notes and restructuring diary

diary/2024-09/2024-09-16.md

@@ -0,0 +1,90 @@
+$i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}$
+
+## Timestamps
+
+- 09:15 - 09:45: Ankunft, Mails checken, Ninja durchsuchen (wie wird update erzwungen?)
+- 09:45 - 10:15: Ninja Einstellungen: Erzwinge Windows Update
+- 10:15 - 10:45: Ticketpflege
+- 10:45 - 11:00: In ConnectSecure BVV Netzwerk Einstellungen anpassen
+- 11:00 - 11:15: Pdf Expert zu Filewave Kiosk hinzufuegen
+- 11:15 - 11:30: NEOsphere NEO-WKS-30 zu non-Patch Policy hinzufuegen
+- 11:30 - 12:00: KWA Mail antworten, Thoma Thema wegen Projekt Pro
+- 12:00 - 12:30: 
+- 12:30 - 13:30: Pause
+- 13:30 - 14:30: TUM Mailout und Webserver try to configure ntp. Search mail logs
+- 14:30 - 15:00: Meeting mit Marko zu Firewall Migrationen
+- 15:00 - 15:30: Persoenliche Recherche: HDD 3.5 Inch WD red and WD Elements, TUM Firewall TEMP_mailout delete network definition
+- 15:30 - 15:45: TU: Root und user Passwoerter anapssen bei neuen Linux Servern
+- 15:45 - 16:00: Meeting mit Patryk zu DC Testserver und Kerberos
+- 16:00 - 17:00: Mail Server Whitelisting bei KWA und Mail schreiben an Nina
+
+## Friday
+
+
+- 10:15 - 10:30: Gespraech mit Philip zu Projekt bei TU: WebServer/Homepage; Mail Relay Server Migration zu neuerem Betriebssystem
+
+- 11:00 - 11:45: Krischke Mail: Beantworte Fragen
+- 11:45 - 12:15: Mit Philip: Zwei Debian Server aufsetzen, User setzen, Passwoerter setzen, Statische IP konfigurieren
+- 12:15 - 12:45: Mailtout Server bei TU einrichten: Hostnamen anapssen, bash completion einrichten, Pakete downloaden und konfigurieren
+- 12:45 - 13:15: Anfrage eine CyberSec Firma zu Whitelisten: Mail Server anschauen, Anleitung lesen
+- 13:15 - 14:15: Pause
+- 14:15 - 14:30: Projekt Pro Update Nachricht in IT-Glue setzen
+- 14:30 - 18:00: TUM: Webserver einrichten (nginx) und DNS setzen, MailServer einrichten (postfix, resolvconf), Mailsever testen und debuggen
+
+
+## todo
+
+### Today
+
+- [ ] Netzwerkplan fuer SSR um IP Wertebereiche erweitern
+- [ ] learn mkdocs for the TU homepage project
+- [ ] erstelle connectsecure report fuer grasslfing
+- [ ] am nachmittag ssr/kwa updates durchfuehren
+- [ ] _Zweiten_ Mailout und Webserver bei TU einrichten
+
+### SBX
+
+- [ ] create obsidian templates (Meetings, People, )
+- [ ] write general itglue documentation for onboarding of clients/customers
+- [ ] write general itglue documentation for onboarding of new employees at softbox
+
+- [ ] opnsense time estimate + feature separation
+- [ ] opnsense opncentral setup + it glue documentation
+- [ ] opensense angebot
+
+#### OPNsense
+
+1. check franke rieger firewall setup
+1. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
+1. test management via opncentral
+1. write manual for on-boarding 
+	- setup wan manually 
+	- couple to opncentral 
+	- send generic config via opncentral 
+	- use manual for missing specific configs
+	- check workings of everything
+
+
+### SSR/KWA
+
+- [ ] pruefen ob Daten von 4arch-archiv NAS uebertragen wurden auf jeweilige Firmen NASes (Rack abschalten)
+
+- [ ] schreibe Anleitung zu MacBook Onboarding im Zuge des aufsetzens von Nina's MacBook (potentiell mit Ansible 192.168.50.100)
+
+- [ ] buero hat schlechtes wlan - mehr access points fuer komplette abdeckung des bueros
+- [ ] kabel patching zu einem meetingraum fehlt
+
+- [ ] kwa/ssr Firewall updaten
+- [ ] kwa/ssr AD Univention Update durchfuehren (am wochenende)
+- [ ] kwa/ssr filewave server shutdown and change guest os settings in esxi ui
+
+### Franke Rieger
+
+- [ ] franke rieger: opnsense einsetzen, planen und recherche fuer Kunden. 
+- [ ] schreibe Anleitung und generische Config im Zuge des Aufsetzens von der OPNsense
+
+### BVV
+
+- [ ] Admir anschreiben wegen dem Report, den Oli angesprochen hat
+- [ ] Veeam Hardened Repo: Server jetzt in VLAN 60, Konfig muss angepasst werden
+