12
Abschlussprojekt Firewall
Hallo zusammen,
undzwar suche ich gerade ein Thema für mein Abschlussprojekt (Fachinformatiker für Systemintegration).
Da unser Unternehmen momentan noch keine vernünftige Firewall besitzt, würde diese gerne in meinem Abschlussprojekt installieren.
Leider habe ich auf diesem Gebiet so gut wie keine Erfahrung. Daher würde mich interessieren, was erfahrene Kollegen davon halten.
Mein Plan momentan sieht wie folgt aus:
Ich installiere eine Firewall mit SD-WAN, da wir eine DSL-Leitung für unser EDV-System nutzen und eine Glasfaserleitung für alle restlichen Programme.
(Da wir für unser EDV-System eine IPv4-Adresse benötigen und die Glasfaser nur noch IPv6-Adressen verteilt)
Ist das als Abschlussprojekt ausreichend, oder sollte ich zusätzlich z. B. einen Stub DNS Server aufsetzen?
Welche Hersteller/ Produkte würdet ihr Empfehlen? (Bisher wurde mir immer nur Sophos empfohlen)
Gibt es bezüglich der beiden Leitungen eine bessere Möglichkeit? Oder ist SD-WAN die cleverste Lösung?
Danke für eure konstruktive Antwort :D
Beste Grüße,
Lenard
undzwar suche ich gerade ein Thema für mein Abschlussprojekt (Fachinformatiker für Systemintegration).
Da unser Unternehmen momentan noch keine vernünftige Firewall besitzt, würde diese gerne in meinem Abschlussprojekt installieren.
Leider habe ich auf diesem Gebiet so gut wie keine Erfahrung. Daher würde mich interessieren, was erfahrene Kollegen davon halten.
Mein Plan momentan sieht wie folgt aus:
Ich installiere eine Firewall mit SD-WAN, da wir eine DSL-Leitung für unser EDV-System nutzen und eine Glasfaserleitung für alle restlichen Programme.
(Da wir für unser EDV-System eine IPv4-Adresse benötigen und die Glasfaser nur noch IPv6-Adressen verteilt)
Ist das als Abschlussprojekt ausreichend, oder sollte ich zusätzlich z. B. einen Stub DNS Server aufsetzen?
Welche Hersteller/ Produkte würdet ihr Empfehlen? (Bisher wurde mir immer nur Sophos empfohlen)
Gibt es bezüglich der beiden Leitungen eine bessere Möglichkeit? Oder ist SD-WAN die cleverste Lösung?
Danke für eure konstruktive Antwort :D
Beste Grüße,
Lenard
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 649611
Url: https://administrator.de/contentid/649611
Printed on: April 25, 2024 at 14:04 o'clock
12 Comments
Latest comment
Da wir für unser EDV-System eine IPv4-Adresse benötigen und die Glasfaser nur noch IPv6-Adressen verteilt
Nöö, ist Unsinn, denn die Telekom und viele andere auch vergeben IPv4's auf ihren Glasfaser Anschlüssen !Das was du meinst ist vermutlich ein DS-Lite Provider: https://de.wikipedia.org/wiki/IPv6#Dual-Stack_Lite_(DS-Lite)
Mal abgesehen davon das es der Glasfaser per se völlig Wumpe ist ob da v4 oder v6 oder Sprache oder Fernsehen drüber gemacht wird.
Ob SD-WAN in deinem speziellen Falle "clever" ist sei mal dahingestellt. Bei einem einzigen Standort wohl eher weniger. Da ist eine potente Firewall dann wohl sicher noch cleverer. Idealerweise im Cluster wegen der Redundanz. Dazu liesse sich sicher was draus stricken mit Security Konzept, Load Balanicing und Failover bei 2 Leitungen, DMZ, VPN, Reverse Proxy usw. usw. für einen angehenden FiSi.
Ob du da Sophos oder doch besser Watchguard, pfSense, Sonicwall, Cisco Firepower, Cisco ASA, Juniper, Palo Alto oder Fortinet nimmst ist so wie die Frage ob man VW, Daimler, Audi, Volvo, Porsche, Fiat oder Opel nimmt.
Moin,
in Summe halte ich das für etwas dünn: Einfach ne Firewall aufsetzen, 3 bis 4 Regeln etablieren und los gehts....
Wenn, muss ein Konzept erarbeitet werden und sich auch mit Themen wie WebProxy/ Reverse-Proxy sowie ggf. PolicyBased-Routing beschäftigt werden.. oder zumindest mal ein automatisches Umschalten für die WAN-Anschlüsse bei Ausfall einer der beiden etablieren.
