pantrag_fisi Projektantrag: Realisierung Inbetriebnahme neuer Sophos Firewall

[notmyjob]

Hallo, 

welche Verbesserungsvorschläge habt ihr bzgl. meines Projektantrages?

 

 

1. Projektbezeichnung

Ablösung einer bereits vorhanden Sophos Firewall durch die neue Generation Sophos Firewall

 

1.1  Projektbeschreibung

Durch die Veröffentlichung der Sophos XG Firewall, welche der direkte Nachfolger von der Sophos SG ist wurde der End-of-Life der SG indirekt angedeutet. Die Sophos XG Software kann man Problemlos auf die bereits vorhandene Hardware von der SG installieren, wodurch keine neue Hardware für den Kunden angeschafft werden muss. Die Lizenz kann man ebenso weiterverwenden, für den Kunden fallen somit keine Kosten (außer Dienstleistung) für die Migration an.

Die Firewall muss komplett neu installiert werden und nach anderem Schema eingerichtet werden, da sich die Technologie im Hintergrund grundlegend geändert hat. Da es in der Zukunft dann irgendwann zu einem End-of-Life der Sophos SG kommt, ist es eine gute Möglichkeit um sich auf die kommenden XG Firewall Installation vorzubereiten.

 

1.2 Ausgangsituation

Bei der Firma xxx (im folgenden xxx genannt) befindet sich derzeit eine Sophos SG115 Firewall, welche das Unternehmen vor Hackern und Viren schützt.

Der Kunde hat eine Hauptzentrale und Zwei Nebenstellen, die Firewall und der physikalische Server stehen in der Zentrale, auf dem Server läuft unter anderem ein Windows Terminalserver worauf die Mitarbeiter von den Nebenstellen arbeiten.

Mittels Sophos RED (Remote Ethernet Device, quasi eine Hardware VPN) werden die Nebenstandorte an den Hauptstandort dauerhaft verbunden. Somit können alle User auf dem Terminalserver von der Zentrale arbeiten.

Die Sophos SG ist also der Knotenpunkt des gesamten Kunden.

 

1.3 Zielsetzung

Meine Aufgabe besteht darin, für den Kunden eine möglichst Reibungslose Übernahme auf die Sophos XG mit voller Funktionalität zu erreichen.

Der laufende Betrieb des Kunden sollte nach Möglichkeit nicht unterbrochen werden, da die Mitarbeiter an den Nebenstellen ohne den Terminalserver nicht arbeiten können. Eine detaillierte Planung ist daher im Vorfeld zu erstellen und mit dem Kunden zeitlich abzustimmen.

Die neuen Features der XG kommen dem Kunden zu Gute, der Vorteil für den Kunden ist das er keine neue Hardware oder Softwarelizenzen anschaffen muss.

Ich muss eine Möglichkeit finden das obwohl, dass obwohl die Firewall neu installiert wird, das eine Verbindung zwischen den Nebenstellen und der Zentrale steht. Eventuell durch das Mitbringen einer zweiten Sophos SG115 und diese nach Ende des Projektes wieder abbauen.

 

2. Projektumfeld/Rahmenbedingungen

Das Projekt wird vor Ort beim Kunden realisiert.

Es handelt sich um eine xxx mit zwei Nebenstellen, die Serverumgebung und die Firewall ist direkt in der Hauptzentrale des Kunden. Der tägliche Betrieb sollte nicht unterbrochen werden, außer es wurde vorher mit dem Kunden explizit eine Uhrzeit für Downtime ausgemacht.

 

 

 

Projektphasen

    3.1    Bestandsanalyse 7,5h
    3.1.1.    Gespräch mit dem Kunden 2h
    3.1.2.    Durchführung einer Ist-Analyse 3,0h
    3.1.3.    Ausarbeitung eines Soll-Konzepts 2,5h

    3.2.    Projektplanung 5h
    3.2.1.    Entwerfen des Projektablaufs 2h
    3.2.2.    Ausarbeitung einer Lösung ohne Downtime 2h
    3.2.4.    Projektbesprechnung mit dem Abteilungsleiter-IT des Kunden 1h

    3.3.    Projektrealisierung und Kontrolle 12,5h
    3.3.1.    Konfiguration der Hard- und Software 8h
    3.3.2.    Funktionstest der implementierten Hardware  2,5h
    3.3.3.    Funktionstest der XG Firewall, Tunnel Aufbau 2h

    3.4.    Projektabschluss 10h
    3.4.1.    Besprechung und Einweisung des IT- Leiters 2h
    3.4.2.    Projektdokumentation 8h

