De herinrichting van de gedeelde mappenstructuur (zie e-mail: LET OP!: Gedeelde mappen gewijzigd van 1 juli jongstleden) heeft geleid tot een aantal onvoorziene probleempjes. Deze betreffen vooral langere wachttijden in de bestandsdialogen van bepaalde programma's. Dit gaat concreet om het venster wat geopend wordt als je vanuit een programma documenten wilt openen of opslaan.

De meest gehoorde klacht betreft het toevoegen van een bijlage bij bijvoorbeeld het e-mailprogramma Thunderbird. Het lijkt dan alsof het programma helemaal niet meer reageert en dit gaat minutenlang zo door. Andere voorbeelden zijn:

• Het openen van bestanden via het menuutje "Recent geopend" vanuit het windows startmenu
• Openen, opslaan en afsluiten van alle Microsoft officeprogramma's (Word, Excel en Powerpoint)
• Roosterprogramma's gpuntis en unio
• Firefox, bijvoorbeeld in combinatie met Squirrelmail (webmail)

Bij de meeste programma's verschijnt de dialoog uiteindelijk toch, als dan het gewenste bestand eenmaal is verwerkt zal het de volgende keer een stuk vlotter gaan. We hebben een aantal aanpassingen op de server gedaan waardoor de wachttijden naar meer acceptabelere tijden worden teruggebracht. Ondertussen wordt ook gewerkt aan een meer structurele oplossing voor dit probleem.

gepost op: 17:50 | pad: / | permanente link | tags: storing,samba,windows

De eerder gemelde e-mailstoring is verholpen. We hebben maatregelen getroffen om dit probleem in de toekomst te voorkomen.

gepost op: 09:10 | pad: / | permanente link | tags: storing,email,smtp

Door een storing in de e-mail server is het tijdelijk niet mogelijk om e-mailberichten te verzenden. Tijdens het verzenden geeft het e-mail programma een fout. Wij verwachten dat het probleem rond 14.00 uur verholpen is. Het e-mailprogramma zal de uitgaande berichten dan automatisch opnieuw verzenden.

gepost op: 07:23 | pad: / | permanente link | tags: storing,mail,imap,smtp,webmail

De afgelopen dagen is het voorgekomen dat de helpdesk nummers niet bereikbaar waren. Het omzetten van de helpdesk nummers naar onze nieuwe telefoon provider is een mogelijke oorzaak van dit probleem. Om verdere problemen uit te sluiten gaan we de verbinding intensief monitoren. Excuses voor het ongemak.

gepost op: 10:51 | pad: / | permanente link | tags: sip,asterisk,beheer,lis,helpdesk

Vanochtend is er een korte periode geweest waarin er geen of moeilijk gebruik kon worden gemaakt van de thin clients. Dit had te maken met een kleine storing in de virtualisatiesoftware die gebruikt wordt om onze ltsp-servers aan te sturen. Deze storing, overigens de eerste in 35 dagen, is ondertussen verholpen. Excuses voor het ongemak.

gepost op: 13:46 | pad: / | permanente link | tags: ltsp,ltspcluster,kvm,virtualisatie

Gedurende de afgelopen drie dagen hebben medewerkers van het ICT-team onder leiding van Joost Cuppen de servers en core-switches van Het Hooghuis succesvol verhuisd van de Centrale dienst naar de nieuwe serverruimte in locatie Stadion.

Vorige week zijn de koelunits verhuisd door X-ICT en zijn door Gebroeders van der Donk de voorbereiding getroffen voor verhuizing van de 48-glasparen die de Hooghuis-locaties met elkaar verbinden.

Vanaf woensdag zijn tenslotte de fysieke Supermicro en Sun-servers verhuisd naar hun nieuwe locatie. In deze serverruimte zitten we lekker ruim in de stroomvoorziening, die voortaan geregeld wordt door een Symmetra PX-systeem van APC. Dankzij die uitbreiding kunnen we nu stroomuitvallen tot een uur opvangen en kunnen we zelf nieuwe groepen toevoegen wanneer we meer servers in gebruik willen nemen.

gepost op: 17:59 | pad: / | permanente link | tags: xict,apac,apc,vanderdonk,servers,infra,aansluitnet

In de mei vakantie zullen op woensdag 5 mei alle servers verhuisd worden richting de nieuwe server ruimte van locatie stadion. In deze professionele server ruimte zullen alle IT servers met een hogere betrouwbaarheid gehost gaan worden. De servers worden op donderdag aangesloten en op vrijdag zullen de eerste diensten weer ingeschakeld gaan worden. Vanaf zaterdag zijn alle diensten dan weer beschikbaar.

gepost op: 10:34 | pad: / | permanente link | tags: serverruimte,stadion

Vanmorgen rond 10:00 uur is er geconstateerd dat onze internetverbinding af en toe even wegviel. Na navraag bij onze internetprovider Introweb bleek dat zij (en daardoor wij ook) inderdaad last hebben van een technische storing waarvan de echte oorzaak waarschijnlijk bij de KPN ligt. De verbinding is ondertussen hersteld maar kan zich af en toe nog instabiel gedragen. De verbinding wordt nu door zowel Introweb als wijzelf constant gemonitord.

gepost op: 14:18 | pad: / | permanente link | tags: introweb,internet,kpn

Het Hooghuis heeft als eerste in Nederland een LTSP-cluster geïmplementeerd. Voorheen gebruikte de school voor haar 100 thinclients met de hand geïnstalleerde stand-alone Ubuntu-servers. Door de implementatie van het cluster kunnen de extra 300 thinclients die ingezet worden op de nieuwe locatie Stadion gemakkelijk bediend worden.

