1. Neue Firewall-Lösung bei der Internet-Anbindung der TU Wien

Transkript

1 Mitteilungsblatt des Zentralen Informatikdienstes der Technischen Universität Wien 25. Februar 2004 Ausgabe 1 / 2004 Inhalt 1. Neue Firewall-Lösung bei der Internet-Anbindung der TU Wien 2. ADV-Abteilung 3. Internet-Raum für Studierende am Karlsplatz 4. Verrechnung von Lizenzen und Leistungen 5. Information für Freigabeberechtigte an der TU Wien 6. Projekte an zentralen Applikationsservern, Jahresbericht Neue Software auf den Applikationsservern 8. Neu als Campus Software: ADAMS, Solaris 9 OS für x86 Plattformen 9. Neue Produktversionen bei campusweiter Software 1. Neue Firewall-Lösung bei der Internet-Anbindung der TU Wien 24 Feb 2004 Johannes Demel <demel@zid.tuwien.ac.at> Auf Grund der andauernden Attacken auf die TU Wien sowie von (missbrauchten) Rechnern an der TU Wien ins Internet musste kurzfristig am Wochenende 21./ eine neue Firewall-Lösung installiert werden, die eine höhere Performance bietet, um der hohen Anschlussdatenrate der TU Wien besser gerecht zu werden, sowie erweiterte Features zum Erkennen von Attacken bietet. Am Montag, dem , zeigte sich manifestiert durch mehrere Störungen, dass mit der Standardeinstellung am Firewall die Last der TU Wien nicht so einfach zu bewältigen ist. Nach Rücksprache mit dem Hersteller (Fa. phion) wurde das Firewall System grob getuned, sodass nun ein stabiler Betriebszustand eingetreten ist. Es ist damit zu rechnen, dass in der Folge noch weitere Tuningmaßnahmen erforderlich sein werden, die aber den normalen Betrieb nicht stören sollten. Da die Firewall-Regeln durch den Wechsel auf eine Lösung eines anderen Herstellers naturgemäß komplett neu eingegeben werden mussten und andere Hersteller auch andere Kon-

2 -2- zepte beim Behandeln von speziellen Protokollen, bei Default-Einstellungen von Timeouts, der Erkennung von Abnormitäten (Hack-Angriffe,...) etc. haben, kann es zu noch unentdeckten Eingabefehlern und daher bei einzelnen Protokollen zu Verhaltensänderungen gekommen sein. Bei vermuteten Problemen bei einzelnen Services/Protokollen senden Sie bitte eine an mit den üblichen Informationen (von wo nach wo treten wann welche Probleme auf). Angesichts der laufenden Hackangriffe, Virenstürme etc. möchte ich auf die Möglichkeit des Zugriffsschutzes von außerhalb der TU Wien (siehe zugriffsschutz.php und eindringlich hinweisen. Dieser hat das Ziel, Systeme, die keine Services für Rechner außerhalb der TU Wien anbieten (also in der Regel Arbeitsplatzrechner), für den Zugriff vom Internet generell zu sperren (der Zugriff von so geschützten Rechnern zum Internet ist natürlich weiterhin möglich). Es sei auch auf die Services der Abteilung Standardsoftware, die im Rahmen der Systempflege angebotene Unterstützung zur Sicherung von Systemen, verwiesen: 2. ADV-Abteilung 2 Feb 2004 Wolfgang Kleinert <kleinert@zid.tuwien.ac.at> Die bisherige ADV-Abteilung der Zentralen Verwaltung der TU Wien wurde mit Jahresbeginn auf Wunsch des Rektors eine Abteilung des Zentralen Informatikdienstes: E020A. Die Aufgabe der ADV-Abteilung ist die Beschaffung, Sammlung, Aufschließung und Verbreitung von Informationen über den Lehr- und Studienbetrieb. Sie entwickelt und betreibt insbesondere das Informationssystem TUWIS++ ( 3. Internet-Raum für Studierende am Karlsplatz 23 Feb 2004 Martin Rathmayer <rathmayer@zid.tuwien.ac.at> Ab Montag 1. März 2004 steht ein weiterer Internet-Raum (KP) im Hauptgebäude (Karlsplatz 13), Stiege VII über dem Hörsaal 7, mit 18 PCs und 8 Datentankstellen zur Verfügung. Die Öffnungszeiten sind Montag bis Freitag von 7 Uhr 30 bis 19 Uhr. Der Internet-Raum FH2 (Freihaus, 2. Obergeschoss) wurde im Februar mit neuen Rechnern und Bildschirmen ausgestattet.

