Tickets clôturés

On constate une instabilité des tunnels agriates AMON suite à un problème technique sur un concentrateur vpn.
Des actions correctives sont en cours

Sur certains postes les appels internes via numéro court ne fonctionne plus.
Il n'y a pas de son doit mettre en attente + reprise pour avoir la com.

Message du régisseur de la cité DODE :
Je vous remercie de bien vouloir noter qu'une coupure générale d'électricité des bâtiments 1 et 2 sera effectuée le mercredi 20 mars à 16h30.

Merci d’éteindre vos ordinateurs, la coupure est prévue pour une durée de 30 minutes environ.

Mise à jour de l'ESX en version 7

Pour faire suite à la réception d'une alerte sur une faille critique, la mise à jour de nos équipements entrainera une coupure des liaisons VPN, le temps d'effectuer la mise à jour.

Pour faire suite à la réception d'une alerte sur une faille critique, la mise à jour de nos équipements entrainera une déconnexion des sessions utilisateurs.

Une intervention technique sur les pare feus FORCEPOINT du site DSIM-UGA à St Martin d'hères (interco sites Grenoblois) est planifiée pour Mercredi 7 février 2024 à 14H
Cette intervention est jugée sans impact sur les utilisateurs.

Mise à jour des 5 appliances Vmware NSX-T et de composants sur les hôtes ESXi.
Du fait de la redondance de l'infrastructure aucune perturbation n'est prévue.

Bascule de RSA Authentication manager vers de nouveaux serveurs en version 8.7.
Cette bascule ce fait en 2 temps :
- export/import des utilisateurs depuis les anciens serveurs vers les nouveaux (9h/12h)
- Bascule des composants Access Manager vers les nouveaux serveurs RSA Authentication manager (12h/14h)
Le temps de cette bascule la gestion des clés est interrompue et ne doit pas être utilisée.
Aucune coupure n'est prévue dans l'utilisation des clés.

Une mise à jour du forti a été programmée ce jour à 13:30, ce qui provoquera un reboot de l'équipement ... et donc une coupure momentanée des accès.

Afin de pouvoir faire évoluer le réseau informatique du bâtiment de Champon (mise en place du wifi) nous devons effectuer une maintenance de 12h00 à 13h30.

Durant cette maintenance tout le réseau informatique ainsi que la téléphonie fixe ne seront disponibles. Il sera néanmoins possible de travailler à distance en VPN (Type télétravail ou nomade) sauf pour les ressources présentes sur Champon (serveur de fichiers, rebond en RDP).

Changement des switch desservant le 5éme étage de Champon

Nous devons mettre à jour les répartiteurs de charge F5. L’opération ne devrait pas entrainer de coupure, les boitiers étant mis à jour l'un après l'autre.

L'opération de remplacement du matériel occasionnera une coupure d'accès sur les IEN suivantes:
- 07-Aubenas1
- 07-Aubenas2
- 07-Guilherand
- 26-Montelimar
- 26-Nyons
- 26-Romans
- 26-Saint-Vallier
- 38-Pont-de-Cheruy
- 38-Saint-Marcelin
- 38-Voiron1
- 38-Voiron2
- 73-Aix-les-Bains
- 73-Albertville
- 73-Moutiers
- 73-Saint-Jean-de-Maurienne
- 73-Montmelian
- 74-Annecy123
- 74-Bonneville
- 74-Thonon-les-Bains
- 74-Rumilly
- 74-Evian
- 74-Saint-Gervais
- 07-Pouzin
- 73-Chambery
- 74-Cluses

Afin de pouvoir faire évoluer le réseau informatique du bâtiment de Champon (mise en place du wifi) nous devons effectuer une maintenance d'une demi-journée.

Durant cette maintenance tout le réseau informatique ainsi que la téléphonie fixe ne seront disponibles. Il sera néanmoins possible de travailler à distance en VPN (Type télétravail ou nomade) sauf pour les ressources présentes sur Champon (serveur de fichiers, rebond en RDP).

L'opération occasionnera une coupure d'accès sur les IEN suivantes:
- 07-Aubenas2
- 07-Aubenas1
- 07-Guilherand
- 26-Montelimar
- 26-Nyons
- 26-Romans
- 26-Saint-Vallier
- 38-Pont-de-Cheruy
- 38-Saint-Marcelin
- 38-Voiron1
- 38-Voiron2
- 73-Aix-les-Bains
- 73-Albertville
- 73-Moutiers
- 73-Saint-Jean-de-Maurienne
- 73-Montmelian
- 74-Annecy123
- 74-Bonneville
- 74-Thonon-les-Bains
- 74-Rumilly
- 74-Evian
- 74-Saint-Gervais
- 07-Pouzin

Les 2x IEN suivantes ne seront pas impactées (car actuellement sur box-4G ... déménagement en cours):
- 73-Chambery
- 74-Cluses

Mise à jour du firewall Forcepoint de l'infrastructure de virtualisation présente à Toulouse (projet PHAC).
Mise à jour nécessaire pour corriger un bug.
Probabilités de succès : 95%- opération maitrisée mais nouvelle.