Hinweis: ohne ein Systemhaus wirst du mit der Sophos vermutlich nicht weit kommen... Und dann nehmen die dir die Arbeit dort in Teilen ab - zumindest bei der Umsetzung.
Gruß
em-pie
in Summe halte ich das für etwas dünn: Einfach ne Firewall aufsetzen, 3 bis 4 Regeln etablieren und los gehts....
Wenn, muss ein Konzept erarbeitet werden und sich auch mit Themen wie WebProxy/ Reverse-Proxy sowie ggf. PolicyBased-Routing beschäftigt werden.. oder zumindest mal ein automatisches Umschalten für die WAN-Anschlüsse bei Ausfall einer der beiden etablieren.
Welche Hersteller/ Produkte würdet ihr Empfehlen? (Bisher wurde mir immer nur Sophos empfohlen)
Das würde ich im Rahmen einer kleinen Evaluation selbst herausfinden.- Anforderungskatalog (Lastenheft) erstellen
- Schauen, welche gängigen Produkte (Cisco, Sophos, pfSense, WatchGuard, Fortinet, Zywall, ....) die Anforderungen erfüllen und mal etwas testen.
- Am Ende dann nach Preis-/ Leistung ein geeignetes Produkt auswhlen.
Hinweis: ohne ein Systemhaus wirst du mit der Sophos vermutlich nicht weit kommen... Und dann nehmen die dir die Arbeit dort in Teilen ab - zumindest bei der Umsetzung.
Gruß
em-pie
Hey aqui,
danke für deine Antwort.
Gibt es irgendwelche wichtige Server, die ich unbedingt in die DMZ packen soll (z. B.: Stub DNS oder so)?
Mit dem DS-Lite hast du auf jedenfall recht. Momentan handhaben wir das so, dass wir bei jeden PC eine Statische Route hinzufügen, dass alle Daten vom EDV System über die DSL Verbindung gleitet werden, da gibt es doch bestimmt eine bessere Lösung oder? Ist da SD-WAN die beste möglichkeit oder gibt es evtl. was einfacheres/ besseres?
danke für deine Antwort.
Gibt es irgendwelche wichtige Server, die ich unbedingt in die DMZ packen soll (z. B.: Stub DNS oder so)?
Mit dem DS-Lite hast du auf jedenfall recht. Momentan handhaben wir das so, dass wir bei jeden PC eine Statische Route hinzufügen, dass alle Daten vom EDV System über die DSL Verbindung gleitet werden, da gibt es doch bestimmt eine bessere Lösung oder? Ist da SD-WAN die beste möglichkeit oder gibt es evtl. was einfacheres/ besseres?
Gibt es irgendwelche wichtige Server, die ich unbedingt in die DMZ packen soll
Ooops... keine wirklich gute Frage zu dem Thema für einen fast fertigen FiSi !!! Vielleicht solltest du dann doch besser die Finger vom Firewall Thema lassen und das klassische Allerwelts FiSi Thema: "Ich richte ein Windows Server AD ein..." wählen ?!Ist jetzt nicht bös' gemeint aber kann ein Risiko sein für dich wenn es fachlich auf sehr tönernen Füßen steht.
haben wir das so, dass wir bei jeden PC eine Statische Route hinzufügen, dass alle Daten vom EDV System über die DSL Verbindung gleitet werden
Wie gruselig !!! Das ist ja Dilettantismus pur. Und das in einem Firmen Netzwerk ?? Nicht dein Ernst oder ?Frag mal in der IT ob sie schon mal was von Dual WAN Load Balancing Routern und Firewalls mit PBR gehört haben. Kollege @lcer00 hat ja auch schon Bauchschmerzen davon bekommen bei soviel netztechnischer Steinzeit. đ
Aus dem Blickwinkel gesehen könnte das natürlich ein Triumpfzug für dich werden dieses Gruseldesign mal auf ein aktuelles und vor allem sauberes Netzwerk Niveau zu heben. Erfordert aber natürlich schon etwas mehr als nur die Buzzwords SD-WAN oder Firewall.
da gibt es doch bestimmt eine bessere Lösung oder?
He he he...keine Frage ! Das kann sogar Meister Röhricht, Werner und Eckehard in ihrer Klempnerei besser !Die machen das nämlich mit einem Dual WAN System.
Ist da SD-WAN die beste möglichkeit
Die Wiederholung dieser Frage zeigt schon das du nicht wirklich gut aufgestellt bist zu dem Thema. Nein, bei einem einzigen Standort wie bei dir ist SD-WAN sicher keine wirklich zielführende Idee.
Hallo,
Was soll der Stub-DNS denn machen?
Grüße
lcer
Zitat von @123456A:
Hey aqui,
danke für deine Antwort.
