first commit
This commit is contained in:
14
projects/ssr-kwa/Tickets-20240704.md
Normal file
14
projects/ssr-kwa/Tickets-20240704.md
Normal file
@@ -0,0 +1,14 @@
|
||||
List of tickets/tasks to consider for the appointment at the 4th of July 2024:
|
||||
|
||||
| Number | Title | short description | company |
|
||||
| -------------- | ------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------- | ------- |
|
||||
| T20240627.0021 | Mail accounts | specific Subscription for projects desired | kwa |
|
||||
| T20240627.0021 | AirDrop von iPad auf Rechner | AirDrop only function unidirectional | kwa |
|
||||
| T20240624.0011 | VPN am Handy und iPad einrichten | for mobile devices we need the preshared key for ipsec to function. PSK missing. Probably we will set new one | kwa |
|
||||
| T20240701.0047 | 2 MacBooks einrichten | | ssr |
|
||||
| T20240702.0019 | Vor-Ort Support | std macbook setup. write manual for it | ssr |
|
||||
| T20240619.0035 | Apple Mail-Programm: Implementierung von 2 externen Mail-Serverprogrammen | inlcude mail accounts into mail client | ssr |
|
||||
| T20240612.0021 | Ninja-Onboarding | 2 Mitarbeiterinnen haben Ninja noch nicht auf ihren Rechnern | ssr |
|
||||
| T20240611.0054 | Problem Projekt Pro | PP not working. Seems to be a general Problem. Mr. Schneider-Zimmer contacted the PP support. | ssr |
|
||||
| T20240611.0020 | Speicher fast voll | delete unnecessary stuff. Jan planned an appointment for next week. | ssr |
|
||||
|
||||
52
projects/ssr-kwa/buero-umbau/20240210-Umzug-Planung.md
Normal file
52
projects/ssr-kwa/buero-umbau/20240210-Umzug-Planung.md
Normal file
@@ -0,0 +1,52 @@
|
||||
|
||||
## Notes
|
||||
|
||||
- imac backup und einrichten
|
||||
- telefonie
|
||||
-
|
||||
|
||||
## Equipment
|
||||
|
||||
- Etikettiergeraet
|
||||
- 4/5-Port Switch
|
||||
- 8-Port Switch falls andere nicht geht
|
||||
- LAN-Kabel
|
||||
|
||||
## WLAN KWA
|
||||
|
||||
- Fuege Grundriss in Unifi hinzu und schaetze optimale AP Position
|
||||
|
||||
## Neue Insel 1 im grossen Saal
|
||||
|
||||
- Neuer Arbeitsplatz: bestehende 24 Port Switch hernehmen + ein 4/5-Port Switch
|
||||
- pruefe funktionsweise der alten Switch. Nehme Notfall Switch mit
|
||||
- Tische Verkabeln
|
||||
|
||||
## Patch Switch Kabel Zuordnung
|
||||
|
||||
### Insel 1 KWA
|
||||
|
||||
| Label Patchpanel | Label Switch |
|
||||
| ---------------- | ------------------- |
|
||||
| 13 | 28 |
|
||||
| 14 | 30 | Geht nicht
|
||||
| 15 | 32 |
|
||||
| 16 | 34 |
|
||||
| 17 | 36 |
|
||||
| 18 | 3 (SSR AP draussen) |
|
||||
| 19 | 38 |
|
||||
| 20 | 40 |
|
||||
|
||||
|
||||
### Insel 3 SSR
|
||||
|
||||
| Label Patchpanel | Label Switch |
|
||||
| ---------------- | ------------- |
|
||||
| 31 | 24 |
|
||||
| 32 | 12 |
|
||||
| 33 | 13 |
|
||||
| 34 | 14 |
|
||||
| 35 | 15 |
|
||||
| 36 | 23 (Telefon) |
|
||||
| 37 | 16 |
|
||||
| 38 | not connected |
|
||||
@@ -0,0 +1,32 @@
|
||||
Kleiner Umbau am Do 03.10 - So 06.10.
