|
⇤ ← Revision 1 as of 2018-08-28 08:11:12
Size: 900
Comment:
|
Size: 924
Comment:
|
| Deletions are marked like this. | Additions are marked like this. |
| Line 3: | Line 3: |
| Der AFS DB Server soll von der Version 1.4 auf die Version 1.6 angehoben werden. Im Rahmen des Projekts soll ein rekeying durchgeführt werden um aes256-cts-hmac-sha1-96 Schlüssel zu verwenden. |
* Update der AFS DB Server von 1.4 auf 1.6 * Update der AFS DB Server SL5 to SL7 * AFS principal mit stärkerer Verschlüsselung einsetzen (aes256-cts-hmac-sha1-96) * Ändern des AFS principal von afs zu afs/cell |
AFS/ AFS Update (1.4 auf 1.6)
Ziel
- Update der AFS DB Server von 1.4 auf 1.6
- Update der AFS DB Server SL5 to SL7
- AFS principal mit stärkerer Verschlüsselung einsetzen (aes256-cts-hmac-sha1-96)
- Ändern des AFS principal von afs zu afs/cell
Tests
Der Update und das rekeying wurde auf mehreren VMs auf flaco getestet. Wie die Tests durchgeführt wurden und wie die Testzelle aufgebaut wurde ist im GIT Projekt dokumentiert.
Vorgehen
Es ist geplant erst die alten DB-Server (Version 1.4) durch die neue (Version 1.6) zu ersetzen. Danach Rund eine Woche die Installation in der Konfiguration zu betreiben. Falls in dem Zeitraum keine Fehler aufgetreten sind wird das rekeying durchgeführt.
Ergebnis
Start des Updates noch offen. Termin wird festgelegt wenn Stephan Wiesand aus dem Uhrlaub kommt.