RWTH E-Mail

Während dieser Warung wird der MailaDM aktualisiert.
Während dieser Zeit ist die Verwaltung der bestehenden Mailadressen nicht möglich.

Seit der Umstellung vom 14.01 bis zum 04.02 lieferte Exchange keine RWTH E-Mail Kontakte für neu angelegte @rwth-aachen.de Postfächer mehr. Betroffen waren etwa 100 neue Accounts. Das hatte zur Konsequenz, dass neue E-Mail Kontakte für diese 100 Studierende nicht ans IdM geliefert wurden. Für das Exchange-System selber gab es keine Auswirkungen. Die Postfächer wurden erstellt, konnten von IdM richtig eingerichtet werden und die Nutzer konnten das Postfach verwenden. Konsumierende Systeme auf Seiten des IdMs wie zum Beispiel das E-Ticket konnten beispielsweise jedoch kein ASEAG-Ticket erstellen. Für die betroffenen Personen besteht kein Handlungsbedarf. Das Problem konnte bereits behoben werden und wir entschuldigen uns für die entstandenen Umstände.

Aufgrund einer Fehlkonfiguration kam es am 26.01.2026 zwischen 11:38 und 15:20 Uhr zu Problemen in der E-Mail-Zustellung.

Sollten Sie in diesem Zeitraum eine wichtige E-Mail erwartet haben, fordern Sie diese bitte erneut an.

Ergänzende Information:
Durch einen Konfigurationsfehler wurden im genannten Zeitraum E-Mails
versehentlich an ein internes RWTH-Postfach weitergeleitet (bis dieses voll
war).
Wir können bestätigen, dass die E-Mails ungelesen gelöscht wurden.

Für Admins:
Betroffen waren E-Mails, die im genannten Zeitraum entweder
- von außerhalb der RWTH Aachen (Auswertung der MX-Records) oder
- innerhalb der RWTH Aachen über smarthost.rwth-aachen.de bzw.
smarthost-tls.rwth-aachen.de
empfangen wurden und ursprünglich an eine Untermenge der
RWTH-Aachen-E-Mail-Domänen gesendet werden sollten und daher fälschlich
weitergeleitet wurden.

Es konnten die Versender der betroffenen E-Mails identifiziert werden. Diese werden heute im Laufe des Tages von uns per E-Mail über die nicht erfolgreiche Zustellung informiert.

im genannten Zeitraum kam es vereinzelt zu einer Verzögerung oder Nichtannahme der von Ihnen versendeten Mail.

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Aufgrund einer Fehlkonfiguration kam es am 26.01.2026 zwischen 11:38 und 15:20 zu Problemen in der E-Mail-Zustellung.

Sollten Sie in diesem Zeitraum eine wichtige E-Mail erwartet haben, fordern Sie diese bitte erneut an.

Gestern (06.01.2026) wurde eine hohe Anzahl Emails über ein kostenfreies Klavier an RWTH Aachen Email-Accounts verschickt.

Dabei handelt es sich sehr wahrscheinlich um einen Scam Versuch, bei dem alte Bilder verwendet werden. Bitte wägen Sie die möglichen Risiken ab bevor Sie den angeblichen Spender kontaktieren. Besondere Vorsicht ist bei der Bitte um Überweisungen für Lieferkosten o.Ä. geboten.

Die Emails wurden mit folgenden Betreffen verschickt:

"KOSTENLOSE SPENDE EINES YAMAHA-FLUGELS.!!!"
"BABY PIANO SPENDE AN EIN LIEBEVOLLES ZUHAUSE.!!!"
"GROSSZÜGIGE KLAVIERSPENDE!!!"
"WOHLTATIGE SPENDE EINES YAMAHA-FLUGELS.!!!"

Beim Aufrufen des MailAdmins erhält man aktuell die Meldung: "Etwas ist schief gelaufen!"

Die zuständige Fachabteilung ist informiert, wir arbeiten an der Behebung.

Störugn ist behoben

Derzeit sind die folgenden Bereiche gestört:
- Einlösen von Verknüpfungscoupons
- endgültiges Löschen von Postfächern
- Setzen von Kennwörtern im Selfservice
- eintragen von Aliasadressen
- Allgemein Performance

Das Problem besteht weiterhin und betrifft vor allem Mitarbeitenden-, Studierenden- und E-Mailcoupons. Coupons, welche bei der Einlösung einen Fehler hatten, bitte nach Ende der Störung erneut einlösen.