Intervention sur le réseau électrique du site CHAMPON (suivi DIL)
Extinction des équipements informatiques à 12H00

/var/www/incident/edit/functions.inc.php
955 #BGU 19/07/2023 FIX encoding misconfiguration
956 #$z_header.="Content-type: text/plain;\r\n";
957 $z_header.="Content-type: text/plain; charset=UTF-8\r\n";
958 $z_header.="Content-disposition: inline\r\n";
959 $z_header.="Content-transfer-encoding: 8bit\r\n";
960 $z_header.="From: $from\r\n";
961 #BGU 19/07/2023 FIX encoding misconfiguration
962 $sujet="=?UTF-8?B?".base64_encode($sujet)."?=";

On devrait être OK désormais [ ex = é à © î ]

Intervention du RSO (Clermont) sur les équipements de Toulouse
1- Mise à jour équipements FORCEPOINT AUZEVILLE par demande du support Editeur.
2- Mise à jour mineure des équipements FORTIGATE AUZEVILLE
Probabilité de succès : 99% opération maitrisée courante
Quelques sessions peuvent être réinitialisé (VPN, authentification)

La liaison Renater Marseille - Montpellier est indisponible.
Malgré la redondance des liens des latences ou des legers dysfonctionnements peuvent apparaitre. Pour le moment aucun dysfonctionnement n'est constaté.

Faille critique sur nos équipements (score de 9.8/10)
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-004/

Mise à jour des équipements qui va entrainer une déconnexion des sessions utilisateurs.
Les usagers vont devoir établir une nouvelle connexion au FortiClient.

Modification de l'interconnexion réseau entre le Tremble et le SIMSU.
La DEC est informée.

Nous basculons le tunnel VPN reliant Grenoble à Toulouse d'un type GRE en IPSEC.
La bascule va entrainer une coupure des sessions TCP en cours (1 seconde).
Ne pas lancer de script ou de traitement pendant cette maintenance.
Il faudra certainement se ré-authentifier sur les connexions en cours.

Une mise à jour critique du firmware des esx localisés au SIMSU de Grenoble est nécessaire.
Cette mise à jour ne devrait pas entraîner de coupure de service.

Nous vous informons de l'ouverture de ce ticket de Maintenance.
Nature: Mise à jour d'équipements sur l'infrastructure de virtualisation (coté Grenoble)
Concerne les VPN des EPLE, opérés par AMON

Mise à jour des équipements permettant l'accès au VPN

Impacts Utilisateurs :
Ralentissement des accès au SI voire pour des protocoles plus sensibles des coupures de sessions

Pendant cette maintenance les services suivants seront indisponibles :
- Applications accessibles par le portail intranet : etab (etab.in.ac-grenoble.fr
- Sites internes de l'éducation nationale (in.ac-XX, in.phm,etc)
- Accès nomade (VPN)
- Réseau et téléphonie des sites administratifs (Rectorat, DSDEN, IEN, CIO)

Changement du second équipement permettant d’accéder au réseau informatique et à la téléphonie.
Une borne WIFI/4G sera disponible dans la salle des actes afin de se connecter en VPN.

Changement du premier équipement permettant d’accéder au réseau informatique et à la téléphonie.
Impact : Plus d'accès au réseau et au téléphone sur IP dans le bâtiment du rectorat.
Une borne WIFI/4G sera disponible dans la salle des actes afin de se connecter en VPN.

Mise à jour des équipements réseau de notre datacenter de Toulouse.
Intervention 2/3

Mise à jour d'équipements réseau en plusieurs interventions.
Intervention 1/3

Nous vous informons de l'ouverture de ce ticket de Maintenance.
Nature: Changement infra ESX / migration serveur vega

Nous vous informons de l'ouverture de ce ticket de Maintenance.
Nature: Changement infra ESX / migration serveur miranda
Concerne les VPN des EPLE, opérés par AMON (2.4 et 2.5)

Nous vous informons de l'ouverture de ce ticket de Maintenance.
Nature: Changement infra ESX / migration serveur markab

Bonjour,

Nous vous informons de l'ouverture du ticket de Maintenance Planifiée N 320 dont les principales caractéristiques sont rappelées dans ce message.
Nous nous tenons à votre disposition pour tout renseignement complémentaire. Nous vous prions d'agréer, Madame, Monsieur, l'expression de nos salutations distinguées.

