Netzwerk/Linux Experte

1/2014 – 3/2014

Installation eines FortiGate Clusters als transparenter AV-/Webfilter

Im Rahmen des Projekts wurde bei einem Fußball-Bundesliga Verein ein Websense Webfilter Cluster so wie eine Juniper Firewall gegen ein FortiGate Cluster getauscht. Die Webfilter-Funktionalität wird transparent umgesetzt ohne Interaktion der 300 Benutzer, es findet ein User-Mapping durch eine Anbindung an die Domain Controller statt so wie durch eine spezielle Agent Software auf den Citrix Terminal Servern. Es findet kategoriebasiertes Filtern der Webaufrufe anhand der Abteilungszuordnung statt (sowohl mit dem Webfilter wie auch dem Applikationsfilter). Darüber hinaus überprüft das FortiGate Cluster den gesamten Webdatenverkehr auf Viren sowie Angriffssignaturen (IPS).

Netzwerk-Sicherheit, Fortigate Firewalls

7/2013 – 9/2013

Planung & Implementierung Hochschul-WLAN

Planung eines WLAN für Mitarbeiter und Studenten einer privaten Hochschule. Das WLAN steht täglich 200-500 Geräten der Hochschul-Mitarbeiter sowie Studenten zur Verfügung um einen optimalen Lehrbetrieb zu gewährleisten. Die Authentifizierung der Mitarbeiter erfolgt über 802.1X, die Authentifizierung der Studenten über eine NAC Lösung des Herstellers Enterasys.

WLAN (Wireless Local Area Network)

12/2012 – 2/2013

Migration und kontinuierliche Betreuung einer europaweiten Firewallinfrastruktur

Die Firewall und VPN Infrastruktur eines deutsch/schwedischen Spezialisten für Verpackungslösungen wurde im Rahmen dieses Projekts von Cisco ASA Firewalls sowie Cisco Routern auf FortiGate Firewall Systeme umgestellt und homogenisiert. Sowohl in den 5 europäischen Niederlassungen wie auch in der chinesischen Niederlassung und dem zentralen Rechenzentrum im Betrieb der Dytech IT Solutions GmbH sind verschiedene Modelle der Firma Fortinet im Einsatz. Sowohl in den Niederlassungen wie auch im Re-chenzentrum werden die UTM Featuresets der Firewalls eingesetzt. Darüber hinaus dienen in den Niederlassungen die FortiGates ebenfalls als WLAN Controller und stellen über mehrere FortiAPs sowohl ein Firmen-WLAN, abgesichert mit 802.1X, wie auch ein Ticket basiertes Gäste-WLAN zur Verfügung.
Die Umgebung wurde vor ca. 1,5 Jahren umgestellt und befindet sich seit dem in der kontinuierlichen Betreuung durch die Firma Dytech IT Solutions GmbH.

Cisco Firewalls, Fortigate Firewalls, Cisco Router