Projektantrag Proxyserver

[boni]

Hallo,

ich wollte mich zu den vielen anderen Posts dazu gesellen und mir eure Meinungen zu meinem Projektantrag anhören.

Also ich habe zwei Versionen meines Antrags. Die erste wurde von meinem Vorgesetzten nicht genehmigt da es recht mager sei. Und man dürfe nicht offen lassen was für einen Lösungsweg man nimmt. In meinem Fall die Entscheidung Linux oder Windows. Aber ich dachte darum ging es doch im Projekt. Es gibt einen Kunden Wunsch bzw. Problem und ich soll ihm die beste Lösung dafür geben. Und die Entscheidung wird dann beim durchführen des Projekts gelöst.

Bei der 2. Version steht mir zuviel drin aber mein vorgesetzter möchte es scheinbar so haben.

Ich wäre für jede Kritik bzw. Verbesserungsvorschlag sehr dankbar !!

--------------------------------------------------------------------------

Projektbezeichnung

Einrichtung und Integration eines transparenten Proxy-Cache-Servers mit Inhaltsfilterung

Kurze Projektbezeichnung

Ist-Zustand:

Am XY-Standort YZ werden unter anderem PCs montiert. Zu dieser Montage gehört die Installation eines Microsoft Betriebssystems und deren Updates. Da die Updates bei jedem neu montiertem PC neu über das Internet herunter geladen werden müssen und dies zeit- bandbreiten- und kostenintensiv ist, möchte die Firma XY einen Proxyserver einsetzen. Zudem besteht das Problem, dass die User am Standort YZ das Internet ohne Einschränkungen nutzen können. Dies ist jedoch ein Sicherheitsrisiko und von der Firma XY nicht gewollt. Durch den Proxyserver soll diese Internetnutzung eingeschränkt werden. Der Konfigurationsaufwand der einzelnen Arbeitsplätze und neu montierten PCs soll dabei so gering wie möglich sein.

Soll-Zustand:

Das vorhandene Netzwerk wird um einen Proxyserver ergänzt und der gesamte Internetverkehr soll über diesen laufen. Dadurch ist gewährleistet dass häufig aufgerufene Webseiten bzw. Downloads schneller zur Verfügung stehen da sie vom Cache des Proxyserver abgerufen werden. Zudem sollen die Filtermöglichkei-ten des Proxyserver genutzt werden um ein Surfen auf potentiell gefährlichen Webseiten bzw. das Downlo-aden von gefährlichen Dateien zu verhindern. Um den Konfigurationsaufwand der einzelnen Arbeitsplätze und neu montierten PCs so gering wie möglich zuhalten soll ein transparenter Proxyserver eingesetzt wer-den.

Meine Aufgabe ist es, unter Berücksichtigung des Kostenfaktors, eine geeignete linux- oder windowsbasier-te Proxy-Lösung zu finden, diese auf entsprechende Hardware zu installieren und einzurichten.

--------------------------------------------------------------------------

2. Version

Einrichtung und Integration eines transparenten Squid-Proxyserver mit Cache-und Filterfunktion der mit IPtables als Router und Gateway fungiert und Trafficlogfiles grafisch mit Webalizer ausgibt.

Kurze Projektbeschreibung

Ist-Zustand:

Am XY-Standort YZ werden unter anderem PCs montiert. Zu dieser Montage gehört die Installation eines Microsoft Betriebssystems und deren Updates. Da die Updates bei jedem neu montiertem PC neu über das Internet herunter geladen werden müssen und dies zeit- bandbreiten- und kostenintensiv ist, möchte die Firma XY einen Proxyserver einsetzen. Zudem besteht das Problem, dass die User am Standort Waghäusel das Internet ohne Einschränkungen nutzen können. Dies ist jedoch ein Sicherheitsrisiko und von der Firma XY nicht gewollt. Durch den Proxyserver soll diese Internetnutzung eingeschränkt werden. Der Konfigurationsaufwand der einzelnen Arbeitsplätze und neu montierten PCs soll dabei so gering wie möglich sein. Es wurde ebenso der Wunsch geäußert den Internetverkehr statistische darzustellen falls möglich grafisch.