Die Fehler wurden identifiziert. In Kürze funktioniert wieder alles. Bitte haben Sie noch kurz etwas Geduld. Wir entschuldigen die Unannehmlichkeiten.

Alle Probleme sind beinahe gelöst worden bis auf:

Es wird an einer Lösung gearbeitet

Intern stellen wir von einer SOAP-Schnittstelle zur Anbindung des Identity Management Systems auf eine REST-Schnittstelle um. Diejenigen, die bisher die API zur Einbindung des MailADM in einigen Prozessen benutzt haben, müssen ebenfalls ihre Applikationen auf diese Schnittstelle umstellen.

Im Zuge unserer Umstellung ist der MailADM komplett neu gestaltet worden. Er ist jetzt als Single Page Application (SPA) implementiert worden. In die neue Version sind ebenfalls zahlreiche Anmerkungen unser Nutzenden eingeflossen. Für Details:

Während der Zeit des Deployments der neuen Anwendung ist die Verwaltung von Mailaccounts und Verteilerlisten nur eingeschränkt möglich. Von einer Unterbrechung des E-Mail Dienstes ist nicht auszugehen.

die Wartung muss verlängert werden

Die Wartung verlängert sich.

Die Wartung verlängert sich

Der Zugriff auf das Frontend und die Verwaltung von Mailaddressen und Accounts ist derzeit nicht möglich.

ADAM funktioniert einwandfrei

Aufgrund der aktuell anhaltenden Bedrohungslage von Phishing Mails, die die RWTH Aachen erreicht, wurde entschieden die DMARC Policy von p=none auf p=reject zu konfigurieren.

Das hat zur Auswirkung, dass E-Mails, die von Externen versendet werden, die die Maildomäne aus der RWTH jedoch imitieren (z. B. @rwth-aachen.de), von den Mailservern der RWTH abgelehnt werden. Ausnahmen hiervon bilden die Maildomänen über die in der Vergangenheit entsprechende Prozesse mit dem IT Center abgestimmt wurden.
Sollten derartige Prozesse in Ihrer Einrichtung aktiv sein, so nehmen Sie bitte mit uns Kontakt auf.

Bitte achten Sie darauf, das Mails vorzugsweise authentifiziertes SMTP über mail.rwth-aachen.de sollte das auch technischen Gründen nicht möglich sein, so nutzen Sie bitte smarthost-tls.rwth-aachen.de oder smarthost.rwth-aachen.de ums Mails zu versenden:

https://help.itc.rwth-aachen.de/service/uvjom6mlb9yw/faq/#48522e5ea37f4bd981373b9aee099fbe

Das System wird einer turnusmäßigen Wartung unterzogen. Ein Ausfall des E-Mail Dienstes ist nicht zu erwarten. Allerdings kann es aus Nutzendensicht kurzfristig zu Verbindungsabbrüchen kommen.

Zu diesem Zeitpunkt wird das zentraleMailgateway der RWTH Aachen einer turnusmässigen Wartung unterzogen.
Es ist von keinem Ausfall des der Mailfunktionalität auszugehen.

Zu diesem Zeitpunkt wid die Applikation einer turnusmäßigen Wartung unterzogen.
Während der Wartungszeit ist von einem Ausfall der Applikation und damit verbunden mit einem Ausfall der Konfigurationsmöglichkeit in Bezug auf Mailadressen und Accounts des Dienstes ADAM auszugehen.

Der Zugriff auf Mail Admin ist derzeit aufgrund eines Serverfehlers gestört. Die zuständige Abteilung wurde informiert und arbeitet an einer Lösung.

Das System wird einer turnusmäßigen Wartung unterzogen. Ein Ausfall des E-Mail Dienstes ist nicht zu erwarten. Allerdings kann es aus Nutzendensicht kurzfristig zu Verbindungsabbrüchen kommen.

