{"id":7324,"date":"2020-05-22T13:00:52","date_gmt":"2020-05-22T11:00:52","guid":{"rendered":"https:\/\/blog.rwth-aachen.de\/itc\/?p=7324"},"modified":"2023-06-01T09:58:10","modified_gmt":"2023-06-01T07:58:10","slug":"smh-it-infrastruktur","status":"publish","type":"post","link":"https:\/\/blog.rwth-aachen.de\/itc\/2020\/05\/22\/smh-it-infrastruktur\/","title":{"rendered":"Umsatteln auf situative mobile Heimarbeit &#8211; eine Herausforderung f\u00fcr die IT-Infrastruktur"},"content":{"rendered":"<div class=\"twoclick_social_bookmarks_post_7324 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_7324')){$('.twoclick_social_bookmarks_post_7324').socialSharePrivacy({\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2020\\\/05\\\/22\\\/smh-it-infrastruktur\\\/\",\"post_id\":7324,\"post_title_referrer_track\":\"Umsatteln+auf+situative+mobile+Heimarbeit+%26%238211%3B+eine+Herausforderung+f%C3%BCr+die+IT-Infrastruktur\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div><div id=\"attachment_7333\" style=\"width: 1034px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/05\/VPN_Maschine.jpg\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-7333\" class=\"wp-image-7333 size-large\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/05\/VPN_Maschine-1024x768.jpg\" alt=\"Beispiel f\u00fcr ein hochverf\u00fcgbares VPN-Ger\u00e4t, das bis zu 300 VPN-Zug\u00e4nge gleichzeitig erlaubt \" width=\"1024\" height=\"768\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/05\/VPN_Maschine.jpg 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/05\/VPN_Maschine-300x225.jpg 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/05\/VPN_Maschine-768x576.jpg 768w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><p id=\"caption-attachment-7333\" class=\"wp-caption-text\">Das Ger\u00e4t hinter dem VPN -ein Beispiel f\u00fcr ein hochverf\u00fcgbares VPN-Ger\u00e4t, das bis zu 300 VPN-Zug\u00e4nge gleichzeitig erm\u00f6glicht. <br \/>Quelle: Eigene Darstellung<\/p><\/div>\n<p>Mit der Umstellung auf die situative mobile Heimarbeit (smH) \u2013gerne auch als HomeOffice bezeichnet, wurden wir alle vor viele Herausforderungen gestellt. Gerade f\u00fcr die IT-Infrastruktur bedeutete dies nicht nur eine besondere Herausforderung, sondern auch viel Verantwortung, da ohne die Verbindung zu diversen Netzwerken das Arbeiten kaum vorstellbar ist. Ein grandioser Nebeneffekt, der mit dem Umsatteln auf die digitale Heimarbeit einherging, ist und bleibt die Digitalisierung, die aufgrund der Ma\u00dfnahmen zur Eind\u00e4mmung der COVID-19-Pandemie im Eiltempo an der RWTH Aachen vorangetrieben wurde.<\/p>\n<p>Dass dies so gut vonstattenging und wir uns nun im ersten digitalen Semester an der RWTH Aachen University befinden, verdanken wir daher vor allem einer gut aufgestellten IT-Infrastruktur. Ohne unsere IT-Infrastruktur w\u00e4re der Betrieb in diesem Ma\u00dfe n\u00e4mlich gar nicht m\u00f6glich. F\u00fcr die Bereitstellung und Erweiterung der IT-Infrastruktur bedanken wir uns an dieser Stelle vor allem bei den Kolleginnen und Kollegen der Abteilung Netze des IT Centers. Heute m\u00f6chten wir Euch n\u00e4mlich einmal dar\u00fcber informieren, was hinter den Kulissen im Bereich des VPN-Service geschah.<\/p>\n<p><!--more--><\/p>\n<h3>VPN-Anfragen<\/h3>\n<p>Im Bereich des VPN-Service wurden innerhalb der ersten Wochen nach Anordnung der smH f\u00fcr die Mitarbeitenden der RWTH rund 250 Tickets allein zum Thema VPN bearbeitet. Allgemein ist der VPN-Service sehr stark gefragt und wird ebenso stark genutzt. Neben dem zentralen VPN der RWTH Aachen University werden noch ca. weitere 90 virtuelle private Netzwerke vom IT Center betreut. Der Gro\u00dfteil der Anfragen bezog sich aber gerade zu Beginn der smH auf die Anpassung der VPN-Adressbereiche.<\/p>\n<p>Dabei hatten die Betroffenen folgende zwei M\u00f6glichkeiten:<\/p>\n<ol>\n<li>Die Kunden wurden informiert und darauf hingewiesen das framed-IP-Attribut im Radius zu nutzen. Dieses bietet den Vorteil, dass Nutzende die gleiche IP-Adresse beziehen, wie sie es auch vor Ort tun und keine weitere IPV4-Adresse ben\u00f6tigt wird, da es sich bei diesen um eine knappe Ressource handelt.<\/li>\n<li>Die Kunden verf\u00fcgen \u00fcber einen aktuell gesonderten VPN-Bereich, der in der Regel nicht vergr\u00f6\u00dfert werden kann, was allgemein aufgrund guter vorheriger Planung nicht notwendig war. Im Zweifel konnte jedoch auf die nicht pr\u00e4ferierte (tempor\u00e4re) NAT-L\u00f6sung zur\u00fcckgegriffen werden.