De omgeving bestaat uit een cluster-controller met load balancer, een boot-server en 3 application servers. Aangezien alle server uitgevoerd zijn als virtuele servers, kunnen ze makkelijk uitgebreid en/of verplaatst worden. De virtualisatie is gebaseerd op KVM en draait op Debian GNU/Linux. De gevirtualiseerde servers draaien op Ubuntu.

Voor Ubuntu-gebruikers betekent de omzetting behalve (nog) meer stabiliteit vooral meer snelheid, met name in het gebruik van websites met multimedia, zoals flash en videobestanden. Doordat applicaties zoals de webbrowser Mozilla Firefox en de mediaspeler VLC niet op de servers maar op de thinclients zelf draaien (technisch aangeduid met de term local app) ontlasten we de servers dramatisch en kunnen we optimaal gebruik maken van de hardware-faciliteiten van de thinclient.

De omgeving is tot stand gekomen in twee weken door Hooghuis-ICT-ontwerpers Wim van Schijndel en Ivor Buijs, met professionele ondersteuning door het Canadese Révolution Linux. Zij hebben al diverse grootschalige implementaties op hun naam staan, waaronder die voor een Canadese scholengemeenschap met 50.000 gebruikers. Daarnaast zijn de medewerkers van het Canadese bedrijf ingehuurd door de Zuid-Afrikaanse Ubuntu-sponsor Canonical voor de upstream ontwikkeling van ltsp-custer.

De omgeving draait volledig op vrije software. Hierdoor hoeven we geen cent aan licentiekosten te betalen. Daarnaast kunnen we hierdoor met de ontwikkelaars ervan duurzaam samenwerken en doorontwikkelen.

gepost op: 15:17 | pad: / | permanente link | tags: ltsp,cluster,ubuntu,revolutionlinux

Vanavond vindt vanaf 17:30 uur een reparatieactie plaats. Zoals vermeld in de e-mail die naar eenieder is gestuurd, zal dan een correctiescript worden uitgevoerd dat overmatig grote gebruikersprofielen corrigeert. Dit maakt onderdeel uit van een aantal maatregelen bedoeld om de lange aanmeldtijden (met name s'ochtends) terug te brengen naar normale waarden. Daarnaast worden vanaf vrijdag instellingen op de servers geactiveerd die ervoor moeten zorgen dat dit probleem niet weer de kop op kan steken. Vrijdags zijn alle diensten weer normaal beschikbaar.

Houd er rekening mee dat er tijdens deze actie bestanden verplaatst kunnen worden. Dit gaat dan om bestanden die we in 'vreemde' mappen hebben aangetroffen. Deze bestanden zullen zonder wijziging verplaatst worden naar de map 'lost+found' in je Documenten-map, ook wel bekend als 'Mijn documenten'.

In de nabije toekomst zullen we verder het aantal aanmeldservers uitbreiden, waarmee we verwachten de gemiddelde aanmeldtijden nog korter te maken. We houden je hierover op de hoogte.

gepost op: 00:55 | pad: / | permanente link | tags: sun,solaris,xfs,storage,opslag,nfs

De test van vandaag met de tijdelijke oplossing voor het probleem met de opslagserver is goed verlopen. Aan de hand van de test en communicatie met de leverancier hebben we besloten deze oplossing vooralsnog te blijven gebruiken; we zullen vanaf nu dan ook op een normale manier kunnen werken met de ICT-diensten (inderdaad ook morgen!). Alhoewel we met deze oplossing geen continue-replicatie op de replicatieserver hebben, wordt *alles* twee maal per uur bijgewerkt. Op die manier is de kans op gegevensverlies maximaal een half uur (dit staat los van de beschikbaarheid van de nachtelijke backups op de backupserver). Met de leverancier is afgesproken dat de probleemmelding actief blijft tot het probleem werkelijk is opgelost. Aangezien dit probleem veel klanten aangaat, is het realistisch om te verwachten dat dat meegenomen wordt in de nieuwe versie van de software op de opslagserver die half februari wordt vrijgeven. Wij willen nogmaals iedereen bedanken voor de betoonde betrokkenheid en constructieve en geduldige houding.

gepost op: 18:58 | pad: / | permanente link | tags: sun,solaris,xfs,storage,opslag,nfs

Het lijkt erop dat er een oorzaak en voorlopige oplossing is gevonden door de engineers van Sun voor het replicatieprobleem van de opslagservers. Om die aanname te staven willen we je vragen om morgen 13 januari 2010 *wel* normaal gebruik te maken van de ICT-faciliteiten. Alleen op die manier kunnen we een realistische belasting van het systeem bewerkstelligen waarmee we kunnen zien of de voorlopige oplossing werkbaar is. Wij willen benadrukken dat dit een test is met als doel de oplossing van Sun te verifieren. Dat betekent dat we nog geenszins zeker zijn over deze oplossing. Het systeem kan dus weer gaan haperen en het kan zijn dat we de ICT-diensten moeten uitschakelen. Leg de lat der verwachting dus vooral laag genoeg dan kan het niet tegenvallen. Gezien de onzekerheid gaan we helaas nog steeds uit van het eerder geschetste scenario waarin er op donderdag 14 januari geen ICT-dienstverlening zal zijn.

gepost op: 20:53 | pad: / | permanente link | tags: sun,solaris,xfs,storage,opslag,nfs

Helaas is onze leverancier vorige week niet gekomen met een oplossing voor het probleem met de opslagservers waardoor deze week (11 t/m 15 januari 2010) een aangepaste dienstverlening geldt. Wel is inmiddels duidelijk dat de storing veroorzaakt wordt door de replicatie- functionaliteit.

