Joka (Diskussion | Beiträge) |
Joka (Diskussion | Beiträge) |
||
| Zeile 10: | Zeile 10: | ||
Aufgrund von steigenden Sicherheitsanforderungen werden wir im Jahr 2026 einige Umstellungen an den Diensten "groups.uni-paderborn.de" und "homepages.uni-paderborn.de" vornehmen müssen. Diese erfolgen in veschiedenen Schritten. | Aufgrund von steigenden Sicherheitsanforderungen werden wir im Jahr 2026 einige Umstellungen an den Diensten "groups.uni-paderborn.de" und "homepages.uni-paderborn.de" vornehmen müssen. Diese erfolgen in veschiedenen Schritten. | ||
| − | == | + | ==1. Umleitung von http:// auf https://== |
Aktuell unterscheiden wir auf dem Netzwerkspeicher zwischen http und https Anfragen und leiten diese auf die Ordner "public/http" und "public/https". Mittlerweile leiten Webbrowser aber standardmäßig auf https um, und manche Links funktionieren daher nicht mehr. | Aktuell unterscheiden wir auf dem Netzwerkspeicher zwischen http und https Anfragen und leiten diese auf die Ordner "public/http" und "public/https". Mittlerweile leiten Webbrowser aber standardmäßig auf https um, und manche Links funktionieren daher nicht mehr. | ||
| − | Aus diesem Grund werden wir am 26.03.2026 alle Zugriffe per "http" auf "https" umleiten. Die Daten aus dem "http" Ordner verschieben wir in | + | Aus diesem Grund werden wir am 26.03.2026 alle Zugriffe per "http" auf "https" umleiten. Die Daten aus dem "http" Ordner verschieben wir in einen Unterordner von https mit Namen "http". |
| − | |||
<nowiki> | <nowiki> | ||
# Vorher | # Vorher | ||
| Zeile 43: | Zeile 42: | ||
Bestehende Links auf "http://groups.uni-paderborn.de" oder "http://homepages.uni-paderborn.de" werden nach der Umstellung über den Webserver umgeleitet und sollten weiterhin funktionieren! | Bestehende Links auf "http://groups.uni-paderborn.de" oder "http://homepages.uni-paderborn.de" werden nach der Umstellung über den Webserver umgeleitet und sollten weiterhin funktionieren! | ||
| − | ==Einstellung des Dienstes Webseiten aus dem | + | ==2. Einstellung des Dienstes, Webseiten aus dem Gruppenverzeichnis über andere Domains freizugeben== |
| − | Es gibt einige Webseiten, die aktuell aus einem Unterordner des | + | Es gibt einige Webseiten, die aktuell aus einem Unterordner des Gruppenverzeichnisses über eine eigene Domain ausgeliefert werden. Dieser Dienst wird eingestellt und alle Gruppen, die dieses Angebot angenommen haben werden explizit über das weitere Vorgehen informiert. |
Wir werden die bestehenden Domains weiterführen aber die Daten können in Zukunft nicht mehr aus dem Gruppenverzeichnis heraus ausgeliefert werden. | Wir werden die bestehenden Domains weiterführen aber die Daten können in Zukunft nicht mehr aus dem Gruppenverzeichnis heraus ausgeliefert werden. | ||
| − | ==Umzug auf neue Server== | + | ==3. Umzug auf neue Server== |
Wir werden in Q2/2026 die Server für groups.uni-paderborn.de und homepages.uni-paderborn.de auf ein neues Backend umziehen. | Wir werden in Q2/2026 die Server für groups.uni-paderborn.de und homepages.uni-paderborn.de auf ein neues Backend umziehen. | ||
Dabei ändert sich folgendes: | Dabei ändert sich folgendes: | ||
| Zeile 55: | Zeile 54: | ||
* Das Verschicken von E-Mails per "sendmail" ist nicht mehr unterstützt | * Das Verschicken von E-Mails per "sendmail" ist nicht mehr unterstützt | ||
* Gruppenbereiche, die E-Mails versenden wollen, müssen explizit per SMTP über unsere Uni Server E-Mails senden. Wenn Ihre Applikation SMTP nicht unterstützt, kann das ZIM diese Konfiguration innerhalb der PHP Instanz vornehmen. Dazu muss aber ein Ticket beim ZIM erstellt werden, um das genaue Vorgehen abzusprechen. | * Gruppenbereiche, die E-Mails versenden wollen, müssen explizit per SMTP über unsere Uni Server E-Mails senden. Wenn Ihre Applikation SMTP nicht unterstützt, kann das ZIM diese Konfiguration innerhalb der PHP Instanz vornehmen. Dazu muss aber ein Ticket beim ZIM erstellt werden, um das genaue Vorgehen abzusprechen. | ||
| − | == | + | |
| + | |||
| + | ==4. Einschränkung des Zugriffs auf groups.uni-paderborn.de== | ||
