Duken

Hallo zusammen, habe meinen nächsten Projektantrag fertig, wäre lieb wenn Ihr drüberschauen könntet, vielen Dank! Projektantrag Installation und Konfiguration einer Mobile Device Management Lösung zur zentralen Verwaltung mobiler Endgeräte. Von XXXX XXXX XXXX XX XXXXX XXXXX Projektantrag 1 Projektbezeichnung Installation und Konfiguration einer Mobile Device Management Lösung zur zentralen Verwaltung mobiler Endgeräte. 2 Ist-Analyse Die XXXX GmbH ist ein IT-Dienstleister mit ca. XX Mitarbeitern das Unternehmen wurde am TT.MM.JJJJ gegründet der Firmensitz liegt in XXXX. Die Dienstleistung wird in verschiedenen Fachbereichen bei Kunden eingesetzt unter anderem im Umfeld Microsoft, SAP und Testmanagement. Die Aufträge der Kunden werden vor Ort bei dem Kunden oder mithilfe einer VPN-Verbindung (Virtuellen Privaten Netzwerk) aus dem Büro oder Homeoffice erledigt. Derzeit verwenden wir zum Teil Private Handys und Firmenhandys. Bei Diebstahl/Verlust eines Smartphones besteht derzeit keinerlei Möglichkeiten die Daten zu löschen bzw. das Gerät zu orten oder auf Werkseinstellung zurückzusetzen. Datendiebstahl von Firmeninternen Dateien oder Kundendateien zu verhindern, wäre in diesem Falle nicht möglich. 3. Zielsetzung entwickeln/Sollkonzept 3.1 Was soll am Ende des Projektes erreicht sein? Die Lösung soll die Sicherheit bei Verlust oder Diebstahl eines mobilen Gerätes des Mitarbeiters gewährleisten. Da sich auf dem Smartphone teils sensible Firmen-/Kundendaten befinden. Die mobilen Geräte der Mitarbeiter werden einen Zugriff über ein Virtuelles Privates Netzwerk (VPN) in das Firmennetzwerk erhalten. Um die dazugehörige Internetverbindung bereitzustellen, wird das Wireless-LAN (WLAN) von dem Kunden benötigt oder das Mobile-Datenvolume unseres Vertragspartners wird verwendet. Die Mitarbeiter sollen Ihre Smartphones dabei haben um einzelne Sachen zu dokumentieren. Das Projekt wird in einer Testumgebung durchgeführt. 3.2 Welche Anforderungen müssen erfüllt sein? Folgende Anforderungen sollen durch das Projekt erfüllt werden: · Konzept Datensicherung · VPN-Installation und Konfiguration auf den mobilen Endgeräten · Bei Verlust oder Diebstahl eines Mobilen Endgerätes muss gewährleistet sein, dass vorzeitig mithilfe von Fernsteuerung das mobile Endgerät direkt auf Werkseinstellung zurückgesetzt wird · Sicherheitskonfigurationen müssen vorgenommen werden · Erstellung einer Kostenübersicht · Drittanbieter Sperrung muss zentral Verwaltbar sein · Funktionstüchtiges Mobilfunknetz · Nachvollziehbare Dokumentation 4 Projektphasen mit Zeitplanung 4.1 Auflistung der Aufgaben · Analysephase o Durchführung der Ist-Analyse o Informationsrecherche verschiedener Mobile Device Management Anbieter/Open-Source Lösungen o Produktvergleich o Durchführen der Wirtschaftlichkeitsanalyse o Entscheidung der MDM-Lösung · Entwurfsphase o Planung der Architektur p Konzept Datensicherung · Durchführungszeitraum o Erstellen und Konfigurieren der MDM-Lösung o Sicherheitskonfiguration VPN-Netztes o VPN-Installation auf den mobilen Endgeräten o Testbetrieb und Fehlerbehebung · Abnahme o Vorschau der Umgebung bei Mitarbeitern und dem Ausbilder o Abnahme durch die zuständige Abteilung o Soll-Ist Abgleich · Dokumentation o Erstellen der Projektdokumentation 4.2 Grafische und tabellarische Darstellung Zeitplanung (Grafisch) Wird nicht richtig angezeigt hier bzw. ich habe es eventuell falsch eingefügt (nicht so schlimm unten nocheinmal tabellarisch). Tabellarische Darstellung Phase Zeit in Stunden Analysephase 7 Entwurfsphase 2 Durchführungszeitraum 17 Abnahme 3 Dokumentation 6 Puffer 1,5 4.3 Projektphasen mit Zeitplanung in Stunden Phasen Zeit in Stunden Analysephase 7 Stunden - Durchführung der Ist-Analyse 1 Stunde - Informationsrecherche verschiedener Mobile Device Management Anbieter/Open-Source Lösungen 3 Stunde - Produktvergleich 1 Stunde - Durchführen der Wirtschaftlichkeitsanalyse 1 Stunde - Entscheidung der MDM-Lösung 1 Stunde Entwurfsphase 2 Stunden - Planung der Architektur 1 Stunde - Konzept Datensicherung 1 Stunde Durchführungszeitraum 17 Stunden - Erstellen und Konfigurieren der MDM-Lösung 9 Stunden - Sicherheitskonfiguration des VPN-Netzes 3 Stunden - Testbetrieb und Fehlerbehebung 3 Stunden - VPN-Installation auf den mobilen Endgeräten 2 Stunden Abnahme 1,5 Stunden - Abnahme durch die zuständige Abteilung 1 Stunde - Soll-Ist Abgleich 0,5 Stunden Dokumentation 6 Stunden - Erstellen der Projektdokumentation 6 Stunden Puffer 1,5 Stunden - Puffer 1,5 Stunden Gesamtzeit 35 Stunden 5 Geplante Präsentationsmittel Beamer Notebook (mein eigenes) Internetzugang Vielen Dank im Voraus für Eure Mühe! Mit freundlichen Grüßen Duken

