notes/diary/2024-12-04.md

i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}

Timestamps

• 09:00 - 09:15: Gespraech mit Jan Kurz, Verkabelung in seinem Raum besteht, Ueberpruefe Serverschrank, 3 neue mir nicht bekannte Anschluesse
• 09:15 - 09:30: Alina Goetz iPhone Mail Problem debuggen, SSL Cert abgelaufen, Lade Profil neu runter
• 09:30 - 10:00: Versuchen sbxadmin Profil ueber Filewave auf iMac zu schicken. Script FAILED..
• 10:00 - 11:15: Arbeite an Ansible repository mit templates fuer software deployments
• 11:15 - 12:15: Anfahrt Buero
• 12:15 - 13:15: Pause
• 13:15 - 13:45: Time Machine Backup von Alinas Mac starten

Tuesday

• 08:40 - 09:00: Kaffee, jetzt geht bei kwa die mail nicht....
• 09:00 - 09:30: Untersuche Kerio Controll Logs. => Kein Fund
• 09:30 - 09:45: Ueberpruefe apsa opnsense speedtest => nicht geklappt
• 09:45 - 10:00: Rauchen
• 10:00 - 10:15: Pruefe NTP Server Einstellungen bei Beta Film
• 10:15 - 11:15: Uberpruefe Sicherheitsluecken bei connectsecure und schauen neue Features an
• 11:15 - 11:30: BK von Grasslfing manuell updaten
• 11:30 - 11:45: Philip unterstuetzen bei ns2 von bvv
• 11:45 - 12:00: Manuell DC bei Hans Ostner updaten
• 12:00 - 13:00: Nina Kirste ticket
• 13:00 - 14:00: Pause
• 14:00 - 15:00: Sicherheitslucken beheben, die von ConnectSecure angemerkt wurden
• 15:00 - 15:30: ConnectSecure verstehen
• 15:30 - 16:00: ownCloud continuation

Monday

• 09:15 - 09:30: Ankunft, Kaffee
• 09:30 - 09:45: Ticketpflege
• 09:45 - 10:15: SSR
• 10:15 - 10:45: Rauchen,
• 10:45 - 11:30: S/MIME Exchange
• 11:30 - 12:30: Pause
• 12:30 - 12:45: HR Stunden im Projekt nachtragen
• 12:45 - 13:30: Pauline schrieben wegen Gruppenalias, Filewave untersuchen nach ssr.admin user, Kein Admin User ueber Filewave erstellt, Erstelle Filewave Fileset zur Erstellung von sbxadmin Admin User, MacBooks den richtigen Gruppen ordnen
• 13:30 - 13:45: Linux Server mit Warnmeldungen ueberpruefen, bei SSR neu Mail Gruppe anlegen und Nutzerinnen hinzufuegen
• 13:45 - 14:00: Rauchen
• 14:00 - 14:15: Versuchen Herr Wassmer zu erreichen, Alina antworten und Ticket erstellen
• 14:15 - 14:30: Starfaceanlage bei bgsm anschauen. Updates ueberpruefen
• 14:30 - 14:45: Mit Herrn Wassmer telefonieren und Filemaker Update durchfuehren
• 15:00 - 15:15:
• 15:15 - 15:30: ansible-owncloud Skript anpassen
• 15:30 - 15:45: Unseren pve ueberpruefen
• 15:45 - 16:45: ownCloud ansible playbook anpassen und testen
• 16:45 - 17:30: NAS Update bei VZBY

todo

Today

• sbx license for distributed software - ask holger

• sbx - disney workshop

• freitag: bgsm starface udpaten

• [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs

• weihnachtswoche - MacBook fuer Nina Schiffel bei KWA einrichten

• [=] 17.12.2024. nachster vor ort termin. kontaktiere michel in bezug zu zukunft von owncloud, optimiere ansible playbook

• [=] bgsm - remote Desktop und Teamviewer auf Mac Mini

• [=] bgsm - update Starface Anlage

• alle macbooks updaten (KWA/SSR)

• Anleitung schreiben und Schulungen geben fuer Filewave und OPNsense

• kwa/ssr snmp karten fuer usv

• raci matrix - plan fuer monitoring und automation (pxe boot; win autoconfig; test server for ad; test firewalls; services; vlan std im buero mit Ordnung; pikvm fuer einfachere installation)

• opncentral config erweitern sodass opnsense ui ueber central erreichbar ist

• teste am nachmittag wie lange einrichtung der opnsense dauert

• [=] tu homepage weitermachen

• veeam hard repo server in veeam neu anlegen

• Fuer Synology Monitoring smtp einrichten wegen HyperBackups

• fuege bharchitekten zu connectsecure hinzu

• erstelle connectsecure report fuer grasslfing

• why does connectsecure create so many instances of workers

SBX

• create obsidian templates (Meetings, People, )

• opnsense time estimate + feature separation

• opnsense opncentral setup + it glue documentation

• opensense angebot

OPNsense

1. check franke rieger firewall setup
2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
3. test management via opncentral
4. write manual for on-boarding
   • setup wan manually
   • couple to opncentral
   • send generic config via opncentral
   • use manual for missing specific configs
   • check workings of everything

SSR/KWA

• kwa/ssr filewave server shutdown and change guest os settings in esxi ui

PP

.pem, .crt, .key wm@projektpro.com mobarak

BVV

• Veeam Hardened Repo: Server jetzt in VLAN 60, Konfig muss angepasst werden