Ka-Note/vorlagen/UpNote_2026-02-21_21-30-33/JF LANdata 💬.md

---
date: 2026-02-18 10:15:11
created: 2025-07-02 21:54:32
categories:
- Bereiche (A) / Arbeit
- Bereiche (A) / Arbeit / Kontakte / L: LANdata
---

# JF: LANdata 💬

|     |     |
| --- | --- |
| [[LP: JourFixes KRAH 🗺️]]<br> | #dtJourFixe<br> |

* * *

<br>

## 👥 Teilnehmer

- 

<br>

## 🛠️ Projekte

### laufende Statusabfrage

- [[PR: Teams-Probleme und BZ-WLAN HKR 🛠️]]
- [[PR: verteilte Azure-Administration 🛠️]]
- [Ticket #481057](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15333) - DNS Verschlüsselung

### zurückgestellt

- 

<br>

## ✔️ Aufgaben

- 

<br>

## 📅 Meeting Notes

<br>

### Next

- Access Manager
    - 
- nochmal Sophos Ticket zum Thema STAS 
    - bitte um neues Ticket bei Sophos
    - 

<br>

### 2026-02-18

- 5g Router
    - erst WLAN Test
    - 

<br>

    - 
- diverse Replikationsfehler mit DC bei RES gelöst
    - 
- PRTG & Sophos
    - s.u. muss jo prüfen
    - Problem wurde gelöst
    - Jo macht noch wissensübergabe

<br>

- HKR-Regel MS wegen Updates
    - hier hat landata sich gemeldet.
        - ist im austausch mit anbieter, kuriosität festgestellt, Thema läuft…
        - LANdata hakt nach
    - Idee :Philip/ChrKl: Jo prüft, könnte ein Natting Problem sein, Regeln fehlen ev. die NAT-Regeln

<br>

<br>

<br>

### 2026-02-11

- Backup & Firewall
    - Stefan beschreibt Grund für neuen ESX-Server
    - 
- Termin Willi & Christopher wg. Problemen bei Domänen-Anmeldung
    - Fehler wurden behoben, falsch konfiguriert DCs
    - weitere Tests abwarten
- Angebot DL für AM
    - ChrKl bant
- TISAX 
    - Punkt Stichwort Status Sophos Heartbeat
- nochmal Sophos Ticket zum Thema STAS
- Teams Probleme HKR: 
    - LANdata startet Aufzeichnung aber es gibt noch Probleme mit den Log Einstellungen
    - Ball liegt aktuell beim Steffen, er will noch Kabel neu ziehen
    - neuer Stand?
    - Zähler wurden resettet - Fehler sind weniger geworden, auch mit neuen Kabeln
    - Steffen soll zweiten Rechner mit anderem Gateway nutzen (PfSense)
    - Kabel zwischen Telekom und Sophos austauschen
    - warten auf steffen → Status?
- nochmal Sophos Ticket zum Thema STAS 
- PRTG & Sophos
    - Abdul / Fromm gearbeitet, finale Rückmeldung steht noch aus
    - Philip: Problem muss ev. ohne Erfolg abgehakt werden? 
        - Protokollierung über WAN-Port  → Philip prüft das nochmal
    - Fall ist wieder bei Jo gelandet, hier ist leider auch kein Weiterkommen
    - jo brauch zu zu prtg daten, dann will jo tiegere analyse stasrten

<br>

- HKR-Regel MS wegen Updates
    - hier hat landata sich gemeldet.
        - ist im austausch mit anbieter, kuriosität festgestellt, Thema läuft…
        - LANdata hakt nach

<br>

<br>

<br>

### 2026-02-03

- neues Format von LANdata:
    - kostenloser Termin, für IT Strategie
    - 2 Std.
    - Ziel Roadmap 
- Info wg. Server VLAN verteilt
- PRTG & Sophos
    - Abdul / Fromm gearbeitet, finale Rückmeldung steht noch aus
    - Philip: Problem muss ev. ohne Erfolg abgehakt werden? 
        - Protokollierung über WAN-Port  → Philip prüft das nochmal