|
||||
|
||||
## ToDos
|
||||
|
||||
* Wechsel Insel 1. und 3. (low Prio):
|
||||
- Main: Patching anpassen
|
||||
- Pruefe _zuvor_ das Labeling der Leitungen
|
||||
- Am besten am 02.10 druchfuehren, so dass am 07.10 mit neuer Platzverteilung gearbeitet werden kann
|
||||
- Insel 1, Labeling PatchPanel: 13-20, Labeling Switch:
|
||||
- Insel 2, Labeling PatchPanel: 5-12, Labeling Switch:
|
||||
- Insel 3, Labeling PatchPanel: 31-38, Labeling Switch:
|
||||
- Insel 4, Labeling PatchPanel: 23-30, Labeling Switch:
|
||||
* Neue "Insel 1" von SSr (siehe Plan unten) braucht Internet:
|
||||
- 3 Kabel laufen an alten Insel 4 vorbei und laufen zu "PLAN rueber"
|
||||
- Kabel bei alten Insel 4 freilegen und freie Ports an Patchpanel zum Serverraum koppeln
|
||||
- Kabelzuordnung muss geklaert werden
|
||||
- Wo enden Kabel bei neuer "Insel 1"?
|
||||
- Switch u. AP bei neuer "Insel 1", damit 6 Plaetze Internet haben
|
||||
* Neuer AP fuer Flaechendeckende Abdeckung
|
||||
- Plane anhand bestehender Draufsicht und Groessenangaben
|
||||
- Welcher AP? (Unifi, Ruckus, sonst.)
|
||||
* Verkabelung nachvollziehen
|
||||
- Patchpanel zu Tischen ist klar (Label)
|
||||
- Patchpanel zu Switch nicht klar (Kabelsalat)
|
||||
- orangene Wandkabel laufen alle(?) zu Patchpanel in Serverrack von KWA (wird Trennung erschweren)
|
||||
|
||||
|
||||
|
||||
## Bueroplaene
|
||||
|
||||

|
||||

|
||||
19
projects/ssr-kwa/buero-umbau/20240918_meeting-oli.md
Normal file
19
projects/ssr-kwa/buero-umbau/20240918_meeting-oli.md
Normal file
@@ -0,0 +1,19 @@
|
||||
## Abrechnung
|
||||
|
||||
- Einrichtung Laptops als Projekt buchen
|
||||
|
||||
## SSR/KWA
|
||||
|
||||
- Zur Not Kabel uebers Fenster aussen am Balkon fuehren
|
||||
- unifi access point ok
|
||||
- suche 8 Port Switch im Buero
|
||||
|
||||
## TU Web Server
|
||||
|
||||
- Install DokuWiki
|
||||
|
||||
## NeuKunde
|
||||
|
||||
- 10 - 15 Mitarbeiter
|
||||
- Nutzen nur Macs
|
||||
- Betreuen IBM GrossRechner
|
||||
37
projects/ssr-kwa/buero-umbau/20240925-Einsatz-Kabellegung.md
Normal file
37
projects/ssr-kwa/buero-umbau/20240925-Einsatz-Kabellegung.md
Normal file
@@ -0,0 +1,37 @@
|
||||
## Notes
|
||||
|
||||
- naechster termin: 02.10: Inseltausch 1 <-> 3 (labelgeraet mitnehmen)
|
||||
- Neuer Arbeitsplatz: bestehende 24 Port Switch hernehmen + ein 4/5-Port Switch
|
||||
- Am besten Tische mit Kabelfuehrung und Unterfach
|
||||
- Ueberlegung Telefone abzuschaffen und teams zu nutzen
|
||||
- altes Insel 1 ein Lan Kabel beschaedigt?