3 -3-4. Verrechnung von Lizenzen und Leistungen 16 Feb 2004 Albert Blauensteiner Bisher wurden in Form eines vierteljährlichen Abbuchungsauftrages alle Kostenvorschreibungen des Zentralen Informatikdienstes über Campus- und Systemsoftware und über Dienstleistungen direkt von der ordentlichen Dotation des Instituts abgebucht. Im Zuge der Umstellungen der Institute einerseits und des Rechnungswesens auf SAP andererseits bitte ich, Folgendes zu beachten: Die institutsweisen Kostenmitteilungen des Zentralen Informatikdienstes für Lizenz- und Dienstleistungskosten werden institutsweise wie bisher zu Quartalsbeginn per Hauspost den Leitern von Organisationseinheiten, meistens also Institutsvorständen per Hauspost zur Information übermittelt. Diese Institutsvorstände erhalten auch wie bisher jeweils am 15. jeden Monats per eine Übersicht über die im laufenden Quartal anfallenden Lizenzund Dienstleistungskosten zugeschickt. Um die Verrechnung der Kostenersätze zu vereinfachen, werden diese Beträge dann direkt im Rahmen der so genannten Leistungsverrechnung in SAP von der relevanten Kostenstelle des Institutes zum ZID umgebucht. Dies erfolgt 2004 erstmals ausnahmsweise erst Ende Februar oder gar erst im März. Die Lizenzen und Wartungsverträge waren Instituten zugeordnet und wurden nach Zusammenlegung von Instituten bzw. Umbenennungen weiter von uns den neuen Instituten in Rechtsnachfolge zugeordnet. Nur falls auch die damit verbundenen Personen ebenfalls in die neuen Institutsverbände übernommen wurden, konnte die Lizenzübertragung vom ZID vollständig durchgeführt werden. Überprüfen Sie bitte, ob Lizenzen nach dem Ausscheiden von Personen verwaist sind oder für neue Mitarbeiter Lizenzen noch bezogen werden müssen. Bei Fragen im Zusammenhang mit Lizenzübertragungen wenden Sie sich bitte an Frau Schörg, DW Gleiches gilt mit möglichen Veränderungen von Freigabeberechtigten, also den Personen, die vom Institutsvorstand delegiert die Bestellungen von Campus- und Systemsoftware und Dienstleistungen quittieren. Freigabeberechtigte haben ihre Funktion bei einem Wechsel von Instituten meistens verloren, neue Freigabeberechtigte können definiert werden. Alle Informationen über den aktuellen Bestellstatus Ihrer Campus- und Systemsoftware und über Dienstleistungen finden Sie als Berechtigter über Dort finden Sie auch die bei uns vorgemerkte Kostenstelle Ihres Institutes.

