notes/diary/2025-05-07.md

i\hbar \frac{\partial}{\partial t} \Large{|}\psi \Large{>} = \hat{H} \Large{|}\psi \Large{>}

KWA OPNsense nacharbeit

• Nina VPN einrichten
• backup via ftp to nas if possible --> backup via opncentral
• Switch und APs in IT-Glue hinterlegen
• physische Beschriftung anpassen
• unifi cloud key mit cloud koppeln
• change ilo ip such that its in the mgmt net
• usv hat eine snmp karte

SSR offene Themen

• Firewall Migration
• MS Teams nicht mehr unterstuetzt unter MacOS<=13
• Domaenen umziehen

Todo

• ssr lizenz einspielen

Timestamps

• 09:15 - 09:30: Ticketpflege, Projektplanung
• 09:30 - 09:45: Ninja Fehlermeldungen beheben, KWA Mailstore und mail server updaten
• 09:45 - 10:00: Ticketpflege
• 10:00 - 10:30: Ninja: Versuche Windows Updates durchzufuehren wo fehlgeschlagen. macht es nicht
• 10:30 - 11:00: KWA - FW Migraiton: NInja monitoring: Passe Ip Addressen in Ninja an und setze firewall regeln
• 11:00 - 11:15: KWA Bilder in IT_Glue eintragen
• 11:15 - 11:30: Microsoft support schreiben. Plane Termine
• 11:30 - 12:30: Linux Server updaten und sources.list updaten
• 12:30 - 13:30: Pause
• 13:30 - 14:00: Recherche: Glasfaser Anschluss bei KWA, FritzBox raus, Mail an Sebastian und Nina
• 14:00 - 16:30: Privat
• 16:30- 17:00: [x] apsa firewall update nach lizenz verlaengerung. Mehrere updates

Tuesday

• 10:45 - 11:45: Pruefe KWA Firewall auf Rueckmeldung von Nina: Gateway routing Problem. Automatisch generiertes Gateway macht Probleme

• 13:00 - 13:30: SSR: Zertifikate einspielen

• 14:30 - 15:30: Anfahrt kwa

• 15:30 - 16:30: Labeling, usv hat eine snmp karte, gespraech mit kunden, bilder machen

• 16:30 - 17:30: VectorWorks23 bei Thea installieren: Programm beschaedigt.. es geht nicht

Monday

• 15:00 - 16:00: IT-Glue docs fuer KWA Firewall

todo

General

• Liste erstellen aller Projekte, die es gibt und neuem Mitarbeiter vorstellen

• handout fuer jeweils sophos und opnsense als vergleich

• verbraucherzentrale cybercns ueberpruefung - kw ab dem 16.01 wegen baldiger sicherheitspruefung

• [=] filewave - integrate new admin user - integrated in filewave - need to be tested and then deployed on all macs

• kwa/ssr snmp karten fuer usv

• update filewave admin und central

SBX

• backup on external drive for pve.lab.softbox.net

• check if possible to monitor vsphere passwd expiration

• create obsidian templates (Meetings, People, )

• sbx - opsreportcard summary for action plan

• fuege bharchitekten zu connectsecure hinzu

• erstelle connectsecure report fuer grasslfing

• cybercns bei heilmaier

• Fuer Synology Monitoring smtp einrichten wegen HyperBackups

OPNsense

1. check franke rieger firewall setup
2. replicate config on opncentral (IDS/IPS, OpenVPN, Web Proxy, antivirus, acme ground {needs specific manual how to setup on spot}, ...)
3. test management via opncentral
4. write manual for on-boarding
   • setup wan manually
   • couple to opncentral
   • send generic config via opncentral
   • use manual for missing specific configs
   • check workings of everything