Verbindungsprobleme im kabelgebundenen KIT-Netzzugang möglich - UPDATE (09.04.24)

• E-Mail Postfächer am KIT

• Dienstag, 26.03.24 - Dienstag, 16.04.24
• Das Mailrouting wird schrittweise für alle KIT-Postfächer geändert.

• Der Zugriff von extern auf smtp.kit.edu wird nach Abschluss der Umstellung wieder freigegeben.
• Mails mit potentiell gefährlichen Dateien im Anhang werden auch intern geblockt.

• Unterbrechungen des E-Mail Dienstes am KIT werden nicht erwartet. Beachten Sie bitte untenstehende Hinweise zu Spam, Phishing oder Blockieren von Mails.


• Dienstag, 26.03.24 bis Dienstag, 16.04.2024


• Nach erfolgter Änderung des Routings für ein KIT-Postfach
• Mails, die bisher nicht als SPAM oder PHISHING erkannt wurden, werden nach der Änderung des Mailrouting eines KIT-Postfachs als Spam erkannt, im Spam-Ordner landen oder sogar vom Mailserver abgelehnt werden.

• Nach Wieder-Freigabe des Zugriffs von extern auf smtp.kit.edu ist das Senden über smtp.kit.edu von extern ohne VPN wieder möglich.
• Mails mit potentiell gefährlichen Dateien im Anhang werden auch intern geblockt. Das betrifft insbesondere angehängte RTF-Dateien oder Word/Excel-Dokumente mit Makros (docm und xlsm).

• bwSyncAndShare https://www.scc.kit.edu/dienste/bwSyncAndShare.php
• KIT-Teamseiten https://www.scc.kit.edu/dienste/5740.php
• MS-Teams Team https://www.scc.kit.edu/dienste/ms-teams.php
• KIT-Datenablage (OE-Verzeichnis) https://www.scc.kit.edu/dienste/8737.php
• GigaMove https://gigamove.rwth-aachen.de/de
• usw.

• Erhöhung der Sicherheit beim Versenden von Mails innerhalb des KIT.
• Bisher werden nicht alle Mails, die innerhalb des KIT versendet werden, auf Spam und Phishing überprüft. Durch die Routingänderung werden auch diese bisher nicht überprüften Mails auf SPAM und PHISHING kontrolliert.
• Anfang September 2023 ist der Versand von Mails via smtp.kit.edu aufgrund einer Phishingwelle gesperrt worden, siehe https://www.scc.kit.edu/dienste/meldungen.php#hinweise. Diese Sperrung soll aufgehoben werden.

Am Donnerstag, 14.03.24, wurde Microsoft Copilot für Mitarbeitende und Studierende freigeschaltet.

Microsoft Copilot ist ein Produkt von Microsoft, das auf KI-Modellen wie GPT-4 basiert. Es ermöglicht die Interaktion in natürlicher Sprache und kann sowohl Texte als auch Bilder verarbeiten und interpretieren.

Microsoft Copilot bietet einen erhöhten Schutz der Daten. Das bedeutet, dass bei der Nutzung von Microsoft Copilot die Chatdaten nicht gespeichert werden, Microsoft keinen Zugriff auf die Daten hat und die Daten nicht zum Trainieren von Modellen verwendet werden.

HINWEIS
Um ein Abfließen von (dienstlichen/persönlichen) Daten zu vermeiden, sollten im dienstlichen Kontext der frei verfügbare Copilot und/oder ChatGPT NICHT genutzt werden!

ZUGANG
Im Browser „ https://copilot.microsoft.com/ “ aufrufen und mit KIT-Konto ab1234@kit.edu oder uxxxx@student.kit.edu anmelden.
Die Anmeldung kann nur erfolgen, wenn Sie bereits der Microsoft Cloud-Nutzung im Selfservice Portal my.scc.kit.edu zugestimmt haben.

