$i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}$

![important](files/sbx/important.png)

## Timestamps

- 08:30 - 09:00: Ankunft;, pxe boot auf pve aufsetzen; sbx it-glue sortieren und archivieren; pve.lab.softbox.net einrichten, pxe aufsetzen und testen (fail)
- 09:00 - 09:30: Debug pxe boot fail, probiere efi und legacy boot aus, efi geht nicht, legacy klappt, installiere testweise rocky linux
- 09:30 - 11:00: Pruefe Ninja Link fuer die VZ, neu erzeugter link identisch, gehe mit micahel iso installation durch, test ninja installation klappt, teste aenderung des computernamens und sync durch ninja, bespreche vorgehen mit hannah, fange rezept liste an zu schreiben,
- 11:00 - 12:00: Pause
- 12:30 - 13:00: VZ usb sticks bestellen (20x), besprechung mit michael, teste ninja installation
- 12:30 - 13:00: OPNsense Cluster mit CARP, docs.opnsense.org lesen, 

## Thursday

- 08:15 - 09:00: Fuer Markus versuchen BeA.exe Installation zu automatisieren, [x] 0815-0830: Backup in Sophos Firewal bei Trudering einspielen
- 09:00 - 09:15: Pause
- 09:15 - 09:45: [x] Firewall pruefen, Bakcup wurde eingespielt, Admin Passwort von Web-UI stimmt nicht
- 09:45 - 10:00: Markus unterstuetzen bei Installation
- 10:00 - 10:30: Phytron - design und it-glue doku anpassen
- 10:30 - 11:00: Recherche: oauth2 zu office365 via postfix
- 11:00 - 11:30: opnsense - schulung planen und termin aufstellen - notizen dazu erstellen, 
- 11:30 - 13:00: Pause
- 13:00 - 13:30: Privat (linkedin, roundmail, linuxfoundation acc)
- 13:30 - 14:00: Firewall Uebergabe an Michael, stunden eintragen
- 14:00 - 14:30: OPNsense Schulung planen und Termin rausschicken
- 14:30 - 15:00: Research Vectorwork 2023 problem [1.](https://appletoolbox.com/app-is-damaged-cannot-be-opened-mac/),[2](https://iboysoft.com/tips/app-is-damaged-and-cannot-be-opened.html)
- 15:00 - 15:30: TUM - Firewall advanced threate protection hat Caddy markiert. Ueberpruefe Server und lasse lynis drueber laufen
- 15:30 - 16:00: Hetzner PVE Server full boot partition - try to remove old kernels manually... do not find enough info
- 16:00 - 16:15: OPNsense Firewallregel erstellung besprechen in Anlehung an Problem bei der Radiochemie
- 16:30 - 17:00: 

## Wednesday

- 08:00 - 08:30: Neue OS einrichten, Teste gebrauchte tools auf Linux Client 
- 08:30 - 08:45: [x] Mail an Phytron
- 08:45 - 09:00: Plan fuer OPNsense Schulungen
- 09:00 - 10:00: Phytron: Telefonat mit Herr Herrgesell
- 10:00 - 10:30: Unterstuetzung Philipp zu DNS und VPN Thema bei der glt Netz der TUM
- 10:30 - 11:00: Meeting mit Max zu M365 bei KWA
- 11:00 - 12:30: Nextcloud LDAP
- 12:30 - 13:30: Pause
- 13:30 - 14:30: Gitlab LDAP
- 16:30 - 17:30: Sophos XGS fuer Trudering: Ersteinrichtung und Firmware aktuallisieren

## Tuesday

- 08:00 - 08:30: Linux Server updaten und rebooten, welche schon laenger als 90 Tage Laufzeit hatten, Ticketpflege
- 08:30 - 09:00: Telfonat mit Dominik Thoma
- 09:15 - 09:45: Telefonat mit Sebastian und Dominik: Punkte notieren und Max deshalb schreiben, Versuchen Herrn Fuechsle zu erreichen, Mail verfassen an Herrn Kurz wegen Phishing Mail
- 09:45 - 10:15: [x] Juri Telefonat: Outlook einrichten
- 10:15 - 10:30: Mit Patryk Muell entsorgen und Labor etwas aufraeumen
- 10:30 - 11:00: Aldi
- 11:00 - 11:45: Pause
- 11:45 - 14:15: VZ iso installation weiter machen
- 14:15 - 15:30: Phytron VM erstellen fuer Gitlab Instanz
- 15:30 - 15:45: NeoSphere: Firewall anschauen weil eine Cluster Node down ist; versuche noden zu pingen (ueber vpn) und versuche noden ueber web zu erreichen, nicht moeglich
- 15:45 - 16:00: Phytron weiter machen
- 16:00 - 16:30: Kommunikation mit Martin
- 16:30 - 17:00: Gitlab aufsetzen, installation, passwort aendern von root, it-glue anpassen. Fortsetzung: <https://docs.gitlab.com/omnibus/installation/>

## todo

- [ ] smtp relay - oauth2: <https://github.com/tarickb/sasl-xoauth2> 
- [ ] herr fuechsle wegen homepage (kwa/ssr)
- [ ] vz iso weitermachen

- [ ] bind/named anleitung schreiben; named slave instanz aufsetzen

- [ ] radiochemie - irgendwie http challenge automatisieren
- [ ] verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung

### Today

### General

- [ ] plan for beta automatic os deployment/windows 10 to 11 upgrade

- [ ] mailstore update ssr/kwa
- [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs
- [ ] kwa/ssr snmp karten fuer usv
- [ ] update filewave admin und central

### SBX

- [ ] check if possible to monitor vsphere passwd expiration
- [ ] create obsidian templates (Meetings, People, )
- [ ] raci matrix - plan fuer monitoring und automation (pxe boot; win autoconfig; test server for ad; test firewalls; services; vlan std im buero mit Ordnung; pikvm fuer einfachere installation)
- [ ] sbx - opsreportcad summary for action plan
- [ ] sbx - disney workshop - planung

- [ ] fuege bharchitekten zu connectsecure hinzu
- [ ] erstelle connectsecure report fuer grasslfing
- [ ] cybercns bei heilmaier

- [ ] Fuer Synology Monitoring smtp einrichten wegen HyperBackups

#### OPNsense

1. check franke rieger firewall setup
2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
3. test management via opncentral
4. write manual for on-boarding 
	- setup wan manually 
	- couple to opncentral 
	- send generic config via opncentral 
	- use manual for missing specific configs
	- check workings of everything

