https://ksdb.casaluna.ch/ 2026-05-18T07:27:41+00:00 https://ksdb.casaluna.ch/ https://ksdb.casaluna.ch/lib/tpl/sprintdoc/images/favicon.ico text/html 2017-10-18T20:05:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:alle_automatischen_aufgaben&rev=1508357124&do=diff Übersicht der automatisch ausgeführten Aufgaben Diese Liste führt die wichtigsten automatischen Aufgaben auf, welche auf den Servern ablaufen. Der Inhalt des Aufgabenplaners wird täglich weggesichert in die history-Verzeichnisse auf dem Backupserver, siehe text/html 2018-08-17T09:39:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:anrufe_der_zentrale_umleiten&rev=1534498793&do=diff Alle Anrufe der Zentrale umleiten Wenn alle Anrufe auf der Hauptnummer an eine andere Rufnummer umgeleitet werden sollen, so ist wie folgt vorzugehen: * Anmeldung an Zentrale <http://telksco.kraemerschwab.local> * Benutzer: 50 * Passwort: Anruf*50 * ICH doppelklicken * Anrufumleitung text/html 2018-06-22T17:23:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:ansagetext_anrufbeantworter_aendern&rev=1529688230&do=diff Ansagetext Anrufbeantworter ändern ! Hinweis ! Lese auch den Text Konfiguration Zentrale, damit du die Rufweiterleitung verstehst! * Melde dich bei der Telefonzentrale an: <http://telksco.kraemerschwab.local> * Benutzer: 50 * Passwort: Anruf*50 * Doppelklick auf das ICH-Symbol * Die Sprachnachricht kann durch Hochladen einer WAV-Datei bei text/html 2018-06-23T01:52:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:backup-konzept&rev=1529718742&do=diff Backup-Konzept Das Backup-Konzept dient der Sicherheit der Daten und der Gewährleistung einer kontinuierlichen Leistungserbringung, auch wenn ein grösserer Schadenfall eingetreten ist. Das Backup-Konzept beschreibt nicht den Schutz der Daten (Verhinderung von unerlaubtem Zugriff, Verbreitung etc.) text/html 2018-03-23T15:58:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:benutzer_einrichten&rev=1521820685&do=diff Benutzer einrichten Ein Benutzer heisst technisch gesehen die Eröffnung von 4 Konten: * Server-Zugriff * Client-Zertifikat * Datenbank-Zugriff * E-Mail Adresse Server-Zugriff Der Server-Zugriff erfolgt im DSM in der Systemsteuerung unter Benutzer und ist selbsterklärend. text/html 2020-01-03T07:34:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:checkliste_umschaltung_produktionsserver&rev=1578036871&do=diff Checkliste Umschaltung Server Vor der Umschaltung Den Entscheid, den Server umzuschalten, fällt man dann, wenn man sich bewusst geworden ist, wie gross der Schaden ist. Dabei muss zuerst herausgefunden werden: * ist der Produktions-Server wirklich futsch? text/html 2017-10-17T07:40:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:grundsaetze_der_rechte-vergabe&rev=1508226011&do=diff Grundsätze der Rechte-Vergabe Rechte können auf dem Server für jede einzelne Datei vergeben werden. Das würde aber die Berechtigung zu einem sehr komplexen Thema aufblähen, was wir nicht wünschen. Wir haben uns deshalb zu folgenden Grundsätzen entschieden: text/html 2021-02-04T16:32:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:it-installation&rev=1612456353&do=diff IT-Installation Netzwerk-TopologieTelefonieWie wurde der Synology Server aufgesetztMariaDB zertifikatbasiertes AnmeldesystemMonitoring-SystemSo funktionieren die Kurs-SchnittstellenTime BackupAlle automatischen AufgabenVPN für BenutzerVPN auf pfSense einrichten text/html 2021-08-13T14:41:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:it_documentation&rev=1628865677&do=diff IT Documentation IT-Installation Benutzer einrichten Neuer Rechner aufsetzen Wo kann ich mein Passwort ändern Wie