bloemi

Alter: 25

Wohnort: Bremen

letzter Ausbildungsabschluss (als was und wann): FISI 2012

Berufserfahrung: 2,5 Jahre (ohne Ausbildung)

Vorbildung: Abitur

Arbeitsort: Bremen

Größe der Firma: ca. 2500 in DE

Stellenbezeichnung: Systemadministrator SAP&DB

Tarif: -

Branche der Firma: IT-Dienstleistung

Arbeitsstunden pro Woche laut Vertrag: 40 (Überstunden/Mehrarbeit kann abgefeiert oder ausbezahlt werden)

Arbeitsstunden pro Woche real: 40

Gesamtjahresbrutto ab 01.04.: 37170 (~33000 bisher)

Anzahl der Monatsgehälter: 12

Anzahl der Urlaubstage: 30

Sonder- / Sozialleistungen: Bereitschaftspauschalen + bezahlte Einsatzstunden, Schulungen, Homeoffice möglich, Firmenhandy, betr. Altersvorsorge

Variabler Anteil am Gehalt: 2%

Verantwortung: Keine Personalverantwortung

Tätigkeiten (Aufgaben/Aufgabenbereich): SAP Basisadministration bei diversen Kundensystemen, DB-Administration, Technisches Monitoring mit SAP Solution Manager

ich habe selber als abschlussprojekt das thema "802.1X-Authentifizierung" behandelt und bin damit wirklich sehr gut gefahren.

habe die verkabelte variante sowie die drahtlose behandelt...aber man muss auch immer mit dem prüfungsausschuss glück haben

das passt jedenfalls zu Netzwerk/Security

ich tu auch mal meine ergebnisse hier kund, hatte gestern meine prüfung in Bremen:

GA1: 73%

GA2: 97%

WiSo: 65% :/

insgesamt: 81%

Projektdoku: 94%

Fachgespräch&Präsi: 93%

insgesamt: 93%

overall dann wohl 87%

-> zufrieden

n passenden WLAN AP/Router mit 802.1X (RADIUS-Server; freeradius.org)...so könnte jeder User einen Usernamen und Passwort kriegen

über die logs vom Radius Server lässt sich dann sehen, wer sich wann angemeldet hat

ich würde als radius server den Cisco ACS Server empfehlen...

Habe das letztens erst bei uns umgesetzt, erstmal nur für das wired Netz, aber am WLAN bin ich dran.

will das genau so machen wie du...2 SSIDs, Mitarbeiter authentifizieren sich über den Domänenaccount (PEAP-MS-CHAPv2) und kommen in das normale Netz. Gäste authentifizieren sich einfach gar nicht und werden automatisch in das Gast-VLAN gesteckt. Diese Lösung wäre am einfachsten, da die Gäste so überhaupt keine Einstellungen an ihren Rechnern durchführen müssten. Auf dem ACS kann man das wunderbar festlegen.

die nötigen befehle auf dem Cisco Switch bzw. AP lauten:

authentication event fail action authorize vlan xxx

authentication event no-response action authorize vlan xxx

* 1 50 WS-C2960-48TC-L 15.0(1)SE C2960-LANBASEK9-M