--- date: 2026-02-18 10:15:11 created: 2025-07-02 21:54:32 categories: - Bereiche (A) / Arbeit - Bereiche (A) / Arbeit / Kontakte / L: LANdata --- # JF: LANdata 💬 | | | | --- | --- | | [[LP: JourFixes KRAH 🗺️]]
| #dtJourFixe
| * * *
## đź‘Ą Teilnehmer -
## 🛠️ Projekte ### laufende Statusabfrage - [[PR: Teams-Probleme und BZ-WLAN HKR 🛠️]] - [[PR: verteilte Azure-Administration 🛠️]] - [Ticket #481057](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15333) - DNS Verschlüsselung ### zurückgestellt -
## ✔️ Aufgaben -
## đź“… Meeting Notes
### Next - Access Manager - - nochmal Sophos Ticket zum Thema STAS  - bitte um neues Ticket bei Sophos -
### 2026-02-18 - 5g Router - erst WLAN Test -
- - diverse Replikationsfehler mit DC bei RES gelöst - - PRTG & Sophos - s.u. muss jo prüfen - Problem wurde gelöst - Jo macht noch wissensübergabe
- HKR-Regel MS wegen Updates - hier hat landata sich gemeldet. - ist im austausch mit anbieter, kuriosität festgestellt, Thema läuft… - LANdata hakt nach - Idee :Philip/ChrKl: Jo prüft, könnte ein Natting Problem sein, Regeln fehlen ev. die NAT-Regeln


### 2026-02-11 - Backup & Firewall - Stefan beschreibt Grund für neuen ESX-Server - - Termin Willi & Christopher wg. Problemen bei Domänen-Anmeldung - Fehler wurden behoben, falsch konfiguriert DCs - weitere Tests abwarten - Angebot DL für AM - ChrKl bant - TISAX  - Punkt Stichwort Status Sophos Heartbeat - nochmal Sophos Ticket zum Thema STAS - Teams Probleme HKR:  - LANdata startet Aufzeichnung aber es gibt noch Probleme mit den Log Einstellungen - Ball liegt aktuell beim Steffen, er will noch Kabel neu ziehen - neuer Stand? - Zähler wurden resettet - Fehler sind weniger geworden, auch mit neuen Kabeln - Steffen soll zweiten Rechner mit anderem Gateway nutzen (PfSense) - Kabel zwischen Telekom und Sophos austauschen - warten auf steffen → Status? - nochmal Sophos Ticket zum Thema STAS  - PRTG & Sophos - Abdul / Fromm gearbeitet, finale Rückmeldung steht noch aus - Philip: Problem muss ev. ohne Erfolg abgehakt werden?  - Protokollierung über WAN-Port  → Philip prüft das nochmal - Fall ist wieder bei Jo gelandet, hier ist leider auch kein Weiterkommen - jo brauch zu zu prtg daten, dann will jo tiegere analyse stasrten
- HKR-Regel MS wegen Updates - hier hat landata sich gemeldet. - ist im austausch mit anbieter, kuriosität festgestellt, Thema läuft… - LANdata hakt nach


### 2026-02-03 - neues Format von LANdata: - kostenloser Termin, für IT Strategie - 2 Std. - Ziel Roadmap  - Info wg. Server VLAN verteilt - PRTG & Sophos - Abdul / Fromm gearbeitet, finale Rückmeldung steht noch aus - Philip: Problem muss ev. ohne Erfolg abgehakt werden?  - Protokollierung über WAN-Port  → Philip prüft das nochmal
- Teams Probleme HKR:  - LANdata startet Aufzeichnung aber es gibt noch Probleme mit den Log Einstellungen - Ball liegt aktuell beim Steffen, er will noch Kabel neu ziehen - neuer Stand? - Zähler wurden resettet - Fehler sind weniger geworden, auch mit neuen Kabeln - Steffen soll zweiten Rechner mit anderem Gateway nutzen (PfSense)
- 5g Router - Problem „Standard-Gateway“ → asynchrone Routen - Philip möchte Test nach Karneval schieben

