---
# System prepended metadata

title: bestandsaufnahme

---

# bestandsaufnahme

## hardware

- 2 alte Server (wegraeumen nach unten)
- 1 Server mit VMware ESXI (aktiv)
- 1 USV
- 2 PIs (Pi 3 (fernseher) + Pi 4 (sensor))
- 3 Switches (2*1Gbit Managed Layer 3, 1 aktiv)
- 1 Dell(Firewall Pfsense)

## netzwerke

- 2 IP vorne public TH netz (Workstations)

**Hängen hinter PFSense:**
- 2 IP hinten public TH netz (Workstations)
- 1 IP 139.6.76.241 hinten Public Netz (Server) Freigegebene Ports: 80,443

### vlans

Vlan 10: (Server)
    192.168.5.0\24
    - 192.168.5.1 Pfsense Gateway
    - 192.168.5.9 Raspberry pi 4 (sensor)
    - 192.168.5.10 VMWare Host
    - 192.168.5.12 Website

Vlan 20: (Private FS LAN)
    192.168.6.0\24
    - 192.168.6.1 Pfsense Gateway
    - 192.168.6.2 Fritzbox 
    
Vlan 30: (*inaktiv* AdBlock LAN)
    192.168.7.0\24
    
Fritzbox LAN:
    192.168.188.0/24
    - Dynamic IP(Wlan/Geräte am Switch)
    - 192.168.188.10 VMWare Host
    - 192.168.188.11 Samba

## Stand FS - > Herr Bank

- wir kommunizieren einen Server, keine Netze
- 139.6.76.241 freie Ports: 80, 443 -> Server
- anderen 2 Adressen hinten: Windows PC Fachschaft, PC Fachschaft 2 (Firewall)
- beide IP Addr vorne: Workstations

## TODO

### jonas
- fachschaft-et.de dns eintrag auf FS IP mit * und @
- fachschaft-et.de kriegt ein CAA Eintrag im DNS
 
### finn
- FS mail postfach (Bank)

### felix
- bitwarden aufsetzen migrieren
- nextcloud
    - shared folder
    - user keinen space
- watchtower
- backups + retention
- auto updates auf docker server


- 100Mbit switch in die Tonne
- public sensor defekt


### alle

- website docker + updaten + dependencies lokal speichern + datenschutz generator + news wie besprochen mit git
- Workstations auf win10 upgraden (Bank)
- termin mit bank
- beide drucker entsorgen wenn neuer da

    
# Struktur Server Zukunft

Server
- VMWare Host 1 (8 Threads, 20 GB RAM) (traefik) <- 80, 443
    - Docker
        -  nextcloud
        -  bitwarden
        -  website
        -  watchtower
        -  (elo)
        -  (traefik) -> (80, 443)


(- VMWare Host 2 (2 Threads, 4 GB RAM)
    - nginx resolver
    - certbot)
  -> traefik übernimmt resolving usw
