notes and restructuring diary

diary/2024-04/2024-04-03.md

@@ -0,0 +1,8 @@
+## Today
+
+- 10:00 - 11:30: learn about elementary defensive security
+- 11:30 - 12:00: Alert via cybercns for highly critical vulnerabilites
+- 12:00 - 13:00: Pause
+- 13:00 - 14:30: CyberCNS
+- 14:30 - 15:30 Tryhackme
+- 16:00 - 17:00

diary/2024-04/2024-04-04.md

@@ -0,0 +1 @@
+- 10:00 - 11:00: CyberCNS: Autotask integration

diary/2024-04/2024-04-05.md

@@ -0,0 +1,23 @@
+## TODO
+- [ ] ConnectSecure: Ablaufplan der Vorstellung im Meeting
+- [ ] ConnectSecure: Autotask integration
+- [ ] ConnectSecure: Autotask Ticket Creation Test
+
+
+
+## Time
+
+- 08:00 - 11:00: ConnectSecure
+- 11:00 - 12:30: Meeting
+- 12:30 - 13:30: Pause
+- 13:30 - 14:00: Ninja PCs entfernen
+- 14:00 - 15:00: Pause
+
+
+## Presentation
+
+1. Introduction
+1. Deployment
+1. Firewall
+3. Integration and Ticketing
+4. Reports

diary/2024-04/2024-04-08.md

@@ -0,0 +1,9 @@
+Gestern wohl was sehr dummes getan. Hab mich nicht nur mit Sofia getroffen und lag mit ihr Ewigkeiten im Hirschgarten auf einer Wiese, sondern haben uns dabei auch lange gekuesst. 4 Monate hatten wir uns bisher nicht gesehen. War auch darauf aus Sex mit ihr zu haben, was nicht passiert ist, aber auch nur weil wir draussen in der Oeffentlichkeit auf der Wiese lagen. Wollte warten bis es dunkel wird, aber das dauerte einfach viel zu lange.. Und musste auch irgendwann Heim. Es war schon spaet. Ich hab das Gefuehl, dass Sofia gehofft hat, dass wir zusammen zu ihr gehen. Das wollte ich nicht. Es waere so komisch gewesen. Ich denke, sie hofft drauf, dass wir wieder zusammen kommen. Eine gute Idee waere das glaube ich nicht. Bereit waere ich dazu auch nicht. 
+
+Habe ihr gesagt, ich faende es ok, wenn wir uns sehen und schreiben, aber nach dem was gestern passiert ist... Sie wollte beim gehen meine Hand nehmen, aber ich habe wollte nicht. Das waere mir zu nah gewesen, zu emotional. Sie schien etwas traurig deshalb, wie ich das gesehen habe. 
+
+Sie wirkt viel staerker geworden zu sein, in den letzten Monaten. Sie arbeitet jetzt Vollzeit im Pflegeheim. Ich hoffe, dass sie meine Anwesenheit und der Kontakt zu mir sie nicht runterzieht. Das waere voll gemein von mir. Sie macht schon alles richtig. Waechst und wird jeden Tag staerker.
+Ich darf sie nicht runterziehen und sie emotional wieder belasten.
+
+
+

diary/2024-04/2024-04-10.md

@@ -0,0 +1,5 @@
+08:00 - 08:30: Ninja Warnungen pruefen / Reboot der Maschine "Z-DC-04" von Phytron
+08:30 - 09:00: Install CyberCNS probe agent on bgsm server
+09:00 - 09:30: Sync mit Michael
+
+14:00 - 14:30: Mac TeamViewer wiederherstellen

diary/2024-04/2024-04-11.md

@@ -0,0 +1,15 @@
+## DOIT 
+
+- [x] OPNsense aufsetzen
+- [ ] Prepare for Install of Linux with veeam hardened repo
+- [ ] Planning to include missing Linux machines in Ninjaone
+
+## Times
+
+- 08:30: Begining
+- 08:30 - 10:00: OPNsense
+- 10:00 - 11:00: CyberCNS mit Michael und Oliver
+- 11:00 - 12:00: OPNsense
+- 12:00 - 13:00: Pause
+- 13:00 - 14:00: OPNsense
+- 14:00 - 15:00: TeamViewer Full install BGSM