|
||||
-
|
||||
|
||||
## Patch Switch Kabel Zuordnung
|
||||
|
||||
### Insel 1 KWA
|
||||
|
||||
| Label Patchpanel | Label Switch |
|
||||
| ---------------- | ------------------- |
|
||||
| 13 | 28 |
|
||||
| 14 | 30 |
|
||||
| 15 | 32 |
|
||||
| 16 | 34 |
|
||||
| 17 | 36 |
|
||||
| 18 | 3 (SSR AP draussen) |
|
||||
| 19 | 38 |
|
||||
| 20 | 40 |
|
||||
|
||||
|
||||
### Insel 3 SSR
|
||||
|
||||
| Label Patchpanel | Label Switch |
|
||||
| ---------------- | ------------- |
|
||||
| 31 | 24 |
|
||||
| 32 | 12 |
|
||||
| 33 | 13 |
|
||||
| 34 | 14 |
|
||||
| 35 | 15 |
|
||||
| 36 | 23 (Telefon) |
|
||||
| 37 | 16 |
|
||||
| 38 | not connected |
|
||||
10
projects/ssr-kwa/buero-umbau/Inital.md
Normal file
10
projects/ssr-kwa/buero-umbau/Inital.md
Normal file
@@ -0,0 +1,10 @@
|
||||
## Netzwerkumstrukturierung
|
||||
|
||||
- Firewall (Kerio -> Sophos) und Access Points (-> Ruckus) dieses Jahr tauschen
|
||||
- Switche und Rest naechstes Jahr
|
||||
- Mit neuer Firewall Netzwerk umstrukturieren mit VLANs (mgmt, gast, intern)
|
||||
|
||||
## AP options
|
||||
|
||||
- <https://eu.store.ui.com/eu/en?search=mesh&category=all-wifi> "AC Mesh" recommended
|
||||
- Ruckus thing
|
||||
21
projects/ssr-kwa/einsatz-20240715.md
Normal file
21
projects/ssr-kwa/einsatz-20240715.md
Normal file
@@ -0,0 +1,21 @@
|
||||
## Notes
|
||||
|
||||
### SSR/KWA next appointment
|
||||
|
||||
- IPhone setup for annika luedeke
|
||||
- MacBook Setup for annika luedeke (MICHAEL)
|
||||
- VPN on all iOS devices
|
||||
- Mailboxes problem -> skip because there is a project to migrate to m365
|
||||
- AirDrop test if issue is resolved
|
||||
|
||||
### SSR Apple id business manager
|
||||
|
||||
- managed Account: vpp-ssr@studio-stadt-region.de
|
||||
- all other deprecated.
|
||||
|
||||
### iOS setup
|
||||
|
||||
Needed:
|
||||
- Mail config
|
||||
- Filewave integration
|
||||
- VPN setup
|
||||
11
projects/ssr-kwa/licenses.md
Normal file
11
projects/ssr-kwa/licenses.md
Normal file
@@ -0,0 +1,11 @@
|
||||
## KWA/SSR
|
||||
|
||||
| Name | Manufacturer | Expiration | Admin |
|
||||
| ------------------------- | -------------- | ---------- | ----- |
|
||||
| iLO Advanced | HPE | Permanent | sbx |
|
||||
| vCenter | VMWare vSphere | | sbx |
|
||||
| vCenter Server Essentials | VMWare vSphere | | sbx |
|
||||
| vSphere 7 Essentials | VMWare vSphere | | sbx |
|
||||
| vSphere Essentials | VMWare vSphere | | sbx |
|
||||
| Vectorwrx rlm_server | Vectorworks | Permanent | sbx |
|
||||
| Mailstore | Mailstore? | n/a | griD |
|
||||
@@ -0,0 +1,13 @@
|
||||
|
||||
## Notes
|
||||
|
||||
- Kalendar und Kontakte migrieren
|
||||
- Oeffentliche Ordner migrieren abgesehen von alten Projekten
|
||||
- Nutzer Postfaecher mitmigrieren
|
||||
|
||||
- Lizenzen von altem Dienstleister auf uns uebertragen
|
||||
- outlook in filewave kiosk integrieren, sodass es jeder runterladen kann
|
||||
- kerio connect kuendigen nach der Migration. Lizenz Uebertragung pruefen
|
||||
- aktuelle m365 Lizenz: Bussines Standard. Reicht erst mal aus
|
||||
- Angebot schicken zu neuen Lizenzen
|
||||
