pantrag_fisi Projektantrag:Einführung einer Network Access Control Lösung (NAC)

[Marmen]

1.    Thema der Projektarbeit

Einführung einer Network Access Control Lösung (NAC) in *****

 

2.    Projektbezeichnung

2.1.           Kurzform der Aufgabenstellung  

 

Das Unternehmen **** wünscht eine Installation eine Network Access Control Lösung im Zusammenhang mit einer Netzwerksegmentierung um mögliche Sicherheitslücken zu Schließen

2.2.           Projektbescheibung

Im Unternehmen der ****  ist das Netzwerk physikalisch in das Produktionsnetzwerk und in das Office Netzwerk getrennt. Das  Office Netzwerk des Unternehmens umfasst ca. 450 Endgeräte und 65 Switche diese sind Sternförmig über Lichtwellen Leiter mit einen Zentralen Core Switch verbunden. Dieser Ist doppelt vorhanden um Ausfallsicherheit zu gewährleisten.

Im Office Netzwerk werden die MAC-Adressen aller Endgeräte in einem IP-Adressbereichen auf dem DHCP-Server als statische IP-Adress-Reservierung hinterlegt. Endgeräte deren MAC-Adressen nicht hinterlegt  sind erhalten eine zufällige nicht reservierte IP-Adresse.

Da es derzeit im Office Netzwerk keine Netzwerkzugriffskontrolle gibt soll eine NAC Lösung installiert werden die den benötigten Schutz für eine effiziente  Netzwerkzugangskontrolle bietet.

 Dabei soll das Office Netzwerk in mehreren Vlans Segmentiert werden. Die Endgeräte sollen anhand der Mac –Adresse und weiteren Systemanforderungen dem entsprechenden Vlan zugeordnet werden. Unternehmensfremde Geräte sollen in das Gäste Vlan gesetzt werden. Die NAC Lösung soll weiterhin eine zentrale Administration aller Unternehmensswitche via SNMP, SSH oder Telnet bieten um somit den administrativen Aufwand zu verringern. Vom Auftraggeber wird weiterhin eine übersichtliche grafische Topologie aller Unternehmensswitche gefordert.

 

3.    Projektumfeld

 

Das Projekt wird in der Office Netzwerk Infrastruktur **** umgesetzt.

Die Installation der Benötigten Software wird auf einen bereitgestellten Virtuellen Server mit dem vom Hersteller Empfohlenen System Voraussetzung installiert .

Die Technische IT-Abteilung des Unternehmens umfasst 5 Mitarbeiten die das Projekt betreuen und abnehmen.

 

 

 

 

Projektphasen

 

 

Phase		Dauer
1.       Projektplanung	1.1. Ist-Zustand 1.2. Soll-Zustand 1.3. Zeitplanung 1.4. Lösungsmöglichkeiten 1.5. Kostenvergleich 1.6. Produktgewichtung	8Std.
2.       Durchführung/   Qualitätssicherung	2.1. Installation und Konfiguration der Software 2.2. Austausch inkompatibler Hardware (Switche) 2.3. Konfiguration der Switche 2.4. Tests und Fehlerbehebung	18Std.
3.       Dokumentation	3.1. Erstellung Dokumentation	8Std.
4.       Abnahme durch die IT-Abteilung der xyz GmbH 1Std

 

[Asura]

Bei diesem Antrag fehlt mir persönlich relativ viel.

Aus welchen Grund wurde jetzt entschieden, dass NAC benötigt wird?
Wie war es bisher? Was soll passieren?

Was machst du denn jetzt genau?

Installierst du "lediglich" das System? Steht eine NAC-Lösung fest? Was planst du zu konfgurieren?
Bitte brech deine Zeitplanung weiter herunter!

Ehrlich gesagt glaube ich nicht, dass ein Azubi im 3. Lehrjahr in der Lage ist, in 35 Stunden ein komplett produktives NAC-System zu intregrieren und zu verwenden.
Ein Fehler und deine Firma steht unter Umständen Still.

Mach bitte deutlicher, was du in diesem Projekt wirklich machst.

[mapr]

Ich muss @Asura zustimmen, es wird nicht klar, was du genau machst.
Auch warum du NAC benötigst ist mir nicht ersichtlich.
Die 18 Stunden weiter runterbrechen.
Für welchen Beruf?

[Dom3091]

Soll-/Ist-Zustand, meine Tätigkeiten mit reinbringen. Detaillierter in der Beschreibung werden. Zeitplanung wie schon erwähnt anpassen.

@Asura 35 Std sind in meinen Augen auch völlig untertrieben aber die IHK will ja angelogen werden und die wissen auch dass die Projekte meist nicht in den zeitlichen Vorgaben erfüllt werden können.

 

[Asura]

Selbst wenn sie es wissen, Offiziell muss das Projekt in 35 Stunden machbar klingen. Alles andere hat zu viel Inhalt und wird abgelehnt.

[Dom3091]

naja ich glaube, dass kommt ganz auf die IHK. Zudem meine ich zu wissen von der IHK Dortmund, dass es maximal 35 Std sein sollen und nicht das es ein muss ist.

Bearbeitet 16. Februar 2017 von Dom3091

[Crash2001]

Zitat

Die NAC Lösung soll weiterhin eine zentrale Administration aller Unternehmensswitche via SNMP, SSH oder Telnet bieten um somit den administrativen Aufwand zu verringern. Vom Auftraggeber wird weiterhin eine übersichtliche grafische Topologie aller Unternehmensswitche gefordert.

Hmmm - also mit anderen Worten NAC und zusätzlich auch noch "abgespecktes Monitoringsystem", wenn ich das richtig verstehe.