<br>

- Teams Probleme HKR: 
    - LANdata startet Aufzeichnung aber es gibt noch Probleme mit den Log Einstellungen
    - Ball liegt aktuell beim Steffen, er will noch Kabel neu ziehen
    - neuer Stand?
    - Zähler wurden resettet - Fehler sind weniger geworden, auch mit neuen Kabeln
    - Steffen soll zweiten Rechner mit anderem Gateway nutzen (PfSense)

<br>

- 5g Router
    - Problem „Standard-Gateway“ → asynchrone Routen
    - Philip möchte Test nach Karneval schieben

<br>

<br>

### 2026-01-28

- PRTG & Sophos
    - Abdul / Fromm gearbeitet, finale Rückmeldung steht noch aus
    - Philip: Problem muss ev. ohne Erfolg abgehakt werden? 
        - Protokollierung über WAN-Port  → Philip prüft das nochmal

<br>

- Problem mit Passwörter und Citrix NetScaler
    - Zeichensatz ist auf NS ein anderer, als auf dem MPS
    - Stefan soll Termin mit SVA-Citrix Mann und LANdata-MPS-Mann organisieren
    - Stefan setzt schon wieder neue Citrix Server auf, und fixt jetzt die Farm???
    - Willy schickt Test-Passwörter und Stefan testet nochmal

### <br>

- Problem mit Passwörter und Citrix NetScaler
    - Zeichensatz ist auf NS ein anderer, als auf dem MPS
    - Stefan soll Termin mit SVA-Citrix Mann und LANdata-MPS-Mann organisieren

<br>

- PRTG & Sophos
    - Abdul / Fromm gearbeitet, finale Rückmeldung steht noch aus
    - Philip: Problem muss ev. ohne Erfolg abgehakt werden? 
        - Protokollierung über WAN-Port  → Philip prüft das nochmal

<br>

- Terminvereinbarung zu den erneuernden Lizenzen mit ihrem Microsoft Account Team
- Austausch der NHV in KW23  
    - wer fährt runter?
    - wer schaltet ein?
    - was muss getestet werden?
    - wer testet?

<br>

- Teams Probleme HKR: 
    - LANdata startet Aufzeichnung aber es gibt noch Probleme mit den Log Einstellungen

**<br>
**

**<br>
**

### 2026-01-21

- Windows Hello tut nicht
    - Thema soll Eray übernehmen
- File-Server Problem gestern:
    - Klingt nach einem Problem mit den DCs
- China:
    - [s.sajitzek@scovicon.com](mailto:s.sajitzek@scovicon.com)
    - AFT
    - staatliche regulierungen
    - BMW: in 2 Jahren sind wir mit China-Audit an der Reihe
    - nicht auf dem beharren, was wir kennen
        - abstriche und lokal berücksichtigen
    - MS 365, genau überlegen
        - popup funktion nicht verfügbar, wg. chinesischer regulierung
        - kritische datenübermittlung
    - Riddle und Partner
    - kpmg
    - haltet euch genau an die Vorschrift, niemals versuchen die Firewall zu umgehen
    - AFT oder AFD? kunde, 2 franzosen
        - Verbindung ist zuverlässig
        - 1 - 2 mal im Jahr mal eine Unterbrechung, angekündigte Wartung im mitternacht
    - empfehlung
        - SD-WAN Verbindung viele Anbieter
        - selbst versucht, → behörden → Ausläder → Thema durch → lokale Anbieter nutzen, keinen Europäer, der damit wirbt
            - Artikel 9 Data Secrurity Policy in China

