## Timestamps

- 09:45 - 10:00: Ankunft, Kaffee, Schwitzen
- 10:00 - 10:30: Ticketpflege
- 10:30 - 11:00: OPNcentral custom config to provision, recherche zu OPNWAF plugin: nicht gesehene waf in bussiness edition, plane aufsetzen einer generischen bzw. speziellen Konfiguration
- 11:00 - 11:30: OPNcentral: read docs for: central management, opnwaf. Plan how to approach problem, stupid thinking, recherche zu funktionen von Bussines Edition
- 11:30 - 12:00: OPNcentral setup waf with acme protocol included, change web gui port to 8443, include firewall rule to allow gui access at 8443 and waf access on 443
- 12:00 - 12:30: WAF zum laufen bringen, apache neustarten, acme challenge fuer lets encrypt
- 12:30 - 13:45: Anfahrt zu KWA/SSR, Mittagessen unterwegs
- 13:45 - 14:15: Veruschen an der OPNcentral anzumelden, komischer Fehler, ewig lange Wartezeit; Nutzung VPN, erst gehts und dann nicht..
- 14:15 - 15:30: OPNcentral kaputt machen..., Patchpanel labeln bei SSR, Recherche MacBook: Warum langer login?
- 15:30 - 16:00: iPhone von Thea Scurtu aufsetzen, VPN einrichten am Handy, Kerio Profil runterladen fuer CalDAV, CardDAV, WebDAV
- 16:00 - 18:00: Dominik Laptop




## todo

### SBX

- [ ] Urlaub
- [ ] create obsidian templates

### SSR/KWA

- [ ] lea.danzi kontaktiert mich um ihr macbook einzurichten
- [ ] archiv usv netzwerkkarte in ninja integrieren und in anderes Netz rein

- [ ] ettiketiergeraet mitnehmen und patchpanel im serverraum labeln
- [ ] schreibe Anleitung zu MacBook Onboarding im Zuge des aufsetzens von Nina's MacBook (potentiell mit Ansible 192.168.50.100)
- [ ] pruefe alle Lizenzen die SSR/KWA haben und wann diese ablaufen

- [ ] kwa/ssr Firewall updaten
- [ ] kwa/ssr AD Univention Update durchfuehren (am wochenende)
- [ ] kwa/ssr filewave server shutdown and change guest os settings in esxi ui

### Franke Rieger

- [ ] franke rieger: opnsense einsetzen, planen und recherche fuer Kunden. 
- [ ] schreibe Anleitung und generische Config im Zuge des Aufsetzens von der OPNsense

### BVV

- [ ] Admir anschreiben wegen dem Report, den Oli angesprochen hat
- [ ] Veeam Hardened Repo: Server jetzt in VLAN 60, Konfig muss angepasst werden