115 lines
4.2 KiB
Markdown
115 lines
4.2 KiB
Markdown
---
|
|
tags:
|
|
- meeting
|
|
- jour-fixe
|
|
date: 2026-04-15
|
|
start:
|
|
end:
|
|
serie: LANdata
|
|
projekt:
|
|
teilnehmer:
|
|
- "[[00 Kontext/Personen/Christian Kauer]]"
|
|
- "[[00 Kontext/Personen/Philip Losch]]"
|
|
- "[[00 Kontext/Personen/Eray Kara]]"
|
|
- "[[00 Kontext/Personen/Christopher Klein]]"
|
|
- "[[00 Kontext/Personen/Josiah Stieve]]"
|
|
- "[[00 Kontext/Personen/Johannes Meth]]"
|
|
- "[[00 Kontext/Personen/Willhelm Meth]]"
|
|
status: abgeschlossen
|
|
---
|
|
|
|
# Jour Fixe LANdata — 2026-04-15
|
|
|
|
## Teilnehmer
|
|
|
|
- [[00 Kontext/Personen/Christian Kauer]]
|
|
- [[00 Kontext/Personen/Philip Losch]]
|
|
- [[00 Kontext/Personen/Eray Kara]]
|
|
- [[00 Kontext/Personen/Christopher Klein]]
|
|
- [[00 Kontext/Personen/Josiah Stieve]]
|
|
- [[00 Kontext/Personen/Johannes Meth]]
|
|
- [[00 Kontext/Personen/Willhelm Meth]]
|
|
|
|
## Agenda
|
|
|
|
### 🔴 Offen
|
|
|
|
### große Switche End Of Life
|
|
Angebot muss vom NAC Angebot getrennt werden.
|
|
Wie gehen wir mit dem EOL der großen Switche um?
|
|
Jo bestätigt EOL. Mit MAC Mon kann trotzdem gestartet werden. Gefahr, dass mache Feature für NAC Projekt nicht abgedeckt werden können. Jo klärt, ob etwas nicht geht. Klärt Jo morgen mit Marvin.
|
|
|
|
### NAC-Projekt
|
|
kann jetzt final gebanft werden? Ersatz Mini-Switche + NAC Lizenz?
|
|
Kann final gebanft werden?
|
|
GPic-Module macht keinen sinn, weil eh nur 1 G benötigt. Keine Glasfaser zu den kleinen Switchen
|
|
Abklärung mit KAS ist noch erforderlich, ob Switche dieser Größe an die Traverse befestigt werden können. Philip klärt das mit Sascha.
|
|
|
|
Aus Excel geht hervor, welche Mini-Switch rationalisiert werden können. LANdata prüft, welche der Switche wirklich NAC fähig sind.
|
|
![[Pasted image 20260415090746.png]]
|
|
Switch Erfassung.xlsx
|
|
4 oder 5 neue Switche erforderlich? -> konsolidieren
|
|
|
|
Konzept-Erstellung erforderlich. Einführungsstufen und Meilensteine müssen geplant werden. Software MacMon kann schon installiert werden.
|
|
|
|
Installation nur gemeinsam mit Philip (Philip hat mit Mavin die Ausbildung gemacht)
|
|
|
|
### Power-BI
|
|
Eigenständig Nutzung von Power-BI verweigern
|
|
Generelle App-Richtlinie. @"Willhelm Meth" , Rasche soll sich bei Eray melden.
|
|
Eray: Richtlinie soll erstellt werden. Freie Apps können entzogen werden. Lizenz muss entfernt und neu zugewiesen werden. Dokumentation im WIKI steht noch -> Eray.
|
|
Prüfen wie in Masse aktivierbar -> Eray
|
|
|
|
### Backup-Konzept
|
|
- einige Ports wurden wg. dem Surebackup geöffnet
|
|
- Zugriff aktuell sinnvoll? Heute KVM-Switch.
|
|
- VPN ins Backup-Netz? nur admin Netz
|
|
- KVM Switch muss abends ausgeschaltet werden
|
|
- Skript von ChrKl das automatisiert Regeln ein- und ausschalten kann
|
|
Idee Skript aus dem Backup-Netz heraus anstarten?
|
|
Termin für Do. 23.04. ist geplant, wir warten auf den Workshop...
|
|
|
|
|
|
### Teams Probleme HKR
|
|
Feedback von @"Steffen Brauer" steht noch aus. Steffen: UDP Flap wurde geändert, Logistik sollte testen, Feedback ist, dass es bis gestern gut funktioniert hat. wir warten weiter eine Woche.
|
|
|
|
[] HA-Cluster muss wieder aufgebaut werden. Das ist noch offen. Noch Woche wg. Test schieben.
|
|
|
|
UDP Flap ist ein aktiver Filter auf der Firewall, der eine Überflutung von UDP Pakete erkennen und abwehren soll.
|
|
|
|
Problem scheint nachhaltig gelöst zu sein -> Clust aufbau noch offen
|
|
|
|
Termin für 26. April geplant um Cluster wieder aufzubauen
|
|
|
|
|
|
### 5G Router
|
|
Test 5 G Router ist noch offen, kein neuer Stand
|
|
|
|
|
|
### Strategie-Tag
|
|
- @"Luis Dettmer", @"Christian Fromm", @"Willhelm Meth" vor Ort
|
|
- Konzentriert internal.lan abschließen, Projekt läuft seit 4 Jahren
|
|
- Mehr Linux Server & Docker
|
|
- Linux Desktops
|
|
- Unabhängig(er) von Microsoft werden
|
|
- Tisax
|
|
- Noch sehr viele Anforderungen nicht erfüllt (Server Härten)
|
|
- Dokumentation und Change Management noch immer unzureichend
|
|
- Kommunikation von Änderungen an alle verbessern (email Gruppen , Feature krahapp bleiben ungenutzt
|
|
Willy liefert noch ein Abschluss-Dokument...
|
|
|
|
|
|
### Jump-Server für LANdata
|
|
Sophos-Datei in RDM hochgeladen
|
|
Teleport vs. clientloser Zugriff -> wir sind für Teleport
|
|
Jo ist mit Teleport einverstanden
|
|
Server wird aktuell von Philip und Josiah eingerichtet
|
|
|
|
|
|
### ISMS-KRAH-LANdata
|
|
Idee: Gemeinsame PW-Datei für Sophos in Teams ablegen und Schutz über AIP Label
|
|
Neues Label IT-Dokument, alle MA aus der IT und die MA von LANdata, kann Tenant-übergreifend genutzt werden
|
|
Empfehlung Willy: Separates Label für KRAH_LANdata
|
|
|
|
|