<div dir="ltr">Is "UseCanonicalName On" set in the Apache vhost config?<div><br></div><div>My goto base Apache config for a Shib-SP looks like:</div><div><br></div><div>########</div><div>UseCanonicalName On<br><br><VirtualHost *:80><br>  ServerName https://<FQDN of LB><br>  DocumentRoot /var/www<br><br>  <Location /Shibboleth.sso><br>    SetHandler shib<br>  </Location><br><br>  <Location /><br>    AuthType shibboleth<br>    ShibRequestSetting entityIDSelf <SP Entity ID><br>    ShibRequestSetting entityID <IdP EntityID ><br>    ShibRequestSetting requireSession 1<br>    require shib-session<br>  </Location><br><br></VirtualHost><br></div><div>  ########  <br></div><div><br></div><div>-John S</div><div><br></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Dec 10, 2019 at 10:28 AM Deirdre Kirmis <<a href="mailto:Deirdre.Kirmis@asu.edu">Deirdre.Kirmis@asu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-US">
<div class="gmail-m_-252744735980006139WordSection1">
<p class="MsoNormal"><span style="font-size:11pt">I prefer to use an ALB as well, but I can’t seem to make it work. Everything works fine without it, but as soon as I add the server back to the target group of the ALB, remove the https redirect in my local
 config (the http listener on the ALB redirects to https), it goes back to going through the authentication process as it should, but never actually logging me in. The only thing that shows in the logs is that it can’t find the attributes, but the Session URL
 shows them there. The shibboleth log looks normal, as far as I can tell. <u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Deirdre Kirmis<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Technology Services<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Arizona State University Library<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">480-965-7240<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><b><span style="font-size:11pt">From:</span></b><span style="font-size:11pt"> Nate Klingenstein <<a href="mailto:ndk@signet.id" target="_blank">ndk@signet.id</a>>
<br>
<b>Sent:</b> Tuesday, December 10, 2019 5:57 AM<br>
<b>To:</b> Deirdre Kirmis <<a href="mailto:Deirdre.Kirmis@asu.edu" target="_blank">Deirdre.Kirmis@asu.edu</a>><br>
<b>Cc:</b> Shib Users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>><br>
<b>Subject:</b> RE: configuring shibboleth on AWS using ELB<u></u><u></u></span></p>
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<p class="MsoNormal">Deirdre,<span style="font-size:11pt"><u></u><u></u></span></p>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">I prefer to use layer 7 (application) load balancers for better stickiness. Others on the list will disagree with good reason and it really depends on use case.<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">In most cases it doesn't matter that much.  Some security, speed, and user experience tradeoffs, but nothing dramatic unless you have very specific requirements.<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">Best,<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal">Nate.<u></u><u></u></p>
</div>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<p class="MsoNormal" style="margin-bottom:12pt">On Dec 9, 2019 11:38 PM, Deirdre Kirmis <<a href="mailto:Deirdre.Kirmis@asu.edu" target="_blank">Deirdre.Kirmis@asu.edu</a>> wrote:<br>
<br>
<span style="font-size:11pt"><u></u><u></u></span></p>
<div>
<p class="MsoNormal"><span style="font-size:11pt">In the continuing saga of me trying to get shibboleth to work on AWS EC2 with a load balancer…I removed the load balancer and added redirect to https (and generated local SSL cert files and pointed to them
 in my ssl.conf) and shibboleth is now working perfectly on my server.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">So, my next question…for those of you that have gotten this working…did you use a network load balancer, or an application load balancer?<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">I have been trying with an application LB and have been told that I probably need to use NLB.
