No âmbito da atualização de sistemas que temos estado a realizar, foram ativadas diversas funcionalidades de segurança que diversos sistemas atuais podem tirar partido.
DNS sobre TLS
Nos últimos dias chegaram-nos diversas queixas acerca de mensagens não recebidas (que sabiam ter sido enviadas)
Desde o início de Dezembro, para maior segurança e eficiência, temos estado a realizar uma campanha de atualização de software nos sistemas que suportam os serviços de rede do IPL.
Já foram transferidos para novos servidores:
Na próxima quarta-feira dia 18 de dezembro, será atualizado o Webmail no período da manhã.
Poderá ocorrer falhas de serviços neste período.
Para já está a correr o servidor experimental com a nova versão no Webmail1, está disponível para testes é de lembrar que mudanças de definições neste não serão aplicadas no Webmail normal.
Estamos a realizar atualizações de equipamentos de suporte à rede sem fios no campus do ISEL.
Desde o início do mês procedemos à atualização de 12 equipamentos nos edifícios G, E e F
Verificou-se que os equipamentos não estavam em plenas condições por avaria ou pela sua idade e capacidade já não conseguiam responder a picos de utilização que ocorrem frequentemente com a atual densidade de dispositivos.
Foram substituídos por equipamentos da última geração que possuímos compatível com a infraestrutura existente no local.
Foi hoje realizada a substituição do switch que serve a rede dos dois estúdios da ESD no campus de Marvila/ISEL.
Com o novo equipamento passa a estar disponível no local a capacidade máxima de 10Gbit/s, ficando a rede sem fios nos dois edifícios a suportar débitos máximos de cerca de 1Gbit/s em cada um dos três equipamentos de distribuição da eduroam.
Há algum tempo no âmbito das medidas de conformidade RGPD e segurança, aplicámos diversos critérios automáticos de eliminação de dados para contas consideradas inativas.
Recentemente identificámos a existência de situações em que algumas contas de utilizador quando reativadas após ter ocorrido a eliminação de dados acima referida, permanecem com um parâmetro em falta, impedindo o acesso de rede sem fios (eduroam) e VPN de alguns dispositivos.
Para esclarecimento da comunidade, informa-se que não é conhecido nos serviços e escolas do IPL qualquer impacto resultante dos problemas amplamente noticiados durante o dia de hoje como associados a sistemas Microsoft.
A dependência que os sistemas do IPL possuem dos serviços "Microsoft Cloud" é mínima e no essencial circunscritos ao acesso aos serviços Office365 que ainda assim não se observou terem tido qualquer período de indisponibilidade.
Ocorreram dois períodos de instabilidade geral da rede durante o dia de hoje.
Entre as 14:45 e as 14:53 e entre as 18:40 e as 19:22
Os problemas ocorreram devido a uma realimentação de tráfego (loop) causada por avaria de um equipamento.
A primeira ocorrência foi relativamente curta e não permitiu qualquer conclusão.
O segundo evento foi mais severo e exigiu a desativação temporária de alguns routers centrais para controlar a situação.
Foi recentemente revelado um problema de segurança grave que afeta muitos dos sistemas Linux, incluindo os usados no alojamento de sites do IPL.
Como medida imediata de contenção do risco de abuso dos sistemas alojados foram bloqueados os acessos de gestão remota SSH à rede de alojamentos (10.4.1.0/24), exceto os originados a partir da VPN de tele-manutenção (VPN-SITES) e VPN geral de acesso intranet (VPN-INTRA).
Esta medida é temporária e será revertida assim que considerarmos o problema estar ultrapassado em todos os sistemas afetados.