Der DFN-Verein (Verein zur Förderung eines Deutschen Forschungsnetzes) informierte uns, dass der eduroam-Dienst (Easyroam) aktuell gestört ist.

Netzwerkverbindungen über eduroam können zur Zeit nicht zuverlässig aufgebaut werden.

Der DFN arbeitet an einer Lösung; nähere Informationen sind nicht bekannt.

Grund der Störung: Unbekannt

Am Montag, den 16.2.2026 wird zwischen 11:00 Uhr und 11:30 Uhr das DOOR-System (DESY Online Office for Research with Photons, https://door.desy.de) nicht zur Verfügung stehen.

Die Datenbank des DOOR-Systems steht dem DESY Gamma Portal (https://gamma-portal.desy.de) in dieser Zeit weiterhin zur Verfügung.

Grund der Wartung: Softwareupdate

Die Wartung wurde beendet.

-----------------

An jedem zweiten Freitag im Monat werden die monatlichen Windows Updates freigegeben. Bitte installieren Sie diese zeitnah auf Ihren DESY Windows Geräten, um die Aktualität und Sicherheit der Geräte zu gewährleisten.

Hierzu verbinden Sie Ihr Windows Gerät nach Freigabe der Updates mit dem internen DESY-Netzwerk. Nutzen Sie VPN, wenn Sie sich außerhalb befinden. Starten Sie Ihr Windows Gerät bei Aufforderung oder zum Feierabend hin neu oder fahren es herunter.

Sieben Tage nach Freigabe der Updates erfolgt ein erzwungener Neustart der Rechner, sofern dieser bis dahin nicht erfolgt ist.


Hinweis:
Am Mittwoch nach der Freigabe der Updates kann von 17:00 bis max. 20:00 ein störungsfreies Arbeiten im Windows-Umfeld aufgrund der monatlich stattfindenden Wartungsarbeiten an den zentralen Windows-Servern nicht gewährleistet werden.

Es ist empfehlenswert, sich am Mittwoch vor Beginn der Wartung von DESY Windows Geräten abzumelden oder diese herunterzufahren. Auch von oeffentlichen Windows-Systemen (Terminalserver) sollte sich vorher abgemeldet werden.

Grund der Wartung: Windows-Updates und die monatlichen Wartungsarbeiten an den entsprechenden zentralen Rechnern

weitere Informationen zu diesem Eintrag

Regelmäßige Wartungszeit: TSM (ADSM), der Dienst zur automatischen Herstellung von Sicherungskopien

Zeit: an jedem Dienstag, 12:00 Uhr - 20:30 Uhr
Systeme: alle

Betrifft: Einige der Maschinen zur Arbeit mit Sicherungskopien werden nicht verfügbar sein. Es wird daher nicht möglich sein, Unix- oder Windows-Dateien aus TSM-Kopien wiederherzustellen.

Eine Bitte um Nachsicht: Es ist stets möglich, dass die Wartungsarbeiten nicht wie geplant beendet werden können. Daher können die Endzeiten leider auch manchmal überschritten werden.

Grund der Wartung: Aktualisierung des Dienstes

weitere Informationen zu diesem Eintrag

Die beiden folgenden DESY-Standard-PCs sind derzeit nicht mehr ab Lager lieferbar:

- Dell Pro Micro Lite QCM1250 U5/16/512
- Dell Pro 14 Plus PB14250 mit US-Tastatur

Bei Anforderung dieser Geräte über das AMS ist mindestens mit längeren Lieferzeiten zu rechnen. Je nach Ausgang der aktuell laufenden Preisverhandlungen können diese Geräte möglicherweise auch nicht mehr zum bisherigen Preis geliefert werden.

Grund: Allgemeine Knappheit von Arbeitsspeicher, Festplatten und SSDs am Markt (https://www.techbook.de/pc-mac/hardware/dram-speicher-preis)

weitere Informationen zu diesem Eintrag

In diesem Speicherdienst führen die Standardeinstellungen für Berechtigungen beim Teilen eines Verzeichnisses zu eventuell ungeplantem Verhalten, auf welches wir mit dieser Information aufmerksam machen möchten.

