muhi

Projekt: Umzug der firmeninternen Telefonanlage

Projektumfeld

Seit dem Jahr 2000 agiert die xy AG als inhabergeführtes IT-Service- und Beratungsunternehmen mit Standorten in xy . Da sich die Firma xy am Standort München vergrößert ist ein Umzug der technischen Geschäftsstelle notwendig.

Diese Gelegenheit wird ergriffen um die Telefonanlage entsprechend den neuen Anforderungen zu gestalten.

Projektziel

Ziel des Projektes ist die Gestaltung der neuen Telefonanlage unter Berücksichtigung technischer und betriebswirtschaftlicher Aspekte.

Ist-Zustand

Standort x (Hauptsitz)

• Aastra 2065 Telefonanlage

• 10 ISDN Anschlüsse

• 41 digitale, 5 analoge Telefone

• 5 Hotlines

Standort y (Geschäftsstelle die umgezogen wird)

• Aastra 2045 Telefonanlage

• 3 ISDN Anschlüsse ( Backupleitungen )

• 32 digitale Telefone

Beide Standorte

• Software läuft auf einer virtuellen Maschine mit Windows als Betriebssystem (Beide Anlagen)

• Zwei verschiedene Software zur Konfiguration

• In der x sind ohne Kartenerweiterung noch 4 digitale und 3 analoge Telefone möglich

• In der y sind keine weiteren Telefone möglich

• Nur 8 gleichzeitige Gespräche aus der y möglich

• Eine CTI Schnittstelle für Microsoft Exchange

• Kein Unified Messaging

Soll-Zustand

• Jeder Arbeitsplatz soll mit einem Telefon mit entsprechender Applikationsschnittstelle ausgestattet werden

• Eine Software zur Konfiguration der Anlage und Integration in die neue IT-Struktur (Backup, MS Exchange, LDAP, Active Directory)

• Unified Messaging für zentrale Datenabfrage

• Webfrontend für User zur Konfiguration der Telefonanlage

• Rufnummermitnahme für Mobiltelefone und Homeoffice

• Callcenterfunktionalität für das Reporting

• Gruppenrufnummern für verschiedene Kundenanfoderungen

Projektphasen

Projektdefinition:

Analyse und Beschaffung der notwendigen Ressourcen 4h

• Bedarfsanalyse ( Soll ) 1,5h

• Erfassung der Ist –Situation 0,5h

• Einholen von Angeboten 1h

• Geeignetes Angebot auswählen 1h

Projektplanung:

Planung und Abstimmung der Vorgehensweise 4h

• Zeitplanerstellung 2h

• Ressourcenplanung 2h

Projektdurchführung und –kontrolle:

Installation ,Test und Schulung der Mitarbeiter 19h

• Installation der Netzwerkkomponenten,

Anlage und Peripherie 11h

• Programmierung der Telefonanlage 4h

• Test 2h

• Schulung der Mitarbeiter 2h

Projektabschluss:

Dokumentations- und Präsentationsausarbeitung 8h

________________________________________________________

GESAMT 35h

Eigene Tätigkeit

• Erfassung Ist- und Soll-Zustand

• Erstellung des Zeitplans

• Installation Hardware Komponeten

• Programmierung der Telefonanlage

• Inbetriebnahme der neuen Telefonanlage

• Testen der Anlage

• Schulung der Mitarbeiter

• Dokumentation

Gliederung der Ausarbeitung

1) Inhaltsverzeichnis

2) Projektdefinitionsphase

a) Bedarfsanalyse

Ist/Soll Situation

c) Angebote

3) Planungsphase

a) Zeitplanerstellung

Einteilung der Ressourcen

4) Projektdurchführung

a) Installation der Hardware

Programmierung der Telefonanlage

c) Testphase

d) Schulung der Mitarbeiter

5) Abnahme

6) Anhänge

7) Quellenverzeichnis

Wir sind ein mittelständischer IT-Dienstleister mit ca 120 Mitarbeitern. Die Infrastruktur ist relativ überschaubar. Das Gesamte Projekt würde ich alleine durchführen wollen/müssen (hab aber trotzdem 2 Mitarbeiter die mir mit Rat und Tat zur Seite stehen und auch in der Hinsicht Erfahrung haben). Allerdings bezweifle ich trotzdem, dass ich mit 35 Stunden inkl. Doku das schaffe da das Thema recht umfrangreich ist. Und im Fachgespräch kann das auch nach hinten losgehen...

Trotzdem vielen Dank für die ganzen Eindrücke, das Projekt werde ich dennoch fortführen aber nicht im Rahmen meiner Projektarbeit.

lg

Moment versteh ich das richtig? Wenn ich ein internes Projekt unter dem Aspekt von Kosten und Nutzen mitbehandle ist der kaufmännische Bereich abgedeckt oder? Die Kosten sind nicht das Problem bei mir, denn ich habe die Hardware + Software. Und der Nutzen der aus dieser Arbeit erfolgt ist mit Sicherheit nicht verkehrt würde ich mal sagen.

Danke für die Anregungen.

Werde mir wohl was anderes suchen müssen.