diary/2024-04/2024-04-12.md

@@ -0,0 +1,2 @@
+- 09:00 - 12:00: Nextcloud Grasslfing
+- 13:00 - 17:00: Setup Test-Server. Installing Proxmox and ubuntu VM

diary/2024-04/2024-04-15.md

@@ -0,0 +1,14 @@
+- 09:30: Ankunft
+- 09:30 - 10:00: Fruehstueck
+- 10:00 - 10:30: Status der Linux Server checken und Ticket fuer Nextcloud in Grasslfing abschliessen
+- 10:30 - 11:00: CyberCNS Ticketing Tests
+- 11:00 - 11:15: Gymnasium Gruenwald: PC checken wo Sophos Installer fehlgeschlagen hat.
+- 11:15 - 11:45: Spazieren
+- 11:45 - 14:45: Hardened Repository - Study Manual
+
+
+## TODO
+
+- [x] autotask nextcloud ticket completion
+- [x] cybercns ticket test
+- [ ] proxmox resetup on own ssd boot drive

diary/2024-04/2024-04-16.md

@@ -0,0 +1,24 @@
+- 08:15: Ankunft
+- 08:15 - 08:30: Check Linux Server
+- 08:30 - 09:30: Tagebuch
+- 09:30 - 10:00: IT-Glue OPNsense anlegen
+- 10:00 - 10:30: Pause
+- 10:30 - 11:30: IT-Glue OPNsense bridge LAN config
+
+- 11:30 - 12:00: CyberCNS Ticketing einrichten fuer alle Kunden
+- 12:00 - 13:00: Pause
+- 13:00 - 14:00: Resetup Proxmox on SSD as boot drive
+- 14:00 - 15:00: CyberCNS, Veeam Anleitung lesen. 
+- 15:00 - 15:30: IT-Glue: SSH config
+- 15:30 - 17:00: Ubuntu server [autoinstaller](https://canonical-subiquity.readthedocs-hosted.com/en/latest/intro-to-autoinstall.html)
+
+
+## TODO
+
+- [x] check nextcloud grasslfing
+- [x] it-glue: add init config for opnsense
+- [x] it-glue: add opnsense config for bridge-lan
+- [x] it-glue: add opnsense config for ssh
+- [ ] it-glue: add opensense config for wan access
+- [x] role out cybercns tickets
+- [ ] resetup proxmox on own ssd as boot drive. RAID 1 for Jan's project and RAID 5/6 for veeam hardened repo test

diary/2024-04/2024-04-17.md

@@ -0,0 +1,15 @@
+- 09:00: Ankunft
+- 09:00 - 10:00: CyberCNS Reports testen
+- 10:00 - 10:30: Ubuntu autoinstaller Test Setup aufsetzen und testen
+- 10:30 - 12:00: Cybercns Ticketing and Reporting Check mit Michael
+- 12:00 - 13:00: Pause
+- 13:00 - 14:30: Ubuntu autoinstaller Recherche
+- 14:30 - 16:00: Try to add missing Linux hosts to Ninja
+- 16:00 - 16:30: srv-jitsi linux server updaten und neustarten
+
+
+## TODO 
+
+- [ ] check srv-jitsi if everything is working
+- [ ] it-glue: add opensense config for wan access
+- [ ] resetup proxmox on own ssd as boot drive. RAID 1 for Jan's project and RAID 5/6 for veeam hardened repo test

