Bericht KW14:

- Mo: Testlauf als Vorbereitig für 80+ Access Points Netzwerk auf 13500qm². #Unifi #DreamMachine installiert.
- Di: Nacharbeiten und weitere #Windows11 Migrationen
- Mi: Austausch Hardware für Fax an #3CX . Dabei komplette Übernahme der gesamten Betreuung vereinbart. Yay!
- Do: Vorbereitung und Begleitung eines neuen #SAP Servers als VM unter #TrueNAS
- Fr: Funkstrecken aktiviert und eingemessen

Highlight: Site 2 Site #VPN mit #Unifi ist echt schick!

Bericht KW13:

- Mo: Diverse Nacharbeiten und #Tickets, #Easybell Cloud eingerichtet
- Di: #LTE als Backup WAN für #OPNsense. Neue Rechner installiert. #TrueNAS Offsite Backup aktiviert
- Mi: #3CX Upgrade auf v20 und Kundenübernahme
- Do: Kleinigkeiten, privates
- Fr: Kompletter Netzwerktausch und Wechsel auf #Unifi, #Richtfunk, #WLAN
- Sa: Fortsetzung von Freitag

Highlight: Ein komplettes Netzwerk im laufenden Betrieb umstellen... klappt!

https://mastodon.online/@feinste_netzwerke/114238720768795794

Bericht KW12:

- Mo: 14 neue PCs mit #Windows11 aufgebaut, aktualisiert und installiert
- Di: #OPNsense Netzwerkberatung und Proof of Concept für LDAP/Reverse Proxy
- Mi: Benutzermigration der alten auf die 14 neuen #PCs
- Do: #TrueNAS SCALE Server als remote Ziel für Snapshots fertig gestellt. Diverse #3CX Updates und Tickets
- Fr: 3 neue PCs mit #Windows11

Highlight: Auch 14 Kleinrechner lassen sich mit dem #Fahrrad transportieren. Transwiz ist ein geiles Tool: https://www.forensit.com/move-computer.html

Bericht KW11:

- MO: Urlaub
- DI: Rollout #3CX
- MI: Unternehmerfrühstück #netzwerken Diverses #vpn #Updates
- DO: Diverses #OPNsense Regeln angepasst. #haproxy mit #acme Umstellung von #NAT. Netzwerkberatung
- FR: Bürotag. #ActiveDirectory Fehlersuche. #OPNsense Firewall im HA-Cluster ausgerollt

Highlight: #OPNsense HA-Cluster sind ein Traum. #Gitea Projektverwaltung ist noch träumiger :D

Bericht KW8:

- MO: #Segmentierung Netzwerk mit #OPNsense und vielen Regeln auch am Wochenende. #Netzwerk Fehlersuche
- DI: Vorbereitung #OPNsense HA Cluster
- MI: #Whatsapp und #Facebook in #3CX integriert
- DO: Bürotag. #Unifi Umstellung, Angebote und Aufträge
- FR: Bürotag. Vorbereitung von #OPNsense Firewall Regeln für #Segmentierung

Highlight: Neuer Kunde mit Umbau auf #Unifi #OPNsense, #TrueNAS, PCs und #Netzwerk

3CX mit NAT Reflection intern erreichbar machen.

Mobile Geräte im Netzwerk haben oft die Eigenschaft, den eigenen per per DHCP zugewiesen DNS-Server zu ignorieren. Oft ist der Google DNS Server fest eingestellt und eine installierte #3CX APP weiß dummerweise nichts von der internen IP-Adresse. Der Traffic läuft dann in die falsche Richtung "raus ins Internet".

Hier kommt Hairpin NAT bzw. Reflection ins Spiel, um diesen Fall wieder einzufangen:

https://computing-competence.de/artikel/3cx_opnsense_nat-reflection

Wow, Prices for #3CX (non-hosted. self-managed) seem to have skyrocketed - crazy.
What's everyone else using these days? (Self hosted options please)

Bericht KW4:
- Mo: #3CX Konfiguration angepasst, #Raid und #ActiveDirectory Probleme gelöst
- Di: #Zabbix Monitoring für Netzwerk Fehlersuche erweitert, #SAP Update mit #ZFS Snapshots vorher ist einfach nur beruhigend
- Mi: #PC Anpassung, neues Profil, #Windows Server #Updates
- Do: #Dokumention für #Netzwerk erstellt, vor Ort Termin
- Fr: #Orga und #Unifi Vorbereitungen

