Bereitstellen eines Internetzugangs über eine Firewall mit Proxyserver

Präsentation zum Thema: "Bereitstellen eines Internetzugangs über eine Firewall mit Proxyserver"—  Präsentation transkript:

1 Bereitstellen eines Internetzugangs über eine Firewall mit Proxyserver
Ich darf Sie alle sehr herzlich zu meiner Projektdokumentation zur Abschlüssprüfung Sommer 2005 mit dem Thema „Bereitstellen eines Internetzugangs über eine Firewall mit Proxyserver“ begrüßen. Meine Präsentationshilfsmittel sind mein Handy, Beamer, Laptop und ein Laserpointer. Startseite

2 Vorstellung Prüfungsteilnehmer: Markus Eckl Ausbildungsberuf:
Ausgangssituation Ausbildungsberuf: IT-Systemelektroniker Vorstellung Projektzeitraum: 14.März 2005 bis 11. Mai 2005 Projektanlass Projektauftrag Abteilung: Technik Projektplanung Verkabelung Kalender LVA Rheumaklinik Bad Füssing Projektdurchführung IST-Zustand Kostenberechnung Als erstes möche ich mich und meinen Ausbildungsbetrieb vorstellen, Mein Name ist Markus Eckl, ich komme aus Pocking und mein Berufszweig ist IT- Systemelektroniker. Mein Projekt wurde im Zeitraum von 14. März bis 11.Mai 2005 erstellt. Mein Ausbildungsbetrieb ist die Rheumaklinik In Bad Füssing, die eine Klinik für Erkrankungen des Haltungs – und Bewegungsapparates ist. Einrichten des Servers Einrichtung Firewall Test der Serverdienste Klinik für Erkrankungen des Haltungs- und Bewegungsapparates Fazit Projektergebnisse Ansprechpartner: Herr Geier, Tel: 08531/959101 Vorstellung

3 Für die Mitarbeiter der Technik in der Rheumaklinik bestand bis jetzt fast keine Möglichkeiten sich Informationen über Geräte und Herstellerdaten zu beschaffen. Ausgangssituation Vorstellung Projektanlass Projektauftrag Projektplanung Um Firmendaten auf den Internetcomputern und das Netzwerk zu schützen muss eine Firewall verwendet werden. Verkabelung Kalender Projektdurchführung IST-Zustand Um den Missbrauch des Internets von Intern zu schützen müssen Webseitensperren und Begrenzungen eingerichtet werden. Kostenberechnung Hauptsächlich Technik, Infos, Geräte Missbrauch Web, Begrenzungen Netzwerkschutz -> Firewall Netzwerkfirewall -> mehrere Computer Eventuelle Erweiterungen auf Patienten - und oder DSL Einrichten des Servers Einrichtung Firewall Dar die Technik im besitz mehrerer Computer ist, muss eine Firewall für Netzwerke verwendet werden, die erweiterbar ist und sich allen Gegebenheiten anpassen kann. Test der Serverdienste Fazit Projektergebnisse Projektanlass

4 Ausgangssituation Einrichten der Stromversorgung mit Drehstrom in einem Kabelkanal mit einer Absicherung von 16 Ampere je Automat. Vorstellung Projektanlass Projektauftrag Projektplanung Installieren des Servers mit DNS, DHCP, Active Directory und dem ISA Server 2004. Verkabelung Kalender Installieren eines Clients mit Windows 2000 Professional und Konfiguration der Netzwerkeinstellungen. Projektdurchführung IST-Zustand Kostenberechnung Einrichtung Stromversorgung, Kabelkanal, Drehstrom, 16 Ampere Installieren des Servers, AD, DHCP, DNS, Terminal, Wins Installieren 2000 Pro, Netzwerkeinstellungen (DHCP) Isa Server config, Einwahl, Rechte, Cache, Dienste Einrichten des Servers Konfiguration des ISA Servers mit allen erforderlichen Richtlinien zur Einwahl ins Internet und Freigabe von Ports für bestimmte Dienste. Einrichtung Firewall Test der Serverdienste Fazit Projektergebnisse Projektauftrag