| + | Dieser Punkt ist noch in internen Diskussionen, aber es wird in Zukunft eine Einschränkung des Zugriffs auf groups.uni-paderborn.de aus dem Internet geben. Oft sind die Webseiten innerhalb der Gruppenbereiche schlecht gepflegt und veraltet. Das ist ein erhebliches Sicherheitsrisiko für die Universität. Das ZIM wird das genaue Vorgehen im Laufe des Jahres 2026 kommunizieren. Bitte sehen Sie diese Ankündigung als Vorwarnung, damit Sie keine NEUEN Dienste, die aus dem Internet erreichbar sein sollen, im Gruppenverzeichnis erstellen. | ||
| + | |||
== Siehe auch == | == Siehe auch == | ||
* [[Housing und Hosting]] | * [[Housing und Hosting]] | ||
* [[Netzwerkspeicher]] | * [[Netzwerkspeicher]] | ||
Version vom 3. März 2026, 11:10 Uhr
Allgemeine Informationen
| Anleitung | |
|---|---|
| Informationen | |
| Betriebssystem | Alle |
| Service | Housing und Hosting und Netzwerkspeicher |
| Interessant für | Angestellte und Studierende |
| HilfeWiki des ZIM der Uni Paderborn | |
 | This article is only a draft. Information provided here is most possibly incomplete and/or imprecise. Feel free to help us by expanding it. |
Aufgrund von steigenden Sicherheitsanforderungen werden wir im Jahr 2026 einige Umstellungen an den Diensten "groups.uni-paderborn.de" und "homepages.uni-paderborn.de" vornehmen müssen. Diese erfolgen in veschiedenen Schritten.
1. Umleitung von http:// auf https://[Bearbeiten | Quelltext bearbeiten]
Aktuell unterscheiden wir auf dem Netzwerkspeicher zwischen http und https Anfragen und leiten diese auf die Ordner "public/http" und "public/https". Mittlerweile leiten Webbrowser aber standardmäßig auf https um, und manche Links funktionieren daher nicht mehr.
Aus diesem Grund werden wir am 26.03.2026 alle Zugriffe per "http" auf "https" umleiten. Die Daten aus dem "http" Ordner verschieben wir in einen Unterordner von https mit Namen "http".
# Vorher /upb/users/u/user/public % ls http https share /upb/groups/test/public % ls http https php_temp share # Nachher /upb/users/u/user/public % ls https share cd https /upb/users/u/user/public/https % ls http /upb/groups/test/public % ls https php_temp share cd https /upb/groups/test/public/https % ls http
Bestehende Links auf "http://groups.uni-paderborn.de" oder "http://homepages.uni-paderborn.de" werden nach der Umstellung über den Webserver umgeleitet und sollten weiterhin funktionieren!
2. Einstellung des Dienstes, Webseiten aus dem Gruppenverzeichnis über andere Domains freizugeben[Bearbeiten | Quelltext bearbeiten]
Es gibt einige Webseiten, die aktuell aus einem Unterordner des Gruppenverzeichnisses über eine eigene Domain ausgeliefert werden. Dieser Dienst wird eingestellt und alle Gruppen, die dieses Angebot angenommen haben werden explizit über das weitere Vorgehen informiert.
Wir werden die bestehenden Domains weiterführen aber die Daten können in Zukunft nicht mehr aus dem Gruppenverzeichnis heraus ausgeliefert werden.
3. Umzug auf neue Server[Bearbeiten | Quelltext bearbeiten]
Wir werden in Q2/2026 die Server für groups.uni-paderborn.de und homepages.uni-paderborn.de auf ein neues Backend umziehen. Dabei ändert sich folgendes:
- wir können mehr PHP Versionen anbieten als bisher
- die php-errorlogs sind sofort einsehbar unter /upb/groups/$GRUPPENNAME/public/php_temp/php-error.log
- Das Verschicken von E-Mails per "sendmail" ist nicht mehr unterstützt
* Gruppenbereiche, die E-Mails versenden wollen, müssen explizit per SMTP über unsere Uni Server E-Mails senden. Wenn Ihre Applikation SMTP nicht unterstützt, kann das ZIM diese Konfiguration innerhalb der PHP Instanz vornehmen. Dazu muss aber ein Ticket beim ZIM erstellt werden, um das genaue Vorgehen abzusprechen.
4. Einschränkung des Zugriffs auf groups.uni-paderborn.de[Bearbeiten | Quelltext bearbeiten]
Dieser Punkt ist noch in internen Diskussionen, aber es wird in Zukunft eine Einschränkung des Zugriffs auf groups.uni-paderborn.de aus dem Internet geben. Oft sind die Webseiten innerhalb der Gruppenbereiche schlecht gepflegt und veraltet. Das ist ein erhebliches Sicherheitsrisiko für die Universität. Das ZIM wird das genaue Vorgehen im Laufe des Jahres 2026 kommunizieren. Bitte sehen Sie diese Ankündigung als Vorwarnung, damit Sie keine NEUEN Dienste, die aus dem Internet erreichbar sein sollen, im Gruppenverzeichnis erstellen.