Soll-Zustand:

Im Rahmen des Projekts soll das vorhandene Netzwerk um einen Proxyserver mit Squid ergänzt werden und der gesamte Internetverkehr soll über diesen laufen. Dadurch ist gewährleistet, dass häufig aufgerufene Webseiten bzw. Downloads schneller zur Verfügung stehen da sie vom Cache des Proxyserver abgerufen werden. Zudem sollen die Filtermöglichkeiten des Proxyserver genutzt werden um ein Surfen auf potentiell gefährlichen Webseiten bzw. das Downloaden von gefährlichen Dateien zu verhindern. Um den Konfigurationsaufwand der einzelnen Arbeitsplätze und neu montierten PCs so gering wie möglich zuhalten soll ein transparenter Proxyserver eingesetzt werden. Hierzu muss der Proxyserver unter der Benutzung von Iptables als Router und Gateway fungieren. Durch das benutzen von Webalizer sollen die von Squid erzeugten Trafficlogfiles statistisch und grafisch dargestellt werden.

[flashpixx]

Für mich eine reine Installationsarbeit auf einer beliebigen Hardware und damit kein Projekt, da Komplexität, fach- und kaufmännische Entscheidungen fehlen.

Zu Deiner Entscheidung "Linux oder Windows", warum nicht OS X, FreeBSD oder Sun Solaris?

Phil

[volker81]

Zeitplan fehlt.

Wirtschaftlicher Faktor fehlt.

Und ich bezweifle dass du damit auf 35 Stunden kommst.

"Nur" ein Proxy, ein Server, mehr nicht...

[boni]

Erstmal Danke für euere Antworten.

Jetzt bin ich aber langsam am verzweifeln. Wieso soll das denn nicht für ein Projekt ausreichen? Habe einige solche Projekte gesehen bzw. ähnliche z.B. VPN-Server.

• Proxy Squid Server
  
• Filterfunktion
  
• wird transparent betrieben deshalb Router und Gateway funktion
  
• Logs werden durch Webalizer grafisch ausgegeben
  
• Integration in bestehendes System
  

@Volker81

den Zeitplan hab ich bewusst weggelassen der kommt noch

Was meinst du denn mit Wirtschaftlicher Faktor?

Seht ihr da wirklich keine chance? Was könnte ich verbessern?

[volker81]

Jetzt bin ich aber langsam am verzweifeln. Wieso soll das denn nicht für ein Projekt ausreichen? Habe einige solche Projekte gesehen bzw. ähnliche z.B. VPN-Server.

wenn du damit real die 35 stunden füllen kannst und deinen zeitplan mit vollem ernst beim PA rechtfertigen kannst -

Was meinst du denn mit Wirtschaftlicher Faktor?

Geld ... was hat das Unternehmen davon.

Neuer Server + Arbeitszeit = Kosten

Kommen die durch das Projekt wieder rein, bzw kann das Unternehmen dadurch einen Mehrwert erwirtschaften?!

[boni]

Habe das ganze etwas überarbeitet. Falls das Projekt wirklich so mager ist und die Anforderungen eines Projekts nicht erfüllt, was könnte ich z.B. ändern bzw. hinzufügen damit es diese Anforderungen erfüllt. Wie gesagt ein Mitschüler von mir (vorgezogene Prüfung) hatte das Thema VPN-Server Integrieren und Konfigurieren und bekam 98 Punkte.

Thema

Einrichtung und Integration eines Proxyservers der als Router und Gateway fungiert.

Kurze Projektbeschreibung

Ist-Zustand:

Am YX-Standort ZY werden unter anderem PCs montiert. Zu der Montage gehört die Installation eines Microsoft Betriebssystems und dessen Updates, die bei jedem neu montiertem PC auch wieder neu über das Internet herunter geladen werden müssen. Dieser Vorgang ist unter wirtschaftlichen Gesichtspunkten gesehen zu zeit- bandbreiten- und kostenintensiv. Außerdem können die User am Standort das Internet ohne Einschränkungen nutzen. Dies ist ein Sicherheitsrisiko und von der Firma XY nicht gewollt. Darüber hinaus fehlen Protokollierungen oder Statistiken über den Internetverkehr.