### 2026-01-28 - PRTG & Sophos - Abdul / Fromm gearbeitet, finale Rückmeldung steht noch aus - Philip: Problem muss ev. ohne Erfolg abgehakt werden?  - Protokollierung über WAN-Port  → Philip prüft das nochmal
- Problem mit Passwörter und Citrix NetScaler - Zeichensatz ist auf NS ein anderer, als auf dem MPS - Stefan soll Termin mit SVA-Citrix Mann und LANdata-MPS-Mann organisieren - Stefan setzt schon wieder neue Citrix Server auf, und fixt jetzt die Farm??? - Willy schickt Test-Passwörter und Stefan testet nochmal ###
- Problem mit Passwörter und Citrix NetScaler - Zeichensatz ist auf NS ein anderer, als auf dem MPS - Stefan soll Termin mit SVA-Citrix Mann und LANdata-MPS-Mann organisieren
- PRTG & Sophos - Abdul / Fromm gearbeitet, finale Rückmeldung steht noch aus - Philip: Problem muss ev. ohne Erfolg abgehakt werden?  - Protokollierung über WAN-Port  → Philip prüft das nochmal
- Terminvereinbarung zu den erneuernden Lizenzen mit ihrem Microsoft Account Team - Austausch der NHV in KW23 - wer fährt runter? - wer schaltet ein? - was muss getestet werden? - wer testet?
- Teams Probleme HKR:  - LANdata startet Aufzeichnung aber es gibt noch Probleme mit den Log Einstellungen **
** **
** ### 2026-01-21 - Windows Hello tut nicht - Thema soll Eray übernehmen - File-Server Problem gestern: - Klingt nach einem Problem mit den DCs - China: - [s.sajitzek@scovicon.com](mailto:s.sajitzek@scovicon.com) - AFT - staatliche regulierungen - BMW: in 2 Jahren sind wir mit China-Audit an der Reihe - nicht auf dem beharren, was wir kennen - abstriche und lokal berücksichtigen - MS 365, genau überlegen - popup funktion nicht verfügbar, wg. chinesischer regulierung - kritische datenübermittlung - Riddle und Partner - kpmg - haltet euch genau an die Vorschrift, niemals versuchen die Firewall zu umgehen - AFT oder AFD? kunde, 2 franzosen - Verbindung ist zuverlässig - 1 - 2 mal im Jahr mal eine Unterbrechung, angekündigte Wartung im mitternacht - empfehlung - SD-WAN Verbindung viele Anbieter - selbst versucht, → behörden → Ausläder → Thema durch → lokale Anbieter nutzen, keinen Europäer, der damit wirbt - Artikel 9 Data Secrurity Policy in China - Partnerfirma: - Empfehlung: Vernetzung von China aus machen → alles auch China beauftragen - Einrichtung war nicht kompliziert und ging schnell - Anschluss wurde gelegt, dann IP-SEC aufgebaut - mehrere Standorte innerhalb China - Vernetzung sehr gut und kein Problem - dann nur einen Standort mit Europa vernetzen - anbieter macht kein direktgeschäft - partnerfirma stellt kapazität zur verfügung - er schickt einen aus seiner Firma, der auch chinesisch spricht - so schnell wie sich die technik ändert, so schnell ändern sich auch die gesetzte - militär, er veto keine DAten nach DE senden - daten vorhalten, für prüfung durch die REgierung, logfiles vorhalten (6 Monate) - kennt sich mit den Audtis TISAX aus -
### 2026-01-14 - HKR - Jo hat mit Telekom gesprochen, Leitung nicht mehr stark ausgelastet - diverse Netzwerkfehler → hohe Verluste am switch festgestellt (Zähler) - Termin für Freitag, 8:15 - MacMon Angebot: - benötigt wird ein genauer Plan, welche Switche benötigt werden - Philip legt Projekt in Plan an - Firewall HKR-Regel, dass  nur MS erreichbar (bei uns geht es) - Problem: Wenn Regel aktiv, funktioniert Teams nicht mehr → also ob Regel invertiert - Thema wird mit Christian nochmal aufgegriffen (lauf Philip wurde schon mehrfach versucht das Problem zu lösen) - Philip hat analysiert: Thema ist jetzt bei Christian F. auf der TODO-Liste - Info für FW China, Jo wollte was liefern - Jo ist noch dran - Problem mit Passwörter und Citrix NetScaler - Zeichensatz ist auf NS ein anderer, als auf dem MPS - Stefan soll Termin mit SVA-Citrix Mann und LANdata-MPS-Mann organisieren - 5g Router - Problem „Standard-Gateway“ → asynchrone Routen - Philip möchte Test nach Karneval schieben - PRTG & Sophos - Fromm gearbeitet, finale Rückmeldung steht noch aus - Edge-Problem beim Start - mit Rasche gemacht, ohne erfolgt - seit Sa. funktioniert es bei allen - Problem final behoben
### 2026-01-07 - Problem „Standard-Gateway“ → asynchrone Routen - Termin für PRTG mit Jo abstimmen - Thema läuft, C. Fromm ist da mit Sophos dran - Ziel Überwachung Internetbandbreite bei HKR - warten auf Christian, Abdul hat sich gemeldet, hat aber nicht zu Erfolge geführt, Willy klärt wg. Feedback - Ergebnisse aus Samstags-Tests - 5 G - grundsätzlich tut er, weitere Tests laufen - Jo: es wurde was umgestellt, und jetzt müsste nochmal gete4tet werden, reverse-Problem weil default GW der Switch ist → Routing Problem - Sa. oder Fr. Abend Test erforderlich - max 2h Internet downtime planen - Problem mit Passwörter und Citrix NetScaler - Zeichensatz ist auf NS ein anderer, als auf dem MPS - Stefan soll Termin mit SVA-Citrix Mann und LANdata-MPS-Mann organisieren - Firewall HKR-Regel, dass  nur MS erreichbar (bei uns geht es) - Problem: Wenn Regel aktiv, funktioniert Teams nicht mehr → also ob Regel invertiertThema wird mit Christian nochmal aufgegriffen (lauf Philip wurde schon mehrfach versucht das Problem zu lösen)

