Bericht KW14:

- Mo: Testlauf als Vorbereitig für 80+ Access Points Netzwerk auf 13500qm². #Unifi #DreamMachine installiert.
- Di: Nacharbeiten und weitere #Windows11 Migrationen
- Mi: Austausch Hardware für Fax an #3CX . Dabei komplette Übernahme der gesamten Betreuung vereinbart. Yay!
- Do: Vorbereitung und Begleitung eines neuen #SAP Servers als VM unter #TrueNAS
- Fr: Funkstrecken aktiviert und eingemessen

Highlight: Site 2 Site #VPN mit #Unifi ist echt schick!

Bericht KW13:

- Mo: Diverse Nacharbeiten und #Tickets, #Easybell Cloud eingerichtet
- Di: #LTE als Backup WAN für #OPNsense. Neue Rechner installiert. #TrueNAS Offsite Backup aktiviert
- Mi: #3CX Upgrade auf v20 und Kundenübernahme
- Do: Kleinigkeiten, privates
- Fr: Kompletter Netzwerktausch und Wechsel auf #Unifi, #Richtfunk, #WLAN
- Sa: Fortsetzung von Freitag

Highlight: Ein komplettes Netzwerk im laufenden Betrieb umstellen... klappt!

https://mastodon.online/@feinste_netzwerke/114238720768795794

Bericht KW12:

- Mo: 14 neue PCs mit #Windows11 aufgebaut, aktualisiert und installiert
- Di: #OPNsense Netzwerkberatung und Proof of Concept für LDAP/Reverse Proxy
- Mi: Benutzermigration der alten auf die 14 neuen #PCs
- Do: #TrueNAS SCALE Server als remote Ziel für Snapshots fertig gestellt. Diverse #3CX Updates und Tickets
- Fr: 2 neue PCs mit #Windows11

Highlight: Auch 14 Kleinrechner lassen sich mit dem #Fahrrad transportieren. Transwiz ist ein geiles Tool: https://www.forensit.com/move-computer.html

Bericht KW8:

- MO: #Segmentierung Netzwerk mit #OPNsense und vielen Regeln auch am Wochenende. #Netzwerk Fehlersuche
- DI: Vorbereitung #OPNsense HA Cluster
- MI: #Whatsapp und #Facebook in #3CX integriert
- DO: Bürotag. #Unifi Umstellung, Angebote und Aufträge
- FR: Bürotag. Vorbereitung von #OPNsense Firewall Regeln für #Segmentierung

Highlight: Neuer Kunde mit Umbau auf #Unifi #OPNsense, TrueNAS, PCs und #Netzwerk

3CX mit NAT Reflection intern erreichbar machen.

Mobile Geräte im Netzwerk haben oft die Eigenschaft, den eigenen per per DHCP zugewiesen DNS-Server zu ignorieren. Oft ist der Google DNS Server fest eingestellt und eine installierte #3CX APP weiß dummerweise nichts von der internen IP-Adresse. Der Traffic läuft dann in die falsche Richtung "raus ins Internet".

Hier kommt Hairpin NAT bzw. Reflection ins Spiel, um diesen Fall wieder einzufangen:

https://computing-competence.de/artikel/3cx_opnsense_nat-reflection

Wow, Prices for #3CX (non-hosted. self-managed) seem to have skyrocketed - crazy.
What's everyone else using these days? (Self hosted options please)

Bericht KW4:
- Mo: #3CX Konfiguration angepasst, #Raid und #ActiveDirectory Probleme gelöst
- Di: #Zabbix Monitoring für Netzwerk Fehlersuche erweitert, #SAP Update mit #ZFS Snapshots vorher ist einfach nur beruhigend
- Mi: #PC Anpassung, neues Profil, #Windows Server #Updates
- Do: #Dokumention für #Netzwerk erstellt, vor Ort Termin
- Fr: #Orga und #Unifi Vorbereitungen

Exciting news for anyone interested in VoIP! Check out David Bombal's latest video, "Free Private Phone System (PBX)"! He walks us through setting up a private phone system using 3CX, and you can try it for free for two months! Watch it here: https://youtu.be/YzH7q2Z3V2U or Invidious: https://invidious.reallyaweso.me/watch?v=YzH7q2Z3V2U #VoIP #PBX #3CX #DavidBombal #TechTutorial

Zum Jahresende werden nicht wenige emsig damit beschäftigt sein, die #3CX Telefonanlage von Version 18 auf 20 zu aktualisieren.

