Mal ne Frage zu meinem Projektantrag.

[DaHobbit]

Ist der so erstmal in Ordnung??

1. Projekt

1.1 Projekttitel

Installation und Konfiguration eines Antispam- und Antiviren-Servers auf Linux-Basis zur effizienteren Nutzung des Email-Dienstes und zur Sicherheit des Netzwerkes.

1.2 Projektbeschreibung

Durch die ständige Zunahme von Spam und mit Viren befallenen E-Mails sah die EDV-Abteilung der XXXX Produktionsgesellschaft mbH Handlungsbedarf, eine effiziente, kostengünstige und unabhängige Lösung zu finden, um die daraus resultierenden Sicherheitsrisiken, den erhöhte Zeitaufwand bei der E-Mail-Bearbeitung sowie die Netzwerkbelastung einzuschränken.

Die EDV-Abteilung stellt daher den Auftrag, eine Lösung zu finden, um die sichere Erkennung von Spam und Viren sowie die Sicherheit des Netzwerkes zu gewährleisten.

1.3 Projektumgebung

Die Server-Umgebung der XXXX Produktionsgesellschaft mbH besteht aus xxxx Servern, auf denen die Betriebssysteme Windows 2000 Server, Windows 2003 Server und SuSe Linux installiert sind. Die Server sind in zwei baulich von einander getrennten Serverräumen untergebracht. Die Datensicherheit wird durch zwei redundante Backup-Server gewährleistet.

Die ca. 60 Clients (hauptsachlich Wyse Thin Clients) arbeiten auf zwei Windows 2000 Application Servern. Die Domänen-Verfügbarkeit wird durch zwei sich stetig abgleichende Domain-Controller auf Windows 2000 Server-Basis gewährleistet. Auf einem dieser Domain-Controller befindet sich zusätzlich der Exchange-Server, welcher für den E-Mail Transfer zuständig ist.

Von allen relevanten Servern werden täglich automatisch Sicherungen erstellt und auf den Backup-Servern abgelegt, so dass auch bei einem Hardware-Defekt die Datensicherheit gewährleistet werden kann.

Für den Aufbau des LAN-Verbundes werden HP und Cisco Komponenten (Router, Switches) verwendet. Die Verbindung der einzelnen Switche untereinander erfolgt vorrangig über Glasfaser.

2. Konzept

2.1 Zielsetzung

Ziel des Projektes ist, eine Ist-Aufnahme der momentanen Spam- und Viren-Problematik der XXXX Produktionsgesellschaft mbH zu erstellen und eine Möglichkeit zu finden, dieser effektiv und kostengünstig entgegenzugehen.

Im Vordergrund steht dabei die Filterung von Spam, die Erkennung von Viren in E-Mails sowie das sichere Besuchen von Internetseiten. Allein durch die Filterung von Spam soll eine massive Zeiteinsparung erreicht werden.

2.2 Erwatetes Ergebnis

Als Ergebnis des Projektes wird ein Server entstehen, der automatisch eingehende E-Mails vom Exchange-Server abruft. Diese E-Mails werden auf Spam und Viren geprüft, je nach Art der Verunreinigung gekennzeichnet und danach an den Exchange-Server zurückgegeben.

Bei eindeutiger Verunreinigung sollen die E-Mails nicht an die Benutzer weitergeleitet werden, sondern lokal auf dem Server gespeichert werden. Diese sind dann ggf. durch einen System-Administrator zu prüfen. E-Mails, die irrtümlicherweise als Spam deklariert wurden, können bei dieser Prüfung zu den betreffenden Benutzer-Postfächern weitergeleitet werden.

Außerdem soll dieser Server als Proxy-Server dienen, damit ein sicheres Besuchen von Internetseiten gewährleistet werden kann.

3. Dokumentation

3.1 Art der Dokumentation

4. Darstellung

4.1 Entwickeln einer Grafik / eines Strukturplans

5. Projektphasen / Zeitplanung

So, die Projektphasen krieg ich auch noch hin, nur was sollte ich bei der Dokumentation machen? Sollte ich noch eine Grafik unter Punkt 4 einfügen? Nur was?

Danke

[mr-blister]

Hallo,

mal ein paar Gedanken, die mir beim Durchlesen durch den Kopf gingen:

zu 1.1: Es muss E-Mail (nicht EMail, eMail Email oder sonstwie) heißen.

zu 1.3: Interessiert das Umfeld in diesem Umfang irgendwen? (was haben sich abgleichende DCs mit der Problemstellung zu tun?)

zu 2.2: Meiner Meinug nach komischer Ablauf. Mail kommt an-> Mail geht an Exchange-> Mail wird von Spamchecker abgeholt-> Mail wird wieder an Exchange abgeliefert(Verstehe ich wirklich nicht)

Warum nicht so: Mail kommt an->Spamchecker->Exachange

zu 2.2: Darfst du das rechtlich? Bist du dir sicher, dass du das rechtlich darfst? Kannst du mir belegen, dass du das rechtlich darst?

Die Admins sollen also ausgefilterte Mails überprüfen (dürfen sie das?). Haben die bei Euch sonst nichts zu tun? ABM-Maßnahme?

Gruß

[DaHobbit]

1. Wird geändert!

2. Hab ich schon geändert, die DC´s hab ich nur erwähnt, weil da auch Exchange drauf liegt!

3. Komischer Ablauf? Exchange holt per POPCon Mails vom Provider ab, schickt die zu Checker, Checker checkt :schlaf: , Checker schickt zurück zum Exchange, Exchange verteilt an die Postfächer!

Rechtlich darf ich das, solange das mit den Benutzern abgeklärt ist (die haben unterschrieben). Hab ich auch mit nem Datenschutzbeaiftragten abgeklärt.

[mr-blister]

Hi,

3. Komischer Ablauf? Exchange holt per POPCon Mails vom Provider ab, schickt die zu Checker, Checker checkt , Checker schickt zurück zum Exchange, Exchange verteilt an die Postfächer!

Ja, komisch. Du ersparst der E-Mail eine (virtuelle)Stadionrunde, indem du sie vom Spamchecker abholen lässt und nach der Prüfung an den Exchange übergibst.

Nun, der Mail ist das ziemlich egal. Nur der Admin freut sich, da die kürzere Variate weniger potentielle Fehlerquellen bei besserem Ergebniss(siehe nächster Punkt) birgt.

Abgesehen davon landen bei ersterer Methode die (noch nicht auf Viren geprüften E-Mails) zunächst auf einem System, wo eigentlich ja nur möglicht Virenfreie Mails was zu suchen haben sollten...

Also: doppelt komisch (meiner Meinung nach)

Gruß