LRZ-Migration: Authentifizierungs-Infrastruktur wechselt IP-Adressen
Veröffentlicht am: 10.08.2026 um 01:09 Uhr | Redaktion boerse-global.de
Das Leibniz-Rechenzentrum (LRZ) hat am 10. August 2026 mit einer planmäßigen Migration seiner zentralen LDAP-Authentifizierungsinfrastruktur begonnen. Im Fokus der Maßnahme steht das Directory „mwnauth.sim.lrz.de“, welches eine wesentliche Komponente für die Nutzerverwaltung und den Zugriff auf verschiedene Dienste innerhalb des Münchner Wissenschaftsnetzes darstellt. Das Rechenzentrum setzt damit ein Infrastruktur-Update um, das primär die Adressierung der Serverinstanzen betrifft.
Technische Details der IP-Adressumstellung
Kernpunkt der laufenden Migration ist die Änderung der IP-Adressen für den Dienst „mwnauth.sim.lrz.de“. Den Angaben des LRZ zufolge erfolgt ein Wechsel von den bisherigen Adressen 129.187.254.25/26 hin zu den neuen Zieladressen 129.187.254.244/245. Solche Umstellungen sind in der IT-Infrastrukturverwaltung notwendig, um Netzwerkressourcen zu optimieren oder Hardware-Migrationen in modernere Rechenzentrumsumgebungen abzuschließen.
Für Systemadministratoren und Betreiber von dezentralen IT-Systemen, die direkt auf die LDAP-Schnittstellen des LRZ zugreifen, sind solche Änderungen von technischer Bedeutung. Sofern in lokalen Konfigurationen oder Firewall-Regelsätzen explizite IP-Adressen statt Hostnamen hinterlegt wurden, müssen diese entsprechend angepasst werden, um die Erreichbarkeit des Authentifizierungsdienstes auch nach Abschluss der Migration zu gewährleisten. Das LRZ nutzt für die Durchführung ein eng definiertes Zeitfenster, um die Auswirkungen auf den laufenden Betrieb so gering wie möglich zu halten.
Wartungsfenster und Service-Kontinuität
Die Umstellung wurde für den Vormittag des 10. August 2026 angesetzt. Das offizielle Wartungsfenster erstreckt sich laut den bereitgestellten Informationen über den Zeitraum von 8:00 Uhr bis 10:00 Uhr. Trotz der fundamentalen Bedeutung der LDAP-Server für die Verifizierung von Nutzerdaten wird mit einer hohen Stabilität der angeschlossenen Systeme gerechnet.
Wer sich mit der Optimierung und Absicherung komplexer IT-Strukturen befasst, muss heute auch neue gesetzliche Anforderungen und KI-Risiken im Blick behalten. Dieser kostenlose Report klärt darüber auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer und IT-Verantwortliche jetzt kennen müssen. Hier den kostenlosen Report zu Cyberrisiken anfordern
Das LRZ gab bekannt, dass für den Zeitraum der Migration keine Ausfälle erwartet werden. Dies gilt explizit auch für kritische Dienste wie die VPN-Einwahl über eduVPN sowie den Zugriff auf das LRZ-Telefonbuch. Die Aufrechterhaltung dieser Dienste ist für den Forschungs- und Lehrbetrieb an den angeschlossenen Universitäten und Institutionen essenziell, da eduVPN die primäre Schnittstelle für den gesicherten Fernzugriff auf akademische Ressourcen darstellt.
Hintergrund der Authentifizierungsdienste am LRZ
Das Lightweight Directory Access Protocol (LDAP) dient als Standardprotokoll für den Zugriff auf Verzeichnisdienste. Am Leibniz-Rechenzentrum übernimmt das System unter „mwnauth.sim.lrz.de“ die Aufgabe, Identitätsinformationen zentral bereitzustellen. Davon hängen zahlreiche Anwendungen ab – von der E-Mail-Authentifizierung bis hin zur Autorisierung in spezialisierten Rechenclustern oder Bibliotheksdiensten.
Die Sicherheit zentraler Identitätsdaten ist die Basis für einen stabilen Geschäftsbetrieb und den Schutz vor proaktiven Cyberangriffen. Erfahren Sie in diesem Gratis-E-Book, wie Sie Sicherheitslücken schließen und Ihre IT-Infrastruktur ohne teure Investitionen langfristig absichern. Kostenloses E-Book für IT-Sicherheit jetzt herunterladen
Durch die Beibehaltung der Service-Verfügbarkeit während des Umstellungsfensters stellt das LRZ sicher, dass die Authentifizierungsprozesse für die tausenden Nutzer im Münchner Wissenschaftsnetz weitgehend ungestört bleiben. Fachleute werten den Verzicht auf geplante Downtimes bei solchen Migrationen als Zeichen einer redundanten Systemarchitektur, die einen nahtlosen Übergang zwischen verschiedenen Netzsegmenten ermöglicht. Die technische Überwachung während der zweistündigen Phase soll sicherstellen, dass unerwartete Komplikationen sofort abgefangen werden können, um die Betriebssicherheit der gesamten Infrastruktur zu wahren.