5 Verkabelung von HV zum Sicherungskasten erfolgte mit einem 5. 2
Verkabelung von HV zum Sicherungskasten erfolgte mit einem 5 * 2.5 mm2 NYM Kabel. Ausgangssituation Vorstellung Projektanlass Verkabelung vom Sicherungskasten zu den Steckdosen erfolgte jeweils mit einem 3 * 2.5 mm2. Projektauftrag Projektplanung Als Sicherungen wurden je Phase B16 – Automaten ausgewählt. Verkabelung Kalender Projektdurchführung Es wurden 5 Busch-Jäger Steckdosen in jeweils einer geeigneten Schachtdose verbaut. IST-Zustand Kostenberechnung HV Sicherungskasten -> 5 * 2.5 B16 Absicherung Sicherungskasten -> Steckdosen : 3 *2.5 5 Busch Jaeger Steckdosen -> Getrennte Phasen 5 Steckdosen? -> Erklärung Terminal -> KVM Switch Spezielle Dosen für Steckdosen -> Zeigen auf Bild Einrichten des Servers Einrichtung Firewall Test der Serverdienste Fazit Projektergebnisse Verkabelung

6 Zur Zeitlich Ablauftechnischen Koordinierung im Projekt wurden Arbeitspakete erstellt und in MS-Projekt eingebunden. Ausgangssituation Vorstellung Projektanlass Um den Projektablauf Störungsfrei zu gestalten wurden je nach Teilgruppen von Abläufen Meilensteine erstellt, um zu gewährleisten, das alle davor liegenden Arbeitspakete erledigt worden sind. Projektauftrag Projektplanung Verkabelung Kalender Projektdurchführung IST-Zustand Kostenberechnung MS Project -> Bild -> evtl. Programm Zeigen Meilensteine, Teilgruppen( Strom, Installation, Konfiguration) Einrichten des Servers Einrichtung Firewall Test der Serverdienste Fazit Projektergebnisse Kalender

7 IST - Zustand Der IST – Zustand stellt alle verfügbaren Mittel dar.
Ausgangssituation Vorstellung Projektanlass Zur Verfügung stehende Mittel: Projektauftrag Projektplanung 3 * 16 A Sicherungen Verkabelung Kalender 7 * Cat5 - E Kabel Projektdurchführung 1 Switch, 1 Modem, 2 Netzwerkkarten IST-Zustand Kostenberechnung Mittel Darstellen Komponenten: 16 A, cat 5 Kabel, Netzwerkkomponenten, Computer Proxy,Cleint USV, Bildschirm 2 Computer: Proxy: 400 MHz, Client: 300 MHz Einrichten des Servers Einrichtung Firewall 1 APC Offline USV Test der Serverdienste 1 Bildschirm Fazit Projektergebnisse IST - Zustand

8 Für die Berechnung der Kosten des Projekts müssen Angebote eingeholt werden:
Ausgangssituation Vorstellung Projektanlass Projektauftrag Firewall Server Client Projektplanung Verkabelung Kalender ISA Server 2004 Windows 2000 Server Windows 2000 Professional Projektdurchführung IST-Zustand Kostenberechnung Kostenrechnung -> Laserpointer zeigen und Rechnen Einrichten des Servers 1655 € 659 € 129 € Einrichtung Firewall + Test der Serverdienste 16 % MwSt. Fazit = Projektergebnisse 2833,88 Kostenberechnung

9 Einrichten des Servers
Vor der Installation des Servers müssen grundlegende Dinge geklärt werden: Ausgangssituation Vorstellung BIOS - Bootreihenfolge Projektanlass Projektauftrag Geschwindigkeit, Festplattengröße Projektplanung Arbeitsspeicher Verkabelung Kalender Bei der Installation des Servers müssen Angaben zu Benutzern, Gebietsschemen und Diensten gemacht werden. Projektdurchführung IST-Zustand Kostenberechnung Server einrichtung: vor installation: Voraussetzungen, Bios Angabe zu Daten Benutzer, Dienste, ... Dienste konfigurieren Updates Installieren + Service Packs Nach der Installation müssen Dienste wie DHCP,DNS und AD konfiguriert werden. Einrichten des Servers Einrichtung Firewall Test der Serverdienste Um auf dem Server aktuelle Sicherheitslücken und Fehler beseitigen zu können, muss das Service Pack 4 und Microsoft Updates gemacht werden. Fazit Projektergebnisse Einrichten des Servers

