May 2025 - Socotec - list.sys4.de

Links zur Drucker Dokumentation / Neu auch NAS bedenken
by thomas.korus＠canzler.de 09 May '25

09 May '25

Hi Patrick, hier der Link zur DruckerDoku. https://dl.konicaminolta.eu/de/?tx_kmdownloadproxy_downloadproxy [fileId]=258a2ec04b143a6368d623da30aabc5b&tx_kmdownloadproxy_downloadproxy[documentId]=141666&tx_kmdownloadproxy_downloadproxy[system]=KonicaMinolta&tx_kmdownloadproxy_downloadproxy[language]=EN&type=1558521685 Ich hoffe das ist kein Einmallink. Ansonsten bitte auf dieser Seite https://www.konicaminolta.de/de-de/support/download-center das A3-Multifunktiongerät "C251i" eingeben / auswählen. Hier die Screenshots aus der Weboberfläche eines lokalen Gerätes in Mülheim und auch ein Screenshot aus der Carstens Doku zu unserem Bestandsmailserver.. ZPP setzt auf die gleichen Geräte, nur hat aktuell kein Projektbüro oder Einsatzgebiet dafür. Dank des Blicks in die Mailserver Doku fiel auch auf, dass wir selbiges für Synology NAS Geräte vorsehen sollten. Hier würde aber ein Konfigurationsbeispiel in der Dokumentation ausreichen. Aktuell haben wir 2 Geräte im Einsatz die zwar Systemmails aus Projektbüros versenden, aber als VPN Client dies über den internen Weg tun können. Sollte aber mal ein VPN nicht gewünscht / möglich sein, sollten wir wissen wie es zu konfigurieren ist. Freundliche Grüße i. A. Thomas Korus T +49 208 4699-104 CANZLER GmbH - A COMPANY OF SOCOTEC Viehgasse 10 | 45481 Mülheim an der Ruhr | T +49 208 4699-0 Geschäftsführer: Andreas Masiorek, Michael Nolte, Holger Richter Handelsregister Amtsgericht Dresden - HRB 8883 www.canzler.de | Datenschutz

2 1

Abstimmung 09.05.25 / Unterlagen
by Tobias Rahm 09 May '25

09 May '25

Hallo zusammen, anbei wie besprochen die Unterlagen von heute, in der ich versucht habe die offenen bzw. beschlossenen Punkte zu fassen. Grüße TR Freundliche Grüße i. V. Dr.-Ing. Tobias Rahm Management Zentrale Dienste T +49 234 92 04-1235 M +49 175 721 21 31 tr(a)zpp.de ZPP INGENIEURE AG - A SOCOTEC COMPANY Lise-Meitner-Allee 11 - 44801 Bochum zpp.de Amtsgericht Bochum - HRB 16414 Vorstand: Dipl.-Ing. Martin Demmer, Dipl.-Ing. Martin Schmitz, Dr.-Ing. Ingo Spohr Aufsichtsratsvorsitzender: Prof. Dr.-Ing. Ludger Speier

1 0

dominik auf ML?
by Patrick Ben Koetter 09 May '25

09 May '25

Soll dominik.bruckmann(a)canzler.de auch auf die Mailingliste? p@ -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

2 1

E-Mail Authentication: Terminfindung
by Patrick Ben Koetter 09 May '25

09 May '25

Bitte tragt Eure Verfügbarkeiten für den Mini-Workshop zum Thema E-Mail Authentication ein: https://nuudel.digitalcourage.de/JgNhUgl7V2OghIa3 Ich werde Montag Abend dann zum besten Termin einladen. Danke p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

