first commit

projects/firewall-migrations/hightec/firewall-migration.md

@@ -0,0 +1,56 @@
+## Autotask
+
+- Go to projects and find the customer
+	- write my times needed for each step into data sheet
+	
+## Space and Time
+
+- Space: **Goethestr. 52, 80336 Muenchen**
+- Time: **Monday 28.10 - Wednesday 30.10**
+
+## To consider
+
+- From SG to XGS
+	- recreate config (SG and XGS firmware differ)
+	- test template
+	- enforce sbx vlan standard
+- APs from Sophos available
+	- need to be added to Sophos Central
+	- currently in the SG confiured
+- 25 VPN user + ITM own config
+	- need to download new config via vpn-portal
+	- write manual for the customer
+- up to 1h down possible
+
+## Notes/Todos
+
+- domain: hightec.local
+- switches anpassen. vlans schon angelegt
+- who is renate goepfert and whats her mail? (because of vpn.) Is she related to ITM?
+
+- ssl inspection cert distribution over ad - DONE
+- reset ap on button and include it to sophos central (serial killer: P320056JRR3XVFB)
+
+## passwords
+
+- wlan: hts!356383 
+- **internet zugang (pppoe): User: X910449160@mdsl.mnet-online.de , Pass: PfpAHNsZ**
+- ad bind: user: ldap_sophos, pass: K5(|~H)hD/V[Sg(
+
+## Vor-Ort Notes
+
+- Stromkabel zur USV vergessen
+- manager, pass: QFxyFNgKIS
+- xgs, pass: gQf=9_7;_+c9^r.>}xZ2R^U]gX>z?B
+- printer mac: 00:20:6B:40:E7:C7
+
+### Ports Switch
+
+- 48: Trunk (tagged)
+- V10_Server: 11,13,1 (USV)
+- MGMT: 12,14 
+- V70_Phone: 2,8,35
+- V20_Client: 5-7,9-10, 15-17, 25,28.30,31,33,34,37-39,42,44,46
+- V40_WLAN-Intern,V50_WLAN-Gast: 47(tagged)
+- me: 21
+- Unidentified: 27,29

projects/firewall-migrations/hightec/vpn-portal-manual.md

@@ -0,0 +1,16 @@
+## Einleitung
+
+Dieses Dokument erklaert Ihnen wie Sie Ihren vpn wieder einrichten koennen.
+
+## Rezept
+
+1. Besuchen Sie bitte das VPN-Portal Ihrer Firewall: <https://gw.hannes-roessler.de>
+   ![VPN-Portal-login](files/sophos/vpn-portal-manual_01.png)
+2. Melden Sie sich mit Ihren bekannten VPN Zugangsdaten an. Bei erfolgreicher Anmeldung erscheint das folgende Fenster:
+   ![VPN-Portal-loggedin](files/sophos/vpn-portal-manual_02.png)
+3. Sofern Sie VPN zuvor auf Ihrem Rechner genutzt haben, sollte der "Sophos Connect Client" bereits auf Ihrem Rechner installiert sein. Wenn nicht, klicken Sie bitte auf einen der beiden Links oben, um den "Sophos Connect Client" auf Ihrem Windows oder MacOS zu installieren. (Intern fuer mich. Alter Sophos Client macht Probleme)
+4. Nachdem Sie den "Sophos Connect Client" erfolgreich auf Ihrem Geraet installiert haben, muessen Sie Ihre VPN Konfigurationsdatei runterladen:
+   ![VPN-Portal-config](files/sophos/vpn-portal-manual_03.png)
+5. Die heruntergeladene Datei ist eine sogennante .ovpn Datei und muss in Ihren Sophos Connect Client importiert werden. ("import connection" rechts unten im gezeigten Bild)
+   ![VPN-Portal-import](files/sophos/vpn-portal-manual_04.png)
+   ![VPN-Portal-ovpn](files/sophos/vpn-portal-manual_05.png)