Das Verhalten liegt darin begründet, dass die Standardeinstellungen auch das Recht umfassen, löschen zu dürfen. Das Ergebnis kann sein, dass Daten für die Person unzugänglich werden, welche die Daten geteilt hat, wenn eine der Personen, mit der die Daten geteilt wurden, verschiebt; das entspricht einem Kopieren zum Ziel- mit anschließendem Löschen im Quellordner.
Die Dateien und Verzeichnisse sind nicht verloren, aber befinden sich nun im Verzeichnisbaum der Person, die diese verschoben hat.

Um dieses Problem bis zur Behebung zu umgehen, ist die Empfehlung, keine Daten zu verschieben, die mit Ihnen via Sync & Share geteilt wurden. Bereits betroffene Personen werden direkt informiert.

Eine Support-Anfrage beim Hersteller läuft.

Bei Fragen wenden Sie sich bitte an uco@desy.de.
weitere Informationen zu diesem Eintrag

Ab Mittwoch, den 04.02.2026, 12 Uhr werden Cisco VPN-basierte Verbindungsversuche die von Geräten mit veralteten Betriebssystemen ausgehen, geblockt.
Außerdem wird für Cisco VPN Verbindungen nur noch der Cisco VPN Client nutzbar sein. Verbindungsversuche von nativen VPN-Clients wie IPSec auf MacOS werden ab dem Zeitpunkt nicht mehr möglich sein.

Weiterführende Informationen zur Umsetzung der Maßnahmen sowie Handlungsempfehlungen finden Sie auf der folgenden Webseite:
https://it.desy.de/dienste/netzwerke/vpn/vpn_zugangssperren

Bitte beachten Sie in dem Zuge auch, dass der Einsatz von https://it-access.desy.de erforderlich sein kann, sollte Ihre IP-Adresse gesperrt worden sein. Weiterführende Informationen hierzu finden Sie auf folgender Webseite:
https://it.desy.de/dienste/externer_zugang/it_access

Wir informierten Mitte Januar vorab über diese geplanten Maßnahmen:
https://it-news.desy.de/?TicketID=1197&lang=de

Ab morgen, Mittwoch, den 04.02.2026 wird der Zugriff auf folgende Dienste von außerhalb eingeschränkt:

- Die Anmeldung über Kerberos (ein zentraler Anmelde-Dienst)
- Den Zugriff auf das AFS (ein zentrales Linux-Dateisystem)

Damit Sie weiterhin von außerhalb auf diese Dienste zugreifen können, rufen Sie vorher die Seite https://it-access.desy.de auf. Erst danach funktionieren Befehle wie kinit oder aklog (für Kerberos) sowie fs listacl, fs setacl oder fs listquota (für AFS).

Weiterführende Informationen zu IT-Access finden Sie auf:
https://it.desy.de/dienste/externer_zugang/it_access

Aus Sicherheitsgründen ist es erforderlich, möglichst viele Dienste mit einer Multi-Faktor-Authentifizierung (MFA) zu schützen. Da Kerberos und AFS selbst keine Möglichkeit zur Absicherung via MFA anbieten, ist stattdessen die Einschränkung des Zugriffs auf diese Weise erforderlich.

Ab Dienstag, den 13.01.2026 erhalten NutzerInnen bei der Herstellung von Cisco VPN Verbindungen mit veralteten Betriebssystemen individuelle E-Mail-Benachrichtigungen.

Dies ist eine vorbereitende Maßnahme darauf, dass diese Art von Verbindungen voraussichtlich ab dem 03.02.2026 geblockt werden, um die Netzwerksicherheit gemäß den Vorgaben des Rechnersicherheitsrates (RSR) zu gewährleisten.

Für MacOS-NutzerInnen entfällt künftig außerdem die Möglichkeit, den Apple-eigenen VPN-Client (IPSec) zu nutzen. Alternativen sind eduVPN oder der Cisco VPN Client (Download via https://vpn.desy.de).

Dokumentation zu VPN finden Sie bei Bedarf auf folgender Seite:
https://it.desy.de/dienste/netzwerke/vpn

Sobald konkrete Maßnahmen erfolgen und das Blocken von Verbindungen umgesetzt wird, informieren wir gesondert darüber.

Bei Fragen wenden Sie sich jederzeit gern an den IT-Helpdesk (uco@desy.de, Tel: 5005)