    - Partnerfirma:
    - Empfehlung: Vernetzung von China aus machen → alles auch China beauftragen
        - Einrichtung war nicht kompliziert und ging schnell
        - Anschluss wurde gelegt, dann IP-SEC aufgebaut
    - mehrere Standorte innerhalb China
        - Vernetzung sehr gut und kein Problem
        - dann nur einen Standort mit Europa vernetzen
    - anbieter macht kein direktgeschäft
        - partnerfirma stellt kapazität zur verfügung
        - er schickt einen aus seiner Firma, der auch chinesisch spricht
    - so schnell wie sich die technik ändert, so schnell ändern sich auch die gesetzte
        - militär, er veto keine DAten nach DE senden
        - daten vorhalten, für prüfung durch die REgierung, logfiles vorhalten (6 Monate)
        - kennt sich mit den Audtis TISAX aus
    - 

<br>

### 2026-01-14

- HKR
    - Jo hat mit Telekom gesprochen, Leitung nicht mehr stark ausgelastet
    - diverse Netzwerkfehler → hohe Verluste am switch festgestellt (Zähler)
    - Termin für Freitag, 8:15
- MacMon Angebot:
    - benötigt wird ein genauer Plan, welche Switche benötigt werden
    - Philip legt Projekt in Plan an
- Firewall HKR-Regel, dass  nur MS erreichbar (bei uns geht es)
    - Problem: Wenn Regel aktiv, funktioniert Teams nicht mehr → also ob Regel invertiert
    - Thema wird mit Christian nochmal aufgegriffen (lauf Philip wurde schon mehrfach versucht das Problem zu lösen)
    - Philip hat analysiert: Thema ist jetzt bei Christian F. auf der TODO-Liste
- Info für FW China, Jo wollte was liefern
    - Jo ist noch dran
- Problem mit Passwörter und Citrix NetScaler
    - Zeichensatz ist auf NS ein anderer, als auf dem MPS
    - Stefan soll Termin mit SVA-Citrix Mann und LANdata-MPS-Mann organisieren
- 5g Router
    - Problem „Standard-Gateway“ → asynchrone Routen
    - Philip möchte Test nach Karneval schieben
- PRTG & Sophos
    - Fromm gearbeitet, finale Rückmeldung steht noch aus
- Edge-Problem beim Start
    - mit Rasche gemacht, ohne erfolgt
    - seit Sa. funktioniert es bei allen
    - Problem final behoben

<br>

### 2026-01-07

- Problem „Standard-Gateway“ → asynchrone Routen
- Termin für PRTG mit Jo abstimmen
    - Thema läuft, C. Fromm ist da mit Sophos dran
    - Ziel Überwachung Internetbandbreite bei HKR
    - warten auf Christian, Abdul hat sich gemeldet, hat aber nicht zu Erfolge geführt, Willy klärt wg. Feedback
- Ergebnisse aus Samstags-Tests
    - 5 G
        - grundsätzlich tut er, weitere Tests laufen
        - Jo: es wurde was umgestellt, und jetzt müsste nochmal gete4tet werden, reverse-Problem weil default GW der Switch ist → Routing Problem
            - Sa. oder Fr. Abend Test erforderlich
        - max 2h Internet downtime planen

- Problem mit Passwörter und Citrix NetScaler

        - Zeichensatz ist auf NS ein anderer, als auf dem MPS
        - Stefan soll Termin mit SVA-Citrix Mann und LANdata-MPS-Mann organisieren

- Firewall HKR-Regel, dass  nur MS erreichbar (bei uns geht es)
    - Problem: Wenn Regel aktiv, funktioniert Teams nicht mehr → also ob Regel invertiertThema wird mit Christian nochmal aufgegriffen (lauf Philip wurde schon mehrfach versucht das Problem zu lösen)

<br>

<br>

### 2025-12-10

- SAN Probleme können nicht am freien Speicher liegen, Latenz ist unterirdisch
    - Willy kümmert sich um jemanden, der uns dabei unterstützt