lauten die geheimen Administrator-Passwörter Backup-Konzept Checkliste Umschaltung Server Administrations-Anmeldung server06 text/html 2018-06-20T08:55:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:konfiguration_telefone&rev=1529484946&do=diff Konfiguration Telefone Die Basiskonfiguration, welche Nebenstelle primär auf dem Apparat programmiert ist, Zeiteinstellung etc. wird durch die Autoprovisionierung durch die Telefonzentrale sichergestellt. Folgende Einstellungen müssen von Hand vorgenommen werden. Dazu wird die Administrationskonsole im Browser aufgerufen. Ist die IP-Nummer nicht bekannt, kann sie am Telefon über Menü - Status abgefragt werden. text/html 2018-06-22T17:17:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:konfiguration_zentrale&rev=1529687820&do=diff Konfiguration Zentrale Netzwerk-Anbindung Die Zentrale ist am Standort Bahnhofstrasse 11 in Zug installiert und trägt die fixe IP-Nummer 192.168.9.20. Sie ist im DNS als <http://telksco.kraemerschwab.local> registriert. Über ein HTTP-Interface kann es konfiguriert werden. Trunks text/html 2017-10-22T16:35:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:mariadb_zertifikatbasiertes_anmeldesystem&rev=1508690100&do=diff MariaDB zertifikatbasiertes Anmeldesystem Das ab 2016 eingeführte Anmeldesystem an die KSDB basiert auf einer Benutzerauthorisierung durch Client-Zertifikate. Diese Zertifikate werden auf dem Server erstellt und in die HOME-Verzeichnisse der Benutzer kopiert. text/html 2017-10-17T21:08:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:monitoring-system&rev=1508274508&do=diff Monitoring-System Die KSDB verfügt über eine Möglichkeit, periodisch die Daten zu prüfen und auf allfällige Missstände aufmerksam zu machen. Grundlage dafür ist die Tabelle ExportDef, welche den SQL-Code, die Beschreibung, die Periodizität und die Adressaten enthält. text/html 2019-09-10T05:23:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:netzwerk-topologie&rev=1568093017&do=diff Netzwerk-Topologie Das Netzwerk besteht aus drei Teilnetzen in Zug, Hünenberg und Zürich. Diese sind alle mit pfSense-Firewalls ans Internet gekoppelt und via VPN untereinander verbunden. Die Verbindung untereinander wird von der itmatik betreut. text/html 2017-10-22T17:32:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:neuer_rechner_aufsetzen&rev=1508693576&do=diff So setze ich einen Rechner neu auf * Windows 10 installieren oder vorinstalliert beschaffen * Office 365 Lizenz aktivieren und auf <https://portal.office.com> installieren * Outlook: Verbindung zum Exchange-Konto bei green.ch einrichten (mittels Assistent) * Verbindung zum Server text/html 2021-08-13T14:47:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:sidebar&rev=1628866022&do=diff Internal Documentation @alert-octagram.svg * IT Documentation text/html 2018-06-23T01:43:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:so_funktionieren_die_kurs-schnittstellen&rev=1529718222&do=diff Kurs-Schnittstellen Die KSDB wird von der UBS und der CS täglich mit Devisenkurse, Valorenkurse und Ratings versorgt. Credit Suisse Die Credit Suisse benötigt zur Übermittlung einen eigenen Windows-Rechner. Wir haben hierfür den XCall-PC aufgesetzt. Auf ihm läuft die Software text/html 2017-10-22T17:03:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:ssh_via_zertifikat&rev=1508691797&do=diff SSH-Anmeldung via Zertifikate einrichten Via ssh melden wir uns an den Server an, und via ssh kommunizieren die Server untereinander. Es ist sinnvoll, die Kommunikation mittels Schlüssel zu authentifizieren, damit entfällt die Passwort-Eingabe. Mit folgendem Befehl erstelle ich ein