Ik heb het Management Team (MT) daarom in het weekend de volgende moeilijke keuze voorgelegd:

1. opslagservers uit en geen dienstverlening waardoor er geen kans is op gegevensverlies (maar er ook geen ICT-faciliteiten beschikbaar zijn)
2. primaire opslagserver aan, spiegelserver uit en normale dienstverlening met kans op gegevensverlies. Denk hierbij nog even (niet te lang) terug aan vorig jaar februari en de langdurige nasleep daarvan.

Het MT heeft in haar wijsheid gekozen voor een praktische combinatie:

Maandag 11 januari:

diensten ingeschakeld zodat medewerkers bij hun gegevensbestanden kunnen (om er bijvoorbeeld afdrukken of lokale kopieën van te maken)

Dinsdag 12 januari:

diensten ingeschakeld t.b.v. proefexamens locatie Oss-Zuid

Woensdag en donderdag 13 en 14 januari:

diensten uitgeschakeld

Vrijdag 15 januari:

diensten ingeschakeld i.v.m. open dag locatie Heesch

Het mag voor zich spreken dat wij blijvend en intensief contact houden met de leverancier om het probleem zo snel mogelijk op te lossen. Omdat ook wij vinden dat 4 dagen te lang is voor onderbreking van de dienstverlening hebben we de leverancier tevens gevraagd om een alternatief waarvan de beschikbaarheid met zekerheid gepland kan worden.

We houden je op de hoogte via dit kanaal (indien beschikbaar) en via de publiek toegankelijke nieuwspagina van het ICT-communicatieplatform op: http://ict.hethooghuis.nl/nieuws/

gepost op: 15:58 | pad: / | permanente link | tags: sun,solaris,xfs,storage,opslag,nfs

Vandaag kon van de meeste netwerkdiensten weer normaal gebruik gemaakt worden. Aan het zo snel mogelijk beschikbaar maken van nog ontbrekende of nog niet goed functionerende diensten wordt nog steeds hard gewerkt. De prestaties van zowel de opslagserver als het netwerk zijn vandaag natuurlijk continu gevolgd en geanalyseerd. Waar de situatie rond het inlogprobleem een lichte verbetering liet zien, merkten we dat de opslagserver zeker nog niet volgens verwachting presteert. De fabrikant geeft aan dat er met verhoogde prioriteit nog steeds aan het probleem gewerkt wordt. Naar het weekend toe hopen we ook een stabielere werkomgeving te kunnen realiseren zodat meer tijd vrij gemaakt kan worden voor de afhandeling van de nog lopende zaken.

gepost op: 17:59 | pad: / | permanente link | tags: sun,solaris,xfs,storage,opslag,nfs

Vanaf morgen zullen alle netwerkdiensten weer beschikbaar zijn. Ondanks dat de precieze oorzaak van de slecht presterende centrale opslagserver nog niet helemaal duidelijk is, kan deze wel weer ingezet worden. De leverancier vermoed dat een bug in de replicatiesoftware weleens de oorzaak zou kunnen zijn. Dit wordt uiteraard nog nader bekeken. Van de gelegenheid is gebruik gemaakt om ook aan de al langer bekende inlogproblemen met windows te werken en is het backup/replicatiesysteem op een aantal punten verbeterd. Na dit stormachtig begin van het nieuwe jaar hopen we dat we allemaal weer normaal aan het werk kunnen gaan. Dank voor uw geduld.

gepost op: 23:41 | pad: / | permanente link | tags: sun,solaris,xfs,storage,opslag,nfs

De voorheen aangekondigde tijd van 13:00 uur zal helaas niet gehaald gaan worden. Een aantal technische maatregelen die noodzakelijk zijn om de netwerkdiensten weer in gebruik te nemen, nemen meer tijd in beslag dan gepland. We zullen zeker de rest van de middag nodig hebben voor het doorvoeren van deze maatregelen en het uitvoeren van een aantal controles op de opslagserver.

gepost op: 12:59 | pad: / | permanente link | tags: sun,solaris,xfs,storage,opslag,nfs

Naar verwachting kunnen we vanaf 13:00 (woensdagmiddag 6 januari) weer beschikken over de netwerkdiensten en opslagserver.

We hopen tevens een verbetering te hebben voor het al langer lopende probleem met de lange aanmeldtijden in windows.

We zullen in de loop van de ochtend uitsluitsel geven via deze website of we die verwachting halen. Details zijn te vinden in melding beheer#5684.

gepost op: 00:00 | pad: / | permanente link | tags: sun,solaris,xfs,storage,opslag,nfs

Vandaag hebben we helaas moeten constateren dat de opslagserver nog steeds niet goed functioneert. Om verdere frustraties te voorkomen is besloten om verder alle netwerkdiensten tijdelijk stil te zetten. Dit houdt in dat medewerkers en leerlingen niet zullen kunnen inloggen , waardoor gebruikers niet bij hun bestanden kunnen (of zeer langzaam) en diensten (zoals aanmelden, e-mail en agenda) niet (of zeer langzaam) werken.

