pantrag_fisi Projektantrag: Einrichtung einer VPN-Lösung für das externe Arbeiten mit sensiblen Daten und Branchenspezifischer Software, mittels Remotezugriff.

[C.Schmidt91]

Beruf: Systemintegration

Einen schönen guten Tag, 

ich wollte hier mal um Feedback für meinen Projektantrag bitten. 

Dies ist ein Projekt das hier bei uns in der Firma gerade ansteht und mir von meinem Ausbilder als mögliches Projekt angeboten wurde.

Es ist noch eine relativ rohe Fassung des Antrages und bedarf bestimmt noch einiger Änderungen. Freue mich aber darüber eure Meinungen dazu zu hören.

 

1* Projektbezeichnung (Auftrag/Teilauftrag):

 

Einrichtung einer VPN für das externe Arbeiten mit sensiblen Daten und Branchenspezifischer Software, mittels Remotezugriff.

1.1.* Ausgangssituation (IST-Zustand)

 

Die xx, in yy, ist eine Firma die sich auf die Arbeitsvermittlung, Schulung und Zeitarbeit spezialisiert hat. Sie besitzt mehrere Standorte in ganz xx, die von der internen zweiköpfigen EDV-Abteilung verwaltet und betreut werden. Immer wieder kommt es dazu das neue Standorte entstehen. Dann wird festgelegt ob es ein reiner Schulungsstandort, welcher nur lokal und nicht an das Firmennetz angeschlossen ist, wird oder ein Leasingstandort welcher eine Verbindung in die Hauptverwaltung in yy benötigt. Es gibt auch Standorte die Schulung und Leasing in einander vereinen.

Durch das Entstehen eines neuen Standortes in xy welcher nicht nur für die Schulung, sondern auch für das Personal-Leasing vorgesehen ist muss eine Lösung gefunden werden wie die Mitarbeiter dort auf die Daten und Anwendungen auf dem Hauptserver, Windows Server 2012 R2, in yy zugreifen können.

1.2.* Zielsetzung (SOLL-Zustand)

 

Nach erfolgreichem Abschluss des Projektes sollen die Mitarbeiter in xy sich problemlos auf dem Server in yy via Remoteverbindung einloggen, arbeiten und auf dort hinterlegte Daten zugreifen können. Ohne dabei eine spezielle Software zu benötigen.

Da nicht nur auf Anwendungen, sondern auch auf sensible Daten wie Teilnehmertabellen zugegriffen wird, nimmt die Sicherheit eine hohe Priorität ein. Um die bestmögliche Sicherheit zu gewährleisten werden die einzelnen Sicherheitsaspekte der Verbindungsarten einander gegenübergestellt und verglichen.

Durch die feste Verbindung nach yy wird es der EDV-Abteilung auch erleichtert, dem Mitarbeiter bei eventuell später aufkommenden technischen Probleme, mittels eines Fernwartungstools zu helfen. So können Fehler behoben werden, die sonst einen Besuch des Standortes zur Folge hätten und die EDV-Abteilung dadurch länger als nötig an ein Problem bindet.

1.3. Konsequenzen bei Nichtverwirklichung

 

Ein nicht erfolgreicher Abschluss des Projektes würde bedeuten, dass die Mitarbeiter im Standort xy nicht wie gewünscht auf die Daten und Anwendungen in der Hauptverwaltung in yy zugreifen könnten und somit auch erheblich in ihrer Arbeit behindert oder diese erst gar nicht wahrnehmen könnten.

2.* Projektumfeld/Rahmenbedingungen

 

Der für den neuen Standort ausgewählte Router und die Einstellungen an der Gegenstelle, in yy, werden in den dortigen EDV-Räumlichkeiten konfiguriert und auf Funktion getestet. Wenn diese erfolgreich verlaufen sind wird das System im neuen Standort installiert und in Betrieb genommen.

3.* Projektplanung/Projektphasen/geplante Arbeitsschritte inklusive Zeitplanung

 

      I.        Aufnahme und Analyse des genauen derzeitigen Ist-Zustandes       1,5 Std.

    II.        Ausarbeitung des exakten Soll-Konzeptes     1,5 Std.

   III.        Evaluierung der VPN-Lösungen unter besonderem Augenmerk auf die Sicherheit  3 Std.

   IV.        Auswahl des passenden Routers für den Standort    2 Std.

    V.        Konfiguration der im Rahmen der Evaluierung gefunden VPN-Lösung         4 Std.

   VI.        Konfiguration der Gegenstelle in der Hauptverwaltung         2 Std.

 VII.        Ausführliche Probe der Funktionalität des Routers unter Testbedingungen 2 Std.

VIII.        Inbetriebnahme des Routers und Aufbau der VPN-Verbindung am Ziel-Standort     6 Std.

   IX.        Erstellung der Projektdokumentation  8 Std

    X.        Abnahme des Projektes und Einweisung der Mitarbeiter       1 Std.

Insgesamt 31 Std.

4.* Dokumentation/technische Unterlagen die beigelegt werden

 

·         Vergleichstabellen der VPN-Lösungen

·         Sicherheitsstandards-Vergleich

·         Vergleichstabelle der in Frage kommenden Router

 

 

[mapr]

Ein FISI-Projekt hat aber 35 Stunden.
Wo sind die restlichen vier?

[C.Schmidt91]

Ich weiß ich habe 35. Leider komme ich mit einer jetzigen Einschätzung erst auf 31 Stunden.

Habe mir noch überlegt einen Puffer einzubauen weiß aber nicht wie genau ich den verpacken kann, sprich direkt als Puffer angeben oder einfach zu einer Tätigkeit, bei welcher er am ehesten gebraucht wird einberechnen.

[mapr]

Dann verteile die vier Stunden gar.

vor 18 Minuten schrieb C.Schmidt91:

Nach erfolgreichem Abschluss des Projektes sollen die Mitarbeiter in xy sich problemlos auf dem Server in yy via Remoteverbindung einloggen, arbeiten und auf dort hinterlegte Daten zugreifen können. Ohne dabei eine spezielle Software zu benötigen.

Du wirst aber irgend eine Software brauchen, nur über RDP ist, meiner Meinung nach, nicht optimal.
Uns seit wann loggen sich Mitarbeiter direkt auf einem Server ein?

[C.Schmidt91]

ok dann verteile ich die vier Stunden, danke. 

Gut, das mit der Software werde ich nochmal mit meinem Ausbilder besprechen.

Das ist ein Fomulierungsfehler meinerseits. Sie verbinden sich mit dem Terminalserver und bekommen dort ein Profil zugeteilt.

[mapr]

Zum Verständnis:
Der Anwender geht Client -> TS, dieser Weg soll durch dein Projekt per VPN gesichert werden, und startet am TS die Anwendung?

[C.Schmidt91]

Genau. Der neue Standort soll per VPN mit dem Firmennetz verbunden sein.

[mapr]

Ok.
Dann kläre das mal mit deinem Ausbilder wg. der Software, arbeite die vier Stunden noch mit ein und stelle den Antrag dann nochmal hier rein.
Nach meiner aktuellen Meinung würde das recht gut passen.

[C.Schmidt91]

Ok vielen Dank