AFS/ AFS Update (1.4 auf 1.6)
Ziel
- Update der AFS DB Server von 1.4 auf 1.6
- Update der AFS DB Server SL5 to SL7
- AFS principal mit stärkerer Verschlüsselung einsetzen (aes256-cts-hmac-sha1-96)
- Ändern des AFS principal von afs zu afs/cell
Tests
Der Update und das rekeying wurde auf mehreren VMs auf flaco getestet. Wie die Tests durchgeführt wurden und wie die Testzelle aufgebaut wurde ist im GIT Projekt dokumentiert.
Vorgehen
Es ist geplant erst die alten DB-Server (Version 1.4) durch die neue (Version 1.6) zu ersetzen. Danach Rund eine Woche die Installation in der Konfiguration zu betreiben. Falls in dem Zeitraum keine Fehler aufgetreten sind wird das rekeying durchgeführt.
Ergebnis
Start des Updates noch offen. Termin wird festgelegt wenn Stephan Wiesand aus dem Uhrlaub kommt.