Firewall Erneuerung
Firewalls, Barracuda, PaloAlto, Securitykonzepte, Dokumentation
Zwei aus der Wartung ausgelaufenen Firewall-Cluster sollten gegen ein SD-WAN fähiges Barracuda Firewall-Cluster ersetzt werden. Im Rahmen der Transition-Phase mussten MPLS-Strecken angepasst und DMZs neu ausgerichtet werden. Außerdem wurde eine grundlegende Policy-Matrix erarbeitet, welche alle weltweiten Standorte mit abdeckt.
Firewall Redesign
Fortigate, Fortimanager, Securitykonzepte, Optimierung, Projektsteuerung, Firewalls
Aufgrund einer vorherigen 1:1-Migration vorhandener Firewalls, auf eine neue Firewall-Plattform (Fortigate), entstand ein aufgeblähtes und unüberschaubares Regelwerk welches kaum noch zu administrieren war. Außerdem blieben zentrale Managementfunktionen ungenutzt und modernere Ansätze wurden nicht berücksichtigt. Durch eingehende Analyse und eine Konzeptionelle Neugestaltung konnte die Administrierbarkeit und Effizienz deutlich gesteigert werden. Das erstellte Konzept dient ab sofort als Leitfaden für künftige Änderungen.
Cisco Administration
Cisco ASAs, Cisco ASR1001X, Cisco Administration und Weiterentwicklung, Cisco Catalyst 6500, Cisco Nexus, Securitykonzepte
Langfristiges Administrationsprojekt für den Betrieb und die Weiterentwicklung der Netzwerkinfrastruktur. Bestandteil der Aufgaben ist sowohl das Trouble-Shooting eventueller Störungen, Hardwareaustausch, Betreuung der acht ASA Firewall-Cluster und zahlreicher Access-Switche, sowie die Betreuung der verschiedenen WAN-Verbindungen zwischen Berlin und Bonn.