Während des Wartungsvorgangs steht das Administrationsfrontend (MailAdm) zeitweise nicht zur Verfügung. Nutzende können ihren E-Mail-Account über den Selfservice nicht verwalten:

Über den IdM Selfservice [1] können Sie für einen RWTH-E-Mail-Account eine Umleitung der eingehenden E-Mails auf externe E-Mail-Adressen konfigurieren.
Diese Konfigurationsmöglichkeit wird jedoch für bestehende Postfächer zum 13. November 2025 deaktiviert. Postfächer, für die bereits eine Umleitung konfiguriert wurde, zeigen die Ziel-E-Mail-Adresse an und bieten nur noch die Option, die Umleitung zu löschen. Die bestehenden Umleitungen sind davon nicht betroffen.
Wenn Sie auch zukünftig eine Umleitung von E-Mails an ein anderes E-Mail-Konto konfigurieren möchten, erstellen Sie hierzu bitte eine entsprechende Posteingangsregel [2].

Während des Deployments der neuen Selfservice-Version kommt es zu einem Ausfall des RWTH-Selfservices. Dieser Ausfall dauert maximal fünf Minuten.

[1] https://idm.rwth-aachen.de/selfservice/
[2] https://help.itc.rwth-aachen.de/service/1jefzdccuvuch/article/5ee67ef86a4b425b85768791762869fd/

Aufgrund eines sicherheitskritischen Updates werden die Systeme einer Wartung unterzogen.
Während der Wartung ist die Verwaltung von Mailadressen nciht möglich.
Es ist keine Auswirkung auf den E-Mail Verkehr zu erwarten.

Das System wird einer turnusmäßigen Wartung unterzogen. Ein Ausfall des E-Mail Dienstes ist nicht zu erwarten. Allerdings kann es aus Nutzendensicht kurzfristig zu Verbindungsabbrüchen kommen.

Während des Wartungsvorgangs steht das Administrationsfrontend (MailAdm) zeitweise nicht zur Verfügung. Nutzende können ihren E-Mail-Account über den Selfservice nicht verwalten:

Das System wird einer turnusmäßigen Wartung unterzogen. Ein Ausfall des E-Mail Dienstes ist nicht zu erwarten. Allerdings kann es aus Nutzendensicht kurzfristig zu Verbindungsabbrüchen kommen.
Während des Wartungsvorgangs steht das Administrationsfrontend (MailAdm) zeitweise nicht zur Verfügung. Nutzende können ihren E-Mail-Account über den Selfservice nicht verwalten:
- Kennwort neu setzen
- Weiterleitung konfigurieren
- Sichtbarkeit des Adressbuchs konfigurieren.

Es ist von keinem Ausfall des Maildienstes auszugehen.

Es gab technische Probleme bei dieser Wartung. Die Funktionalität des Mailgateways ist nach derzeitiger Analyse nicht eingeschränkt.

Problem wurde gefixt

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Das System wird einer turnusmäßigen Wartung unterzogen. Ein Ausfall des E-Mail Dienstes ist nicht zu erwarten. Allerdings kann es aus Nutzendensicht kurzfristig zu Verbindungsabbrüchen kommen.
Während des Wartungsvorgangs steht das Administrationsfrontend (MailAdm) zeitweise nicht zur Verfügung. Nutzende können ihren E-Mail-Account über den Selfservice nicht verwalten:
- Kennwort neu setzen
- Weiterleitung konfigurieren
- Sichtbarkeit des Adressbuchs konfigurieren.
--- English version ---

im genannten Zeitraum werden wir das SSL-Zertifikat tauschen. Hierdurch kann es zu Verbindungsabbrüchen zwischen ihrem Mailclient und dem zentralen Mailsystem kommen.

Es findet eine Wartung der Datenbanken statt, auf die sich die Webapplikationen für den Dienst RWTH-E-Mail und RWTH-E-Mail-Routing stützen. Daher ist es in diesem Zeitraum nicht möglich, Änderungen an bestehenden Mailaccounts (z. B. Quotaänderung, anpassen der Alias-Adressen, etc.) vorzunehmen oder neue Coupons für zukünftig Mailadressen anzulegen. Hinsichtlich des Dienstes „RWTH-E-Mail-Routing" können keine Änderungen an den Download-URLs zum Abruf der Empfängerverifikationsdatei vorgenommen werden.

