notes/diary/2025-01/2025-01-23.md

i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}

Timestamps

• 09:30: Start
• 12:45: Ende/abfahrt
• 12:45 - 13:15: Anfahrt
• 13:15 - 14:15: Pause
• 14:15 - 14:45: Acme ssl certs bei blocherer aufsetzen, David unterstuetzen bei Win 11 VM scheiss
• 14:45 - 15:45: Gequatsche mit Sebastian und Philip ueber opnsense, lets encrypt und postgres fuer veeam
• 15:45 - 16:45: Sebastian Unterstuetzen bei Excell Prblem fuer Win11 Readiness, Ticketpflege

Thursday

• 08:15 - 08:30: Ankunft, Teams Nachrichten lesen, Vegetieren
• 08:30 - 09:45: Blocherer: OPNsense: OpenVPN Server aufsetzen, OPNsense Logo drucken, IT-Glue anpassen
• 09:45 - 10:45: Win11 Upgrade bei Kott
• 10:45 - 11:30: OPNsense OpenVPN Einrichtung
• 11:30 - 12:30: Pause
• 12:30 - 13:30: VPN Einrichtung abschliessen
• 13:30: - 15:00: Firewall Regeln aufsetzen (Blocherer) fuer Direktorat und Schule Networks, Termin mit Herrn von Loeffelholz ausmachen, dns einstellungen setzen, firewall aliase setzen fuer ips und services
• 15:00 - 16:00: It GLue anpassen fuer Radiochemie OPNsense, blocherer Firewall zu opncentral hinzufuegen, recherche intrusion prevention bei blocherer
• 16:00 - 17:00: opnsense firewall labeln, alle einstellungen nochmal pruefen

Wednesday

• 08:30 - 08:45: Lesen, Kaffee
• 08:45 - 09:00: Suche vga adapter
• 09:00 - 09:30: Ticketplfege
• 09:30 - 10:15: Wassmer mail Problem
• 10:15 - 10:45: opnsense versuchen auf HW zu installieren. auf Sophos XG115 nicht moeglich
• 10:45 - 12:00: OPNsense neu isntallation auf SG135, Ersteinrichtung, Interface Namen identifizieren
• 12:00 - 13:00: Pause
• 13:00 - 14:00: KWA/SSR Tickets, Update Blocherer Firewall
• 14:00 - 15:30: Telefonat mir Ansprechpartner von Blocherer Schule, Untersuche bestehende Sophos SG125, pppoe einwahl daten suchen, tcpdump ueber shell, pppoe daten plaintext in datei hinterlegt
• 15:30 - 17:15: OPNsense einrichten fuer Blocherer

Tuesday

• 10:45 - 11:00: Besprechung mit Volker und Herrmann zu neuen Win11 Rechner bei HR

• 11:00 - 11:30: HR kontaktieren, weil VW2015 nicht moeglich; Pesch kontaktieren, weil Problem wahrscheinlich bei ISP

• 12:30 - 13:00: APSA: opnsense firewall regeln anpassen, sodass mailserver ueber port 587 reinkommt'

• 16:00 - 17:00: Blocher Schule: OPNsense aufsetzen, Hardware raussuchen, Mit Ansprechpartner teln wegen Sophos Passwort

todo

• radiochemie - irgendwie http challenge automatisieren
• discopharma weitermachen
• [=] zkv festplatte - mit kunden getelt. sie wissen bescheid - kontaktieren
• verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung
• michael erinnern fine zu zeigen, wie win11 update laeuft

Today

General

• plan for beta automatic os deployment/windows 10 to 11 upgrade

• Anleitung schreiben und Schulungen geben fuer Filewave und OPNsense

• opncentral config erweitern sodass opnsense ui ueber central erreichbar ist

• teste am nachmittag wie lange einrichtung der opnsense dauert

• check if possible to monitor vsphere passwd expiration

• raci matrix - plan fuer monitoring und automation (pxe boot; win autoconfig; test server for ad; test firewalls; services; vlan std im buero mit Ordnung; pikvm fuer einfachere installation)

• sbx - opsreportcad summary for action plan

• nextcloud/owcloud ideas I had (low prio)

• sbx - disney workshop - planung

• mailstore update ssr/kwa

• [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs

• kwa/ssr snmp karten fuer usv

• update filewave admin und central

• [=] tu homepage weitermachen

• Fuer Synology Monitoring smtp einrichten wegen HyperBackups

• fuege bharchitekten zu connectsecure hinzu

• erstelle connectsecure report fuer grasslfing

• cybercns bei heilmaier

SBX

• create obsidian templates (Meetings, People, )

• opnsense time estimate + feature separation

• opnsense opncentral setup + it glue documentation

• opensense angebot

OPNsense

1. check franke rieger firewall setup
2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
3. test management via opncentral
4. write manual for on-boarding
   • setup wan manually
   • couple to opncentral
   • send generic config via opncentral
   • use manual for missing specific configs
   • check workings of everything

SSR/KWA

• kwa/ssr filewave server shutdown and change guest os settings in esxi ui

PP

.pem, .crt, .key wm@projektpro.com mobarak

BVV

• Veeam Hardened Repo: Server jetzt in VLAN 60, Konfig muss angepasst werden