### 2025-12-10 - SAN Probleme können nicht am freien Speicher liegen, Latenz ist unterirdisch - Willy kümmert sich um jemanden, der uns dabei unterstützt

### 2025-12-03 - Know Your Customer (KYC) required for Teams Phone porting requests - klärt Jo mal - Teilen mit Malaysia, LANdata prüft, ob es so gewollt ist, oder nicht - prüfen, ob zusätzliche Richtlinie gebaut werden kann - - Ergebnisse aus Samstags-Tests - 5 G - grundsätzlich tut er
2025-11-26 - Status Access-Manager - Jo triggert das Thema nochmal an - BitSight HKR untergliedern? - Citrix Probleme mit Radius und KRAH-RWI Domäne - Problem mit Sonderzeichen in komplexen Passwörtern festgestellt → Test internal.lan - Problem basiert auf NetScaler, nicht wie Stefan sagt am Radius - kann der Sophos Access-Point Support gekündigt werden? [INVOICE Inspector Rechnung 110160](http://krah-invoice/webinspector/Invoice/Show?ledgerNo=110160&agent=-%20D-CHRKA) - HKR sperren, Sky - Auffälligkeiten zusammenstellen, Gespräch Günther, ggf. Mail an alle - Steffen hat Auftrag sich um XP zu kümmern - Steffen soll lokale Admin-Rechte entziehen
### 2025-11-19 - Open passt - AM Termin passt - Sophos und Citrix - Marvin war krank, Sophos hatte Ticket geschlossen, wurde wieder eröffnet - FW China - Jo hat noch keine Antwort - Teilen mit Malaysia, LANdata prüft, ob es so gewollt ist, oder nicht - prüfen, ob zusätzliche Richtlinie gebaut werden kann - Makros von Hornet durch die SMTP-Regel / Exchange-Regel durchlassen - Jo: Telekom HKR - Feedback der Telekom, Leitung wurde gemessen, keine Fehler - ungewöhnlich: gestern und am 17ten Leitung von 6-18 Uhr 100 % ausgelastet - Downloads könnten das Teams-Problem verursachen - PRTG Steffen → Überwachung der Leitung einrichten - Jo und Philip schauen sich das morgen ab 9:30 an…
### 2025-11-12 - Entscheidung Lizenz Visio für viflow - open vs. e3 - Firewall WITEC nach China - internationale Leitung auf der China Seite benötigt - weitere Vorgehensweise AM - Frage nach Beratung? Feedback von Willi - Bestellung MS Open erledigt - - SAN - Diskrepanz: laut SAN 7 TB frei, laut VM sagt 2 TB frei - hohe Latenzen im SAN - Jo meldet sich im Laufe des Tages dazu zurück
### 2025-11-05 - Lizenz AM - Jo schickt Lizenz - Termin mit Marvin, wg. Sophos auf Citrix - Sophos fragte nach Logs, an Marvin geschickt, er hat ein Ticket bei Sophos aufgemacht - lässt sich weiter nicht installieren - Marvin diese Woche krank -
### 2025-10-22 - Open Value 45 Day Reminder Notification (V7409948) {~180143985650534653~} - Angebot erstellt LANdata - Lizenzprüfung E3 Pläne - Sophos Gol Image Problem - Termin mit Marvin am Do. geplant - HKR Teams Probleme - Umfrage war gemacht - Telekom hinzuziehen, warten auf Telekom-Daten - war hat die? - Peggy - Jo beauftragt dann eine Langzeitmessung wg. der Qualität -

