backup

grundsätzliche (aber auch nur testweise) Erstellung einer Sicherung der bestehenden Daten

PBS 2

cl0rm

upgrade

PVE 6 -> PVE 7

vater && cl0rm

features

upgrade ceph

ceph 14 -> ceph 15

cl0rm ; vater

nerdy talk

NixOS container on PVE

template für pct

vater würde anbieten das mal "schustern"

Test von Keycloak, stattt FreeIPA oder sonst etwas was LDAP like ist

how to storage the "Nutzdaten", bei Containerisierung und Virtualisierung bei PVE

(exemplarische) Aufgabe Aktualisierung ownCloud

cloud.stura.htw-dresden.de

läuft aktuell in einer jail (freebsd)

https://wiki.stura.htw-dresden.de/index.php/Diskussion:Server/Cloud#Aktualisierung_von_ownCloud_9.1_zu_Nextcloud

Vorschlag zum Verfahren:

• Erstellen eines Containers (notfalls Virtuellen Maschine) auf Proxmox
• (testweises Installieren von Nextcloud 10)
• Kopieren von data und config aus der bisherigen Instanz
• (erneutes "leeres") Installieren von Nextcloud 10 (und damit Migration zu Nextcloud 10)
• Aktualisierung der einzelnen Versionen (major releases step by step)
• Überführung in einen aktuellen Container (LXC aka PCT), bevorzugt als NixOS mit services.nextcloud (notfalls als TurnKey Linux mit Nextcloud)

Aufgabe Erstellung Plone (look and feel)

Plone 5

als TurnKey Linux mit Plone

Plone 6

LXC Debian stable

https://training.plone.org/5/mastering-plone/installation.html

(zukünftige) Aufgabe Aktualisierung Plone

Vorschlag zum Verfahren:

(in Ablehnung an Aufgabe Aktualisierung ownCloud)

Aufgabe Erstellung WordPress (look and feel)

als NixOS mit services.wordpress (notfalls als TurnKey Linux mit WordPress) 

Plone 6 backend (python, pip, zope, plone)

Plone 6 frontend (javascript, react, volto)

Plone 6 frontend (javascript, react, volto)

ownCloud aktualisieren?

breaking news: Proxmox Virtual Environment 7.1 released

nächste Woche?

"müsste mal angegangen werden" der Woche:

how to "rename" (move) a mailing list (in mailman)

https://pro.stura.htw-dresden.de/issues/842

Der Ausfall ist sicher! Lasst uns was dafür tun!

redundanz für den zugang: pfSense failover

https://pro.stura.htw-dresden.de/issues/854

redundanz für switchs: failover, samt organisierter verkablung

anderer hässlicher foo für nerds mit fetisch für netzwerk

BPDU stinkt beim RZ

https://pro.stura.htw-dresden.de/issues/798

Plone 6 frontend (javascript, react, volto)

ownCloud aktualisieren?

"müsste mal angegangen werden" der Woche:

how to "rename" (move) a mailing list (in mailman)

https://pro.stura.htw-dresden.de/issues/842

Plone 6 frontend (javascript, react, volto)

https://pro.stura.htw-dresden.de/issues/932

ownCloud aktualisieren?

https://pro.stura.htw-dresden.de/issues/949

"müsste mal angegangen werden" der Woche:

how to "rename" (move) a mailing list (in mailman)

https://pro.stura.htw-dresden.de/issues/842

(als Debatte am Rande) Korrespondenz zu "Bitte um Umstellung Netzwerkdosen StuRa"

Die Antwort vom (H)RZ war nett. Die Leitung freut es, dass der erstellte Plan als hilfreich wahrgenommen wurde.

Die Leitung mag kurz den (unfertigen) Plan nach dem Konzept IP-Adressen 2022 vorstellen. Daraus könnte - auch wenn das Konzept noch unfertig ist - die Frage zum Bereich für die Adressen für DHCP beantwortet werden. Oder?

dpkg-reconfigure locales on PVE

Da können wir uns doch mal ALL gönnen. Einfach "All locales", damit "perl: warning: Setting locale failed." nicht nervt.