Soll-Zustand:

Im Rahmen des Projekts soll das vorhandene Netzwerk um einen Proxyserver ergänzt werden über den der gesamte Internetverkehr laufen soll.

Ziel ist, die Geschwindigkeit des Internetverkehrs und die Sicherheit des Firmennetzwerkes zu erhöhen. Dazu sollen der Cache und die Filtermöglichkeiten des Proxyserver eingesetzt werden.

Um den Konfigurationsaufwand der PC-Arbeitsplätze und neu montierten PCs so gering wie möglich zu halten soll ein transparenter Proxyserver eingesetzt werden, d.h. dass der Proxyserver als Router und Gateway fungieren muss

Protokollierungen und Statistiken des Internetverkehrs sollen statistisch, nach Möglichkeit grafisch, dargestellt werden.

Meine Aufgabe ist es unter Berücksichtigung des Zeit- und Kostenfaktors eine geeignete linux- oder windowsbasierende Proxyserverlösung zu finden, diese auf die entsprechende Hardware zu installieren und konfigurieren.

1 Vorbereitung

Abstimmung des Arbeitsauftrags mit dem Vorgesetzten. 1 Std.

Ist/Soll-Analyse 2 Std.

2 Projektplanung

Auswahl benötigter Hardware 1,5 Std.

Auswahl benötigter Software 1 Std.

Auswahl einer Testumgebung 1 Std.

3 Projektdurchführung

Installation der Hardware 3 Std.

Funktionstüchtigkeit der verwendeten Hardware Überprüfen 2 Std.

Installation der Software 3 Std.

Konfiguration der Software 7,5 Std.

4 Test

Ausführlicher Test der Konfiguration in einer Testumgebung 3 Std.

5 Projektabschluß

Erstellen der Projekt- und Mitarbeiterdokumentation 9 Std.

Übergabe und Endabnahme 1 Std.

Summe 35 Std.

[Chief Wiggum]

Jetzt mal im Ernst: was hast du bei der Erstellung des "Antrages" geraucht? Lass das besser sein.

Das ist allein schon von der technischen Seite dermassen grausam, dass es einem die Zehennägel hochklappt. Sorry.

Man nehme: ein kleines NAS, meinetwegen im Mirror. Kapazität: 1 GB, Kosten maximal 500 Euro.

Man nehme das c't Offline-Update-Script: kostenlos.

Man installiere das Script: 5 Minuten.

Man lade alle notwendigen Updates herunter: geht über Nacht, dem Fortschrittsbalken braucht man nicht zusehen.

Und somit kann aktuell von dem kleinen NAS jeder Rechner über das LAN ohne Internetanbindung mit Updates betankt werden.

Alternativ gibt es genug Systeme zur zentralen Updateverwaltung von Windows-Systemen.

Also bitte den "Antrag" in der Rundablage versenken und ein Thema mit Hand und Fuss nehmen.

[boni]

Hallo,

danke Chief für die sehr kritische Beurteilung. Der Antrag wäre sicherlich abgelehnt worden. Du hast mich vor schlimmerem bewahrt.

Ich hätte mich vielleicht vorher erkundigen sollen wie andere Projekte aussehen.

So nun habe ich mich an einem 1er Projekt orientiert bei dem es um einen Squid-Proxy-Server geht.

Hier nur die Projektbezeichnung und Projektbeschriebung.

Projektbezeichnung

Installation und Integration einer Softwarelösung im lokalen Netzwerk zum Überwachen, Auswerten und Beschleunigen des Internetzugangs.

Projektbeschreibung

Am XY-Standort YZ werden IT-Services und high-end Lösungen kundenorientiert angeboten. Um dieser Aufgabe gerecht zu werden, sind am Standort YZ 30 Mitarbeiter mit je einem Rechner mit Internetanbindung beschäftigt. Zudem gibt es noch zwei Schulungsräume mit je 15 Rechner mit Internetanbindung. Dem Standort steht eine Internetanbindung vom Provider T-Com, mit 3 MBit Download und 512 Kb Upload ohne Volumenbeschränkung, zur Verfügung. Da dreimal die Woche die Schulungsräume belegt sind und in dieser Zeit knapp 60 Rechner fast ausschließlich auf das Internet zugreifen kommt es zu erheblichen Verzögerungen bei der Arbeit. Durch die uneingeschränkte Internetnutzung besteht die Gefahr, dass das Internet nicht nur zum Arbeiten bzw. Lernen benutzt wird sondern zum aufrufen von Seiten des privaten Interesses und hierdurch unnötiger Traffic verursacht wird.