**
** ### 2025-10-08 - unklare Azure kosten - Status Access-Manager? - VM vorbereitet? - wer installiert wann? - warten auf Stefan - Hornet-RĂĽckfrage - abgelaufene Links - Sophos auf Citrix: - wie auf den Terminalserver packen? - STAS nochmal neu aufgenommen -
### 2025-09-10 - unzulässige Azure Lizensierung, wg. MFA-Pflicht - legal? jain - MFA ist im Standard drin, was wir mit Citrix machen erfordert P1 - P1 für Erweiterung des Radius-Servers erforderlich erforderlich - wir haben nur die Office Lizenz, aber keine MS Lizenz, der MS-365 E3 - heute bis zu 10 Apps, aber der 11 App - Länder-Blocking P1 - Willi stellt kosten zusammen - Test Hornet -  -
### 2025-09-03 - Hornet Daten können wir jetzt selbst exportieren - Zertifikat für HKR-Center muss verlängert werden - Christopher prüft das → läuft bis 08. April 27. -
### 2025-09-02 - Notfallhandbuch SAN erweitern - SAP-Ausfall - Analyse HA-Cluster hat nicht funktioniert - Gerät lief weiter, aber HA wurde nicht ausgelöst - ist der Ausfall des WAN Ports kein Trigger? Muss die ganze Sophos weg sein? -
### 2025-08-27 - Verteiler der FW Mails erweitern, nicht nur LIT - Tobias meldet sich dazu bei Philip - [it@krah-gruppe.de](mailto:it@krah-gruppe.de) sollte eingestellt werden - wurde erledigt - Accessmanager - SQL-Server benötigt: -

### 2025-08-20 - Mail SMTP Auth - [Ticket #467056](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15303) → SP sendet keine Erinnerungsmails mehr - Backup-FW muss upgedatet werden → PhiLos → erledigt? - Verteiler der FW Mails erweitern, nicht nur LIT - Tobias meldet sich dazu bei Philip - [it@krah-gruppe.de](mailto:it@krah-gruppe.de) sollte eingestellt werden - Bestätigung über IBM Next Business-Day fehlt noch (beim letzten Mal übersehen) - - Verlängerung Sophos-Lizenzen (Mail vom 12.08.2025) - Tobias kümmert sich - wo kaufen wir künftig günstige Win11 OEM Lizenzen - LANdata rät davon ab, da es nicht rechtens ist - open KEy erlaubt viele aktivierungen - was michael hier gemacht hat, ist illegal, dann können wir auch direkt mit raubkopien arbeiten - win10: upgrade auf 11 kaufen, upgrade-key kaufen, über open value → ca. 69 € - ohne Lizenz: systembuilder lizenzen für 140 € kaufen → Pappschachtel mit dem Key, muss dem System zugeordnet werden - nur in der EU dürfen die auch ohne HArdware verkauft werden - key in manage engine eintragen - aufkleber auf HArdware aufkleben → Hardware-abhängig - elektronische Lizenzen sind teuere, im tenant hinterlegt (CSP) Hardware-unabhängig - LANdata bietet beides einmal an -