    Stunden Insgesamt 35h

  
Dokumentation/technische Unterlagen

4.1. Prozessorientierter Projektbericht mit

    4.1.1.    Dokumentation der Vorgehensweise in den einzelnen Projektphasen
    4.1.2.    Betrachtung der Projektzeitplanung
    4.1.3.    Nutzwertanalyse
    4.1.4.    Projektstrukturplan
    4.1.5.    Ggf. verwendete Herstelleranleitungen
    4.1.6.    Darstellung der erzielten Ergebnisse

    

4.2. Geplante Präsentationsmittel:

    4.2.1.    Eigener Laptop
    4.2.2.    Beamer
    4.2.3.    Kunden Dokumentation
    4.2.4.    Abnahmeunterlagen

 

 

Bin über jede Rückmeldung dankbar ?

[OkiDoki]

Viel zu viel vorgegeben, du triffst keine wirtschaftlichen Entscheidung und mMn damit eher weniger geeignet.

[notmyjob]

vor 2 Minuten schrieb OkiDoki:

Viel zu viel vorgegeben, du triffst keine wirtschaftlichen Entscheidung und mMn damit eher weniger geeignet.

Was könnte man noch verbessern an der wirtschaftlichen Entscheidung?

[neinal]

Fachlich viel zu flach. Es gibt außer einem "indirekt angedeuteten" End of Life keinerlei Gründe für dieses Projekt. Und das ist zu wenig.

Du triffst keinerlei Entscheidungen in deinem Projekt. Es ist von Anfang an alles vorgegeben.

Und die Rechtschreibung und Grammatik ist eine Katastrophe.

[OkiDoki]

vor 2 Minuten schrieb notmyjob:

an der wirtschaftlichen Entscheidung?

An welcher? Du triffst halt einfach gar keine wirtschaftliche Entscheidung. Es ist eben alles vorgegeben.

[notmyjob]

Also ist das Thema eher nicht geeignet?

[Griller]

Wenn du das so durchführen möchtest, ist es ungeeignet. Eine Arbeitsanweisung ist kein Projekt.

[notmyjob]

Was sollte ich an der Durchführung ändern? Mehr Platz für Entscheidungen, aber wo?

[Griller]

Überleg dir einfach mal, was es für ein Problem gibt. Daraus lässt sich dann vielleicht ein Projekt herleiten. Direkt im Antrag die Lösung zu präsentieren macht aber überhaupt keinen Sinn.

[Maniska]

Du hast kein (wirkliches) Problem, und selbst dafür ist schon alles komplett vorgegeben...

vor 2 Stunden schrieb notmyjob:

Durch die Veröffentlichung der Sophos XG Firewall, welche der direkte Nachfolger von der Sophos SG ist wurde der End-of-Life der SG indirekt angedeutet. Die Sophos XG Software kann man Problemlos auf die bereits vorhandene Hardware von der SG installieren, wodurch keine neue Hardware für den Kunden angeschafft werden muss. Die Lizenz kann man ebenso weiterverwenden, für den Kunden fallen somit keine Kosten (außer Dienstleistung) für die Migration an.

Ich bin dein Kunde, warum sollte ich Geld für eine DL ausgeben, die laut deiner Aussage gar nicht nötig wäre? Ein obskures Andeuten eines EoL Zeitpunktes irgendwann ist keine Notwendigkeit etwas zu tun!

Der Punkt Firewall ist EoL (akuter Termin!) oder nicht mehr leistungsstark genug oder einfach die Lizenzen laufen aus und Kunde will einen Überblick über den Markt. So was würde ein Abschlussprojekt zum Thema Firewall hergeben.

Ein Blick auf den Markt, was gibt es, welche Vor- und Nachteile, was braucht der Kunde... Evaluieren welche Lösung ist die Beste für den Kunden.  Wenn der dann aufgrund von "kann ich schon" oder dem schöneren UI was anderes will, auch gut, aber -salopp gesagt - ohne Eval kein Abschlussprojekt.

Vorgegebene Firewall nach Anleitung installieren und einrichten ist kein Abschlussprojekt.

[charmanta]

Es geht darum, ein komplexes Problem nachvollziehbar mit eigenen Entscheidungen zu lösen. Es geht also NICHT um eine Anleitung, wie man den Server XYZ mit User ABC in die tolle Domäne 123 integriert. Es geht darum, WIESO man das macht, WANN sich das rechnet und welche Alternativen ( es gibt IMMER welche ) WARUM ausgeschlossen wurden.
Und installieren darfst Du es auch ... nur ist Deine Entscheidungsleistung und deren Sachlichkeit die Grundlage der Beurteilung. Klicken kann jeder, es geht darum, daß Du auch ne Idee hast was Du da tust