Anfragen zu: Neues #Unifi Netzwerk, Neue #3CX, Jobangebote

Exciting news for anyone interested in VoIP! Check out David Bombal's latest video, "Free Private Phone System (PBX)"! He walks us through setting up a private phone system using 3CX, and you can try it for free for two months! Watch it here: https://youtu.be/YzH7q2Z3V2U or Invidious: https://invidious.reallyaweso.me/watch?v=YzH7q2Z3V2U #VoIP #PBX #3CX #DavidBombal #TechTutorial

Zum Jahresende werden nicht wenige emsig damit beschäftigt sein, die #3CX Telefonanlage von Version 18 auf 20 zu aktualisieren.

Wichtig: Alle Instanzen auf V18 sollten vor Jahresende auf V20 aktualisiert werden, da V18 End of Life ist.

Neben der offiziellen Dokumentation, hier noch ein paar kleine Tricks und Zusammenfassung der eigenen Erfahrungen.

https://computing-competence.de/news/20241206-3cx-v20-update

Have had multiple demos for replacement #PhoneSystems. Sales #DudeBro repping #3CX was asked by the head of our IT what the user interface would be for "A receptionist". He says "She will see...".
Immediately loses sale from our female head of IT.
Too bad, seems like a decent product.
#SysAdmin

Dann wäre das nun auch mal erledigt.

Als zertifizierter 3CX Silver Partner stehen wir Ihnen für alle Fragen rund um die #3CX Telefonanlage zur Verfügung. Ob vor Ort, in der Cloud oder hochverfügbar im Cluster.
#3cx #3cxphonesystem #linux #consulting #computingcompetence @feinste_netzwerke

I was using my Shodan account to gather some examples to show to my colleagues.

Upon looking on the WWW I came across several 3CX web admin interfaces.

Just out of curiousity. Shouldn't you use some IP whitelist on these? I do not have 3CX knowledge, but as a general thing I would not want this to be reachable by the world? One was for instance of a large hotel in The Hague

While the security advisory lacks specific details about the issue, 3CX recommends taking preventive action by disabling MySQL, MongoDB, MsSQL and PostgreSQL database integrations.

#Cybersecurity #3CX #MongoDB #MySQL #MsSQL #PostgreSQL #VoIP #Vulnerability

https://cybersec84.wordpress.com/2023/12/16/3cx-security-warning-disable-sql-database-integrations-to-protect-against-potential-breaches/

Verwenden Sie die SQL-Datenbankintegration in einem #3CX PBX-System? Deaktivieren Sie die SQL-Datenbankintegration vorübergehend #Sicherheit

https://borncity.com/win/2023/12/16/3cx-warning-disable-sql-database-integrations-dec-15-2023/

Do you use SQL database integration in a #3CX PBX system? Disable SQL database integration temporarily #security

https://borncity.com/win/2023/12/16/3cx-warning-disable-sql-database-integrations-dec-15-2023/

Abenteuer IT Selbständigkeit
#Wochenbericht (KW49):

- Mo: #FreeBSD Server Update und Dokumentation
- Di: Kabelsuche #NTLM deaktivierung in Windows Server Netzwerk. Alten Server final deaktiviert
- Mi: #Emails aufräumen für Migration, #3CX Anpassungen
- Do: #OPNsense Firewall Regeln angepasst
- Fr: Defektes #Netzwerkkabel suchen. Das alte hatte eine "abenteuerliche" Belegung .....

Generell: Operative Themen
@feinste_netzwerke
#ComputingCompetence

Abenteuer IT Selbständigkeit
#Wochenbericht (KW46):

- Mo: Neukundenaquise, #Laptop einrichten
- Di: #Netzwerk Untersuchung und #Dokumentation
- Mi: #PC aufbauen, Diverses
- Do: #3CX Umzug in eine #DMZ
- Fr: Alt #Server abschalten #OPNsense Regeln bei Site2Site VPN einrichten
- Sa: #Netzwerk Untersuchung und #Dokumentation

Generell: Operative Themen, neue #Webseite mit Inhalten füllen
@feinste_netzwerke
#ComputingCompetence