4 -4-5. Information für Freigabeberechtigte an der TU Wien 23 Jan 2004 Helmut Mayer An der TU Wien werden zurzeit einerseits Institute zusammengelegt, andererseits neue Institute geschaffen. Freigabeberechtigte an den Instituten haben dabei bitte Folgendes zu beachten: Die Freigabeberechtigung ist eine an ein bestimmtes Institut gebundene Funktion, d.h. bei einem Wechsel auf ein anderes Institut geht diese Funktion nicht automatisch mit, sondern muss für das neue Institut mit Hilfe des Stammdatenblattes ( bestellf/stammdatenblatt.pdf) neu beantragt werden. 6. Projekte an zentralen Applikationsservern, Jahresbericht Jan 2004 Irmgard Husinsky Die Applikationsserver des Zentralen Informatikdienstes werden von den Instituten der TU Wien für ein breit gefächertes Anwendungsspektrum eingesetzt. Den Jahresbericht 2003 mit den größten laufenden oder bereits abgeschlossenen Projekten des Jahres 2003 finden Sie unter: 7. Neue Software auf den Applikationsservern Jan 2004 Josef Beiglböck, Walter Haider ABAQUS wurde am SC-Cluster installiert. Auf Grund des starken Bedarfes wurden die ABAQUS CAE Lizenzen von 3 auf 8 Sessions erhöht. ABAQUS CAE muss lokal am Institut installiert werden. Die Verteilung der Software und Lizenz wird von der Abteilung Zentrale Services des ZID übernommen. Bitte beachten Sie auch die Homepage der neu gegründeten ABAQUS Niederlassung in Wien: Das mathematisch-technische Softwaresystem MATLAB 6.5 / Simulink 5.0 Release 13, steht am Applikationsserver Freie Programmierung SGI Origin2000 (fp98.zserv) zur Verfügung. Beispiel für die Verwendung: matlab In einer X-Window Umgebung erfolgt bei einer gesetzten DISPLAY-Variablen die Bereitstellung im grafischen Modus (Desktop).

5 -5- Eine erste Help-Information erhält man mit: matlab -h -help Online-Dokumentation ist auf MATLAB-Ebene verfügbar. Allgemeine Informationen zu MATLAB 6.5: Neu als Campus Software: ADAMS, Solaris 9 OS für x86 Plattformen Dec 2003 Helmut Mayer <mayer@zid.tuwien.ac.at> ADAMS, Programm für Mehrkörpersimulation (MKS) MSC.ADAMS ermöglicht die Entwicklung von funktionsfähigen virtuellen Prototypen komplexer mechanischer Systeme. Die ADAMS-Produktfamilie gestattet die Simulation von Schwingungen, Festigkeit und Steuerung mechanischer Baugruppen. Über den Export von zeitabhängigen Systemlasten und Randbedingungen können weitergehende Funktionsuntersuchungen durchgeführt werden. Außerdem lassen sich die Auswirkungen von Konstruktionsänderungen auf das Systemverhalten analysieren. MSC.ADAMS kann sowohl Stand-alone als auch CAD-embedded eingesetzt werden. Folgende Module sind im Lizenzvertrag enthalten: ADAMS/Basic Package: ADAMS/Solver, ADAMS/View, ADAMS/Vibration, ADAMS/Controls, ADAMS/Flex, ADAMS/Exchange, ADAMS/Hydraulics, ADAMS/Durability, ADAMS/Insight ADAMS/Automotive Package: ADAMS/Engine, ADAMS/Car, ADAMS/Driveline, ADAMS/Tire, ADAMS/Driver, ADAMS/FTire ADAMS/Rail Package: ADAMS/Rail Plattformen: Windows, AIX, HP-UX, Irix, Linux, SPARC Solaris MSC.ADAMS verwendet einen vom ZID betreuten Lizenzserver. Miete/Quartal: EUR 40,00 Sun Solaris OS für x86-prozessoren Einstiegspreis: EUR 10,00 Wartung/Quartal: EUR 2,00 Diese Campus-Software kann aus lizenzrechtlichen Gründen nur von den Instituten der TU Wien, nicht aber von deren Studenten erworben werden. Informationen über das Angebot an campusweiter Software, über die aktuellen Preise und über den Stand der verfügbaren Produktversionen erhalten Sie auf dem Webserver der Abt. Standardsoftware des Zentralen Informatikdienstes:

