notes/diary/2025-03/2025-03-06.md

i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}

Timestamps

• 08:15 - 09:00: Fuer Markus versuchen BeA.exe Installation zu automatisieren, [x] 0815-0830: Backup in Sophos Firewal bei Trudering einspielen
• 09:00 - 09:15: Pause
• 09:15 - 09:45: [x] Firewall pruefen, Bakcup wurde eingespielt, Admin Passwort von Web-UI stimmt nicht
• 09:45 - 10:00: Markus unterstuetzen bei Installation
• 10:00 - 10:30: Phytron - design und it-glue doku anpassen
• 10:30 - 11:00: Recherche: oauth2 zu office365 via postfix
• 11:00 - 11:30: opnsense - schulung planen und termin aufstellen - notizen dazu erstellen,
• 11:30 - 13:00: Pause
• 13:00 - 13:30: Privat (linkedin, roundmail, linuxfoundation acc)
• 13:30 - 14:00: Firewall Uebergabe an Michael, stunden eintragen
• 14:00 - 14:30: OPNsense Schulung planen und Termin rausschicken
• 14:30 - 15:00: Research Vectorwork 2023 problem 1.,2
• 15:00 - 15:30: TUM - Firewall advanced threate protection hat Caddy markiert. Ueberpruefe Server und lasse lynis drueber laufen
• 15:30 - 16:00: Hetzner PVE Server full boot partition - try to remove old kernels manually... do not find enough info
• 16:00 - 16:15: OPNsense Firewallregel erstellung besprechen in Anlehung an Problem bei der Radiochemie
• 16:30 - 17:00:

Wednesday

• 08:00 - 08:30: Neue OS einrichten, Teste gebrauchte tools auf Linux Client
• 08:30 - 08:45: [x] Mail an Phytron
• 08:45 - 09:00: Plan fuer OPNsense Schulungen
• 09:00 - 10:00: Phytron: Telefonat mit Herr Herrgesell
• 10:00 - 10:30: Unterstuetzung Philipp zu DNS und VPN Thema bei der glt Netz der TUM
• 10:30 - 11:00: Meeting mit Max zu M365 bei KWA
• 11:00 - 12:30: Nextcloud LDAP
• 12:30 - 13:30: Pause
• 13:30 - 14:30: Gitlab LDAP
• 16:30 - 17:30: Sophos XGS fuer Trudering: Ersteinrichtung und Firmware aktuallisieren

Tuesday

• 08:00 - 08:30: Linux Server updaten und rebooten, welche schon laenger als 90 Tage Laufzeit hatten, Ticketpflege
• 08:30 - 09:00: Telfonat mit Dominik Thoma
• 09:15 - 09:45: Telefonat mit Sebastian und Dominik: Punkte notieren und Max deshalb schreiben, Versuchen Herrn Fuechsle zu erreichen, Mail verfassen an Herrn Kurz wegen Phishing Mail
• 09:45 - 10:15: [x] Juri Telefonat: Outlook einrichten
• 10:15 - 10:30: Mit Patryk Muell entsorgen und Labor etwas aufraeumen
• 10:30 - 11:00: Aldi
• 11:00 - 11:45: Pause
• 11:45 - 14:15: VZ iso installation weiter machen
• 14:15 - 15:30: Phytron VM erstellen fuer Gitlab Instanz
• 15:30 - 15:45: NeoSphere: Firewall anschauen weil eine Cluster Node down ist; versuche noden zu pingen (ueber vpn) und versuche noden ueber web zu erreichen, nicht moeglich
• 15:45 - 16:00: Phytron weiter machen
• 16:00 - 16:30: Kommunikation mit Martin
• 16:30 - 17:00: Gitlab aufsetzen, installation, passwort aendern von root, it-glue anpassen. Fortsetzung: https://docs.gitlab.com/omnibus/installation/

todo

• smtp relay - oauth2: https://github.com/tarickb/sasl-xoauth2

• herr fuechsle wegen homepage (kwa/ssr)

• discopharma kontakt

• vz iso weitermachen

• bind/named anleitung schreiben; named slave instanz aufsetzen

• radiochemie - irgendwie http challenge automatisieren

• verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung

Today

General

• plan for beta automatic os deployment/windows 10 to 11 upgrade

• mailstore update ssr/kwa

• [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs

• kwa/ssr snmp karten fuer usv

• update filewave admin und central

SBX

• check if possible to monitor vsphere passwd expiration

• create obsidian templates (Meetings, People, )

• raci matrix - plan fuer monitoring und automation (pxe boot; win autoconfig; test server for ad; test firewalls; services; vlan std im buero mit Ordnung; pikvm fuer einfachere installation)

• sbx - opsreportcad summary for action plan

• sbx - disney workshop - planung

• fuege bharchitekten zu connectsecure hinzu

• erstelle connectsecure report fuer grasslfing

• cybercns bei heilmaier

• Fuer Synology Monitoring smtp einrichten wegen HyperBackups

OPNsense

1. check franke rieger firewall setup
2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
3. test management via opncentral
4. write manual for on-boarding
   • setup wan manually
   • couple to opncentral
   • send generic config via opncentral
   • use manual for missing specific configs
   • check workings of everything