daztro

Hi charmanta und danke für deine Rückmeldung. Als Lösung solls Richtung AlwaysOnVPN von Microsoft gehen und versuche es schon anzudeuten. Ich bin aktuell dabei den Antrag noch mal umzuschreiben und werde deine Einwände berücksichtigen. Für weitere Anregungen bin ich dankbar. Grüße

Hallo zusammen, ich wäre sehr dankbar wenn Ihr mir etwas Rückmeldung zu meinem Projektantrag geben könntet. Vielen Dank 1. Projektbezeichnung Evaluierung und Implementierung einer alternativen Fernzugriffslösung. 2. Projektbeschreibung Die xxx beschäftigen xxx Mitarbeiter. Seit über 40 Jahren bieten die ..... Wir verwalten und betreuen die gesamte Infrastruktur der 13 Standorte von der IT-Abteilung in xxx. Der Corona-Lage geschuldet steigt die Anzahl der Mitarbeiter, die von Zuhause aus arbeiten stark an und bringt die derzeitige VPN-Lösung an seine Grenzen. Durch die enorm verstärkte Last sind Schwachstellen in der jetzigen Konfiguration und des jetzigen Konzepts aufgefallen. Somit sind neue Anforderungen entstanden. Ich wurde damit beauftragt eine alternative Lösung, welche die neuen Anforderungen erfüllt, zu suchen, zu evaluieren und zu implementieren. 3. Ist-Zustand Aktuell arbeiten bis zu xxx Mitarbeiter gleichzeitig mit Notebooks über den Sophos SSL-VPN Client von zu Hause (Verwaltung) aus oder mobil von Unterwegs (xxx). Für jeden Benutzer muss eine Konfiguration auf dem Gerät angelegt werden. Hierzu muss der Mitarbeiter mit dem Gerät vor Ort sein, um seine personalisierte Konfiguration herunterzuladen und durch uns installieren zu lassen. Dies ist sehr umständlich und stellt gerade während der Corona-Pandemie ein vermeidbares gesundheitliches Risiko dar. Die Anmeldung am Netzwerk erfolgt durch den Mitarbeiter, nachdem er sich an Windows angemeldet hat. Somit erhält das Gerät keine aktualisierten Gruppenrichtlinien. Die seit Jahren bestehende VPN-Konfiguration auf der Sophos UTM muss dem jetzigen Traffic und der verfügbaren Bandbreite angepasst werden. Als Protokoll ist TCP gewählt und der Datenverkehr läuft über den Standard SSL Port 443. Besonders zu Stoßzeiten macht sich das durch hohe Latenzzeiten bemerkbar, demzufolge ist das Arbeiten teilweise nicht mehr möglich. Eine Änderung an der Konfiguration würde bedeuten, dass, ohne die Konfiguration auch auf dem Endgerät anzupassen, keine Verbindung mehr möglich ist. 4. Soll-Konzept Die Geräte sollen für die Einrichtung des Fernzugriffs nicht mehr notwendigerweise in die IT-Abteilung gebracht werden. Die Notebooks sollen sich ohne Zutun des Benutzers mit dem Unternehmensnetzwerk entweder vor der Nutzeranmeldung oder nach der Anmeldung, durch Trigger ausgelöst, verbinden. Das Arbeiten soll auch mit geringerer Bandbreite flüssig möglich sein. Bei einem Abbruch der Verbindung wird diese automatisch wiederhergestellt, ohne dass der Nutzer tätig werden muss. Um die Sicherheit zu erhöhen, sollen nur individuell für das jeweilige Gerät / Benutzer ausgewählte Ressourcen im Netzwerk erreichbar sein. 5. Projektumfeld Das Projekt wird von mir in meinem Ausbildungsbetrieb den xxx an dem Standort in xxx durchgeführt. Das Unternehmen verfügt über eine virtualisierte Microsoft Hyper-V Umgebung, mit einer Active-Directory-Domäne (3 Domänencontrollern), ca. 60 Anwendungsservern und 8 Datenbankservern. Zum Hosten der Produktivumgebung setzen wir 4 Hyper-V-Hosts angebunden an ein Dell-Storage ein. Des Weiteren setzen wir 2 Hyper-V-Hosts für eine Testumgebung, sowie einen weiteren Host für die DMZ ein. Als Firewall kommt eine Sophos UTM Softwarelösung auf einem HA-Cluster zum Einsatz. Wir haben ca. 400 Endgeräte im Einsatz und die Kollegen arbeiten überwiegend mit der von der IT eingesetzten Citrix-Lösung. 6. Schnittstellen IT-Leiter, Auftraggeber, Ausbilder Herr xxx Netzwerk- und Geräte-Verwaltung, Netzwerk- und Firewall-Administration Herr xxx Lohnkosten für die Kostenkalkulation, Personalleitung Frau xxx 7. Projektphasen mit Zeitplanung Phasen Zeit 1. Startphase 2h · Darstellung und Abstimmung des Projekts · Ist-Analyse erstellen 1h 1h 2. Projektplanung 5h · Soll-Konzept · Evaluierung einer geeigneten Lösung · Ressourcenkalkulation 1h 3h 1h 3. Durchführungsphase 13h · Installieren von benötigter Infrastruktur · Konfiguration der geschaffenen Infrastruktur · Konfiguration der Firewall · Verteilung der Konfiguration an die Clients · Zeitlicher Puffer 4h 3h 2h 2h 2h 4. Projektabschluss 15h · Qualitätssicherung · Soll-Ist-Vergleich · Nachkalkulation · Präsentation und Abnahme der Ergebnisse · Projektdokumentation erstellen 2h 1h 2h 2h 8h Gesamt: 35h 8. Erwartetes Ergebnis Nach Abschluss des Projektes können die Mitarbeiter der IT-Abteilung den Fernzugriff auf das Unternehmensnetzwerk zentral berechtigen. Die Geräte- bzw. Benutzer-Konfigurationen werden ebenso Remote zugewiesen. Die Geräte wählen sich, ohne dass der Nutzer aktiv werden muss, in das Unternehmensnetzwerk ein. Die Einwahl findet jedoch nur statt, wenn sich das Gerät nicht im Unternehmensnetz befindet. Gruppenrichtlinien werden stets übertragen und aktuell gehalten. Die gesamte Performance ist konstant gut und flüssiges arbeiten ist zu jeder Zeit möglich. 9. Vorgesehene Präsentationsmittel · Laptop · Beamer · Leinwand · Presenter IT-Leiter, Auftraggeber, Ausbilder