Das Thema meiner Praxisphase lautet daher Herausforderungen bei der Migration auf SDN-Infrastrukturen. Konkrete Informationen hierzu finden sich im weiteren Artikel.

Hierzu zählt eine Untersuchung von verschiedenen Netzwerkemulatoren, Switches, Controllern und Applikationen hinsichtlich verschiedener, praxisnaher Topologien. Ich habe dafür analysiert wie Controller ihre Topology Discovery durchführen und welche Limitationen diese Verfahren haben. Im nächsten Schritt habe ich die eingesetzten Spannbaum- und Wegfindungsalgorithmen identifiziert und auf Korrektheit getestet. Weiterhin habe ich erste Untersuchungen hinsichtlich (voll-)vermaschter SDN-Topologien angestellt und überprüft, wie sich diese Verhalten, wenn traditionelle Netzwerkkomponenten hinzukommen.

Zum Abschluss habe ich mit einer Implementierung einer zentralisierten BPDU Guard-Funktion begonnen, welche bei der Absicherung des Netzwerks beim Einsatz des Spanning Tree Protocols (STP) gegen STP mangling-Attacken unterstützt. Die folgende Abbildung skizziert den schematischen Aufbau meiner Lösung.

Der Beitrag Elaborierte IT-Prozesse (Master-Praxisphase) erschien zuerst auf Maximilian Krieg.

Als Thema habe ich Die Netzneutralitätsdebatte im Kontext der jüngsten EU-Verordnung gewählt. Die Motivation und die Resultate meiner Arbeit sind im folgenden Abstract zusammengefasst.

Abstract

In den deutschen Medien und der Politik wurde das Thema der Netzneutralität die letzten Monate intensiv diskutiert. Erst kürzlich hat das EU-Parlament eine Verordnung erlassen, die durch vage Formulierungen potenzielle Hintertüren für eine missbräuchliche Nutzungen des Internets eröffnet. Es wird geplant Spezialdiensten eine höhere Priorisierung bei Bandbreiten und Latenzzeiten beim Transfer über die Internet-Infrastruktur zukommen zu lassen. Voraussetzung dafür ist, dass bestimmte Kriterien erfüllt und der notwendige Preis dafür bezahlt wird. Dies widerspricht dem Prinzip des freien Internets und der Netzneutralität. Jegliche differenzierende Behandlung von Datenpaketen basierend auf Anwender, System oder Anwendung bezeichnet man als Diskriminierung. Kritiker der EU-Verordnung befürchten, dass zahlungsunfähige und -unwillige Anwender oder Content Provider durch die Internet Service Provider benachteiligt werden könnten.

Diese Arbeit setzt sich mit der historischen Entwicklung des Internets und den aktuellsten Geschehnissen auseinander, um diese in den Kontext der jüngsten organisatorischen und technischen Entwicklungen zu setzen. Hierbei wird unter anderem das Augenmerk auf Veränderungen im Nutzerverhalten, den technischen Anforderungen und den zu transportierenden Inhalten gelegt. Differenzierende Technologien bei der Paketübertragung existieren bereits seit Jahren, aber haben nur limitierte Wirkbereiche. Dies ändert sich mit dem aufkommenden Software-Defined Networking (SDN), das eine vollständige Kontrolle über alle Transportmedien, Datenpakete, Protokolle und Anwendungen ermöglicht. Bis dieses durchdringende Marktreife erlangt haben, werden voraussichtlich noch einige Jahre vergehen. Zeit in der sich viele gesetzliche und technische Aspekte zum Vor- oder Nachteil der Netznautralität ändern können.

Unter diesen Gesichtspunkten werden in dieser Arbeit verschiedene Definitionen von Netzneutralität betrachtet, Vor- und Nachteile einer Reglementierung diskutiert und abschließend in den Kontext von Ethikmodellen und ihrem Gerechtigkeitsverständnis gesetzt. Diese Arbeit verfolgt dabei das Ziel die Auswirkungen der jüngsten Veränderungen des Internets auf die Gesellschaft und die Menschen zu beleuchten, unterschiedlichste Positionen aufzuführen und die technischen Aspekte dieser Debatte zu berücksichtigen.

Der Beitrag Interdisziplinäre und sozialwissenschaftliche Reflexion der Technikgestaltung erschien zuerst auf Maximilian Krieg.