- pruefen wie voll die einzelnen Postfaecher sind
|
||||
23
projects/ssr-kwa/mail-migration/20250206-KWA-Meeting.md
Normal file
23
projects/ssr-kwa/mail-migration/20250206-KWA-Meeting.md
Normal file
@@ -0,0 +1,23 @@
|
||||
|
||||
## Teilnehmer
|
||||
|
||||
- Nina Schiffel
|
||||
- Sebastian Peter
|
||||
- Maximilian Kriesmair
|
||||
- Petar Cubela
|
||||
|
||||
|
||||
## Terminbeschluss
|
||||
|
||||
- KW9: 24.02 - 26.02
|
||||
|
||||
|
||||
## Notizen
|
||||
|
||||
- 2 Raeume als 'Kontakte'
|
||||
- Wo sind Kontakte abgelegt?
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,12 @@
|
||||
## Links
|
||||
|
||||
- https://support.kerioconnect.gfi.com/hc/en-us/articles/360015196179-Migrating-Content-from-Kerio-Connect-to-Another-Platform
|
||||
- https://www.recoverytools.com/kerio/migrator/buy.html
|
||||
|
||||
|
||||
##
|
||||
|
||||
## Timing
|
||||
|
||||
- KWA: Im Oktober
|
||||
- SSR: so schnell wie moeglich
|
||||
28
projects/ssr-kwa/manual/Checkliste-apple-geraete.md
Normal file
28
projects/ssr-kwa/manual/Checkliste-apple-geraete.md
Normal file
@@ -0,0 +1,28 @@
|
||||
|
||||
## iPhone
|
||||
|
||||
- <https://mail.studio-stadt-region.de> besuchen - oder analog fuer kwa - und UNTER der login maske "profil runterladen" anklicken und anmelden ==> dies synced CalDAV, CardDAV, WebDAV aufs Handy
|
||||
- VPN einstellen - Lokalen User im Kerio anlegen und Berechtigung fuer VPN geben. Am Handy in nativen VPN Einstellungen anlegen mit Typ: L2TP
|
||||
|
||||
## MacBook
|
||||
|
||||
### Checkliste
|
||||
|
||||
1. Mail Postfach anlegen (In Kerio Connect User anlegen)
|
||||
1. Nutzer Profil in AD anlegen (In Univention User anlegen)
|
||||
1. Nutzer Profil am Mac anlegen (Lokalen User an Mac Book anlegen)
|
||||
1. iCloud (Sie erstellen selber ein iCloud Acc)
|
||||
1. In M365 User anlegen und mit Lizenz versehen (Iwas mit Bussines-teuer-und-unverschaemt)
|
||||
1. Mail Client (imap und smtp. Server: `mail.<domain.de>`, Credentials: Siehe Punkt 1.)
|
||||
1. Calendar Config (manuell CalDAV. Server: `mail.<domain.de>`, Credentials: Siehe Punkt 1. )
|
||||
1. Filewave Kiosk Client (https://kb.filewave.com/books/downloads/page/filewave-version-1542)
|
||||
1. BusyContacts (manuell CardDAV. Server: `mail.<domain.de>`, Credentials: Siehe Punkt 1. )
|
||||
1. icloud raumkalendar hinzufuegen (siehe IT-Glue. MFA otp auf sbx Smartphone)
|
||||
1. NinjaOne Client (U know it)
|
||||
1. Kerio VPN Client (Filewave Kiosk)
|
||||
1. Projekt Pro (FileMaker Pro aus Filewave Kiosk. Projekt Pro ueber FileMaker einrichten und oeffnen bis zum Anmeldefenster)
|
||||
1. Vectorworks (Filewave)
|
||||
1. Microsoft Word/Excell/Powerpoint installieren und testen
|
||||
1. Druckertreiber runterladen
|
||||
|
||||
https://eu.ninjarmm.com/agent/installer/665ef278-986b-4969-b436-26b1b254d6d5/studiostadtregionarchitekturstadtentwicklunghauptsitz-6.0.1816-installer.dmg
|
||||
22
projects/ssr-kwa/manual/iphone-onboarding.md
Normal file
22
projects/ssr-kwa/manual/iphone-onboarding.md
Normal file
@@ -0,0 +1,22 @@
|
||||
## Intro
|
||||
|
||||
Here, we shortly summarize how to onboard an iPhone.