De oorzaak van het probleem ligt bij de extern beheerde centrale opslagserver. Onze leveranciers zijn momenteel bezig met de analyse van het probleem. We zullen via deze nieuwspagina zo snel mogelijk uitsluitsel geven over het verdere verloop. Gedetailleerde informatie is te vinden in melding #5684.

gepost op: 00:00 | pad: / | permanente link | tags: sun,solaris,xfs,storage,opslag,nfs

De release van Ubuntu The Karmic Koala (versie 9.10) wordt zaterdag 12 december 2009 gevierd in de Osse Bibliotheek. Tijdens de releasedag worden bezoekers geholpen met de installatie van dit mooie vrije (en gratis) platform en lopen vrijwilligers rond om vragen te beantwoorden.

Activiteiten van het Hooghuis

Net als bij de vorige releaseparty zal Het Hooghuis aanwezig zijn voor demonstraties en hulp. Wij zullen onder meer het volgende demonstreren en ter plekke opbouwen:

• Ubuntu Karmic LTSP: terminal servers en thin clients
• Ubuntu Enterprise Cloud: de meest geavanceerde virtualisatie-omgeving voor grote netwerken
• Ubuntu VJ Live-demo: live editing en mixing van video en audio
• Ubuntu Karmic Desktop Demo: nieuwe features, 3D goodies en meer

Plaats, tijdstip en toegang

De releaseparty plaats op 12 december 2009 van 11:00 tot 17:00 in Basisbibliotheek Het Maasland Oss aan de Raadhuislaan 10 te Oss. De entree (en software) is gratis!

gepost op: 15:00 | pad: / | permanente link | tags: ubuntu,karmic,koala,oss,bibliotheek

Vanochtend heb ik het artikel `Wikiwijs overtuigt niet` gepubliceerd op http://ict.hethooghuis.nl/wikiwijs/.

Met het artikel probeer ik positieve invloed uit te oefenen op de tot nu toe teleurstellende kennismaking met de eerste testversie ervan, die helaas geen wiki blijkt te zijn!

gepost op: 10:14 | pad: / | permanente link | tags: wikiwijs

Helaas is de Windows-aanmeldserver sinds vanochtend overbelast waardoor het aanmelden in Windows niet of nauwelijks lukt.

We hebben de situatie geobserveerd in de hoop dat de dienst zich binnen niet al te lange tijd zou herstellen, maar helaas is dat niet het geval.

We gaan deze server daarom om 10:45 herstarten. Voor dit tijdstip dien je je af te melden in windows en je PC uit te zetten. De dienst zal 10 minuten later weer werken.

We willen je vragen dit ook aan je collega's en leerlingen door te geven.

Excuses voor de overlast

gepost op: 00:00 | pad: / | permanente link | tags: windows,samba,storing

Zaterdag 17 oktober 2009 tussen 14:00 en 16:00 zullen alle diensten tijdelijk onbereikbaar zijn wegens onderhoud aan de servers.

Het onderhoud bestaat uit een update van ons hoofd storage server waardoor afnemende diensten tijdelijk onbereikbaar zullen zijn. De afdeling ICT maakt hiervan meteen gebruik om enkele upgrades uit te voeren om zodoende de service in de toekomst te vergroten.

gepost op: 00:00 | pad: / | permanente link | tags: service,onderhoud,sun

Door de hevige regenval van de afgelopen nacht heeft het ICT-team te maken met een hevige overstroming door overbelasting van de afvoer. De helpdesk is voorlopig even niet bereikbaar.

gepost op: 00:00 | pad: / | permanente link | tags: team,helpdesk

De storing bij onze telefonie-aanbieder Introweb is verholpen. De helpdesk is vanaf nu weer bereikbaar.

gepost op: 10:42 | pad: / | permanente link | tags: helpdesk,sip,introweb

Vanwege een storing bij onze telefonie-aanbieder Introweb is de helpdesk tijdelijk niet bereikbaar. Storingen kunnen tijdelijk doorgegeven worden via het nummer van de Centrale Dienst.

gepost op: 08:30 | pad: / | permanente link | tags: helpdesk,sip,storing,introweb

Het Hooghuis zal zich presenteren tijdens de HCC Linux Themadag, die tevens doorgaat als Releaseparty voor Ubuntu 9.10 / The Karmic Koala.

Tijdens deze dag zal een lezing verzorgd worden waarin beschreven wordt op welke manier we de 12 losse netwerken draaiend op propriëtaire omgevingen in 2 jaar tijd hebben omgebouwd naar één netwerk, volledig draaiend op vrije software en open standaarden.

We gaan dieper in op de uitgangspunten die tot deze keuzes geleid hebben en de gevolgen voor organisatie en onderwijs. Aandacht hierbij gaat niet alleen uit naar de gigantische kostenbesparingen, maar ook naar hoger gelegen doelen als transparantie in communicatie en samenwerking.

gepost op: 00:14 | pad: / | permanente link | tags: hcc,ubuntu,vrijesoftware

Er is in de loop van de ochtend een fout ontstaan in de samba-servers, die nodig zijn voor het Windows-netwerk.

Om dit op te lossen, dienen de servers herstart te worden. Dit zal uitgevoerd worden om 12:15. Wij willen alle windows-gebruikers verzoeken zich af te melden en de PC's uit te zetten voor dat tijdstip.

Een kwartier later zal de dienst weer beschikbaar zijn en kunnen windows-gebruikers zich weer aanmelden.