Füllen der Einarbeitung für die Stelle Zuständigkeit Instandhaltung IT-Services

MediaWiki upgrade party

Backup Server weiter einrichten

Berichtigung von Netzwerkdosen nach dem langfristigen Konzept, mit netten Besuch vom Hochschulrechenzentrum

Abgabe vom früheren Bereich (aka Range) zu Adressen für IPv4, durch nette Umstellung vom Hochschulrechenzentrum

Migration MediaWiki reloaded ("hätte ja klappen können")

Verortung der Priorität fürs großartige Projekt Dateiverwaltung Studiendokumente

"Agendaing" zu Sterbenskranken bis Todgeweihten

(weitere) Erarbeitung Konzept IP-Adressen (samt "neuer" Tabelle)
https://pro.stura.htw-dresden.de/issues/1171

...

Aktualisierung pfSense

Zertifikat OpenVPN (pfSense) als möglichen Ersatz fürs Tunneln per SSH wegen SMTP (Mail Postausgang)
https://pro.stura.htw-dresden.de/issues/855

(weitere) Erarbeitung Konzept IP-Adressen (samt "neuer" Tabelle)
https://pro.stura.htw-dresden.de/issues/1171

Testen für eine mögliche Migration von Plone (4)

Erstellung Grundsätze firewall

Bei möglichst allen Systemen (Instanzen) soll eine Firewall (installiert und) konfiguriert sein.

Anwendung

Es soll die standardmäßige Anwendung für dem Dienst Firewall für das jeweilige Betriebssystem verwendet werden.

Konfiguration

eingehend

Alle eingehender Verkehr soll pauschal geblockt werden. Nur für die bestimmten Dienste der Instanz (etwa http) sollen die Ports (etwa 80 und 443) offen sein. Das bedeutet auch, dass der Port für den Dienst SSH (22) nicht offen ist, außer es ist Zweck der Instanz, dass sich per SSH verbunden werden soll, was standardmäßig nicht der Fall sein soll.

ausgehend

Aller ausgehender Verkehr soll pauschal durchgelassen werden. [Als Grundsatz ist das diskutabel.]

Aufzeichnung

Standardmäßig soll (gar) keine Aufzeichnung [logging] stattfinden. Jedoch kann (soll) alles so vorberitet (vorkonfiguriert, aber nicht aktiviert) sein, dass im Falle der Zweckmäßigkeit - etwa bei Störungen - eine möglichst detailierte Aufzeichnung stattfinden kann.

Fällt aus! ("Verschoben" auf kommende Woche!)

Erstellung Direktiven firewall

https://wiki.stura.htw-dresden.de/index.php?title=StuRa:Bereich_Administration_Rechentechnik#Direktiven

Anforderungen Instanz Mail

insbesondere auch zum Erbitten bei der AG DSN

Dokumentation Verfahren Sicherung von Instanzen und Inbetriebnahme einer Instanz aus der Sicherung

ldap htw dresden (getent) meets freeipa

durch goeranh@

nextcloud meets freeipa (ldap)

mit arni@

Erstellung Direktiven firewall

https://wiki.stura.htw-dresden.de/index.php?title=StuRa:Bereich_Administration_Rechentechnik#Direktiven

Anforderungen Instanz Mail

insbesondere auch zum Erbitten bei der AG DSN

Dokumentation Verfahren Sicherung von Instanzen und Inbetriebnahme einer Instanz aus der Sicherung

Neue Strategie StuRa Monitor

Welche Accounts? So wie jeden anderen PC aufsetzen? Nextcloudsync (schon gemacht) - aber wer soll die Rechte haben und wo soll der Ordner liegen? --> Es ist ja noch nix da drin aufgeräumt und ich möchte nicht noch einmal mit dem Monitor anfangen müssen,sobald wir aufgeräumt haben.
VNC Viewer
etc.