|
||||
|
||||
### CheckList
|
||||
|
||||
- mail
|
||||
- cal
|
||||
- busycontacts
|
||||
- teams
|
||||
- vpn
|
||||
|
||||
## Mail, Contacts, Calendar
|
||||
|
||||
Follow:
|
||||
|
||||
- [Kerio Anleitung](https://manuals.gfi.com/en/kerio/connect/content/email-clients/mobile-devices/synchronizing-your-iphone-with-kerio-connect-251.html)
|
||||
|
||||
## Kerio VPN
|
||||
|
||||
1. Create a local user on the Kerio Firewall specific for VPN usage. Usage of the VPN has to be enabled explicitly.
|
||||
2. Follow: <https://support.keriocontrol.gfi.com/hc/en-us/articles/360015189519-Configure-VPN-on-iOS-and-Android-devices>. (L2TP with Pre-Shared Key)
|
||||
3
projects/ssr-kwa/manual/kerio-vpn-apple-silicon.html
Normal file
3
projects/ssr-kwa/manual/kerio-vpn-apple-silicon.html
Normal file
@@ -0,0 +1,3 @@
|
||||
<h2 id="problem">Problem</h2>
|
||||
<p>On apple silicon hardware the Kerio VPN service is not enabled natively. Third party kernel extensions have to be enable on Apple silicon-based Macs.</p>
|
||||
<p>Follow this <a href="https://macsupport.tuxera.com/hc/en-gb/articles/4409208805522-How-do-I-enable-third-party-kernel-extensions-on-Apple-silicon-based-Macs">guide</a>.</p>
|
||||
5
projects/ssr-kwa/manual/kerio-vpn-apple-silicon.md
Normal file
5
projects/ssr-kwa/manual/kerio-vpn-apple-silicon.md
Normal file
@@ -0,0 +1,5 @@
|
||||
## Problem
|
||||
|
||||
On apple silicon hardware the Kerio VPN service is not enabled natively. Third party kernel extensions have to be enable on Apple silicon-based Macs.
|
||||
|
||||
Follow this [guide](https://macsupport.tuxera.com/hc/en-gb/articles/4409208805522-How-do-I-enable-third-party-kernel-extensions-on-Apple-silicon-based-Macs).
|
||||
75
projects/ssr-kwa/manual/smb-server-centos.md
Normal file
75
projects/ssr-kwa/manual/smb-server-centos.md
Normal file
@@ -0,0 +1,75 @@
|
||||
## Ressources
|
||||
|
||||
- <https://wiki.archlinux.org/index.php/samba#Server>
|
||||
- <https://wiki.archlinux.org/title/Samba#Client>
|
||||
|
||||
## Intro
|
||||
|
||||
As is often the case the [Arch Wiki](https://wiki.archlinux.org/index.php/samba#Server) has a fantactically detailed entry on setting up and configuring a samba server.
|
||||
|
||||
## Simple Config
|
||||
Login at the server which should act as the samba server.