Nature: Changement esx / migration proxyecole

modif

Augmentation du système de fichiers + passage sur un disque virtuel dédié pour accélérer les restaurations éventuelles

Nous allons devoir renouveler les certificats d'extranet et teleservices d'ici demain

Reconfiguration IP des passerelles VPN dédiées aux télétravailleurs.

- MARDI 16 JUIN à partir de 12h00 (durée : 1h) => coupure des accès VPN pour les télétravailleurs Rectorat et DSDEN. (vpn-agents.ac-grenoble.fr)

- MARDI 16 JUIN à partir de 13h00 (durée : 1h) => coupure des accès VPN pour les télétravailleurs des établissements. (vpn-etab.ac-grenoble.fr)

Reconfiguration IP de l'ancien boitier "bianca" qui sert encore pour quelques usages marginaux : gretas sans Amon, tests delibnet...

Nous devons changer l'adresse IP du contrôleur de "l'ancienne infrastructure" WIFI encore utilisée dans quelques DSDEN et annexes du rectorat.

L'opération devrait induire une coupure de l'accès Internet (pas du Wifi normalement) de 10 à 15 minutes

Perte d'un ESX (2-2) due à un problème matériel, probablement une carte réseau HS. Peu d’impact, les machines virtuelles ont redémarré sur d’autres ESX.

Une maintenance est prévue sur le serveur symf14-prod1 afin d'effectuer une montée de version du SGBD MariaDB. Applications impactées : genie paddle-ash geode glacon inidelf

Ajout de processeurs sur ce serveur très sollicité en ce moment + reconfiguration pour pouvoir le faire à chaud dans le futur.

perte d'une partie des machines virtuelles, investigations en cours

Problème d'authentification sur la messagerie académique

15h35 : remise en service de la messagerie académique

15h45 : pb plus global, il manque des entrées sur l’annuaire académique (1381)

17h15 : mesures prises pour éviter une reproduction du problème

17h35 : restauration des fiches LDAP manquantes

Perte d'un ESX à 15h35 ce jour. Pas d'impact identifié pour le moment sur le Système d'Information.

Perte d'un ESX à 7h10 ce jour (problème matériel ?). De nombreuses applications sont impactées, notamment dans les domaines identité et scolarité, le temps que l'on redémarre les services impactés et qu'on relance le serveur DB2 impacté.

Un problème avec la file d'attente saturée sur vstore-profs4 provoque la mise en attente des nouveaux messages depuis le 25/09 au soir

Nous devons effectuer une bascule technique urgente de la FIM AURA en liaison avec l'académie de Lyon dans la matinée (horaire et durée indéterminés).

Suite a une panne de carte réseau sur l'esx a déclencher le mode hors ligne et a redémarré les VM sur un autre hôte.

Perte inexpliquée de deux interfaces réseau sur un ESX

On suspecte un problème de tenue à la charge de la BDD MariaDB ? à confirmer

Suite à mise à jour de ce routeur, le pôle national réseaux nous demande de redémarrer le routeur dorsal Racine qui nous relie aux autres académies ainsi qu'à la centrale et la PHM.

La coupure de service devrait durer entre 10 et 15 minutes.

En cours d'analyse, perte physique d'un ESX. Des services sont touchés par la relance automatique des machines virtuelles.

11h40 : la reconstruction du VSAN a commencé afin de mettre en sécurité les données. Le réseau de stockage est très chargé, des services ont été constatés inaccessibles depuis l'extérieur (bv, pia, webmail, extranet...)

13h : la situation est stabilisée, les services sont de nouveau accessibles. Il reste 14h de temps de reconstruction du VSAN (estimation).

17/04 12h45 : la pièce défaillante a été changée, l'ESX est reparti. Les machines virtuelles sont en train de migrer

Nous allons basculer sur la nouvelle version de searchannu, application de gestion du mot de passe LDAP à destination des utilisateurs publiée sur le portail BV. Les consignes d'assistance figurant sur les pages de login Arena devant être par conséquent modifiées, quelques courtes indisponibilités des pages de login pourraient être constatées.

Nous avons rajouté de l'espace sur les serveurs de stockage des mails. Certaines BAL doivent donc être déplacées sur les nouvelles partitions : il est donc possible que les utilisateurs constatent une inaccessibilité de quelques minutes de leur BAL pendant la copie.