<br>

<br>

### 2025-12-03

- Know Your Customer (KYC) required for Teams Phone porting requests
    - klärt Jo mal
- Teilen mit Malaysia, LANdata prüft, ob es so gewollt ist, oder nicht
    - prüfen, ob zusätzliche Richtlinie gebaut werden kann
    - 
- Ergebnisse aus Samstags-Tests
    - 5 G
        - grundsätzlich tut er

<br>

2025-11-26

- Status Access-Manager
    - Jo triggert das Thema nochmal an
- BitSight HKR untergliedern?
- Citrix Probleme mit Radius und KRAH-RWI Domäne
    - Problem mit Sonderzeichen in komplexen Passwörtern festgestellt → Test internal.lan
    - Problem basiert auf NetScaler, nicht wie Stefan sagt am Radius
- kann der Sophos Access-Point Support gekündigt werden? [INVOICE Inspector Rechnung 110160](http://krah-invoice/webinspector/Invoice/Show?ledgerNo=110160&agent=-%20D-CHRKA)
- HKR sperren, Sky
    - Auffälligkeiten zusammenstellen, Gespräch Günther, ggf. Mail an alle
    - Steffen hat Auftrag sich um XP zu kümmern
    - Steffen soll lokale Admin-Rechte entziehen

<br>

### 2025-11-19

- Open passt
- AM Termin passt
- Sophos und Citrix
    - Marvin war krank, Sophos hatte Ticket geschlossen, wurde wieder eröffnet
- FW China
    - Jo hat noch keine Antwort
- Teilen mit Malaysia, LANdata prüft, ob es so gewollt ist, oder nicht
    - prüfen, ob zusätzliche Richtlinie gebaut werden kann
- Makros von Hornet durch die SMTP-Regel / Exchange-Regel durchlassen
- Jo: Telekom HKR
    - Feedback der Telekom, Leitung wurde gemessen, keine Fehler
    - ungewöhnlich: gestern und am 17ten Leitung von 6-18 Uhr 100 % ausgelastet
    - Downloads könnten das Teams-Problem verursachen
    - PRTG Steffen → Überwachung der Leitung einrichten
    - Jo und Philip schauen sich das morgen ab 9:30 an…

<br>

### 2025-11-12

- Entscheidung Lizenz Visio für viflow - open vs. e3
- Firewall WITEC nach China
    - internationale Leitung auf der China Seite benötigt
- weitere Vorgehensweise AM
    - Frage nach Beratung? Feedback von Willi
- Bestellung MS Open erledigt
    - 
- SAN
    - Diskrepanz: laut SAN 7 TB frei, laut VM sagt 2 TB frei
    - hohe Latenzen im SAN
    - Jo meldet sich im Laufe des Tages dazu zurück

<br>

### 2025-11-05

- Lizenz AM
    - Jo schickt Lizenz
- Termin mit Marvin, wg. Sophos auf Citrix
    - Sophos fragte nach Logs, an Marvin geschickt, er hat ein Ticket bei Sophos aufgemacht
    - lässt sich weiter nicht installieren
    - Marvin diese Woche krank
- 

<br>

### 2025-10-22

- Open Value 45 Day Reminder Notification (V7409948) {~180143985650534653~}
    - Angebot erstellt LANdata
- Lizenzprüfung E3 Pläne
- Sophos Gol Image Problem
    - Termin mit Marvin am Do. geplant
- HKR Teams Probleme
    - Umfrage war gemacht
    - Telekom hinzuziehen, warten auf Telekom-Daten
        - war hat die? - Peggy
        - Jo beauftragt dann eine Langzeitmessung wg. der Qualität
    - <br>

<br>

**<br>
**

### 2025-10-08

- unklare Azure kosten
- Status Access-Manager?
    - VM vorbereitet?
    - wer installiert wann?
    - warten auf Stefan
- Hornet-Rückfrage
    - abgelaufene Links
- Sophos auf Citrix:
    - wie auf den Terminalserver packen?
- STAS nochmal neu aufgenommen
    - 

