VPN-Server

Guten Tag,
zum genannten Datum werden folgende Switche mehrfach rebootet:
Es wird zu Unterbrechungen der Konnektivität aller angeschlossenen Systeme kommen. Inkl. WLAN, Telefonie, VPN etc.

Update der Liste kommt noch

Einer der Netzzugangsrouter wird im Rahmen einer routinemäßigen Softwarewartung und Softwarepflege neu gestartet.

Dank der vorhandenen Redundanzen sind keine nennenswerten oder spürbaren Auswirkungen auf den Betrieb zu erwarten.

Guten Tag,
zum genannten Datum werden folgende Switche mehrfach rebootet:
Es wird zu Unterbrechungen der Konnektivität aller angeschlossenen Systeme kommen. Inkl. WLAN, Telefonie, VPN etc.

Update der Liste kommt noch

Einer der Netzzugangsrouter wird im Rahmen einer routinemäßigen Softwarewartung und Softwarepflege neu gestartet.

Dank der vorhandenen Redundanzen sind keine nennenswerten oder spürbaren Auswirkungen auf den Betrieb zu erwarten.

Guten Tag,
zum genannten Datum werden Alle Switche mehrfach rebootet:
Es wird zu Unterbrechungen der Konnektivität aller angeschlossenen Systeme kommen. Inkl. WLAN, Telefonie, VPN etc.

During the specified maintenance window, the IT Center will perform maintenance on the MySQL databases used by the Multi-Factor Authentication (MFA) service. As part of the maintenance, the databases will be unavailable for a total of approximately 15 minutes.

During this time, new logins to services using RWTH Single Sign-On will not be possible. Existing sessions will remain active and will not be affected by the maintenance.

Harica muss eine größere Anzahl Zertifikate zurückrufen.
Alle SSL-Zertifikate aus der Harica PKI sind betroffen, die zwischen dem 15.06. und dem 15.07.2026 ausgestellt wurden. Diese werden ab dem 20.07.2026 12 Uhr von Harica gesperrt.
Damit Ihre Services weiterhin über SSL erreichbar sind (HTTPS, IPSEC), müssen Sie die betroffenen Zertifikate entweder erneuern oder neu beantragen und auf Ihren Servern einspielen.

Nicht betroffen sind Client-Zertifikate, sowie SSL-Zertifikate, die bis zum 14.06.2026 und ab dem 16.07.2026 ausgestellt wurden.

Begründung: Die Zertifikate wurden mit der Extended Key Usage "clientAuth" ausgestellt, dies widersprach aber im Zeitraum vom 15.06. bis 15.07.2026 der Zertifizierungsrichtlinie von Harica. Um die Integrität der Zertifizierungsstelle zu wahren, müssen diese nonkonform ausgestellten Zertifikate daher kurzfristig von Harica gesperrt werden.

Betroffene VPN-Server können kurzfristig keine Verbindungen annehmen und es kann zu Reconnects während der Erneuerung kommen.

Betroffen sind:
vpn.academy.rwth-aachen.de
vpn.fb1.rwth-aachen.de
vpn.fb5.rwth-aachen.de
vpn.fgmuw.rwth-aachen.de
vpn.fir.rwth-aachen.de
vpn.geo.rwth-aachen.de
vpn.hfe.rwth-aachen.de
vpn.i11.rwth-aachen.de
vpn.i412310.rwth-aachen.de
vpn.iamb.rwth-aachen.de
vpn.ias.rwth-aachen.de
vpn.iaw.rwth-aachen.de
vpn.ibac.rwth-aachen.de
vpn.ice.rwth-aachen.de
vpn.ifas.rwth-aachen.de
vpn.ihf.rwth-aachen.de
vpn.iht.rwth-aachen.de
vpn.ikv.rwth-aachen.de
vpn.ims.rwth-aachen.de
vpn.iph.rwth-aachen.de
vpn.ita-forschung.rwth-aachen.de
vpn.itsec.rwth-aachen.de
vpn.lbz.rwth-aachen.de
vpn.lfb.rwth-aachen.de
vpn.noc.rwth-aachen.de
vpn.sla.rwth-aachen.de
vpn.stb.rwth-aachen.de
vpn.ub.rwth-aachen.de
vpn-cse.itc.rwth-aachen.de
vpn-kooperation.ita.rwth-aachen.de
vpn-zlt.noc.rwth-aachen.de

Austausch der Zertifikate hat stattgefunden.

Partial outage has been resolved.

In the course of a software update, the individual proxies are restarted. Due to the HA implementation, there should be no failures. Affected are among others mail, WLAN VPN/Shibboleth (because of LDAP).