Meiner eigenen Firma werde ich wohl eher kein Angebot erstellen.

a) Realisieren und Anpassen eines komplexen Systems der Informations- und Telekommunikationstechnik einschließlich Anforderungsanalyse, Planung, Angebotserstellung, Inbetriebnahme und Übergabe,

Erweitern eines komplexen Systems der Informations- und Telekommunikationstechnik sowie Einbinden von Komponenten in das Gesamtsystem unter Berücksichtigung organisatorischer und logistischer Aspekte einschließlich Anforderungsanalyse, Planung, Angebotserstellung, Inbetriebnahme und Übergabe.

Im Prinzip schon, da kann man doch soviel reininterpretieren. Was mir Kopfschmerzen bereitet ist:

2. in der Fachrichtung Systemintegration in insgesamt höchstens 35 Stunden für die Projektarbeit einschließlich Dokumentation:

und

sowie in insgesamt höchstens 30 Minuten diese Projektarbeit präsentieren

lg

garkeine...worauf willst du hinaus?

Hallo liebe Forumgemeinde,

Weil mich das Thema sehr interessiert und ich auch ein bisschen Erfahrung sammeln konnte, habe ich mir überlegt einen "Penetrationtest" bei uns in der Firma durchzuführen. Ziel der Arbeit ist es Schwachstellen in der DMZ zu analysieren und ggf. in die Systeme einzudringen, Sicherheitslücken zu schließen und die Ergebnisse anschließend zu Dokumentieren. Das Ganze soll aus dem "bösen" Internet geschehen.

Was hält Ihr von diesem Vorhaben? Hat jemand schon Erfahrung in dieser Hinsicht mit der IHK gemacht? Ist diese Arbeit zu umfangreich?

Vielen Dank schonmal für Eure Antworten!

lg

Ok, d.h. meine Einstellung ist richtig.

Jepp auf meinem Laptop.

Kann es sein, dass man dem Web-Server (192.168.178.22) nicht die gleiche IP-Adresse zuteilen darf wie meinem Laptop (192.168.178.22)? Hat das damit vielleicht etwas zu tun?

Danke für den Link, echt praktisch.

Habs auch getestet und Port 80 http world wide web protocol ist open sagt er mir.

Verstehe. Mir fehlen einfach die Basics.

Danke für den Hinweis, werd mich in der Hinsicht nochmal schlau machen.

Aber wo liegt das Problem warum kann man von außen nicht auf die Page?

Nehmen wir an, dass jemand von draußen die Verbindung mit telnet prüft und es schlägt fehl...was könnte die Ursache sein? Irgendwas findet er ja anscheinend über die URL nur braucht er eben "zu lange um zu antworten"...

[quote=flashpixx;

Ein Connect von der Fritzbox auf den Webserver (192.168.178.22) sollte ebenfalls funktionieren und der nächste Schritt wäre dann der Connect außerhalb des LANs über den Router via IP und dann via Hostnamen.

Schon komisch verwendest du auch andere Tools? z.B. Speedfan ? o.ä

Manchmal ist auf die tools kein Verlass hab ich die Erfahrung gemacht.

Hast du den Kühler neu draufgemacht?

Ähnliches war bei mir auch der Fall...CPU lief so auf 65 grad unter Volllast. Hatte nen neuen Passivkörper drauf gebaut. Nach ca 1 Woche lief er wieder schön auf 50-55 grad unter Vollast. (hab aus spaß nen alten PC getaktet von 2,4 auf 3,0 ghz meine angaben beziehen sich auf 3,0 ghz bei 1,55 V)

Also das passiert wenn ich mich zum Router connecte und dann zum Webserver:

linux-obtz:/home/muhittin # telnet 192.168.178.1 80 (router IP)

Trying 192.168.178.1...

Connected to 192.168.178.1.

Escape character is '^]'.

telnet 192.168.178.22 80 (webserver IP)

HTTP/1.0 400 Bad Request

Content-Length: 182

Content-Type: text/html

<HTML><HEAD><TITLE>400 Bad Request (ERR_INVALID_REQ)</TITLE></HEAD><BODY><H1>400 Bad Request</H1><BR>ERR_INVALID_REQ<HR><B>Webserver</B> Wed, 24 Feb 2010 21:21:46 GMT</BODY></HTML>

Connection closed by foreign host.

Soweit ich erkennen kann passt das oder ? Nur der Fehler "Bad Request" macht mir Sorgen wenn ich auf den Webserver connecten will, oder ist das normal?^^

Jetzt hab ich mal das hier probiert und scheint n bisschen ausführlicher zu sein:

linux-obtz:/home/muhittin # telnet 192.168.178.22 80

Trying 192.168.178.22...

Connected to 192.168.178.22.

