notes/diary/2025-03/2025-03-24.md

i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}

Do-It

• KWA Firewall Angebot: Ruecksprache und rausschicken
• handout: Sophos und OPNsense
• ssr: Macbook neuanschaffung raussuchen
• discopharma: Anleitung

Timestamps

• 09:15 - 09:45: Tagesaufgaben rausschreiben.
• 09:45 - 10:15: Ticketpflege
• 10:30 - 11:00: Meeting vorbereiten: Pruefe metabase VM: docker logs, scripts; pruefe reverse proxy VM: unattended-upgrades, reverse proxy
• 11:00 - 11:15: DiscoPharma Meeting
• 11:15 - 11:45: Privat
• 11:45 - 12:45: Pause
• 13:00 - 13:30: [x] Machraum.de bei SSR
• 13:30 - 14:30: [x] Bind manual fuer bvv
• 14:45 - 15:00: iPause
• 15:00 - 15:30: Privat
• 15:30 - 16:00: Stelle Firewall Schedule bei der radiochemie Firewall ein. Oeffne Port 80 fuer naechsten Lets Encrypt renew
• 16:00 - 16:30: Besprechung mit Marko Firewall Migration bei Boschmann und Feth zu machen. Projekt Ticket fuer Firewall anschauen, Blocker im Kalendar setzen
• 16:30 - 17:00: dns drei-v.de untersuchen.

todo

General

• handout fuer jeweils sophos und opnsense als vergleich

• aufgaben fuer wartung rausschreiben

• detailiert feature liste fuer opnsense (fuer internen nutzen und grobe baseline)

• herr fuechsle wegen homepage (kwa/ssr)

• kwa/ssr - offene Rechungen zu MacBook Ersteinrichtungen

• neosphere - ueberblick anleitung zum qumulus und dem computing cluster

• verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung

• plan for beta automatic os deployment/windows 10 to 11 upgrade

• mailstore update ssr/kwa

• [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs

• kwa/ssr snmp karten fuer usv

• update filewave admin und central

SBX

• check if possible to monitor vsphere passwd expiration

• create obsidian templates (Meetings, People, )

• sbx - opsreportcard summary for action plan

• sbx - disney workshop - planung

• fuege bharchitekten zu connectsecure hinzu

• erstelle connectsecure report fuer grasslfing

• cybercns bei heilmaier

• Fuer Synology Monitoring smtp einrichten wegen HyperBackups

OPNsense

1. check franke rieger firewall setup
2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
3. test management via opncentral
4. write manual for on-boarding
   • setup wan manually
   • couple to opncentral
   • send generic config via opncentral
   • use manual for missing specific configs
   • check workings of everything