Aufgrund eines unvorhersehbaren gravierenden Hardware-Fehlers ist die Telefonanlage des AStA (06421 1703 ) derzeit bis auf weiteres außer Betrieb.

Von Sonntag, den 1. Juni, 6:48:25 Uhr, bis etwa heute morgen (3.6.), ca. 10 Uhr, konnten seitens unseres Mailservers aufgrund eines Zertifikat-Validierungsproblems[1] leider keine E-Mails mehr entgegen genommen werden. Diesen Fehler haben wir in der Zwischenzeit behoben.

Leider ist nicht auszuschließen, dass es in dieser Zeit in seltenen Fällen (!) nicht auch zu Verlust von E-Mails gekommen ist, da dies abhängig von den Einstellungen des jeweils sendenen Mailservers ist.[2] Die Dauer der erneuten Zustellversuche liegt bei den gängigsten E-Mailanbietern jedoch gewöhnlich bei mindestens 5 Tagen[3]. Ggf. auf der Gegenseite weiterhin vorrätige E-Mails sollten derzeit also nach und nach eintrudeln. Bitte beachtet jedoch, dass diese erneuten Zustellversuche gewöhnlich sehr selten, teils nur einmal täglich vorgenommen werden, sodass dieser Prozess ggf. auch morgen (4.6.) erst abgeschlossen ist.[4]

[1] Konkret; Dokumentation zur Ermittlung des verwaltungsrechtlich relevanten Zeitraums der möglichen förmlichen Zustellung per E-Mail: Im Rahmen der regulär nötigen Zertifikats-Erneuerung (Let's Encrypt) sowohl des RSA- (angewandt zu obigem Zeitpunkt) als auch des ECDSA-Zertifikates (angewandt 26.05.2025, 13:40:37 Uhr) wurde aufgrund eines Konfigurationsfehlers jeweils auch der zugehörige private Schlüssel neu generiert und damit ausgetauscht. Folglich stimmten die via DNS im TLSA Resource Record verteilten Fingerprints (DANE-EE; Domain-issued certificate) nicht mehr zu denen der fortan verwendeten Zertifikate; diese wurden folglich durch sendende Mailserver der Gegenseite nicht mehr validiert. Die TTL der betroffenen DNS-Zonen betrug 86400 Sekunden (1 Tag); die nötige Zonen-Änderung wurde gestern (2.6.) um 18:15:05 Uhr vorgenommen, mithin spätestens ab 3.6.2025 18:15:06 Uhr - ggf. schon deutlich früher - wieder mit regulärer Zustellung durch Mailserver der Gegenseite zu rechnen ist.
[2] Es gibt jedenfalls auch keine spezifischen gesetzlichen Vorgaben, welche Dauer und Anzahl von Zustellversuchen regeln.
[3] Posteo (5 Tage), Mailbox.org (5 Tage), Tutanota (5 Tage), ProtonMail (5 Tage), De-Mail (5 Tage), Gmail (5 Tage), Outlook (Microsoft 365) (5 Tage), Yahoo Mail (5 Tage), 1&1 IONOS (14 Tage), GMX (14 Tage), Web.de (14 Tage), Mail.de (14 Tage)
[4] Nach dieser Zeit werden E-Mails in aller Regel als unzustellbar betrachtet und zurückgesendet, die*r Sender*in erhält dann eine Meldung.

Seit letzter Woche besteht das Problem, dass mittels letsencrypt ausgestellte Zertifikate, die wir zur Webserver-Transportverschlüsselung einsetzen, von iOS-Geräten teilweise nicht mehr validiert werden. Folge ist, dass ein Seitenaufruf ausschließlich mit iOS-Geräten (bspw. Safari-Browser) nicht möglich ist. Wir arbeiten derzeit mit Hochdruck daran, die Ursache dieses Problems zu finden, haben jedoch zum jetzigen Zeitpunkt leider keinerlei Anhaltspunkte, da sämtliche Serverkonfigurationen unsererseits dem Stand der Technik entsprechen und das Problem ausschließlich auf Apple-Geräten besteht.

Testergebnisse:

• Qualys. SSL-Labs: einwandfrei bestanden
• Let's Debug (dns-01): "All OK"
• Let's Debug (tls-alpn-01): "All OK"

Im Verlaufe des heutigen Vormittags kam es zu gravierenden Problemen mit der Auflösung sämtlicher Domain-Adressnamensräume der Studierendenschaft. In Folge dessen konnten aus dem AStA heraus keine Mails mehr versandt werden; Anzeichen, dass dies auch den Mail-Empfang betraf, sind uns bisher nicht bekannt.

Diese DNS-Server-Probleme sind zwischenzeitlich behoben.

Hinweis: Es handelt sich hierbei mitnichten um einen Aprilscherz!

Seitens unseres Internet Service Providers kam und kommt es infolge von Konfigurationsproblemen zu Verbindungsabbrüchen. Dies betrifft die Liegenschaft des AStA (Erlenring 5) sowie sämtliche mit dieser verbundenen Dienste wie cloud, Telefonanlage und Mailserver der Studierendenschaft. Die Probleme wurden zwischenzeitlich behoben, jedoch ist weiterhin die gewünschte Anbindung via ipv6 nicht gewährleistet. Wir stehen weiterhin im Kontakt mit den Technikern der Gegenseite. Wegen weiterhin ausstehender nötiger Neukonfiguration kann es jederzeit erneut zur Unterbrechung der Internetanbindung und idF Ausfällen kommen. Wir werden berichten, wenn das Problem behoben wurde.