1 0

SPF-Design
by Patrick Ben Koetter 09 May '25

09 May '25

Moin, ich will den neuen SPF-Eintrag für socotec.de gestalten, damit wir den zeitig am Start haben. Bei der Verteiltheit bietet es sich an, einen zentralen include-Record zu bauen, welchen dann alle Domains inkludieren - auf diese Weise schaffen wir ein Framework in welches wir weitere, neue socotec-Töchter schnell reinholen können. Dazu verankern wir in der Domain socotec.de die SPF-Settings, welche alle dann für ihre Domain einbinden werden. Wir starten mit einem Eintrag, der den BF nennt und dann selbst alle E-Mail-Lieferanten mit einem weiteren include einbindet: _spf.socotec.de "v=spf1 ip4:152.53.21.220 ip6:2a03:4000:6c:51d:3867:5dff:fe32:4550 include:_supplier.socotec.de -all" Der Eintrag für die Lieferanten ist eine Zusammenfassung Eurer domainspezifischen Settings und er sieht so aus: _supplier.socotec.de "v=spf1 include:_spf.rexx-suite.com include:secureserver.net include:mktomail.com include:spf.protection.outlook.com include:spf-eu.emailsignatures365.com -all" Für canzler.de und zpp.de sähe das dann so aus: zpp.de "v=spf1 include:_spf.socotec.de ~all" Und für canzler.de so: cancler.de "v=spf1 include:_spf.socotec.de -all" Ihr seht durch den include können wir die legitimierten Server einbinden, aber (!) domainspezifisch sagen was mit allen anderen (all-Modifier) passieren soll. zpp.de sagt mit ~all softfail und canzler.de sagt mit -all hardfail. So können wir neue, zusätzliche Domains dann auch von der Policy her stagen, indem wir am all-Modifier tunen. Sollte sich an der Liste der zu legimierenden Systeme was ändern, dann changen wir das nur dort und alle Domains haben mit einem Change gleich die richtigen Settings. Bitte prüft mal, ob ich Eure aktuellen Einstellungen sauber in die neue Policy übertragen habe: p@mbp ~ % dig +short TXT socotec.de | grep spf1 "v=spf1 a mx include:spf.protection.outlook.com include:_spf.rexx-suite.com include:mktomail.com include:spf-eu.emailsignatures365.com -all" p@mbp ~ % dig +short TXT zpp.de | grep spf1 "v=spf1 ip4:195.50.145.0/27 ip4:83.169.47.0/24 include:secureserver.net include:_spf.rexx-suite.com ~all" p@mbp ~ % dig +short TXT canzler.de | grep spf1 "v=spf1 ip4:62.153.145.204 include:_spf.rexx-suite.com -all" Wenn das aus Eurer Sicht passt, dann würde ich daraus einen Task für Carsten in der socotec.de erstellen, damit wir den BF richtig aufbauen und testen können. Eure Domains ziehen wir dann in einem weiteren Schritt nach. Grüße p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

1 0

VM-Maschinen buchen
by Patrick Ben Koetter 08 May '25

08 May '25

Hallo, bitte erstellt einen socotec-Account bei netcup und richtet diesen Account so ein, dass Rechnungen direkt an die socotec gehen. Dann bucht bitte 2 (!) VMs "VPS 1000 G11 12M NUE" (Standort: Nürnberg): <https://www.netcup.com/de/server/vps/vps-1000-g11-12m#vps-1000-g11-12m-nue> Nach einer Weile erhaltet ihr per E-Mail Nachricht, dass die VMs für Euch bereitgestellt wurden. Jede Nachricht enthält das root-Passwort für die jeweilige VM. Wenn alle beiden Benachrichtigungen eingetrudelt sind, dann sendet diese bitte - zusammen (!) mit dem Login zu Eurem Kundenaccount - an Carsten. Carsten wird dann: - die neuen, debian-basierten VM gegen AlmaLinux 9 Minimal-Images austauschen - IPv6 für jede VM aktivieren - die Hostnamen richtig setzen - die Hostnamen in die Reverse-DNS-Zone eintragen - personengebundene Accounts (sys4cs, sys4p) für uns anlegen und mit sudo-Rechten ausstatten - SELinux auf permissive setzen, damit ich kommende Woche loslegen kann, während er einen anderen Auftrag erfüllt Danke p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

3 5

Umgang mit Umleitungen durch Heirat/Scheidung / Elternzeit
by thomas.korus＠canzler.de 07 May '25

07 May '25

Sorry wenn ichs wieder kompliziert mache, aber wir haben zufällig gerade 2x mögliche Sonderfälle: Brauchen wir noch eine Logik für Mailumleitungen bzw. macht es Sinn diese direkt auf dem Boundary laufen zu lassen oder verbleiben die Regeln auf dem "Altsystem"?: 1.) Umbenennung nach Heirat/Scheidung - Vorgehensweise bei Canzler ist: Neues Postfach/Adresse wird auf dem Mailserver angelegt und das alte Postfach gelöscht. Anschließend pflegen wir auf unserem Mailserver eine Verteilerliste, wo wir Mails an den bisherigen Namen für etwa 6 Monate weiter annehmen und an den neuen Namen umleiten. Wäre also: maxine.mustermann(a)canzler.de wird zu maxine.doe(a)canzler.de und zu maxine.doe(a)socotec.de -> Hier wäre es wahrscheinlich am einfachsten auf dem Boundary beide Namen (Mustermann und Doe) anzulegen, richtig? Der alte Name muss dann nach Ende der Weiterleitung auch auf dem Boundary entfernt werden. 2.) Wenn sich Mitarbeitende in Mutterschutz/Elternzeit/Sabbatjahr verabschieden, werden meist zentral an unserem Mailserver die eingehenden externen Mails an den Vertreter umgeleitet. Beispiel: maxine.mustermann(a)canzler.de zu otto.normal(a)canzler.de. Dieser Fall dürfte für den Boundary egal sein und die Umschreibung bei uns lokal an der richtigen Stelle, korrekt? Sicher auch was für die Viko. Ich plädiere für FR ab 9:30 Uhr Freundliche Grüße i. A. Thomas Korus T +49 208 4699-104 CANZLER GmbH - A COMPANY OF SOCOTEC Viehgasse 10 | 45481 Mülheim an der Ruhr | T +49 208 4699-0 Geschäftsführer: Andreas Masiorek, Michael Nolte, Holger Richter Handelsregister Amtsgericht Dresden - HRB 8883 www.canzler.de | Datenschutz