<br>

### 2025-09-10

- unzulässige Azure Lizensierung, wg. MFA-Pflicht
    - legal? jain - MFA ist im Standard drin, was wir mit Citrix machen erfordert P1
        - P1 für Erweiterung des Radius-Servers erforderlich erforderlich
        - wir haben nur die Office Lizenz, aber keine MS Lizenz, der MS-365 E3
            - heute bis zu 10 Apps, aber der 11 App
        - Länder-Blocking P1
    - Willi stellt kosten zusammen
- Test Hornet - 
- 

<br>

### 2025-09-03

- Hornet Daten können wir jetzt selbst exportieren
- Zertifikat für HKR-Center muss verlängert werden
    - Christopher prüft das → läuft bis 08. April 27.
- 

<br>

### 2025-09-02

- Notfallhandbuch SAN erweitern
- SAP-Ausfall
    - Analyse HA-Cluster hat nicht funktioniert
    - Gerät lief weiter, aber HA wurde nicht ausgelöst - ist der Ausfall des WAN Ports kein Trigger? Muss die ganze Sophos weg sein?
    - 

<br>

### 2025-08-27

- Verteiler der FW Mails erweitern, nicht nur LIT
    - Tobias meldet sich dazu bei Philip
    - [it@krah-gruppe.de](mailto:it@krah-gruppe.de) sollte eingestellt werden
    - wurde erledigt
- Accessmanager
    - SQL-Server benötigt:
    - 

<br>

<br>

### 2025-08-20

- Mail SMTP Auth
- [Ticket #467056](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15303) → SP sendet keine Erinnerungsmails mehr
- Backup-FW muss upgedatet werden → PhiLos → erledigt?
- Verteiler der FW Mails erweitern, nicht nur LIT
    - Tobias meldet sich dazu bei Philip
    - [it@krah-gruppe.de](mailto:it@krah-gruppe.de) sollte eingestellt werden
- Bestätigung über IBM Next Business-Day fehlt noch (beim letzten Mal übersehen)
    - 
- Verlängerung Sophos-Lizenzen (Mail vom 12.08.2025)
    - Tobias kümmert sich
- wo kaufen wir künftig günstige Win11 OEM Lizenzen
    - LANdata rät davon ab, da es nicht rechtens ist
        - open KEy erlaubt viele aktivierungen
        - was michael hier gemacht hat, ist illegal, dann können wir auch direkt mit raubkopien arbeiten
    - win10: upgrade auf 11 kaufen, upgrade-key kaufen, über open value → ca. 69 €
    - ohne Lizenz: systembuilder lizenzen für 140 € kaufen → Pappschachtel mit dem Key, muss dem System zugeordnet werden
        - nur in der EU dürfen die auch ohne HArdware verkauft werden
        - key in manage engine eintragen
        - aufkleber auf HArdware aufkleben → Hardware-abhängig
    - elektronische Lizenzen sind teuere, im tenant hinterlegt (CSP) Hardware-unabhängig
    - LANdata bietet beides einmal an
    - 

<br>

<br>

### 2025-07-16

- Verlängerung Sophos Lizenzen (Erinnerungsmails)
    - Backup-FW muss upgedatet werden → PhiLos
- Ist unser DNS Traffic eigentlich immer und überall verschlüsselt?
    - bei uns aktuell nicht verschlüsselt
    - DNS protection Sophos → verschlüsselt auch nicht
    - ohne ist keine Katastrophe, 
    - [Ticket #481057](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15333)
- Lizenzen WITEC
    - MS Server 
        - übernehmen wir die nach KRAH oder sind die eh bei uns?
        - wir haben zusätzlich Standard-Server
    - Sophos Firewall
        - lassen wir auslaufen, bei der nächsten Verlängerung, HW könnten wir Knittlingen übernehmen
    - Hornet Security - wie läuft das Offboarding generell?
        - sind automatisch an den MS Tenant gebunden, offboarding läuft automatisch