BETROFFEN
Service: KIT E-Mails zu Google-Adressen (@gmail.com / @googlemail.com)
Personen: Alle, die Mails an Google-Adressen versenden oder weiterleiten

BESCHREIBUNG/MAßNAHME
Mails an Google-Mailadressen, die vom KIT-Spamfilter als Spam detektiert wurden, werden agressiver als bisher abgewiesen.
Details siehe https://www.scc.kit.edu/dienste/e-mail/2024-google-mail.php

(UPDATE, 15.04.2024)
Der Pilotbetrieb von GitLab wurde abgeschaltet.
_ _ _
(UPDATE, 04.03.2024)
ACHTUNG - Anpassung des Abschaltdatums: Der Pilot-GitLab git.scc.kit.edu wird zum Ende des Wintersemesters 2023/24, d.h. am 31.03.2024, geschlossen.
Ursprüngliche Abschaltung: 31.12.2023
_ _ _

Die Pilotinstallation von GitLab unter git.scc.kit.edu wird Ende des Jahres 2023 abgeschaltet.
Bereits seit Juli 2023 ist der neue GitLab Service am KIT unter gitlab.kit.edu verfügbar.

AUSWIRKUNGEN / PLANUNG
* Das Anlegen eigener Projekte unter git.scc.kit.edu für Personen mit einem neuen Account (erster Login nach 31.07.23) ist schon jetzt nicht mehr möglich. Auf existierende Projekte kann jedoch noch zugegriffen werden.
* Ab dem 30.09.2023 wird die Registrierung neuer Nutzer auf git.scc.kit.edu eingestellt.
* Ab Mitte Oktober 2023 wird das Erstellen neuer Projekte für alle existierende Accounts nicht mehr möglich sein.

BITTE MIGRIEREN!
Wir möchten alle Nutzenden bitten, ihre unter git.scc.kit.edu liegenden Projekte frühzeitig auf den neuen GitLab Service zu migrieren.
Eine Migrationsanleitung finden Sie unter https://docs.gitlab.kit.edu/de/Migration_Projekt

VERANLASSUNG
Mit dem GitLab Service am KIT bieten wir eine skalierbare, neue Lösung!

HINWEIS
Im (K)IT-Expertenkreis wurden die IT-Beauftragten bereits über die notwendige Migration auf den neuen GitLab-Service am KIT informiert.

BETROFFEN
Service: KIT-E-Mail - smtp.kit.edu
Personen: Alle, die smtp.kit.edu als SMTP-Server verwenden und sich nicht im Intranet des KIT befinden.

BESCHREIBUNG/MAßNAHME
Aufgrund einer anhaltenden Phishing-Welle wurde der Zugriff auf smtp.kit.edu von extern gesperrt.

AUSWIRKUNG
Das Versenden von Mails von extern mit Mailprogrammen, die den SMTP-Server verwenden, ist daher nur mit einer VPN-Verbindung möglich.

UMGEHUNGSLÖSUNG
Herstellen einer VPN-Verbindung oder die Verwendung von Outlook-Webaccess (OWA) - https://owa.kit.edu - als alternative Anwendung.

Es wurde ein Fehlverhalten zwischen einem am KIT-Campus Süd eingesetzten Netzwerk-Switchtyps und einem Windows 11 Update (Version 22H2) festgestellt. Durch dieses Fehlverhalten wird der Netzwerkport am Switch automatisch abgeschaltet.
Daraufhin ist die Netzverbindung bzw. der Netzzugriff für das angeschlossene Gerät nicht mehr gegeben.
Für die Freischaltung des Netzzugriffes muss die verwendete Datendose dem IT-Beauftragten / IT-Admin der OE mitgeteilt werden, damit dieser die Freischaltung über das Netze-Team des SCC beantragen kann.

BETROFFEN
Windows 11 Clients mit Updatestand 22H2 (und voraussichtlich höher) in Verbindung mit spezifischem Netzwerk-Switchtyp

WORKAROUND
Damit der Netzwerkport nicht abgeschalten wird, kann der LLDP-Dienst unter Windows deaktiviert werden. Dies kann manuell (computerspezifisch) unter "Netzwerkadaptereigenschaften" erfolgen. Des Weiteren stellt das SCC die Gruppenrichtlinie "SCC-FMC-LLDP_disable" zur Verfügung, welche mit den Computerkonten verknüpft werden kann und automatisch LLDP unter Windows deaktiviert. Eine Freischaltung von bereits gesperrten Ports kann über den IT-Beauftragten/IT-Admin der OE beim Netze-Team beantragt werden.

TECHNISCHE DETAILS
Seit Windows 11 Updatestand 22H2 führt das Versenden von Link Layer Discovery Protokoll-Paketen (kurz LLDP-Paketen) an einem spezifischen Switchingtyp dazu, dass ein Dienst zur Erkennung von Netzwerkschleifen am Switch auslöst, wodurch der Netzwerkport automatisch gesperrt wird.