|
||||
|
||||
- First, install samba:
|
||||
```sh
|
||||
yum check-update && yum install samba
|
||||
```
|
||||
- Next, modify/create a file at `/etc/samba/smb.conf` with the following contents (adapt this for your needs):
|
||||
```sh
|
||||
[global]
|
||||
workgroup = SAMBA
|
||||
server string = petar
|
||||
security = user
|
||||
guest ok = yes
|
||||
map to guest = Bad Password
|
||||
log file = /var/log/samba/%m.log
|
||||
max log size = 50
|
||||
printcap name = /dev/null
|
||||
load printers = no
|
||||
|
||||
|
||||
# Install samba-usershares package for support
|
||||
include = /etc/samba/usershares.conf
|
||||
|
||||
[Share]
|
||||
comment = Folder to share
|
||||
path = /path/to/share
|
||||
browseable = yes
|
||||
read only = no
|
||||
guest ok = no
|
||||
```
|
||||
- Samba requires setting a password separately from that used for login. You may use an existing user or create a new one for this purpose.
|
||||
```sh
|
||||
smbpasswd -a sbxadmin
|
||||
```
|
||||
- Existing samba users can be listed with:
|
||||
```sh
|
||||
pdbedit -L -v
|
||||
```
|
||||
- Once finished, ensure the samba service is restarted with:
|
||||
```sh
|
||||
systemctl restart smbd
|
||||
```
|
||||
|
||||
## Security config on server
|
||||
|
||||
### Firewalld
|
||||
- CentOS uses as standard local firewall `firewalld`.
|
||||
|
||||
```sh
|
||||
firewall-cmd --permanent --add-service={samba,samba-client,samba-dc} --zone=public
|
||||
```
|
||||
|
||||
### SELinux
|
||||
SELinux not allow samba to access folders by default, to solve this, run:
|
||||
```sh
|
||||
setsebool -P samba_export_all_ro 1
|
||||
```
|
||||
|
||||
## Client
|
||||
Depends on client OS. Just use Windows. Noob!
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,33 @@
|
||||
## Intro
|
||||
|
||||
Meeting mit Stephan Krischke
|
||||
|
||||
## Zukunft
|
||||
|
||||
- Serverraeume sollen getrennt werden (sobald 3. Partei ausgezogen sind)
|
||||
- Strikt getrennte Bueros
|
||||
|
||||
- Sicherheits Standards pruefen bei Office365. Welche Daten sollen einsehbarsein?
|
||||
|
||||
## Schutz
|
||||
|
||||
- Keine Wasserleitung
|
||||
- Absperrbarer Schrank
|
||||
- Schlechte Belueftung durch gekippte Fenster
|
||||
- Bueros muessen strikt getrennt sein
|
||||
- Es kann einfach Zugang zum Serverraum ueber das Fenster erlangt werden
|
||||
- Rauchmelder kombiniert mit Temperaturmelder
|
||||
|
||||
## Mail
|
||||
|
||||
- Spamschutz fuer Microsoft365
|
||||
- Defender nutzen, um abgesichert zu sein.
|
||||
|
||||
## AD
|
||||
|
||||
- Wie werden Passwoerter gesetzt?
|
||||
|
||||
## Needed
|
||||
|
||||
- Graphischer Netzwerkplan
|
||||
- Backup Plan. Was wird wann gebackupt und wie oft? Backup im eigenen VLAN. Minimal 3-2-1. Am besten 3-2-1-0-0 (VLAN)
|
||||
76
projects/ssr-kwa/projekt-datenschutz/backup-scheme.md
Normal file
76
projects/ssr-kwa/projekt-datenschutz/backup-scheme.md
Normal file
@@ -0,0 +1,76 @@
|
||||
## Synology
|
||||
|
||||
### Storage
|
||||
|
||||
Die Synology hat zwei Storage Pools fuer verschiedene Zwecke.
