4.2 KiB

Raw Blame History

Jour Fixe LANdata — 2026-04-15

Teilnehmer

Agenda

🔴 Offen

große Switche End Of Life

Angebot muss vom NAC Angebot getrennt werden. Wie gehen wir mit dem EOL der großen Switche um? Jo bestätigt EOL. Mit MAC Mon kann trotzdem gestartet werden. Gefahr, dass mache Feature für NAC Projekt nicht abgedeckt werden können. Jo klärt, ob etwas nicht geht. Klärt Jo morgen mit Marvin.

NAC-Projekt

kann jetzt final gebanft werden? Ersatz Mini-Switche + NAC Lizenz? Kann final gebanft werden? GPic-Module macht keinen sinn, weil eh nur 1 G benötigt. Keine Glasfaser zu den kleinen Switchen Abklärung mit KAS ist noch erforderlich, ob Switche dieser Größe an die Traverse befestigt werden können. Philip klärt das mit Sascha.

Aus Excel geht hervor, welche Mini-Switch rationalisiert werden können. LANdata prüft, welche der Switche wirklich NAC fähig sind. ! Switch Erfassung.xlsx 4 oder 5 neue Switche erforderlich? -> konsolidieren

Konzept-Erstellung erforderlich. Einführungsstufen und Meilensteine müssen geplant werden. Software MacMon kann schon installiert werden.

Installation nur gemeinsam mit Philip (Philip hat mit Mavin die Ausbildung gemacht)

Power-BI

Eigenständig Nutzung von Power-BI verweigern Generelle App-Richtlinie. @"Willhelm Meth" , Rasche soll sich bei Eray melden. Eray: Richtlinie soll erstellt werden. Freie Apps können entzogen werden. Lizenz muss entfernt und neu zugewiesen werden. Dokumentation im WIKI steht noch -> Eray. Prüfen wie in Masse aktivierbar -> Eray

Backup-Konzept

einige Ports wurden wg. dem Surebackup geöffnet
Zugriff aktuell sinnvoll? Heute KVM-Switch.
- VPN ins Backup-Netz? nur admin Netz
- KVM Switch muss abends ausgeschaltet werden
- Skript von ChrKl das automatisiert Regeln ein- und ausschalten kann Idee Skript aus dem Backup-Netz heraus anstarten? Termin für Do. 23.04. ist geplant, wir warten auf den Workshop...

Teams Probleme HKR

Feedback von @"Steffen Brauer" steht noch aus. Steffen: UDP Flap wurde geändert, Logistik sollte testen, Feedback ist, dass es bis gestern gut funktioniert hat. wir warten weiter eine Woche.

[] HA-Cluster muss wieder aufgebaut werden. Das ist noch offen. Noch Woche wg. Test schieben.

UDP Flap ist ein aktiver Filter auf der Firewall, der eine Überflutung von UDP Pakete erkennen und abwehren soll.

Problem scheint nachhaltig gelöst zu sein -> Clust aufbau noch offen

Termin für 26. April geplant um Cluster wieder aufzubauen

5G Router

Test 5 G Router ist noch offen, kein neuer Stand

Strategie-Tag

@"Luis Dettmer", @"Christian Fromm", @"Willhelm Meth" vor Ort
Konzentriert internal.lan abschließen, Projekt läuft seit 4 Jahren
Mehr Linux Server & Docker
Linux Desktops
Unabhängig(er) von Microsoft werden
Tisax
Noch sehr viele Anforderungen nicht erfüllt (Server Härten)
Dokumentation und Change Management noch immer unzureichend
Kommunikation von Änderungen an alle verbessern (email Gruppen , Feature krahapp bleiben ungenutzt Willy liefert noch ein Abschluss-Dokument...

Jump-Server für LANdata

Sophos-Datei in RDM hochgeladen Teleport vs. clientloser Zugriff -> wir sind für Teleport Jo ist mit Teleport einverstanden Server wird aktuell von Philip und Josiah eingerichtet

ISMS-KRAH-LANdata

Idee: Gemeinsame PW-Datei für Sophos in Teams ablegen und Schutz über AIP Label Neues Label IT-Dokument, alle MA aus der IT und die MA von LANdata, kann Tenant-übergreifend genutzt werden Empfehlung Willy: Separates Label für KRAH_LANdata

4.2 KiB Raw Blame History