pantrag_fisi Wiederverwendung eines alten Systems für Schulungs und Testzwecke

[Lucas1994]

Hallo Zusammen,

ich wollte mich nuneinmal grundlegend Erkundigen ob das nun völliger Schwachsinn ist was ich bisher zusammengeschrieben habe, oder eben nicht.

Würde mich über jede Art von Sachlichem Feedback freuen !

Liebe Grüße und danke für die Unterstützung 

 

 

1.    Projektbezeichnung

 

Wiederverwendung eines alten Systems für Schulungs und Testzwecke

 

2.      Kurze Projektbeschreibung

 

Die Hardware des nun ersetzten ehemaligen Microsoft Exchange Servers, soll für Testzwecke von Mitarbeitern sowie für kleinere Schulungen verwendet werden. Der Server wurde zuletzt in der Hauptgeschäftsstelle der ehem. „XXX“ in XXX verwendet. Da er nun nichtmehr genutzt wird, wurde der „DELL PowerEdge R510“ der Unternehmensmutter nach XXX zur Unternehmenstochter gebracht. In Düsseldorf wird dieser nun eingebaut und als „Demo Server“ weiter betrieben. Der Server soll mit einem Hypervisor versehen werden, auf dem mehrere Gastbetriebssysteme installiert werden können. Zusätzlich soll er aufgrund des Unternehmensstandards mit einer Firewall grundsätzlich nach außen abgesichert werden um möglichen Infizierungen und unerwünschtem Eindringen vorzubeugen. Diese soll ebenfalls auf der Virtualisierten Umgebung installiert und konfiguriert werden.

 

 

3.      Projektumfeld

 

Die Firma XXX beschäftigt derzeit ca. 180 Mitarbeiter. Die Netzwerkstruktur befindet sich mittlerweile in Italien aufgrund einer Zusammenführung zweier Aktiengesellschaften. Die Server basieren in den meisten Fällen auf einem Windows Betriebssystem. Zu einem geringen Anteil handelt es sich  um Linux Distrubitionen. Jeder Mitarbeiter der XXX arbeitet auf einem Firmennotebook. Bis auf vereinzelte Surface und Macbook Notebooks beläuft sich der restliche Bestand auf Dell Equipment. Das Projekt wird in der internen IT-Abteilung durchgeführt, somit ist der Auftraggeber der Abteilungsleiter der Internen IT.

 

 

 

 

 

 

4.      Zeitplanung

 

1.      Planungsphase (5 Std.)

 

1.1   Ist-Analyse (1 Std.)

1.2   Soll-Konzept (4 Std.)

 

2.      Konzeption (4 Std.)

 

2.1   Software und Betriebssysteme suchen, vergleichen und auswählen (2 Std.)

2.2   Den Aufbau des Netzwerkes + Software Vorstellung (2 Std.)

 

3.      Realisierung (12,5 Std.)

 

3.1   Beschaffung der Software (1,5 Std.)

3.2   Vorbereitung des Servers (1 Std.)

3.3   Installation und Konfiguration des Servers (4,5 Std.)

3.4   Installation und Konfiguration der Software (3 Std.)

3.5   Einbinden in das Produktiv System (1 Std.)

3.6   Funktionstests (1,5 Std.)

 

4.      Abschluss (13,5 Std.)

 

4.1   Soll-Ist-Vergleich (1,5 Std.)

4.2   Übergabe der Zugangsdaten sowie kurze Erklärung des System Aufbaus an die Projektleiter mit Zugehörigkeit Düsseldorf (2 Std.)

4.3   Erstellung der Projektdokumentation (10 Std.)

 

5.      Durchführungszeitraum

 

 

xx.xx.xxxx bis yy.yy.yyyy

 

 

 

Summe Std 5+4+12,5+13,5= 35h

[Alistair]

Klingt für mich auf den ersten Blick mehr nach Klicki-Bunti/Installationsarie als nach einem Abschlussprojekt.

Keine wirkliche fachliche Tiefe. Keine eigenen Entscheidungen. Da fehlt glaube ich noch ein bisschen was.

[Lucas1994]

vor 2 Minuten schrieb Alistair:

Klingt für mich auf den ersten Blick mehr nach Klicki-Bunti/Installationsarie als nach einem Abschlussprojekt.

