AFS/ AFS Update (1.4 auf 1.6)

Ziel

• Update der AFS DB Server von 1.4 auf 1.6
• Update der AFS DB Server SL5 to SL7
• AFS principal mit stärkerer Verschlüsselung einsetzen (aes256-cts-hmac-sha1-96)
• Ändern des AFS principal von afs zu afs/cell

Tests

Der Update und das rekeying wurde auf mehreren VMs auf flaco getestet. Wie die Tests durchgeführt wurden und wie die Testzelle aufgebaut wurde ist im GIT [https://repo.zeuthen.desy.de/infra/afs-1.6-update|Projekt]] dokumentiert.

Vorgehen

Es ist geplant erst die alten DB-Server (Version 1.4) durch die neue (Version 1.6) zu ersetzen. Danach Rund eine Woche die Installation in der Konfiguration zu betreiben. Falls in dem Zeitraum keine Fehler aufgetreten sind wird das rekeying durchgeführt.

Ergebnis

Start des Updates noch offen. Termin wird festgelegt wenn Stephan Wiesand aus dem Uhrlaub kommt.