|
||||
Diese haben folgende Eigenschaften:
|
||||
|
||||
Storage Pool 1:
|
||||
- RAID5 aus 3 HDDs mit je 7.3 TB (effektiv)
|
||||
- Totale Kapazitaet von 14.5 TB
|
||||
- Vierte HDD als "Hot Spare Drive" mit 7.3 TB
|
||||
- SSD Cache mit zwei SSDs in einem RAID1
|
||||
- Wird (in der Regel) genutzt als Dateienablage
|
||||
|
||||
Storage Pool 2:
|
||||
- Synology Hybrid RAID mit zwei HDDs mit je 14.6 TB ("With data protection for 1-drive fault tolerance)
|
||||
- Totale Kapazitaet von 14.5 TB
|
||||
- Wird (in der Regel) genutzt als Ablage fuer Backups
|
||||
|
||||
### Ordner
|
||||
|
||||
Folgende Ordner liegen im Storage Pool 1:
|
||||
|
||||
- `SSR-750-BBSR-IBA'
|
||||
- `SSR-ADMINISTRATION'
|
||||
- `SSR-ARCHIV'
|
||||
- `SSR-DATEN'
|
||||
- `SSR-DATEN-AR'
|
||||
- `SSR-DATEN-SE'
|
||||
- `SSR-IT'
|
||||
- `SSR-MITARBEITER'
|
||||
- `SSR-PROJEKT-PRO'
|
||||
|
||||
Folgende Ordner liegen im Storage Pool 1:
|
||||
|
||||
- `SSR-BACKUP-INTERN`
|
||||
- `SSR-BACKUP-KERIOCONNECT`
|
||||
- `SSR-BACKUP-MAILSTORE`
|
||||
- `SSR-TIME-MACHINE`
|
||||
- `SSR-VM-BACKUP`
|
||||
|
||||
## Local Backup
|
||||
|
||||
### VMs
|
||||
|
||||
- Taeglich zwischen 4 Uhr und 5 Uhr morgens
|
||||
- via "Active Backup for Business" ein Backup jeder VM
|
||||
- Abgelegt im Ordner `/SSR-VM-BACKUP/ActiveBackupData/` im Storage Pool 2
|
||||
|
||||
### Ordner Backups
|
||||
Von folgenden Ordnern wird ein lokales Backup gemacht von Storage Pool 1 nach Storage Pool 2:
|
||||
|
||||
- `SSR-ADMINISTRSTION` -> `/SSR-BACKUP-INTERN/SSR-ADMINISTRATION-BACKUP`
|
||||
- `SSR-ARCHIV` -> `/SSR-BACKUP-INTERN/SSR-ARCHIV-BACKUP`
|
||||
- `SSR-MITARBEITER` -> `/SSR-BACKUP-INTERN/SSR-COLLECT-BACKUP`
|
||||
- `SSR-DATEN-AR` -> `/SSR-BACKUP-INTERN/SSR-DATEN-AR-BACKUP`
|
||||
- `SSR-DATEN-AR` -> `/SSR-BACKUP-INTERN/SSR-DATEN-AR-BACKUP`
|
||||
- `SSR-DATEN` -> `/SSR-BACKUP-INTERN/SSR-DATEN-BACKUP`
|
||||
- `SSR-IT` -> `/SSR-BACKUP-INTERN/SSR-IT-BACKUP`
|
||||
- `SSR-PROJEKT-PRO` -> `/SSR-BACKUP-INTERN/SSR-PROJEKTPRO-BACKUP`
|
||||
|
||||
Diese Backups werden taeglich (abgesehen vom Backup des SSR-ARCHIV Ordners, welches einmal die Woche stattfindet) durchgefuehrt. Einmal im Monat wird Daten Integritaets Check durchgefuehrt.
