<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div class="">Dear Everyone,</div><div class=""><br class=""></div><div class="">It’s been reported that the new firewall behavior today, blocking IPs with offsite mysql connections to the new clasdb server, has been fixed.  And that any blocks starting today due to that have also been removed.</div><div class=""><span style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);" class=""><br class=""></span></div><div class=""><span style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);" class="">Please let me know if you see otherwise.</span></div><div class=""><br class=""></div><div class="">If you think you are currently blocked, which would usually appear as no response when trying to login (e.g. ssh to <a href="http://login.jlab.org" class="">login.jlab.org</a>) or even just accessing a JLab website, you’ll need to file a ServiceNow ticket with your IP address at the top left of <a href="http://cc.jlab.org" class="">cc.jlab.org</a>.</div><div class=""><div class=""><br class=""></div><div class="">And, if you’re worried about getting blocked again over the weekend, and/or don’t want to exercise the latest firewall update over the weekend, use sqlite with clas12 software.</div><div class=""><br class=""></div><div class="">Sorry for the inconvenience.  <span style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);" class="">The problem was noticed during the switch over this morning during testing, but it took a while to get it fully appreciated and fixed.  And it was better to move forward with the transition since that was the only issue and everything else was smooth, e.g. replication across different slave/master databases, various critical web apps, onsite data processing.</span></div><div class=""><br class=""></div><div class=""><div class="">-Nathan<br class=""><div><br class=""></div><div><br class=""></div><div><br class=""><blockquote type="cite" class=""><div class="">On Nov 5, 2021, at 11:55 AM, Nathan Baltzell <<a href="mailto:baltzell@jlab.org" class="">baltzell@jlab.org</a>> wrote:</div><br class="Apple-interchange-newline"><div class="">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" class=""><div style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Looks like there are firewall issues going on.  If you’ve run msqyl connections to clasdb from offsite after the transition, and find you can’t login to JLab anymore, you might be blacklisted and will need to submit a ServiceNow ticket with your IP address.  Until this is sorted out, you may want to use sqlite from offsite to avoid issues.<div class=""><br class=""></div><div class="">-Nathan</div><div class=""><br class=""><div class=""><br class=""><blockquote type="cite" class=""><div class="">Begin forwarded message:</div><br class="Apple-interchange-newline"><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;" class=""><span style="font-family: -webkit-system-font, "Helvetica Neue", Helvetica, sans-serif;" class=""><b class="">From: </b></span><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif;" class="">Nathan Baltzell <<a href="mailto:baltzell@jlab.org" class="">baltzell@jlab.org</a>><br class=""></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;" class=""><span style="font-family: -webkit-system-font, "Helvetica Neue", Helvetica, sans-serif;" class=""><b class="">Subject: </b></span><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif;" class=""><b class="">Re: [Clas12_software] switch to new clasdb server Friday morning</b><br class=""></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;" class=""><span style="font-family: -webkit-system-font, "Helvetica Neue", Helvetica, sans-serif;" class=""><b class="">Date: </b></span><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif;" class="">November 5, 2021 at 10:41:26 EDT<br class=""></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;" class=""><span style="font-family: -webkit-system-font, "Helvetica Neue", Helvetica, sans-serif;" class=""><b class="">To: </b></span><span style="font-family: -webkit-system-font, Helvetica Neue, Helvetica, sans-serif;" class="">clas12 software <<a href="mailto:clas12_software@jlab.org" class="">clas12_software@jlab.org</a>>, CLAS-OFFLINE <<a href="mailto:clas_offline@jlab.org" class="">clas_offline@jlab.org</a>>, clas online <<a href="mailto:clas_online@jlab.org" class="">clas_online@jlab.org</a>>, "<a href="mailto:hallb@jlab.org" class="">hallb@jlab.org</a>" <<a href="mailto:hallb@jlab.org" class="">hallb@jlab.org</a>><br class=""></span></div><br class=""><div class=""><div style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div class="">Hello All,</div><div class=""><br class=""></div><div class="">The transition is complete.  <font class=""><span style="caret-color: rgb(0, 0, 0);" class="">Please report to me and Bryan McKinnon any issues you may find.</span></font></div><div class=""><br class=""></div><div class="">There was some delay due to the lab’s firewall blocking some external IPs during testing associated with the new server, but that only really delayed write-access longer than expected.  </div><div class=""><br class=""></div><div class="">-Nathan</div><div class=""><br class=""></div><div class=""><br class=""></div><div class=""><br class=""><blockquote type="cite" class=""><div class="">On Nov 3, 2021, at 4:34 PM, Nathan Baltzell <<a href="mailto:baltzell@jlab.org" class="">baltzell@jlab.org</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div class="">Hello Everyone,<br class=""><br class="">The switch to a new server for clasdb is scheduled for 9 AM this Friday, November 5, right after the HPS run in Hall B is complete.<br class=""><br class="">This means a brief outage of CLAS collaboration services using those databases, including CCDB/RCDB, 6 GeV caldb, shift schedules, service work, publications opt-in.<br class=""><br class="">The transition is expected to be smooth, last maybe 10 minutes, with most services already thoroughly tested and a rollback plan in place.<br class=""><br class="">A followup email will be sent Friday morning.<br class=""><br class="">-Nathan</div></div></blockquote></div><br class=""></div>_______________________________________________<br class="">Clas12_software mailing list<br class=""><a href="mailto:Clas12_software@jlab.org" class="">Clas12_software@jlab.org</a><br class=""><a href="https://mailman.jlab.org/mailman/listinfo/clas12_software" class="">https://mailman.jlab.org/mailman/listinfo/clas12_software</a></div></blockquote></div><br class=""></div></div></div></blockquote></div><br class=""></div></div></div></body></html>