Ziel ist es eine Entscheidung zu treffen ob ein weiterer Internetzugang angeschafft wird bzw. die Bandbreite erhöht wird oder der bestehende Internetzugang so administriert wird, dass unnötige Webinhalte wie Werbung und laut Anweisung der Geschäftsführung verbotene Webinhalte wie Pornografie herausgefiltert werden. Die statistische Auswertung der aufgerufenen Internetseiten soll dabei helfen die aus privatem Interesse aufgerufen Seiten weitestgehend zu begrenzen, um den Arbeits- bzw. Lernfluss nicht zu stören und die allgemeine Netzwerklast zu senken.

Im Rahmen des Projekts ist es meine Aufgabe unter Berücksichtigung des Wirtschafts- und Kostenfaktors eine geeignete Lösung für dieses Problem auszuarbeiten und ggf. zu implementieren.

Sieht das nun besser aus??

Gruß boni

[Chief Wiggum]

Sieht schonmal deutlich besser aus.

Stell bitte mal eine Zeitplanung rein und bedenke bitte, dass du den Bereich Datenschutz und Arbeitsrecht auch wenigstens tangieren solltest.

Einen loggenden Proxy aufzubauen ohne Betriebsvereinbarung abgeschlossen zu haben bringt dich mit einem halben Bein in den Knast.

[ChrisAE]

Bezüglich der Filterung ist diese Seite sicherlich nicht ganz uninteressant für dich

SquidGuard

[boni]

Hallo,

hier mein überarbeiteter und hoffentlich entgültiger Antrag.

Bei Dokumentation zur Projektarbeit war ich mir nicht ganz sicher was da rein soll da ich jetzt doch nur erahnen kann was meine Doku alles beinhalten wird.

Meint ihr ich kann den Antrag so abgeben oder besteht noch irgendwo Verbesserungsbedarf?

Vielen Dank fürs durchlesen.

Projektbezeichnung

Installation und Integration einer Softwarelösung im lokalen Netzwerk zum Überwachen, Auswerten und Beschleunigen des Internetzugangs.

Projektbeschreibung

Am XY-Standort YZ werden IT-Services und High-end Lösungen kundenorientiert angeboten. Um dieser Aufgabe gerecht zu werden, sind am Standort YZ 30 Mitarbeiter mit je einem Rechner mit Internetanbindung beschäftigt. Zudem gibt es noch zwei Schulungsräume mit je 15 Rechner mit Internetanbindung. Dem Standort steht eine Internetanbindung vom Provider T-Com, mit 3 MBit Download und 512 Kb Upload ohne Volumenbeschränkung, zur Verfügung. Da dreimal die Woche die Schulungsräume belegt sind und in dieser Zeit knapp 60 Rechner auf das Internet zugreifen kommt es zu erheblichen Verzögerungen bei der Arbeit. Durch die uneingeschränkte Internetnutzung besteht die Gefahr, dass das Internet nicht nur zum Arbeiten bzw. Lernen, sondern auch für unerwünschte private Zwecke benutzt wird.

Ziel ist es eine Entscheidung zu treffen ob ein weiterer Internetzugang angeschafft bzw. die Bandbreite erhöht wird oder der bestehende Internetzugang so administriert wird, dass unnötige Webinhalte wie Werbung und von der Geschäftsführung unerwünschte Webinhalte herausgefiltert werden. Die statistische Auswertung der aufgerufenen Internetseiten soll dabei helfen die aus privatem Interesse aufgerufen Seiten weitestgehend zu begrenzen, um den Arbeits- bzw. Lernfluss nicht zu stören und die allgemeine Netzwerklast zu senken. Dabei sind datenschutzrechtliche Aspekte zu beachten.

Im Rahmen des Projekts ist es meine Aufgabe unter Berücksichtigung des

Wirtschafts- und Kostenfaktors eine geeignete Lösung für dieses Problem auszuarbeiten und zu implementieren.