### 2025-07-16 - Verlängerung Sophos Lizenzen (Erinnerungsmails) - Backup-FW muss upgedatet werden → PhiLos - Ist unser DNS Traffic eigentlich immer und überall verschlüsselt? - bei uns aktuell nicht verschlüsselt - DNS protection Sophos → verschlüsselt auch nicht - ohne ist keine Katastrophe,  - [Ticket #481057](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15333) - Lizenzen WITEC - MS Server  - übernehmen wir die nach KRAH oder sind die eh bei uns? - wir haben zusätzlich Standard-Server - Sophos Firewall - lassen wir auslaufen, bei der nächsten Verlängerung, HW könnten wir Knittlingen übernehmen - Hornet Security - wie läuft das Offboarding generell? - sind automatisch an den MS Tenant gebunden, offboarding läuft automatisch - Ausfall File-Server: [Ticket #257534](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15310) - Details siehe ticket

### 2025-07-09 - [[PR: Teams-Probleme und BZ-WLAN HKR 🛠️]] - Ergebnisse vor Steffens Urlaub liefern - SAN next Business day final erledigt? - [[PR: verteilte Azure-Administration 🛠️]]
###

### 2025-06-25 - Status Authentifizierungseinstellung der Sophos-Computerkonten - Verschlüsselung AD Härtung wurde hochgestellt - Radius Kupferzell [Ticket #371367](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13620) - nach RS mit Frank läuft alles - Jo: problem ist noch nicht gelöst - Umstellung auf Radius von Drolshagen steht noch aus - in Kupferzell niemand erreichbar, mehrfach verpasst
### 2025-06-18 - neue Sophos Firmware - HKR: FW nächste Woche tauschen - Start ab 11:00 Uhr - WLAN Kupferzell - radius in verdacht - Jo im Austausch mit Frank - ereignisprotokoll fehlt auf dem MPS3 - [Ticket #371367](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13620)
### 2025-06-11 - Gäste WLAN in Thalheim funktioniert nicht mehr - WLAN Probleme Kupferzell → [Ticket #371367](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13620) - Wie häufig tritt der Fehler auf? - neue Teams Telefonie-Probleme
### 2025-05-21 - WLAN Probleme Kupferzell - LANdata macht Termin mit Frank H. - Hornet wurde von Amerikanern gekauft - Datenschutzbeauftragter? - Verträge können nur mit Bestätigung geändert werden, aktuell kein Thema für den DSB
### 2025-05-14 - Empfehlung MFA für Veeam - stefan ist dran - Open Value Verlängerung? Mail MS. - HKR Firewall - seit gestern testet Steffen mit der neuen Sophos - bisher noch keine Probleme - diverse Probleme bei der ZTNA einrichtung (SAP & Ackerschott) - LFC - Zero Trust
### 2025-04-30 - LAPS passt nicht in neuer Domäne → tut, ist erledigt (verarbung funkzt nicht, muss für jede OU eingestellt werden) - Banf Access-Manager - Banf kann freigegeben werden - Macro-Attachments werden nicht mehr geblockt (Bsp Metalrecnte) - Willi testet mit Eray (+Rasche) - Was machen wir mit den alten Sophos Controller? - Übergabe HKR - Sophos: 2 funktionierende, 2 oder 3 nicht angeschlossene [Ticket #332740](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13149) - LFC & VPN & BoxCryptor
- Computer fahren sich einfach runter - kann Jo sich nicht vorstellen - Berechtigungskonzept AZURE - Mitglieder durch Gruppen, muss Willy noch liefern - wurde an MS eskaliert