Excuses voor het ongemak.

gepost op: 00:00 | pad: / | permanente link | tags: windows,samba,storing

De migratie van locatie Oss-Centrum aan de Koornstraat in Oss naar het gemeenschappelijke netwerk, waarmee we woensdag 9 september zijn begonnen is zoals verwacht afgerond op maandag 14 september.

Dit was de laatste hobbel die genomen werd op weg naar gemeenschappelijke, stabiele, beheersbare en betaalbare ICT-faciliteiten.

Na deze migratie zullen we ons richten op de verdere afwerking en optimalisatie van de bestaande diensten, waarbij met name de beschikbaarheid van het Windows-netwerk en de printservers aandacht krijgen.

gepost op: 00:00 | pad: / | permanente link | tags: mirgratie,oss-centrum

Om een betere bereikbaarheid te garanderen zijn de oude telefoonnummers van de helpdesk beheer en LIS vervangen door nieuwe SIP-nummers.

Aan deze nummers zijn de helpdeskroosters gekoppeld en backup-nummers voor wanneer de helpdesks in gesprek zijn. Helaas zijn we nog niet in staat om geschatte wachttijden of het aantal wachtende gesprekken door te geven.

De nieuwe nummers zijn:

• Helpdesk beheer: 0412-712 462
• Helpdesk LIS: 0412-712 463

De openingstijden en regels rondom het gebruik van de helpdesks is zoals voorheen beschreven op de hulp-pagina's van het communicatieplatform.

gepost op: 18:32 | pad: / | permanente link | tags: 

Gisteren is de door Rhodix uit Veldhoven geleverde Sun Storage 7210 Unified Storage System in gebruik genomen.

Na een uitvoerige evaluatie van een maand, die uitstekend is begeleid door Sun Nederland en Rhodix, is het apparaat snel, stabiel en eenvoudig inzetbaar gebleken. De server bevat 47 SATA en één schrijf-geoptimaliseerde SSD-schijf (door Sun Flashzilla genoemd). Deze schijven zijn ingedeeld als "Double Parity RAID", vergelijkbaar met RAID6.

Hoofdreden om te kiezen voor deze oplossing is ZFS; een 128-bits bestandssysteem, software RAID en volume-manager in één, dat behalve de metadata ook de data zelf controleert op consistentie bij elke schrijfactie. Op die manier is het onmogelijk dat stille data corruptie optreedt, zoals ons onlangs is overkomen. Een tweede unieke eigenschap van ZFS is de (automagische) inzet van speciale write-cache-schijven waardoor met name toepassingen als NFS enorm veel sneller worden.

De server is uitgevoerd als appliance, en zal volgende week vergezeld worden door een tweede exemplaar, die ingericht wordt als replicatie-slave. Aangevuld met een backup-systeem op basis van onze oude Supermicro server met een SR2421 Etherdrive geleverd door het zeer hulpvaardige Truebit uit Purmerend, zijn we de komende jaren verzekerd van een snel en stabiel storagesysteem.

Tijdens de evaluatie zijn we tegen de volgende beperkingen aangelopen:

• Geen ondersteuning van gebruikersquota: dit wordt opgelost in de oktober-release van de firmware
• Geen ondersteuning van NT4-stijl SAMBA-domeinen: de huidge versie van de software is volledig gericht op inzet in een Active Directory-domein. Aangezien Samba op dit moment geen AD-domeinen ondersteunt betekent dit dat we genoodzaakt zijn om (één of enkele van) onze head-node Supermicro twinservers in te zetten voor Samba-filesharing.
• Geen (ondersteunde) toegang tot de solaris-shell: aangezien dit een appliance is, verbieden de gebruiksvoorwaarden het gebruik van de root-shell (toegang is wel mogelijk; je wordt echter verwelkomd met een nogal serieuze waarschuwing). Dit gemis wordt ruimschoots gecompenseerd door de fantastische CLI-interface. Met de via SSH toegankelijke CLI-interface kan elk aspect van het systeem geautomatiseerd (lees gescript) worden. De CLI-interface is overigens de reden om niet verder te gaan met alternatieve ZFS-appliance aanbieder NexentaStor dat we ook geëvalueerd hebben. Bij dit systeem bleek de CLI onvolwassen en incompleet. NexentaStor maakt onderhuids gebruik van het prachtige open source systeem Nexenta. Dat is een aangepaste Debian-distributie, waarbij de Linux-kernel vervangen is door die van opensolaris.

gepost op: 00:00 | pad: / | permanente link | tags: sun,solaris,xfs,storage,opslag,aoe,coraid,samba,nfs

De Ubuntu Jaunty Release Party afgelopen zaterdag 30 mei in de bibliotheek in Oss was een groot succes.

In de installatiehoek hebben we zo'n 30 mensen geteld die door vrijwilligers geholpen werden met hun (specifieke) computerproblemen. De demo-hoek waar Elif Croes van het ICT-team de 3D-goodness van Ubuntu demonstreerde bleek veel te klein gekozen en ook de lezingen werden goed bezocht.

Het Hooghuis was aanwezig met een demo-opstelling van 8 LTSP-werkplekken, de eerder genoemde demonstratiehoek en een lezing over de grootschalige inzet van vrije software binnen de school.

Onze dank gaat uit naar de enthousiastelingen van Ubuntu-nl en de HCC Nuland voor de organisatie van dit evenement. Tevens bedanken wij de mensen van de bieb voor hun gastvrijheid en de sponsors voor de vele gratis goodies.