Wartung wurde erfolgreich beendet

Derzeit ist die Verwaltung von Accountdaten gestört:
- Neuanlegen von Coupons
- Änderungen an bestehenden E-Mail-Adressen inkl. Selfservicefunktion (z. B. Kennwortänderungen etc.)
--- English version ---

Aktuell ist das Administrationsfrontend (MailAdm) nicht erreichbar.
--- English version ---

Die Webapplikation ds Dienstes RWTH-E-Mail und RWTH-E-Mail-Routing funktioniert wieder

Augfgrund eines Zertifikatsproblems ist die Webapplikation aktuell nicht erreichbar.
--- English version ---

Die Störung konnte behoben werden.

Zurzeit ist eine Anmeldung über RWTH Single Sign-On nicht möglich.
Bestehende Sessions sind nicht davon betroffen.
Wir arbeiten an der Behebung des Problems.
--English version---

Die Störung wurde behoben.

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung bzw.können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Im angegeben Zeitraum kam es teilweise zu Störungen des RWTH Single Sign-On. Nach Eingabe der Zugangsdaten lädt der Bildschirm, dann erscheint ein Internal Server Error.
Dies betrifft alle Services, welche den Single Sign-On Login verwenden.
--- English version ---

Aktuell kommt es zu Störungen des RWTH Single Sign-On. Nach Eingabe der Zugangsdaten lädt der Bildschirm, dann erscheint ein Internal Server Error.
Dies betrifft alle Services, welche den Single Sign-On Login verwenden.
Die zuständige Fachabteilung ist bereits informiert und arbeitet an der Behebung.
--- English version ---

Die Störung konnte behoben werden.
--- English version ---

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung bzw.können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Aus aktuellem anlass wird der Patchday vorgezogen.

In dem Zeitraum wird das Routing der bisherigen XWiN-Router (Nexus 7700) auf die neuen XWiN-Router (Catalyst 9600) umgestellt. Diese Router sind für die Netzverbindung der RWTH unerlässlich. Für diese Umstellung ist auch die Migration der DFN-Anbindung, welche redundant nach Frankfurt und Hannover geschaltet sind, sowie der RWTH-Firewall auf die neuen System erforderlich.
Innerhalb des Wartungsfensters wird es zu Ausfällen oder Teilausfällen der Außenanbindung kommen. Alle Services der RWTH (bspw. VPN, Email, RWTHonline, RWTHmoodle) werden innerhalb dieses Zeitraums nicht zur Verfügung zu stehen. Die Erreichbarkeit von Services innerhalb des RWTH-Netzes ist aufgrund eingeschränkter DNS-Funktionalität zeitweise nicht gegeben.
---english---

Der Uplink nach Frankfurt wurde erfolgreich auf das neue System geschwenkt.

Umbau des Uplinks nach Hannover beginnt.

Uplink nach Hannover auf das neue System umgezogen.

BGP v4/v6 nach Frankfurt und Hannover sind nun über die neue Routern funktional.

Es stehen noch ein paar kleinere Nacharbeiten an.

Wartung ist abgeschlossen. Der Datenverkehr läuft nun vollständig über die neuen Router!

Problematik mit der Anbindung zur Physik identifiziert, Lösung erfolgt morgen früh.

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung bzw.können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Der Wartungstermin wird aus zeitlichen Gründen vorverlegt

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung bzw.können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Nach den notwendigen Vorarbeiten (Tausch der SFPs) kann nun das Update des für die Appliance relevanten Betriebssystems erfolgen. Wegen der Redundnaz/des HA- Aufbaus ist eine Unterbrechung der Dienste nicht zu erwarten.

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung bzw.können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Es wird eine neue Version der Verwaltungsaplikation [1] ausgerollt so dass es im genannten Zeitraum zu einem kurzzeitigen Ausfall der Verwaltbarkeit der Postfach- bzw. Accountdaten führen wird.
Der eigentiche Dient RWTH-E-Mail und ADAM ist von diesem Ausfall nciht betroffen.
[1] https:
webapp.rwth-ad.de/Services/

Die Arbeiten, die am 20.02. auf der 1-ten Appliance durchgeführt wurden, werden nun auch auf der 2-ten Appliance durchgeführt. Eine Unterbrechung der Dienste ist nicht zu erwarten