Keine wirkliche fachliche Tiefe. Keine eigenen Entscheidungen. Da fehlt glaube ich noch ein bisschen was.

Danke schonmal für deine Antwort

 

Mein Ausbilder und ich haben die Fachliche Tiefe so begründet die jetzt vielleicht noch nicht so Toll herauskommt :

- Der Ein und Ausbau des Servers inkl. Patchen und Verkabelung im Haus

-Aufsetzen des Raid Controllers mit einem Raid 10 und Raid 1 ( Wusste nicht so genau ob das bis hierher auch in den Antrag gehört)

-Dann die anschließende Installation der OS, Diensten ( Klar Click by Click ) 

- Zusätzliche Absicherung durch ein Firewall mit 2-3-4-5 Firewall Regeln ( z.B. Internetfreigabe, Sperren von Pornographie etc.)

 

Grüße

Lucas

[Asura]

Das aktuell Geschriebene klingt für mich nach einer reinen Klickorgie.
 

9 minutes ago, Lucas1994 said:

- Der Ein und Ausbau des Servers inkl. Patchen und Verkabelung im Haus

Ein- und Ausbau sowie Patchen zeigt nichts von fachlicher Tiefe oder komplexen Entscheidungen.

10 minutes ago, Lucas1994 said:

-Aufsetzen des Raid Controllers mit einem Raid 10 und Raid 1 ( Wusste nicht so genau ob das bis hierher auch in den Antrag gehört)

Ist auch kein Hexenwerk.

11 minutes ago, Lucas1994 said:

-Dann die anschließende Installation der OS, Diensten ( Klar Click by Click ) 

Installation nach Anleitung ist grundsätzlich kein Projekt.

11 minutes ago, Lucas1994 said:

- Zusätzliche Absicherung durch ein Firewall mit 2-3-4-5 Firewall Regeln ( z.B. Internetfreigabe, Sperren von Pornographie etc.)

Inwiefern fällt soetwas in deinen Aufgabenbereich?

Grundsätzlich ist für mich nicht klar, welche Aufgaben du in diesem Projekt erfüllst.. Ich seh keinerlei Entscheidungen, keine Wirschaftlichen und keine Technischen.

Aktuell bin ich der Meinung, dass dieses Projekt ein Thema für die Rundablage ist.

PS: Das Hinzufügen vieler kleiner Aufgaben steigert nicht die Komplexität des Projektes.

[Alistair]

vor 3 Minuten schrieb Asura:

PS: Das Hinzufügen vieler kleiner Aufgaben steigert nicht die Komplexität des Projektes.

This.

Viele kleine Aufgaben machen ein Projekt nur länger aber nicht komplexer.

[Lucas1994]

vor 2 Minuten schrieb Asura:

Inwiefern fällt soetwas in deinen Aufgabenbereich?

Ich bin Mitglied der Internen IT demnach fällt die Absicherung des gesamten Netzwerkes wenn auch nur in Teilen mit zu meinem Aufgabengebiet.

vor 3 Minuten schrieb Asura:

Grundsätzlich ist für mich nicht klar, welche Aufgaben du in diesem Projekt erfüllst.. Ich seh keinerlei Entscheidungen, keine Wirschaftlichen und keine Technischen.

- Wirtschaftlich natürlich der Vorteil das die Virtualisierten Server weniger Kosten als Blech

- Zudem würde ich das wiederverwenden der Hardware auch dazu zählen

- Technische Entscheidung hier ist zum einen die der Ausfallsicherheit ( Raid ) und zum anderen der Absicherung nach Außen (Firewall)

 

Grüße 

Lucas

[mapr]

Mir ist das für ein FISI-Projekt zu dünn.
Wo triffst du, außer RAID und Firewall Entscheidungen?
Fachlich haut mich das auch nicht vom Hocker, sry.

[Lucas1994]

vor 15 Minuten schrieb mapr:

Mir ist das für ein FISI-Projekt zu dünn.
Wo triffst du, außer RAID und Firewall Entscheidungen?
Fachlich haut mich das auch nicht vom Hocker, sry.

Entscheidungen zwecks der Software sind insoweit nicht möglich, da diese dem Unternehmensstandard entsprechen soll.