- Ausfall File-Server: [Ticket #257534](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=15310)
    - Details siehe ticket

<br>

<br>

### 2025-07-09

- [[PR: Teams-Probleme und BZ-WLAN HKR 🛠️]]
    - Ergebnisse vor Steffens Urlaub liefern
- SAN next Business day final erledigt?
- [[PR: verteilte Azure-Administration 🛠️]]

<br>

### <br>

<br>

### 2025-06-25

- Status Authentifizierungseinstellung der Sophos-Computerkonten
    - Verschlüsselung AD Härtung wurde hochgestellt
- Radius Kupferzell [Ticket #371367](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13620)
    - nach RS mit Frank läuft alles
    - Jo: problem ist noch nicht gelöst
    - Umstellung auf Radius von Drolshagen steht noch aus
    - in Kupferzell niemand erreichbar, mehrfach verpasst

<br>

### 2025-06-18

- neue Sophos Firmware
    - HKR: FW nächste Woche tauschen
    - Start ab 11:00 Uhr
- WLAN Kupferzell
    - radius in verdacht
    - Jo im Austausch mit Frank
    - ereignisprotokoll fehlt auf dem MPS3
    - [Ticket #371367](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13620)

<br>

### 2025-06-11

- Gäste WLAN in Thalheim funktioniert nicht mehr
    - WLAN Probleme Kupferzell → [Ticket #371367](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13620)
    - Wie häufig tritt der Fehler auf?
- neue Teams Telefonie-Probleme

<br>

### 2025-05-21

- WLAN Probleme Kupferzell
    - LANdata macht Termin mit Frank H.
- Hornet wurde von Amerikanern gekauft
    - Datenschutzbeauftragter?
    - Verträge können nur mit Bestätigung geändert werden, aktuell kein Thema für den DSB

<br>

### 2025-05-14

- Empfehlung MFA für Veeam
    - stefan ist dran
- Open Value Verlängerung? Mail MS.
- HKR Firewall
    - seit gestern testet Steffen mit der neuen Sophos
    - bisher noch keine Probleme
- diverse Probleme bei der ZTNA einrichtung (SAP & Ackerschott)
    - LFC - Zero Trust

<br>

### 2025-04-30

- LAPS passt nicht in neuer Domäne → tut, ist erledigt (verarbung funkzt nicht, muss für jede OU eingestellt werden)
- Banf Access-Manager
    - Banf kann freigegeben werden
- Macro-Attachments werden nicht mehr geblockt (Bsp Metalrecnte)
    - Willi testet mit Eray (+Rasche)
- Was machen wir mit den alten Sophos Controller?
    - Übergabe HKR
    - Sophos: 2 funktionierende, 2 oder 3 nicht angeschlossene

[Ticket #332740](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13149) - LFC & VPN & BoxCryptor

<br>

- Computer fahren sich einfach runter
    - kann Jo sich nicht vorstellen
- Berechtigungskonzept AZURE
    - Mitglieder durch Gruppen, muss Willy noch liefern
    - wurde an MS eskaliert

<br>

### 2025-04-23

- internal-lan Computerrichtlinie werden nicht gezogen
    - ggf. cmd nicht mit Admin-Rechten ausgeführt?
    - wird nicht angezeigt, weil Stefan nicht mehr in der Gruppe der Domänen-Admins ist
- CSOC-Problem
    - fehler konnte nicht gefunden werden

Christian Fromm fragt bei Sophos nach, Ticket wurde angelegt

dauert weiter
    - Jo fragt Ticketstatus
    - Neuigkeiten: Auth-Service wurde geändert,
    - Problem gelöst, Fromm soll noch Details liefert, was geändert
- Berechtigungskonzept AZURE
    - Mitglieder durch Gruppen, muss Willy noch liefern
    - Willy nicht da → nächster Termin
- Status neue Firewall Config HKR
    - heute Umstellung, zunächst nur Steffen in den Testbetrieb aufnehmen

