Netzwerksicherheit / Externer Zugriff

[ElDiablo]

Hey Jungs!

Ich habe im Sommer 2011 meine Abschlussprüfung und muss zu Ende des Monats meinen Projektantrag abgeben. Ich habe mir mit meinem Ausbilder etwas überlegt und möchte das mal hier aufzeigen. Ich bin kritikfähig, also schreibt was ihr davon haltet!

Während dem Projekt soll ich mehrere Systeme zur Lösung des beschriebenen Problems vergleichen und das beste auch umsetzen. Es wird also in Richtung einer neuen Firewall und einem VPN-Zugang gehen. Ich weiß nicht inwieweit ich das schon mit in den Antrag einbauen muss. Hab das erstmal rausgelassen!

Folgend nun mein Projekt, vielleicht

Grüße,

ElDiablo

Ausbildungsberuf:

Fachinformatiker Systemintegration

Titel:

Erhöhung der Sicherheit eines Netzwerkes einer Schulverwaltung und Ermöglichung von eingeschränkten Zugriffen von außen.

Istanalyse:

Das Netzwerk der Schulverwaltung der Musterschule in Musterstadt besteht aus einem virtualisierten Microsoft Windows Server 2003 Small Business Server und 20 Microsoft Windows XP Professional Arbeitsstationen. Der Internetzugang wird über eine DSL-Leitung und einer FritzBox 7170 zur Verfügung gestellt.

Zusätzlich ist ein Windows XP Professional PC im Betrieb auf dem ein HTTP-Server betrieben wird. Dieser dient 2 Info-Terminals auf denen Stundenpläne einsehbar sind. Dazu dient er auch der Einsicht der Stundenpläne über die Homepage der Schule. Der Zugriff ist durch eine Portweiterleitung in der FritzBox auf den HTTP-Server möglich.

Auch eingerichtet ist ein Zugriff auf die Stundenplan-Software von extern. Ermöglicht ist das durch eine Portweiterleitung des RDP-Ports auf den Client-PC auf dem diese Software läuft.

Sollkonzept:

Ziel meines Projektes ist es eine höhere Sicherheit im gesamten Betrieb des Verwaltungsnetzwerkes sicherzustellen. Da auf dem Server mitunter sehr sensitive Daten gespeichert sind muss dieser vor dem Zugriff von außen besser geschützt werden.

Trotzdem muss ein Zugriff auf den HTTP-Server der Stundenpläne von innerhalb sowie von außerhalb gewährleistet sein. Auch der Zugriff auf die Stundenplan-Software muss weiterhin möglich bleiben.

Hierbei ist ein Kompromiss zu finden zwischen der Einfachheit für den Anwender und einer möglichst hohen Sicherheit.

Zeitplanung:

• 3 Std. Analyse der derzeitigen Situation

• 3 Std. Erstellung eines Soll-Konzeptes

• 4 Std. Evaluierung von Lösungsmöglichkeiten

• 4 Std. Recherche von in Frage kommenden Produkten

• 8 Std. Einrichten der Hard- und Software

• 4 Std. Umfangreiche Belastungs- und Sicherheitstests

• 2 Std. Behebung gefundener Fehler und Schließen von Sicherheitslücken

• 2 Std. Anfertigen von verständlichen Anwendunanleitungen

• 3 Std. Anfertigen einer Projektdokumentation

• 2 Std. Einweisung und Abnahme

Bearbeitet 10. Januar 2011 von ElDiablo

[ElDiablo]

Habe ich das Ganze vielleicht falsch gepostet? Bin leider der einzige Beitrag ohne Antwort, und bevor ich hier böse Stimmen höre frage ich einfach mal? Schade!

Grüße,

ElDiablo