Ebenso ist es mit der Hardware diese wurde von unsere AG "Mutter" ausgemustert bzw. die Infrastruktur steht nun in Italien. Demnach sind die Entscheidungen die hier getroffen werden können relativ gering ....

Zudem kam das wir als IT-Dienstleister mit vielen Kundenprojekten, so eine Umgebung dringend benötigen. Daher die Entscheidung zu diesem Projekt.

 

Stehe jetzt gerade etwas auf dem Schlauch muss ich ehrlich gestehen, denn das Projekt an sich war für mich als Angehender "FISI" nun auch nicht innerhalb von 3 Stunden realisiert, sodass ich selber sagen würde der Umfang ist definitiv zu wenig.

Falls noch etwas zu sagen ist schon mal vorab danke  

Ansonsten

Liebe Grüße

 

[t0pi]

vor 5 Minuten schrieb Lucas1994:

Entscheidungen zwecks der Software sind insoweit nicht möglich, da diese dem Unternehmensstandard entsprechen soll.

Ebenso ist es mit der Hardware diese wurde von unsere AG "Mutter" ausgemustert bzw. die Infrastruktur steht nun in Italien. Demnach sind die Entscheidungen die hier getroffen werden können relativ gering ....

Zudem kam das wir als IT-Dienstleister mit vielen Kundenprojekten, so eine Umgebung dringend benötigen. Daher die Entscheidung zu diesem Projekt.

 

Stehe jetzt gerade etwas auf dem Schlauch muss ich ehrlich gestehen, denn das Projekt an sich war für mich als Angehender "FISI" nun auch nicht innerhalb von 3 Stunden realisiert, sodass ich selber sagen würde der Umfang ist definitiv zu wenig.

Falls noch etwas zu sagen ist schon mal vorab danke  

Ansonsten

Liebe Grüße

 

Also ihr benötigt eine eigene Umgebung (Entwicklung, Test?)
Wieso benötigt ihr diese? Aus sicherheitsgründen, abgeschottet vom Rest der Welt, sensible Daten?

Entscheidungen zwecks Hardware: Wieso wird es ein Raid 10? Wieso ein Raid 1? Es muss ja Gründe hierfür geben.
was ist mit Ausfallsicherheit (USV, Backup, Cluster) darüber habe ich gar nichts gelesen?
 

Mit ein bisschen Klickibunti Windows installieren wird das nichts. Das Patchen / Ein und Ausbauen eines Servers in einen Serverschrank sollte in die Kategorie: Lernste im Praktikum / 1. Lehrjahr gehören.

Raidcontroller... das ist folgende Arbeit: nach dem Start des Servers zum passenden zeitpunkt eine Tastenkombination klicken um ins Raidcontroller Menü zu gelangen.
Dort alle benötigten Platten auswählen und den passenden Raidlevel anklicken. Raid über nacht builden lassen.
Gehört zur Kategorie: Lernste im 1./2. Lehrjahr, dort lernst du ebenfalls was die Raidlevel so alles können bzw. wie sie aufgebaut sind und (wenn deine Firma gut ist) auch für welche Datenkategorie welches Raidlevel eingesetzt wird (Fileserver Raid 5, Server mit Datenbanken lieber nen Raid 10 etc.) und wieso.

Zusätzliche Absicherung durch ein Firewall mit 2-3-4-5 Firewall Regeln ( z.B. Internetfreigabe, Sperren von Pornographie etc.) : Fällt weg weil schon vorgegeben.

[Lucas1994]

vor 2 Minuten schrieb t0pi:

lso ihr benötigt eine eigene Umgebung (Entwicklung, Test?)
Wieso benötigt ihr diese? Aus sicherheitsgründen, abgeschottet vom Rest der Welt, sensible Daten?

Wie Oben schon erwähnt sind wir IT-Dienstleister mit 90 % Kundenprojekten , daher benötigen wir diese damit Projektleiter bspw. neue Systeme hierauf vorkonfigurieren können. Oder um z.B. Patches, neue Software, andere Konfigurationen zu testen.

vor 6 Minuten schrieb t0pi:

Entscheidungen zwecks Hardware: Wieso wird es ein Raid 10? Wieso ein Raid 1? Es muss ja Gründe hierfür geben.
was ist mit Ausfallsicherheit (USV, Backup, Cluster) darüber habe ich gar nichts gelesen?