<br>

### 2025-04-16

- LAPS passt nicht in neuer Domäne
- MFA für Citrix
    - Gruppen mit IP-Adressen kombinieren
    - Thema ist erledigt

<br>

### 2025-04-09

- MFA für Citrix
    - Gruppen mit IP-Adressen kombinieren
- Zuordnung über Gruppen für Org-Einheiten in Azure
    - warten auf Analyse durch LANdata
- CSOC-Problem
    - fehler konnte nicht gefunden werden

Christian Fromm fragt bei Sophos nach, Ticket wurde angelegt

dauert weiter
    - Jo fragt Ticketstatus nach
- neue Firewall für HKR aufsetzen
    - erster Termin morgen fürh um halb Zehn

<br>

### 2025-04-02

- Sophos Ticket CSOC Heartbeat Problem (Fromm)
- Prüfen, ob Lizenzumstellung erfolgreich war
    - wo können wir bei ALSO künftig abbestellen?
- Heartbeat
    - Slave und Master wurden aufgelöst
    - Slave wurd nun neu aufgebaut, Abstimmung Jo und Philip

<br>

### 2025-03-26

Lüdenscheid

Routen passen nachweislich nicht zur Sophos Konfig

- Traffic läuft eindeutig nicht über uns
- Client auf RED configuriert, Routen passen aber nicht
- URsache: Betriebsmodus der RED
- Unify → Über KRAH
- Getrennt → Dirket in Netz
- als Angebot von KRAH an ATHOS formulieren

<br>

aktualisiertes Angebot mit Access-Manager, nur für Drolshagen

Rollenkonzept Azure (Rechte für Steffen)

<br>

Analyse Heartbeat-Fehler

Ergebnis?

Problem liegt dann im Netzwerk / Sophos

fliegende Verkabelung erst mal zurückgestellt

Fritzbox: andere IP, anderer Router

Slave als neuen Master neu konfigurieren

Termin für Cluster-Trennung

<br>

CSOC-Problem

fehler konnte nicht gefunden werden

Fromm fragt bei Sophos nach, Ticket wurde angelegt

<br>

### 2025-03-12

Analyse Heartbeat-Fehler gefunden mit CSOC

<br>

### 2025-03-05

E3 ohne Teams → EU Gesetz → dicke Preiserhöhung,

E3: 2 EUR günstiger, mit Teams 6 EUR teurer

Jahreslizenzen 5% teurer

<br>
<br>

Review Cyber-Atacke Radius - kann das hier noch besser geschützt werden?

Heartbeat Authentifizierung Firewall (CSOC Thema)

<br>

<br>

### 2025-03-05

viflow Probleme bei LANdata in Arbeit

zu viele MFA Anfragen → Analyse warum

<br>

Berechtigungen Azure:

Anfrage von Steffen, nach Passwortwechsel kann er nicht helfen

Azubi wurde Voll-Admin der Azure-Cloud

[https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13969](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13969)

Matrix erstellen → Welche Rollen für welche Aufgaben benötigt werden → Berechtigungskonzept erstellen

New Exchange Online Tenant Outbound Email Limits

Umstellung MS Lizenzen, WITEC schließt → beim Verhältnis berücksichtigen

Philip - DMZ kann ins normale Netz, muss noch angepasst werden

- Open Value Angebot LANdata / MS
- Sophos NTT, ein Port ist down: [Ticket 9003603842](https://customerportal.nttdata-solutions.com/itlph?_sap-hash=I0FjdGlvbi1Nb25pdG9yJi9UaWNrZXREZXRhaWxTZXQvRDc4OUUzN0YtNDkwQy0xRURGLUE5RTctREMzQjI0Qjk2Rjkw#Action-Monitor&/TicketDetailSet/D789E37F-490C-1EDF-A9E7-DC3B24B96F90)

