verantwortungsvollen Umgang mit den Kennungen der Uni anleiten.

Außerdem wird zur Zeit über das Uni-Netz von verseuchten Rechnern über Botnetze Spam verschickt. Diese BOTs,  zum Beispiel http://www.heise.de/security/Die-Infoseite-zu-Conficker--/artikel/135725 werden dann zum  Versand von Spam verwendet. Zur Zeit gibt es täglich mehr als einen solchen Fall. Auch dadurch fällt die Uni  Mannheim negativ auf. Wenn wir diese Rechner erkennen werden sie sofort gesperrt, aber auch hier bleibt ein  Zeitfenster, in dem Spam versendet wird. Auch hier können Sie durch Aufklärung Ihrer Kollegen und Mitarbeiter  mithelfen, die Installation von Spam-Bots zu verringern. Anleitungen dazu finden Sie unter dem URL http://www.uni-mannheim.de/rum/ueber_uns/arbeitsgruppen/aba/pc_security/.

Ein weiterer Grund, dass die Universität Mannheim auf den Blacklisten erscheint ist die unsachgemäße Verwendung von Abwesenheitsnotizen (Auto-Replay, Vacation) durch Mitarbeiter der Universität Mannheim. Diese setzen die Abwesenheitsnotiz VOR den globalen Spamfilter der Universität. Dies hat zur Folge, dass auf Spam  automatisch geantwortet wird. Damit versteht es sich von selbst, dass die Universität Mannheim als Spam-Versender auf die Blacklisten gerät. Durch verstärkte Nutzung der Abwesenheitsregel während der Urlaubszeit wird dieser Effekt verstärkt. Auf dieses "hausgemachte" Problem kann das RUM leider keinen Einfluss nehmen, da das RUM aus datenschutzrechtlichen Gründen nicht in die Filter der Benutzer eingreifen darf (ZENDAS). Nutzer,  welche die Abwesenheitsnotiz falsch verwenden wurden vom RUM benachrichtigt dies abzustellen. Jedoch muss jeder Nutzer diese Änderung selbst vornehmen.

überall wo man bisher mit Doniluma via VPN oder WEB-PROXY Zugang zum Internet hatte, gibt es seit dem 01.09.09 zusätzlich

Adonis

Adonis- „Advanced Doniluma InfraStructure" ist ein weiteres auf dem Campus sichtbares WLAN bei dem die Authentifizierung und Datenverschlüsselung mittels 802.1x/PEAP und AES realisiert wird. Damit kann den Nutzern ein gesichertes WLAN angeboten werden, das ohne zusätzliche Software-Klienten unter anderen mit den verbreiteten Betriebssystemen Windows XP, VISTA und Windows 7 genutzt werden kann.

Adonis Einführung

Anleitung: Adonis mit Windows XP

Aber auch verschiedene Linuxe, MAC-OS und div. PDA wurden schon erfolgreich im Netz angemeldet.

Info

Für den Zugang in Studentenwohnheimen, NetPoint oder externen Zugriff auf die Uni wird weiterhin unser VPN-Client benötigt.

Wie am 3. Juni 2009 angekündigt und wie vom IV-Ausschuss in seiner Sitzung am 2. Juni 2009 einstimmig beschlossen und am 15. September bestätigt, wird das Rechenzentrum die unverschlüsselten Email-Zugänge (mittels IMAP und POP3) am 30. September 2009 deaktivieren.

Benutzer von Web-Mail sind hiervon nicht betroffen. Benutzer von Thunderbird oder Outlook finden hier eine Anleitung zur Konfiguration. Bei Problemen wenden Sie sich bitte an Mailsupport

An alle Apple User.

Der interne VPN Client ist nicht mit unserem VPN Server kompatibel.

Es wird hierfür unser Cisco VPN Client benötigt.

VPN Download

Für iPhone und iPod gibt es leider keinen VPN Client.

Benutzen Sie bitte unser WLAN Adonis

Adonis

Zur Verbesserung der Sicherheit stellt das Rechenzentrum schon länger verschlüsselte Zugänge (wie zum Beispiel über HTTPS, SMTPS, IMAPS oder POP3S) zur Verfügung. Allerdings waren die unverschlüsselten Zugänge weiter möglich. Der IV-Ausschuss hat in seiner Sitzung am 2. Juni 2009 einstimmig beschlossen, dass das Rechenzentrum diese unverschlüsselten Zugänge (über SMTP, IMAP oder POP3) in den nächsten Wochen deaktiviert. Dazu wird jeweils eine separate Ankündigung auf den Web-Seiten des RUM, bzw. gezielt an die betroffenen Benutzer erfolgen und auf die verschlüsselten Dienste hingewiesen.