Gibt es irgendwelche wichtige Server, die ich unbedingt in die DMZ packen soll (z. B.: Stub DNS oder so)?
In die DMZ gehören alle Server, auf die sowohl von intern, als auch von extern zugegriffen werden muss. Welche das sind wissen wir natürlich nicht.Hey aqui,
danke für deine Antwort.
Gibt es irgendwelche wichtige Server, die ich unbedingt in die DMZ packen soll (z. B.: Stub DNS oder so)?
Was soll der Stub-DNS denn machen?
Mit dem DS-Lite hast du auf jedenfall recht. Momentan handhaben wir das so, dass wir bei jeden PC eine Statische Route hinzufügen, dass alle Daten vom EDV System über die DSL Verbindung gleitet werden
Oh je. Statische Routen haben auf dem Client nichts verloren. Dafür sind Router da.Ist da SD-WAN die beste möglichkeit oder gibt es evtl. was einfacheres/ besseres?
Stift und Papier. Daraus einen Netzwerkplan. Dann Anforderungen definieren und dann Technische Lösungen auswählen.Grüße
lcer
Das klingt um ehrlich zu sein nicht besonders gut....
Gibt es keinen Ausbilder, der Dich dabei unterstützt?
Man sollte schon ein Thema wählen, in dem man möglichst auch fit ist oder sich tiefergehend mit beschäftigt hat, sonst scheitert man allerspätestens bei der Mündlichen...
Wenn das Thema "Firewall" gewählt werden sollte, wäre es gut, nicht nur die Standardfunktionen sondern auch Features einzurichten (ich gebe zu, dass ich hier auch sehr Sophos-lastig unterwegs bin (SD-Serie)). Hier kann man mit einem Sicherheitskonzept sicherlich ein Projekt als Abschluss hin bekommen. Lösungen wie das Einbringen von Sandstorm, Web-Protection, Webserver-Protection (hier scheitert es scheinbar aber an deinem KnowHow bzgl. DMZ Server) usw. dürften das Projekt dann schnell umfangreich machen.
Um das zu realisieren benötigst Du natürlich auch eine solch eine Firewall und jemanden, der Dir dazu genaueres sagen kann. Die Sophos könnte man herunter laden und als Testversion in einer VM betrieben. Richte Dich aber auf jeden Fall nach dem Knowhow Deines Ausbilders und lass es Dir so gut erklären, das Du bei der Mündlichen auch so fit bist, um es auch erklären zu können.
Ich drücke Dir die Daumen (mich ärgert es immer, wenn ein Ausbildungsbetrieb seine Auszubildenden nicht selbstständig unterstützt...)
Naja... Bleib da hartnäckig
Gibt es keinen Ausbilder, der Dich dabei unterstützt?
Man sollte schon ein Thema wählen, in dem man möglichst auch fit ist oder sich tiefergehend mit beschäftigt hat, sonst scheitert man allerspätestens bei der Mündlichen...
Wenn das Thema "Firewall" gewählt werden sollte, wäre es gut, nicht nur die Standardfunktionen sondern auch Features einzurichten (ich gebe zu, dass ich hier auch sehr Sophos-lastig unterwegs bin (SD-Serie)). Hier kann man mit einem Sicherheitskonzept sicherlich ein Projekt als Abschluss hin bekommen. Lösungen wie das Einbringen von Sandstorm, Web-Protection, Webserver-Protection (hier scheitert es scheinbar aber an deinem KnowHow bzgl. DMZ Server) usw. dürften das Projekt dann schnell umfangreich machen.
Um das zu realisieren benötigst Du natürlich auch eine solch eine Firewall und jemanden, der Dir dazu genaueres sagen kann. Die Sophos könnte man herunter laden und als Testversion in einer VM betrieben. Richte Dich aber auf jeden Fall nach dem Knowhow Deines Ausbilders und lass es Dir so gut erklären, das Du bei der Mündlichen auch so fit bist, um es auch erklären zu können.
Ich drücke Dir die Daumen (mich ärgert es immer, wenn ein Ausbildungsbetrieb seine Auszubildenden nicht selbstständig unterstützt...)
Naja... Bleib da hartnäckig
Ob es einen Ausbilder gibt, der mich unterstützen kann?!
Nein garantiert nicht. Meine Ausbildung bestand daraus FritzBoxen einzurichten und Notebooks zu reparieren. Die Idee mit den Statischen Routen kam von meinen Ausbilder und da lässt er auxh nicht mit sich reden. Eine Netzwerkinfrastruktur ist bei uns im Endeffekt nicht vorhanden. Zumindest weiß niemand, wo was angesschlossen ist....
Bei dem Thema Firewall fehlt dann wohl doch zu viel Fachwissen.
Hätte irgendjemand eine andere idee, was ich alternatives machen kann?