<br>

### 2025-02-26

- Backup-Leitung RES in Betrieb nehmen (Termin mit Nejc, Philip und Jo organisieren)
    - sollte erledigt nur - nur redundante Verbindung nach Bautzen, DC fehlt noch
    - Gleiches System mit 2 IPs sollte auch für Drolshagen umgesetzt werden → Jo prüft, wie der Status mit der 1Gbit Leitung ist
    - nächster Termin ist Fr. um 9:00
- WLAN-Stratgie
    - Unify testen

<br>

### 2025-02-19

Sophos Endpoint auf Servern - Empfehlung?

Empfehlung Willi, auf alle Server ausrollen

Nachlizenzensieren

Wie viele haben wir?

heute 18 verteilt,

Wie viele brauchen wir?

Kosten ca. 8 Eur pro Monate

<br>

Firewall Citritx Problem bei KRAH-BR

statische Routen über Port 3 waren aktiv

Konfig aus Zeiten der Grundeinrichtung

Port war aber inaktiv → Fehler

Lösung Port deaktiviert

Kabel rausgezogen

Mails, dass Sophos öfter neu startet (Stromausfall?) → ggf. wurde durch Neustart ein Wechsel von Master und Slave ausgelöst

Termin 04.03.:

Umbau 3PAr geplant

<br>

kritische Sicherheitslücke Citrix NetScaler

AP Sophos:

POE+ und POE++ benötigt

<br>

Christopher Dateirechte

Access-Manager

<br>
<br>

### 2025-02-12

- Teams Telefonie geht schon wieder nicht
    - gelöst
- VPN Ausfall gesten
    - separater Dienst, in OneNote dokumentiert
- Ansatz für XP Lizenz: alle IT-Geräte, plus 2 x Produktion?
    - Stefan richtet Jump-Server ein
- Bautzen Firewall
    - alte FWs können ausgebaut werden (alte Sopohs und Cisco)
    - habe ins Ticket der NTT geschrieben
- Brasilien
    - Christian fragt bei George
- Access-Point
    - zu wenig Power auf der Leitung
- Fr. Termin mit Jo
    - verschieben auf Mi. 19. 02

<br>

### 2025-02-05

- Status HKR Teams
- [Ticket #809225](https://helpdesk2.krah-gruppe.de/scp/tickets.php?id=13168)
- montliche MS Lizenzen auf dem Schirm?
- FW SAP
- update für Sonntag geplant
- MAC Filter für Isolation der XP Maschine
- gateway muss erreichbar sien, um durch das vlan navigieren zu können
- IP sperren - wenn statisch setzen
- das ganze VLAN vom internet trennen
- wenn sich in dem netz jemand eine fremde IP gibt, kommt er nicht ans Gateway
- für die virtualisierung von XP ist eine VDI Lizenz erforderlich, für alle Clients die zugreifen → 700 EUR
- Maßnahmen:
- VLAN
- FW REgel, nur schneider kann masachine erreichen
- lokale RDP-Einstellung nur ein User
- SysLog Server für Archivierung FW Protokolle
- Makeln in Teams:
- tut
- Stellenbeschreibungsprojekt Teresa → neuer Termin wird geplant

<br>

### 2025-01-22

- Kennzahlen Trainingsstatus Hornet
- STAS-Problem (Beispiel Zugriff auf Terminals (Problem scheint nun etwas anders zu sein)
- Visual Studio Lizenz nicht zugewiesen

<br>

<br>

### 2025-01-15

- Lizenzen wieder bei ALSO
    - C.Junge meldet sich m it weiteren Details
    - Teams-Telefonie ausgehend nicht möglich -> Willi testet weiter

<br>

### 2024-12-04

- E-Mail Bechtle "Microsoft Update - Wichtige Ankündigungen"
    - sind wir betroffen?
    - ja, Idee Jo: Aufteilung auf 60:40, Jahreslizenzen und Monatslizenzen

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>