133 lines
5.6 KiB
Markdown
133 lines
5.6 KiB
Markdown
$i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}$
|
|
|
|
|
|
|
|
## Do-It
|
|
|
|
- handout: Sophos und OPNsense
|
|
- qumulo - zeichne endlich
|
|
- phytron - nextcloud abschliessen
|
|
|
|
## Timestamps
|
|
|
|
- 08:30 - 09:00: Ankunft, Serverraum Verkabelung ann Switch pruefen und dokumentieren und planen Portbelegung, Neue Firewall anstecken, nachdenken
|
|
- 09:00 - 09:30: UTM Installation bei Dominik durchgehen - zu aufwendig (MAC hypervisor), ports an switch durchgehen
|
|
- 09:30 - 10:00: Beginn der Migration durchgehen
|
|
- 10:00 - 12:30: OPNsense anstecken, umstecken, allen geraeten dhcp einstellen. Klappt bei allen ausser beim cloud key.. panik, Alle unifi gereate zurucksetzen
|
|
- 12:30 - 13:00: Pause
|
|
- 13:00 - 14:30: unifi einstellungen anpassen, drucker ip anpassen
|
|
- 14:30 - 16:30: VPN Einrichtung bei allen Usern, debuggen..
|
|
- 16:30 - 17:15: VPN und debuggen
|
|
|
|
## Wednesday
|
|
|
|
- 09:00 - 09:15 Mails beantworten
|
|
- 09:15 - 09:45: KWA: Firewall: IT-Glue config von opnsense erweitern, Certificate chain erzeugen fuer OpenVPN und sbxadmin user Client Zertifikat erstellen
|
|
- 09:45 - 10:45: IPS/IDS konfigurieren, acme an test.gw.softbox.net einrichten und Zertifikate erstellen, IPS/IDS belastet das System hart, muss getestet werden ob deren HW das packt: hat mehr ram
|
|
- 10:45 - 11:45: Firewall Regeln und Aliase setzen fuer alles Dienste, backup erstellen
|
|
- 11:45 - 12:45: Pause
|
|
- 12:45 - 13:45: Firewall Regeln fuer MGMT, CLIENT und SERVER net setzen
|
|
- 13:45 - 14:45: Setze DNAT regel fuer LDAP ports von sbxoffice ip. AD config setzen und user syncen
|
|
- 14:45 - 17:45: VPN Server config, firewall rules,
|
|
|
|
## Tuesday
|
|
|
|
- 09:15 - 09:45: Ticketpflege
|
|
- 09:45 - 11:30: SSR Wildcard cert abgelaufen. erstelle wildcard certs via letsencrypt
|
|
- 11:30 - 12:30: Pause
|
|
- 12:30 - 15:00: SSL Zerifikate beantragen, rumschieben, umwandeln, ueberall einfuegen
|
|
- 15:00 - 17:00: OPNsense einrichtung. VLANs, WAN config, Updates, Lizenz, IT-docs, Aliase setzen, user erstellen, dhcp config, dns config
|
|
|
|
## Thursday
|
|
|
|
- 08:45 - 09:00: Ueber MicroShit Support mail aergern
|
|
- 09:00 - 09:45: aldi milch einkauf, quatchen
|
|
- 09:45 - 10:00: Sammeln, kaffee
|
|
- 10:00 - 10:30: DAV: Linux Netwerkeinstellungen - Ticket Nummer für die Rechnung bitte [BGS-13360](https://hilfe.dav360.de/browse/BGS-13360 "https://hilfe.dav360.de/browse/bgs-13360") nutzen
|
|
- 10:30 - 10:45: TeamViewer auf Mac Instalileren und konfigurieren
|
|
- 10:45 - 11:00: Rauchen
|
|
- 11:00 - 11:30: Telefonat mit Toril: apple id kann nicht angelegt werden, da Nummer schon vergeben, Notizen App fehlen Funktionen
|
|
- 11:30 - 12:00: FIrewall aufbauen fuer opnsense firewall migration bei kwa
|
|
- 12:00 - 13:30: Pause
|
|
- 13:30 - 15:00: neospehere netzwerkdiagram zeichnen
|
|
- 15:00 - 16:30: OPNsense Einrichtung bei KWA. Lizenz in IT-Glue Eintragen, Passwoerter in IT-Glue eintragen
|
|
|
|
## Wednesday
|
|
|
|
- 08:30 - 09:00: ipv6 lernen
|
|
|
|
- 09:30 - 09:45: FileMaker Update bei Matthias Wittmann
|
|
- 09:45 - 10:15: MicroShit Support schreiben
|
|
- 10:15 - 11:00: Pause, ipv6 lernen
|
|
- 11:00 - 12:30: ipv6 lernen
|
|
|
|
- 13:30 - 14:00: Toril schreiben. Recherche: kann man 2 apple id's mit selber nummer haben?
