Sie sehen momentan nur den öffentlichen Teil des GSI-Kuriers.
Um auch die GSI-internen Artikel angezeigt zu bekommen,
melden sie sich bitte an
Kurier - Messages from and for employees
Ausgabe: 50-2024 | 09.12. - 15.12.
News
- [Linux] Important changes to lx-pool.gsi.de, restricted connectivity, Remote Desktop via Putty
- Job Offers of GSI and FAIR - internal
Scientific meetings/seminars at GSI
News
[Linux] Important changes to lx-pool.gsi.de, restricted connectivity, Remote Desktop via Putty
Starting December 18th 2024 the lx-pool.gsi.de Linux servers and their aliases lxpool.gsi.de etc. will be switched to new servers and thereby upgraded from Debian 10 „Buster“ to Debian 12 „Bookworm“. The new servers are at present available as lxbookworm.gsi.de. The previous servers will continue to be available as lxbuster.gsi.de for a transitional period.
Please check whether the required functionality is still available on lxbookworm.gsi.de and send any feedback to linux-service@gsi.de.
Changed Connectivity:
Direct connections to the new servers are restricted to the GSI networks – external access from the Internet must use the dedicated lxlogin.gsi.de servers. For access via SSH please pass the option -J lxlogin.gsi.de on the command line or add it as ProxyJump lxlogin.gsi.de to your SSH config. In X2Go you can use lxlogin.gsi.de with the option "Use Proxy-Server for SSH connection".
Insofar you only use lx-pool.gsi.de to access other servers from there, we recommend to simply replace lx-pool.gsi.de with lxlogin.gsi.de. External Remote Desktop access to Windows computers (RDP) from external with PuTTY SSH tunnel via lx-pool.gsi.de is also affected by this change. We recommend switching to the Windows VPN or alternatively using lxlogin.gsi.de to set up the tunnel.
Further information is available in our documentation on the GSI website [1] in particular the instructions for remote access [2], SSH and X2go [3], lxlogin.gsi.de [4], the Remote Desktop access with Putty [5], and the Windows VPN [6].
Direct access from the Internet to the servers in the lxbuster.gsi.de pool will also be deactivated starting January 24th 2025.
New SSH host keys:
The SSH host keys of the new servers differ from the previous ones. On first connection you will be prompted to accept these keys. Please check the fingerprints of these keys. They are:
RSA
SHA256:/Bxyg1GFElQ+Ax5guEOzB4Q4iqEI1yRh2FDpfk0iKn0
ECDSA
SHA256:0oRNbutUq/gyvTm3qul0kUSozb773BBDVtoJD+vywqE
ED25519
SHA256:kyVNJenl0p7u/ohB3uD7RFRm3iT2V48nIIu+1FBrtZs
Debian 12 „Bookworm“ on GSI-Linux workstations:
As of now Debian „Bookworm“ is also available as operating system on GSI-Linux workstations (lxg… etc.). Systems with Debian 11 „Bullseye“ typically can be upgraded remotely while they are online (send a message to linux-service@gsi.de to request an upgrade). Systems with Debian 10 „Buster“ have to be reinstalled and therefore be brought to the IT workshop [7].
Kind regards
CIT Linux & Web-Team
[1] https://www.gsi.de/en/work/it/service
[2] https://www.gsi.de/en/work/it/service/remote_access
[3] https://www.gsi.de/en/work/it/service/linux/remote
[4] https://www.gsi.de/en/work/it/service/linux/pools/ssh-jump-hosts
[5] https://www.gsi.de/en/work/it/service/remote_access/ssh_tunnel_win
[6] https://www.gsi.de/en/work/it/service/windows/vpn
[7] https://www.gsi.de/en/work/it/service/it_werkstatt
[Linux] Wichtige Änderungen für lx-pool.gsi.de, eingeschränkte Erreichbarkeit, Remote Desktop über Putty
Liebe Linux-Nutzer*innen,
Ab dem 18.12.2024 werden die Linux-Server von lx-pool.gsi.de und dessen Aliase lxpool.gsi.de usw. auf neue Server umgeschaltet und dabei von von Debian 10 „Buster“ auf Debian 12 „Bookworm“ aktualisiert. Die neuen Server sind bereits jetzt als lxbookworm.gsi.de erreichbar. Die bisherigen Server werden für eine Übergangszeit weiterhin als lxbuster.gsi.de verfügbar sein.
Bitte prüfen Sie, ob die von Ihnen benötigte Funktionalität auf lxbookworm.gsi.de bereitsteht und senden Sie etwaiges Feedback per E-Mail an linux-service@gsi.de.
Geänderte Erreichbarkeit:
Die neuen Server sind nur noch innerhalb der GSI direkt erreichbar – der Zugriff von Extern muss über die dedizierten Maschinen lxlogin.gsi.de erfolgen. Auch die Maschinen im Pool lxbuster.gsi.de werden ab 24.1.2025 nur noch intern erreichbar sein.