Projektumfeld:

Das eigenständige Projekt wurde von der Geschäftsleitung intern in Auftrag gegeben. Das Projekt wird komplett einschließlich Angebotserstellung und Dokumentation von mir allein am Firmenstandort YZ durchgeführt.

Projektphasen mit Zeitplanung in Stunden:

1 Vorbereitung

Vorbesprechung 1 Std.

Vergleich möglicher Lösungen 2 Std.

Angebote einholen 2 Std.

Erstellen eines Kostenvergleichs 1 Std.

2 Projektplanung

Auswahl und beschaffung benötigter Hardware 1 Std.

Auswahl und beschaffung benötigter Software 1 Std.

Informationen sammeln 2,5 Std.

3 Projektdurchführung

Installation der Hardware 2 Std.

Funktionstüchtigkeit der verwendeten Hardware Überprüfen 1 Std.

Installation der Software 1,5 Std.

Konfiguration der Software 8 Std.

Integration ins Netzwerk 1,5 Std.

4 Test

Ausführlicher Test der im Netzwerk integrierten Lösung 2 Std.

Testen ob Lösung die Internetlast verringert 1 Std.

5 Projektabschluß

Erstellen und Aushändigen einer Benutzerbedingung nach BDSG 1 Std.

Erstellen der Projekt- und Administratorendokumentation 5,5 Std.

Übergabe und Endabnahme 1 Std.

Summe 35 Std.

Dokumentation zur Projektarbeit

1. Inhaltsverzeichnis

2. Projektumfeld

3. Soll / Ist Vergleich

4. Ressourcen- und Kostenplanung

5. Projektdurchführung

6. Qualitätskontrolle

7. Fazit

8. Glossar

9. Anlagenverzeichnis (Quellenangaben)

[boni]

Keiner eine Meinung dazu?

Chief habe ich deinen Segen den Antrag so abzugeben?

Gruß boni

[Chief Wiggum]

Im Prinzip ja. Bring in den Kostenvergleich einen Kosten- und Nutzen Vergleich rein und gönne dem mindestens 2 Stunden. Dann kann es passen.

[boni]

Den Kosten- und Nutzen Vergleich mit 2 Std. habe ich hinzugefügt.

Antrag liegt jetzt beim Chef. Da bin ich mal gespannt was daraus wird.

Vielen Dank Chief für deine Hilfe bzw. Meinung. Hat mir sehr geholfen.

Gruß Boni

[DD1986]

Du schreibst:

Ziel ist es eine Entscheidung zu treffen ob ein weiterer Internetzugang angeschafft bzw. die Bandbreite erhöht wird oder der bestehende Internetzugang so administriert wird, dass unnötige Webinhalte wie Werbung und von der Geschäftsführung unerwünschte Webinhalte herausgefiltert.....

Was ist denn wenn sich herausstellt, dass die beste Lösung das einfache erhöhen der Bandbreite ist?

Dann ist der Rest des Projektes hinfällig.

Du rufst bei der Telekom an beantragst eine schneller Leitung und bist in 1 Stunde fertig.

Ich würde also den Teil noch etwas umformulieren.

[boni]

Na ja, dann habe ich eine super kurze Doku und super kurze Präsentation. Was will man mehr?

Spaß bei Seite.

Ich habe mir schon vorher Gedanken gemacht, dass dies nicht passieren wird. Stichwort Kosten-/Nutzenvergleich. Sprich monatliche Kosten höhere Bandbreite oder zweite Leitung auf 2 Jahre gerechnet im Vergleich zu Einmalkosten bei Proxyserver. Zudem gibt’s keine Filterfunktion beim erhöhen der Bandbreite.

Außerdem ist es jetzt zu spät. Ich kann nur hoffen, dass der Prüfungsausschuss es nicht so sieht wie du. :old

Aber trotzdem danke für den Hinweis.

Ich werde berichten ob der Antrag so durchgeht.

Gruß boni

[DD1986]

Naja solange du in der Doku zu dem Schluss kommst das der Proxy die bessere Lösung ist und das auch dementsprechend dem Prüfungsausschuss verdeutlichen kannst sollte es ja an sich keine Probleme geben.