Erstellung Direktiven firewall

https://wiki.stura.htw-dresden.de/index.php?title=StuRa:Bereich_Administration_Rechentechnik#Direktiven

Anforderungen Instanz Mail

insbesondere auch zum Erbitten bei der AG DSN

Dokumentation Verfahren Sicherung von Instanzen und Inbetriebnahme einer Instanz aus der Sicherung

Entfernung Seite Liste mit guten Anleitungen

Die Leitung möchte gern die Seite Seite Liste mit guten Anleitungen (im Ordner Anleitungen (How to) für die Stelle Zuständigkeit Instandhaltung IT-Services) entfernen. Ein Teil wurde in die Seite How to Instandhaltung IT-Services übernommen. Ein Teil (zu allen möglichen Systemen zur Verwaltung von Paketen, wie insbesondere auch Flatpak?) erschien "unpassend". (Oder?) Jedenfalls soll die Seite gelöscht werden, da alle relevanten Inhalte bereits an anderer Stelle vermerkt sind.

 MLp: Loesch ruhig, vorallem wenn du unpassende Inhalte gefunden hast. Aendert nichts an der Auffwassung, dass es eine solche Video-Anlaufstelle fuer diese besonders fordernde Stelle geben sollte. Also bitte kuemmer dich darum, dass es diesen Ordner/Liste geben sollte, um jeden den Einstieg zu erleichtern. Was und wo ist dieses "An anderer Stelle vermerkt?" Ich kann aus dem stehgreif keine  sortiert und zentrale Anlaufstelle von uns nennen.
Bitte ein Auffandbecken durch die Leitung erstellen, sodass sie zufrieden ist und zukuenftige Teilnehmer besser zurechtkommen werden.

(weiteres) Arbeitstreffen IP Konzept 2022

Auf die Gefahr hin, dass es nervt (weil es schon das 5 Mal angesprochen wird und nun sogar aufgeschrieben ist) : @MLp: Bitte einen (weiteren)  ersten richtigen Termin "Arbeitstreffen IP Konzept 2022" machen. Die Leitung wollte das gern 2022-06 erledigt haben und würde ansonsten 2022-07 das allein machen (müssen).

vat hat schon einmal einen "unverbindlichen" (durch MLp festzulegenden) Termin Arbeitstreffen Konzept Ve(weiteren)rwendung Adressen für IP 2022 reloaded erstellt.

MLp: Meinung dazu: 1.8.22 Gut gedacht, da es weit hinten liegt steht da aktuell auch wirklich noch nichts drin. Darf gern auch frueher sein. Die Thematik haette bereits am https://www.stura.htw-dresden.de/stura/ref/verwaltung/admin/sitzungen/2021-2022/arbeitstreffen-konzept-verwendung-adressen-fuer-ip-2022 erledigt sein koennen, nur leider kommt es zu einer Versetzung ( alles gut ) und dann beim mal schnellen zusammensetzen zu mehreren Stoerungen durch andere Themen (Newsletter, Vorstandsfragen, eine Kulturveranstaltung) sodass es nicht zur Fertigstellung kommen konnte.

Deshalb bin ich fuer dieses Thema nur wieder zu haben, wenn es ein ein Treffen aus allen aktiven Bereichsmitgliedern wird und es gemeinsam in einer Session abgerabeitet wird. Dank einer Menge an wilder Testinstanzen von Goeran beispielsweise ist es leider schwierig IP Konzept -Uebersicht nur in einem Duo anzugehen.

Ticket? (Gibt es da schon eine Aufgabe? Sie sollte dann gern hier angegeben werden.) --> einfach mal nachschauen :)

https://pro.stura.htw-dresden.de/issues/1171

Arbeitstreffen Mail-Verteiler umbenennen

Mail-Verteiler bei Mailman "verschieben"

https://pro.stura.htw-dresden.de/issues/842

https://pro.stura.htw-dresden.de/issues/1225