Escape character is '^]'.

telnet 192.168.178.1 80

HTTP/1.1 400 Bad Request

Date: Wed, 24 Feb 2010 21:28:30 GMT

Server: Apache/2.2.14 (Linux/SUSE)

Vary: accept-language,accept-charset

Accept-Ranges: bytes

Connection: close

Content-Type: text/html; charset=iso-8859-1

Content-Language: en

Expires: Wed, 24 Feb 2010 21:28:30 GMT

<?xml version="1.0" encoding="ISO-8859-1"?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"

"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

<html xmlns="http://www.w3.org/1999/xhtml" lang="en" xml:lang="en">

<head>

<title>Bad request!</title>

<link rev="made" href="mailto:webmaster@sonjaspage.mine.nu" />

<style type="text/css"><!--/*--><![CDATA[/*><!--*/

body { color: #000000; background-color: #FFFFFF; }

a:link { color: #0000CC; }

p, address {margin-left: 3em;}

span {font-size: smaller;}

/*]]>*/--></style>

</head>

<body>

<h1>Bad request!</h1>

<p>

Your browser (or proxy) sent a request that

this server could not understand.

</p>

<p>

If you think this is a server error, please contact

the <a href="mailto:webmaster@sonjaspage.mine.nu">webmaster</a>.

</p>

<h2>Error 400</h2>

<address>

<a href="/">sonjaspage.mine.nu</a><br />

<span>Wed Feb 24 22:28:30 2010<br />

Apache/2.2.14 (Linux/SUSE)</span>

</address>

</body>

</html>

Bei der Installation von Suse hat der mir da immer das SELinux drauf gehauen. Könnte sein, dass das die Verbindung verweigert, die nicht aus dem selben Subnetz kommt.

Schau mal, ob das installiert ist, wenn ja, runter damit.

Nein daran liegts leider auch nicht, habs ausgemacht. Gleicher Fehler :old

Das ist klar, telnet verbindet auf dem Port 23, Du möchtest aber auf dem HTTP Port verbinden

Habe auch schon 192.168.x.x:80 versucht...das geht auch nicht.

:upps

sorry für doppelpost

Habe jetzt mal in der Konsole folgendes eingegeben

telnet 192.168.x.x und telnet fritz.box (damit kann ich auf meine Fritzbox im Browser zugreifen)

bei beiden kam die Fehlermeldung: Connection refused

Vielen Dank für deine Antwort flashpixx!

zu deiner ersten Frage: Ich gebe im Browser die Adresse des Servers ein also 192.168.x.x das klappt 127.0.0.1 klappt auch. Was aber über meinen laptop auch klappt ist testpage.mine.nu. Von einem anderen Rechner der auch über meine Fritzbox ins Internet geht kann ich nicht zugreifen. Von außerhalb hats mein Bruder versucht und bei ihm kommt die gleiche Fehlermeldung.

zu 2. glaub ich hab mich etwas falsch ausgedrückt sorry. dyndns erkennt meine aktuelle Internet IP Adresse bzw wird sie von meinem Router weitergeleitet. Auf dyndns kann ich dann meine aktuelle Ip-Adresse sehen. Oder irre ich mich und das hat damit nichts zu tun?

zu 3. Portweiterleitung schaut bei mir so aus

Aktiv Bezeichnung: HTTP-Server Protokoll:TCP Port:80 an IP-Adresse:192.168.x.x an Port: 80

Nach meinem wissen ist das ok oder ?

Eine Firewall habe ich nicht eingerichtet.

Zitat: "Klappt sie von der Fritzbox (per Telnet auf dieser einloggen und per telnet einmal den Zugriff auf die IP des HTTP Servers prüfen).

Portforward und Firwall prüfen und von einem Rechner der außerhalb des LANs steht mit der externen IP der Fritzbox und per telnet die Verbindung prüfen, das gleiche dann via Hostnamen."

Wie mach ich das kenn mich noch nicht so aus unter Linux =(

Die Sicherheitslücke ist mir durchaus bekannt, nur dachte ich, dass es daran liegen könnte. Jetzt weiß ich bescheid =)

Hallo,

habe jetzt in etlichen Foren gesucht und gesucht und bis jetzt leider nichts gefunden. Deshalb wende ich mich verzweifelt an euch.

Ich will mich etwas näher mit dem Thema "Webserver" beschäftigen und habe vor kurzem damit angefangen.

Zu meinem Problem:

Ich will einen Apache2 Webserver aufstellen (für Lernzwecke) den man auch über das Internet erreichen kann.

Hat bisher auch ganz gut geklappt ich kann von meinem Laptop aus auf die Testseite zugreifen (also mit ip adresse und sogar mit dem Namen den ich mir bei dyndns.com geholt habe. Portweiterleitung und DNS alles im Router eingetragen (FritzBox Fon Wlan 7113)). Die Seite aktualisiert auch meine IP-Adresse, also nehme ich an dass es funzt. Nur von außen kann man nicht zugreifen, er lädt und lädt und dann kommt folgender Fehler: "Zeitüberschreitung - Server braucht zu lange um zu antworten".

Ich denke an den Zugriffsberechtigungen kanns nicht liegen, für Testzwecke habe ich den Ordner wo die html-Dateien sind auf 777 gesetzt, geht trotzdem nicht. Hab alles mögliche nochmal angeschaut aber komm einfach nicht auf den Fehler.

Meine Frage: Woran liegt das? Warum kann ich problemlos von meinem Laptop aus auf die URL zugreifen aber andere nicht?

Bin für jede Hilfe sehr dankbar.