Was für ein Thema ist es geworden ? Viel Erfolg!

Ja das stimmt, das wäre schon gut, ist er leider nicht Ich fühle mich bei meinem bereits geposteten Projektantrag sehr wohl (was die Umgebung angeht) zudem finde ich das Thema interessant & nicht zu einfach.

@Bitschnipser upsi nur den Titel gelesen

Ist möglich, da du es im Bereich Abschlussprojekte hast, nehme ich an das du eine Abschlussarbeit machen möchtest damit? Wenn ja, aufjedenfall zu dünn.

Vielen Dank für deine Antwort. Da hast du schon recht, die 3 Projektanträge sind dazu da, um abzusichern das wenn ein Antrag durchfällt, direkt einen weiteren einreichen kann. So denke ich es jedenfalls. An Themen würde (denke ich) fast alles realisierbar sein da ich uneingeschränkten Zugriff habe, sowohl im Prod. als auch in der Lab umgebung von uns. Damit will ich mich jetzt aber auch nicht zuweit aus den Fenster lehnen nicht das ich damit falsch liege (was realisierung der Themen angeht). Ich werde mal deinem Tipp nachgehen und mich noch weiter hier im Forum erkundigen.

Hallo zusammen, wie man schon leicht am Thementitel erkennen kann, suche ich noch weitere Ideen für einen Projektantrag. Einen Projektantrag habe ich bereits gepostet (der laut Kommentaren angenommen wird) jedoch wird gefordert, das ich drei (3) Projektanträge an meine Ausbildungsleiter zusende, leider fällt mir zur Zeit einfach kein Thema mehr ein. Vielen Dank schon einmal im Voraus für eure Vorschläge! ps: ich hoffe ich bin im richtigen Themenbereich, wenn nicht bitte verschieben.? Mit freundlichen Grüßen & einen schönen start in die Woche Duken

Kann ich meinem Vorredner nur zu stimmen, was genau funktioniert nicht? Mit freundlichen Grüßen

Vielen Dank für die Antwort! Ich werde das alles nochmal ein wenig umschreiben im Projekt gerade auch was Azure angeht. Mit freundlichen Grüßen

Danke für die Antwort! Wollte schon gerne das das ganze in der Cloud stattfindet, wäre es jedoch besser (da wäre dann ja wieder eine Entscheidung) erst im nachinein zu sagen das man es nicht Lokal Konfiguriert sondern in der Cloud?