6 -6-9. Neue Produktversionen bei campusweiter Software 10 Dec Feb 2004 Helmut Mayer NAG C Library CLSG507DA Mark 7 SGI Irix 5.x, cc NAG Fortran 95 Compiler NPSOL50NA Release 5.0 Sun SPARC Solaris NAG Fortran 95 Compiler NPLUX50NA Release 5.0 PC Linux (Intel 32-bit) CorelDRAW Graphics Suite 12 Windows 2000/XP F-Secure SSH 5.3 Windows 98/NT/2000/XP Norton Utilities V8.0 Mac OS / X Norton Ghost 2003 englisch Windows 98/Me/2000/XP Norton Internet Security V3.0,deutsch, englisch Mac OS / X Norton Internet Security 2004 deutsch Windows 98/Me/2000/XP EndNote 7 Windows und Macintosh Autodesk Map Series 2004 deutsch Windows Autodesk Mechanical Desktop 2004 deutsch, englisch Windows Autodesk Inventor 8 deutsch und englisch Windows Autodesk Architectural Desktop 2004 deutsch Windows McAfee VirusScan Matlab Symantec Ghost Corporate Edition Command-line scanner Version Rel 13 SP1 8.0, deutsch, englisch DOS, Linux, HP-UX, SPARC Solaris Windows 98/Me/NT/2000/XP, Mac OS/X, AIX, HP-UX, Linux, Irix, Solaris, Tru64 Windows 95/98/Me/NT/2000/XP, Windows 2000 Server, Server 2003 Adobe Photoshop CS 8.0, deutsch, englisch Windows 2000/XP, Mac OS X Adobe After Effects Professional 6.0, deutsch, englisch Windows 2000/XP und Mac OS X Adobe Illustrator CS 11.0, deutsch Windows 2000/XP und Mac OS X Solid Edge V14, Service Pack 9 Windows 98/Me/NT/2000/XP Adobe GoLive CS V7.0, deutsch Windows 2000/XP und Mac OS X Adobe InDesign CS 3.0, deutsch Windows 2000/XP, Mac OS X Mathcad 11, englisch Windows 98/Me/NT/2000/XP LabVIEW 7.0 Express Ausgabe 4. Quartal 2003, deutsch, englisch Windows 98/Me/NT/2000/XP

7 -7- Sophos Anti-Virus Februar 2004 Version 3.78 Windows NT/2000/XP Workstation, Windows NT/2000/2003 Server, Windows 95/98/Me, Linux, NetWare, Mac OS/X PSpice 10.0 Windows NT/2000/XP Die neuen Versionen stehen allen registrierten Lizenznehmern auf den Servern swd.tuwien. ac.at bzw. macos.tuwien.ac.at zur Verfügung. Diese Campus-Software kann aus lizenzrechtlichen Gründen nur von den Instituten der TU Wien, nicht aber von deren Studenten erworben werden. Informationen über das Angebot an campusweiter Software, über die aktuellen Preise und über den Stand der verfügbaren Produktversionen erhalten Sie auf dem WWW Server der Abt. Standardsoftware des Zentralen Informatikdienstes: Eigentümer, Herausgeber und Verleger: Zentraler Informatikdienst der Technischen Universität Wien Redaktion: Irmgard Husinsky, Adresse: Zentraler Informatikdienst / E020, TU Wien, Wiedner Hauptstr. 8-10, 1040 Wien Tel.: , Fax: On-line News: Mitteilungsblatt im WWW: Verteiler: Alle Leiter von Organisationseinheiten an der TU Wien erhalten bei Erscheinen eines neuen Mitteilungsblattes eine Verständigung per . Dazu werden, soweit in den White Pages eingetragen, die allgemeinen -Adressen leitung+e999@tuwien.ac.at verwendet. Zur Aufnahme weiterer Interessenten für den Verteiler senden Sie bitte eine an mitteilungsblatt@zid.tuwien.ac.at.