Daher wurde durch Beschluss des CIO Prof. Moerkotte der zentrale Spam-Index von 3.6 wieder auf 3.1 Punkte abgesenkt. Dadurch könnte es dazu kommen, dass Sie mehr Ham ("gute Emails") in Ihren Ordner Spamblock erhalten.  Bitte überprüfen Sie Ihren Spamblock Ordner regelmässig auf falsch einsortierte Emails.

Wir bitten um Ihr Verständnis.

letzten Jahr. Nach der längeren Spam-Welle zwischen Dezember und März gibt es
Anfang Juni und Ende Juli kürzere, ca. 14 Tage dauernde, aber stärkere
Spam-Wellen. Auf unseren Mail-Relays werden in Spitzenzeiten bis zu 1000
Emails pro Sekunde abgewiesen. Bei dem was angenommen wird, werden nochmals
konstant 50% - 70% durch den Spam-Filter markiert.

Die ersten beiden Grafiken zeigen die Ablehnungsquoten durch die verschiedenen
Spam-Blacklisten Betreiber. Die effektivsten Blacklisten sind zur Zeit
abuseat, sorbs und manitu. Von den ca. 1% angenommenen Emails zeigen die
letzten beiden Grafiken, wieviel davon vom Spam-Filter als Spam und Virus
oder Clean (Ham) eingestuft werden.

Die Grafiken sind auch im Intranet unter http://mailgraph.rz.uni-mannheim.de zu sehen.

Zum bw-Grid Cluster:

Das HLRS Stuttgart hat für die Universitäten in Baden-Württemberg eine Grid Cluster Ausstattung beim BMBF beantragt und bewilligt bekommen. Das Konzept sieht eine verteilte Aufstellung des Clusters und den Betrieb als Rechen-Resource im Rahmen der d-Grid Initiative des Bundes vor (http://www.d-grid.de/).

Der an der Universität Mannheim aufgestellte Teil des Clusters besteht aus 140 sogenannten Blades (auf das Minimum reduzierte Mainboards). Jedes Blade ist mit zwei Intel XEON Quad-Core CPUs (2.83GHz), also 8 CPUs, 16 GBHauptspeicher, Gigabit-Ethernet und Infiniband Netzwerk ausgestattet. Die Blades besitzen keine eigenen Festplatten, alle Verzeichnisse werden über NFS von entsprechenden Servern bereitgestellt. Auf den Blades wird einheitlich Scientific Linux Version 5.0 betrieben (entspricht etwa RedHat 5.0). DerZugang zu den Blades erfolgt (per SSH) über den Zugangsrechner

grid.uni-mannheim.de

Die Blades sind für den Testbetrieb auch per SSH zugänglich, später wird der Zugang über das Batch-System Torque und die Grid-Midleware (Globus 4,Unicore, gLite) erfolgen.

Zur Software:

Aktuell ist alles, was bei Scientific Linux 5.0 dabei ist, installiert (z.B.Gnu Compiler, Java und MPI). Davon sollte eigentlich alles funktionieren, falls nicht, melden Sie sich bitte bei uns. In den folgenden Wochen und Monaten werden wir weitere gewünschte Software installieren (z.B.Mathematica, matlab) und die Grid-Umgebung aufbauen und in das d-Grid integrieren. Weiter wird die Online-Dokumentation aufgebaut und es sind Veranstaltungen (z.B. 8. April, 11.00 Uhr RUM eine Cluster Einführung) und Workshops zur Einführung in die Grid-Middleware geplant.Falls Sie Zugang zum bw-Grid Cluster haben wollen, oder wenn Sie Fragen, Anregungen und Wünsche zum bw-grid Cluster haben, wenden Sie sich bitte an Herrn Dr. Heinz Kredel (Email: kredel@rz.uni-mannheim.de; nächste Woche in Urlaub) oder an Herrn Steffen Hau (Email: shau@rz.uni-mannheim.de).

Ihr Rechenzentrum