Zum einen Raid 10 natürlich aufgrund der hohen Perfomance sowie der Datensicherheit die hiermit verbunden ist.

Zum anderen ein einfaches Raid 1 fürs System, allein für die Sicherheit das eine Platte doch ausfällt.

Backup oder eine USV sind zunächst nicht geplant, da die Wahrscheinlichkeit das auf einem Schulungsnetzwerk nun wirklich mal 2 Platten wegfliegen relativ gering ist. Außerdem spielt hierbei das Geld natürlich auch eine Rolle, was ja auch einer wenn nicht sogar der Grund ist wieso die Hardware noch einmal angefasst wird.

vor 14 Minuten schrieb t0pi:

Mit ein bisschen Klickibunti Windows installieren wird das nichts. Das Patchen / Ein und Ausbauen eines Servers in einen Serverschrank sollte in die Kategorie: Lernste im Praktikum / 1. Lehrjahr gehören.

Ja schön wärs gewesen... Allerdings finde ich trotzdem das ja nun doch halt dazugehört oder ?

Weil mir wurde gesagt ich soll ALLES was nur iwie geht mit in den Antrag nehmen - habe jetzt schon so dinge wie die Einrichtung von   z.B. iDrac (Wofür zudem ne unter anderem  VM notwendig war die auch erst aufgesetzt werden musste) weggelassen ?

vor 20 Minuten schrieb t0pi:

Zusätzliche Absicherung durch ein Firewall mit 2-3-4-5 Firewall Regeln ( z.B. Internetfreigabe, Sperren von Pornographie etc.) : Fällt weg weil schon vorgegeben.

Das versteh ich nicht... Wärst du so nett es mir nochmal zu erklären ?

 

Danke euch  !

 

Liebe Grüße

[Mttkrb]

vor 9 Minuten schrieb Lucas1994:

Zum einen Raid 10 natürlich aufgrund der hohen Perfomance sowie der Datensicherheit die hiermit verbunden ist.

Zum anderen ein einfaches Raid 1 fürs System, allein für die Sicherheit das eine Platte doch ausfällt.

Ein RAID ersetzt kein Backup....

Was ist wenn Daten versehentlich gelöscht, verändert, durch MalwareXY verschlüsselt werden oder der Serverraum in Flammen aufgeht? Dann bringt ein RAID gar nichts. Deshalb kann man hier nur von grundlegender Datensicherheit sprechen. 

Die Begründung für das RAID solltest du also tunlichst in der Doku weglassen oder nochmals überarbeiten, falls der Antrag wirklich durchgehen sollte.

[Lucas1994]

Gerade eben schrieb Mttkrb:

Ein RAID ersetzt kein Backup....

Was ist wenn Daten versehentlich gelöscht, verändert, durch MalwareXY verschlüsselt werden oder der Serverraum in Flammen aufgeht? Dann bringt ein RAID gar nichts. Deshalb kann man hier nur von grundlegender Datensicherheit sprechen. 

Die Begründung für das RAID solltest du also tunlichst in der Doku weglassen oder nochmals überarbeiten, falls der Antrag wirklich durchgehen sollte.

Ersetzten soll das ganze ein Backup ja auch nicht... Allerdings soll dies auch in Zukunft nicht passieren, da die Projektleiter mal als Beispiel genommen den Tag über an Ihrer VM arbeiten und diese später am Tag sich selbst wegspeichern da diese ja in den meisten Fällen mit zum Kunden genommen wird.

 

Es soll lediglich so bereitgestellt werden, das nicht bei dem kleinsten Defekt sofort nichts mehr funktioniert - zudem ist es ja eine "Wiederverwendung" die ansonsten nun im Schrank schimmeln würde...

Danke auch dir  

[t0pi]

vor 1 Stunde schrieb Lucas1994:

Entscheidungen zwecks der Software sind insoweit nicht möglich, da diese dem Unternehmensstandard entsprechen soll.