• Foto's van het evenement
• Meer foto's
• Korte impressie gemaakt door Basisbibliotheek Maasland
• Youtube-filmpje, gepost door Chau Man
• Eucalypta Blog: Jaunty Release Party in Oss

gepost op: 00:00 | pad: / | permanente link | tags: ubuntu,jaunty,jackalope,oss,bibliotheek

Op 4 april jl. is een nuttige aanpassing door Hooghuis ICT-ontwerper Ivor Buijs aan de firewall software shorewall geaccepteerd door de verantwoordelijke ontwikkelaar Tom Eastep.

Shorewall is vrije software en beschermt het Hooghuis netwerk tegen aanvallen vanuit Internet en vice versa.

De wijziging is opgenomen in shorewall versie 4.3.8 waardoor gebruikers wereldwijd van deze verbetering kunnen genieten.

De wijziging stelt firewall-beheerders in staat om regels (zoals het blokkeren van verbindingen) toe te spitsen op één client en één server. Voorheen kon dit alleen op basis van (gedeelde) IP-adressen waardoor het niet mogelijk was om onderscheid te maken tussen individuele clients.

Of, zoals Tom Eastep het verwoordt:

Thanks to I. Buijs, it is now possible to
rate-limit connections by source IP or
destination IP. The LIMIT:BURST column in
/etc/shorewall/policy (/etc/shorewall6/policy)
and the RATE LIMIT column /etc/shorewall/rules
(/etc/shorewall6/rules) have been extended as
follows:
 
  [{s|d}:[[<name>]:]]<rate>/{sec|min}[:<burst>]

We feliciteren Ivor met deze bijdrage aan de vrije software gemeenschap!

gepost op: 00:00 | pad: / | permanente link | tags: shorewall,vrije software,firewall,gpl

Op 30 mei a.s. wordt het eerste vrije software evenement in Oss georganiseerd. De initiatiefnemer Chaukar Man is zichtbaar verrast door de positive reacties, zowel vanuit de HCC Nuland als door het ICT-team van Het Hooghuis.

In overleg met Chaukar hebben we besloten tot een duidelijke aanwezigheid vanuit het Hooghuis tijdens deze Ubuntu Jaunty Release Party, die wereldwijd georganiseerd wordt.

In Oss vindt de release party plaats op 30 mei 2009 van 12:30 tot 17:00 in Basisbibliotheek Het Maasland Oss aan de Raadhuislaan 10 te Oss. De entree (en software) is gratis!

Tijdens de releaseparty zullen de medewerkers van het Hooghuis presentaties en demonstraties geven van grootschalige inzet van Linux op Desktops (in de vorm van LTSP) en servers, waaronder het Windows deployment mechanisme unattended en algemene infrastructuele diensten zoals ISC's dhcp-server en BIND, openldap en samba.

Komt dat zien!

gepost op: 00:00 | pad: / | permanente link | tags: ubuntu,jaunty,jackalope,oss,bibliotheek

In de nacht van woensdag 18 op donderdag 19 maart 2009 zijn de persoonlijke mappen van 530 medewerkers teruggezet vanuit het gerepareerde bestandssysteem.

De mappen van de overige 106 medewerkers proberen we te zoeken in geanonimiseerde mappen (zie Deels gelokaliseerde mappen); wanneer dat niet lukt gaan we teruggrijpen op de backups. Een lijst van niet gevonden gebruikermappen is voor geautoriseerde medewerkers te zien op melding #3942.

Om geen chaos te creeëren gaan we zo zorgvuldig mogelijk te werk. Dit gecombineerd met de hoeveelheid gegevens zorgt ervoor dat we alleen 's nachts en in het weekend kunnen terugplaatsen. We rekenen op je begrip.

Overgeslagen bestanden en mappen

Om de systemen consistent te houden hebben we een aantal mappen niet gekopiëerd:

• .maildir: de inhoud van de postvakken (zie Terugzetten e-mail)
• .windows: de zwevende profielen van Windows-gebruikers
• .gconf & .gnome: de instellingsbestanden voor de desktopomgeving van Ubuntu-gebruikers
• bestaande bestanden: wanneer er sinds 6 februari nieuwe bestanden zijn gemaakt die dezelfde naam (en locatie) hebben als bestanden op het herstelde volume dan zetten we die niet terug.

Deels gelokaliseerde mappen (0XF10AA000)

Van de 530 medewerkers waarvan de persoonlijke mappen direct geïdentificeerd konden worden zijn er vijf die op willekeurige plaatsen in hun persoonlijke map, mappen met een willekeurige naam die lijkt op 0XF1111111 aantreffen. Dit zijn mappen waarvan de naam niet gevonden kon worden en waarvoor een willekeurig getal gegenereerd is. We raden deze gebruikers aan om herkenbare bestanden uit deze mappen naar een geschikte plaats te kopiëren en de vreemde map vervolgens te verwijderen.

Ook de 106 niet gelokaliseerde persoonlijke mappen kunnen op deze manier hernoemd zijn.

Terugzetten van e-mail

In het weekend van 21 maart zullen e-mailberichten van medewerkers worden teruggezet. Ook hier zullen we geen bestaande (lees nieuwe) berichten overschrijven.

Terugzetten leerlingmappen

Ook de persoonlijke mappen van leerlingen hopen we in de loop van het weekend terug te kunnen plaatsen.

gepost op: 00:00 | pad: / | permanente link | tags: 

Na 4 weken is de analyse van het corrupte bestandssysteem afgerond en de resultaten zijn positief.