Nous commençons à déplacer petit à petit certains services sur les nouveaux répartiteurs de charge F5. Les coupures seront très brèves et limitées au temps de convergence DNS (5 minutes maximum)

Nous devons mettre à jour les répartiteurs de charge F5. L’opération ne devrait pas entrainer de coupure, les boitiers étant mis à jour l'un après l'autre.

Nous allons profiter des vacances pour basculer sur la dernière version de gestannu (nouveau serveur). L'URL sera https://gestannu.in.ac-grenoble.fr.

Heure de la bascule : 12h, avancée à 11h

Nous devons procéder à une maintenance sur le serveur Sympa académique. Pendant la maintenance, les courriels envoyés aux listes de diffusion ne seront pas délivrés mais stockés sur les serveurs de messagerie. Ils seront délivrés automatiquement lors de la reprise du service.

Suite à un problème d'interconnexion entre notre FAI et Orange, certains services académique ne sont plus accessible.
Quelques exemples de service inaccessible :
Le VPN,
Le site assistance.ac-grenoble.fr
Certain site liés à orange : http://dgfp.finances.gouv.fr/
etc ...

Mise à jour OS du serveur SAMOA

En raison d'une maintenance informatique, l'accès au réseau du rectorat via le VPN forticlient sera coupé Vendredi 1er février entre 11h30 et 14h00.

Les télétravailleurs et les nomades ne pourrons plus accéder aux ressources du rectorat (fichier, téléphone, intranet, etc ...).

Nous allons mettre à jour les URL de retour sur la FIM Agents. Ce sont les URLs appelées lors de la déconnexion d'une application en FIM et qui ramènent sur nos portails Arena. Normalement il ne devrait pas y avoir d'impact significatif sur le service, à part pendant le redémarrage des serveurs de FIM (l'un après l'autre).

Nos deux liens avec Renater (donc Internet) ont été coupés subitement entre 11h04 et 11h22. Nous demandons des explications à Renater. La situation est revenue à la normale.

Nous devons renouveler les certificats TLS pour les services suivant :

webmail.ac-grenoble.fr
bv.ac-grenoble.fr
ocean.ac-grenoble.fr
devnat.ac-grenoble.fr

Normalement la coupure de service devrait être très brève.

Pour nous préparer aux travaux électriques qui auront lieu la semaine 50 au SIMSU, nous devons basculer préventivement les alimentations électriques d'un certain nombre de routeurs qui sont redondés mais non double-alimentés.

Cette bascule ne devrait pas avoir en théorie d'impact sur les services. Les services devraient être repris par les routeurs esclaves.

Pour nous préparer à des travaux électriques qui auront lieu la semaine 50 au SIMSU, nous devons basculer préventivement les alimentations électriques d'un certain nombre de routeurs qui ne sont pas double-alimentés.
En conséquence, les tunnels VPN seront interrompus quelques minutes ce vendredi 07/12 entre 7h et 8h avec les sites suivants :

- tous les réseaux Racine de la PHM, de l'administration centrale et des autres académies
- toutes les IEN de l'académie

De même, les VPN pour les GRETA et Pensions-Universités seront impactés.

Merci d'en tenir compte dans la programmation éventuelle de vos traitements planifiés.

Nous devons procéder au renouvellement du certificat TLS du portail Arena Intranet.

Un problème non identifié (DNS ?) provoque des lenteurs sur l'infrastructure académique.

Perte des liaisons avec les sites :
- coupure totale vers les lycées Mounier et Marie Curie
- coupure totale vers Canopé
- coupure totale vers DSDEN 38
- coupure totale vers Champon
- coupure vers le SIMSU d'un lien sur deux : l'infrastructure continue à fonctionner en mode dégradé (lenteurs + applications inaccessibles). Pas de visioconférence possible.

Nous avons rajouté de l'espace sur les serveurs de stockage des mails. Certaines BAL doivent donc être déplacées sur les nouvelles partitions : il est donc possible que les utilisateurs constatent une inaccessibilité de quelques minutes de leur BAL pendant la copie.

Nous devons changer la configuration de fédération d’identité pour l'application DT-CHORUS. La bascule nationale étant prévue à 12h, nous la ferons donc dans l'académie entre 12h30 et 14h, selon l'avancée au niveau national.

Nous devons basculer sur un nouveau hub de fédération d'identité pour l'accès aux applications Cyclades et IMAGIN-DGRH

Nous devons basculer sur un nouveau frontal Apache la plateforme Netsynchro (synchronisation Siècle avec les logiciels des éditeurs privés) pour garantir l'interopérabilité avec les nouvelles versions de ces logiciels.