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

muss wg. Problemen verschoben/nochmals wiederholt werden

neuer Versuch
nre try

Nach unserer Systemwartung und der damit verbundenen Aktualisierung des AsyncOS unseres zentralen Mailgateways kam es, basierend auf einer fehlerhaften DKIM Analyse, zu einer gehäuften Ablehnung von eingehenden E-Mails. Hiervon waren insbesondere absendende Maildomänen betroffen, die bei der Strato Gmbh gehostet sind. Diesen Umstand und die damit verbundenen Unannehmlichkeiten bitten wir zu entschuldigen.
Weiterführende Informationen: https:
bst.cloudapps.cisco.com/bugsearch/bug/CSCwn93374

Nach den gestrigen HW-Arbeiten, verbunden mit einem SW-Upgrade, muss heute noch eine Anpassung bzgl. der verwendeten Software erfolgen
Wegen dem alleinigen Arbeiten an dem Standby-System sollte es zu keiner Unterbrechung der Dienste kommen.

Da Teile der derzeit verwendeten Hardware bei einem Software-Upgrade der Appliance selber vor einiger Zeit zu massiven Störungen geführt hat, werden während dieses Termins alternative/neue Komponenten auf dem nicht aktiven System getestet.
Wegen dem alleinigen Arbeiten an dem Standby-System sollte es zu keiner Unterbrechung der Dienste kommen.

Es findet eine Wartung des zentralen Mailgateways statt. Aufgrund der implementierten Redundanz wird es zu keinem Ausfall der E-Mailerreichbarkeit kommen.

Es wird eine neue Version des MailADM und AdamADM bereitstellen. Während dieser Zeit wird die Verwaltung von Mailadressen und Accounts temporär nicht unterstützt.

Wir beobachten derzeit eine neue Welle von Phishing-Angriffen. Diesmal geht es speziell um CEO Fraud:
https:
polizei.nrw/artikel/ceo-fraud-hohes-betrugsrisiko-fuer-unternehmen
Dabei wird der Name des Vorgesetzten als Absender angezeigt. Die tatsächlich verwendete Email Adresse ist allerdings falsch und es wird oft eine generische Email Adresse der Form office12345@gmail.com oder so ähnlich verwendet. Daher sollte unbedingt die tatsächliche Email Adresse des Absenders geprüft werden.
Wir bitten um Vorsicht. Bei Erhalt dieser E-Mails antworten Sie bitte nicht auf die Email und übersenden auch keine Gutscheinkarten oder Geld. Melden Sie die Email (per Anhang) an servicedesk@itc.rwth-aachen.de und zusätzlich an spam@access.ironport.com in Cc.
Mehr Informationen zum Thema E-Mail Phishing finden Sie hier:
https:
help.itc.rwth-aachen.de/service/1jefzdccuvuch/article/44343c9765a44f1cad23f0c4cd75f856/#Phishing-Mails
---english version---

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung- Können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Aufgrund einer geänderten Policy bei Yahoo,AOL etc. bei der aktuell ein DMARC Record für absende Maildomänen vorhanden sein muss wenn diese Mails von einem "Bulk sender" versendet werden wird für die Maildomänen der RWTH Aachen der DMARC Record auf die Methode "p=none" gesetzt. Hiermit verbunden ist nur ein Reporting d.h. eine DMARC Verletzung führt nicht zu einer Ablehnung der Mail durch den empfangenden Mailserver. Es ist von keinen Auswirkungen auf Nutzende und deren Nutzungsszenarien auszugehen.

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung- Können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Allerdings kann es beim Versand bzw. Empfang noch zu Verzögerungen bei der Zustellung kommen.

Aufgrund von Problemen mit den Loadbalancern (F5) sind ein Großteil der Services wie z.B. RWTHmoodle, RWTH Single Sign-On, RWTH E-Mail usw. sowie alle Service hinter dem RWTH Single Sign-On gestört.
--English Version--

Zur Problemlösung wurde nun zusätzlich noch ein Techniker des Herstellers hinzugezogen.

Die Störung konnte behoben werden. Allerdings kann es beim Versand bzw. Empfang noch zu Verzögerungen bei der Zustellung kommen.

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung- Können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Aktuell können aufgrund einer Störung keine Mailaccounts angelegt werden.
Dadurch können Mailaccounts betreffende Coupons nicht eingelöst werden und brechen mit einem Fehler ab.
Wir arbeiten an einer Lösung.
[English version]

Die Störung wurde behoben.

