DerQ

Ja meine Lehrer meinten auch, dass das teils nicht passt und man eben ein wenig "schön rechnen" sollte um die 35 Stunden zu bekommen.

Ich denke du hast meine Aussagen falsch aufgefasst.. Im Gegenteil.. ich liebe neue Sachen und neue Herausforderungen, kenne mich mit Linux und IPTables auch aus. Ich bin darin jetzt nicht brilliant, aber es reicht! Seh ich auch so!

Das werde ich natürlich so auch nicht sagen! Nur zugegeben, es ist schon sehr viel erwartet, wenn man sich in 3 verschiedene System einarbeiten muss in 35h! Meine Auswahl wurde entschieden, da meine Linux Kenntnisse nicht allzu umfangreich sind und ich nach wie vor denke, dass der ISA ein paar bessere Features hat. Ich denke ich muss auch eingestehen, dass ich mich im Bereich Squid nicht so extrem schlau gemacht habe, sonst wär mir das mit Webmin selbst auch eingefallen!

Gut, da muss ich dir Recht geben, mit IPtables zusammen ist der Squid mind. gleichwertig zum ISA und wesentlich billiger. Die Kosten für Hardware spielen hier so gesehen keine Rolle, da die Vorgabe vom Betrieb war, dass die Hardware des alten Proxys genutzt werden soll. Allerdings, ich kann mich nicht in 35h in 3 verschiedene Proxysysteme einarbeiten, eine Auswahl treffen und dann das Ding noch zum laufen bringen. Ich finde, dass es in der Zeit nicht möglich wäre. Vielen Dank soweit für eure Kritik! Jetzt weiß ich wenigstens wo meine Fehler liegen. Schönen Gruß

weil der alte proxy 6 jahre alt ist, nicht mehr den standards entspricht und kein richtiger proxy ist. steht aber auch im text! ich hab begründet, dass der isa, obwohl mit abstand das teuerste produkt, sich rechnen wird, sobald die cisco fw den geist aufgibt, die auch schon alt ist. da diese auch schweine teuer ist. der isa soll solange als reiner proxy fungieren. er ist schon recht vielseitig. natürlich hätte ich hier mehr ins detail gehen können, aber die 10 seiten ihk limitierung ließ kaum noch spielraum. wir sind hier eine kleine it-abteilung. 2mann ... um genau zu sein. mein chef hätte 100 pro die ahnung aber nicht die zeit um sich damit zu beschäftigen, weshalb es meine aufgabe wurde. ich kann mich sicherlich schon in das thema einarbeiten und den squid admin. und konfig. aber durch das projekt war auch keine zeit mehr da, wenn man sich an die auflage hält. der squid is hier im vergleich viel aufwändiger. der isa leichter zu bedienen, allein durch die grafische oberfläche und klicki-bunti (wies so schön heißt) im rahmen des projekts (35h) das projekt planen und durchführen ist eine sache, sich aber nebenbei noch in den squid einarbeiten, von dem mir einige leute sagten, dass er durchaus komplex und schwer sei ist eine andere. ich kann hier noch romane schreiben! updatestrategie habe ich leider nicht berücksichtigt. virenscanner ist eine lizensierte antivir version.

Abend Zusammen, ich bin Fisi und habe meine Ausbildung verkürzt und den Abschluss (Winter 07/08) quasi hinter mir... Alles was fehlt ist die Präsi und das anschließende Fachgespräch! Ich werde meine Doku mal anhängen und euch bitten Kritik zu üben. Positiv als auch Negativ. Ich hoffe ich kann die Kritik nutzen um mich ein wenig besser auf das Fachgespräch vorzubereiten. Das Projekt wurde schon vor 1 1/2 Monaten abgegeben und die Klausuren sind auch schon geschrieben. Die Noten sollte also, denke ich, langsam fest stehen und ich kann das nicht nutzen, um nachträglich noch was zu reißen. Gruß Heiko P.S.: Layout ist ein wenig abhanden gekommen. Also Formatierung und Seitenzahl! Sind 10 Seiten und nach IHK-Vorgaben formatiert gewesen! Doku-Fachinformatiker.de.pdf

Rein gar nix???