Nous devons procéder à un agrandissement du système de fichiers du serveur pivoine. Les applications suivantes, publiées derrière les portails Arena ou BV, seront donc inaccessibles aujourd'hui à partir de 13h :

astuce1d
astucespe
astura
baseash
cartefor
carteforpub
catalog_employeur
cavl
centre-interv-ext
cfg
cobjectifs
cric
culture38
cumulepp
demauto
demoastucespe
demvae
des
devlocal
diaman
diforgrr
duer
easyvista
echanges
ems
gepsii
gipsci
glacon
inidelf
intervext
litteratie
logistique
lv_sortiesco
manifest
of2d
orianee
paddle_prive
parc
piano
portfolio
portfolio2
ppms
psc1v2
sam
secto
siiprien
sms_psc1
sortiesco

Mise à jour des répartiteurs de charge situées en amont des sites web et portails publics. Le processus de mise à jour ne devrait pas avoir d’impact sur le service.

Nous devons procéder à une MAJ technique du composant qui assure la liaison entre les serveurs web et les serveurs applicatifs.

Quelques micro-coupures sont donc possibles dans la journée.

Nous allons procéder aux MAJ dans cet ordre :

1/ Portail Arena etab
2/ Portail Arena intranet
3/ Portails exposés sur Internet : Arena extranet, ocean, publinet, bv, netsync, devnat...

Nous devons procéder à une montée en version de la base DB2 EQOS. Tous les portails Arena ainsi que les applications en dépendant (dont le PIA) seront donc inaccessibles à partir de 9h le mardi 24 juillet.
La durée de la maintenance est estimée à 1/2 journée.

- Le serveur de base de données siecle + affelnet est inaccessible. Toutes les applications en dépendant sont touchées.
- le serveur de BDD (mars) des anciens sites établissements/dsden/ien est inaccessible
- des lenteurs aléatoires sont constatées sur de nombreux autres serveurs.

Un problème sur un disque implique une resynchronisation des objets VSAN. Des lenteurs et/ou courtes indisponibilités sont donc constatées aléatoirement sur certains serveurs.

Mise à jour du serveur sympa, des perturbations sont à prévoir :

- du retard potentiel dans les mails adressés aux listes
- quelques interruptions de service dans l'accès à l'interface web de sympa

Lien vers les autres académies en panne, les services en lien avec des transferts de données vers ces derniers peuvent se voir perturber.

Plusieurs utilisateurs (en télé-travail) de l’application softphone Micollab nous remonte l'impossibilité d'établir des communications téléphoniques aussi bien en appel qu'en réception.

Le diagnostique est en cours.

Relance du serveur DNS principal afin de tester la restauration d'image en cas de crash majeur. Augmentation des délais de résolution DNS de 20 secondes. Indisponibilité entre 10 minutes et 30 minutes maximum.

Vendredi 03/11 à 15H30, une panne de 2 unités de production de froid (climatisation) provoque l'arrêt du système de refroidissement de la salle machine du rectorat.

Afin de limiter les apports calorifiques, il a été procédé à l'arrêt de plusieurs serveurs hébergés dans la salle machine.
De ce fait, des perturbations et lenteurs d'accès à certaines applications pourront être constatés.

Mise en place d'un second lien vers RENATER afin d'augmenter la disponibilité.
Plusieurs coupures de 1 min sont prévues.
Durant ces coupures il n'y aura plus d'accès vers l’extérieur (y compris amplivia).

Nous avons un souci avec le serveur permettant de gérer les sessions windows des postes du rectorat. Les ouvertures de session sont soit très lentes, soit impossibles.

Depuis lundi 18/09, les hébergeurs gérés par Microsoft (hotmail, outlook, live,…) refusent certains mails sans raison cohérente.

Quasiment toutes les académies, universités (et autres) sont impactés, nous ne savons pas encore comment contourner ou corriger ce souci.

Modification de la configuration du serveur MySql sur danemark. Les bases de données des application suivantes ne répondront pas pendant quelques secondes :

+---------------------+
| b2i |
| cartefor |
| disthon |
| dns |
| enqsms |
| gestannu |
| grh1dien |
| intra38 |
| lyc2i |
| paddle |
| sam |
| sauvegardes |
| si1suivi |
| si1suivi007 |
| si1suivi026 |
| si1suivi038 |
| si1suivi073 |
| si1suivi074 |
| siiprien |
| test |
| tpaddle |
| transcofi |
+---------------------+

La mise à jour du message académique sur les pages de login des portails Arena va nécessiter le redéploiement de l'application "Login". Quelques minutes d'indisponibilité sont à prévoir.