 

Deswegen kam ich drauf. Oder gelten besondere Regeln bei der Firewall? (Dann hab ich nichts gesagt)

[allesweg]

vor 3 Stunden schrieb Lucas1994:

2.1   Software und Betriebssysteme suchen, vergleichen und auswählen (2 Std.)

entfällt wegen

vor 1 Stunde schrieb Lucas1994:

Entscheidungen zwecks der Software sind insoweit nicht möglich, da diese dem Unternehmensstandard entsprechen soll.

 

vor 2 Stunden schrieb Lucas1994:

- Zusätzliche Absicherung durch ein Firewall mit 2-3-4-5 Firewall Regeln ( z.B. Internetfreigabe, Sperren von Pornographie etc.)

Hängst du am "echten" Firmennetz? In dem sollte das zentral passieren...

 

[Lucas1994]

vor 13 Minuten schrieb t0pi:

Deswegen kam ich drauf. Oder gelten besondere Regeln bei der Firewall? (Dann hab ich nichts gesagt)

Besondere Regeln ? 

Das was die Firma vorgibt ist der Hersteller ( Sophos ) . Demnach konnte ich mich zwischen der neuen XG Firewall und der bisher eingesetzten UTM 9.xxx.xx entscheiden. Deshalb auch : 

vor 16 Minuten schrieb allesweg:

vor 3 Stunden schrieb Lucas1994:

2.1   Software und Betriebssysteme suchen, vergleichen und auswählen (2 Std.)

entfällt wegen

vor 1 Stunde schrieb Lucas1994:

Entscheidungen zwecks der Software sind insoweit nicht möglich, da diese dem Unternehmensstandard entsprechen soll.

Das aussuchen ist bei mir dann so umgesetzt worden, dass ich beide erst einmal zum Laufen bekommen ( XG und UTM )  habe und dann verglichen habe, ob es sich lohnt auf eine Neuere Version umzuschwenken (Stabilität und ähnliches) . Das hat sich im Verlauf als schlecht herausgestellt...

So würde ich das in der Doku dann anschließend erklären ? 

Liebe Grüße

[t0pi]

das klingt danach das der Hauptfokus auf die Firewall gelegt werden sollte und du ein bisschen mehr damit den Antrag füllst. Der Rest ist innerhalb von 1-2 h erledigt, aber Firewall kann schon ein sehr tiefgehendes Thema werden wenn du den Fokus darauf legst.

[Lucas1994]

vor 5 Minuten schrieb t0pi:

das klingt danach das der Hauptfokus auf die Firewall gelegt werden sollte und du ein bisschen mehr damit den Antrag füllst. Der Rest ist innerhalb von 1-2 h erledigt, aber Firewall kann schon ein sehr tiefgehendes Thema werden wenn du den Fokus darauf legst.

Das war ehrlich gesagt meine Persönliche Idee... 

Mein Abteilungsleiter hingegen äußerte starke bedenken, da er sich sorgen machte das die Prüfer mich nachher mit sehr sehr speziellen Fragen löchern.

Zudem wird diese "Demo Umgebung" auch wirklich gebraucht was mit der Migration zu unserem Strategischem Partner in Italien zusammenhängt.

 

Liebe Grüße und Danke !

[t0pi]

vor 2 Minuten schrieb Lucas1994:

Das war ehrlich gesagt meine Persönliche Idee... 

Mein Abteilungsleiter hingegen äußerte starke bedenken, da er sich sorgen machte das die Prüfer mich nachher mit sehr sehr speziellen Fragen löchern.

Liebe Grüße und Danke !

Das wird natürlich passieren, wenn der Fokus auf die Firewall Umgebung liegt. Aber es ist ja dann auch Sache deines Ausbilders / Abteilungsleiters dir Hilfestellung zu einigen speziellen Themen zu geben.

[Maniska]

vor 1 Minute schrieb Lucas1994:

Mein Abteilungsleiter hingegen äußerte starke bedenken, da er sich sorgen machte das die Prüfer mich nachher mit sehr sehr speziellen Fragen löchern.

Zudem wird diese "Demo Umgebung" auch wirklich gebraucht was mit der Migration zu unserem Strategischem Partner in Italien zusammenhängt.