<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Deirdre Kirmis<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Technology Services<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Arizona State University Library<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">480-965-7240<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><b><span style="font-size:11pt">From:</span></b><span style="font-size:11pt"> users <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a>>
<b>On Behalf Of </b>Nate Klingenstein<br>
<b>Sent:</b> Tuesday, December 3, 2019 6:49 PM<br>
<b>To:</b> Shib Users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>><br>
<b>Subject:</b> Re: configuring shibboleth on AWS using ELB<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<div>
<p class="MsoNormal"><span style="font-size:11pt">It's hard to tell you without actually seeing your configuration, but the only other possible cause I can think of would be a badly misconfigured IdP initiated setup. If you're working with SP first, it's
 probably one of those two issues: metadata or server misconfiguration.<u></u><u></u></span></p>
</div>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<div>
<div>
<p class="MsoNormal"><span style="font-size:11pt">On Tue, Dec 3, 2019, 8:59 AM Deirdre Kirmis <<a href="mailto:Deirdre.Kirmis@asu.edu" target="_blank">Deirdre.Kirmis@asu.edu</a>> wrote:<u></u><u></u></span></p>
</div>
<blockquote style="border-top:none;border-right:none;border-bottom:none;border-left:1pt solid rgb(204,204,204);padding:0in 0in 0in 6pt;margin:5pt 0in 5pt 4.8pt">
<div>
<div>
<p class="MsoNormal"><span style="font-size:11pt">In fact, everywhere that I have ServerName configured…I have it configured as
<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__-253cdns-2520name-2520pointing-2520to-2520my-2520ELB-253e&d=DwMFaQ&c=l45AxH-kUV29SRQusp9vYR0n1GycN4_2jInuKy6zbqQ&r=X1YAM2yWs1HIcWRXyPCSUtCKxhQO748y834uz5ZFnTY&m=A8Tymnrba7nWkUFW2RC0axu4YwlUMsQmgsyYm6sFrtg&s=jpJ0l3Xjk-tu2lRcaCW0qc7RC6Zgx5CisNfT2gRvzdU&e=" target="_blank">
https://<dns name pointing to my ELB></a>:443 <u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"> <u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Is that correct? Is there some other configuration that I missed?<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"> <u></u><u></u></span></p>
<div>
<p class="MsoNormal"><span style="font-size:11pt">Deirdre Kirmis<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Technology Services<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Arizona State University Library<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">480-965-7240<u></u><u></u></span></p>
</div>
<p class="MsoNormal"><span style="font-size:11pt"> <u></u><u></u></span></p>
<div>
<div style="border-right:none;border-bottom:none;border-left:none;border-top:1pt solid rgb(225,225,225);padding:3pt 0in 0in">
<p class="MsoNormal"><b><span style="font-size:11pt">From:</span></b><span style="font-size:11pt"> Deirdre Kirmis
<br>
<b>Sent:</b> Tuesday, December 3, 2019 8:34 AM<br>
<b>To:</b> Nate Klingenstein <<a href="mailto:ndk@signet.id" target="_blank">ndk@signet.id</a>>; Shib Users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>><br>
<b>Subject:</b> RE: configuring shibboleth on AWS using ELB<u></u><u></u></span></p>
</div>
</div>
<p class="MsoNormal"><span style="font-size:11pt"> <u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">So, I do already have the ServerName directive pointing to the CNAME record that I set up for the ELB, in all instances of “ServerName” in the config
 files (ie: httpd.conf, ssl.conf, etc) .. those files are pointing to the DNS entry for the load balancer. Everywhere that I am referencing my site is using that domain.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"> <u></u><u></u></span></p>
<div>
<p class="MsoNormal"><span style="font-size:11pt">Deirdre Kirmis<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Technology Services<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Arizona State University Library<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">480-965-7240<u></u><u></u></span></p>
</div>
<p class="MsoNormal"><span style="font-size:11pt"> <u></u><u></u></span></p>
<div>
<div style="border-right:none;border-bottom:none;border-left:none;border-top:1pt solid rgb(225,225,225);padding:3pt 0in 0in">
<p class="MsoNormal"><b><span style="font-size:11pt">From:</span></b><span style="font-size:11pt"> Nate Klingenstein <<a href="mailto:ndk@signet.id" target="_blank">ndk@signet.id</a>>
<br>
<b>Sent:</b> Tuesday, December 3, 2019 6:48 AM<br>
<b>To:</b> Deirdre Kirmis <<a href="mailto:Deirdre.Kirmis@asu.edu" target="_blank">Deirdre.Kirmis@asu.edu</a>>; Shib Users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>><br>
<b>Subject:</b> RE: configuring shibboleth on AWS using ELB<u></u><u></u></span></p>
</div>
</div>