Im angegebenen Zeitraum werden Wartungsarbeiten an den MySQL-Datenbankservern des IT Centers durchgeführt. Die vom IT Center gehosteten MySQL-Datenbanken werden während dieser Wartung für insgesamt ca. 15 Minuten nicht zur Verfügung stehen.
Betroffen davon sind auch abhängige Services des IT Centers, welche diese MySQL-Datenbanken verwenden, d.h. unter anderem MFA, SeviRe, Mailadm, Gigamove, Jards, RWTHblog.
Aufgrund der hohen Bedeutung der Multifaktorauthentifizierung (MFA) für die Arbeitsprozesse der RWTH werden die Arbeiten an den MFA-betreffenden Datenbanken direkt zu Beginn der Wartung durchgeführt. Dementsprechend steht MFA zwischen 7:00 und voraussichtlich 7:20 Uhr nicht zur Verfügung. In dem Zeitraum sind neue Logins in Services mit RWTH Single Sign-On nicht möglich.
English Version

Die Wartung ist beendet.

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Aufgrund einer Störung des DNS liefern die Nameserver verschiedener Provider aktuell keine IP-Adresse für Hosts unter *.rwth-aachen.de zurück.
Als Workaround können Sie alternative DNS-Server in Ihren Verbindungseinstellungen hinterlegen, wie z.B. die Level3-Nameserver (4.2.2.2 und 4.2.2.1) oder von Comodo (8.26.56.26 und 8.20.247.20). Ggf ist es auch möglich den VPN-Server der RWTH zu erreichen, dann nutzen Sie bitte VPN.

Anleitungen zur Konfiguration eines alternativen DNS-Server unter Windows finden Sie über die folgenden Links:
https:
www.ionos.de/digitalguide/server/konfiguration/windows-11-dns-aendern/
https:
www.netzwelt.de/galerie/25894-dns-einstellungen-windows-10-11-aendern.html
Als Alternative können Sie auch VPN nutzen. Wenn Sie den VPN-Server nicht erreichen, können Sie nach der folgenden Anleitung die Host-Datei unter Windows anpassen. Dadurch kann der Server vpn.rwth-aachen.de erreicht werden. Dazu muss der folgenden Eintrag hinzugefügt werden:
134.130.5.231 vpn.rwth-aachen.de
https:
www.windows-faq.de/2022/10/04/windows-11-hosts-datei-bearbeiten/

Die Host der RWTH Aachen sind nun wieder auch von ausserhalb des RWTH Netzwerkes erreichbar.

Auch nach der Störungsbehebung am 25.8. um 21 Uhr kann es bei einzelnen Nutzer*innen zu Problemen gekommen sein. Am 26.8. um 9 Uhr wurden alle Nacharbeiten abgeschlossen, sodass es zu keinen weiteren Problemen kommen sollte.

Aufgrund einer Störung des DNS kann aktuell nicht auf mail.rwth-aachen.de zugegriffen werden. Hier von ist ist auch der Zugriff über Mail-Clients, wie z.B. Outlook oder Thunderbird betroffen
An der Behebung der Störung wird bereits gearbeitet

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung- Können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Wir beobachten derzeit eine neue Welle von Phishing-Angriffen. Diesmal ist vor allem folgender Betreff auffällig:
"Payment Advice - Ref: [HSBC107741] / RFQ Priority Payment / Customer Ref: [PI10774QT44]" oder ähnlich.
Wir bitten um Vorsicht. Bei Erhalt dieser E-Mails klicken Sie bitte auf keinen Fall auf den Link und melden Sie diese an servicedesk@itc.rwth-aachen.de und zusätzlich an spam@access.ironport.com in Cc.
Mehr Informationen zum Thema E-Mail Phishing finden Sie hier:
https:
help.itc.rwth-aachen.de/service/1jefzdccuvuch/article/ab86b235c4f5426facd675d623a0365b/
https:
help.itc.rwth-aachen.de/service/1jefzdccuvuch/8e226a36638741ddacac573faa95a0e3/faq/#f2b3552a3e6f49d9be25a1ed9ad2ebe7
---english version---