Wichtig: Alle Instanzen auf V18 sollten vor Jahresende auf V20 aktualisiert werden, da V18 End of Life ist.

Neben der offiziellen Dokumentation, hier noch ein paar kleine Tricks und Zusammenfassung der eigenen Erfahrungen.

https://computing-competence.de/news/20241206-3cx-v20-update

Dann wäre das nun auch mal erledigt.

Als zertifizierter 3CX Silver Partner stehen wir Ihnen für alle Fragen rund um die #3CX Telefonanlage zur Verfügung. Ob vor Ort, in der Cloud oder hochverfügbar im Cluster.
#3cx #3cxphonesystem #linux #consulting #computingcompetence @feinste_netzwerke

While the security advisory lacks specific details about the issue, 3CX recommends taking preventive action by disabling MySQL, MongoDB, MsSQL and PostgreSQL database integrations.

#Cybersecurity #3CX #MongoDB #MySQL #MsSQL #PostgreSQL #VoIP #Vulnerability

https://cybersec84.wordpress.com/2023/12/16/3cx-security-warning-disable-sql-database-integrations-to-protect-against-potential-breaches/

Abenteuer IT Selbständigkeit
#Wochenbericht (KW49):

- Mo: #FreeBSD Server Update und Dokumentation
- Di: Kabelsuche #NTLM deaktivierung in Windows Server Netzwerk. Alten Server final deaktiviert
- Mi: #Emails aufräumen für Migration, #3CX Anpassungen
- Do: #OPNsense Firewall Regeln angepasst
- Fr: Defektes #Netzwerkkabel suchen. Das alte hatte eine "abenteuerliche" Belegung .....

Generell: Operative Themen
@feinste_netzwerke
#ComputingCompetence

Abenteuer IT Selbständigkeit
#Wochenbericht (KW46):

- Mo: Neukundenaquise, #Laptop einrichten
- Di: #Netzwerk Untersuchung und #Dokumentation
- Mi: #PC aufbauen, Diverses
- Do: #3CX Umzug in eine #DMZ
- Fr: Alt #Server abschalten #OPNsense Regeln bei Site2Site VPN einrichten
- Sa: #Netzwerk Untersuchung und #Dokumentation

Generell: Operative Themen, neue #Webseite mit Inhalten füllen
@feinste_netzwerke
#ComputingCompetence

I’ve noticed a bunch of victims of one ransomware group all have something in common - they all run #3CX, with it internet accessible.

3CX PBX is very common in SMB space, but there’s so many coming through lately that it is raising my eyebrows. One to watch. #threatintel

Abenteuer IT Selbständigkeit
#Wochenbericht (KW45):

- Mo: Laptop einrichten, #3CX installieren, #OPNsense Support
- Di: Bürotag und #Tickets erledigen, #Nessus Scan, #Stadtrat am Abend
- Mi: #OPNsense installieren und Netzwerk umbauen. Alten Server abschalten, #TrueNAS übernimmt
- Do: #3CX Besprechung Neukundenaquise
- Fr: #OPNsense Schulung und #3CX installieren, Update von 3 #GroupOffice Instanzen
- Sa: Umzug von #pfSense auf #OPNsense

@feinste_netzwerke
#ComputingCompetence

Abenteuer IT Selbständigkeit (KW45):
- Mo: Migration #pfsense auf #OPNsense
- Di: Unternehmens-Frühstück mit neuen Kontakten. Danach #OPNsense auf den neuesten Stand gebracht.
- Mi: Feiertag. Meine #OPNsense bekommt neue Hardware
- Do: #Vaultwarden wurde ausgerollt und alte #Sophos durch eine #OPNsense ersetzt. Die VLANs in #HPAruba für neuen Standort waren kniffelig.
- Fr: Support für Suche nach einer neuen #3CX Telefonanlage. Danach eine Migration von einer #Sophos auf #OPNsense und #Unifi

@stefano I've been using this with #TrueNAS and its really doing great. Mostly #3CX inside a Debian Linux VM.

At least 2 critical infrastructure orgs breached by #North #Korea-linked hackers behind #3CX attack
https://securityaffairs.com/145133/hacking/north-korea-apt-3cx-critical-infrastructure.html
#securityaffairs #hacking

#Lazarus #APT group employed #Linux #Malware in recent attacks and was linked to #3CX supply chain attack
https://securityaffairs.com/145073/apt/lazarus-apt-linux-malware-3cx-attack.html
#securityaffairs #hacking