Wunderbar, das ist das was ich hören wollte! :> Kann ich denn den Antrag so stehen lassen (abgesehen von den Randbedingungen) oder gibt es Verbesserungsvorschläge? Gruß

Ja, ich weiß. Aber das Projekt wurde mir so vorgeschrieben! Ich kann allerdings vergleichbare Software erwähnen und aus welchen Gründen sie nicht genommen wurde! Ich kenn genug Gründe dafür und hätte mich selbst wahrscheinlich auch so entschieden! Ich kann ausserdem zusätzlich noch eine Kosten-Nutzen-Analyse machen und zumindest im Projektantrag die Randbedingungen weglassen oder? Danke für deine Antwort @ Schiller! Gruß

Keine Meinungen dazu???

Hi Zusammen, ich hab meinen Projektantrag erstellt, bin mir allerdings noch recht unsicher, ob er so der Form entspricht! Bin für Kritik recht offen und dankbar! 1. Projektbezeichnung: Implementierung eines Proxy-Servers auf Basis des Microsoft Internet Security and Accelaration Server (ISA-Server) mit Windows Server 2003 als Betriebssystem. 1.1 Projektbeschreibung: Der bereits vorhandener Proxy-Server ist seit … (Version und Dauer der Nutzung sind noch rauszufinden ) im Einsatz und entspricht nicht mehr den heutigen Sicherheitsstandards. Darüber hinaus gestaltet sich die Administration als aufwendig und zeitintensiv. Mit Einsatz des MS ISA Servers ist eine integrierte Sicherheit, eine effiziente Verwaltung sowie ein schnellerer und sicherer Zugriff vom Unternehmensnetzwerk aus gewährleistet. Im Rahmen der Projektarbeit sind folgende Arbeiten durchzuführen: - Einbindung des ISA Servers in die vorhandene IT Infratstruktur - Ablösung des vorhandenen Proxy-Servers - Erstellung von Authenfizierungskonzepten - Definition von Firewallrichtlinien - Festlegung der Zugriffsberechtigungen auf einzelne Netzwerke - Einrichten von Webverkettungen für einen problemlosen Zugriff auf das Internet - Konzepterstellung zur Filterung verbotener Webseiten und deren Inhalte 2. Projektphasen: Projektvorfeld ca. 9 Std. - Problembeschreibung ca. 1 Std. - Projektziele ca. 1 Std. - Ist-Zustand ca. 1 Std. - Soll-Zustand ca. 1 Std. - Informationsbeschaffung ca. 5 Std. Realisierungsphase ca. 10 Std. - Beschaffung der Software ca. 2 Std. - Installation und Konfiguration der erforderlichen Komponenten ca. 8 Std. Testphase / Vergleich Soll Konzept ca. 6 Std. Ausarbeitung Dokumentation ca. 10 Std. Geplanter Zeitaufwand ca. 35 Std. 3.1 Ist-Analyse: Die im Netzwerk der xxx GmbH befindlichen Computer verfügen alle über eine Internetanbindung, welche durch eine Firewall gesichert ist. Anfragen zum Internet werden über einen Proxy-Server geregelt, welcher auf einem Linux-System läuft und über einen eingebetteten Virenfilter verfügt. Der Proxy-Server befindet sich direkt hinter der Firewall. Alle Anfragen gehen an den Proxy, welcher dann eine Verbindung zum außenstehenden Server aufbaut. Es sind 60 Client-Computer im Netzwerk. Das Netzwerk ist unterteilt in ein Local Area Network (LAN) und eine Demilitarisierte Zone (DMZ). In die DMZ und auf lokale Server greifen die Client-Computer ohne den Proxy-Server zu. 3.2 Sollkonzept: Der vorhandene Proxy-Server soll durch einen Microsoft Internet Security and Acceleration Server (ISA-Server) ersetzt werden, welcher über Funktionen wie Proxy-Routing, Firewall, Netzwerkerkennung, Cache, spezifische Benutzerberechtigungseinstellungen sowie URL-Sperrung verfügt. Der ISA-Server soll, laut Kundenanforderung, allerdings nur als Proxy-Server und Cache eingesetzt werden, da die Firewall bestehen bleibt und zwischen dem ISA-Server und dem Internet fungiert. Der ISA-Server soll dadurch bestehende Sicherheitslücken durch bisher fehlende Überwachung schließen. Er ist außerdem leichter konfigurierbar sowie administrierbar als der bisherige Proxy. Die Clients sollen weiterhin ohne den Proxy auf interne Server und die DMZ zugreifen können. Weitere Beschränkungen sind in der Aufgabenstellung nicht gegeben. Realisiert wird das Ganze über Regeln. Im ISA-Server müssen klare Regeln definiert sein, über welches Protokoll welche User zu welcher Zeit auf welche Seiten zugreifen dürfen. Weiter müssen die internen Netze definiert werden (LAN, DMZ) und auch die Berechtigungen einzelner Benutzer für diese vorgegeben werden. Es muss eine Webverkettung dafür erstellt und ein Cache definiert werden. Es sollen täglich automatisierte Berichte über den Datenverkehr der Netzwerke erstellt werden, welche die Kontrolle erleichtern. 3.3 Randbedingungen: Die Entscheidungsfindung für den Microsoft ISA-Server wurde vom Vorstand unter Beratung des Leiters der IT-Abteilung durchgeführt, welche eine Kosten-Nutzen-Analyse durchführten. Die Hardware für das Projekt ist im Betrieb schon vorhanden und durch den Vorstand vorgegeben. Hierfür wird der bisher benutzte Computer des alten Proxys benutzt. Das Betriebssystem ist ebenfalls vorhanden. Durch die Aufgabenstellung bleiben nur zwei Alternativen Microsoft Windows 2000 Server und Microsoft Windows Server 2003. Der Vorstand gibt Microsoft Windows Server 2003 als zu benutzendes Betriebssystem vor. Die Softwarevorgabe des ISA-Servers ist die aktuelle Version Microsoft ISA-Server 2006. 4. Projektstrukturplan: Hauptaufgaben 1. Ist-Analyse 2. Soll-Konzept 3. Realisierung 4. Test 5. Dokumentation und Schulung 6. Abschluss Hauptaufgaben und Teilaufgaben Analyse und Konzeption: IST-Analyse SOLL-Konzept Realisierungszeit: Installation des Systems Konfiguration des Systems Festlegung der Prozesse Qualitätssicherung: Systemtests Dokumentation Projektabschluss/ -übergabe

