Hallo,
ich wollte mich zu den vielen anderen Posts dazu gesellen und mir eure Meinungen zu meinem Projektantrag anhören.
Also ich habe zwei Versionen meines Antrags. Die erste wurde von meinem Vorgesetzten nicht genehmigt da es recht mager sei. Und man dürfe nicht offen lassen was für einen Lösungsweg man nimmt. In meinem Fall die Entscheidung Linux oder Windows. Aber ich dachte darum ging es doch im Projekt. Es gibt einen Kunden Wunsch bzw. Problem und ich soll ihm die beste Lösung dafür geben. Und die Entscheidung wird dann beim durchführen des Projekts gelöst.
Bei der 2. Version steht mir zuviel drin aber mein vorgesetzter möchte es scheinbar so haben.
Ich wäre für jede Kritik bzw. Verbesserungsvorschlag sehr dankbar !!
--------------------------------------------------------------------------
Projektbezeichnung
Einrichtung und Integration eines transparenten Proxy-Cache-Servers mit Inhaltsfilterung
Kurze Projektbezeichnung
Ist-Zustand:
Am XY-Standort YZ werden unter anderem PCs montiert. Zu dieser Montage gehört die Installation eines Microsoft Betriebssystems und deren Updates. Da die Updates bei jedem neu montiertem PC neu über das Internet herunter geladen werden müssen und dies zeit- bandbreiten- und kostenintensiv ist, möchte die Firma XY einen Proxyserver einsetzen. Zudem besteht das Problem, dass die User am Standort YZ das Internet ohne Einschränkungen nutzen können. Dies ist jedoch ein Sicherheitsrisiko und von der Firma XY nicht gewollt. Durch den Proxyserver soll diese Internetnutzung eingeschränkt werden. Der Konfigurationsaufwand der einzelnen Arbeitsplätze und neu montierten PCs soll dabei so gering wie möglich sein.
Soll-Zustand:
Das vorhandene Netzwerk wird um einen Proxyserver ergänzt und der gesamte Internetverkehr soll über diesen laufen. Dadurch ist gewährleistet dass häufig aufgerufene Webseiten bzw. Downloads schneller zur Verfügung stehen da sie vom Cache des Proxyserver abgerufen werden. Zudem sollen die Filtermöglichkei-ten des Proxyserver genutzt werden um ein Surfen auf potentiell gefährlichen Webseiten bzw. das Downlo-aden von gefährlichen Dateien zu verhindern. Um den Konfigurationsaufwand der einzelnen Arbeitsplätze und neu montierten PCs so gering wie möglich zuhalten soll ein transparenter Proxyserver eingesetzt wer-den.
Meine Aufgabe ist es, unter Berücksichtigung des Kostenfaktors, eine geeignete linux- oder windowsbasier-te Proxy-Lösung zu finden, diese auf entsprechende Hardware zu installieren und einzurichten.
--------------------------------------------------------------------------
2. Version
Einrichtung und Integration eines transparenten Squid-Proxyserver mit Cache-und Filterfunktion der mit IPtables als Router und Gateway fungiert und Trafficlogfiles grafisch mit Webalizer ausgibt.
Kurze Projektbeschreibung
Ist-Zustand:
Am XY-Standort YZ werden unter anderem PCs montiert. Zu dieser Montage gehört die Installation eines Microsoft Betriebssystems und deren Updates. Da die Updates bei jedem neu montiertem PC neu über das Internet herunter geladen werden müssen und dies zeit- bandbreiten- und kostenintensiv ist, möchte die Firma XY einen Proxyserver einsetzen. Zudem besteht das Problem, dass die User am Standort Waghäusel das Internet ohne Einschränkungen nutzen können. Dies ist jedoch ein Sicherheitsrisiko und von der Firma XY nicht gewollt. Durch den Proxyserver soll diese Internetnutzung eingeschränkt werden. Der Konfigurationsaufwand der einzelnen Arbeitsplätze und neu montierten PCs soll dabei so gering wie möglich sein. Es wurde ebenso der Wunsch geäußert den Internetverkehr statistische darzustellen falls möglich grafisch.
Soll-Zustand:
Im Rahmen des Projekts soll das vorhandene Netzwerk um einen Proxyserver mit Squid ergänzt werden und der gesamte Internetverkehr soll über diesen laufen. Dadurch ist gewährleistet, dass häufig aufgerufene Webseiten bzw. Downloads schneller zur Verfügung stehen da sie vom Cache des Proxyserver abgerufen werden. Zudem sollen die Filtermöglichkeiten des Proxyserver genutzt werden um ein Surfen auf potentiell gefährlichen Webseiten bzw. das Downloaden von gefährlichen Dateien zu verhindern. Um den Konfigurationsaufwand der einzelnen Arbeitsplätze und neu montierten PCs so gering wie möglich zuhalten soll ein transparenter Proxyserver eingesetzt werden. Hierzu muss der Proxyserver unter der Benutzung von Iptables als Router und Gateway fungieren. Durch das benutzen von Webalizer sollen die von Squid erzeugten Trafficlogfiles statistisch und grafisch dargestellt werden.