2 1

Routing-Besprechung / Konzept
by Patrick Ben Koetter 07 May '25

07 May '25

Ich denke wir brauchen, der Komplexität des Themas geschuldet, eine ViKo in der wir uns alle darauf verständigen, dass wir a) dasselbe Verständnis haben und b) entscheiden wie das Routing sein soll Jens Mail dazu finde ich schon mal sehr griffig. Habt ihr diese Freitag zwischen 9 und 10:30 oder ab 14:00 für 30 Minuten Zeit? Oder Montag zwischen 13 und 17 Uhr? Gefühlt sind wir uns schon sehr einig. Ich will das aber klar abholen, weil falsch bauen und nachher umbauen wäre aufwändig und würde uns unnötig ausbremsen. Carsten muss dazu nicht anwesend sein. Grüße p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

2 1

Antwort: Erstellung der Mail-Liste xyz@socotec.de <-> foo.bar@canzler.de / zpp.de / socotec.de
by thomas.korus＠canzler.de 07 May '25

07 May '25

Hola zusammen, das es bei den vorhandenen Socotec.de Adressen kein technisches sondern (bei uns) eher ein organisatorisches Thema wird, wollte ich nicht unerwähnt lassen. Mir wurde nur gesagt dass sich ganz bewusst gegen eine Weiterleitung entschieden hat. Das nehm ich noch zur Klärung mit. Also erstmal Haken dran. zu Jens Fragen: Einen Import per CSV kann es eigentlich nur beim Start einmalig geben. Sonst können wir nicht sicherstellen, dass es zu Duplikaten kommt. Wie man hier sinnvoll auf solche prüfen könnte, bin ich gerade überfragt. Wenn wir nur von Mitarbeiterpostfächern reden, dann könnte man die Adressen hoffentlich bald aus unserem MS Tenant ziehen. Wenn wir aber auch von Funktionspostfächern sprechen, dann muss es ein Automatismus sein, der auch hier auf Duplikate prüft, spontan fällt mir da cloud@ als Beispielabsender ein... Wenn jeder von uns einen SSH Zugang zum Server bekommt, könnte man das vielleicht per Konsolen-Dialoge abfragen, dann sparen wir uns die Installation und Absicherung eines Webserversdienstes. Aktuell richten wir so mit selbst bzw. von Carsten geschrieben Skripten unsere Nutzer auf dem bestehenden Mailserver ein. Das Skript kann dann auch auf Duplikate hinweisen. Auch die Zuordnung wohin die socotec.de Adresse geroutet werden soll, könnten an per Checkboxen o.ä. realisieren. Bei uns ist es ja bei den Personen eine 1:1 Umsetzung von vorname.nachname(a)canzler.de zu vorname.nachname(a)socotec.de, so wie wir es im letzten Meeting angesprochen haben. Bei ZPP wird es aufwändiger. Wie gehen wir denn nun mit dem Vorschlag von Patrick um, bei den Mailkonten zusätzlich durchgängig eine Zahl zu verwenden? Optisch unschön, aber technisch hilfreich. Was wir auch besprechen müssten ist, wie wir mit den neuen Firmenkäufen umgehen. Bei uns die Firma Enco. Sollten diese 40 Personen erstmal noch Canzler.de Adressen bekommen, damit wir (bezugnehmend auf Jens Mail von 8:24 Uhr heute morgen) Vorschlag 2 umsetzen können? Ich halte diesen für den sinnvollsten. Sprich, zuerst möglichst wenig Anpassungen an der bestehenden Infrastruktur. Eingehende Mails an ZPP/Canzler sollen unbehandelt weitergereicht werden. Eingehende Socotec.de Mails werden entsprechend der Filter- bzw. Transformdateien umgeschrieben und dann an einen der drei bisherigen Mailserver übergeben. Ausgehende Mails sollen nur dann mit socotec.de umgeschrieben werden, wenn der Absender in der gerade benannten Filter-/Transformdatei vorhanden ist. So können beispielsweise Funktionspostfächer wie Projektadressen erstmal bestehen bleiben und Zug