20250305 more notes

2025-03-05 07:54:52 +01:00
parent e5d8008751
commit efe7e94505
7 changed files with 353 additions and 78 deletions
--- a/diary/2025-02-27.md
+++ b/diary/2025-02-27.md
@@ -2,65 +2,28 @@ $i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\

 ![important](files/sbx/important.png)

-## Thursday
+## Timestamps

- 10:00 - 11:00: KWA Meeting
-
-## Wednesday
-
- 08:00 - 09:00: Ticketpflege; Maccon down, vpn einrichten, pinge esxi von firewall: ist up, gehe auf esxi: ist up, schalte auf firewall ssl inspection fuer server netz aus, ninja zeigt sie wieder an; tga stlbbau lizenzne hinterlegen
- 09:00 - 09:30: jit backup server ms sql pruefen, Tickets schliessen, Kommunikation mit Sebastian zu Maccon, Ticketpflege, Telefonat mit Nina Schiffel zu Migration
- 09:30 - 11:30: OPNsense Kalkulation mit Marko, tum/rcm verstehen 
- 11:30 - 12:00: Pause, Mittag
- 12:00 - 13:00: Anfahrt KWA
- 13:00 - 14:00: Besprechung mit Nina Schiffel: Outlook, Apple ID einrichten, Authenticator am iPhone einrichten, 
- 14:00 - 14:30: Pause
- 14:30 - 15:30: Max kommunikation. Dominik Feedback zu verschiedenen Themen
- 14:30 - 16:30: Alles moegliche
- 16:30 - 17:00: NeoSphere: Telefonat mit Holger und Bjoern
- 17:00 - 18:00: Verschiedenes
-
-## Tuesday
-
- 09:00 - 12:00: Arbeit
- 12:00 - 13:00: Pause
- 13:00 - 18:00: weiter machen
-
- Outlook in filewave integrieren. (m365 paket nach max installieren)
- Postfaecher bei allen integrieren
- Outlook und Authenticator ueberall installieren
-
-## Monday
-
- 08:45 - 09:00: Ankunft, TUM Homepage Bug beheben
- 09:00 - 09:30: ticketpflege
- 09:30 - 11:00: Linux maschine einrichten, halbe stunde meeting mit patryk
- 11:00 - 12:00: Windows autoinstall iso - neue iso vorbereiten; kommunikation mit Martin; Autoinstall testen; Plane wie Anforderungen von Martin umgesetzt werden koennen
- 12:00 - 12:15: Gruenwald down. Versuche Firewall zu ereichen; down. Gateway ist pingbar. 
- 12:15 - 13:15: Pause
- 13:15 - 13:45: Ueberlegen/Recherche wegen zweiten bind server bei bvv, Ticketpflege
- 13:45 - 14:15: Windows ISO Autoinstallation ueberlegen und planen. teste ninja installation und software installation mit ninja
- 14:15 - 15:30: USV Software bei bvv untersuchen; 
- 16:00 - 18:00: Spezifische iso fuer Martin erstellen, Telefonat mit Martin, iso datei erstellen und in cloud hochladen
-
-## Friday
-
- 12:00 - 17:00: NeoSphere - Setup Netplan LACP Bonding for 25Gbit Interfaces - 1h Pause
+- 08:30 - 10:00: Ticketpflege
+- 10:00 - 10:30: Zum Mueller gehen und futtern
+- 10:30 - 10:45: Kommunikation mit Martin zu VZ, Kommunikation mit Max zu Mail Migration bei KWA: erstelle contacts@ Postfach in welchem alle Contacts leben werden
+- 10:45 - 11:15: Hannes Roessler: WLAN-Intern SSL inspection ausschalten und 2fa ausschalten. WLAN geht wieder
+- 11:15 - 11:30: Gespraech mit Hannah zu aktuellem Stand bei der VZ zum Autoinstall Projekt
+- 11:30 - 12:00: Aldi
+- 12:00 - 12:45: Pause
+- 12:45 - 13:00 

 ## todo

- [ ] nina anrufen
- [ ] bjoern anrufen
- [ ] mit marko kalkulation machen
- [ ] ticketpflege
+- [ ] herr fuechsle wegen homepage (kwa/ssr)
+- [ ] contacts und projekt ordner bei kwa
+- [ ] discopharma kontakt
+- [ ] vz iso weitermachen
+- [ ] phytron - kontakt wegen nextcloud und gitlab

 - [ ] bind/named anleitung schreiben; named slave instanz aufsetzen
- [ ] optimiere labor netz mit pxe boot auf dedizierten proxmox server auf dem alten laptop
- [ ] vz autoinstallation win11 Meeting organisieren
- [ ] neosphere - smb issue

 - [ ] radiochemie - irgendwie http challenge automatisieren
- [=] zkv festplatte - mit kunden getelt. sie wissen bescheid - kontaktieren
 - [ ] verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung

 ### Today
--- a/diary/2025-03-03.md
+++ b/diary/2025-03-03.md
@@ -0,0 +1,70 @@
+$i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}$
+
+![important](files/sbx/important.png)
+
+## Timestamps
+
+- 08:30 - 10:00: Ticketpflege
+- 10:00 - 10:30: Zum Mueller gehen und futtern
+- 10:30 - 10:45: Kommunikation mit Martin zu VZ, Kommunikation mit Max zu Mail Migration bei KWA: erstelle contacts@ Postfach in welchem alle Contacts leben werden
+- 10:45 - 11:15: Hannes Roessler: WLAN-Intern SSL inspection ausschalten und 2fa ausschalten. WLAN geht wieder
+- 11:15 - 11:30: Gespraech mit Hannah zu aktuellem Stand bei der VZ zum Autoinstall Projekt
+- 11:30 - 12:00: Aldi
+- 12:00 - 12:45: Pause
+- 12:45 - 17:15: VZ: Teste Ninja Installer Script und Autoinstall in ISO, passe ninja install script an: fehler in script, teste script auf test rechner: klappt
+
+## todo
+
+- [ ] herr fuechsle wegen homepage (kwa/ssr)
+- [ ] contacts und projekt ordner bei kwa
+- [ ] discopharma kontakt
+- [ ] vz iso weitermachen
+- [ ] phytron - kontakt wegen nextcloud und gitlab
+
+- [ ] bind/named anleitung schreiben; named slave instanz aufsetzen
+
+- [ ] radiochemie - irgendwie http challenge automatisieren
+- [ ] verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung
+
+### Today
+
+### General
+
+- [ ] plan for beta automatic os deployment/windows 10 to 11 upgrade
+
+- [ ] mailstore update ssr/kwa
+- [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs
+- [ ] kwa/ssr snmp karten fuer usv
+- [ ] update filewave admin und central
+
+### SBX
+
+- [ ] check if possible to monitor vsphere passwd expiration
+- [ ] create obsidian templates (Meetings, People, )
+- [ ] raci matrix - plan fuer monitoring und automation (pxe boot; win autoconfig; test server for ad; test firewalls; services; vlan std im buero mit Ordnung; pikvm fuer einfachere installation)
+- [ ] sbx - opsreportcad summary for action plan
+- [ ] sbx - disney workshop - planung
+
+- [ ] fuege bharchitekten zu connectsecure hinzu
+- [ ] erstelle connectsecure report fuer grasslfing
+- [ ] cybercns bei heilmaier
+
+- [ ] Fuer Synology Monitoring smtp einrichten wegen HyperBackups
+
+#### OPNsense
+
+1. check franke rieger firewall setup
+2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
+3. test management via opncentral
+4. write manual for on-boarding 
+	- setup wan manually 
+	- couple to opncentral 
+	- send generic config via opncentral 
+	- use manual for missing specific configs
+	- check workings of everything
+
+
+### BVV
+
+- [ ] Veeam Hardened Repo: Server jetzt in VLAN 60, Konfig muss angepasst werden
+
--- a/diary/2025-03-04.md
+++ b/diary/2025-03-04.md
@@ -0,0 +1,74 @@
+$i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}$
+
+![important](files/sbx/important.png)
+
+## Timestamps
+
+- 08:00 - 08:30: Linux Server updaten und rebooten, welche schon laenger als 90 Tage Laufzeit hatten, Ticketpflege
+- 08:30 - 09:00: Telfonat mit Dominik Thoma
+- 09:15 - 09:45: Telefonat mit Sebastian und Dominik: Punkte notieren und Max deshalb schreiben, Versuchen Herrn Fuechsle zu erreichen, Mail verfassen an Herrn Kurz wegen Phishing Mail
+- 09:45 - 10:15: Juri Telefonat: Outlook einrichten
+- 10:15 - 10:30: Mit Patryk Muell entsorgen und Labor etwas aufraeumen
+- 10:30 - 11:00: Aldi
+- 11:00 - 11:45: Pause
+- 11:45 - 14:15: VZ iso installation weiter machen
+- 14:15 - 15:30: Phytron VM erstellen fuer Gitlab Instanz
+- 15:30 - 15:45: NeoSphere: Firewall anschauen weil eine Cluster Node down ist; versuche noden zu pingen (ueber vpn) und versuche noden ueber web zu erreichen, nicht moeglich
+- 15:45 - 16:00: Phytron weiter machen
+- 16:00 - 16:30: Kommunikation mit Martin
+- 16:30 - 17:00: Gitlab aufsetzen, installation, passwort aendern von root, it-glue anpassen. Fortsetzung: <https://docs.gitlab.com/omnibus/installation/>
+
+## todo
+
+- [ ] herr fuechsle wegen homepage (kwa/ssr)
+- [ ] discopharma kontakt
+- [ ] vz iso weitermachen
+- [ ] phytron - kontakt wegen nextcloud und gitlab
+
+- [ ] bind/named anleitung schreiben; named slave instanz aufsetzen
+
+- [ ] radiochemie - irgendwie http challenge automatisieren
+- [ ] verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung
+
+### Today
+
+### General
+
+- [ ] plan for beta automatic os deployment/windows 10 to 11 upgrade
+
+- [ ] mailstore update ssr/kwa
+- [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs
+- [ ] kwa/ssr snmp karten fuer usv
+- [ ] update filewave admin und central
+
+### SBX
+
+- [ ] check if possible to monitor vsphere passwd expiration
+- [ ] create obsidian templates (Meetings, People, )
+- [ ] raci matrix - plan fuer monitoring und automation (pxe boot; win autoconfig; test server for ad; test firewalls; services; vlan std im buero mit Ordnung; pikvm fuer einfachere installation)
+- [ ] sbx - opsreportcad summary for action plan
+- [ ] sbx - disney workshop - planung
+
+- [ ] fuege bharchitekten zu connectsecure hinzu
+- [ ] erstelle connectsecure report fuer grasslfing
+- [ ] cybercns bei heilmaier
+
+- [ ] Fuer Synology Monitoring smtp einrichten wegen HyperBackups
+
+#### OPNsense
+
+1. check franke rieger firewall setup
+2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
+3. test management via opncentral
+4. write manual for on-boarding 
+	- setup wan manually 
+	- couple to opncentral 
+	- send generic config via opncentral 
+	- use manual for missing specific configs
+	- check workings of everything
+
+
+### BVV
+
+- [ ] Veeam Hardened Repo: Server jetzt in VLAN 60, Konfig muss angepasst werden
+