Da: eneagrid administrators Oggetto: AVVISO utenti OpenAFS/Kerberos5 su proprie workstation: venerdi' 13/5 spegnimento vecchi server KDC / Friday 13/5 shutdown old servers Data: Wed, 11 May 2022 14:24:25 +0200 A: L'installazione del client OpenAFS su sistemi dell'utente facilita la condivisione di dati con i sistemi di calcolo HPC di ENEAGRID e la pagina [19]https://www.eneagrid.enea.it/afs.html contiene le istruzioni per una corretta configurazione per Linux Windows e MacOS, fornendo gli opportuni file krb5.conf. Recentemente il sistema di autenticazione di ENEAGRID, basato su Kerberos5, e' stato aggiornato con nuovi server di autenticazione e la nuova configurazione e' in produzione su tutti i nodi di calcolo da piu' di un mese. In generale, nel caso delle proprie postazioni di lavoro o di server da loro amministrati, gli utenti non hanno dovuto fare nulla perche' i nomi dei server presenti nei file krb5.conf forniti nelle pagine web sopra citate non sono cambiati, perche' si tratta di alias che possono essere configurati centralmente quando necessario, per esempio come ora nel caso di aggiornamenti dei sistemi. I nomi veri e propri e gli indirizzi dei server sono invece cambiati, rispetto ai vecchi server che sono elencati nel seguito: afskdc.frascati.enea.it aixfs.frascati.enea.it rs2ced.frascati.enea.it 43p.frascati.enea.it glauco.casaccia.enea.it afsdb.portici.enea.it afsdb1.portici.enea.it serverinfo02.bologna.enea.it riscdb.trisaia.enea.it I servizi di autenticazione su tali vecchi server verranno spenti venerdi' 13/5/2022 e pertanto i client che, per ragioni storiche, utilizzano direttamente tali nomi nei file di configurazione krb5.conf NON potranno piu' autenticarsi. Nulla cambia per quanto riguarda i nomi dei dbserver di AFS presenti nei file CellServDB. Il cambiamento attuale riguarda solo i server di autenticazione ed il file krb5.conf Gli amministratori Cresco e ENEAGRID --- Installing the OpenAFS client on user's systems make easy to share data with HPC and ENEAGRID systems; the web page [20]https://www.eneagrid.enea.it/afs.html contains the instructions for an effective configuration of the client on Linux, Windows and MacOS operative systems with also the possibility to download the krb5.conf files. Recently the authentication system of ENEAGRID, that is based on Kerberos5, has been updated with new authentication servers; the new configuration is active for over a month now. In case of their own desktop machine or user administrated servers, users that have followed the documentation linked above, haven't done anything as the server names in the krb5.conf haven't been changed: they are indeed aliases that can be centrally managed when needed, like this time. Real names of the servers and their IP addresses have changed and the following server names are so deprecated: afskdc.frascati.enea.it aixfs.frascati.enea.it rs2ced.frascati.enea.it 43p.frascati.enea.it glauco.casaccia.enea.it afsdb.portici.enea.it afsdb1.portici.enea.it serverinfo02.bologna.enea.it riscdb.trisaia.enea.it Authentication services on this servers will be turned off on Friday 13/5/2022 so, all AFS clients that still use those names directly in the krb5.conf file won't be able to authenticate anymore. Nothing changes for AFS dbserver names in the CellServDB files: this change affects only authentication servers and the krb5.conf file. Cresco and Eneagrid administrators --- Per favore non rispondere a questo E-mail.