notes/diary/2025-01/2025-01-30.md

i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}

Timestamps

• 08:30 - 08:45: Anfahrt,
• 08:45 - 09:15: Gespraech mit Sebastian Peter zu Verkabelung des neuen Bueros, Herr Wassmers Buero sollte schon Verkabelt sein, Suche Kabel, Schauen Serverschrank an, Pruefe NAS Kabel,
• 09:15 - 09:30: Telefonat mit Philipp zu TUM Homepage Verfuegbarkeit
• 09:30 - 10:15: Wanderung zu KWA Buero, Wassmer Platz verkabeln, Serverschrank verkabeln, nas kabel tauschen: kein unterschied... liegt nicht an kabel
• 10:15 - 10:30: ssr: wlan verbindung verbessern durch umpositionierung des APs, besprechung zur verkabelung der raeume
• 10:30 - 11:00: DAV, versuchen root passwort zu aendern, kein erfolg ueber gefunden methode
• 11:00 - 11:30: Abschluss Gespraech mit Nina und KWA/SSR Ansprechmenschen
• 11:30 - 12:30: Anfahrt Buero
• 12:30 - 13:00: Netzwerkplan erstellen fuer Infra bei TUM
• 13:00 - 14:00: Jan Unterstuetzen bei Sophos Cluster
• 14:00 - 14:15: WLAN an eigenem Rechner debuggen
• 14:15 - 14:30: Gespraech mit Sebastian zu Radiochemie OPNsense
• 14:30 - 16:00: tga stlb software

Wednesday

• 08:15 - 08:30: Ankunft, Kaffee, Ticketfplege
• 08:30 - 09:00: DiscoPharma: https ticket; planung machen fuer test infrastruktur und umsetzung des reverse proxies bei discopharma
• 09:00 - 09:30: Pause, Gespraech mit Max zu GPU
• 09:30 - 10:00: Plan2 Kontakt, Problem mit Sophos Firewall
• 10:00 - 10:30: Rauchen und Gespraech mit Philipp
• 10:30 - 11:00: IT-Glue docs zu neuer OPNsense Testumgebung
• 11:00 - 11:15: Ticketpflege
• 11:15 - 11:30: Kontakt zu Michel Naundorf zu neuem Problem, recherche zum reset von root password in ubuntu 22.04 vm
• 11:30 - 12:30: Pause
• 12:30 - 13:00: Discopharma: Testumgebung weiter machen: Wireguard Server aufsetzen, nginx webserver migrieren (tu landing page), reverse proxy aufsetzen und testen fuer webserver
• 13:00 - 13:30: Telefonat mit Trudering - Internet down. Betreuter Neustart der Firewall
• 13:30 - 14:00: Analyse Firewall logs bei Trudering
• 14:00 - 15:00: Versuche Modem erreichbar zu machen,
• 15:00 - 15:30: KWA Ticket
• 15:30 - 17:00: Homepage TUM

Tuesday

• 08:15 - 08:30: Ticketpflege

• 08:30 - 08:45: Rauchen

• 08:45 - 09:30: Discopharma: Skript zum aufsetzen des RProxies durchgehen, brauche testumgebung

• 09:30 - 12:30: Testumgebung mit eigener OPNsense Instanz und DNS server aufsetzen

• 14:00 - 17:00: tga Einzellplatz Installation, server/client install

Monday

• 10:30 - 11:00: Mail schreiben an Nina Schiffel, Anaylisere DNS Server BVV, Plan2 scheisse wegen vpn

todo

• BLOCHERER SHCULE: Nas: Time Machine, 2 Platten machen nichts

• opnsense kalkulation in anlehnung an blocherer schule einsatzl; Lizenz ablaufdatum monitoren (herrmann kontaktieren)

• radiochemie - irgendwie http challenge automatisieren

• discopharma weitermachen

• [=] zkv festplatte - mit kunden getelt. sie wissen bescheid - kontaktieren

• verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung

• michael erinnern fine zu zeigen, wie win11 update laeuft

Today

General

• plan for beta automatic os deployment/windows 10 to 11 upgrade

• Anleitung schreiben und Schulungen geben fuer Filewave und OPNsense

• opncentral config erweitern sodass opnsense ui ueber central erreichbar ist

• teste am nachmittag wie lange einrichtung der opnsense dauert

• check if possible to monitor vsphere passwd expiration

• raci matrix - plan fuer monitoring und automation (pxe boot; win autoconfig; test server for ad; test firewalls; services; vlan std im buero mit Ordnung; pikvm fuer einfachere installation)

• sbx - opsreportcad summary for action plan

• nextcloud/owcloud ideas I had (low prio)

• sbx - disney workshop - planung

• mailstore update ssr/kwa

• [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs

• kwa/ssr snmp karten fuer usv

• update filewave admin und central

• [=] tu homepage weitermachen

• Fuer Synology Monitoring smtp einrichten wegen HyperBackups

• fuege bharchitekten zu connectsecure hinzu

• erstelle connectsecure report fuer grasslfing

• cybercns bei heilmaier

SBX

• create obsidian templates (Meetings, People, )

• opnsense time estimate + feature separation

• opnsense opncentral setup + it glue documentation

• opensense angebot

OPNsense

1. check franke rieger firewall setup
2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
3. test management via opncentral
4. write manual for on-boarding
   • setup wan manually
   • couple to opncentral
   • send generic config via opncentral
   • use manual for missing specific configs
   • check workings of everything

SSR/KWA

• kwa/ssr filewave server shutdown and change guest os settings in esxi ui

PP

.pem, .crt, .key wm@projektpro.com mobarak

BVV

• Veeam Hardened Repo: Server jetzt in VLAN 60, Konfig muss angepasst werden