Zur Anwendung von Updates, die dringend einen Neustart erfordern, muss einer unserer zentralen Server in der Liegenschaft des AStA (Erlenring 5) neu gestartet werden. Dies werden wir heute abend um 18 Uhr durchführen. Sämtliche Dienste, unter anderem und insbesondere die cloud, die PC-Arbeitsplätze, die Homepage (betrifft nur die Bearbeitung) sowie Endgeräte für das mobile Arbeiten werden daher für voraussichtlich 15 Minuten nicht nutzbar sein. Unter Umständen bspw. bei auftretenden Probleme kann diese Zeitspanne jedoch auch länger sein.

Wenn die Downtime vorüber ist, werden wir dies wie immer an dieser Stelle (Statusseite) kundtun.

Wegen dringender Netzwerkarbeiten müssen die Server in der Liegenschaft des AStA (Erlenring 5) vorübergehend heruntergefahren werden. Dies werden wir heute abend um 18 Uhr durchführen. Sämtliche Dienste, unter anderem und insbesondere die cloud, die PC-Arbeitsplätze sowie die Homepage (betrifft nur die Bearbeitung), werden daher für etwa 120 Minuten nicht nutzbar sein.

Wenn die Downtime vorüber ist, werden wir dies hier auf der Statusseite kundtun.

Alle Webpräsenzen der Studierendenschaft sind wieder erreichbar.

Aufgrund eines Datenbankfehlers sind die Webpräsenzen der Studierendenschaft derzeit leider nicht erreichbar. Dies betrifft namentlich die Webseiten vom Allgemeinen Studierendenausschuss (AStA) sowie der Fachschaftenkonferenz (FSK).

Aufgrund anstehender Netzwerkarbeiten wird die Internet-Anbindung der Studierendenschaft in der Liegenschaft am Erlenring 5 heute abend, 20 Uhr, für eine Stunde (unter Umständen deutlich kürzer) unterbrochen werden. In dieser Zeit ist ein Login an den PC-Arbeitsplätzen sowie auf sämtlichen Diensten (Cloud, E-Mail-Server, Homepage, internes Wiki) nicht möglich.

Im Zeitraum vom 8.11. bis heute morgen (11.11.) war aufgrund eines Zertifikatsfehlers der Login für alle im AStA Tätigen Benutzer*innen nicht möglich. Das Problem wurde zwischenzeitlich behoben.

Am 27.9. kam es ausserhalb der Liegenschaft des AStA zu einem Unfall, bei dem eine Freileitung durchtrennt wurde, über welche die Studierendenschaft an das Internet angeschlossen ist. Die Anbindung wurde vorläufig wieder hergestellt, jedoch wird es in Folge von nötig gewordenen Reparaturarbeiten erneut zu einer Unterbrechung der Verbindung kommen. In Rücksprache mit unserem Internet Service Provider sowie dem ebenfalls betroffenen Studierendenwerk werden wir dies rechtzeitig ankündigen.

Die Probleme sind behoben; die Webpräsenz ist wieder erreichbar.

Aufgrund eines Fehlers im Rechenzentrum ist ein dezidierter Rootserver ausgefallen, auf dem auch die Webseite läuft. Die Störungsbeseitigung läuft.

Wir arbeiten gerade an der cloud; das dürfte noch etwa eine Stunde dauern. Bis dahin ist diese nicht nutzbar.

Die erforderlichen Neustarts wurden durchgeführt, sämtliche Dienste sind wieder erreichbar.

Die Software auf sämtlichen von uns verwalteten Systeme benötigt zur Anwendung sicherheitsrelevanter Updates einen Neustart. Diesen werden wir heute abend, 20:45 Uhr durchführen. In dieser Zeit werden sämtliche Dienste für etwa 15 Minuten nicht erreichbar sein.

Die Wartungsarbeiten sind abgeschlossen, der Mailserver ist wieder einsatzbereit.

Wir bedauern, im Vorfeld falsch eingeschätz zu haben, wie viel Zeit diese dann doch in Anspruch genommen haben und entschuldigen uns für die daraus entstandenen Unannehmlichkeiten!

Die Wartungsarbeiten dauern leider noch immer an; es ist damit zu rechnen, dass diese erst um 12 Uhr abgeschlossen sein werden.

Der zentrale Mailserver der Studierendenschaft wird am Freitag (24.11.), ab 9 Uhr wegen Wartungsarbeiten für etwa eine Stunde drei Stunden nicht erreichbar sein.

In dieser Zeit können Mails weder empfangen, gelesen, noch gesendet werden.

Wir werden HEUTE um 16:45 Uhr für eine kurze Zeit (maximal 30 Minuten) den zentralen Server herunterfahren müssen, um ein elementares Bauteil auszutauschen. In dieser Zeit sind sämtliche IT-Dienste der Studierendenschaft leider nicht nutzbar!

Mails, die in dieser Zeit zugesandt werden, werden dennoch weiterhin entgegengenommen und können nach der Downtime wie gewohnt abgerufen werden.

AStA- und FSK-Webseite (www.asta-marburg.de und www.fsk-marburg.de) sind wieder wie gewohnt erreichbar.

Die AStA- und FSK-Webseite (www.asta-marburg.de und www.fsk-marburg.de) sind derzeit nicht verschlüsselt erreichbar. Grund hierfür ist ein abgelaufenes TLS-Zertifikat in folge eines fehlerhaften DNS-Eintrags. Das Problem sollte um 14 Uhr behoben sein.

Die Telefonanlage ist wieder betriebsbereit! Der AStA ist aus dem öffentlichen Telefonnetz wieder unter der alt bekannten Rufnummer erreichbar: 06421 1703-<Durchwahl>

Sämtliche Probleme sind behoben.