RWTH-E-Mail und RWTH-E-Mail-Routing
Ankündigung der Aktivierung von DKIM Bezugnehmend auf unsere Beitragsreihe [1] zur E-Mail-Sicherheit werden wir zum 1. August 2024 das DKIM-Protokoll für alle gehosteten und gerouteten Mail-Domains der RWTH Aachen aktivieren. Das Identifikationsprotokoll DKIM (Domain Keys) soll sicherstellen, dass der Inhalt einer E-Mail auf dem Transportweg nicht z.B. durch einen kompromittierten Mailserver verändert werden kann. Die Aktivierung von DKIM ist eine weitere Sicherheitsmaßnahme im weltweiten E-Mail-Verkehr der RWTH Aachen. Nähere Informationen entnehmen Sie bitte der E-Mail-Sicherheits-Beitragsreihe auf dem IT Center Blog sowie unserem Statusmeldungsportal.
*** english version ****

MailAdm ist zurzeit nicht erreichbar.
Wir arbeiten an der Behebung des Problems.
---english---

Die Störung konnte behoben werden.
---english---

Derzeit ist die Verwaltung von Mailadressen bzw. Accounts im Adam dienst nicht möglich.

Zugriff auf webapp.rwth-ad.de ist wieder möglich

Wir beobachten derzeit eine neue Welle von Phishing-Angriffen. Diesmal sind vor allem folgende Betreffe auffällig: "Paskyra
pasenusi" und "Kontingentinformationen".
Bei Erhalt dieser E-Mails klicken Sie bitte auf keinen Fall auf den Link und melden Sie diese an servicedesk@itc.rwth-aachen.de.
---english version---

Die Welle hält an:
aktueller Betreff: "Ihr E-Mail-Kontingent ist erschöpft"
--- In English ---
current Subject: "Ihr E-Mail-Kontingent ist erschöpft"

Die Welle hält an:
aktueller Betreff: "E-Mail-Kontingent voll"
--- In English ---

Aktuell sehen wir keine Phishing Emails mit diesen Betreffen mehr.
--- In English ---

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung- Können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Wir beobachten derzeit eine Welle von Phishing-Angriffen verschiedener Art.
Besonders auffällig sind die E-Mails mit dem Betreff "?? Vo­i­‏‏ce ‏‏­Ma­‏‏i­l (00:19­sec­s­)".
Bei Erhalt dieser E-Mail klicken Sie bitte auf keinen Fall auf den Link und melden Sie diese an servicedesk@itc.rwth-aachen.de.
---english version---

Es finden weiterhin gehäuft Phishing-Angriffe statt. Auffällig sind aktuell Phishing-Mails mit dem Betreff "WICHTIG: E-Mail-Benachrichtigung der Universität Würzburg". Gegebenenfalls wird diese Mail auch in einer abgewandelten Version und/oder in Englisch verschickt.
--English Version--

Die Warnungsmeldung wird beendet, da die akuten Phishing-Fälle in Summe abgenommen haben. Es werden jedoch weiterhin Phishing-Mails versendet. Bitte achten Sie deshalb auch künftig auf verdächtige E-Mails und klicken Sie nicht auf enthaltene Links.
--English Version--

Zurzeit ist der MailADM nicht erreichbar. Dementsprechend können Mailadministrator*innen aktuell keine neuen Mailaccounts anlegen oder bestehende konfigurieren.
Das reguläre Nutzen bestehender Mailaccounts ist ohne Probleme möglich.
---english---

Die E-Mail spezifischen TXT-record für SPF, DKIM und DMARC können ab dem 15.05.2024 nur noch über das IT-ServiceDesk (servicedesk@itc.rwth-aachen.de) beantragt werden.
Alle weiteren TXT-record Werte sind weiterhin möglich.
---english version---

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Es wird ein erforderlicher sicherheitsrelevanter Patch installiert.
Dieser Patch wird aus Nutzendensicht folgende Einschränkungen mit sich
bringen:
1) Probleme bei der Suche in Outlook:
Hierzu ist ein Workaround dokumentiert [0]
2) Probleme mit der Internet-Kalenderfreigabe
3) Kennzeichnung von Mails als gelesen wird nicht korrekt gesetzt
Sobald Microsoft einen aktualisierten Patch veröffentlicht, in dem die oben genannten Funktionsfehler behoben wurden, werden wir diesen zeitnah einspielen. Bis dahin bitten wir Sie um Nachsicht.
[0] https:
support.microsoft.com/en-us/topic/search-error-in-outlook-cached-mode-after-installing-march-2024-su-aabcf51a-a45b-4a27-96ff-30efaed1633e
--- english version ---