Alles klar, danke für die schnellen Antworten!

Das heißt, du würdest mir eher ein anderes Thema empfehlen auch wenn ich eben einbringe, dass ich $blablubber und $whatever empfohlen habe aus $Gründen!?

Hi Zusammen, ich hab eine Frage bezgl. der Dokumentation. Man soll ja in der Doku mit einbringen, wo die Kosten des Projektes liegen, wieviel man selber verdient etc., aber ja auch (zumind. soweit ich weiß, ist es gern gesehen) Vergleiche aufzeigen und die Entscheidung für genau dieses Produkt begründen, sei es der Preis, Funktionalität und so weiter. Wie sieht das aus, wenn das Projekt vom Kunden haargenau so vorgegeben wurde. Dann schreib ich die Kosten raus, die ich dazu im Internert recherchiert habe und meinen Beitrag und mein Gehalt. Was ist mit dem Punkt Vergleich? Wenn ich gefragt werde im FG kann ich ja sagen: "Ja, das ist ein Dell-Rechner, weil vorgegeben. Das und das weil vorgegeben!" Es wäre aber doch mit Sicherheit auch sinnvoll, wenn man dann einbringt, ich habe dem Kunden das und das nahe gelegt, weil preiswerter und besser, oder nicht? Soll ich das dann auch in die Doku schon mit reinbringen? Falls bereits eine Kosten-Nutzen-Analyse des Kunden existiert, kann ich die dann so übernehmen? Und wenn ja, kommt die dann in die Doku mit Quellenangaben oder besser in den Anhang? MfG