<p class="MsoNormal"><span style="font-size:11pt"> <u></u><u></u></span></p>
<p><span style="font-family:Arial,sans-serif">Deirdre,</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif">Yes, it will work fine.  If you're using Apache, you need to virtualize the virtual host with the right directives, generally ServerName
<a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__loadbalancer.asu.edu-3A443&d=DwMFaQ&c=l45AxH-kUV29SRQusp9vYR0n1GycN4_2jInuKy6zbqQ&r=X1YAM2yWs1HIcWRXyPCSUtCKxhQO748y834uz5ZFnTY&m=A8Tymnrba7nWkUFW2RC0axu4YwlUMsQmgsyYm6sFrtg&s=UkQd_pfmLQVgwJjm-rje5iaMJfIVrxXCU9MG7dZ2eyk&e=" target="_blank">
loadbalancer.asu.edu:443</a>, so that it "thinks" it's the load balancer AND your metadata needs to reflect this.  You can do the same with the Site directive in IIS.  Many SP's are deployed like this.</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif">By virtualization, essentially, the web server needs to "think" it's the load balancer when examining inbound messages and generating outbound requests.  That's all.</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif">Take care,</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif">Nate.</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif">--------</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif;border:1pt solid windowtext;padding:0in"><img border="0" width="100" height="100" style="width: 1.0416in; height: 1.0416in;" id="gmail-m_-252744735980006139m_-1269692420148439383_x005f_x0000_i1025" alt="Image removed by sender."></span><u></u><u></u></p>
<p><span style="font-size:13.5pt;font-family:Arial,sans-serif">The Art of Access</span><span style="font-family:Arial,sans-serif">
<strong><span style="font-family:Arial,sans-serif">®</span></strong></span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<p><strong><span style="font-size:10pt;font-family:Arial,sans-serif">Nate Klingenstein</span></strong><span style="font-size:10pt;font-family:Arial,sans-serif"> | Principal</span><u></u><u></u></p>
<p><span style="font-size:10pt;font-family:Arial,sans-serif"><a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__www.signet.id_&d=DwMFaQ&c=l45AxH-kUV29SRQusp9vYR0n1GycN4_2jInuKy6zbqQ&r=X1YAM2yWs1HIcWRXyPCSUtCKxhQO748y834uz5ZFnTY&m=oxsob7j1y3vX9QeB4paDRVnYCAe2xrCbfc-SpQ_3EIA&s=qsHfA-ki9jhfbeMNNPmQMlsuo0ok8Fl-vvNg0ZA43zQ&e=" target="_blank">https://www.signet.id/</a>
</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<blockquote style="border-top:none;border-right:none;border-bottom:none;border-left:1.5pt solid rgb(176,176,183);padding:0in 0in 0in 4pt;margin:5pt 0in 5pt 3.75pt">
<p class="MsoNormal" style="margin-bottom:12pt"><span style="font-size:11pt">-----Original message-----<br>
<strong><span style="font-family:Calibri,sans-serif">From:</span></strong> Deirdre Kirmis<br>
<strong><span style="font-family:Calibri,sans-serif">Sent:</span></strong> Tuesday, December 3 2019, 6:26 am<br>
<strong><span style="font-family:Calibri,sans-serif">To:</span></strong> Nate Klingenstein; Shib Users<br>
<strong><span style="font-family:Calibri,sans-serif">Subject:</span></strong> Re: configuring shibboleth on AWS using ELB<u></u><u></u></span></p>
<div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;color:black">Nate, thank you so much for your response. Yes, my instance is behind a load-balancer, but I have a DNS entry pointing to the ELB AWS
 domain, which is what I am using for my SP address. What do you mean by "Get the virtualization on your instance to match ELB"? Will I be able to make this work?</span><span style="font-size:11pt"><u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;color:black">Thank you!</span><span style="font-size:11pt"><u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12pt;color:black"> </span><span style="font-size:11pt"><u></u><u></u></span></p>
</div>
<div id="gmail-m_-252744735980006139m_-1269692420148439383Signature">
<div id="gmail-m_-252744735980006139m_-1269692420148439383divtagdefaultwrapper">
<div>
<div>
<div>
<p class="MsoNormal"><span style="font-family:Tahoma,sans-serif;color:black">Deirdre Kirmis</span><span style="font-size:11pt"><u></u><u></u></span></p>
<div>
<p class="MsoNormal"><span style="font-family:Tahoma,sans-serif;color:black">Web Application Developer</span><span style="font-size:11pt"><u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:Tahoma,sans-serif;color:rgb(34,34,34);background:white">Discovery Services</span><span style="font-size:11pt"><u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:Tahoma,sans-serif;color:rgb(34,34,34);background:white">ASU </span><span style="font-family:Tahoma,sans-serif;color:black">Library</span><span style="font-size:11pt"><u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:Tahoma,sans-serif;color:black">Arizona State University </span><span style="font-size:11pt"><u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:Tahoma,sans-serif;color:black">480-965-7240</span><span style="font-size:11pt"><u></u><u></u></span></p>
