notes/diary/2025-10-08.md

i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}

TODO

• bgsm: anleitung um neue nutzerinnen zu erstellen

• sbx: powershell script to clean C:\Temp folder on Windows machines

• sbx: Nextcloud Updates

• sbx: Doku fuer OPNsense User Portal

• sbx: OPNsense: Doku fuer Update von OPNsense Cluster

• sbx: OPNsense: Doku how to add new public IP in Cluster

• sbx: Ninja: Custom Field to monitor specific Services

• sbx: Generall ansible-nextcloud-role

• KWA/SSR: Installationsdateien in IT-Glue hinterlegen

• APSA: Backup Loesung fuer Cloud??

• NeoSphere: identity management server -> neuer Hypervisor Server.

• NeoSphere: Bilder machen und Netzwerkbild erweitern

TODAY

• KWA/SSR: APN renewal

• phytron: nextcloud smtp server -> spf record fehlt noch

• linux standards definieren und itglue

• opnsense: anleitung: opnsense cluster update

• APSA: Nextcloud Anleitung user Erstellung und Impersonation

• NeoSphere: Teste FreeIPA und Windows Server fuer LDAP mit SSSD auf Linux Clients

• BJKS. Schreibe Plan zur Umsetzung der Firewall + M365 Migration

• Studio2010: PXE boot Projekt

• SBX: Anleitung Windows Server Install auf Proxmox

Timestamps (Thursday 20251009)

• 09:00 - 10:00: Erstgespraech mit Tobias. Sicherheit OT. BACnet und Motbus unsicher. -> Sicherheit muss nach Notwendigkeit und Umsetzungsmoeglichkeit behandelt werden
• 10:00 - 10:30: Unterwegs
• 10:30 - 11:15: Gespraech mit Marko und Michael zu GG pve Server und Firewall migration mail an kunden
• 11:15 - 12:00: Netzwerkstruktur ausarbeiten fuer effizienz
• 12:00 - 13:00: Pause
• 13:00 - 13:15: Meinberg Zeitserver. Finden. Passwort finden. Passwort dokumentieren. Default Gateway eintragen
• 13:15 - 13:45:

Timestamps (Wednesday 20251008)

• 09:00 - 09:15: Am Gleis stehen

Timestamps (Tuesday 20251007)

• 09:10 - 09:20: [x] Gespraech mit Marko zu Firewall Migrationen
• 09:20 - 09:35: [x] Ticketpflege
• 09:35 - 09:50: [ ] Pruefe SSR NAS Backup. -> Backup Partially Completed. VM sucessfully backuped. Old Disk couldnt be backuped up. Not critical.
• 09:50 - 10:00: Rauchen
• 10:00 - 10:30: [x] Meeting mit Thilo, Oli und Saulius
• 10:30 - 10:40: [x] MACmon Lizenz einpielen
• 10:40 - 11:00: [x] Mail verfassen Benjamin Hummel
• 11:00 - 11:15: [x] Nachricht an Holger. Weiterfuehrung PVE/IdM Server
• 11:15 - 12:15: [x] Firewall pruefen fuer BJKS. LDAPS Sync durchfuehren: DNAT Regel in Sophos SG fuer unsere Office IP. Lege ldap User auf AD an. Sync.
• 12:15 - 13:30: [0] Pause
• 13:30 - 14:00: [x] Mailverkehr mit Herrn Hummel, Admin VPN User erstellen, Herrn Hummel zukommen lassen ueber Nextcloud File Share
• 14:00 - 15:45: [x] IT-Glue Ordner erstellen und Passwoerter ordnen. VPN Einstellungen anpassen. Reverse Proxy fuer Exchange Web Traffic aufsetzen
• 15:45 - 16:00: [x] Telefonat mit Herrn Hummel. VPN geht nicht. Zugang zu OPNsense geht nicht. -> Fehler in VPN config. Nur eine Connection per User moeglich.
• 16:15 - 17:15: [x] BJKS mail - Diskussion mit Michael zu Mail Port Oeffnung bei Sophos Firewall

todo

General

• handout fuer jeweils sophos und opnsense als vergleich

• verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung

• [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs

• kwa/ssr snmp karten fuer usv

• update filewave admin und central

SBX

• backup on external drive for pve.lab.softbox.net

• check if possible to monitor vsphere passwd expiration

• create obsidian templates (Meetings, People, )

• sbx - opsreportcard summary for action plan