Firewall bietet  viel Angriffsfläche für Prüfer, wenn du dich in der Materie nicht auskennst. Oder wenn sie "komische" Fragen stellen weil sie nicht mehr auf dem Stand der Technik sind, kann auch passieren

Wenn du dich in dem Thema fit fühlst, warum nicht, aber stell dich dann auch auf Netzwerkfragen, Sicherheit allgemein, Logging, ggf. Datenschutz... ein.

Dass eine Demoumgebung gebraucht wird, macht daraus aber noch kein geeignetes FiSi-Abschlussprojekt. Einen Standardserver mit Standardsoftware zu betanken mag Tagesgeschäft sein, aber Tagesgeschäft ist kein Projekt

[Lucas1994]

vor 23 Minuten schrieb t0pi:

Das wird natürlich passieren, wenn der Fokus auf die Firewall Umgebung liegt. Aber es ist ja dann auch Sache deines Ausbilders / Abteilungsleiters dir Hilfestellung zu einigen speziellen Themen zu geben.

Stimmt in der Theorie... In der Praxis immer schwer umzusetzen ....

 

 

vor 12 Minuten schrieb Maniska:

Firewall bietet  viel Angriffsfläche für Prüfer, wenn du dich in der Materie nicht auskennst. Oder wenn sie "komische" Fragen stellen weil sie nicht mehr auf dem Stand der Technik sind, kann auch passieren

Wenn du dich in dem Thema fit fühlst, warum nicht, aber stell dich dann auch auf Netzwerkfragen, Sicherheit allgemein, Logging, ggf. Datenschutz... ein.

Dass eine Demoumgebung gebraucht wird, macht daraus aber noch kein geeignetes FiSi-Abschlussprojekt. Einen Standardserver mit Standardsoftware zu betanken mag Tagesgeschäft sein, aber Tagesgeschäft ist kein Projekt

Habe am Freitag noch einen Meeting mit meinem Abteilungsleiter und unserem Chef werde das ganze versuchen klar darzustellen..

 

Ich weiß die Frage ist nicht gerade die beste aber habt ihr vielleicht Verbesserungsvorschläge an meinem Projekt ? - Sodass ich es vielleicht doch noch zu einem anständigen Projekt geschaukelt kriege ? 

 

Liebe Grüße und vielen Lieben Dank !  

[mapr]

vor 1 Minute schrieb Lucas1994:

Ich weiß die Frage ist nicht gerade die beste aber habt ihr vielleicht Verbesserungsvorschläge an meinem Projekt ? - Sodass ich es vielleicht doch noch zu einem anständigen Projekt geschaukelt kriege ? 

Es wird nicht dadurch ein "anständiges" Projekt, wenn man was "verbessert".
Ich halte es nach wie vor für zu "dünn". 

[Lucas1994]

vor 1 Minute schrieb mapr:

Es wird nicht dadurch ein "anständiges" Projekt, wenn man was "verbessert".
Ich halte es nach wie vor für zu "dünn". 

Also sollte ich deiner Meinung nach alles übern Haufen werfen ?

 

Liebe Grüße  

[mapr]

So wie du es aktuelle darstellst, ja.

Noch ein Tipp: Du musst nicht alles immer voll zitieren, wir sind, glaube ich, noch nicht so senil, dass wir nicht mehr wissen was wir geschrieben haben.

[Maniska]

vor 1 Minute schrieb Lucas1994:

Also sollte ich deiner Meinung nach alles übern Haufen werfen ?

Auch wenn ich nicht direkt angesprochen bin: Jap.

Such dir ein Projekt, das von sich aus die fachlichen Anforderungen erfüllt. Das ist deutlich geschmeidiger wie eine Flickschusterei aus diversen Kleinstprojekten. Was machst du eigentlicg, wenn deine "Uralthardware" beim ersten Booten Schluckauf bekommt und abraucht? Plan B? Ich nehme hier einfach mal an, dass für dieses Gerät kein Wartungsvertag mehr besteht.

[Alistair]

Jap. Wie Asura auch schon am Anfang gesagt hat. Fall für die Rundablage und neues Projekt suchen.

Wenn du mit Müh und Not ein Abschlussprojekt draus baust, machst du dir nur Probleme. Das ist viel schwerer ordentlich darzustellen als ein richtiges Projekt. Tu dir den Gefallen und such ein echtes Thema.