Simon Grüssing
d513992de7
docker-compose.yml lag mit allen Produktions-Secrets im Klartext im Repo (JWT_SECRET, Anthropic-API-Key, Azure-Client-Secret, SMTP/IMAP-Passwort, Proxmox-/GitHub-Token, Teams-Bot-Secret) — bereits vor diesem Repo in der GitHub-History vorhanden, jetzt auf ENV-Variablen umgestellt. Echte Werte liegen jetzt nur noch in einer .env auf dem Server (gitignored). JWT_SECRET wurde rotiert (rein intern, erzwingt einmaliges Neu-Login). AGENT_API_KEY und SCANNER_API_KEY bewusst NICHT rotiert, da das sofort die gesamte Agent-/Scanner-Fleet brechen würde — wird zusammen mit der geplanten Umstellung auf pro-Geräte-Keys gemacht. Externe Secrets (Anthropic, Azure, Proxmox, GitHub, M365-Mailbox) müssen von Simon manuell in den jeweiligen Portalen rotiert werden, da kein Tool-Zugriff von hier aus möglich ist. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
IT Nexus
Internes IT-Ticketsystem und Verwaltungsportal der Cereda Systems GmbH.
Produktiv-URL: https://it-nexus.cereda-systems.de
Features
- Ticketsystem mit Status-Workflow, Prioritäten, SLA-Überwachung, Kanban-Board
- User-Portal für Endnutzer mit geführtem Ticket-Assistenten
- KI-Integration (Claude) – automatische Ticket-Analyse, Chat-Assistent, KI-Antworten
- E-Mail-Integration – eingehende Mails → Tickets, ausgehende Benachrichtigungen
- Asset-Verwaltung, FIDO-Keys, Lifecycle (On-/Offboarding), Wissensdatenbank
- Rollenbasierter Zugriff (super_admin / admin / support / bearbeiter / benutzer)
- Admin-Einstellungen – Ticket-Kategorien & Vorlagen frei konfigurierbar
Stack
- Frontend: React 18, React Router, Axios
- Backend: Node.js, Express, better-sqlite3
- KI: Anthropic Claude (claude-sonnet-4-6)
- Auth: JWT + bcrypt
- Container: Docker Compose (nginx + Node.js)
Vollständige Dokumentation
→ Siehe DOKUMENTATION.md
Entwicklung
# Backend
cd backend && npm install && npm run dev
# Frontend
cd frontend && npm install && npm start
Deploy (Laptop → Server)
cd "C:/Users/gruessing/OneDrive - Cereda Systems GmbH/Desktop/IT Tool"
tar -czf /tmp/it-nexus-deploy.tar.gz --exclude='*/node_modules' --exclude='*/build' --exclude='.git' --exclude='*.db' .
scp /tmp/it-nexus-deploy.tar.gz root@192.168.0.194:/tmp/
ssh root@192.168.0.194 "tar -xzf /tmp/it-nexus-deploy.tar.gz -C /opt/it-nexus/ && bash /opt/it-nexus/deploy.sh"
Cereda Systems GmbH – Entwickelt von Simon Grüßing