Abschlussprojekt WLAN

[-alpha-]

Hallo zusammen,

ich habe mir folgendes für mein Abschlussprojekt ausgedacht. Es ist noch kein fertiger Antrag, sondern nur eine Übersicht.

Denkt ihr, das ist ausreichend für das Abschlussprojekt? Und denkt ihr, es ist anspruchsvoll genug?

Thema:

Erneuerung & Erweiterung des WLANs der XY Firma

Erneuerung des bestehenden WLANs im Besprechungsraum:

• Ersetzen der Access Points durch ein neues Modell (2 Stück unter der Decke)

• WPA2 Verschlüsselung

• IEEE 802.11n mit 300Mbit/s (brutto)

• Einwahlmöglichkeit mit mobilen Geräten (iPhone, iPad)

 Installation von Profilen auf dem iPad -> WLAN und VPN vorkonfiguriert

 Zugriff auf Netzlaufwerk der XY Firma

 Zugriff iPhone/iPad auf Internet über WLAN (schneller als UMTS und kostengünstiger)

Erweiterung des bestehenden WLANs:

• Einrichten eines WLANs mit Gastzugang

• Freies WLAN

• Hotspot-Betrieb

• Zugänglich für Besucher/externe -> einfache Handhabung

o Einsatz der kostenlosen Firewall „m0n0wall“, welche auch gleichzeitig die Hotspot-Funktion übernimmt

Zur Info: Im Besprechungsraum ist derzeit schon ein WLAN aus dem Jahr 2006. Noch mit WPA Verschlüsselung, 54Mbit/s und VPN. Das soll auf den neusten Stand gebracht werden, wie oben angegeben.

Vielen Dank schonmal im Voraus!

[bubu44]

grundsätzlich ist alles möglich, auch WLAN. Allerdings würde ich den Antrag ablehnen, wenn du nur mit dem von dir geposteten Sachverhalt kommst. Das wäre mir persönlich zu wenig Entscheidungsfindung und zuviel Vorgegeben. Mach dir klar, was das Problem ist. Und danach kommst du mit deiner Lösung.

[-alpha-]

Meinst du mit Entscheidungsempfindung solche Sachen wir Entscheidung welchen Access Point man kauft? Das mache ich ja.

Und bringe auch zu dieser Software für den Hotspot eine Entscheidung mit rein. Da gibt es ja noch andere.

Meintest du sowas?

[Thanks-and-Goodbye]

Nein, ob das nun der AP von Linksys oder ACME Industries kommt, ist mehr oder weniger irrelevant.

Deine Entscheidungen sollten früher ansetzen. Wie willst du strategisch das Wlan aufbauen? Wie willst du zwischen gut und böse (Firmenrechner und Fremdrechner) trennen? Vlans? Zertifikatsbasierende Authentifizierung?

Denk mal drüber nach.

[-alpha-]

Die beiden WLANs sind natürlich beide in einem eigenen Netz.

Das WLAN im Besprechungsraum läuft ja über VPN und nur mit dem jeweiligen VPN Profil bekommt man Zugriff auf die Daten. Außerdem muss man sich ja auch erstmal mit dem WLAN verbinden können. Das ist ja schonmal die erste Hürde.

Zusätzlich muss man sagen, das wir einer von vielen Standorten sind und das VPN wird zentral von unserem Rechenzentrum verwaltet.

Zur Erweiterung des WLANs: Das soll ja ein zweites WLAN für externe werden, wo sich jeder mit dem WLAN verbinden kann, da es kein Passwort auf dem WLAN gibt. Und dann wird man vom Browser direkt auf eine Seite geleitet, auf der man einen Code (wie man das aus Hotels kennt) eingeben muss. Erst dann bekommt man die Freigabe für das Internet.

[bubu44]

Was die WLANs natürlich machen, kann ich anhand des Zitats aus Post 1 nicht nachvollziehen Es wird zwar jeder Prüfer anders sehen, aber mir persönlich würde das Ganze nicht anspruchsvoll genug sein für ein Abschlußprojekt. Alleine schon aufgrund des fehlenden kompletten Antrages. Wenn da nicht mehr kommt als bei Post 5, ginge das zurück.

[Crash2001]

Für welchen Beruf soll das überhaupt ein Abschlußprojekt sein? :confused:

[-alpha-]

Fachinformatiker Systemintegration. Steht auch so im Titel

[Crash2001]

Oooh - gar nicht gesehen gehabt. Normalerweise ist die Überschrift des ersten Beitrags / des Eröffnungsthreads gleich dem Threadtitel... da hast du anscheinend den Threadtitel nachträglich noch angepasst, oder?