\n<p><div id=\"attachment_7325\" style=\"width: 473px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/05\/vpn1.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-7325\" class=\"wp-image-7325 size-full\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/05\/vpn1.png\" alt=\"Das globale VPN der RWTH Aachen University im Cisco Anyconnect Client. \" width=\"463\" height=\"211\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/05\/vpn1.png 463w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2020\/05\/vpn1-300x137.png 300w\" sizes=\"auto, (max-width: 463px) 100vw, 463px\" \/><\/a><p id=\"caption-attachment-7325\" class=\"wp-caption-text\">Das globale VPN der RWTH im Cisco Anyconnect Client. <br \/>Quelle: Eigene Darstellung<\/p><\/div><\/li>\n<\/ol>\n<p>Weitere Anfragen bezogen sich auf die Beratung und Beschaffung von Hardware f\u00fcr Instituts-VPNs. Hier wurden ca. 20 Beschaffungen veranlasst, die alles von Neubeschaffung bis hin zur Modernisierung von vorhandenen Systemen abdeckten. Erg\u00e4nzend wurden jedoch auch Modifizierungen an bereits bestehenden VPN-Systemen durchgef\u00fchrt, um das Beste aus dem Maschinen zu holen.<\/p>\n<h3>Erneuerung RWTH-VPN und IT Center-VPN<\/h3>\n<p>Sowohl das RWTH-VPN, welches f\u00fcr alle RWTH Angeh\u00f6rigen zur Verf\u00fcgung steht, als auch das IT Center-VPN zur Verwaltung der zentralen Systeme, wurden jeweils durch einen High-Availabilty-Cluster von VPN-Ger\u00e4ten der allerneusten Generation ersetzt. Die erneuerten Systeme sind nicht nur IPv6-tauglich, sondern setzen dieses auch aktiv ein und bringen auch eine erhebliche Steigerung des Durchsatzes mit sich. Konkret bedeutet dies eine Steigerung im RWTH-VPN von 300 Mbit auf knapp 2000 Mbit. Aktuell wird das System von bis zu 2000 parallelen Nutzenden t\u00e4glich verwendet.<\/p>\n<p>F\u00fcr die zentralen Einrichtungen der RWTH, z.B. f\u00fcr die ZHV und UB fanden bereits letztes Jahr Beratungs- und Beschaffungsma\u00dfnahmen statt. Im Rahmen der COVID-19-Umst\u00e4nde konnten die alten Systeme schnell ausgetauscht und neue Systeme in Betrieb genommen werden. W\u00e4hrend sich vor der Umstellung auf den smH-Betrieb ca. 40 Nutzende parallel am Tagespeak via ZHV-VPN einloggten, sind es mittlerweile rund 360 Nutzende.<\/p>\n<p>Ebenfalls wurde eine \u00dcbersichtsseite aufgebaut, \u00fcber die Administratoren die aktuelle Auslastung des jeweiligen Insituts-VPNs einsehen k\u00f6nnen: <a href=\"http:\/\/netstatus.rz.rwth-aachen.de\/status\/vpn-sessions.php\">http:\/\/netstatus.rz.rwth-aachen.de\/status\/vpn-sessions.php<\/a><\/p>\n<p>N\u00e4chste Woche geht es weiter mit unserem Dreiteiler zur IT-Infrastruktur. Dann erz\u00e4hlen wir Euch, was sich alles im Bereich Videokonferenzen und Telefonie getan hat.<\/p>\n<p>Verantwortlich f\u00fcr die Inhalte dieses Beitrags sind <a href=\"https:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0x076EFD6C62ADCF4D868FB7134A14B07C&amp;allou=1\">Nicole Filla<\/a> und <a href=\"https:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0xD91E01F6C3D51E439F5365E0DA5FB893&amp;allou=1\">Benedikt Paffen.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Mit der Umstellung auf die situative mobile Heimarbeit (smH) \u2013gerne auch als HomeOffice bezeichnet, wurden wir alle vor viele Herausforderungen gestellt. Gerade f\u00fcr die IT-Infrastruktur bedeutete dies nicht nur eine [&hellip;]<\/p>\n","protected":false},"author":1413,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"c2c_always_allow_admin_comments":false,"footnotes":""},"categories":[315],"tags":[],"class_list":["post-7324","post","type-post","status-publish","format-standard","hentry","category-services-support"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/7324","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/users\/1413"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/comments?post=7324"}],"version-history":[{"count":13,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/7324\/revisions"}],"predecessor-version":[{"id":15887,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/7324\/revisions\/15887"}],"wp:attachment":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/media?parent=7324"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/categories?post=7324"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/tags?post=7324"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}