|
||||
|
||||
## Cloud Backup
|
||||
Von folgenden Ordnern wird ein Cloud Backup(C2 Storage von Synology) gemacht von Storage Pool 1:
|
||||
|
||||
- `SSR-ADMINISTRSTION, SSR-IT` -> `/C2-SSR-ADMINISTRATION-IT-BACKUP`
|
||||
- `SSR-ARCHIV` -> `/C2-SSR-ARCHIV-BACKUP`
|
||||
- `SSR-DATEN-AR` -> `/C2-SSR-DATEN-AR-BACKUP`
|
||||
- `SSR-DATEN-SE, SSR-750-BBSR-IBA` -> `/C2-SSR-DATEN-SE-BACKUP`
|
||||
- `SSR-DATEN` -> `/C2-SSR-DATEN-BACKUP`
|
||||
- `SSR-BACKUP-KERIOCONNECT` -> `/C2-SSR-KERIOCONNECT-BACKUP`
|
||||
- `SSR-BACKUP-MAILSTORE` -> `/C2-SSR-MAILSTORE-BACKUP`
|
||||
- `SSR-PROJEKT-PRO` -> `/C2-SSR-PROJEKTPRO-BACKUP`
|
||||
|
||||
Diese Backups werden taeglich abends zwischen 22:00 und 00:00 Uhr durchgefuerht.
|
||||
@@ -0,0 +1,26 @@
|
||||
|
||||
## Intro
|
||||
|
||||
- Projekt in Frankfurt
|
||||
- Datenerhebung bei Interviews
|
||||
- projekt startet am 16.09 mit einer kampange, werbung, etc....
|
||||
- kein(e) bestimmte(r) datenschutzbeauftragte(r) notwendig
|
||||
|
||||
## Problemstellung
|
||||
|
||||
- korrekte Aufnahme und Verarbeitung der personennenbezogenen Daten
|
||||
|
||||
- protokollierung des gesammelten daten und aufzeichnungen der gesammelten daten, aenderungen an den daten durchfuehrt
|
||||
|
||||
## Gespraech Meeting
|
||||
|
||||
- Umgang mit Daten haengt davon ab _welche personenbezogenen daten_ haben
|
||||
|
||||
- Welche Daten werden benoetigt?
|
||||
- Werden die Daten anonymisiert bevor ssr sie erhaelt?
|
||||
|
||||
- Anbieter(in) fuer Newsletter finden, welches automatisiert die Daten verarbeitet und am besten auf keinem firmeneigenen firmenrechner speichert (kann ein kommerzieller genutzt werden)
|
||||
- Wichitg ist herrauszufinden, welche Daten exakt ssr bekommt... Welche Anforderung hat die Stadt (nimmt die daten auf) an ssr?
|
||||
-
|
||||
|
||||
## Ressources
|
||||
31
projects/ssr-kwa/todo-20240725.md
Normal file
31
projects/ssr-kwa/todo-20240725.md
Normal file
@@ -0,0 +1,31 @@
|
||||
## List for ssr/kwa
|
||||
|
||||
### Large
|
||||
|
||||
- [ ] Kerio Lizenzen liegen noch bei griD (WIR WECHSELN ZU SOPHOS)
|
||||
- [ ] Apple Business Manager (Michael ist dran)
|
||||
|
||||
- [ ] Handy VPN erkennt AD nicht fuer Authentizierung (erstelle lokale Nutzer fuer jeden)
|
||||
- [ ] Mail client abonniert alle Projekte. Vor letztem Update war Auswahl moeglich spezifischer Postfaecher (Mail client synced alle postfaecher)
|
||||
|
||||
- [ ] Alle Lizenzen von griD zu uns holen
|
||||
|
||||
### Small
|
||||
|
||||
|
||||
- [ ] Nina 2. MacBook
|
||||
- [ ] Dominik Langsames MacBook
|
||||
- [ ] Archivserver muss weg
|
||||
|
||||
- [ ] USV Warnmeldung verstehen und beheben
|
||||
|
||||
### Administrative
|
||||
|
||||
- [ ] Univention (AD) / Kerio Firewall needs Update
|
||||
|
||||
|
||||
|
||||
## done
|
||||
|
||||
- [x] Herr Wassmer Loschberechtigung bei Synology -> es gab dateien im ordner mit anderen berechtigungen
|
||||
- [x] machraum email
|
||||
Reference in New Issue
Block a user