</div>
</div>
</div>
</div>
</div>
</div>
<div id="gmail-m_-252744735980006139m_-1269692420148439383appendonsend">
<p class="MsoNormal"><span style="font-size:11pt"> <u></u><u></u></span></p>
</div>
<div class="MsoNormal" align="center" style="text-align:center"><span style="font-size:11pt">
<hr size="2" width="98%" align="center">
</span></div>
<div id="gmail-m_-252744735980006139m_-1269692420148439383divRplyFwdMsg">
<p class="MsoNormal"><strong><span style="font-size:11pt;font-family:Calibri,sans-serif">From:</span></strong><span style="font-size:11pt"> users <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a>>
 on behalf of Nate Klingenstein <<a href="mailto:ndk@signet.id" target="_blank">ndk@signet.id</a>><br>
<strong><span style="font-family:Calibri,sans-serif">Sent:</span></strong> Tuesday, December 3, 2019 2:11 AM<br>
<strong><span style="font-family:Calibri,sans-serif">To:</span></strong> Shib Users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>><br>
<strong><span style="font-family:Calibri,sans-serif">Subject:</span></strong> RE: configuring shibboleth on AWS using ELB<u></u><u></u></span></p>
<div>
<p class="MsoNormal"><span style="font-size:11pt"> <u></u><u></u></span></p>
</div>
</div>
<div>
<p><span style="font-family:Arial,sans-serif">Deirdre,</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif">> however in my server log I get an error that the attributes are null.  When I try to "fetch" my site metadata, it just spins and never comes back as uploaded. When I manually upload the file, it acts like it
 was successful, but when I try the test it says my site is not registered. What am I doing wrong?</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif">Sorry, in my haste, I missed this part of your message.  It's most likely that your site is behind a load balancer(obviously) and SAMLtest can't issue queries directly to individual nodes behind a load balancer. 
 Even if it could, it would receive the wrong answer.  Alternative possibilities exist, but this one looks pretty clear.  Get the virtualization on your instance to match ELB and then type in ELB as your IdP address.</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif">You'd eventually have to do this with any IdP, so this is far from a fruitless exercise.</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif"> </span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif">Take care,</span><u></u><u></u></p>
<p><span style="font-family:Arial,sans-serif">Nate.</span><u></u><u></u></p>
<blockquote style="border-top:none;border-right:none;border-bottom:none;border-left:1.5pt solid rgb(176,176,183);padding:0in 0in 0in 4pt;margin:5pt 0in 5pt 3.75pt">
<p class="MsoNormal"><span style="font-size:11pt"> <u></u><u></u></span></p>
</blockquote>
</div>
</div>
</blockquote>
</div>
</div>
<p class="MsoNormal"><span style="font-size:11pt">-- <br>
For Consortium Member technical support, see <a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__wiki.shibboleth.net_confluence_x_coFAAg&d=DwMFaQ&c=l45AxH-kUV29SRQusp9vYR0n1GycN4_2jInuKy6zbqQ&r=X1YAM2yWs1HIcWRXyPCSUtCKxhQO748y834uz5ZFnTY&m=A8Tymnrba7nWkUFW2RC0axu4YwlUMsQmgsyYm6sFrtg&s=cNNAL8FpSkt__hxvyMbySQTUW49PUJys9FcYr8dgGmk&e=" target="_blank">
https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">
users-unsubscribe@shibboleth.net</a><u></u><u></u></span></p>
</blockquote>
</div>
</div>
<pre>-- <br><br><u></u><u></u></pre>
<pre>For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br><br><u></u><u></u></pre>
<pre>To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><u></u><u></u></pre>
</div>
</div>
</div>
</div>

-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a></blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><span style="font-size:14px;line-height:24px;color:rgb(68,68,68);font-family:"Open Sans",Helvetica,Arial,sans-serif">John Schrader</span><br></div><div><font color="#444444" face="Open Sans, Helvetica, Arial, sans-serif"><span style="font-size:14px">Cloud Platform Services</span></font></div><div><font color="#444444" face="Open Sans, Helvetica, Arial, sans-serif"><span style="font-size:14px">Cloud Engineer Specialist</span></font></div><div><font color="#444444" face="Open Sans, Helvetica, Arial, sans-serif"><span style="font-size:14px;line-height:24px">University of Notre Dame</span></font></div><div><br></div><div dir="ltr"><span style="color:rgb(68,68,68);font-family:"Open Sans",Helvetica,Arial,sans-serif;font-size:14px;font-style:italic;line-height:24px">EVERYTHING SHOULD BE MADE AS SIMPLE AS POSSIBLE, BUT NOT ANY SIMPLER</span><div><span style="color:rgb(68,68,68);font-family:"Open Sans",Helvetica,Arial,sans-serif;font-size:14px;font-style:italic;line-height:24px">—ALBERT EINSTEIN</span><br></div></div></div></div></div></div></div></div></div></div>