Wenn es darum geht ein Thema zu wählen, auf dem ich auch fit bin, wirds praktisch gesehen sehr schwierig. Ich kann ja als Abschlussprojekt keine FritzBox einrichten...
Nein garantiert nicht. Meine Ausbildung bestand daraus FritzBoxen einzurichten und Notebooks zu reparieren. Die Idee mit den Statischen Routen kam von meinen Ausbilder und da lässt er auxh nicht mit sich reden. Eine Netzwerkinfrastruktur ist bei uns im Endeffekt nicht vorhanden. Zumindest weiß niemand, wo was angesschlossen ist....
Bei dem Thema Firewall fehlt dann wohl doch zu viel Fachwissen.
Hätte irgendjemand eine andere idee, was ich alternatives machen kann?
Wenn es darum geht ein Thema zu wählen, auf dem ich auch fit bin, wirds praktisch gesehen sehr schwierig. Ich kann ja als Abschlussprojekt keine FritzBox einrichten...
Zitat von @123456A:
Ob es einen Ausbilder gibt, der mich unterstützen kann?!
Nein garantiert nicht. Meine Ausbildung bestand daraus FritzBoxen einzurichten und Notebooks zu reparieren. Die Idee mit den Statischen Routen kam von meinen Ausbilder und da lässt er auxh nicht mit sich reden. Eine Netzwerkinfrastruktur ist bei uns im Endeffekt nicht vorhanden. Zumindest weiß niemand, wo was angesschlossen ist....
Bei dem Thema Firewall fehlt dann wohl doch zu viel Fachwissen.
Hätte irgendjemand eine andere idee, was ich alternatives machen kann?
Wenn es darum geht ein Thema zu wählen, auf dem ich auch fit bin, wirds praktisch gesehen sehr schwierig. Ich kann ja als
Abschlussprojekt keine FritzBox einrichten...
Ob es einen Ausbilder gibt, der mich unterstützen kann?!
Nein garantiert nicht. Meine Ausbildung bestand daraus FritzBoxen einzurichten und Notebooks zu reparieren. Die Idee mit den Statischen Routen kam von meinen Ausbilder und da lässt er auxh nicht mit sich reden. Eine Netzwerkinfrastruktur ist bei uns im Endeffekt nicht vorhanden. Zumindest weiß niemand, wo was angesschlossen ist....
Bei dem Thema Firewall fehlt dann wohl doch zu viel Fachwissen.
Hätte irgendjemand eine andere idee, was ich alternatives machen kann?
Wenn es darum geht ein Thema zu wählen, auf dem ich auch fit bin, wirds praktisch gesehen sehr schwierig. Ich kann ja als
Abschlussprojekt keine FritzBox einrichten...
Vielleicht solltest du mal mit jemanden von der IHK reden, wie man in einem solchen Fall noch das beste für dich draus macht.
Eigentlich schade um die Ausbildung.
grüße vom it-frosch
Das ist eine sehr gute Idee. Werde ich morgen als erstes erledigen. Die werden bestimmt ein paar gute Tipps für mich haben. Irgendwie werde ich das schon reißen. Trotzdem erstmal danke für eure Hilfeđđ
Wenn du das Thema Firewall wirklich aufgreifen willst, dann solltest du da auf jeden Fall schon wissen worüber du sprichst.
Man könnte, gerade in der aktuellen Situation, noch VPN und Homeoffice mit ins Thema nehmen, dann wird das schon etwas umfangreicher.
Man könnte, gerade in der aktuellen Situation, noch VPN und Homeoffice mit ins Thema nehmen, dann wird das schon etwas umfangreicher.
Hier gibt es eine Anleitung für die Inbetriebnahme einer Firewall:
Preiswerte, VPN fÀhige Firewall im Eigenbau oder als FertiggerÀt
Preiswerte, VPN fÀhige Firewall im Eigenbau oder als FertiggerÀt
Also so dünn ist das sicher nicht, ich meine wenn du nicht einfach ein "kästchen" kaufst und etwas im Wizard klickst, sondern z.B. eine PC nimmst mit mehreren Ethernetports und darauf dann mit einem Linux und iptables das routing, load-balancing der beiden WANs und firewalling für IPv4 + IPv6 machst, sollte das schon für eine Woche Arbeit reichen (das ist der typische Rahmen für ein Fisi Projekt, oder?).
Für die IHK "Prüfer" ist IPv6 sicher totales Neuland :D - und am Ende schauen die eh auf den Aufbau der Doku und auf die Präsentation.
Für die IHK "Prüfer" ist IPv6 sicher totales Neuland :D - und am Ende schauen die eh auf den Aufbau der Doku und auf die Präsentation.
