notes/diary/2024-09/2024-09-16.md

i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}

Timestamps

• 09:15 - 09:45: Ankunft, Mails checken, Ninja durchsuchen (wie wird update erzwungen?)
• 09:45 - 10:15: Ninja Einstellungen: Erzwinge Windows Update
• 10:15 - 10:45: Ticketpflege
• 10:45 - 11:00: In ConnectSecure BVV Netzwerk Einstellungen anpassen
• 11:00 - 11:15: Pdf Expert zu Filewave Kiosk hinzufuegen
• 11:15 - 11:30: NEOsphere NEO-WKS-30 zu non-Patch Policy hinzufuegen
• 11:30 - 12:00: KWA Mail antworten, Thoma Thema wegen Projekt Pro
• 12:00 - 12:30:
• 12:30 - 13:30: Pause
• 13:30 - 14:30: TUM Mailout und Webserver try to configure ntp. Search mail logs
• 14:30 - 15:00: Meeting mit Marko zu Firewall Migrationen
• 15:00 - 15:30: Persoenliche Recherche: HDD 3.5 Inch WD red and WD Elements, TUM Firewall TEMP_mailout delete network definition
• 15:30 - 15:45: TU: Root und user Passwoerter anapssen bei neuen Linux Servern
• 15:45 - 16:00: Meeting mit Patryk zu DC Testserver und Kerberos
• 16:00 - 17:00: Mail Server Whitelisting bei KWA und Mail schreiben an Nina

Friday

• 10:15 - 10:30: Gespraech mit Philip zu Projekt bei TU: WebServer/Homepage; Mail Relay Server Migration zu neuerem Betriebssystem

• 11:00 - 11:45: Krischke Mail: Beantworte Fragen

• 11:45 - 12:15: Mit Philip: Zwei Debian Server aufsetzen, User setzen, Passwoerter setzen, Statische IP konfigurieren

• 12:15 - 12:45: Mailtout Server bei TU einrichten: Hostnamen anapssen, bash completion einrichten, Pakete downloaden und konfigurieren

• 12:45 - 13:15: Anfrage eine CyberSec Firma zu Whitelisten: Mail Server anschauen, Anleitung lesen

• 13:15 - 14:15: Pause

• 14:15 - 14:30: Projekt Pro Update Nachricht in IT-Glue setzen

• 14:30 - 18:00: TUM: Webserver einrichten (nginx) und DNS setzen, MailServer einrichten (postfix, resolvconf), Mailsever testen und debuggen

todo

Today

• Netzwerkplan fuer SSR um IP Wertebereiche erweitern
• learn mkdocs for the TU homepage project
• erstelle connectsecure report fuer grasslfing
• am nachmittag ssr/kwa updates durchfuehren
• Zweiten Mailout und Webserver bei TU einrichten

SBX

• create obsidian templates (Meetings, People, )

• write general itglue documentation for onboarding of clients/customers

• write general itglue documentation for onboarding of new employees at softbox

• opnsense time estimate + feature separation

• opnsense opncentral setup + it glue documentation

• opensense angebot

OPNsense

1. check franke rieger firewall setup
2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
3. test management via opncentral
4. write manual for on-boarding
   • setup wan manually
   • couple to opncentral
   • send generic config via opncentral
   • use manual for missing specific configs
   • check workings of everything

SSR/KWA

• pruefen ob Daten von 4arch-archiv NAS uebertragen wurden auf jeweilige Firmen NASes (Rack abschalten)

• schreibe Anleitung zu MacBook Onboarding im Zuge des aufsetzens von Nina's MacBook (potentiell mit Ansible 192.168.50.100)

• buero hat schlechtes wlan - mehr access points fuer komplette abdeckung des bueros

• kabel patching zu einem meetingraum fehlt

• kwa/ssr Firewall updaten

• kwa/ssr AD Univention Update durchfuehren (am wochenende)

• kwa/ssr filewave server shutdown and change guest os settings in esxi ui

Franke Rieger

• franke rieger: opnsense einsetzen, planen und recherche fuer Kunden.
• schreibe Anleitung und generische Config im Zuge des Aufsetzens von der OPNsense

BVV

• Admir anschreiben wegen dem Report, den Oli angesprochen hat
• Veeam Hardened Repo: Server jetzt in VLAN 60, Konfig muss angepasst werden