Abstract

Firewalls sind essenzieller Bestandteil jeder IT-Infrastruktur. Sie überwachen anhand eines definierten Regelwerks den passierenden Datenverkehr und schützen vor unerwünschten Netzwerkzugriffen. Unternehmen ergänzen bei Bedarf dedizierte Sicherheitslösungen, um neuen Anforderungen gerecht zu werden und die Sicherheit des eigenen Netzwerks zu steigern. Ein alternativer Ansatz ist der Einsatz einer Next-Generation Firewall (NGFW), die mehrere Lösungen in einem einzigen System vereint.

Die vielseitigen Definitionen des NGFW-Funktionsumfangs und die vagen Abgrenzungen zum Unified Threat Management (UTM) führen dabei schnell zu Verwirrungen. Die Resultate dieses Projekts sollen künftige Auswahlprozesse beschleunigen und Entscheidungen für alle Beteiligten transparenter gestalten. Eine eigene Definition über die Merkmale einer NGFW, basierend auf den gesammelten Informationen aus Beratungsunternehmen, Fachzeitschriften und von Systemingenieuren, ermöglicht die klare Abgrenzung zu anderen Technologien. Fünf gut am Markt platzierte Anbieter und ihre Produkte werden für die Evaluation ausgewählt. Im Folgenden werden die NGFWs von Barracuda Networks, Check Point Software Technologies, Fortinet, Palo Alto Networks und Sophos in den Kategorien Bedienbarkeit sowie Anwendungs-, Benutzer- und Angriffserkennung getestet.

Die Tests zeigen, dass die Produkte in vielen Punkten, vor allem der Benutzererkennung, ähnlich gut abschneiden. Es gibt jedoch klare Unterschiede in der Bedienbarkeit und der Erkennung von Angriffen. Es wird klar, dass es zwischen Vermarktung und Realität eine spürbare Diskrepanz gibt. Die Kür eines Siegers wird im Rahmen des Projekts nicht vorgenommen. Jede NGFW hat gewisse Vor- und Nachteile, die je nach Kundenumgebung eine individuelle Auswahl mit sich ziehen. Diese qualitativen Merkmale sollen mit dieser Arbeit konkret hervorgehoben werden. Egal, für welches Produkt man sich schlussendlich entscheidet, der Zeitpunkt für einen Umstieg auf eine NGFW ist gekommen und bringt Unternehmen echte Mehrwerte.

Note

Auf die Ausarbeitung und das Kolloquium habe ich jeweils die Note 1.0 bekommen.

Der Beitrag Abschluss des dritten Praxisprojekts erschien zuerst auf Maximilian Krieg.

Abstract

Der Auftraggeber setzt eine Microsoft Access Datenbank ein, um die Daten seiner Vermögensgüter im Bereich der Mobiltelefonie zu verwalten. Inhaltliche Aufgaben des Projektes sind die Analyse der Datenbank und die Entwicklung einer SharePoint 2010 Anwendung, gemäß des bisherigen Funktionsumfangs und einer neu durchgeführten Anforderungsanalyse.

Die zu entwickelnde Anwendung soll in Zukunft die Access Datenbank vollständig ablösen. Der Technologiewechsel ist durch die strategische Entscheidung des Auftraggebers begründet alle selbst erstellten Anwendungen auf Microsoft SharePoint 2010 zu migrieren. Das Ziel dieser Migration ist es eine zentrale Plattform für Informationen und Anwendungen bereitzustellen, den Wartungsaufwand zu reduzieren und ein einheitliches Look and Feel zu gewährleisten.

Erreichte Ziele 

Eine SharePoint 2010 Anwendung zur Verwaltung von Mobilfunkgeräten, SIM-Karten und Vertragsinformationen. Der Funktionsumfang der Anwendung umfasst:

• Implementierung einer verbesserten Datenstruktur auf SharePoint-Basis
• Definition von Workflows um Abweichungen und Fehler zu vermeiden
• Erstellung einer Dokumentenbibliothek zur Ablage von digitalisierten Lieferscheinen
• Realisierung einer Druckfunktion für Inventarlisten und Übergabeprotokolle 
• Erweiterung der Hauptseite mit einer Übersicht zu Vertrags-Upgrades und offenen Aufgaben
• Konfiguration von Standardansichten für Listen
• Erweiterung des Edit Control Block- und des Ribbon-Menüs für Schnellzugriffe auf Funktionen
• Implementierung von Event Receivern zur Berechnung der monatlichen Vertragsgebühren  und der Einhaltung von Regelungen beim Austausch von Mobilfunkgeräten 

Note

Auf die Ausarbeitung und das Kolloquium habe ich die Noten 1.3 und 1.7 bekommen.

Der Beitrag Abschluss des ersten Praxisprojekts erschien zuerst auf Maximilian Krieg.