|
|
- 14:00 - 14:30: tga firewall - es geht obwohl es das sollte. Nehme an, dass es an der public IP liegt
|
|
- 14:30 - 17:30: NeoSphere Netzwerkstruktur um neuen Qumulo
|
|
|
|
## Tuesday
|
|
|
|
- 09:30 - 09:45: neosphere - ilo-ubt03 lizenz key suchen
|
|
|
|
- 10:00 - 10:30: Zugang phytron nextcloud: design schon gemacht, updaten um zwei versionen
|
|
- 10.30 - 11:00: cloud.sbx.de design gestalten
|
|
|
|
- 11:15 - 11:45: Projekt Freigabe Postafaecher fuer KWA hinzufuegen
|
|
- 11:45 - 12:00: SSR Teams nicht mehr anwendbar duer macOS 12
|
|
|
|
- 13:00 - 13:30: Neosphere Netzwerkdiagram erstellen
|
|
- 13:30 - 14:00: Lerne was SLURM und Integration in Kubernetes
|
|
- 14:00 - 14:30: Matthias kontaktieren, Sein Mac Updaten, erstelle Liste aller Geraete welche Update brauchen.
|
|
|
|
- 15:00 - 16:00: tga cloud erreichen
|
|
|
|
## Monday
|
|
|
|
- 14:00 - 15:00: kwa zertifikate bestellen lassen und einpflegen
|
|
- 15:00 - 15:30: Mailstore authentifizerungs problem
|
|
- 15:30 - 16:00: Mit Marko OPNsense bei cqse besprechen und standard hardware raussuchen fuer den build
|
|
- 16:00 - 16:30: TestCluster aufbauen und anschalten
|
|
- 16:30 - 17:00: OPNsense auf XG installieren fuer KWA und entsprechend Notizen machen
|
|
|
|
## todo
|
|
|
|
### General
|
|
|
|
- [ ] handout fuer jeweils sophos und opnsense als vergleich
|
|
- [ ] aufgaben fuer wartung rausschreiben
|
|
- [ ] detailiert feature liste fuer opnsense (fuer internen nutzen und grobe baseline)
|
|
|
|
- [ ] verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung
|
|
|
|
- [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs
|
|
- [ ] kwa/ssr snmp karten fuer usv
|
|
- [ ] update filewave admin und central
|
|
|
|
### SBX
|
|
|
|
- [ ] kube cluster on pve.lab.softbox.net
|
|
- [ ] backup on external drive for pve.lab.softbox.net
|
|
|
|
- [ ] check if possible to monitor vsphere passwd expiration
|
|
- [ ] create obsidian templates (Meetings, People, )
|
|
- [ ] sbx - opsreportcard summary for action plan
|
|
|
|
- [ ] fuege bharchitekten zu connectsecure hinzu
|
|
- [ ] erstelle connectsecure report fuer grasslfing
|
|
- [ ] cybercns bei heilmaier
|
|
|
|
- [ ] Fuer Synology Monitoring smtp einrichten wegen HyperBackups
|
|
|
|
#### OPNsense
|
|
|
|
1. check franke rieger firewall setup
|
|
2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
|
|
3. test management via opncentral
|
|
4. write manual for on-boarding
|
|
- setup wan manually
|
|
- couple to opncentral
|
|
- send generic config via opncentral
|
|
- use manual for missing specific configs
|
|
- check workings of everything
|
|
|