Firewall Bypass: Status 19.5.

[Daniel Baumann]

Hallo zusammen

Hier der kurze Status zum vierten und vorerst letzten Teil der
Umstellung auf die neue Linux-Firewall..

  * wir haben heute noch die letzten kleineren Korrekturen und
    Optimierungen vorgenommen, sowie erfolgreich alles doppelt
    geprueft und getestet.

  * die Linux-Firewall ist stabil, performant und soweit "fertig"
    (d.h. wir sind im normalen Betriebsmodus angelangt).

  * aller IPv4 Traffic geht standartmaessig ueber die neue
    Linux-Firewall, ausser die Server Netze der IT-Services in Bern und
    Biel, VPN, Eduroam, AdminRZ und BEWAN. IPv6 ging nie ueber die alte
    Firewall.

  * als Naechstes steht der Ausbau der Leih-Hardware und Failover auf
    die alte Firewall-Hardware am 27.5. ab 18 Uhr an. Dies wird von
    einem externen Partner durchgefuehrt werden.

  * wir gehen von einem ca. 2 stuendigen Unterbruch aller der oben
    genannten Netze aus, die nicht ueber die Linux-Firewall gehen.
    Genauere Informationen dazu folgen zu einem spaeteren Zeitpunkt.

Gruesse,
Daniel

-- 
Berner Fachhochschule / Bern University of Applied Sciences
Services / IT-Services
Daniel Baumann
Teamleiter Linux & Infrastructure Services
___________________________________________________________
Dammweg 3, CH-3013 Bern
Telefon direkt +41 31 848 48 22
Telefon Servicedesk +41 31 848 48 48
daniel.baumann at bfh.ch
https://bfh.ch
https://bfh.science