Für den SSH-Zugriff via lxlogin.gsi.de übergeben Sie auf der Kommandozeile die Option -J lxlogin.gsi.de oder schreiben Sie sie als ProxyJump lxlogin.gsi.de in ihre Konfigurationsdatei. In X2Go kann lxlogin.gsi.de mittels der Option "Proxy-Server für SSH-Verbindung verwenden" genutzt werden.
Insofern Sie lx-pool.gsi.de nur nutzen, um von dort andere Maschinen zu erreichen, sollten Sie lx-pool.gsi.de einfach durch lxlogin.gsi.de ersetzen können. Diese Änderung betrifft auch den Remote-Desktop-Zugriff von Extern auf Windows-Geräte per Putty-SSH-Tunnel via lx-pool.gsi.de. Wir empfehlen eine Umstellung auf das Windows-VPN oder alternativ die Verwendung von lxlogin.gsi.de zum Aufbau des Tunnels.
Weitere Informationen finden sie in unserer Dokumentation auf der GSI-Webseite [1] insb. den Anleitungen zum Fernzugriff [2], zu SSH und X2go [3], lxlogin.gsi.de [4], zum Remote-Desktop-Zugriff per Putty [5] sowie zum Windows-VPN [6].
Neue SSH-Schlüssel:
Die neuen Maschinen verwenden andere SSH-Host-Schlüssel als bisher. Bei der ersten Verwendung werden Sie gebeten werden, diese zu bestätigen. Bitte prüfen Sie die Fingerabdrücke dieser Schlüssel. Sie lauten:
RSA
SHA256:/Bxyg1GFElQ+Ax5guEOzB4Q4iqEI1yRh2FDpfk0iKn0
ECDSA
SHA256:0oRNbutUq/gyvTm3qul0kUSozb773BBDVtoJD+vywqE
ED25519
SHA256:kyVNJenl0p7u/ohB3uD7RFRm3iT2V48nIIu+1FBrtZs
Debian 12 „Bookworm“ auf GSI-Linux-Workstations:
Debian Bookworm steht außerdem ab sofort als Betriebssystem für GSI-Linux-Workstations (lxg… etc.) bereit. Systeme mit Debian 11 „Bullseye“ können in der Regel aus der Ferne aktualisiert werden (hierzu bitte eine Nachricht an linux-service@gsi.de senden). Systeme mit Debian 10 „Buster“ müssen zwecks Neuinstallation zur IT-Werkstatt [7] gebracht werden.
Mit freundlichen Grüßen
CIT Linux & Web-Team
[1] https://www.gsi.de/work/it/service
[2] https://www.gsi.de/work/it/service/remote_access
[3] https://www.gsi.de/work/it/service/linux/remote
[4] https://www.gsi.de/work/it/service/linux/pools/ssh-jump-hosts
[5] https://www.gsi.de/work/it/service/remote_access/ssh_tunnel_win
[6] https://www.gsi.de/work/it/service/windows/vpn-workshop
[7] https://www.gsi.de/itw
IT Linux & Web Team
- 10.12. 14:30 Uhr, Plasmaphysik Seminar
Plasmaphysik Seminar, 2024-12-10 14:30:00 Uhr
SB3 3.170a, GSI
Erik Brambrink LULI
- 10.12. 16:15 Uhr, GSI-FAIR Colloquium
GSI-FAIR Colloquium, 2024-12-10 16:15:00 Uhr
Main Lecture Hall, GSI
Thomas Faestermann Physik Dept. E12, TU München
- 11.12. 11:00 Uhr, Roadshow
Roadshow, 2024-12-11 11:00:00 Uhr
Raphael Hornung TLK Energy GmbH
- 11.12. 14:00 Uhr, Wissenschaft für Alle
Wissenschaft für Alle, 2024-12-11 14:00:00 Uhr
Großer Hörsaal, SB1 1.201, GSI/FAIR
Daniel Severin GSI Helmholtzzentrum für Schwerionenforschung GmbH(GSI) | Helena May Albers GSI Helmholtzzentrum für Schwerionenforschung GmbH(GSI) | Esther Babette Menz GSI Helmholtzzentrum für Schwerionenforschung GmbH(GSI) | Lennart Volz GSI Helmholtzzentrum für Schwerionenforschung GmbH(GSI)
- 11.12. 14:00 Uhr, C++ User Group
C++ User Group, 2024-12-11 14:00:00 Uhr
C27 3.010 - C27 Ebene 3, GSI
- 14.12. 09:00 Uhr, Conferences
Conferences, 2024-12-14 09:00:00 Uhr
Audithorium, Faculty of Physics
Hanna Zbroszczyk Warsaw University of Technology(WUT) | Kisiel Adam WUT | Katarzyna Grebieszkow WUT
Die aktuellen internen Stellenausschreibungen finden Sie auch unter www.gsi.de/jobsintern
Gruppe PER-PAD