Bitte verklagen Sie mich nicht!

Alles klar, vielen Dank für den Hinweis! Ich werde das noch einmal verbessern.

Hallo, das heißt lieber noch ein bisschen mehr Entscheidungsspielraum lassen ? Mit freundlichen Grüßen Duken

Hallo, vielen Dank für die schnelle Antwort ! Ich hatte evtl. überlegt in richtung Open-Source zu gehen. Wäre es dann vielleicht besser noch nichts über die Linux VM zu schreiben ? Mit freundlichen Grüßen Duken

Hallo zusammen, ich habe mir nochmal einen neuen Projektantrag überlegt, habt ihr Tipps für mich was man verbessern könnte? Vielen Dank schon einmal im Voraus! 1 Projektbezeichnung Evaluation, Installation, Konfiguration und Implementierung eines zentralen Passwort-Management-Systems in der Microsoft Azure Cloud 1.1 Kurzform der Aufgabenstellung Im Rahmen des Projektes soll ein zentrales Passwort-Management-System aufgebaut werden in der Microsoft Azure Cloud, dazu gehören Installation, Konfiguration, Absicherung (Backup-Konzept, Sicherheitskonfiguration – Kein Fremdzugriff). 1.2 Ist-Analyse Die Firma X ist ein IT-Dienstleister mit ca. 25 Mitarbeitern das Unternehmen wurde am TT.MM.JJJJ gegründet der Firmensitz liegt in Stadt X. Momentan werden alle Passwörter in zwei Keepass-Dateien in Sharepoint hinterlegt. Aus Sicherheits- und Datenschutzgründen verwenden wir überall unterschiedliche Kryptische Passwörter diese werden automatisch von Keepass bei neu Erstellung eines sogenannten Eintrages generiert. Da keine zentrales Passwort-Management-System vorliegt, musste mehrfach bei Austritt eines Mitarbeiters viel Zeit in die Änderung der einzelnen Passwörter gesteckt werden. Zudem gab es Probleme mit der Synchronisation zwischen dem Lokalen Speicher und Sharepoint. 2 Zielsetzung entwickeln/Sollkonzept 2.1 Was soll am Ende des Projektes erreicht sein? Ziel des Projektes ist es ein zentrales Passwort-Management-System aufzubauen mit verschiedenen Berechtigungen für einzelne Abteilungen und User unter Berücksichtigung wirtschaftlicher Aspekte. Mithilfe des zentralen Passwort-Management-Systems, soll verhindert werden, dass beim Ausscheiden einzelner Mitarbeiter ein erhöhter Zeitaufwand nötig ist um alle Passwörter zu ändern. Die Berechtigungen und Userverwaltung sollen mithilfe einer LDAP-Anbindung erleichtert werden. Um alles Möglichst Benutzerfreundlich zu gestalten, wird eine SSO-Lösung (SSO = Single-Sign-On) die Anmeldungen der einzelnen User vereinfachen. Das zentrale Passwort-Management-System soll in der Lage sein die einzelnen Abteilungen zu filtern, so dass alle Passwörter der gefilterten Abteilung angezeigt werden. Zudem soll es keinerlei Probleme bei der Synchronisation geben. Sollte es zu einem Ausfall des Systems kommen oder Wartungsarbeiten geben, sollen alle Benutzer weiterhin Zugriff auf die Passwörter haben. Zum Schluss wird es eine nachvollziehbare datenschutzgerechte Dokumentation geben um alle Änderungen im Detail nachzuvollziehen. 3.3 Projektphasen mit Zeitplanung in Stunden Phasen Zeit in Stunden Analysephase 7 Stunden - Durchführen der Ist-Analyse 1 Stunde - Anforderungskatalog erstellen 1 Stunde - Informationsrecherche über verschiedene Passwort-Manager Anbieter 2 Stunden - Produktvergleich 1 Stunde - Durchführen der Wirtschaftlichkeitsanalyse 1 Stunde - Entscheidung des Passwort-Managers 1 Stunde Entwurfsphase 2 Stunden - Planung der Architektur 2 Stunden Durchführungszeitraum 17 Stunden - Erstellen und Konfigurieren einer virtuellen Maschine mit Linux Betriebssystem 1,5 Stunden - Sicherheitskonfiguration des Passwort-Mangers 3 Stunden - Erstellen eines Backup Konzeptes 2 Stunden - Konfiguration des Passwort-Managements-Systems 3 Stunden - Ausfallsicherheit durch Konfiguration eines zweiten Passwort-Management-Systems 4 Stunden - Konfiguration der LDAP-Anbindung Rollen und Berechtigungen 1,5 Stunden - Testbetrieb und Fehlerbehebung 2 Stunden Abnahme 3 Stunden - Vorschau der Umgebung bei Mitarbeitern und dem Ausbilder 1 Stunde - Abnahme durch die zuständige Abteilung 1 Stunde - Soll-Ist Abgleich 1 Stunde Dokumentation 6 Stunden - Erstellen der Projektdokumentation 6 Stunden Gesamtzeit 35 Stunden