um Zug bei Bedarf umgestellt werden. Github Zugang sollte nun jeder haben. Aktuell hat jeder noch Adminrechte. Wenn wir hier was tunen können, gern bescheid geben. Freundliche Grüße i. A. Thomas Korus T +49 208 4699-104 CANZLER GmbH - A COMPANY OF SOCOTEC Viehgasse 10 | 45481 Mülheim an der Ruhr | T +49 208 4699-0 Geschäftsführer: Andreas Masiorek, Michael Nolte, Holger Richter Handelsregister Amtsgericht Dresden - HRB 8883 www.canzler.de | Datenschutz Von: "Jens Seiler" <js(a)zpp.de> An: thomas.korus(a)canzler.de, tr(a)zpp.de Datum: 02.05.2025 11:40 Betreff: Erstellung der Mail-Liste xyz(a)socotec.de <-> foo.bar(a)canzler.de / zpp.de / socotec.de Hallo Kollegen, ich habe mich gerade mit Patrick besprochen, wie die Listen für die Mailadressen aussehen muss. Technisch ist das keine Zauberkunst. Im wesentlichen eine CSV-Datei mit zwei Spalten: neue @socotec.de-Adresse in Spalte 1, vorhandenes Ziel/Quelle Spalte 2. Das wir irgendwann dann auch dazu übergehen wollen, für z.B. neue Mitarbeiter gar keine @canzler.de / @zpp.de anzulegen, habe ich schon angemerkt. Das nimmt er mal mit. Bezüglich Thomas' Anmerkungen zu vorhandenen @socotec.de-Adressen von Mitarbeitern bei Canzler/ZPP: da sind wir schnell drauf gekommen, dass das kein Problem ist. Sobald man z.B: jens.seiler(a)socotec.de -> js(a)zpp.de anlegt, landet das Zeugs einfach gar nicht mehr beim Holding-Microsoft-Tenant sondern halt direkt bei ZPP etc. Wir haben auch darüber gesprochen, dass es Mailverteiler geben wird. Also z.B. für Ingenieurgesellschaften oder Funktionsadressen Neben den bekannten Mailverteilern hat Patrick auch noch Mailinglisten beworben. Können wir später mal drüber reden. Frage jetzt an Thomas: wie wollen wir für Canzler die "@socotec.de <-> @canzler.de" generieren? Am Anfang klar manuell, einfach mir zusenden. Wie später? Wollt ihr Listen irgendwo hochladen, ich lasse einen Automatismus das Durchnudeln? Machen wir eine Weboberfläche, wo das jeder jederzeit bearbeiten kann? Das gleiche bei Tobias, mit hoffentlich weniger Fluktuationen. Wie dem auch sei wird Patrick weiter Fragen notieren und uns dann zukommen lassen. Für mich legt er jetzt auch schon ein paar Issues im Github an. Tobias, hast Du schon einen GitHub-Account angelegt und an Thomas gegeben? (Danke für das Einrichten!) Freundliche Grüße i. V. Dipl.-Inform. Jens Seiler Operatives Management T +49 234 92 04-1232 M +49 151 65 63 14 86 js(a)zpp.de ZPP INGENIEURE AG - A SOCOTEC COMPANY Lise-Meitner-Allee 11 - 44801 Bochum zpp.de Amtsgericht Bochum - HRB 16414 Vorstand: Dipl.-Ing. Martin Demmer, Dipl.-Ing. Martin Schmitz, Dr.-Ing. Ingo Spohr Aufsichtsratsvorsitzender: Prof. Dr.-Ing. Ludger Speier

3 2

Emails & Aufgaben
by Tobias Rahm 07 May '25

07 May '25

Hallo in die Runde, Ich habe das Problem, dass ich für meine @socotec.de aktuell Outlook verwenden muss. Die Mails, die von Sys4 kommen sehen dann so aus wie die 2 Beispiele im Anhang. Ich tue mir extrem schwer, dem Verlauf zu folgen und gebe offen gesagt gerade recht häufig auf. @Jens und Thomas: Ist die Formatierung nur bei mir so oder auch bei euch ? @alle: die vielen Emails in der unglücklichen Formatierung sind für mich echt ein Arbeitshemmnis. Ich weiß aktuell nicht, was ich alles tun muss. Sollte das nicht über das Github erfolgen und können wir bitte eine kurzen Abstimmungstermin (gerne wöchentlich) machen ? Bspw. am Donnerstag oder Freitag Vormittag ? Grüße TR

3 2