10 Einrichtung der Firewall
Vor dem Einrichten des ISA-Servers muss der Internet Explorer 6 installiert sein. Ausgangssituation Vorstellung Nach der Installation des Internet Explorer 6 folgt das auswählen der ISA – Server Dienste und festlegen der Firewall Dienste. Projektanlass Projektauftrag Projektplanung Verkabelung Nach der Dienstauswahl wird der ISA installiert. Kalender Folgende Konfigurationen müssen noch vorgenommen werden: Projektdurchführung IST-Zustand Kostenberechnung ISA Internet Explorer 6, Auswahl der Dienste -> Beispiele Konfigurieren der Firewall, Typ „Bastion Host“, Einwahl über DFÜ Aktiv -> Bild in Doku, Bilder Richlinen Cache, Firewall -> Beispiele DFÜ Verbindung einrichten Einrichten des Servers Einrichtung Firewall Einrichtung eines Firewall – Typs: Bastion Host Test der Serverdienste Fazit Einwahl über DFÜ Aktivieren Projektergebnisse Richtlinien für Firewall & Cache konfigurieren Einrichtung der Firewall

11 Test der Serverdienste
Um den DHCP Server zu testen wurde versucht automatisch eine IP – Adresse zuzuweisen. Ausgangssituation Vorstellung Projektanlass Um den DNS – Server zu Testen wurde der Befehl „NSLookup“ verwendet. Projektauftrag Projektplanung Verkabelung Das Active Directory wurde getestet indem im AD Beschränkungen eingestellt wurden und der Client sich angemeldet hat. Kalender Projektdurchführung IST-Zustand Der ISA – Server wurde durch Tests wie: Kostenberechnung Test der Serverdienste: DHCP Automatische Adresszuweisung, Probleme -> Lösung DNS Test – Vorführung AD – Test anmeldung, Beschränkungen testen, anmelden, eintragen Isa Servertest: Automatische Einwahl Verbotene Seite Aufbau Normale seite aufbau Überprüfung Cacheleistung im Bericht Ansicht Aktuelle Netzwerkverbindungen -> Anfragen auf Ports zum öffnen ... Einrichten des Servers Automatische Einwahl ins DFÜ - Netzwerk Einrichtung Firewall Test der Serverdienste Verbindungsaufbau Internetseite Fazit Verbindungsaufbau Verbotene Seite Projektergebnisse Überprüfung der Cacheleistung im Bericht Test der Serverdienste

12 Alle im Projektzeitplan aufgeführten Tätigkeiten wurden erledigt.
Ausgangssituation Vorstellung Projektanlass Anfängliche Probleme mit DHCP wurden beseitigt. Projektauftrag Projektplanung Die Stromversorgung und der Netzwerkplan wurden nach den Vorlagen eingerichtet. Verkabelung Kalender Die Firewall erfüllt ihre Dienste mit automatischer Einwahl, die Firewallrichtlinien sind in der Einführungsphase noch auf Mail – Dienste erweitert worden. Projektdurchführung IST-Zustand Kostenberechnung Projektplan , Tätigleiten Probleme DHCP Einwahl Einrichtungen nach Plan: Strom, Netzwerk Dienste Firewall, erweiterungen Traffic , Cache, Fehler, Viren Einrichten des Servers Einrichtung Firewall Der Cache des ISA – Servers ersetzt größtenteils den Internettraffic. Test der Serverdienste Fazit Projektergebnisse Projektergebnisse

13 Vielen Dank für Ihre Aufmerksamkeit
Für weitere Fragen zu meinem Projekt stehe ich gerne zur Verfügung Bedanken fürs zuhören, Bitten um weitere Fragen zum Projekt Abschluss