[Fireblade310]

Hallo!

Ich habe im November meine schriftliche Abschlussprüfung für den FISI, und muss dafür jetzt eine Projektarbeit machen, für welche ich ein Konzept vorlegen muss.
Kann mir evtl jemand sagen wie dieses Konzept denn aussieht? Ist das ein zusammenhängender Text?

Hab das mal in dieses Forum gepackt weil ich anbei gleich noch ein paar Fragen habe...

Wir brauchen bei uns im Betrieb aufgrund der Beschränkungen des inkludierten Shopsystems unserer Warenwirtschaftssoftware einen Webserver. Ich soll diesen entsprechend aufsetzen und absichern (Firewall, Mailserver, ich hatte an einen exchange gedacht...)
Ich hatte dabei an einen Server 2008 mit exchange 2007 gedacht.
wisst ihr ansätze wie ich den server am besten absichere?
Ist das Projekt an sich denn so das es okay wäre? Die Shopsoftware an sich ist nicht mit drin, da sie auf SQL aufsetzt und aufgrund der kenntnisse die ich dann ahben müsste den Rahmen sprengt...

Gruß
Fireblade310

[bb83]

Server 2008 und Exchange 2007 ? Für einen Webserver ? Bisschen heavy oder ?

[Fireblade310]

Ich würd aber 1. gern IIS7 nutzen und ob es wirklich ein exchange wird weiß ich grad noch net weil ich net genau weis was der alles noch machen soll

[bb83]

Soll der Rechner extern erreichbar sein? Wenn ja dann kommst du wohl nicht um eine Hardwarefirewall drum.

Ehrlich gesagt hört sich dein Projekt nach einem LinuxRoot an(Zumindest was du geschrieben hast).
Apache / Mysql / Php / Exim für mails


Absichern:

Das solltest du als Fisi im 3 Jahr wissen

-Dienste aus
-Nat / HW-FW
-Patchen
-komplexe PW
-VirenCheck / Email-Spam...
.
.

Ehrlich gesagt fehlen auch detailiertere Infos

Dieser Beitrag wurde von bb83 bearbeitet: 24. Juli 2008 - 19:13

[abferber]

Shopsoft

na so ein oscommerce auf mysql basis wirst du wohl in der grundinstallation hinkriegen.

Exchange benötigt ein ADS bzw. kann der Ex auch gleichzeitig Controller sein, min. mit DNS.
Wenn keine betriebsgrösse von >10 clients vorhanden ist, würd ich das mit exchange lassen.
Kommt Webmail dazu lager dieses in eine DMZ aus, dann brauchst du 2 Server für den Exchangebetrieb.
Dann kannst du gleich noch Sharepoint dazupacken und der Firma ein Intranet basteln

Setz dich mal mit xen und VMware auseinander evtl lässt sich ja die DMZ und das Gateway auf einem PC virtualisieren, oder Quadcore gleich alles

Dieser Beitrag wurde von abferber bearbeitet: 25. Juli 2008 - 08:49

[Fireblade310]

Es geht nicht darum das ich das Shopsystem nicht installieren könnte sondern das ich von SQL ziemlich wenig ahnung hab...und wenn dann im Fachgespräch fragen zu SQL kommen steh ich blöd da
Ich denke ich werrde mit dem integrierten SMTP von Server 2008 arbeiten weil der Server eh nur Mails rausschicken soll, keine empfangen.

[abferber]

gut dann würd ich mir nochmal ein paar hardening guides zu iis - apache und windows ansehen.

Je nach dem was umgesetzt wird. Kleines konzept zur Datenredundanz und überlegen wie für einen Ausfall vorgesorgt wird

Dieser Beitrag wurde von abferber bearbeitet: 25. Juli 2008 - 09:11

[Fireblade310]

findet man sowas brauchbar im internet oder ist es besser bücher zu nutzen?

[abferber]

Im Technet steht viel nützliches und für dich auch viel überflüssiges

http://www.microsoft.com/technet/security/...3HG/SGCH00.mspx

oder einfach nach hardening mit betreffendem schlagwort suchen

Webcasts kann ich nicht umbedingt empfehlen weil sie zu 80% aus Werbung für die Microsoftsekte von der Microsoftsekte gemacht sind, aber die 20% nützlichen inhalts ersparen einem oft zeitaufwendiges learning by doing.

Wo ich es grad gesehen hab "Bastion Hosts" ist z.B. so ein schlagwort was in unix und microsoft umgebungen zu finden ist

Dieser Beitrag wurde von abferber bearbeitet: 25. Juli 2008 - 10:03

[Fireblade310]

Okay, dankeschön :-)
Dann werd ich mir mal auch noch gedanken über die Replikation machen...dachte da an 2 Server hinstellen die sich gegenseitig synchronisieren...

[abferber]

kenne die aufgabenstellung nicht, oder ob es ein eigenständig ausgesuchtes projekt wird in dem das erlernte nochmal in der praxis reflektiert wird, deswegen würde ich mich weitestgehend an den ausbildungsinhalten festhalten und mal schauen was es für zielgerechte etablierte It-umgebungen gibt.

Ausbilder sind häufig etwas eigen, was die betrachtungsweise eines ergebnisses angeht, deswegen halte ruhig nochmal rücksprache mit einer lehrkraft über inhalt ziel und deinen vorstellungen.

und ich wünsche dir viel erfolg

Dieser Beitrag wurde von abferber bearbeitet: 25. Juli 2008 - 10:19

[bb83]

Zitat

Ich denke ich werrde mit dem integrierten SMTP von Server 2008 arbeiten weil der Server eh nur Mails rausschicken soll, keine empfangen.

Dann wäre exchange wirklich oversized :-D
Denn ich vermute das du mit deinem Projekt auch kosteneffizient bleiben musst oder ?

Replication ist natürlich noch eine Nr. härte. Dann musst dir gedanken machen ob:

active | acitive -> Load Balancing
active | passive
usw...

Dieser Beitrag wurde von bb83 bearbeitet: 25. Juli 2008 - 10:25

[Fireblade310]

Gut mein Ausbilder/chef lässt mir relativ viel Spielraum, er meinte halt er will eh nen shopserver ich solle mich doch in meinem Projekt damit beschäftigen, aufgrund mangelnder SQL Kenntnisse haben wir uns dann drauf geeinigt den Webserver aufzusetzen und abzusichern um so sql fragen aus dem weg zu gehen und den shopserver einfach danach einzurichten.

Also muss ich mich jetzt darum kümmern das ein windows 2008 server als webserver eingerichtet und abgesichert wird der noch dazu eben mails versenden kann...ich denke das ist schn machbar, wollte mir nur anregungen und infos holen.

[bb83]

Und wie willst du um sql rum kommen? Oder willst du sql nur aus deinem Abschlußprojekt rauslassen ?
Zu einem "klassischen" Webserver gehört ja eigentlich eine Datenbank.

Dieser Beitrag wurde von bb83 bearbeitet: 25. Juli 2008 - 10:35

[abferber]

Anbindung und deren Verfügbarkeit würde ich nicht umbedingt vertiefen, weil es dafür Rechenzentren mit Dieselgeneratoren etc gibt.

In kleinerem rahmen kann man ja z.B. den das dieselaggregat gegen eine usv tauschen, die datenbank auf einer schnellen umgebung laufen laufen lassen, z.B. SAS u. Raid mit externem speichermedium als backup.
Die usv beugt somit auch datenverlust vor, wegen flüchtigem speicher, cache.

Webserver evtl. in eine DMZ auslagern, loggen, wer besucht das ding, wo kommen die her, was machen die da