Persoonlijke mappen zijn gelokaliseerd

Alle persoonlijke mappen van gebruikers (medewerkers en leerlingen) zijn gelokaliseerd en in principe terug te zetten. We zulllen hier zo snel mogelijk mee beginnen en de voortgang via deze plek doorgeven.

Ook de mappen waar speciale serverbestanden werden opgeslagen (waaronder uploads voor Moodle en Trac) zijn teruggevonden.

Gedeelde mappen teruggezet uit backup

De gedeelde mappen waren niet terug te vinden; we hebben daarom afgelopen weekend de laatste volledige backup van de gedeelde bestanden teruggezet.

Deze backup dateert van vrijdag 30 januari dus van maximaal 5 werkdagen voor de crash van het bestandssysteem.

Overige informatie

We zullen in de loop van deze week meer informatie geven over oorzaken en achtergronden van het opgetreden probleem en de manier waarop we dat nu proberen te voorkomen.

gepost op: 00:00 | pad: / | permanente link | tags: 

De Amerikaanse analisten van Kroll Ontrack hebben een eerste -voorzichtig positieve- voortgangsrapportage afgegeven.

Tot nu toe is het grootste gedeelte van alle gebruikersmappen gelocaliseerd. Gezien deze voortgang hebben we besloten de analyse doorgang te laten hebben.

We hopen zo snel mogelijk met een definitief bericht te komen.

gepost op: 09:50 | pad: / | permanente link | tags: 

Als gevolg van een besluit vorig jaar zijn vanaf vandaag alle oude e-maildomeinen uitgeschakeld. Het gaat hierbij om:

• @hhlzw.nl: voorheen in gebruik door locaties Oss-Zuid en Oss-West
• @hooghuislyceum-denbongerd.nl: voorheen in gebruik door locatie Den Bongerd
• @mail.titusbrandsmalyceum.nl: voorheen in gebruik door locatie TBL
• @hooghuislyceum.nl: voorheen in gebruik door andere locaties

Het standaarddomein voor alle medewerkers van het Hooghuis is nog steeds @hethooghuis.nl.

gepost op: 00:00 | pad: / | permanente link | tags: 

Gezien de lange doorlooptijd van de analyse van het corrupte volume is besloten de netwerkdiensten weer aan te bieden. Gebruikers zullen op toegang tot hun gegevensbestanden en e-mailberichten echter moeten wachten. Pas als de analyse is afgerond kunnen we iets zeggen over welke gegevens wanneer beschikbaar komen.

Wanneer gebruikers zich aanmelden zien ze een maagdelijke omgeving; nieuwe gegevensbestanden en e-mailberichten worden op een gehuurd systeem opgeslagen. Wanneer we toe zijn aan het aanbieden van de oude gegevens zullen we die samenvoegen met de nieuwe.

De opslag van nieuwe gegevens is mogelijk gemaakt door de snelle reactie van storage-leverancier Truebit uit Purmerend die binnen een dag een 5TB Coraid systeem beschikbaar stelde.

gepost op: 08:41 | pad: / | permanente link | tags: 

Na een week analyse zijn de Noorse en Amerikaanse analysten nog steeds bezig met het doorspitten van de miljoenen datablokken op het corrupte volume.

Zolang deze analyse niet voltooid is kunnen we wat dat betreft niet verder en helaas ook geen uitspraken doen over verwachtingen wat betreft herstel.

Wel zullen we vanaf dinsdag alle diensten weer beschikbaar stellen aan medewerkers en leerlingen.

gepost op: 19:23 | pad: / | permanente link | tags: 

Sinds vrijdagmiddag zijn de gegevensbestanden op de eerder vervangen opslagserver niet bruikbaar. We zijn nu bezig met het herstellen van de backups waardoor diverse netwerk-diensten maandag niet bruikbaar zullen zijn.

Aangezien ook de backups van afgelopen week die corruptie bevatten zijn we op zoek naar de laatste bruikbare gegevens en zetten die terug. Het verzamelen en terugplaatsen van de grote hoeveelheid gegevens neemt veel tijd in beslag.

Achtergrond

Het twee weken geleden geconstateerde defect aan de hardware, dat achteraf gezien begin november voor het eerst zichtbaar was, heeft helaas de integriteit van het bestandssysteem aangetast. Vrijdagmiddag constateerden we de eerste duidelijke foutmledingen als gevolg van deze silent data corruption.

gepost op: 01:22 | pad: / | permanente link | tags: 

Na 3 weken van onverklaarbare problemen met de centrale opslagserver is op vrijdagmiddag 23 januari 2009 duidelijkheid gekomen; de opslagserver heeft hardwarematige defecten. Vanaf vrijdagmiddag 16:30 kan de server niet meer gestart worden.

Aanloop naar dit probleem

Deze server wordt vanaf augustus ingezet voor de opslag van alle persoonlijke en gedeelde bestanden en postvakken en fungeert als externe harddisk voor de LTSP (t.b.v. Ubuntu), SAMBA (t.b.v. Windows) en e-mailservers.

De server heeft tot december probleemloos gewerkt; vanaf die tijd traden er onverwachte en onverklaarbare problemen op. Vaak bleken er 's-ochtends bepaalde diensten gestopt te zijn en in december stond de server 's-ochtends uit.

Dit gebeurde ook donderdagnacht; de server had zichzelf rond 03:00 uur uitgeschakeld (zonder opgave van redenen in logbestanden en zonder alarmen).

