first commit

This commit is contained in:
2025-02-08 21:56:24 +01:00
commit 1f9564ca6a
471 changed files with 74368 additions and 0 deletions

92
diary/2024-09-03.md Normal file
View File

@@ -0,0 +1,92 @@
$i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}$
## Timestamps
- 09:30 - 09:45: Bitte an Alija und David sich NinjaOne anzuschauen, Mit David ueber die Nuetzlichkeit und Notwendigkeit von 10-Finger System sprechen
- 09:45 - 11:00: Allude 2fa/firewall Ticket: Checke Log Viewer von Firewall -> finde keinen relebanten geblockten traffic, research -> what is a sdk?, research -> communication google auth to devices
- 11:00 - 11:15: Private planning of a healthy relationship
- 11:15 - 12:00: CyberCNS scan bei BVV starten und pruefen ob vulnerability noch angezeigt wird
- 12:00 - 13:00: Selbststudium: Rahmenlerplan fuer Fachinformatikerinnen Ausbildung, [Dokument](https://www.kmk.org/fileadmin/Dateien/pdf/Bildung/BeruflicheBildung/rlp/Fachinformatiker_19-12-13_EL.pdf) lesen und wichtiges notieren
- 13:00 - 13:30: Pause, Spazieren
- 13:30 - 14:30: Allude shopify sdk ticket: telefonat mit Nicholas Karg: Shopify SDK ueber VSCode nicht erreichbar, Liegt moeglicherweise an TLS encryption, fuege alle sichbaren shopify domains zur TLS exclusion list hinzu
- 14:45 - 15:00: Erneutes Telefonat mit Nicholas Karg zur Ueberpruefung der Funktionalitaet
- 15:00 - 15:30: 03Arch hat keinen Verfuegbaren Storage mehr. Pruefe MSA, schreibe Autotask Ticket damit Problem bekannt ist
- 15:30 - 16:00: Besprechung mit Philip zu Grasslfing: Update aller Server, Integration in CyberCNS, Erzeugung eines Reports via CyberCNS
- 16:00 - 17:30: pve boot part trouble
## Yesterday
- 09:00 - 09:25: Ankunft, Mails checken, Ninja Meldungen
- 09:25 - 10:20: Linux Server Fehlermeldungen beheben
- 10:20 - 11:20: Maccon Telefon Ticket
- 11:30 - 12:00: Linux Server Updates welche beim Patching Samstag fehlschlugen und weitere Probleme beheben
- 12:00 - 12:30: Ticket erstellen wegen Hetzner Proxmox Server: Boot Partition voll.
- 13:00 - 13:30: Little Dot Studio: Firewall anmelden, Lizenz abgelaufen, Neue Lizenz muss angefragt werden,
- 13:30 - 13:45: Mit Herrmann zu Little Dot Studio Lizenz reden, Unterhaltung mit Markus und Patryk, Lizenz bei Little Dot Studio pruefen
- 13:45 - 14:00: Sophos Lizenz von Little Dot Studio nochmal checken und mit Oli unterhalten
- 14:00 - 14:30:
- 14:30 - 15:15: Pause
- 15:15 - 15:45: Unterstuetzung Alija Grgic: Authenticator einrichten, KeePass einrichten, NinjaOne und Autotask anmelden
- 16:45 - 17:15: Uberblick ueber Autotask Tickets und offene Projekte verschaffen, Disskusion mit Azubis zu erstem Tag
## todo
### Today
### This Week
- [ ] fuege grasslfing zu cybercns hinzu und erzeuge einen report
- [ ] kwa/ssr: update the firewall, filewave and univention
- [ ] opnsense time estimate + feature separation
- [ ] opnsense opncentral setup + it glue documentation
- [ ] opensense angebot
### SBX
- [ ] create obsidian templates (Meetings, People, )
- [ ] neuen netadmin azubi einweisen: abnahme standard ueberprufungen (ninja, firewall), planung einfuhreung in die arbeit, organisation seiner ausbildung,
- [ ] write general itglue documentation for onboarding of clients
- [ ] write general itglue documentation for onboarding of new employees at softbox
- [ ] hetzner proxmox boot partition full. Needs resize
- [ ] update cybercns to latest version and learn it
#### OPNsense
1. check franke rieger firewall setup
1. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
1. test management via opncentral
1. write manual for on-boarding
- setup wan manually
- couple to opncentral
- send generic config via opncentral
- use manual for missing specific configs
- check workings of everything
### SSR/KWA
- [ ] nachfragen was mit den nicht mehr bestehenden Nutzern im Mailserver zu machen ist (behalten, loeschen)
- [ ] pruefen ob Daten von 4arch-archiv NAS uebertragen wurden auf jeweilige Firmen NASes (Rack abschalten)
- [ ] schreibe Anleitung zu MacBook Onboarding im Zuge des aufsetzens von Nina's MacBook (potentiell mit Ansible 192.168.50.100)
- [ ] buero hat schlechtes wlan - mehr access points fuer komplette abdeckung des bueros
- [ ] kabel patching zu einem meetingraum fehlt
- [ ] kwa/ssr Firewall updaten
- [ ] kwa/ssr AD Univention Update durchfuehren (am wochenende)
- [ ] kwa/ssr filewave server shutdown and change guest os settings in esxi ui
### Franke Rieger
- [ ] franke rieger: opnsense einsetzen, planen und recherche fuer Kunden.
- [ ] schreibe Anleitung und generische Config im Zuge des Aufsetzens von der OPNsense
### BVV
- [ ] Admir anschreiben wegen dem Report, den Oli angesprochen hat
- [ ] Veeam Hardened Repo: Server jetzt in VLAN 60, Konfig muss angepasst werden