Hallo alle zusammen,
hier ein erster Erfahrungsbericht, was alles bei uns beim Umstieg von LVN über BelWü zu LVN über Vodafon passiert ist.
-
die Hardware
Ich war erfreut als Vodafon uns einen neuen Cisco als Router geschickt hatte: das sind solide Dinger. Vodafon setzt also auf die gleiche Technik wie BelWü -
der Umstieg. Ein Techniker kam und nahm den von mir schon in den Schrank gehängten Router in Betrieb. Er besaß (anders als die von BelWü) noch nciht seine Konfiguration bei Ankunft per Paket. Es sit also nciht ein „auspacken, einstecken, fertig“ . Deswegen mußte ein Techniker da sein, der nach dem Einschalten jemanden anrief, der die Config aufspielte.
Den konnte ich dann bequatschen, dass der Router „intern“ „unser“ altes Netz zur Verfügung stellt. Das hat geklappt -
was war im Netz zu tun?
als erstes war das eintragen und verteilen des neuen Proxy Servers zu tun. DNS blieb gleich. Ich hab das testweise an zwei Clients gemacht und dann den neuen Proxy per GPO verteilt.
Hinzu kommt „profi“ Software wie winprosa: die nimmt leider nciht die Proxyeinstellungen des Systems und muss von Hand nachkonfiguriert werden
Was nicht direkt auffiel war, dass natürlich, wie der Proxy von BelWü, auch die Zeitserver von BelWü nicht mehr erreichbar waren. Wer schonmal einem Windowsserver versucht hat ein zu impfen, dass er sich die Systemzeit automatisch per NTP (udp Port 123) aktualisiert, merkt, dass Microsoft da jahrelang dran rumgeschraubt hat und es tausende Anleitungen gibt, die nicht funktionieren…
Auf Nachfrage erhielt ich von Vodafon neue Zeitserver (man nimmt die vorherigen DNS Server als Zeitserver). Das tut nun wieder -
Nebenwirkungen:
die schlimmste Nebenwirkung ist, dass der neue Proxy die IMAP und SMTP Ports an „nicht poststellen“ Mailserver blockiert. Unsere Direktion hat also 90% ihres Mailverkehrs verloren: die Thunderbirds können nicht mehr mailen (über das Direktionsnetz).
Das wurde von mir sehr schnell angemahnt: mit dem deutlichen HInweis, dass es ja nciht um „beliebiges Mailen“ geht, sondern über den Zugriff auf den BelWü Mailserver.
Das wurde von Vodafon an das IBBW weitergegeben und von dort dauerte es eine Woche, bis das KM zurücmeldete, dass das nciht gemacht wird.
Begründet wurde es mit:
- „Gründen der Informationssicherheit“ (schlechtes Argument: schließlich wurde uns Jahrelang BelWü Mail als „sicher“ verkauft)
- "es gibt schon dienstliche e-mail Konten für Schulen (ich nenne sie „poststellen Mails“) und wenn einem das kryptische nciht gefällt (poststelle@123456789.schule.bwl.de) dann richten die einen Alias auf poststelle@MEINESCHULE.schule.bwl.de ein). Dummerweise haben wir da aber nur ein paar email Adressen, ich brauche aber: Schulleiter, Stellvertreter, Sekretariar, Oberstufenberater, Vertretungsplaner)
Vielleicht richten sie uns ja zusätzliche ein … Aber es ist nciht geklärt, ob diese Mails auch von außerhalb des LVN abrufbar sind: ich glaube nicht. Also büßen wir einen Haufen Flexibilität ein. - „die Mails für Schulen werden bei BelWü im Jahr 2023 sukzessive eingestellt“ es lohnt nicht, da eine Ausnahme „für ein Jahr“ zu machen". Das zieht aber auch nciht, denn die Mails sind dann zwar nicht mehr bei BelWü gehostet, sollen aber zentral an einen anderen Anbieter weitergegeben werden, ohne dass sich die Schulen drum kümmern müssen: es gibt also kein „einstellen“ sondern ein „verlagern“.
Eigentlich hab ich alles im Griff, außer der Mailsituation.
Wie die gelößt wird, ist noch nicht klar.
Leider hat Vodafon derzeit eine Großstörung: die betrifft auch die LVN Anschlüsse. Während meine Schule Internetzugang hatte, war im Direktionsnetz Gestern ab 17 Uhr bis Heute Morgen um 7 Uhr und ab 10 Uhr bis zum Neustart des Routers um 13 Uhr, kein Internet verfügbar.
Sagen wir es mal so: das ganze läuft auf Seiten von Vodafon noch nicht „rund“… aber ich habe Hoffnung.
LG
Holger
