--- tags: - jour-fixe serie: LANdata teilnehmer: - "[[Christian Kauer]]" - "[[Philip Losch]]" - "[[Eray Kara]]" - "[[Christopher Klein]]" - "[[Josiah Stieve]]" - "[[Johannes Meth]]" - "[[Willhelm Meth]]" rhythmus: wöchentlich o365_series_id: AAMkADM1ZWEzODc3LTRjMTEtNGExYi04MGMwLWNhZTE0ZjkyNDVjOABGAAAAAAAzJIlWIuj0RaXfYmzBJE-OBwDgTc1JbQW4SJ6rqQ9O1ob4AAAAAAENAAANyBnAnrwiRY4O-WqX95a9AACPsXB9AAA= --- # LANdata — Agenda ## 🆕 Neu - Probleme mit Sophos Performance in BR - ## 📌 Dauerläufer ### IT-Shutdown 5.6. wegen Stromarbeiten Renovierung Niederspannungshauptversorgung am 5.6. (Stromausfall ab ca. 06:00). Vorbereitung 4.6. ab 16:00, Wiederanlauf voraussichtlich Sa-mittag. Reihenfolge: SAN → ESX → AD → FW. **2026-05-27:** Erstmals besprochen. Detailplanungs-Termin Mo 2026-06-01 15:00–16:00 (Johannes lädt ein). Passwörter werden vorab exportiert/ausgedruckt. Christopher validiert Proxmox. Philip testet lokale ESX-Admin-Zugänge. → [[03 Bereiche/Meetings/2026-05-27 Jour Fixe LANdata]] ### Berechtigungen Sammeluser / Audit-Findings Sammeluser in Produktion mit Zugriff auf sensible Daten (FMEA, EK-Ordner aus Audit). Lokales Kopieren möglich. **2026-05-13:** Audit-Finding erneut. Lösung: Sammeluser aus Domain-Benutzern entfernen / eigene Gruppe mit Verweigerungsrechten. Vier-Augen-Prinzip Christian+Philip. E-Mail an Produktion (Erik) als Audit-Nachweis. Frist 1–2 Wochen wg. Feiertag. "KVSAZ Sammeluser Azubi" wird entfernt. → [[03 Bereiche/Meetings/2026-05-13 Jour Fixe LANdata]] ### TISAX / ISO 27001 Audit-Vorbereitung Vorbereitung externes TISAX-Audit (KW25 11.+12.) und Lessons Learned aus ISO 27001. **2026-05-13:** Internes Audit mit Jonas erfolgreich abgeschlossen. Johannes berichtet ISO-27001-Erfahrungen (pedantischer Auditor, hoher Doku-Aufwand). Zertifikate ersetzen Self-Assessments und stärken Kundenreputation. → [[03 Bereiche/Meetings/2026-05-13 Jour Fixe LANdata]] ### NAC-Projekt kann jetzt final gebanft werden? Ersatz Mini-Switche + NAC Lizenz? **2026-04-22:** Angebot 8-Port-Switch bei Tobias Stock angefragt. Für IT 10-Port aus 6000er-Reihe — Hinweis Willy: 6000er sehr langsam, Update auf 6100er. Glasfaser direkt mit verlegen. MPM auf 48 Ports vergrößern (~350€ Differenz). → [[03 Bereiche/Meetings/2026-04-22 Jour Fixe LANdata]] **2026-04-15:** BANF kann erstellt werden. GPic-Module unnötig (nur 1G nötig). Abklärung Traverse mit KAS (Philip→Sascha). LANdata prüft NAC-Fähigkeit der Switche. Konzept mit Einführungsstufen und Meilensteinen erforderlich. MacMon kann schon installiert werden, nur gemeinsam mit Philip. → [[03 Bereiche/Meetings/2026-04-15 Jour Fixe LANdata]] ### Backup-Konzept Zugriff auf Backup-Netz und Surebackup-Ports klären. **2026-04-22:** Workshop-Termin Do. 23.04. steht. → [[03 Bereiche/Meetings/2026-04-22 Jour Fixe LANdata]] **2026-04-15:** Einige Ports wg. Surebackup geöffnet. KVM-Switch muss abends ausgeschaltet werden. Idee: Skript aus Backup-Netz heraus anstarten (ChrKl). Workshop am Do. 23.04. geplant. → [[03 Bereiche/Meetings/2026-04-15 Jour Fixe LANdata]] ### 5G Router Test 5G Router steht noch aus. **2026-05-06:** Erneut verschoben. → [[03 Bereiche/Meetings/2026-05-06 Jour Fixe LANdata]] **2026-04-22:** Test im Zuge Shutdown-Test am 30. Mai, Uhrzeit noch abzustimmen. → [[03 Bereiche/Meetings/2026-04-22 Jour Fixe LANdata]] **2026-04-15:** Kein neuer Stand, Test noch offen. → [[03 Bereiche/Meetings/2026-04-15 Jour Fixe LANdata]] ### Strategie-Tag Strategische Ausrichtung IT/LANdata besprechen. **2026-05-06:** Protokoll liegt vor, Mail wegen HKR muss noch geschrieben werden. → [[03 Bereiche/Meetings/2026-05-06 Jour Fixe LANdata]] **2026-04-22:** Willy schickt noch die Liste. → [[03 Bereiche/Meetings/2026-04-22 Jour Fixe LANdata]] **2026-04-15:** Schwerpunkte: internal.lan abschließen, mehr Linux/Docker, unabhängiger von Microsoft, TISAX-Anforderungen, Doku/Change Management verbessern. Willy liefert Abschluss-Dokument. → [[03 Bereiche/Meetings/2026-04-15 Jour Fixe LANdata]] ### FW RESISTEC Philip kann Failovergruppen bei RES nicht mehr anlegen. **2026-05-06:** An Jo berichtet. Jo und Philip schauen im Anschluss. → [[03 Bereiche/Meetings/2026-05-06 Jour Fixe LANdata]] ### zweite SLO Standorte Idee: WITEC FW nach Kostanjevica schicken (XGS116, 4,8 GBit Site-to-Site Durchsatz). **2026-05-06:** Idee erstmals besprochen. → [[03 Bereiche/Meetings/2026-05-06 Jour Fixe LANdata]] ## ⏸️ Postponed ### Power-BI / Apps von Drittanbietern Eigenständige Nutzung von Power-BI verweigern, generelle App-Richtlinie nötig. **2026-05-13:** Power-BI-Standardversion bietet keine generelle Drittanbietersteuerung. Keine vollständige App-Übersicht. Team-Konsens: Whitelist-Lösung prüfen. → [[03 Bereiche/Meetings/2026-05-13 Jour Fixe LANdata]] **2026-04-22:** Postponed. → [[03 Bereiche/Meetings/2026-04-22 Jour Fixe LANdata]] **2026-04-15:** Eray erstellt Richtlinie. Freie Apps können entzogen werden. Lizenz muss entfernt und neu zugewiesen werden. Wiki-Doku steht noch (Eray). Prüfen wie in Masse aktivierbar (Eray). Rasche soll sich bei Eray melden. → [[03 Bereiche/Meetings/2026-04-15 Jour Fixe LANdata]]