Hallo zusammen, wie bei dem vorherigen Beitrag erwähnt, hier mein zweiter Projektantrag. Vielen Dank im Voraus für eure Antworten! Projektantrag Projektbezeichnung Einrichten eines Open-Source Passwort Managers (Syspass) on Azure. Kurzform der Aufgabenstellung Im Rahmen des Projektes soll ein Passwort Manager Namens Syspass auf einer virtuellen Maschine mit einem Linux Betriebssystem bereitgestellt werden. Im Anschluss werden Sicherheitskonfigurationen vorgenommen sowohl auf der Virtuellen Maschine als auch im Microsoft Azure Portal sowie im Active Directory dazu gehört auch ein Backup Konzept. Ist-Analyse Die Firma XXX ist ein IT-Dienstleister mit ca. 20 Mitarbeitern das Unternehmen wurde am TT.MM.JJJJ gegründet der Firmensitz liegt in XXX. Momentan haben Sie eine ganz einfache Umgebung für ein kleines Unternehmen, Sie besitzen zwei Domain Controller sowie einen Terminalserver. Derzeit verwendet das Unternehmen den Passwort Manager „KeePass V2.43 (Version 2.43)“. Aufgrund des derzeitigen starken Wachstums des Unternehmens, muss KeePass abgeschafft werden, da in KeePass keine Gruppen für einzelne Benutzer/Bereiche festgelegt werden können. Hat man die KeePass-Datei sowie das Passwort, erhält man Zugriff auf nahezu alle Passwörter des Unternehmens. Zielsetzung entwickeln/Sollkonzept Was soll am Ende des Projektes erreicht sein? Ziel des Projektes ist die Erstellung eines sicher konfigurierten Passwort Managers (Syspass) on Azure mit einem Backup Konzept. Zudem werden einzelne Bereiche mit unterschiedlichen Berechtigungen festgelegt die dem Umfeld entsprechend benötigt werden es wird folgende Kategorien geben : Einkauf, Azubis, Verwaltung, Administration, UniFi, Homepage-Verwaltung, WLAN, Google-Business und die Telekommunikation. Welche Anforderungen müssen erfüllt sein? Folgende Anforderungen sollen durch das Projekt erfüllt werden: · Eine virtuelle Maschine mit einem Linux Betriebssystem · Konfiguration der virtuellen Maschine · Sicherheitskonfigurationen müssen vorgenommen werden · Kostenübersicht der Maschinen und Personenkosten · Konfiguration der einzelnen oben aufgelisteten Bereiche (bei 2.1) · Backup Konzept muss erstellt sein Projektstrukturplan erstellen Was ist zur Erfüllung der Zielsetzung erforderlich? Die Umsetzung des Projektes orientiert sich an den Phasen des Wasserfall-Modells. Die Vorgaben für die Umsetzung Passwort Managers (Syspass) wurden von der Firma XXX eindeutig definiert. So wird lediglich die Konfiguration der virtuellen Maschine mit einem Backup Konzept sowie der dazugehörigen Sicherheitskonfiguration für den Passwort Manager und die Konfiguration der einzelnen Bereiche (Einkauf, Azubis, Verwaltung, Administration, UniFi, Homepage-Verwaltung, WLAN, Google-Business, Telekommunikation) von mir durchgeführt anschließend wird eine Dokumentation für alle Vorgänge erstellt. Auflistung der Aufgaben · Analyse o Durchführen der Ist-Analyse o Durchführen der Wirtschaftlichkeitsanalyse o Zeitplanung (Grafisch und tabellarisch) · Entwurf o Planung der Architektur · Durchführungszeitraum o Erstellen und Konfigurieren der virtuellen Maschine mit Linux Betriebssystem o Sicherheitskonfiguration des Passwort Managers o Backup Konzept o Konfiguration der einzelnen Bereiche (Einkauf, Azubis, Verwaltung, Administration, UniFi, Homepage-Verwaltung, WLAN, Google-Business, Telekommunikation) o Fehlerbehebung · Abnahme o Vorschau und Test der Umgebung mit Mitarbeitern und dem Ausbilder o Abnahme durch die zuständige Abteilung · Dokumentation o Erstellen der Dokumentation 3.4 Grafische und tabellarische Darstellung Zeitplanung (Grafisch) - Wird leider nicht richtig angezeigt Tabellarische Darstellung Phase Zeit in Stunden Analysephase 3 Entwurfsphase 4 Durchführungszeitraum 20 Abnahme 2 Dokumentation 6 4 Projektphasen mit Zeitplanung in Stunden Analysephase 3h Durchführen der Ist-Analyse 1h Durchführen der Kostenanalyse für Azure und Personalkosten 2h Entwurfsphase 4h Planung der Architektur 4h Durchführungszeitraum 20h Erstellen und Konfigurieren der virtuellen Maschine mit Linux Betriebssystem 6h Sicherheitskonfiguration des Passwort Managers 6h Konfiguration der einzelnen Bereiche (siehe 2.1) 1,5h Fehlerbehebung 3,5h Backup Konzept 3h Abnahme 2h Vorschau und Test der Umgebung mit Mitarbeitern und dem Ausbilder 1h Abnahme durch die zuständige Abteilung 1h Dokumentation 6h Erstellen der Dokumentation 6h Vielen Dank für eure Zeit. // Einige Zeilen sind leider verrutscht. Beste Grüße Duken

