Hallo, ich muss morgen spätestens meinen 2. Projektantrag einreichen und hoffe ihr könnt mir noch Tips und Ratschläge geben!

Projektbezeichnung (Auftrag/Teilaufgabe):

Planung und Einrichtung eines VLAN für eine Schule der Stadt XXX und Anbindung an das städtische Netzwerk


Kurze Projektbezeichnung:

Die Stadtverwaltung XXX beschäftigt ca. XXX Mitarbeiter im Rathaus und in ihren Außenstellen die alle mit ihrem Computer einen Zugriff auf das interne Netzwerk der Stadt XXX haben. Die IT-Abteilung übernimmt hierbei die Betreuung zusätzlich für die Schulen im Stadtgebiet. Diese Schulen sind derzeit nicht an das Netzwerk der Stadtverwaltung XXX angebunden.

Für Sicherungen der Daten von den Schulen nutzen die Sekretariate externe Festplatten und schließen diese anschließend in den Schulsafe oder einen Schrank ein.
Aufgrund vermehrter Einbrüche in der Vergangenheit wurden unter anderem auch diese Sicherungen gestohlen. Dabei entsteht ein risikoreicher Faktor. Das Einsehen der Daten von Dritte kann zu schwerfolgenden Problemen führen. Beispielweiße können Adressen der Schüler preisgegeben und manipuliert werden, sowie Schulnoten oder sogar Bankverbindungen.
Damit die Sekretariate, als Teil der Stadtverwaltung, nicht länger ihre Daten manuell Sichern, müssen die Schulen an das städtische Netzwerk angebunden werden. Somit ist die Datenhaltung der IT-Abteilung vorbehalten und die sensiblen Daten befinden sich im Rechenzentrum der Stadt XXX auf den dafür vorgesehenen Servern.

Durch die Anbindung können außerdem weitere Dienste für die Schulen in Betracht gezogen werden. Darunter fallen z.B. die Verwaltungssoftware, Mailing, ein Jugendschutzfilter und die Zeiterfassung.

Zugleich soll auch der Schulungsraum für die Schüler mit angebunden werden, da in der Vergangenheit illegales herunterladen von Mediadateien stattgefunden hat. Um solch einen Missbrauch vorzubeugen, muss ein zentraler Jugendschutzfilter eingerichtet werden, welcher im städtischen Netzwerk schon im Einsatz ist.

Das Netzwerk der Stadt XXX muss dennoch vor weiteren potenziellen Angriffen geschützt werden.

Deshalb bietet sich hier der Einsatz eines Virtual Local Area Network (VLAN) an, welches es ermöglicht die Sekretariate getrennt mit dem Schulungsraum an das Netzwerk anzubinden. Denn durch die Transparenz des VLAN werden innere Angriffe deutlich erschwert. Dadurch kann neben der äußeren auch eine innere Netzwerksicherheit erreicht werden.

Die IT-Abteilung hat somit Zugriff auf beide logischen Netzwerke und kann Computer und Benutzer verwalten.

Projektumfeld:

Das Projekt findet im Rathaus der XXX statt und wird zunächst eine Schule der XXX in das bestehende Netzwerk integrieren.

Phasen:

Ist-Analyse 3 Std.
Soll-Konzept 6 Std.
Installation und Konfiguration 16 Std.
Testen und Fehlerbehebung 4 Std.

Dokumentation 6 Std
Gesamt 35 Std.

Die Projektphasen sind doch eher ein Scherz?

Damit die Sekretariate, als Teil der Stadtverwaltung, nicht länger ihre Daten manuell Sichern, müssen die Schulen an das städtische Netzwerk angebunden werden.

Dh. ohne eine Anbindung an ein Netzwerk geht keine vernünftige Sicherung?

Aus deiner Beschreibung geht nicht konkret hervor, ob du ein VPN und VLANs realisieren willst oder nur eins von beiden.

Zitat von Tyialo

Aufgrund vermehrter Einbrüche in der Vergangenheit wurden unter anderem auch diese Sicherungen gestohlen. Dabei entsteht ein risikoreicher Faktor. Das Einsehen der Daten von Dritte kann zu schwerfolgenden Problemen führen.

Dann verschlüsselt die Backups?
Was ist wenn die Einbrecher die Festplatten aus den PCs der Sekretariate stehlen?

Zugleich soll auch der Schulungsraum für die Schüler mit angebunden werden, da in der Vergangenheit illegales herunterladen von Mediadateien stattgefunden hat. Um solch einen Missbrauch vorzubeugen, muss ein zentraler Jugendschutzfilter eingerichtet werden, welcher im städtischen Netzwerk schon im Einsatz ist.

Und wieso kein dezentraler Filter?
Bei deinem Vorhaben tunnelst die Daten aus dem Schulungsraum in eure Zentrale und von da aus ins Internet. Künstliche Belastung der Leitungen.

Das Netzwerk der Stadt XXX muss dennoch vor weiteren potenziellen Angriffen geschützt werden.

Deshalb bietet sich hier der Einsatz eines Virtual Local Area Network (VLAN) an, welches es ermöglicht die Sekretariate getrennt mit dem Schulungsraum an das Netzwerk anzubinden.

Ich hoffe, dass du den Schulungsraum und die Sekretariate in jeweils eigene VLANs packst.

Dokumentation 6 Std

Zu wenig.
Wo findet die Auswahl zwischen den verschiedenen Lösungen statt?

Also für mich fehlt in diesem Projekt eindeutig deine kaufmännische Entscheidung.

Es ist auch wie oben genannt nicht festzustellen, ob du jetzt ein VPN oder wirklich VLAN einsetzen willst.

Deine Projektphasen musst du eindeutig noch aufteilen. Sowas nimmt dir nie eine IHK ab.

Was bist du eigentlich? FISI? IT-Systemelektroniker??

Wenn du das bis morgen einreichen musst, dann viel Spaß.