notes/diary/2024-12-12.md

i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}

Timestamps

• 08:15 - 08:30: Tagesplanung
• 08:30 - 09:00: OPNsense - multi WAN und HA research
• 09:00 - 09:20: Meeting mit Sebastian zu OPNsense in Radiochemie
• 09:20 - 10:20: Multi WAN config lernen und in OPNsense integrieren
• 10:30 - 12:00: HighTech Telfonie und VPN Abbrueche, Lese firewall logs, teste vpn verbindung, teste verbindung zur telefonanlage ueber vpn tunnel
• 12:00 - 13:00: Pause

Thursday

• 08:00 - 08:30: Ankunft, Kaffe, Ideen fuer Anpassung der Ordnerstruktur
• 08:30 - 09:00: Drucker Ticket bei HolzfurtnerBahner
• 09:00 - 09:15: Mail einrichten von licensing@ssr.de zu licensing@sbx.de
• 09:30 - 10:00: Meyer Rechsanwaelte: Eine Firewall Node down, Alle Server in Ninja down,
• 10:00 - 11:30: Max Meeting Kerio2M365
• 11:30 - 11:45: Reverse proxied dns entries am bvv-rproxy2 nachschauen
• 11:45 - 12:45: Pause
• 12:45 - 13:30: SBX docs Ordner Struktur ueberlegen
• 13:30 - 14:30: Versuche Bonjour an Sophos Firewall einzustellen
• 14:30 - 15:30: OPNsense auf Sophos HW. Baue diese bei Radiochemie ein. Use XG115

Wednesday

• 08:00 - 08:45: Anfahrt KWA (Pauschale)
• 08:45 - 09:00: Kaffe kochen, Gespraech mit Herrn Wassmer (KWA)
• 09:00 - 09:15: M. Wassmer's iMac aufbauen, Wassmer iMac Update starten
• 09:15 - 09:30: Pruefe SSR MAC: Update nicht moeglich, teste filewave create uesr script.. fail
• 09:30 - 10:00: Versuche SSR Mac zu Update nicht genug Speicher, Analysiere Speicherbelegung, Entferne Elena's Mail Acc., Bereite Time Machine Backup vor, loesche alle bestehenden mails, starte Update
• 10:00 - 10:15: Stoere Pauline beim arbeiten, Ihr Passwort dunktioniret bei mailstore nicht.
• 10:00 - 10:30: Ueberpruefe mailstore Berechtigungen und Einstellungen fure Pauline's Acc: Muss Mail Pass sein, Neues Passwort fuer Pauline, Pauline beim Arbeiten stoeren, Mailstore geht jetzt
• 10:30 - 11:00: Schliesse Update ab von Wassmer iMac
• 11:00 - 12:00: Erase iMac (KWA) disk and reinstall macos big sur, Time Machine Backup fuer SSR Mac starten
• 12:00 - 13:00: Pause
• 13:05 - 13:30: Warten auf Time Machine Backup
• 13:30 - 14:00: Setze SSr Mac auf Werk zurueck und Installiere macOS Monterey neu
• 14:00 - 14:30: Ticketpflege
• 14:30 - 15:00: Beobachte Installation von macOS Monenetary. Dauert ewig. Logs zeigen Fehler an. Abbruch. mache im Buero weiter
• 15:00 - 16:00: Anfahrt
• 16:00 - 17:00: Philip unterstuetzen bei pcns. Versuchen MacBook zu ruchten
• 17:00 - 18:00: MacBook Boot Insatller Research

Monday

• 13:15 - 14:00: bgsm NASe ueberpruefen, Verstehen warum backup jobs failen,
• 14:00 - 15:30: NAS abchecken,

todo

Today

• tu radiochemie - opnsense - wan settings, clustering with sg
• ticketpflege
• sabrina schreiben - mac kaputt
• michel schreiben - dav owncloud
• holzfurtner bahner schreiben - drucken aus dem gast wlan geht nicht

General

• sbx - opsreportcad summary for action plan

• nextcloud/owcloud ideas I had (low prop)

• sbx - disney workshop - planung

• Werkstudenten MacBook Reset ( username: werkstudent?, password: x, mail: sekretariat@ssr.de ). MAC KAPUTT

• [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs

• weihnachtswoche - MacBook fuer Nina Schiffel bei KWA einrichten und Ann-Christin

• alle macbooks updaten (KWA/SSR)

• kwa/ssr snmp karten fuer usv

• update filewave admin und central

• [=] 17.12.2024. nachster vor ort termin. kontaktiere michel in bezug zu zukunft von owncloud, optimiere ansible playbook

• Anleitung schreiben und Schulungen geben fuer Filewave und OPNsense

• raci matrix - plan fuer monitoring und automation (pxe boot; win autoconfig; test server for ad; test firewalls; services; vlan std im buero mit Ordnung; pikvm fuer einfachere installation)

• opncentral config erweitern sodass opnsense ui ueber central erreichbar ist

• teste am nachmittag wie lange einrichtung der opnsense dauert

• [=] tu homepage weitermachen

• veeam hard repo server in veeam neu anlegen

• Fuer Synology Monitoring smtp einrichten wegen HyperBackups

• fuege bharchitekten zu connectsecure hinzu

• erstelle connectsecure report fuer grasslfing

SBX

• create obsidian templates (Meetings, People, )

• opnsense time estimate + feature separation

• opnsense opncentral setup + it glue documentation

• opensense angebot

OPNsense

1. check franke rieger firewall setup
2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
3. test management via opncentral
4. write manual for on-boarding
   • setup wan manually
   • couple to opncentral
   • send generic config via opncentral
   • use manual for missing specific configs
   • check workings of everything

SSR/KWA

• kwa/ssr filewave server shutdown and change guest os settings in esxi ui

PP

.pem, .crt, .key wm@projektpro.com mobarak

BVV

• Veeam Hardened Repo: Server jetzt in VLAN 60, Konfig muss angepasst werden