Plan de campagne

We zullen maandagochtend contact opnemen met onze leverancier waarbij we zo snel mogelijk een vervangend moederbord en eventueel chassis willen regelen; de sas-controllers en -schijven (en daarmee gegevens!) zijn intact. Wanneer we over deze componenten beschikken is de verwachting dat de server en gerelateerde diensten weer snel in de lucht zijn. We zullen op deze website zo snel mogelijk een concrete planning beschrijven.

Zeker is dat we maandag en dinsdag geen gebruik zullen kunnen maken van de computers en gerelateerde diensten.

Gevolgen van dit probleem

Er kan niet met pc's gewerkt worden. Wel zullen we in de loop van maandagochtend de medewerkers van de administratie, leerlingbalie en roostermakers beschikking geven tot een tijdelijke omgeving waarmee ze internettoegang hebben (en dus tot Vocus) en kunnen printen. Aangezien dit veel en lastig werk is wat we naast de herstelwerkzaamheden moeten uitvoeren, zullen we dit beperken tot genoemde gebruikers.

gepost op: 21:21 | pad: / | permanente link | tags: 

Voor het tijdelijk onderkomen van de afdeling SDV van locatie Oss-Zuid is gekozen voor de inzet van thin-clients in een LTSP-omgeving.

We gebruiken deze omgeving zo'n 1,5 jaar op de Centrale Dienst tot volle tevredenheid. De inzet op de tijdelijke locatie gebruiken we als pilot voor latere grootschalige educatieve inzet.

LTSP is een manier om oude PC's of thin clients (zoals de door ons gebruikte HP t5735) in te zetten als een afstandsbediening voor een Ubuntu-server.

De voordelen zijn legio:

• minder verbruik dus minder stroom- en koelingskosten
• absoluut stil
• geen licentiekosten; op de server draait Ubuntu en op de thin-client Debian
• erg beheersbaar; aangezien de thin-clients geen configuratie hebben hoeft alleen de server beheerd te worden

Voor het Hooghuis is dit de eerste educatieve inzet van thin clients op basis van LTSP in het voortgezet onderwijs.

gepost op: 00:00 | pad: / | permanente link | tags: ltsp,ubuntu,oss-zuid

In deze video legt Lee Lefever op een zeer duidelijke manier uit wat een wiki is en waarom wiki's handig zijn.

Het origineel kun je kopen in de webwinkel van Common Craft.

gepost op: 00:00 | pad: / | permanente link | tags: wiki

Sinds begin september 2008 zijn de eerste nieuwe servers in gebruik genomen.

De 3 nieuwe servers vervangen op dit moment zo'n 16 bestaande servers. Hierdoor zijn de stabiliteit en beheersbaarheid al aanzienlijk vergroot.

Op een later tijdstip zullen ook de web- en databaseservers vervangen worden.

gepost op: 00:00 | pad: / | permanente link | tags: supermicro,servers,ubuntu,cd

Leden van het Amsterdam.Open project hebben in juli jl. een bezoek gebracht aan het Duitse ministerie van buitenlandse zaken dat zich bezig houdt met de grootschalige invoering (12.000 werkplekken) van op Linux gebaseerde desktops.

Uit het verslag van het bezoek:

" ... De betrouwbaarheid van de IT-voorzieningen is toegenomen. De stabiliteit van de technische omgeving is beter en er zijn veel betere voorzieningen voor het beheer van de infrastructuur. ...

... Ook de doelmatigheid van de technische infrastructuur is toegenomen, met name als gevolg van de bereikte financiële voordelen. Zo bedraagt de kosten per desktop voor Auswärtiges Amt ca. 1.000 euro. Ter vergelijking, bij het Bundesministerium des Innern Zaken en het Bundesministerium des Finanzen is dit rond 7000 euro ..."

Berlijn volgt hiermee het voorbeeld van de gemeente München met het LiMux-project. In Amsterdam is de inzet van de vrije desktop (net als bij het Hooghuis) nog kleinschalig.

gepost op: 00:00 | pad: / | permanente link | tags: opendocument,standaarden

Download en lees het handboek waarin wordt aangegeven wat het formaat is, wat het belang is voor het onderwijs en hoe je deze formaten zelf kunt gebruiken.

ODF is een bestandsformaat voor kantoortoepassingen en is de vrije en open tegenhanger van de nu nog veel gebruikte gesloten en propriëtaire Microsoft® Office™ bestandsformaten.

Vanaf 2009 dienen wij het bestandsformaat te ondersteunen. Op dit moment kan dat via de ODF-plugin voor Microsoft® Office™ en OpenOffice.org dat sinds versie 0.6 in de basisomgeving zit.

gepost op: 00:00 | pad: / | permanente link | tags: opendocument,standaarden,openoffice

De beveiligde onderdelen van deze site worden versleuteld door middel van SSL.

Om van beveiligingswaarschuwingen te voorkomen die je het root-certificaat van onze CA-uitgever CAcert.org (éénmalig) te accepteren.

Ga daarvoor als volgt te werk:

1. Ga naar de pagina met root-certificaten
2. Klik op Intermediate Certificate (PEM Format) onder Class 3 PKI Key
3. Selecteer Deze CA vertrouwen voor het identificeren van websites en klik op OK

Vanaf nu krijg je geen beveiligingswaarschuwing meer bij het openen van SSL-beveiligde onderdelen van deze website.

gepost op: 00:00 | pad: / | permanente link | tags: ssl,cd