### 2025-04-23 - internal-lan Computerrichtlinie werden nicht gezogen - ggf. cmd nicht mit Admin-Rechten ausgeführt? - wird nicht angezeigt, weil Stefan nicht mehr in der Gruppe der Domänen-Admins ist - CSOC-Problem - fehler konnte nicht gefunden werden Christian Fromm fragt bei Sophos nach, Ticket wurde angelegt dauert weiter - Jo fragt Ticketstatus - Neuigkeiten: Auth-Service wurde geändert, - Problem gelöst, Fromm soll noch Details liefert, was geändert - Berechtigungskonzept AZURE - Mitglieder durch Gruppen, muss Willy noch liefern - Willy nicht da → nächster Termin - Status neue Firewall Config HKR - heute Umstellung, zunächst nur Steffen in den Testbetrieb aufnehmen
### 2025-04-16 - LAPS passt nicht in neuer Domäne - MFA für Citrix - Gruppen mit IP-Adressen kombinieren - Thema ist erledigt
### 2025-04-09 - MFA fĂĽr Citrix - Gruppen mit IP-Adressen kombinieren - Zuordnung ĂĽber Gruppen fĂĽr Org-Einheiten in Azure - warten auf Analyse durch LANdata - CSOC-Problem - fehler konnte nicht gefunden werden Christian Fromm fragt bei Sophos nach, Ticket wurde angelegt dauert weiter - Jo fragt Ticketstatus nach - neue Firewall fĂĽr HKR aufsetzen - erster Termin morgen fĂĽrh um halb Zehn
### 2025-04-02 - Sophos Ticket CSOC Heartbeat Problem (Fromm) - Prüfen, ob Lizenzumstellung erfolgreich war - wo können wir bei ALSO künftig abbestellen? - Heartbeat - Slave und Master wurden aufgelöst - Slave wurd nun neu aufgebaut, Abstimmung Jo und Philip
### 2025-03-26 Lüdenscheid Routen passen nachweislich nicht zur Sophos Konfig - Traffic läuft eindeutig nicht über uns - Client auf RED configuriert, Routen passen aber nicht - URsache: Betriebsmodus der RED - Unify → Über KRAH - Getrennt → Dirket in Netz - als Angebot von KRAH an ATHOS formulieren
aktualisiertes Angebot mit Access-Manager, nur fĂĽr Drolshagen Rollenkonzept Azure (Rechte fĂĽr Steffen)
Analyse Heartbeat-Fehler Ergebnis? Problem liegt dann im Netzwerk / Sophos fliegende Verkabelung erst mal zurĂĽckgestellt Fritzbox: andere IP, anderer Router Slave als neuen Master neu konfigurieren Termin fĂĽr Cluster-Trennung
CSOC-Problem fehler konnte nicht gefunden werden Fromm fragt bei Sophos nach, Ticket wurde angelegt
### 2025-03-12 Analyse Heartbeat-Fehler gefunden mit CSOC
### 2025-03-05 E3 ohne Teams → EU Gesetz → dicke Preiserhöhung, E3: 2 EUR günstiger, mit Teams 6 EUR teurer Jahreslizenzen 5% teurer

Review Cyber-Atacke Radius - kann das hier noch besser geschĂĽtzt werden? Heartbeat Authentifizierung Firewall (CSOC Thema)