Schlüssel/Zertifikatspaar im text/html 2021-08-13T14:49:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:start&rev=1628866165&do=diff Welcome to the Dokuwiki-System In order to access the protected information, please ! text/html 2018-06-22T17:23:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:telefonie&rev=1529688215&do=diff Telefonie Die Telefonie besteht aus: * der YeaStar S20 Telefonzentrale (192.168.9.20, telksco.kraemerschwab.local) * den YeaLink T48S Telefonapparaten * den Analog-Ports an Fax und Konferenztelefon Praktische Anleitungen Anrufe einer einzelnen Nebenstelle umleiten text/html 2017-10-18T20:18:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:timebackup&rev=1508357931&do=diff TimeBackup Das TimeBackup ist eine Sicherungsmethode, die nicht Teil des offiziellen Backup-Konzeptes ist, trotzdem aber zur Verringerung von Ausfallzeiten respektive Wiederaufarbeitungszeit beiträgt. Mit dem TimeBackup-Script werden die Dateien der Freigabeordner auf einen lokalen Mirror übertragen, und die Änderungen werden - analog der nächtlichen Sicherung - in ein history-Verzeichnis abgelegt. Dadurch ist es für einen Administrator ein Leichtes, via FileStation alle Versionen einer Datei … text/html 2017-10-17T21:09:44+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:time_backup&rev=1508274584&do=diff Time Backup Auf dem Server wird das Script /volume1/backupsystem/scripts/make_time_backup.sh stündlich ausgeführt. Es vergleicht den Dateibestand mit dem Spiegel-Dateibestand in /volume1/TimeBackup/mirror. Ist eine Datei verändert worden, speichert es die vorherige Version weg unter /volume1/TimeBackup/history/<Zeitstempel>/Dateipfad und aktualisiert sie im Spiegel. Wurde eine Datei gelöscht, sichert er die letzte Version in gleicher Weise weg und löscht sie dann im Spiegel. text/html 2021-02-04T16:40:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:vpn_auf_pfsense_einrichten&rev=1612456841&do=diff VPN auf pfSense einrichten Zertifikate * Zuerst ein Server-Zertifikat erstellen mit dem CN = <IP-Adresse des Routers> (Unter System - Cert. Manager - Certificates) Unter VPN - IPSec einrichten: Phase 1: * IKEv2 * IPv4 * Interface: WAN text/html 2020-03-19T16:55:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:vpn_fuer_benutzer&rev=1584636905&do=diff VPN für Benutzer Die Benutzer melden sich via Windows 10-eigener VPN-Funktionalität an den Server in Bösch an. Installation: * Zertifikat DC-CA.crt installieren * doppelklick * Zertifikat installieren * Lokaler Computer wählen * text/html 2016-01-31T10:56:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:wie_lauten_die_geheimen_administrator-passwoerter&rev=1454237798&do=diff Administrator-Passwörter Nein, hier stehen sie natürlich nicht... Aber hier wird Markus Studer beschreiben, wo sie erhältlich sind. text/html 2017-10-18T19:37:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:wie_wurde_der_synology_server_aufgesetzt&rev=1508355458&do=diff Einrichten der Synology DS Stationen Mit den Synology DiskStation wurde bewusst ein einfach zu installierendes Consumer-Product gewählt, welches von jedem mehr oder weniger versierten PC-Freak aufgesetzt werden kann. Es benötigt kein besonderes technisches Know-How. text/html 2016-02-07T18:59:45+00:00 Anonymous (anonymous@undisclosed.example.com) https://ksdb.casaluna.ch/doku.php?id=ksdb:wo_kann_ich_mein_passwort_aendern&rev=1454871585&do=diff Passwort ändern Du hast drei Passwörter: * Das Passwort für deinen Rechner * Das Netzwerk-Zugriffspasswort * Das E-Mail Passwort Arbeitsplatz-Passwort Das Passwort für deinen Rechner kannst du bis Windows 7 mittels der Taste CTRL-ALT-DELETE