Durch den Hotfix KB5037224 konnten die Probleme mit der Suche in Outlook behoben werden (Punkt 1). Die weiteren Probleme (Punkte 2 und 3) bestehen weiterhin. Hier wird noch auf eine Lösung von Microsoft gewartet.
--English Version--

April Patch löst das Problem

Am 23. April 2024 wurde ein Hotfix KB5037224 veröffentlicht.
Hierdurch wird insbesondere der Fehler bei der "Outlook Suche" behoben [0], [1].
[0] https:
support.microsoft.com/en-us/topic/hotfix-update-for-exchange-server-2019-and-2016-april-23-2024-kb5037224-35eddea8-4828-4e38-b462-db89ea1100c9
[1] https:
techcommunity.microsoft.com/t5/exchange-team-blog/released-april-2024-exchange-server-hotfix-updates/ba-p/4120536
---english version---

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung- Können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Aktuell ist die Outlook Web App unter mail.rwth-aachen.de nicht erreichbar.
Die zuständige Fachabteilung arbeitet bereits an der Behebung.
[0] https:
maintenance.itc.rwth-aachen.de/ticket/status/messages/10/show_ticket/8928
-- english version --

Derzeit ist nur der Zugriff über IPv6 gestört.
Der Zugriff über IPv4 funktioniert nach ersten Tests weiterhin.

Ist aktuell wieder nicht erreichbar

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Aktuell ist die Outlook Web App unter mail.rwth-aachen.de nicht erreichbar. Dies liegt nach aktuellen Informationen an der Patchinstallation [0].
Die zuständige Fachabteilung arbeitet bereits an der Behebung.
[0] https:
maintenance.itc.rwth-aachen.de/ticket/status/messages/10/show_ticket/8928
-- english version --

Die Outlook Web App ist wieder erreichbar.
-- english version --

In einzelnen Fällen ist die Outlook Web App nicht erreichbar. Die zuständige Fachabteilung ist informiert und arbeitet an der vollständigen Behebung.
-- english version --

Da das Abrufen von E-Mails über Clients (bspw. Outlook, Thunderbird) weiterhin funktioniert, weichen Sie bitte bis zur Störungsbehebung auf einen solchen aus.
Anleitungen zur Nutzung verschiedener E-Mail-Clients finden Sie in unserem Dokumentationsportal:
https:
help.itc.rwth-aachen.de/service/1jefzdccuvuch/article/86f50346c3f2493ebd67ccebbbdb9e25/
-- english version --

Das System wird einer turnusmäßigen Wartung unterzogen. Es ist mit keinem Ausfall des E-Mail Dienstes zu rechnen. Allerdings kann es kurzfristig aus Nutzersicht zu Verbindungsabbrüchen kommen. Zeitweise steht während des Wartungsvorganges- das Administrationsfrontend (mailadm) nicht zur Verfügung- Können Nutzer den Mailaccount über den Selfservice nicht verwalten (Kennwort neu setzen, Weiterleitung konfigurieren, Adressbuchsichtbarkeit konfigurieren)

Aktuell ist das editieren von E-Mail-Adressen im Mailadm nicht möglich. An einer Lösung wird gearbeitet.
--- english version ---

Aktuell sind nicht alle Funktionen den MailAdm verfügbar. Die zuständige Fachabteilung ist informiert und arbeitet an einer Lösung.
--- english version ---

Problem wurde gelöst

Im Zuge eines Software-Updates werden die einzelnen Proxys neu gestartet. Aufgrund der HA-Implementierung sollte es dabei zu keinen Ausfällen kommen. Betroffen sind u.a. Mail, WLAN VPN/Shibboleth (wg. LDAP)

Aktuell sind nicht alle Funktionen den MailAdm verfügbar. Die zuständige Fachabteilung ist informiert und arbeitet an einer Lösung.
--- english version ---

laut unseren Logs existiert der Fehler seit 28.02.24 05:15

Der Cache, auf den die Webapplikation arbeitet war veraltet und wurde im Rahmen eines automatischen Prozesses nicht neu aufgebaut. Dieses führte dazu dass die gefundenen Inkonsistenzen dazu geführt haben, das bestehende Mailboxen nicht editiert werden konnten.