### 2025-03-05 viflow Probleme bei LANdata in Arbeit zu viele MFA Anfragen → Analyse warum
Berechtigungen Azure: Anfrage von Steffen, nach Passwortwechsel kann er nicht helfen Azubi wurde Voll-Admin der Azure-Cloud [https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13969](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13969) Matrix erstellen → Welche Rollen für welche Aufgaben benötigt werden → Berechtigungskonzept erstellen New Exchange Online Tenant Outbound Email Limits Umstellung MS Lizenzen, WITEC schließt → beim Verhältnis berücksichtigen Philip - DMZ kann ins normale Netz, muss noch angepasst werden - Open Value Angebot LANdata / MS - Sophos NTT, ein Port ist down: [Ticket 9003603842](https://customerportal.nttdata-solutions.com/itlph?_sap-hash=I0FjdGlvbi1Nb25pdG9yJi9UaWNrZXREZXRhaWxTZXQvRDc4OUUzN0YtNDkwQy0xRURGLUE5RTctREMzQjI0Qjk2Rjkw#Action-Monitor&/TicketDetailSet/D789E37F-490C-1EDF-A9E7-DC3B24B96F90)
### 2025-02-26 - Backup-Leitung RES in Betrieb nehmen (Termin mit Nejc, Philip und Jo organisieren) - sollte erledigt nur - nur redundante Verbindung nach Bautzen, DC fehlt noch - Gleiches System mit 2 IPs sollte auch für Drolshagen umgesetzt werden → Jo prüft, wie der Status mit der 1Gbit Leitung ist - nächster Termin ist Fr. um 9:00 - WLAN-Stratgie - Unify testen
### 2025-02-19 Sophos Endpoint auf Servern - Empfehlung? Empfehlung Willi, auf alle Server ausrollen Nachlizenzensieren Wie viele haben wir? heute 18 verteilt, Wie viele brauchen wir? Kosten ca. 8 Eur pro Monate
Firewall Citritx Problem bei KRAH-BR statische Routen über Port 3 waren aktiv Konfig aus Zeiten der Grundeinrichtung Port war aber inaktiv → Fehler Lösung Port deaktiviert Kabel rausgezogen Mails, dass Sophos öfter neu startet (Stromausfall?) → ggf. wurde durch Neustart ein Wechsel von Master und Slave ausgelöst Termin 04.03.: Umbau 3PAr geplant
kritische Sicherheitslücke Citrix NetScaler AP Sophos: POE+ und POE++ benötigt
Christopher Dateirechte Access-Manager

### 2025-02-12 - Teams Telefonie geht schon wieder nicht - gelöst - VPN Ausfall gesten - separater Dienst, in OneNote dokumentiert - Ansatz für XP Lizenz: alle IT-Geräte, plus 2 x Produktion? - Stefan richtet Jump-Server ein - Bautzen Firewall - alte FWs können ausgebaut werden (alte Sopohs und Cisco) - habe ins Ticket der NTT geschrieben - Brasilien - Christian fragt bei George - Access-Point - zu wenig Power auf der Leitung - Fr. Termin mit Jo - verschieben auf Mi. 19. 02
### 2025-02-05 - Status HKR Teams - [Ticket #809225](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13168) - montliche MS Lizenzen auf dem Schirm? - FW SAP - update für Sonntag geplant - MAC Filter für Isolation der XP Maschine - gateway muss erreichbar sien, um durch das vlan navigieren zu können - IP sperren - wenn statisch setzen - das ganze VLAN vom internet trennen - wenn sich in dem netz jemand eine fremde IP gibt, kommt er nicht ans Gateway - für die virtualisierung von XP ist eine VDI Lizenz erforderlich, für alle Clients die zugreifen → 700 EUR - Maßnahmen: - VLAN - FW REgel, nur schneider kann masachine erreichen - lokale RDP-Einstellung nur ein User - SysLog Server für Archivierung FW Protokolle - Makeln in Teams: - tut - Stellenbeschreibungsprojekt Teresa → neuer Termin wird geplant
### 2025-01-22 - Kennzahlen Trainingsstatus Hornet - STAS-Problem (Beispiel Zugriff auf Terminals (Problem scheint nun etwas anders zu sein) - Visual Studio Lizenz nicht zugewiesen

### 2025-01-15 - Lizenzen wieder bei ALSO - C.Junge meldet sich m it weiteren Details - Teams-Telefonie ausgehend nicht möglich -> Willi testet weiter
### 2024-12-04 - E-Mail Bechtle "Microsoft Update - Wichtige AnkĂĽndigungen" - sind wir betroffen? - ja, Idee Jo: Aufteilung auf 60:40, Jahreslizenzen und Monatslizenzen