diary/2024-04/2024-04-18.md

@@ -0,0 +1,17 @@
+- 08:45: Ankunft
+- 08:45 - 09:15: Ninja Alerts pruefen
+- 09:15 - 09:45: Debugging srv-jitsi (jit electronics) update error
+- 09:45 - 10:30: OPNcentral erkunden, Gespraech mit Marko ueber OPNsense und mit Admir ueber Hardened Repo 
+- 11:00 - 12:00: Check CyberCNS, Veeam Hardened Repo Planung, OPNsense Recherche
+- 12:00 - 13:00: Mittag
+- 13:00 - 16:00: Proxmox lernen, Ubuntu VM install, Learn Veeam Hardened Repo
+- 16:00 - 17:00:
+
+
+
+## TODO 
+
+- [x] check srv-jitsi if everything is working
+- [x] oli fragen ob es ok ist bei Herrman noch eine Lizenz zu bestellen
+- [ ] resetup proxmox on own ssd as boot drive. RAID 1 for Jan's project and RAID 5/6 for veeam hardened repo test
+- [ ] it-glue: add opensense config for wan access

diary/2024-04/2024-04-19.md

@@ -0,0 +1,14 @@
+## Timestamps
+
+- 08:45: Ankunft
+- 09:00 - 10:00: Ninja Status Check. Gym Grasslfing Nexctloud Update
+- 10:00 - 12:00: Learn Ubuntu autoinstall
+- 12:00 - 13:00: Sophos fuer Ambience aufsetzen
+- 13:00 - 13:30: Linux Maschine nginx keys hinzufuegen
+- 15:00 - 17:00: Ambiance Firewall austausch
+
+## TODO
+
+- [ ] resetup proxmox on own nvme ssd as boot drive. RAID 1 for Jan's project and RAID 5/6 for veeam hardened repo test
+- [ ] OPNsense: business license for OPNcentral. Couple local instance with cloud one
+- [ ] it-glue: add opensense config for wan access

diary/2024-04/2024-04-22.md

@@ -0,0 +1,18 @@
+## Timestamps
+
+- 10:30: Ankunft
+- 10:30 - 11:30: Ambiance Firewall checken und IT-Glue anpassen 
+- 11:30 - 12:00: OPNsense Lizenz eintragen und OPNcentral installieren
+- 12:00 - 12:30: Pause
+- 12:30 - 15:00: Linux Server und Ninja Patch failures checken
+- 15:00 - 15:30: Spazieren
+- 15:30  - 18:30: OPNsense oeffetnliche IP einstellen
+
+## TODO
+
+- [x] Ambiance Firewall checken und Lizenz in IT-Glue eintragen
+- [x] Linux Server Updates checken -> nicht sicher was tun.... Unattended nicht ausgeschaltet..?! Ausschalten oder nicht??
+- [x] Autotask Zeiten letzter Woche eintragen
+- [x] OPNsense oeffentliche IP
+- [ ] NVME installieren und Server mounten in Rack
+- [x] Meeting mit Oli und Marko zu Veeam Hardened Repo Projekt organisieren

diary/2024-04/2024-04-23.md

@@ -0,0 +1,18 @@
+## Timestamps
+
+- 09:45: Ankunft
+- 09:45 - 10:00: Tagesplanung und Stunden nachtragen
+- 11:00 - 13:30: Linux Server updaten und checken
+- 13:30 - 14:00: Script schreiben (Install Phased-Updates)
+- 14:00 - 15:00: Pause
+- 15:00 - 15:15: Write Script to deactivate update phasing
+- 15:15 - 17:00: Update Gitlab instance form bvv, phytron
+- 17:00 - 17:30: Couple local OPNsense instance with OPNcentral
+
+
+## TODO
+
+- [x] Linux Server: Write script for Phased-Updates on all server and restart unattended-upgrades service
+- [ ] OPNsense dns entry for public ip of local instance
+- [ ] modify user-data file on usb drive to set xfs storage filesystem
+- [ ] Fine fragen wegen letzter Woche bei Ambiance