[-alpha-]

Ehm ne, habe den Titel nicht geändert nachträglich

[-alpha-]

Ich hatte ja folgende beiden Teile eines Projektes am Anfang geschrieben:

• Ersetzen der Access Points durch ein neues Modell (2 Stück unter der Decke)

• WPA2 Verschlüsselung

• IEEE 802.11n mit 300Mbit/s (brutto)

• Einwahlmöglichkeit mit mobilen Geräten (iPhone, iPad)

 Installation von Profilen auf dem iPad -> WLAN und VPN vorkonfiguriert

 Zugriff auf Netzlaufwerk der XY Firma

 Zugriff iPhone/iPad auf Internet über WLAN (schneller als UMTS und kostengünstiger)

Erweiterung des bestehenden WLANs:

• Einrichten eines WLANs mit Gastzugang

• Freies WLAN

• Hotspot-Betrieb

• Zugänglich für Besucher/externe -> einfache Handhabung

o Einsatz der kostenlosen Firewall „m0n0wall“, welche auch gleichzeitig die Hotspot-Funktion übernimmt

Denkt ihr eins von beiden reicht für das Abschlussprojekt? Oder soll ich beide in einem Projekt zusammenfassen?

Wenn ich nur eins nehemen soll, welchen Teil würdet ihr nehmen um eine gute Note zu bekommen?

[bubu44]

und du bist sicher, dass du die Postings alle verstanden hast?

[-alpha-]

Ich meine ja, wenn ich eins von beiden nehme und das entsprechend ausbaue mit Entscheidungsfindung.

Wie z.B. beim Hotspot WLAN entscheiden, welche Software eingesetzt wird.

Es geht mir ja um den Zeitaufwand. Meint ihr ich schaffe beides in 35 Stunden?

[bubu44]

mach einen kompletten Antrag fertig. Dann ist das zumindest mal was zum drüber reden.

[-alpha-]

Hier mein kompletter Antrag.

Hinweise:

Der Besprechunsraum der dort aufgeführt wird, ist einer von vielen Besprechunsräumen. Der genannte ist aber der größte und meistgenutzte Besprechunsraum, da dort Beamer, Leindwand, Lautsprecher usw. fest integriert sind. Es ist auch der einzige Bereich wo momentan WLAN eingesetzt wird.

Wir sind einer von mehreren Standorten. Jeder Standort hat seine eigene Domäne. Wir haben ein Rechzentrum der Firma, wo alles zentral zusammenläuft.

Projektbezeichnung:

Neukonzeptionierung der WLAN-Infrastruktur der ABC GmbH – Zur sicheren Integration von mobilen Endgeräten für Mitarbeiter und Besucher

Kurze Projektbeschreibung:

Ausgangssituation:

Die ABC GmbH hat am Standort 123 den Besprechungsraum mit einem WLAN ausgestattet. Dieses wurde 2006 installiert und besteht aus drei Cisco-Access Points. Über dieses WLAN können nur Mitarbeiter der ABC GmbH in Verbindung mit ihren VPN-Benutzerdaten und einem vorher konfigurierten Notebook Daten abrufen. Die VPN-Authentifizierung erfolgt zentral im Rechenzentrum der ABC GmbH. So ist es allen Mitarbeitern möglich, sich an ihrer jeweiligen Domänen anzumelden, E-Mails abzurufen und auf Intranet, Internet und Dokumente zuzugreifen.

Da im Besprechungsraum häufig Besprechungen mit großer Teilnehmerzahl (30 Personen) stattfinden und immer mehr Teilnehmer mobile Endgeräte verwenden, kommt die bisherige WLAN-Infrastruktur an ihre Leistungsgrenzen. Die eingesetzten Access Points senden nur im 2,4 GHz-Bereich und benutzen den veralteten IEEE 802.11b/g Standard.

Außerdem wird keine WPA2-Verschlüsselung eingesetzt, was zu einem erhöhten Sicherheitsrisiko beiträgt.

Für Journalisten und Besucher gibt es zur Zeit keine Möglichkeit mit eigenen mobilen Endgeräten auf das Internet zuzugreifen.

Bei Pressekonferenzen können die Pressevertreter lediglich mit ihren UMTS-Sticks online gehen. Diese Verbindung ist für einen Bilderupload jedoch viel zu langsam. So müssen die Pressevertreter erst zu ihrer Agentur fahren, um die Bilder abzuliefern bevor sie ihren nächsten Einsatz warnehmen können.

Zielsetzung:

Ziel ist es, den Mitarbeitern der ABC GmbH im Besprechungsraum ein sicheres und performantes WLAN zur Verfügung zu stellen, mit dem sie wie gewohnt auf alle benötigten Daten zugreifen können. Die Neukonzeptionierung des WLAN soll die heutigen Übertragungs- und Sicherheitsstandards beachten.

Auch soll das Abrufen von Firmendaten mit Smartphones und Tablet-PCs (iPhone, iPad) über das WLAN in Verbindung mit VPN gewährleistet sein.

Außerdem soll für Journalisten und Besuchern im Bereich der Halle eine unkomplizierte Möglichkeit geschaffen werden, um mit ihren mobilen Geräten das Internet nutzen zu können.

