Typ87

Möchte hier nun etwas mehr Informationen zu meinem Projekt beisteuern und würde mich über ein Feedback freuen. Mir war fürs Erste nicht bewusst das man eine Ausgangslage mit Herausforderung etc benötigt (Was ja eigentlich selbsterklärend ist 😅). Ich hoffe, man kann jetzt mehr mit meiner folgenden Übersicht anfangen. Augsgangslage: Zwei wichtige Endgeräte (Server) in unserem Haus nutzen Socks und müssen über eine sichere Verbindung mit zwei externen Zielgeräten (Server und Website) kommunizieren. Problem: Es existiert derzeit noch kein Socks-Proxy in der DMZ, über den die internen und externen Geräte sicher und kontrolliert kommunizieren können. Der Proxy-Server muss eingerichtet werden, um den Datenverkehr zu überwachen und das interne Netzwerk zu schützen. Projekt: Einrichtung eines Proxy-Servers unter Linux. Der Proxy-Server wird in der DMZ platziert, um per Socks als Vermittler zwischen den internen Endgeräten und externen Zielen zu fungieren. Dies stellt sicher, dass der Datenverkehr überwacht, gefiltert und kontrolliert wird, wodurch das interne Netzwerk vor direkten Angriffen aus dem Internet geschützt bleibt. Technische Projektablauf wäre wie folgt: -Erstellen einer VM auf VMware -Installation von Linux Ubuntu -Installation von Dante Proxy -Installation von benötigten Programmen für die DMZ (zB Symantec, Zabbix, Curl etc). (Vor der Migration, da kein Internetzugriff in der DMZ.) -Konfiguration der UFW Firewall. Ports/IP-Adressen etc -Konfiguration der Dante Konfig. Ports/IP-Adressen etc -Migration der VM in die DMZ des Livebetriebs über VMWare. (Kein Internetzugang mehr) -Konfiguration der Cisco Firewall -Zugriff auf den Dante Proxy per SSH XRDP -Durchführung von Tests und Validierung der Funktionalität. Würde gerne eure Meinung dazu hören.

Hallo, ich mache aktuell die Ausbildung zum FISI und habe dieses Jahr bis Juli meine restlichen Abschlussprüfungen, Projektarbeit etc. Nun muss ich Anfang März den Antrag für die Projektarbeit abgeben. Mein Chef/Betrieb hat mir ein Thema nahegelegt, da dies das einzige Projekt ist welches aktuell im Betrieb möglich bzw für mich relevant ist. Dieses wäre das folgende: Einrichtung eines Proxy-Servers unter Linux. Inhalt: -Bereitstellung VM -Installation des Servers -Netzwerkkonfiguration(IP/DNS) -Installation Proxy Software -Konfiguration Proxy -Anpassung Firewall-Regeln an der virtuellen Maschine und den Hardware Firewalls in der DMZ -Routing -Proxyfilter, Caching, Protokollierung, Monitoring -Funktionstest -Dokumentation -Proxy Inbetriebnahme Ich habe mal ganz grob überschlagen, worum es da geht und wie es geplant ist. Das Problem ist nur, das wir im Unterricht kaum, was mit Linux gemacht haben und ich im Gegensatz zu anderen Bereichen eher nicht fit drin bin. Sprich, ich müsste mich da komplett von 0 einarbeiten, da ich kaum was über Linux weis. In anderen Bereichen, wie zB Windows, AD, Routing, Raid-Systeme, Datenbanken usw kenne ich deutlich besser aus. Daher meine Fragen: 1. Ist das Thema "Einrichtung eines Proxy-Servers unter Linux" für eine Projektarbeit gut? 2. Ist es unter den Umständen, sprich da ich mich im Gegensatz zu anderen Bereichen kaum auskenne und mich daher sehr viel einarbeiten muss sinnvoll dieses Thema zu nehmen? 3. Was würdet ihr mir empfehlen?