diary/2024-04/2024-04-24.md

@@ -0,0 +1,19 @@
+## Timestamps
+
+- 09:00 - 10:00: Ankunft, Fruehstueck und Stunden nachtragen
+- 10:00 - 10:15: Tagesplanung
+- 10:15 - 10:30: Kunden Recherche
+- 10:30 - 11:00: Papier Muell wegbringen, IT-Glue erkunden
+- 11:00 - 11:30: CyberCNS Docs lesen
+- 11:30 - 12:30: Ethernet Kabel verlegen (Klo zu "Serverraum")
+- 12:30 - 14:00: Mittag
+- 14:00 - 15:30: Mit CyberCNS rumnerven
+- 15:30 - 16:00: Nichts
+- 16:00 - 17:00: Veeam Hardened Repo Vorbereitung
+ 
+
+## TODO
+
+- [x] CyberCNS Reporting (so ne Scheisse...)
+- [ ] Veeam Hardened Repo durchgehen und planen
+- [ ] Proxmox Server im Labor aufsetzen und Server im Rack mounten

diary/2024-04/2024-04-25.md

@@ -0,0 +1,13 @@
+## Timestamps
+
+- 09:00 - 09:15: Ankunft BVV. Marko treffen
+- 09:15 - 09:45: Ninja Status Check, Kulturelles Kennenlernen
+- 09:45 - 10:15: Vorhandene Hardware pruefen und sammeln
+- 10:15 - 10:45: Linux Installation
+
+- 12:00 - 13:00: Pause
+
+## TODO
+
+- [x] Testweise Linux maschine aufsetzen
+- [x] Veeam koppeln mit Testmaschine

diary/2024-04/2024-04-26.md

@@ -0,0 +1,20 @@
+## Timestamps
+
+- 09:15 - 09:45: Ankunft, Kaffee trinken
+- 09:45 - 10:15: Tagebuch
+- 10:15 - 10:30: Ninja checken
+- 10:30 - 12:00: Veeam Hardened Linux Repo checken
+- 12:00 - 13:00: Pause
+- 13:00 - 14:00: Read Ubuntu 24.04 LTS release notes, Download ISO, Install it...
+- 14:00 - 15:00: CyberCNS weiter erkunden
+- 15:00 - 16:00: Veeam lernen
+- 16:00 - 17:00: Sbx Testserver aufsetzen
+
+
+
+## TODO
+
+- [ ] Stunden vom Mittwoch nachtragen
+- [x] Veeam Hardened Linux Repository checken
+- [x] Grasslfing Nextcloud checken
+- [ ] sbx test server fertig aufsetzen nach 16/17 Uhr

diary/2024-04/2024-04-29.md

@@ -0,0 +1,14 @@
+## Timestamps
+
+- 09:45 - 10:30: Nextcloud Grasslfing down. Debbuging
+- 11:00 - 13:00: Veeam Hardened Linux Repository: Learn Veeam
+- 13:00 - 14:00: Pause
+- 14:00 - 16:00: OPNsense configuration
+- 16:30 - 17:00: OPNsense centralmanagement erkunden
+
+
+## TODO
+
+- [ ] OPNsense mit Marko weiterfuehren
+- [x] Veeam: Hardened Linux Repository checken, alten backup job loeschen und neuen aufsetzen
+- [ ] CyberCNS: checken

diary/2024-04/2024-04-30.md

@@ -0,0 +1,14 @@
+## Timestamps
+
+- 10:00 - 10:45: Ankunft, Kaffee, Ankommen, Socializen, Tag planen
+- 10:45 - 12:30: OPNsense: manage hosts via central instance, create backups and restore them, user management
+- 12:30 - 13:30: Pause
+- 13:30 - 17:30: OPNsense:
+
+## TODO
+
+- [ ] OPNsense: Physical TODO list
+- [ ] Veeam Hard Repo: Checken und Dolumentation schreiben
+- [ ] CyberCNS: Was machen Sachen?
+- [ ] activate unattended-upgrades on all machines
+- [ ] create a plan to secure and properly setup all the linux server (ssh sec, root passwd, updates/upgrades, concise hostnames, single sbxadmin user, ...)