FISI Projektantrag SSH Verbindung

[highjack]

Hallo Fachinfo Team,

würdet ihr bitte auch einen kurzen Blick auf meinen derzeitigen Projektantrag werfen und eure Kritik loswerden

Vielen Danke schonmal

Projektbezeichnung / Projektziel (Auftrag/Teilauftrag):

Installation einer SSH-Verbindungslösung auf einen Medistar Terminal Server mithilfe einer

Blackbox Lösung

Kurze Projektbeschreibung (Anzahl der Endgeräte, verwendete Software, Plattform(en):

Die Gemeinschaftspraxis Muster und Test ist an einem mobilen Heimarbeitsplatz interessiert.

Die beiden Ärzte möchten sich auch von Zuhause und im Urlaub sicher auf das Praxis Netz ein-wählen können, um auf die Patienten Verwaltungssoftware Medistar zugreifen zu können.

Die Datenübertragung läuft via Internet. Die beiden Ärzte sollen sich möglichst einfach in der Handhabung, die Patienten Daten einsehen können.

Hierfür wird ein USB Stick verwendet, der beim Einstecken im Notebook die Verbindung startet und nur noch ein persönliches Kennwort des Arztes abfragt. Darauf wird eine SSH Verbindung zu dem Terminal Server in der Praxis über die am Server angeschlossene Blackbox aufgebaut und man kann sich als Benutzer anmelden. Diese SSH Verbindung befindet sich zur zusätzlichen

Sicherheit in einem VPN Tunnel mit einer virtuellen 1:1 Adressierung

Dies wird mit der mGuard Blackbox von Innominate und den Team2Work USB Sticks realisiert.

Projektphasen mit Zeitplanung in Stunden:

Analyse

Durchführung der IST Analyse 1,0

Erarbeitung des SOLL Konzepts 1,0

Gesamt 2,0

Vorbereitungsphase

Auswahl und Bestellung der Hardware 2,0

Gesamt 2,0

Realisierungsphase

Installation und Konfiguration der erforderlichen Komponenten 6,0

Aufsetzen des Terminal Servers 6,0

Einrichtung der Medistar Software 5,0

Gesamt 17,0

Testphase

Ausführlicher Test des Systems in einer Testumgebung 7,0

Fehlerbesteitigung 1,0

Gesamt 6,0

Projektdokumentation

Gesamt 8,0

Gesamt Zeitaufwand: 35,0 Stunden

Was haltet ihr davon ?! was würdet ihr anders machen ?!

Grüße

Highjack

[highjack]

UPS bei Ausführlicher Test in einer Testumgebung sollen es 5,0 Stunden sein sorry vertippt

[volker81]

Du evaluierst nicht

Du entscheidest nicht

Du erwähnst keinen wirtschaftlichen nutzen

Du erwähnst keinen finanziellen nutzen

Für nen FiSi ungenügend.

Bitte dahingehend mal die anderen FiSi-Anträge durchlesen.

[flashpixx]

Ich schieße mich da volker an und möchte noch ergänzen, warum muss eine SSH Verbindung durch ein VPN getunnelt werden? Wenn schon eine SSH Authentifizierung, warum dann nicht via Schlüssel und Passwort. Wenn eh schon das Notebook verwendet wird, dann benutze doch nur einen VPN Client und authentifiziere mit diesem, das reicht meiner Ansicht nach völlig. Was wäre wenn das Notebook aber einen Keylogger o.ä. installiert hat, dann wäre die Authentifizierung via Passwort kein Problem mehr.

Wirklich aber für einen FISI Projekt sehr weit von einem guten Projekt entfernt.

Phil

[Chief Wiggum]

"Ich sei - gewährt mir die Bitte - in Eurem Bund der Dritte."

Auch mir sind hier zu viele Vorgaben und zu wenige Freiheiten für technische und kaufmännische Entscheidungen gegeben.