Es soll eine performante Internetverbindung zur Verfügung gestellt werden, mit der diese z.B. recherchieren oder mit Hilfe eines VPN-Tunnels auf ihr eigenes Firmennetz zugreifen können.

Lösungsansatz:

Um die oben genannten Bedingungen zu erfüllen, sollen für den Besprechungsraum neue Access Points beschafft werden, welche die benötigte Leistung und Sicherheit bereitstellen. Hierfür muss das passende Gerät mit den benötigten Spezifikationen ausgewählt und beschafft werden.

Zum Schaffen einer schnellen und unkomplizierten Internetverbindung für Journalisten und Besucher soll ein frei zugänglicher Hotspot (ohne Verschlüsselung des WLANs) eingerichtet werden. Um zu vermeiden das Passanten, die sich in Reichweite des Hotspots befinden, ohne weiteres auf das Internet zugreifen können, soll ein Captive Portal eingerichtet werden, welches zur Authentifizierung dient.

Hierfür müssen verschiedene Programme gegenübergestellt und verglichen werden, um das passende Produkt zu finden, welches die genannten Forderungen erfüllt. Außerdem muss die passende Hardware ausgesucht und beschafft werden.

Projektphasen

Vorbereitung

•Allgemeine Informationen über WLAN Geschwindigkeits- und Sicherheitsstandards.....3 Std.

- Gegenüberstellung alter und neuer Standards

- Welche Standards für den geplanten Einsatz?

Softwareauswahl

•Recherche über geeignete Hotspot-Software.....................2 Std.

- Funktionsumfang

- Benötigte Hardware

- Kosten

- Aussuchen eines Produkts für den Einsatz

Hardwareauswahl

•Recherche über geeignete Access-Points.........................3 Std.

- Funktionen

- Kosten

- Aussuchen eines Access Points

•Auswahl der Hardware für den Hotspot............................1,5 Std.

Beschaffung

•Beschaffung der Access Points......................................2,5 Std.

- Angebote einholen

- Bestellung über Dokumentenmanagement

•Beschaffung der Hotspot-Hardware................................1 Std.

Installation

•Anbringen der Access Points.........................................3 Std.

- Bestmöglicher Standort auswählen

•Installation der Software..............................................1 Std.

Konfiguration

•Konfiguration der Access-Points.....................................3 Std.

- Netzwerkkonfiguration

- VPN-Zugang einrichten

•Testen des WLANs.......................................................3 Std.

- VPN-Zugriff

- Datenzugriff

- Zugriff mit iPhone und iPad

•Konfiguration der Hotspot-Software................................2 Std.

- Captive Portal einrichten

- WLAN-Router einrichten

•Testen aller Hotspot-Funktionen.....................................1,5 Std.

- Authentifikation

Dokumentation.....................................................5 Std.

Gesamtzeit:...............................................31,5 Std.

Denkt ihr ich sollte das mit dem Hotspot und dem VPN-WLAN besser aufteilen und nur eins von beidem im Projekt machen. Oder ist das von der Menge her ok?

Bearbeitet 16. Dezember 2011 von -alpha-

[Wuwu]

Deine IHK lässt Projekte, die nicht genau 35h haben zu?

[Crash2001]

Und du meinst mit 5 Stunden für Dokumentation würde man hinkommen? :confused:

Also da sollte man schon was mehr für einplanen denke ich. Z.B. die 3,5 Stunden bis 35 Stunden Projektlaufzeit dann...

[-alpha-]

Das Projekt muss in 29-35 Stunden durchgeführt werden.

[-alpha-]

Kann meinen Beitrag leider nicht mehr editieren. Sorry wegen Doppelpost

Noch ein Hinweis:

In den Zeitablauf kommt nur die Kundendokumentation und die darf maximal 5h dauern. Die Projektdokumentation wird nicht in die max. 35 Stunden miteingerechnet. Diese wird unabhängig vom Projekt erstellt.

[bubu44]

hmm, wenn ich mir das so anschaue, wirds schwierig. Zum einen sind es 13 Stunden nur Vorbereitung und Einkauf. Das sind bei der Gesamtdauer von 31,5 schon mal 40 - 45% der Stunden. Das ist zuviel und sieht auch sehr gestreckt aus vom Zeitplan. Sieht man schön beim Punkt Hardwareauswahl. Ehrlich gesagt, würde ich das Projekt ablehnen, da es definitiv zu wenig ist und die vielgepriesene fachliche Tiefe nur seicht erahnen lässt.

[-alpha-]

Sind die Formulierungen gut so, wie ich es geschrieben habe?

Was könnte man noch reinbringen, um etwas mehr in die Tiefe zu gehen? Oder sollte ich noch iwas dazu machen, wie z.B. BSI Vorgaben beachten? Und dann nur den einen Teil machen (entweder Hotspot oder VPN-WLAN)?