Hallo zusammen, ich habe mir mal gedanken über einen Projektantrag gemacht, da mich dieses Thema demnächst auch beschäftigt, dazu wollte ich mal ein paar Meinungen einholen. Vielen Dank im Voraus für eure Mühe (meinen zweiten Projektantrag poste ich gleich ebenfalls in einem seperaten Thread, ich hoffe das ist in Ordnung) Projektantrag 1 Projektbezeichnung Einrichten von Pacemaker unter SUSE Linux Enterprise Server in Azure mit Hochverfügbarkeit Kurzform der Aufgabenstellung Im Rahmen des Projektes soll ein Hochverfügbarer Pacemaker Cluster auf einem SUSE Linux Enterprise Server in Azure erstellt werden. Um den Pacemaker Cluster zu erstellen, wird noch eine weitere Virtuelle Maschine erstellt als SBD-Gerät (Stonith Block Device). Dieser wird verwendet um die Hochverfügbarkeit der Systeme zu gewährleisten, fällt nun ein Server aus, übernimmt die andere Maschine den Prozess der ausgefallenen Maschine. Ist-Analyse Die Firma XXX ist ein IT-Dienstleister mit ca. 20 Mitarbeitern das Unternehmen wurde am TT.MM.JJJJ gegründet der Firmensitz liegt in XXX. Momentan haben Sie eine ganz einfache Umgebung für ein kleines Unternehmen, Sie besitzen einen Domain Controller sowie einen Terminalserver außerdem verwenden Sie noch einen Jumphost. Die Firma XXX möchte nun testweise einen SUSE Linux Enterprise Server in der Cloud (Azure) mit Hochverfügbarkeit erstellen. Dabei wollen Sie am Ende eine Hochverfügbarkeit für den Kunden gewährleisten können. Zielsetzung entwickeln/Sollkonzept Was soll am Ende des Projektes erreicht sein? Ziel des Projektes ist die Erstellung eines Pacemaker Cluster unter SUSE Linux Enterprise Server in Azure mit Hochverfügbarkeit. Tritt ein Fehler im Cluster-Knoten auf oder fällt dieser im schlimmsten Fall komplett aus, werden die Dienste auf einen anderen Knoten migriert. Dieses wird auf einer Aktiv/Passiv-Konstruktion aufgebaut, das heißt der Ersatz-Knoten ist dauerhaft im Standby bis bei dem ersten Knoten ein Fehler auftritt. Anschließend wird eine Überwachung auf geplante Azure-Ereignisse durchgeführt. Wenn Ereignisse erkannt werden, versucht der Agent, alle Ressourcen auf der betroffenen Virtuellen Maschine zu beenden und auf einen anderen Knoten im Cluster zu verschieben. Welche Anforderungen müssen erfüllt sein? Folgende Anforderungen sollen durch das Projekt erfüllt werden: · Ein Hochverfügbarer Pacemaker Cluster auf einem SUSE Linux Enterprise Server in Azure · Aufbau der Aktiv/Passiv-Konstruktion · Konfiguriertes SBD-Gerät · Kostenübersicht der Maschinen und Personenkosten · SBD-Umgrenzung · SSH-Zugriff auf die Virtuellen Maschinen · Pacemaker-Konfiguration für Azure Ereignisse Projektstrukturplan erstellen Was ist zur Erfüllung der Zielsetzung erforderlich? Die Umsetzung des Projektes orientiert sich an den Phasen des Wasserfall-Modells. Die Vorgaben für die Umsetzung des Pacemaker Clusters wurden von der Firma XXX eindeutig definiert. So wird lediglich eine Dokumentation sowie ein Hochverfügbarer Pacemaker Cluster unter SUSE Linux Enterprise Server in der Cloud (Azure) erstellt. Auflistung der Aufgaben · Analyse o Durchführen der Ist-Analyse o Durchführen der Wirtschaftlichkeitsanalyse o Zeitplanung (Grafisch und tabellarisch) · Entwurf o Planung der Architektur · Durchführungszeitraum o Erstellen und Konfigurieren eines Pacemaker Cluster auf einem SUSE Linux Enterprise Server in Azure o Erstellen und Konfigurieren des SBD-Gerätes o Pacemaker-Konfiguration für Azure-Ereignisse o Fehlerbehebung · Abnahme o Vorschau und Test der Umgebung mit Mitarbeitern und dem Ausbilder o Abnahme durch die zuständige Abteilung · Dokumentation o Erstellen der Dokumentation 3.4 Grafische und tabellarische Darstellung Zeitplanung (Grafisch) - Wird leider nicht richtig angezeigt. Tabellarische Darstellung Phase Zeit in Stunden Analysephase 3 Entwurfsphase 4 Durchführungszeitraum 20 Abnahme 2 Dokumentation 6 4 Projektphasen mit Zeitplanung in Stunden Analysephase 3h Durchführen der Ist-Analyse 1h Durchführen der Kostenanalyse für Azure und Personalkosten 2h Entwurfsphase 4h Planung der Architektur 4h Durchführungszeitraum 20h Erstellen und Konfigurieren eines Pacemaker Cluster auf einem SUSE Linux Enterprise Server in Azure 9h Erstellen und Konfigurieren des SBD-Gerätes 6h Pacemaker-Konfiguration für Azure-Ereignisse 2h Fehlerbehebung 3h Abnahme 2h Vorschau und Test der Umgebung mit Mitarbeitern und dem Ausbilder 1h Abnahme durch die zuständige Abteilung 1h Dokumentation 6h Erstellen der Dokumentation für den Hochverfügbaren Pacemaker Cluster 6h Leider sind einige Zeilen verrutscht, ich hoffe man kann sich trotzdem einen guten Überblick verschaffen! Beste Grüße Duken