20250429 push notes

diary/2025-04-25.md

@@ -0,0 +1,131 @@
+$i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}$
+
+![important](files/sbx/important.png)
+
+## Do-It
+
+- handout: Sophos und OPNsense
+- qumulo - zeichne endlich
+- phytron - nextcloud abschliessen
+
+## Timestamps
+
+- 08:15 - 08:30: IT-Glue dokumentation
+- 08:30 - 08:45: Firewall Aliase und Regeln fuer Unifi definieren
+- 08:45 - 09:15: Firewall Regeln anpassen, Drucker macht Probleme, Regeln anpaasen, Drucker falsche DSN einsetllungen
+- 09:15 - 10:30: Alte firewall aufbauen und anschliessen, Passe VPN Config an: dns und regeln, bei Herrn wassmer vpn konfigurieren
+- 10:30 - 13:00: installiere opnsense auf alter hardware, debugging, root passwort geht nicht nach backup restore, mehrmals neu installieren, pass reset: komme nicht in web-ui
+- 13:00 - 14:00: Anfahrt
+- 14:00 - 15:00: Pause
+- 15:00 - 16:00: KWA opnsense HW aufbauen und mit pikvm verkabeln
+
+## Thursday
+
+- 08:30 - 09:00: Ankunft, Serverraum Verkabelung ann Switch pruefen und dokumentieren und planen Portbelegung, Neue Firewall anstecken, nachdenken
+- 09:00 - 09:30: UTM Installation bei Dominik durchgehen - zu aufwendig (MAC hypervisor), ports an switch durchgehen
+- 09:30 - 10:00: Beginn der Migration durchgehen
+- 10:00 - 12:30:  OPNsense anstecken, umstecken, allen geraeten dhcp einstellen. Klappt bei allen ausser beim cloud key.. panik, Alle unifi gereate zurucksetzen
+- 12:30 - 13:00: Pause
+- 13:00 - 14:30: unifi einstellungen anpassen, drucker ip anpassen
+- 14:30 - 16:30: VPN Einrichtung bei allen Usern, debuggen.. 
+- 16:30 - 17:15: VPN und debuggen
+
+## Wednesday
+
+- 09:15 - 09:45: KWA: Firewall: IT-Glue config von opnsense erweitern, Certificate chain erzeugen fuer OpenVPN und sbxadmin user Client Zertifikat erstellen
+- 09:45 - 10:45: IPS/IDS konfigurieren, acme an test.gw.softbox.net einrichten und Zertifikate erstellen, IPS/IDS belastet das System hart, muss getestet werden ob deren HW das packt: hat mehr ram
+- 10:45 - 11:45: Firewall Regeln und Aliase setzen fuer alles Dienste, backup erstellen
+
+- 12:45 - 13:45: Firewall Regeln fuer MGMT, CLIENT und SERVER net setzen
+- 13:45 - 14:45: Setze DNAT regel fuer LDAP ports von sbxoffice ip. AD config setzen und user syncen
+- 14:45 - 17:45: VPN Server config, firewall rules, 
+
+## Thursday
+
+
+- 10:00 - 10:30: DAV: Linux Netwerkeinstellungen - Ticket Nummer für die Rechnung bitte [BGS-13360](https://hilfe.dav360.de/browse/BGS-13360 "https://hilfe.dav360.de/browse/bgs-13360") nutzen
+- 10:30 - 10:45: TeamViewer auf Mac Instalileren und konfigurieren
+
+- 11:00 - 11:30: Telefonat mit Toril: apple id kann nicht angelegt werden, da Nummer schon vergeben, Notizen App fehlen Funktionen
+- 11:30 - 12:00: FIrewall aufbauen fuer opnsense firewall migration bei kwa
+
+- 13:30 - 15:00: neospehere netzwerkdiagram zeichnen
+- 15:00 - 16:30: OPNsense Einrichtung bei KWA. Lizenz in IT-Glue Eintragen, Passwoerter in IT-Glue eintragen
+
+## Wednesday
+
+- 08:30 - 09:00: ipv6 lernen
+
+- 09:30 - 09:45: FileMaker Update bei Matthias Wittmann
+- 09:45 - 10:15: MicroShit Support schreiben
+- 10:15 - 11:00: Pause, ipv6 lernen
+- 11:00 - 12:30: ipv6 lernen 
+
+- 13:30 - 14:00: Toril schreiben. Recherche: kann man 2 apple id's mit selber nummer haben? 
+- 14:00 - 14:30: tga firewall - es geht obwohl es das sollte. Nehme an, dass es an der public IP liegt
+- 14:30 - 17:30: NeoSphere Netzwerkstruktur um neuen Qumulo
+
+## Tuesday
+
+- 09:30 - 09:45: neosphere - ilo-ubt03 lizenz key suchen
+	
+- 10:00 - 10:30: Zugang phytron nextcloud: design schon gemacht, updaten um zwei versionen
+- 10.30 - 11:00: cloud.sbx.de design gestalten
+
+- 11:15 - 11:45: Projekt Freigabe Postafaecher fuer KWA hinzufuegen
+- 11:45 - 12:00: SSR Teams nicht mehr anwendbar duer macOS 12
+
+- 13:00 - 13:30: Neosphere Netzwerkdiagram erstellen
+- 13:30 - 14:00: Lerne was SLURM und Integration in Kubernetes
+- 14:00 - 14:30: Matthias kontaktieren, Sein Mac Updaten, erstelle Liste aller Geraete welche Update brauchen.
+
+- 15:00 - 16:00: tga cloud erreichen
+
+## Monday
+
+- 15:00 - 15:30: Mailstore authentifizerungs problem
+- 15:30 - 16:00: Mit Marko OPNsense bei cqse besprechen und standard hardware raussuchen fuer den build
+- 16:00 - 16:30: TestCluster aufbauen und anschalten
+- 16:30 - 17:00: OPNsense auf XG installieren fuer KWA und entsprechend Notizen machen
+
+## todo
+
+### General
+
+- [ ] handout fuer jeweils sophos und opnsense als vergleich
+- [ ] aufgaben fuer wartung rausschreiben
+- [ ] detailiert feature liste fuer opnsense (fuer internen nutzen und grobe baseline)
+
+- [ ] verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung
+ 
+- [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs
+- [ ] kwa/ssr snmp karten fuer usv
+- [ ] update filewave admin und central
+
+### SBX
+
+- [ ] kube cluster on pve.lab.softbox.net
+- [ ] backup on external drive for pve.lab.softbox.net
+
+- [ ] check if possible to monitor vsphere passwd expiration
+- [ ] create obsidian templates (Meetings, People, )
+- [ ] sbx - opsreportcard summary for action plan
+
+- [ ] fuege bharchitekten zu connectsecure hinzu
+- [ ] erstelle connectsecure report fuer grasslfing
+- [ ] cybercns bei heilmaier
+
+- [ ] Fuer Synology Monitoring smtp einrichten wegen HyperBackups
+
+#### OPNsense
+
+1. check franke rieger firewall setup
+2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
+3. test management via opncentral
+4. write manual for on-boarding 
+	- setup wan manually 
+	- couple to opncentral 
+	- send generic config via opncentral 
+	- use manual for missing specific configs
+	- check workings of everything
+